Progetto TOR: anonimato in rete

[_MaRcO_]

se Xerobank non ti piace prova OperaTor

[riazzituoi]

.

Originariamente inviato da _MaRcO_

se Xerobank non ti piace prova OperaTor

ciao marco, in effetti è una delle alternative, l'unico aspetto è che preferirei non cambiare browser...

Originariamente inviato da riazzituoi

Ciao,
ho provato Xerobank sotto utente limitato in Windows XP e funziona perfettamente.

Se riporti maggiori dettagli magari riusciamo a capire cosa è successo.

ciao riazzi,
ti spiego la procedura che ho seguito...

-ho scaricato da qui xerobank http://xerobank.com/download/
-ho scelto la rete tor durante l'installazione,
-estratto il pacchetto nella cartella documenti- cartella "xerobank" del mio utente limitato. (una a caso)

poi lancio il file xBBrowser.exe , successivamente appare la richiesta di UAC (sono quindi obbligato ad acconsentire) ...se apro il task manager vedo che i processi girano sotto il nome del mio utente amministratore (quindi ipotizzo ne ereditino anche i diritti) se lancio firefox con tor invece non ho alcuna richiesta di elevazione privilegi e i processi girano sotto account limitato.


PS: nell'uso di tor, privoxy è necessario?
PS2 : curiosità ... c'è una lista di proxy di varie nazionalità da qualche parte ?

[riazzituoi]

.

@riazzi
ti ringrazio per tutte le info,

ps: per il momento ho optato per tor senza privoxy.

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..la versione 2.0.0.20a di Xerobank Browser (installer 2.9.1.2)..

Ne sono felice

Devo ammettere che, provando la precedente versione, ho notato l'assenza dei paramentri legati a Tor; in pratica, lanciando il programma di configurazione (contenuto in 'App'), mi sono apparsi solo campi vuoti

Se, a questo, aggiungo uno strano copy failed notato durante l'installazione (sia in VM che macchina reale), temo proprio il setup stesso soffrisse di qualche problema (naturalmente, ho prima verificato integrità ed autenticità dell'installer).

[Ignorante Informatico]

Provata la versione 2.0.0.20a di xB Browser e, a parte l'amara sorpresa di aver trovato il parametro inerente ai referrer impostato su 2 (mi è toccato modificarlo), ha superato i test di TorCheck e, in più, ho notato una maggior velocità (che sia stato ottimizzato ad hoc?).

Ora, riazzituoi, mi domando se non sia il caso di applicare i valori indicati nel tuo specchietto (la quasi totalità dei quali, per deduzione, dovrebbe coincidere); del resto, xB Browser non si allontana da una soluzione similare a Portable Firefox + Tor (certo, mancano Proxomitron e Privoxy... questione da considerare, ma credo si possa rimediare altrimenti).

Non avrei dubbi, invece, sull'applicare i tuoi valori per una maggior performance nella navigazione (anche lì, dovrei già trovare parametri equivalenti).

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

Ti ho contagiato con la paranoia della privacy ..

Dannato Untore!!

[riazzituoi]

.

[Ignorante Informatico]

Provati i test, già qualche giorno fa, riazzituoi

Molti di loro, per chi non li avesse ancora provati, richiedono JavaScript abilitato (suppongo sia anche questo il motivo per cui sarebbe meglio eseguirli in ambiente virtualizzato ).

Con le impostazioni consigliate, comunque, sono riuscito a cavarmela egregiamente (commento poco utile, ma chiaro ).


(pensavo: non sarebbe opportuno ribadire quali parametri siano da settare anche per la normale navigazione, quindi in assenza di TOR? Hai scritto tutto in maniera chiarissima, ma - a naso - temo possa giungere presto qualche domanda del genere)

[riazzituoi]

.

[riazzituoi]

.

[riazzituoi]

.

[Ignorante Informatico]

Originariamente inviato da riazzituoi

..l'attaccante, che ha il controllo sia dell'entry relay e dell'exit node, modificando i pacchetti (cell) necessari per stabilire il circuito e continuare la comunicazione, può provocare un errore all'exit node..

Qualora la dimostrazione confermasse la praticabilità dell'attacco, in teoria, dovrebbero fioccare relay vari a iosa, no?

[riazzituoi]

.

[Ignorante Informatico]

riazzituoi, considerato che la versione 2 di Firefox non è più supportata, pensi che la tua ottima guida all'hardening di FF possa ovviare a molte (non so se tutte) vulnerabilità note della suddetta versione?


(dato che si tratta di un argomento molto interessante e richiesto, a quando - a meno che non sia già possibile con i presenti parametri - l'hardening per la 3? )

[riazzituoi]

.

[riazzituoi]

.