[GUIDE] Anonymitet på Darknet

Skulle rekomendera dig > tor > vpn > internet för att ha en säker exit-node istället för dig > vpn > tor > internet

Grymt, tack för tipset!

Har googlat lite och ja, det verkar vara ett mycket säkrare alternativ för mig.

Exit-noden är ju sista steget i en circut, hur blir denna node "säker" bara för att du sedan ansluter till en VPN-tjänst?

Det är mycket viktigt att veta vilka ciphers och operationslägen som din VPN använder om du ska göra på det sättet. Om du t.ex använder RC4(t.ex vid PPTP) så är du sårbar för en bit-flipping/watermarking attack, och detta är speciellt farligt att göra om du ska skicka data igenom flera olika noder.

Men använder du OpenVPN med bra settings(t.ex AES-256-CBC) så är det ingen fara och majoriteten av alla providers kör ju detta.

För att trafiken är krypterad hela vägen genom Tor-nätverket oavsett vilket protokoll som används "bakom" VPN-wrappern(t.ex HTTP, FTP, telnet).

Ponera att jag driftar en exit-node (och lyssnar på dektrypterad tordata) och skickar denna vidare till VPN-tjänsten, blir då exit-noden mer säker för att trafiken i nästa steg skickas vidare till VPN-tjänsten? Anslutning/autensiering mot VPN-tjänsten går ändå genom min exit-node där jag lyssnar på trafiken?

PS. Detta är nog första gången du och jag pratar med varandra - vill passa på och ge dig lite ryggdunk för dina fina guider! DS.

Härlig artikel! Tacker TS!!

Intressant, tanken på en "hemlig" låda någonstans på en buss eller tågtur från stan, på landet där grannarna är ärliga, är mycket intressant.

Men som stadsbarn måste jag bara kolla en sak...
Säg att det finns ett sommarhus område in Lanthåleby med lite blandad året-runt och sommarboende.
De riktiga existerande addresserna är Sommarvägen 1 t.o.m. 15.

Dit kommer då jag, med min införskaffade "intetsägande" brevlåda och sätter upp den.
Som efternamn på lådan skriver jag "Sommarvägen 16 Svensson".

Är det verkligen realistiskt att ingen av de andra grannarna ser den nya lådan och undrar "Var exakt ligger 16 och vem i helvete är Svensson? Någon pensionär eller person med detektivambitioner ringer säkert polisen.

Och borde inte postens sorteringscentral och brevbäraren känna till att på Sommargatanpå Sommarvägen i Lanthåleby finns inget nummer 16 eftersom det bara finns 15 fastigheter på vägen? Nån som har jobbat på posten?

Visserligen kan man inte åtala mig eftersom ingen vet att jag satte upp lådan... Möjligen finns någon lag om postbedrägerier som gör att man inte bara får skapa en ny address. Polisen skickar dit någon att ta ned den olagliga lådan, exempelvis. Och gör ett intressant fynd i lådan....

Dessutom - Det finns listor på vilka adresser som är legitima. Betalar mean med Visa, Mastercard eller Paypal så kollas adressen mot kontoinnehavarens, och dessutom mot listor av existerande addresser (så är det i alla fall i Tyskland, jag bor inte i Sverige). Inser att de flesta inte betalar för illegala produkter med kort, men det kan ju finnas undantagssituationer.

Men samtidigt så kan det ju mycket väl hända att lådan tas ned.
Alternativt så tycker någon att det är otroligt spännande att kolla varje dag vad som kommer i lådan... Om det kommer ett tjockt brev addresserat till Anna Svensson på Sommarvägen 16 så hoppar nyfiken granne direkt på internet och konstaterar att en sådan person existerar inte.


Finns exempel på att detta verkligen funkar - utan att gå inte på detaljer, givetvis.

Tänkte först strunta i att installera Whonix enligt guiden men ångrade mig ganska snabbt, nu är allt installerat och klart för att surfa på Tor i Whonix.
Däremot hur man sätter upp en VPN efter Tor har jag problem med just nu, försökt hitta ordentliga guider och svar men kommer inte vidare någonstans - har lyckats lägga till en VPN men inte fan vill den ansluta inuti Whonix.

Nä jäklar vad svårt det var att gå över från freeproxy.org till detta - det är dock försent att lägga ned nu halvvägs, lika bra o fortsätta försöka.



Fråga till er kunniga:
Om man har en laptop, använder Whonix + Tor - sedan ansluter man sig till ett öppet Wifi, typ på ett Mcdonalds eller liknande för att göra sina affärer på.
Detta borde då i princip inte kunna spåras tillbaka för fem öre, såvida de inte kan sätta mig som person på platsen vid det tillfället?

Du behöver ju inte skriva ut husnumret i adressen, utan det räcker tex. med:

S. Svensson
Stigvägen
Sommarstugeorten

På brevlådan skriver du endast "Svensson". Just Svensson kanske är ett dåligt val av efternamn i detta fall, då det är troligt att det finns fler än en Svensson i området.

Ett annat alternativ är att du väljer ett husnummer som finns på den aktuella adressen, tex.:

S. Svensson
Stigvägen 15
Sommarstugeorten

Även i detta fall bör du undvika att använda efternamnet Svensson och givetvis inte heller efternamnet på den person som faktiskt bor på Stigvägen 15.

Gör som Grasstomouth tipsade om, skicka ett test-brev för att se om det kommer fram!

Om du vill vara anonym på darknet - vilket tråden titel skvallar om - så bör du inte använda ett betalsätt som direkt (och enkelt) kan kopplas till dig. Skulle även bli förvånad om någon säljare accepterar ett annat betalmedel än bitcoins.

Antar att du missade ett "det" emellan "Finns" och "exempel"...? Men ja, se mitt tidigare inlägg.

Om du lyssnar av Tor-data så kommer du se VPN-data om man använder VPN igenom Tor. Hela grejen med att använda VPN igenom Tor är ju att datan är krypterad hela vägen, så att SSL-MITM, DNS-hijacking och övrig sniffing kan inte appliceras på VPN-trafik.

Ja, men autentiseringen är ju givetvis krypterad, VPN använder ju certifikat vilket omöjligt kan förfalskas av exitnoden.

Den enda gång trafiken kommer dekrypteras är när den når VPN-servern och slutanvändaren.
Så kör du som ovanstående så är du riktigt säker. Du är både anonym mot Tor-nätverket samt din VPN-leverantör. Om du litar på din VPN så är detta det säkraste du kan uppnå.

Vad är GN, TN och EN?

GN = GuardNode, dvs första noden i Tor-nätverket
TN = Tornode, eller middle relay
EN = ExitNode, sista noden i nätverket

Kolla på denna bild: https://2.bp.blogspot.com/-s3l7Din-42I/UJgw2qJlOGI/AAAAAAAAA58/qu9vhWR2oD4/s1600/Tor-onion-network.png

Jag är ingen expert, men öppet wifi är lätt att avlyssna, och kan trianguleras med bara någon meters felmarginal p.g.a. det finns så många wifi att använda vid triangulering. McDonalds har dessutom antagligen alltid kameraövervakning = du blir triangulerad till det bord du sitter vid och sedan identiferad genom kameraövervakningen.

Känns som att mobilt bredband är att föredra p.g.a. något sämre triangulering + större valfrihet av plats för dig att ansluta till internet. Jag hade valt en plats mer undanskymd utan kameror.