No banners, make a banners thread

/ca/ - Crypto-Anarchism

Privacy, anonymity, mass surveillance


New Thread
X
Max 20 files0 B total
[New Thread]

Page: Prev [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] Next | [Index] [Catalog] [Banners] [Logs]


thumbnail of 1_9NWQpQVMADYkV7McRPZURA.jpeg
thumbnail of 1_9NWQpQVMADYkV7McRPZURA.jpeg
1_9NWQpQVMADYkV7McRPZ... jpeg
(115.75 KB, 1200x777)
Недостаток передачи информации не тет-а-тет, а через средства коммуникации это её потенциальное бесконтрольное логгирование. 
Короче говоря, сообщения могут быть записаны самой системой коммуникации или вашим собеседником.
Естественно, всё это возможно и с помощью скрытых средств, когда вы общаетесь лично.

Есть ли у вас идеи или фантазии на тему, как построить канал передачи, когда информация остаётся только у собеседника в памяти?
7 replies omitted. Click to expand viewer
 >>/676/
>  сделать невозможным однозначно идентифицировать отправителя
>  Многозначность сообщения ещё

Что по поводу этого думаете?

 >>/686/
> Он не сможет свидетельствовать ей.

И толку? Зато здорово облегчит ей ОРМ, в ходе которых и накопают ништяков для суда.

 >>/688/
> И толку? Зато здорово облегчит ей ОРМ, в ходе которых и накопают ништяков для суда
В таком случае, вообще, не следует передавать информацию.

 >>/683/
> Собеседник может записывать полученную информацию в блокнот. 
Блокнот не позволяет сохранить информацию без искажений в отличие от видео и аудиофиксации.

 >>/691/
В чем проблема в точности переписать текст с экрана монитора на бумагу или надиктовать его на диктофон? Аналоговая брешь неустранима.



Пользуется ли анон оверчанами на десктопе, если да, то какими? Вручную проверять треды на новые посты долго и неудобно, держать кучу вкладок с автообновлением ресурсоёмко, да и вообще запускать жс с сайтов неправославно. 95% проблем с браузерами в том, что выполняется жс, для каждого сайта свой. Большая часть уязвимостей невозможна, если вся отрисовка висит на клиенте, разрабатываемом отдельно от сайтов, с которых загружаются только данные в JSON/XML.


 >>/636/
Ну тогда джейл с меньшим оверхедом (и секурностью) накатывай или MAC, что ж как маленький-то.




Предлагаю обсудить новое обновление Tor Browser, 8.0. Спрошу прямо, Guard узел это ФБР, ЦРУ или АНБ? В чем профит дакдачить через тор?
51 replies omitted. Click to expand viewer
 >>/506/
> пошли на уступки, сделали разумный компромисс. 

Разработчики тор браузера противники приватности и пошли на компромисс с теми, кому нужна приватность, а не гугл-докс под мак?

> У меня есть чувство,

что разработчики притворяются идиотами, чтобы подать сигнал о компрометации нового браузера по требованию NSA.


 >>/537/
> Есть расширения, которые меняют navigator в js

А они не отключают resistFingerprinting, который заставляет браузер игнорировать general.useragent.override?


Почему торбраузера, собранного мейнтейнерами, нет в репах популярных дистров?



thumbnail of 1519450568090-3.jpg
thumbnail of 1519450568090-3.jpg
1519450568... jpg
(1.19 MB, 1188x2556)
http://ip-check.info
И как он радостно светится зелёным, что я тор использую.
Ебучая гирлянда, что выделяет меня из миллионов с привязанным гуардом и и выходной нодой - одной из 10и на страну.
И что тебя удивляет? Тор для сокрытия IP, а не факта его сокрытия. Накатывай приватный прокси или впн поверх.



Понятно, что провайдер может посмотреть заголовок в http, сделать reverse-lookup или посмотреть SNI. Однако смысл всё ещё есть - не все это делают, при использовании прокси только владелец прокси сможет узнать куда ты подключаешься, не сможет подменить ответ, обработка быстрее, чем через тор. Так что вопросы - протокол, клиент, серверы и их каталоги. Мне наиболее перспективным кажеться DNS over HTTPS, но не знаю, насколько он готов, в мае всё было довольно печально. Клиент должен быть прозрачным, без сомнительного дефолтного поведения, иметь возможность добавлять сервера и их сертификаты вручную, автоматическая загрузка каталогов - по открытому протоколу, используемумо не только каталогом разрабов этого клиента. В случае с https сертификаты не нужно качать из каталогов, но нужно их кэширование и подумать что с OCSP. Ответы нужно кэшировать и лучше надолго. Сервера желательно васянские, лучше от известных васянов ака активистов и НКО. Кто чем пользуется и какие мысли?
1 replies omitted. Click to expand viewer


 >>/535/
Остальной трафик отдельно. Просто пустить всё через тор/впн не практично в плане скорости и даёт возможность митма выходной ноде, так же как если через неё по http обычные сайты смотреть.

Для защиты от MITM есть DNSSEC. Васян на резолвере может тебе навредить точно так же как и выходная нода или впн. DNS over HTTPS - это корпоративный DRM от гуглозиллы. Раньше ты мог блокировать нежелательные домены на уровне системы, теперь хуй, зато ниггеры из анголы могут зайти на сайт радио свобода и посмотреть порно.

 >>/540/
> корпоративный DRM
что?
> Раньше ты мог блокировать нежелательные домены на уровне системы
И сейчас могу, интеграция всего и вся в говнобраузеры тут не при чём, у меня резолвер отдельным демоном.
> Васян на резолвере
Известного васяна спалят и он проебёт репутацию.
> точно так же как и выходная нода или впн
количество
> DNSSEC
Не везде есть и не защищает от логгирования.



thumbnail of fsb.PNG
thumbnail of fsb.PNG
fsb PNG
(36.44 KB, 1002x976)
На мочефоксе запретили доступ с отключенным javascript, вовремя ушли.
7 replies omitted. Click to expand viewer
ЖС и куки нужны для клаудфлары, в торе её нет, но тор зеркало периодически падает, не желание уравнивать параноиков с обычными пользователями, убрав клаудфлару везде и теоретически чаще полностью падая от ддосов в принципе можно объянить не только подмаёрностью администрации, тут в общем-то тоже один домен с клаудфлярой есть.

 >>/530/
Анальная клауда опять же сам знаешь где, здесь она только на одном домене, хуй знает зачем правда, если от нее никого смысла, когда все сидят только через онион или хуz.
 >>/525/
Такое только на чмочефоксе, сюда ни разу с жс не заходил, чмоха.

На лолифоксе удаляют ссылки сюда, которые я кинул в треде про перекат

 >>/548/
Наканецта! А то тут уже один залетный мочефоксер высрал пару мочефоксотредов. Пускай такой контент остается там.




thumbnail of 1536437590370.jpg
thumbnail of 1536437590370.jpg
1536437590370 jpg
(62.95 KB, 652x460)
Пока вы тут обсуждаете, телеметрия собирается и уходит куда надо. https://pi-hole.net/2018/09/14/what-really-happens-on-your-network-part-seven/
Нихуя себе, оказывается быдлодевайсы стучат, а дриснятка сливает телеметрию. Вот это новость, просто пиздец. Прошло десять лет, а поснифать пакеты на роутере догадались только сейчас что ли?




Арендует ли анон впс? В какой юрисдикции, почём, как используется? Сколько траффика, я так понимаю это наиболее частый bottleneck дешёвых тарифов? Какие ещё подводные? Чем оплата?
Есть ли годные агрегаторы с фильтрацией - часто цитируемые хорошо если сортировку по одному параметру имеют?
1 replies omitted. Click to expand viewer
 >>/315/
Провайдеров, хороших в чём-то одном полно, тут вопрос поиска по нескольким параметрам по минимальной цене.
> Можешь просто поглядеть по хуизу, где хостятся сайты/сервисы, схожие с твоим проектом.
Публичного пока ничего не планирую.

В целом интересно, для чего криптоанон использует кроме проксирования.

 >>/317/
Сервер с 100% онлайном для шифрованных бекапов, гейтвей в домашнюю сетку за NAT. Можно персональную страничку хостить вместо соцсетей.


 >>/319/
Не-не-не! Там ру-ua хостинги в основном. Как-то решил попробовать на прочность ua-хостинг. Писал им всякие письма. Мой вывод - сдадут и глазом не моргнут, несмотря на то что какие-то разногласия у правительств. Ищите дальше от места проживания. Нидерланды и прочие Ниипонии.
https://lowendbox.com/
http://lowendstock.com/
На лолифоксе был тред с обсуждением хостеров принимающих крипту. Тред утопили, насколько я знаю, там список был немаленький. 
Хотя может кто и сохранил список.

да. для разных целей. их щас куча развелось, многие битки принимают. https://lowendbox.com/ тут всегда нахожу что нужно. раньше было сложно купить за битки, т.к. у всех whcms стоит с фильром от maxmind'а который фильтрует vpn. сейчас они охлидили свое трахание. нормально все. проблем с vps больше нет.



thumbnail of crawfish.jpg
thumbnail of crawfish.jpg
crawfish jpg
(13.76 KB, 354x250)



thumbnail of 15359917952830.jpg
thumbnail of 15359917952830.jpg
15359917952830 jpg
(54.38 KB, 797x530)
ТОР ВСЕ ? Или что с ним. Ничего не обновлял[ось], его хотят смешать с лисой ? Скомпрометирован, продалесь ?




Post(s) action:


Moderation Help
Scope:
Duration: Days

Ban Type:


0 replies | 0 file
Refresh
New Thread
Max 20 files0 B total