Som förord vill jag bara säga att jag inte är någon gud på IT-säkerhet. Snarare en lekman. Såg dock många som började nojja när Silkroad 1 gick i sank och uppenbarligen har inte folk lärt sig någonting sen dess, för jag ser samma skit nu när Silkroad 2 fick dricka dödens vin.
Nu tänkte jag ändra på detta och erbjuda er haschare en avancerad, men ändå simpel guide hur man uppnår väldigt hög säkerhet när du handlar från flugsvamp/silkroad/whatever. Jag vet inte vad ni försäljare på knarkpostorder-sidorna sitter på för setup. Använder ni en sämre variant än den jag beskriver nedan, och värderar er frihet bör ni nog ta er tid och läsa igenom detta ni också.
Vill också tillägga att ni få ha överseende med att jag inte är världens mest begåvade person när det kommer till skrift och pedagogik. Men jag hoppas ni förstår ändå.
Satte också "osynlig" i citationstecken eftersom det är mer eller mindre omöjligt att vara helt anonym. Heter du Bin Laden i efternamn så kommer de att hitta dig. Heter du däremot Svensson och dina största rättsliga övertramp är att du beställer hem en femma tjack och lite benso då och då kan du äntligen andas ut och använda din tid bättre än att sitta och oroa dig för kling och klang.
Då börjar vi
Jag kan tänka mig att du nu sitter på en "smutsig" pc med massa historik och annan skit som kan ploppa fram o bita dig i röven om moralens väktare skulle få för sig att beslagta din dator.
Här har vi inget annat val än att formatera om hårddisken och installera Windows på nytt. Hur man gör detta tänker jag inte beskriva för det förutsätter jag att ni redan kan. Vet ni inte hur man gör så kan ni använda Google
Nu har vi ett nyinstallerat fräscht Windows men tråkigt nog går ju gammal data fortfarande att gräva fram. Här tar vi hjälp av den mycket kunniga användaren Chloe. som har skrivit ett utmärkt inlägg om just detta under IT-säkerhet. Läs igenom detta inlägg så ni får en uppfattning om hur det fungerar.
Vi ska alltså använda CCleaner och "wipe:a" (skriva över) ledigt utrymme så att allting verkligen försvinner. Dra även hem Shellbag Analyzer & Cleaner och kör detta.
Kan även rekommendera att ha den goda vanan att köra dessa nån gång då och då för att ta bort cookies och liknande skit.
Kryptering:
Detta är antagligen det viktigaste av allting. Utan kryptering faller allting.
Personligen rekommenderar jag Truecrypt 7.1a och det kan ni ladda ner här. Men föredrar ni något annat krypteringsprogram så kan ni använda det istället. Kärnan är ju att man ska lita på metoden man väljer. Många hävdar att Truecrypt är knäckt av NSA(?). Detta vet jag inget om, och antagligen inte ni heller. Kan dock lova er att Polisen Kronoberg inte kan knäcka Truecrypt, och det är dem vi ska vara oroliga för, inte NSA. (Jag har bekanta där svensk polis gick bet när de försökte forcera deras Truecryptkrypterade datorer).
Här är en enkel guide med bilder hur ni krypterar med Truecrypt. När det kommer till krypteringsmetod så använder jag standard alternativet AES. Ni kan välja starkare kryptering om ni vill, nackdelen är dock att er dator kommer bli slöare. Truecrypt dekrypterar data "on the fly" så att säga. AES ska dock vara fullt tillräckligt.
VPN
Ja, då var det dags för att välja en VPN. Och det finns många att välja på. Jag rekommenderar Mullvad.
Återigen får ni välja vilken VPN tjänst ni föredrar men tänk på detta: Om tjänsten kostar pengar vill vi inte betala med banköverföring eller visa-kortet, detta spåras lätt. Vi vill inte heller att våran VPN sparar några uppgifter om oss. Så detta MÅSTE ni kolla upp innan.
Mullvad, som jag rekommenderar är en svensk VPN med bra hastigheter, tar emot bitcoin som betalningsmetod och sparar(loggar) heller ingenting. Tjänsten är helt anonym m.a.o. Klienten är även den väldigt användarvänlig. Mullvad kostar 50kr/månaden och det tycker jag helt klart det är värt.
Notera att VPN-tjänsten ska köras på erat "riktiga" OS. Detta för att inte ISP'n ska se att ni är inne på Tor och hittar på hyss.
Virtuell maskin
Ja, här ska vi använda oss av en så kallad "Virtuell maskin". Detta är ett program som tillåter oss att boota ännu ett OS i vårat existerande OS. En dator i datorn kan man säga. Vi ska ha två virtuella maskiner. En gateway vars enda syfte är att tunnla ALL trafik genom Tor till den andra virtuella maskinen. Detta upplägg har en rad fördelar. ALL trafik kommer nu gå genom Tor. Vi slipper då DNS-läckor och annat otäckt, vilket gör det mycket svårare att spåra oss. Vi skyddar oss också för attacker genom Java och liknande fanskap. Operativsystemet vi ska använda heter Whonix.
Nu suckar ni säkert högt, undrar vad i helvete Whonix är och tänker att detta låter väldigt invecklat. Men ge inte upp nu! Grabbarna bakom Whonix har gjort det väldigt simpelt så till och med spice-rökarna klarar av detta.
Först behöver vi själva programmet för att kunna köra virtuella maskiner. Det heter VirtualBox och kan laddas hem här.
Installera detta, ska inte vara några konstigheter.
Nu behöver vi ladda hem installationspaketen för Whonix-gateway och Whonix-workstation. Dessa hittar ni här. Ja, det är filerna på 1.5 GB respektive 1.6 GB.
När ni har fått hem båda filerna är det dags att importera dem i VirtualBox. Här har ni en simpel och lättförståelig guide med bilder som förklarar hur ni ska gå tillväga. Dessa "paket" är redan klara, så få inte för er att börja pilla bland inställningarna nu.
När du installerat klart båda kan du börja med att starta Whonix-gateway. När den har laddat klart och det kommer upp en ruta som säger något i stil med "Successfully connected to Tor-network" så kan ni starta Workstation:en. Detta kan ta lite tid, ha tålamod. Ni kommer även troligtvis behöva uppdatera både gateway:en och Workstation:en då o då. Detta gör ni genom kommandoprompten och är givetvis väldigt viktigt att ni gör, förklaring överflödig. Det ska komma upp en ruta efter "Whonix-check" är färdig som visar vad kommandot är. Kopiera och klistra bara in detta i kommandopromtern och följ instruktionerna. Superenkelt!
Whonix är byggt på Linux, men är väldigt lätt och användarvänligt. Läs vad som står så kommer ni förstå. Jag är inte hundra på hur det ser ut när man startar det för första gången, för det var ett tag sedan jag gjorde detta, och har varken tid eller lust att installera om det. Men om ni stöter på några frågetecken så kan ni alltid(99%) hitta svaret på deras hemsida här. Jag ska även försöka svara på frågor i den mån jag har tid.
PGP-program finns förinstallerat på Whonix så det behöver ni inte ladda hem. Tor-browsern finns den likaså. Detta är egentligen det enda jag kan komma på att ni behöver för att beställa dödsknark.
Jag tänker inte gå djupare på hur allting fungerar i Whonix. Läs rutorna som kommer upp och ta det lugnt i början så kommer allting gå bra och efter en timme kan ni det ni behöver veta. Annars använd länken två stycken upp eller sök på google.
Tumbla era Bitcoins
Jag ser gång på gång den här diskussionen komma upp i diverse trådar och varje gång är det folk som skickar pengarna genom massa olika plånböcker och tror de gör någon skillnad. Detta är helt verkningslöst. Ni kan lika gärna skicka pengarna direkt till sidan, för man kan följa transaktionerna genom block-kedjan enkelt ändå.
De gångerna jag köper Bitcoins gör jag det med Swish genom Localbitcoins. Detta är ju tveklöst det snabbaste sättet.
När ni fått era bitcoins i LBC-plånboken så ska vi skicka in stålarna till valfri knark-sida. Men först måste vi skicka dem genom en RIKTIG tumbler så de inte kan spåras till oss. Detta gör vi enklast på den här sidan. Detta är superenkelt och går ni in på sidan så kommer ni förstå direkt hur det fungerar. Notera att detta är en .onion adress. Ni behöver alltså Tor för att komma in där (duh).
För er som handlar på BTCX och liknande (nu vet jag iofs inte hur det fungerar där nu för tiden) men eran "tvätt-plånbok" på Helix är bara aktiv i 4 timmar eller vad det är. Tänk på detta så ni inte lägger beställning på BTCX, skriver in plånboksadressen och 15 timmar senare skickar BTCX dina coins. Då är pengarna försvunna i bitcoin-rymden.
Nu tänkte jag ändra på detta och erbjuda er haschare en avancerad, men ändå simpel guide hur man uppnår väldigt hög säkerhet när du handlar från flugsvamp/silkroad/whatever. Jag vet inte vad ni försäljare på knarkpostorder-sidorna sitter på för setup. Använder ni en sämre variant än den jag beskriver nedan, och värderar er frihet bör ni nog ta er tid och läsa igenom detta ni också.
Vill också tillägga att ni få ha överseende med att jag inte är världens mest begåvade person när det kommer till skrift och pedagogik. Men jag hoppas ni förstår ändå.
Satte också "osynlig" i citationstecken eftersom det är mer eller mindre omöjligt att vara helt anonym. Heter du Bin Laden i efternamn så kommer de att hitta dig. Heter du däremot Svensson och dina största rättsliga övertramp är att du beställer hem en femma tjack och lite benso då och då kan du äntligen andas ut och använda din tid bättre än att sitta och oroa dig för kling och klang.
Då börjar vi
Jag kan tänka mig att du nu sitter på en "smutsig" pc med massa historik och annan skit som kan ploppa fram o bita dig i röven om moralens väktare skulle få för sig att beslagta din dator.
Här har vi inget annat val än att formatera om hårddisken och installera Windows på nytt. Hur man gör detta tänker jag inte beskriva för det förutsätter jag att ni redan kan. Vet ni inte hur man gör så kan ni använda Google
Nu har vi ett nyinstallerat fräscht Windows men tråkigt nog går ju gammal data fortfarande att gräva fram. Här tar vi hjälp av den mycket kunniga användaren Chloe. som har skrivit ett utmärkt inlägg om just detta under IT-säkerhet. Läs igenom detta inlägg så ni får en uppfattning om hur det fungerar.
Vi ska alltså använda CCleaner och "wipe:a" (skriva över) ledigt utrymme så att allting verkligen försvinner. Dra även hem Shellbag Analyzer & Cleaner och kör detta.
Kan även rekommendera att ha den goda vanan att köra dessa nån gång då och då för att ta bort cookies och liknande skit.
Kryptering:
Detta är antagligen det viktigaste av allting. Utan kryptering faller allting.
Personligen rekommenderar jag Truecrypt 7.1a och det kan ni ladda ner här. Men föredrar ni något annat krypteringsprogram så kan ni använda det istället. Kärnan är ju att man ska lita på metoden man väljer. Många hävdar att Truecrypt är knäckt av NSA(?). Detta vet jag inget om, och antagligen inte ni heller. Kan dock lova er att Polisen Kronoberg inte kan knäcka Truecrypt, och det är dem vi ska vara oroliga för, inte NSA. (Jag har bekanta där svensk polis gick bet när de försökte forcera deras Truecryptkrypterade datorer).
Här är en enkel guide med bilder hur ni krypterar med Truecrypt. När det kommer till krypteringsmetod så använder jag standard alternativet AES. Ni kan välja starkare kryptering om ni vill, nackdelen är dock att er dator kommer bli slöare. Truecrypt dekrypterar data "on the fly" så att säga. AES ska dock vara fullt tillräckligt.
VPN
Ja, då var det dags för att välja en VPN. Och det finns många att välja på. Jag rekommenderar Mullvad.
Återigen får ni välja vilken VPN tjänst ni föredrar men tänk på detta: Om tjänsten kostar pengar vill vi inte betala med banköverföring eller visa-kortet, detta spåras lätt. Vi vill inte heller att våran VPN sparar några uppgifter om oss. Så detta MÅSTE ni kolla upp innan.
Mullvad, som jag rekommenderar är en svensk VPN med bra hastigheter, tar emot bitcoin som betalningsmetod och sparar(loggar) heller ingenting. Tjänsten är helt anonym m.a.o. Klienten är även den väldigt användarvänlig. Mullvad kostar 50kr/månaden och det tycker jag helt klart det är värt.
Notera att VPN-tjänsten ska köras på erat "riktiga" OS. Detta för att inte ISP'n ska se att ni är inne på Tor och hittar på hyss.
Virtuell maskin
Ja, här ska vi använda oss av en så kallad "Virtuell maskin". Detta är ett program som tillåter oss att boota ännu ett OS i vårat existerande OS. En dator i datorn kan man säga. Vi ska ha två virtuella maskiner. En gateway vars enda syfte är att tunnla ALL trafik genom Tor till den andra virtuella maskinen. Detta upplägg har en rad fördelar. ALL trafik kommer nu gå genom Tor. Vi slipper då DNS-läckor och annat otäckt, vilket gör det mycket svårare att spåra oss. Vi skyddar oss också för attacker genom Java och liknande fanskap. Operativsystemet vi ska använda heter Whonix.
Nu suckar ni säkert högt, undrar vad i helvete Whonix är och tänker att detta låter väldigt invecklat. Men ge inte upp nu! Grabbarna bakom Whonix har gjort det väldigt simpelt så till och med spice-rökarna klarar av detta.
Först behöver vi själva programmet för att kunna köra virtuella maskiner. Det heter VirtualBox och kan laddas hem här.
Installera detta, ska inte vara några konstigheter.
Nu behöver vi ladda hem installationspaketen för Whonix-gateway och Whonix-workstation. Dessa hittar ni här. Ja, det är filerna på 1.5 GB respektive 1.6 GB.
När ni har fått hem båda filerna är det dags att importera dem i VirtualBox. Här har ni en simpel och lättförståelig guide med bilder som förklarar hur ni ska gå tillväga. Dessa "paket" är redan klara, så få inte för er att börja pilla bland inställningarna nu.
När du installerat klart båda kan du börja med att starta Whonix-gateway. När den har laddat klart och det kommer upp en ruta som säger något i stil med "Successfully connected to Tor-network" så kan ni starta Workstation:en. Detta kan ta lite tid, ha tålamod. Ni kommer även troligtvis behöva uppdatera både gateway:en och Workstation:en då o då. Detta gör ni genom kommandoprompten och är givetvis väldigt viktigt att ni gör, förklaring överflödig. Det ska komma upp en ruta efter "Whonix-check" är färdig som visar vad kommandot är. Kopiera och klistra bara in detta i kommandopromtern och följ instruktionerna. Superenkelt!
Whonix är byggt på Linux, men är väldigt lätt och användarvänligt. Läs vad som står så kommer ni förstå. Jag är inte hundra på hur det ser ut när man startar det för första gången, för det var ett tag sedan jag gjorde detta, och har varken tid eller lust att installera om det. Men om ni stöter på några frågetecken så kan ni alltid(99%) hitta svaret på deras hemsida här. Jag ska även försöka svara på frågor i den mån jag har tid.
PGP-program finns förinstallerat på Whonix så det behöver ni inte ladda hem. Tor-browsern finns den likaså. Detta är egentligen det enda jag kan komma på att ni behöver för att beställa dödsknark.
Jag tänker inte gå djupare på hur allting fungerar i Whonix. Läs rutorna som kommer upp och ta det lugnt i början så kommer allting gå bra och efter en timme kan ni det ni behöver veta. Annars använd länken två stycken upp eller sök på google.
Tumbla era Bitcoins
Jag ser gång på gång den här diskussionen komma upp i diverse trådar och varje gång är det folk som skickar pengarna genom massa olika plånböcker och tror de gör någon skillnad. Detta är helt verkningslöst. Ni kan lika gärna skicka pengarna direkt till sidan, för man kan följa transaktionerna genom block-kedjan enkelt ändå.
De gångerna jag köper Bitcoins gör jag det med Swish genom Localbitcoins. Detta är ju tveklöst det snabbaste sättet.
När ni fått era bitcoins i LBC-plånboken så ska vi skicka in stålarna till valfri knark-sida. Men först måste vi skicka dem genom en RIKTIG tumbler så de inte kan spåras till oss. Detta gör vi enklast på den här sidan. Detta är superenkelt och går ni in på sidan så kommer ni förstå direkt hur det fungerar. Notera att detta är en .onion adress. Ni behöver alltså Tor för att komma in där (duh).
För er som handlar på BTCX och liknande (nu vet jag iofs inte hur det fungerar där nu för tiden) men eran "tvätt-plånbok" på Helix är bara aktiv i 4 timmar eller vad det är. Tänk på detta så ni inte lägger beställning på BTCX, skriver in plånboksadressen och 15 timmar senare skickar BTCX dina coins. Då är pengarna försvunna i bitcoin-rymden.
