Обратная сторона анонимности в сети
Thursday, 14 April 2011 10:55![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
pasterНаткнулся сейчас на интересный текст у одного из моих подписчиков под названием "Свобода слова в Сети" (http://vdm.dreamwidth.org/4498.html).
В тексте и последующих комментариях затронуто два, на мой взгляд, весьма не однозначных вопроса:
1) Зачем скрывать отпечаток своего браузера (версия, локализация и прочее)?
2) Зачем использовать TOR или другие средства анонимности в сети?
3) Автор поста целенаправленно открывает доступ другим клиентам, чтобы они могли использовать его компьютер для своей анонимности в сети.
Начну в обратном порядке.
Мысль 1. Представьте, что у вас открыт TOR в качестве релея и любой может использовать ваш компьютер для своей анонимности в сети. Представьте себе ситуацию, в которой некий злоумышленник захотел воспользоваться услугами сети TOR для своих противозаконных деяний и в качестве релея ему выпал ваш IP адрес. Злоумышленник делает свои противозаконные махинации, а во всех логах остается ваш IP адрес. То есть, если этим делом будут заниматься, то правоохранительные органы в первую очередь придут к вам. Да, у вас будет распечатан текст отмазки с официального сайта TOR, что у вас открыт релей, и что вы это вовсе не вы... Думаете, наши полицейские будут что-то слушать про TOR, какие-то бумажки и непонятные релеи? А судья наш, отечественный, будет? Есть факт преступления, и есть ваш IP адрес в логах. По УК РФ от 4 до 6 лет лишения свободы, если я не ошибаюсь.
Вам нужен этот геморрой? Если нет, то в нашей стране не стоит открывать в общий доступ такие вещи, как релеи TOR. Возможно, где-то в Америке или Европе это еще возможно, там будут разбираться, проверять релеи и прочее, но пока не у нас, не в нашей стране, не сейчас.
Мысль 2. Использование TOR для собственных нужд вполне оправдывает себя. Да, порой вы сильно теряете в скорости соединения, но при этом вполне анонимны. Но и у этой анонимности есть обратная сторона медали.
Я знаю, что есть такие люди, которые специально открывают у себя на компьютере релеи TOR и с помощью специальных приложений прослушивают весь траффик, проходящий через их компьютер. Что это значит для простого пользователя TOR? То, что, не используя шифрования при авторизации где-либо, ваши пароли уходят злоумышленнику, при условии подключения к его релею. А таких злоумышленников полно, и если вы используете TOR всегда и везде, то шанс нарваться на такой гнилой релей возрастают в разы.
Отсюда мораль: используйте TOR только в том конкретном случае, когда вам необходимо остаться анонимным. Не стоит пользоваться TOR для чтения башорга или френдленты.
В тексте и последующих комментариях затронуто два, на мой взгляд, весьма не однозначных вопроса:
1) Зачем скрывать отпечаток своего браузера (версия, локализация и прочее)?
2) Зачем использовать TOR или другие средства анонимности в сети?
3) Автор поста целенаправленно открывает доступ другим клиентам, чтобы они могли использовать его компьютер для своей анонимности в сети.
Начну в обратном порядке.
Мысль 1. Представьте, что у вас открыт TOR в качестве релея и любой может использовать ваш компьютер для своей анонимности в сети. Представьте себе ситуацию, в которой некий злоумышленник захотел воспользоваться услугами сети TOR для своих противозаконных деяний и в качестве релея ему выпал ваш IP адрес. Злоумышленник делает свои противозаконные махинации, а во всех логах остается ваш IP адрес. То есть, если этим делом будут заниматься, то правоохранительные органы в первую очередь придут к вам. Да, у вас будет распечатан текст отмазки с официального сайта TOR, что у вас открыт релей, и что вы это вовсе не вы... Думаете, наши полицейские будут что-то слушать про TOR, какие-то бумажки и непонятные релеи? А судья наш, отечественный, будет? Есть факт преступления, и есть ваш IP адрес в логах. По УК РФ от 4 до 6 лет лишения свободы, если я не ошибаюсь.
Вам нужен этот геморрой? Если нет, то в нашей стране не стоит открывать в общий доступ такие вещи, как релеи TOR. Возможно, где-то в Америке или Европе это еще возможно, там будут разбираться, проверять релеи и прочее, но пока не у нас, не в нашей стране, не сейчас.
Мысль 2. Использование TOR для собственных нужд вполне оправдывает себя. Да, порой вы сильно теряете в скорости соединения, но при этом вполне анонимны. Но и у этой анонимности есть обратная сторона медали.
Я знаю, что есть такие люди, которые специально открывают у себя на компьютере релеи TOR и с помощью специальных приложений прослушивают весь траффик, проходящий через их компьютер. Что это значит для простого пользователя TOR? То, что, не используя шифрования при авторизации где-либо, ваши пароли уходят злоумышленнику, при условии подключения к его релею. А таких злоумышленников полно, и если вы используете TOR всегда и везде, то шанс нарваться на такой гнилой релей возрастают в разы.
Отсюда мораль: используйте TOR только в том конкретном случае, когда вам необходимо остаться анонимным. Не стоит пользоваться TOR для чтения башорга или френдленты.
у вас открыт TOR в качестве релея
Date: Thursday, 14 April 2011 07:40 (UTC)Спасибо за поднятую тему. Я не являюсь специалистом по TOR, я только пользователь, но мне (мне) известен всего один случай, когда человека пытались привлечь. По-моему это ничем не кончилось. Не слышал, чтобы кто-то из россиян был привлечен к ответственности за использование этого ПО. Даже если кто-то где-то в мире воспользуется моим выходным нодом (узлом), то, конечно, в суде придется доказывать, что злоумышленником был я, но доказать это будет невозможно, если злоумышленником был не я. И я вообще запускаю свой релей не для злоумышленников, а для тех, кому власти той или иной страны запрещают доступ в Интернет без всяких на то оснований. Я полагаю, что таких людей значительно больше, чем злоумышленников. Возможно некоторые узлы запускаются с целью сбора паролей, но чем больше добропорядочных релеев, тем меньше вероятность того, что пароль будет утерян. Надо использовать защищенные соединения для авторизации, и на многих серьезных ресурсах это уже реализовано. Заходя не через TOR, полагаю, вероятность потерять пароль не меньше, а больше и много больше. Ну и т.д.
Re: у вас открыт TOR в качестве релея
Date: Thursday, 14 April 2011 08:03 (UTC)Да, и если ходить не через TOR, то потеря своего пароля становится на совести вашего провайдера. Я своего провайдера хотя бы знаю, в отличие от непонятного релея в сети.
Re: у вас открыт TOR в качестве релея
Date: Thursday, 14 April 2011 08:21 (UTC)