保存期間短いアップローダー使えばええやん
匿名化技術研究省
789 レス · dat原文
Torは基本
whonix+日本の回線があるVPNを使って日本の掲示板やまとめwikiに書き込んでもゲジ眉レベルには特定無理になるかな？
用途としては最上級教徒さまの功績を色んなところに広めるため
>>198
canvasは環境ごとにレンダリング結果が変わるのを利用した物やで
レンダリング結果をハッシュ関数で短くしてcookieにセットすればtor越しでも環境同じやから同じ人が来たって分かるんや
>>199
filesto37i2x5dea.onion
>>203
mac偽装してaircrack-ngかwifiteでクラック済みの回線使えば更に困難になるやろ
>>203
児ポが関わらなけりゃ大丈夫や
whonix→nbuntuでtwitterをしばらくやってみましたが、暫くしたらロックされ電話番号を要求されました。はやりTor回線のみではダメみたいです。whonixを用いていてもweb串は刺したほうがいいですね。その分重くなりますが
whonixからのフリーOSからonionドメインにアクセスできないのはなぜですか？やはりサイバー部とかのonionドメインはTorブラウザを使うしかないのですか
Torの後にVPNではなく串を使おうと思っているのですがweb串以外でオススメはありますか
>>207
Firefoxならデフォルトでonionアドレスがブロックされる
about:configでonionと検索するとブロック解除できる
>>209
デカン。
check.torprojectと確認君の表示されるIPアドレスがたまに違うことがあるのですが
これはどういう意味なのですか？リロードしてもそれぞれ違うままです
勿論どちらも生ではありません
環境はpheonixとubuntu上の火狐です
↑whonixでした
当職 頭唐澤
>>211
ドメインごとに通信経路(circuit)が違うから
>>213
出会いに感謝。
そのサイトに到達するまでのTorサーキットが違うから
NoScriptの横にある玉葱マークを押せばどこのノードを経由していたか見れるゾイ
しかしこの環境だとCHAPTHA認証が頻繁に出てきちゃうなぁ
これはまぁ仕方ないかと(間)思ってます
段々と標識選びや看板選びも早くなるし
書き込みまでレスを貯め込んでしまう当職の悪い癖が出てしまったナリ
>>216
Web串で回避するというのはどうなの
>>218
串刺せば出ないのですか？
速度がある程度落ちても良いならそれも有りですな
串はIP固定されるからね
>>219
前提知識として
CloudFlareは一部の出口ノードからのアクセスに対しreCAPTCHAを表示させている
https://blog.cloudflare.com/the-trouble-with-tor/
つまり出口がTorノード以外のWeb串であれば出ることはない
隙自かもしれませんが当職は
割って認証してないホストWin10+ゲストWin7+Whonix+スイスのVPNですを
WindowsはVPNが初心者でも使いやすいからオススメ
LinuxにOpenVPN入れようとしても何故か必ず失敗するんだよなあ…
匿名化とは直接関係はなく申し訳ないですが
ubuntuというOSで突然解像度が小さいまま(４：３のしかない）変えられなくなくなりました。まえはワイドに設定できていたのですが
対処法知っていたら教えてくださると助かります
cannot find output "VBOX0"
と出て、解像度の項目の追加ができません..
>>223
https://qiita.com/ll_kuma_ll/items/ab9907d1dcab6bdd6aad
>>225
ありがとうございます。参考にします
xrandr --newmodeで追加したい解像度を設定したんですが
xrandr: Failed to get size of gamma for output default
というメッセージが出るのですが、これはどういう意味なんでしょう
追記 選択肢に指定した解像度は出ましたが選択してもタイムアウトし、変更不可能でした
先日の弱芋です
相性が悪かったのか改善はせず
OSごとchaletosに変えて解決しました。鳥撮
SMS認証突破用サイト知りませんか
出会い系
あったけど活動止めててﾂｲｯﾀﾊｧとかには使えない
LINEは知らない
ガチで出会い系
出会系使うのは草
匿名性の高いフリーメールと画像アップローダーがあれば大体の事はなんとかなりそう
当職ネットに弱芋、どのウェブ串使えばいいのかわからないですを
表層webで｢webプロキシ｣と検索して出てくるものを使っても大丈夫なのでしょうか
>>236
海外の串でいいならwhoerで構わないと思います
ノートPC購入してLinux系OS入れて運用したいんですけど
選び方でメーカーとかは気にしなくていいんですかね？
使用目的はネットでの尊師や最上級教徒の広宣流布がメインです
>>238
Ryzen U搭載オヌヌメ
>>238
動画編集するならそれなりのCPUとメモリを搭載してるほうがいいがそれらの作業をデスクトップの別PCで済ますなら特になんでもいいやろ
外で使うなら搭載してるLANカードは対応してる規格が種類多いやつを選べばええ
LinuxいれるならOS入り買うと無駄というかもったいないからBTOとかでOSなしにすると安くなるで
BIOSまわりつつく可能性あるならあまりマイナーなベンダーはやめたほうがええやろな
当職、中古ネットブックにLinux入れてますが
インスコ後再起動ループになったり結構苦戦しましたので
型番とディストリで検索して方が良いと思った一瞬でした
System76も良いと思うけど中古Intelで良いよ
Core iのGかRyzen Uだよ
モバイルノートならRyzen
ゴツいノートならCore
ゴツゴツノートならデスクトップGPU搭載で
中古のthinkpadなんかなかなか良いですよ
x250とか辺りを秋葉原辺りで入手してはどうでしょうか
なんとか言わんがリース下がりのマシンが沢山出回る時期がおススメですを
>>239-243
自分独りじゃこの手の情報全然分からないので色々聞けてかなり助かります。
すべての人との出会いに感謝。
やめておいた方が良いBTOメーカーってあるのですか？
>>237
出感。助かります
生IPでも使っていたクラウドサービスをTor回線でも使ったのですが
そこから逆探知でTorを使っているとわかったりするものなのですか？
例えばここにTorで書き込んだら、生IPから推測されたりするものなのですか
弱芋なのでおねがいします。
語彙力 唐澤 以下
声なき声に力を。
核投下跡地
核投下跡地
核投下跡地
>>248
高橋嘉之CEOがここ見てるってマジなのですか？
https://archive.fo/g5ygd/91dade1fc2375eab615da42c3e9a26569dbbd113.jpg
高橋さん！これは一体どういうことなのでしょうか？
>>250
び～ん(笑)
>>247
クリアネットで使っているクラウドサービスに
Torでログインしても問題ないかということです
とりとり
>>253
同じIDならIPが違う同じユーザと考えるのが妥当
警察もまずその線で捜査するはず
核投下跡地
>>254
なるほど。それなら仮にTor回線でも同じ垢でやばいのアップしたらアウトだけど
その垢を消したりすると分からなくなる訳ですか
>>256
垢消してもログ残してたりするからあまり無意味
むしろ垢のログイン情報（パスとか）を公開して不特定多数にログインさせて捜査を混乱させようとする恒心教徒が多い気がする
>>257
ということは
TorでクラウドサービスにログインしたIPで5chに書き込んだとしても
個人はわからないということですか。IDが偶に被ったりしてるので
クラウドサービスにやばいのアップした場合は
それは仕方ないと思っていますが
サイトのお問い合わせ等に質問を送り返信を得るために使用するフリーメールは何が良いでしょうか
>>259
ぷろとん
>>258
事前にTorを使ってログインIDとパスを公開したうえでTorからログインして何かしないとログイン履歴の時間でばれる
つまり公開されてから誰かにイタズラで使われたなら誰かの可能性があるけどイタズラに使った後に公開したならまず元のIDのユーザが疑われるというわけ
さらにいえばほかのIPがTorからなら必然的に元のIDのユーザに連絡が来るだろうし言い訳しても「なんでIDとパス流出したの？」って質問が来るからどっちにしても近いうちに捕まると思う
やっぱりどこかで紐づけできるようなものを利用するのはだめ
>>261
出会いに感謝。勉強になります
>>261
あともうひとつ。自分が気になっているのは
例えば
以前生IPで使用していたサービスにtorでログインしたIPから書き込みを行った場合
そのアカウントを通じて生IPが割り出されるということはあるのでしょうか
>>263
まず警察は該当のサーバーに連絡してログイン履歴や書き込み履歴を保存しているならそれの開示を求める
このとき生IPでログインした記録が保存されてなければ(たとえば最後にログインしたのが5年前でログを保存していないとか)特定は困難になるかも
逆に保存されていれば特定するのは容易いだろうね
何にしてもわざわざ生IPで足跡残したところで犯罪をするのは愚の骨頂
>>264
ではそのクラウドサービスとは全く関係ない場所で
torを使っている場合は別ということですか
リレーが周ってクラウドサービスの時とIPが同一だったとしても
>>265
普通まったく関係のないところのIPを開示なんてできないし知る由もないから
どこでなんのIPが使われていようと通常は紐付けできない
だからAのサイトでやったこととBのサイトでやったことのうちBのサイトだけが捜査対象になった場合普通はAのサイトのIPを開示することはできないしそもそも知る由もない
逆にAとB両方を捜査していて同じような時間帯にTor系のIPが見つかれば同一のものであると考えるかもしれない
というかこういうことわからないでTor使ってるって貴職は大丈夫なのか？
>>266
ありがとうございます。助かります
一応予想はついていましたが
弱芋ですので本当かどうか確かめたかったというところもあります
出会いに感謝。
>>267
当職もあまり強芋ではないので間違っている部分もあるかもしれないけどとにかくTorを使うなら生IPや個人情報とは一切関連性が断たれるように利用してほしい
Dの例を見てもちゃんと関連性が断たれていればたとえ自首しても警察もなかなか手出しできないし
WhonixとTailsではやっぱりWhonix使ってる人の方が多い？
スノーデン氏はtails派だったっけ
再起動面倒だからWhonix
質問です。
私はほとんど無知です。
色々調べたのですがいまいち理化できないのでお力をお貸ししていただければ幸いです。
本題です。
tailsでさらに匿名性を向上させる為に何をどういじったらいいのでしょか？
1から１０まで具体的に教えていただけたら幸いです。
>>272
煽りとか抜きに1から10まで教えてもらわないとわからないレベルじゃ使いこなすなんて無理だから諦めろ
既出の質問かもしれませんが匿名性の高いオススメの
・メールサービス
・串
・画像&動画アップローダー
・その他便利ソフトウェア
を興味があるので教えてください
VeraCryptとの併用を考えています
>>273
分かりました。独学で頑張ってみます。
核投下跡地
核投下跡地
Tails使ってる有能芋でobfs系のブリッジ通せてる方いらっしゃるナリか？
当職、おうちの回線で善良な一般男性としてTailsを使いたくて仕方がないのですが、obfs4,3,scramblesuitいずれを試しても、
どれも違う症状が出てしまいT orサーキット確立まで行き着けておりません。
4は72%まではいくが127.0.0.1とのマシンガン恒心ループ、3は最初辺りにディレクトリに情報聞き出せずに頓挫、
suitに至っては立ち上がれずにこける有り様ですを
特にTailsとobfs4の不仲は半ば一般的な不具合じみたものらしく、方々でpcのシステム時刻をUTCに合わせると動くだのタイミングでつながるだの、
かたやUTC説は頭尊師だのそもそもブリッジ使うなだのと情報が錯綜しすぎており世界中のゴリホーモめがけて核を撃ちたくなってきます。
https://tor.stackexchange.com/questions/15133/tails-3-0-blocks-connection-to-any-obfs4-bridge
https://www.reddit.com/r/tails/comments/7ry94b/tails_does_not_connect_to_obsf4_tor_bridge_stuck/
最も有力なUTC派の言うことを聞いても駄目、当職ナリにtorrcを弄ってみても駄目でした。
obfs4かそれに準ずるブリッジノードへの繋ぎ方をご教示くださる方がいらっしゃったなら望外の喜びです。
>>164
亀レスなので既にご存知かもしれませんがfoxとchromeのアドオンでこんなのもありますとりとり
https://privacypass.github.io/
>>278
安価ミスです。ごめんなさいナリ 164 → >>216
投稿し直したとはいえ眼球尊師化のときが近づいております。
whonixとlinux系OSでエビケーをやっているのですが
書き込み規制が強すぎてなかなか書き込めません
専ブラで書き込みたいのですが、
火狐以外で串を刺す方法はないのでしょうか
もちろん専ブラに串を刺すことは機能上、到底許されていないと思います
>>278
TBBでもブリッジで不具合出ることがある
解決法は接続できるまで接続を繰り返すだけ
半日～1日くらい繋がらん時もある
だからブリッジ通さないといけない理由がないならブリッジ通さないで使うのが一番楽
>>280
防弾だからホストから書き込んでOK
嫌ならゲストにVPN
>>280
防弾だからホストから書き込んでOK
嫌ならゲストにVPN
連投申し訳ない
当職、忍耐力唐澤貴洋
なんで国セコってネットにこんなに弱いんやろ
お偉いさんが揃いも揃って頭唐澤貴洋だから
サイバーカに転職したがあまりの酷さにすぐ退職した技術者の話が参考になる
>>285
俺は嫌な思いしてないから
それにお前らが嫌な思いをしようが俺の知った事ではないわ
だって全員どうでもいい人間だし
大袈裟に言おうがお前らが死んでもなんとも思わん
それはリアルでの繋がりがないから
つまりお前らに対しての情などない
>>281
出会いに感謝。
Pluggable TP 機能のないブリッジ試したら同じように無限ループ陥ったので当職が臥薪嘗胆に弱い弁護士だっただけみたいでふ
悪い動悸がするけど既出の他の方法試すナリよ～
ブリッジはMeekがポアされ始めて中国教徒が大変な時期でしょうから何とか漏らさずに過ごして欲しいところナリ
ノートPCでwifiの感度を強くできるUSBポートに挿すのってオススメないですか？
当職は海外の強いのは技適マークがないから駄目！って時代から情報が止まっているので今どうなっているのか全然分かりません
利用目的はフリーwifiで健全なネットサーフィンをするためです
>>290
当職も対して強くない芋ですが現在では法改正されて最高出力が1Wまで出せるとのこと
ただしそれが無線LANにも適応されるかどうかよくわからないのが現状のようです
なのでとりあえず適当に欲しい商品をピックアップして出力を確認するしかないです
ほかの方法として無線LANをパラボラアンテナなどとセットで運用することで増幅することもできます
ただしこの場合決まった方向の電波しか受信できないのでセッティングがちょっと大変かもしれません
自身の場所の電波強化とかできるのですか？
>>292
電波を強化するというより電波を集めて送受信してるだけ
受信するときはパラボラアンテナの面積分電波を集めて無線LANに集中させることで信号を強くさせて
電波を送信するときはパラボラアンテナによって指向性を高めて親機のほうに送信できるから遠くからでもデータのやり取りができるようになる
ただパラボラアンテナは親機のほうに向けないといけないから場所によっては屋外にパラボラアンテナを設置しなければならずそうなると難しいかもしれない
なるほど
例えば完全圏外の場所で通信可能状態にできれば日常生活で便利そうですね
某所でも出力よりアンテナの位置や利得を拘ったほうが良いと言われていたな
高出力を謳うブツも送信部のアンプで出力は向上していても受信感度が弱いと通信が成立しなかったり
考えれば当然なので脳死になって金ドブは避けたい所存
>>290
当職弱芋なので参考になりそうなサイトを貼るぐらいしか出来ませんが
https://wikidevi.com/wiki/Main_Page
今調べたらAlfaってのが多いな
昔GSKYってので使ったら頭痛がするって記事になってた
>>296
なんか甘芋案件みたいで麻
やっぱ電波ってのは頭にくるのかね
>>297
スレチだけど電波と頭痛の因果関係は例外を除きほとんど証明されてない
逆に本当に極一部には電波に過敏に反応する人が存在するけどそれって電波障害訴えてる人の中の数万人に一人とかそういうレベルの少なさだから一般人にはほぼ関係ない
一般人には関係ない（糖質は一般人認定されない）
自分語りになりますがとあるショッピングモールの自動ドア潜ると必ず全身ビリビリ来て頭も痛くなる
>>300
鼠避けのモスキート音的なものを出してる所もあるらしいからそれかもしれない
WPAカラック難しいナリねぇ……
日本wi-fi用の良いワードリストを持ってる方はおられませんか？
話が変わってしまって申し訳ないけど、少し前に京都府警にポアされたOnionドメインサイトの管理人はどうして身元がバレてしまったのでしょうか？
確かOnionサイトまではランデブーポイントを挟んで六重のTorサーバーが介在するはずなので結構安全かと思うのですが
府警も詳細な情報は出してないのではっきりとは言えない話かも知れませんが
https://archive.fo/gYyOD
どうせ千秋みたいな別部分のやらかしから辿ったんだろ
国セ如きに正面突破は不可能
報道にもある児童ポルノの供給元となっていた別のサイトに問題があったんだと思う
例えばリンク先がクリアネットで生IPでULしていたとか
しかし>>303の「ドメイン記録と一致」というのが気になりますね・・・
意外と自分語りかも
連レスすまん
>>302
日本のWifiってデフォで16進数が大半やろ
16進数でブルートフォースかけるのがいいと思うが
>>307
キーが弱めに8文字だったとして、16の8乗をi5プロセッサの約4000 k/秒 のパフォーマンスで割ろうとすると6日、i7でも2～3日稼働させることになりますね……
大人しくOPNとWEPでブラウジングしてます。
出会いに感謝。
オススメの有料プロキシってありますか？
匿名性の高いやつ
TailsでProxyChainsを使ってTor経由で串を刺す方法
Administration Passwordを設定してTailsを起動し、端末を開いて
sudo apt update
と打ってパスを打つ
updateが終わったら
sudo apt install proxychains
と打ってパスを打ちProxyChainsをインストールする
sudo vim /etc/proxychains.conf
と打ってパスを打ちproxy_dnsと書かれている行の文頭に#を打ってコメントアウトする
vimの使い方は、矢印キーで移動、aキーで入力モード、:wqで保存して閉じる
適当なサイトから串を拾ってきてsocks4 127.0.0.1 9050より下に
串のタイプ 串のIP 串のポート
という形で打つ
後はProxyChainsを通したいコマンドを端末で打てばいい
ProxyChainsを通してブラウザを使う場合、Tor Browserでは串を刺せないので
sudo apt install firefox-esr
でFirefoxを落として
proxychains firefox-esr
と打つ
最近torを使う機会があり、torとproxychainesの違を知りたいと思っています
Torはパケットのヘッダー(宛先等)も含めて暗号化つつノードへパケットを渡しているので出口ノード以外でヘッダーは隠蔽されていると認識しています。
一方proxychainsはパケットのヘッダー(本来の目的の宛先など)も暗号化されているのでしょうか？ご存知の方いますか？
仮に盗聴者が(例えばispなどが)いたとして、パケットがどこへアクセスしようとしているのか隠蔽できるのでしょうか知りたいと思っています？
age
もっと予告が必要だと思った一瞬でした。
>>311
ProxyChainsはTorのような独自のシステムではなく串を刺すだけのソフトなので暗号化はされないかと
socksには暗号化も匿名性もない
これは4,5どっちのバージョンでも同じ
簡単に言えば
tor exit -> socks -> website
みたいになっているときtor exitからは使っているsocksのip・ポートに
加えて、socksの認証情報とwebsiteの内容も全部丸見え
ただしwebsiteがhttpsで暗号化されている場合はwebsiteについてはipとポートしか見えない
もちろんexitかsocksのどちらかが悪芋で、偽の証明書に加えてどこかのCAと協力して盗聴している場合は脆弱
履歴忘れる設定にしてるならセッション毎にSSL情報->証明書->sha256フィンガープリントを確認するしかない
socksはip固定するとか、torのブラックリストのipを避けるために使うのはいいけど、
安全な通信に使えるものではない
>>314
HTTP串なら匿名性が高まるのでしょうか？
>>315
●いいえ。
無いよりマシかどうかすら怪しい
Whonix+HTTP串なら文句言わんぞ
whonixってどうやって使うんや
>>319
https://archive.fo/BAcyP
>>320
デカン。
Linuxを使うに当たり全通信をTor噛ませる方法でTailsと仮想化以外で何か方法はないでしょうか
tailsでVPN→T orってどうやるんや
>>322
UbuntuのVPN機能
>>324
デカン
Kaliだとどうなりますかね？
今後もリアル経路で漏れることはアリアリな気がするのですを
匿名化技術は身の振り方も併せて考えるべきだと（間）思います
はえーアンテナすっごい
http://archive.fo/yDOnr
https://minkara.carview.co.jp/userid/131547/blog/16477382/
各国鯖の匿名性を独断と偏見でランク付け
【SSS】中国、モンゴル、パキスタン、ケニア
【SS】イラン、イスラエル、ウクライナ、パナマ
【S】ベトナム、インド、ロシア、スウェーデン
【A】ブラジル、ドイツ、オランダ、スイス
【B】韓国、フランス、イタリア、スペイン
【C】イギリス、カナダ、オーストラリア、ニュージーランド
【D】アメリカ
【論外】日本
核投下跡地
中国・イスラエル・ロシア鯖に匿名性なんかあるのか
下位はまあそんな感じだろうが
中国…？
中国は、からさんや藤原や高橋がどーだの書いても開示されることは絶対ない
六四天安門やチベットやウィグルとか書かなきゃ大丈夫
逆にそれやったら即開示弾圧だが
国セコが中国当局に神聖六文字書き込みの照会してる図を想像したら草
玉葱では法整備がガバガバな国や地域の方が安全なのは蝦
防弾は国際協調なんか屁とも思ってない国の方が強いからな
北朝鮮もなんかやりゃええのに
やっぱり習近平がナンバーワン！
北朝鮮がサーバーレンタル企業立ち上げたら面白いな
内容と利用者の安全性によるけど
hidden serviceで掲示板作ったらサーバーが自宅だとしても防弾になりますかね
申し訳ないが北朝鮮の様な閉鎖的な全体主義国家は何考えてるか分からないのでNG
反米かつ開放的な国なら防弾鯖建てても割と安全だと思うけど
ベネズエラとかニカラグアとイランとか
紛争地域はどうなんの
キューバとか
>>340
ソマリア要塞とかありましたねぇ…
宇宙にサーバーあったらどうなんの
打ち上げた国の法律になるの？
宇宙に法は存在すんの？
ゾゾタウン前澤が宇宙で剛力に殺されたらどうなんの？
宇宙法.jp
アフリカ諸国はログを保持する法律すらなさそうなので一番安全かと
>>342
ソマリアだったのはドメインであって中身はオランダやけどな
>>330
イスラエル鯖でカラコロしたら即止められそう
https://jp.techcrunch.com/2018/10/04/2018-10-03-googles-cyber-unit-jigsaw-introduces-intra-a-security-app-dedicated-to-busting-censorship/
Googleの新アプリ、Jigsaw IntraはDNS攻撃を防止する――検閲排除にも効果的
北朝鮮の軍事部に頼るしかないの？
北欧ならスウェーデンは割と緩い事で有名だったがノルウェーとかフィンランド、デンマークはどうなんだろ？
＞Intraはウェブサイトのアドレスを要求する通信をすべて暗号化し、信頼されたDNSに送ることで第三者による通信の傍受や妨害を防ぐ。
ドワンゴ川上、無事死亡
やっぱりメールはプロトンが一番安心なのですか？
他にアプリ等で完全匿名の使用はできませんか
Tor+ヤフーメール以外で
Minecraftと称したウイルスを拡散するにはどうすればいいですかね
>>353
ランチャー(ダウンロードできるjarとlauncher.lzma)をデコンパイルしてコードいじればええやん
>>354
exeはあるけどどこで拡散すればいいのか…
>>355
割れ版とか言ってMinecraft板か知恵遅れで宣伝しとけばええ
>>356
デカン
5chはVPNが使えなかったので知恵遅れにでもしておきます
知恵遅れはWhonixが使えたはず
普通にP2Pに流せば良いのでは？
池田太作は玉葱噛んでるだろ
なんのウイルスですか？
>>360
くだらない偽ランサムウェアですを
当職無能、標的型攻撃の具体的な方法について海外で調べていたのですが
そのどれもが被害者と同一ネットワーク上にいることが前提として書かれたものばかりでした
そこでwifiをごにょごにょする以外でつまり外部ネットワークから被害者の内部ネットワークに侵入することについて少し教えてほしいですを
悪意あるメールやPDFやら添付ファイルだとかよく見るのですが実際はそれで何が起こっているのか不明瞭ですを
https://this.kiji.is/428625597506339937
サーバーじゃなくて通信記録が開示されたのか
鯖へのアクセスを匿名化してなかったのかね
日本国内からバカ正直にアクセスして管理してたってこと？
だとしたら相当アホやんけ
中島弁護士 有能 トイレでうんちできる
ヒステリー乳首、無能！w
弁護士 中島 博之 @yukimahiro77
漫画村の件、アクセスログは誰が漫画村を運営していたかの正犯性に繋がるものです。しかし、通信の多くは匿名化されたもので、そこから先に進むためには極めて大きなハードルがありました。
このハードルをいかにして越えたのかや詳細は近日中に報告予定です。気になる方はフォロー頂ければと思います。
だってさ
広告収入の方面から割れないのはそこそこ闇深な印象
匿名化されていない通信があったというだけの話なんじゃないですかね
教徒もびっくりなカラクリなんて絶対ねーわ
大きなハードルってのは大量のアドレスの中から生IPを探し出す事やろうね
ログからIPを正規表現で抽出してGeoIPで国判別していけば秒で見つかりそう
プログラム初心者でも30分あれば書けるスクリプトかと
頭唐ですが、家のraspberrypiでtorリレーを運用したいと考えています。
当方ドメインを1つ持っていて、サブドメインの一つを家のipに割り当てています。
torHPのリレー検索のipからドメインを逆算されることはあるのでしょうか？
ちなみにipアドレスからDNS逆引きをしたところ、ISPのホストが出ました。
torノード運用したいならVPSがオススメやで
>>372
貴職のIPアドレスで設定しているSSL証明書のCN経由でドメインを捕捉される可能性はある
SSLを使っていないなら気にしなくてもいいが、仮に使っているならIP直打ちでサイトに接続させないようにウェブサーバー側で設定すれば問題ない
ついでに言わせてもらうとTorIPというだけで普通のサイトにブロックされることがあるので自宅回線なら注意してほしい
良識者なら出口ノードのみをブロックするものだが、どうやら2ch（5ch）はダメらしい
https://twitter.com/Archangel_HT/status/723098811548078080
これが不服なら>>373に出てるようにTorに寛容なVPSでも借りて運用することを勧める 当職の出口ノードもそうしている
読み直して気づいたんだけど別に”ウェブサイト”とは言ってませんでしたね
だいぶ早計なレスで失礼しました
>>373
>>374
遅くなりましたが出会いに感謝。助かります。
てすや
昔のじゃKで言及されてたTor連続開示についてなのですが、日本警察がICPOを経て現地警察に協力依頼せずに直接ISPへのお願いだけで加害者のISPにたどり着く可能性って、例えば欧米（EU＋USA）サーバーでどれくらいあるんでしょうね
個別のTorノードのログを押収せずに、任意協力した各ISPから確認できるルートだけで特定される可能性です
obfs4ブリッジのランナーがアメリカに多いので、たまに家から法に触れることしたときに万が一を考えて半年びびり続けることになるのが悩み
当職は精々信用毀損罪程度ですが、場合によっては国セコがISPに軽い英文送りまくるだけで、証拠不十分で起訴はされずともとりあえず自宅を嗅ぎつけられてけんま→家宅捜索されるかと思うと微妙に身が震える。
リンク のじゃレスと、参考までにICPOに依頼した片山祐輔の時の記事
http://txti.es/n5lyb
>>378
記憶が曖昧なのであまりアテにならないけど確かTorはログが残らないようになっていて接続元も接続先も隠蔽するようになっているのでノードから特定される可能性は低く
ISPから特定する場合だと複数のIPアドレスから接続されているはずなので入口中継出口の3ノードからなる膨大な数の組み合わせから一つ一つ開示しなければならないため時間がかかりISPのログが削除されていればそこで止まるはず
従ってよほど悪質で膨大な損失を与えた場合でなければ基本的には手を出さないと思う
じゃあ損得抜きでガチった場合どうなるかというとある程度の確率で捕まると思う
つまりログが消えるよりも早くすべてのISPに開示請求してすべてのISPが開示請求に応じて関与が疑われるIPアドレスに片っ端から家宅捜索掛ければ捕まるだろう
ただそのハードルって警察が人海戦術掛けるほどの事件でISPがそれに納得してIPアドレス開示して片っ端から家宅捜索してもいいと裁判所が納得した場合に限るからどこかで躓けば失敗する
まず人海戦術を掛けられるかどうかは警察のメンツや犯罪の規模の大きさや損害によるから軽微な犯罪でこんなことはしないがなんらかのわかりやすい証拠が残っていれば人海戦術掛けるまでもなく捕まると思う
次のISPの開示だけど民事ならともかく刑事事件になると簡単に開示する時代が来るかもしれないから何をしたかで開示のされやすさは変わる可能性がある
最後に家宅捜索だけど通常家宅捜索するときは被疑者の家にこれがあるはずと特定できていなければ家宅捜索できないからある程度誰が被疑者であるか目星がついていなければ家宅捜索はできないはずだけどこれも事件の規模や特殊性で変わってくるかもしれない
まとめると個人情報特定に繋がるような行為をしていなければ下らんイタズラや殺害予告爆破予告で捕まる可能性はまずない
>>379
出会いに感謝。
熱湯法の国家権力版を考えてくれたんですね
流石にこれほどのことが通るのは現状やべーやつが自衛隊や米軍から機密をせしめた時とかでしょうね
スノーデン氏やTorプロジェクトチームが掲げる、同じ暗号化＆匿名化のツールを使う人の母体をなるべく増やして実現する集合的な暗号化の重要性を強く再確認した一瞬でした。
自分はさっきまで同量程度のパケットの行方を被害者のサイトやサーバーから発信源まで逐一追跡していけば、ISP側が大変とはいえ結構正確な特定になるんじゃないかとか考えていたのですが、
もしかしてTorクライエントの暗号化でパケットのサイズってPGPの暗号化みたいに大きく変わりますか？
もしそうなら自分の端末で暗号化されたデータパケットが中間Torノードまで二回復号されてその都度データパケットの大きさが変わり、ISPのみを辿る方法での追跡は不可能になるため、当職の言ったこと全部杞憂になりそうです
NSAが手を尽くしてもろくに攻略できないのが改めてよく分かります
昔のレスを蒸し返した挙句に本当に無学な質問で申し訳ない
>>380
復号二回じゃなくて三回でしたね
結構どうでもいいことですけどすみません
torのリレーの参加の方法はttp://xiwayy2kn32bo3ko.onion/test/read.cgi/tor/1286148608/を見てもvidaliaの場合しか書かれていない。高速化につながるからdarkwebの玄人さん、教えて。
>>380
同じ暗号化＆匿名化のツールを使う人の母体をなるべく増やして実現する集合的な暗号化の重要性を強く再確認した一瞬でした。
torのリレー参加で帯域共有して貢献できるよね。
>>380
当職はそのあたりはあまり詳しくないので間違ってたらすみません
Tor自体は匿名化するものであって暗号化する機能はなかったはず
だから極力SSL通信できるサイトに接続できるようにHTTPS Everywhereというアドオンが入っているんですがSSL通信が暗号化するたびにサイズが変わるかどうかはわからない 当職 無能 知識唐澤貴洋
ただそれで捕まるようならもっとTor関係の犯罪者が捕まってないとおかしいので毎回サイズが変わっているかあるいはあまり問題にならないかだと思います
特に国内外の匿名化ソフトが利用された犯罪の逮捕経緯の大半はどこかで匿名化せずにやり取りしたり個人に繋がる情報を漏らしたり>>379の人海戦術だったり秘匿サービスに負荷をかけまくってサーバーの位置を特定したりと
そんな感じなので>>379でも言ったように完全に運用した状態で逮捕されることはよほどの犯罪でなければまずないと思います
>>382
165 : 11/28 11:21:37 : 日本語情報だとhttps://ja.wiki.hidekisaito.com/wiki/Relay とかhttps://qiita.com/keiya/items/811dea56bf79c721364f とかがあるけど前掲の和訳レベル
164 : 11/28 11:19:09 : 要注意は ExitPolicy の設定で、ここを間違えると現実の危険が
163 : 11/28 11:18:24 : >>160 torrcのリレー設定はhttps://blog.gaborszathmari.me/2016/10/11/setting-up-tor-relay-cryptoparty/ とかhttps://www.bsdnow.tv/tutorials/tor とかhttps://famicoman.com/2018/01/03/configuring-and-monitoring-a-tor-middle-relay/
>>382
念のために言うけど普段使いの回線でTorリレーはやめたほうがいいよ
サイトによっては弾かれるようになるからTor用に新しく回線の契約をしたほうが良い
torrcに書き込むだけ
ExcludeNodes SlowServer,{jp},{us},{cn},{tw},{nz},{au},{gb},{ca},{il},{sg},{fr},{de},{??}
NumEntryGuards 5
StrictNodes 1
あれから自分で少し調べてみたのですが、間接的に確認できる限りではTorが採用してるらしいRSA暗号では少なくとも平文←→暗号間は大きくサイズが変わり得るようです
https://stackoverflow.com/questions/26987058/reduce-the-length-of-cipher-text-generated-from-rsa-algorithm
いくらインターポールに依頼して加害者を特定するのが現実的でないとはいえ、>>378のように3つのTorノードが契約してるISPだけを頼るという手法も非現実的みたいです
大変お騒がせしました
>>384
感謝。逮捕経緯の件参考になります
onionサーバーに負荷かけてベール剥ぐとかそのまま経由するTor回線への攻撃でもあって草も生えない
昔見たStinger-Torとかいう物騒なツールが多分この類でしょうね…
Torの暗号化ですが、ユーザー側であらかじめ三重に暗号した情報を途中の3つのTorサーバー（ノード）が一度ずつ復号（解読）して、Torの出口サーバーが解読されたまっさらなデータを吐き出す、という形式になっているため、
出口ノードが発信者自体の情報以外の生のデータを入手することが可能となっています
玉ねぎの皮を剥いていくように暗号の層を通ることが"The onion router"の名称の由来の一つになったようで、
この暗号化の層に関してはよく宛先がそれぞれ書かれた三重の封筒にも例えられてますね
そのため自分の端末とサイトとの末端同士で暗号化をするHTTPSがプライバシーを大幅に高めるのは全く仰る通りです
当職も頭krswですが参考になれば
>>383
リレー参加はかなり大きな貢献になりますが、単にTorユーザーが一人増えるだけでも全体の安全性が上がります
極論ですが>>379のような場合、押し入り捜査対象となったTorユーザーが5人のときと800人のときでは捜査の難度も確度も段違いです
Tor新芋が勇気を出してTor Browserを使い始めるだけでも小さな貢献になりますとりとり
>>387
ドワンゴレイプ動画を参考になさったのですか？
もしそうでないのなら大変恐縮なのですが、あの動画には正確でない情報や古い情報も含まれています
NumEntryGuards はTor公式の説明をみる限りでは中継ノードを増やすコマンドではなく、入り口ノードの確保をいくつしておくかを調整するコマンドのようです
動画内のブリッジの説明であった入り口の予備の数の調整ですね
これに関してはちーなもブログのコメント内で述べています
https://blog.cheena.net/40
経由サーバーを増やしたいなら串かvpnでしょうけど、proxychainsは場合によってはudpがTor素通りするらしいし、
ここで熱弁する方のいた九重Torはそれぞれ別クライエントがサーキットを作るため末端の入り口と出口が一致し実質串一本の匿名性しか持たなくなる可能性もどうもあるようで推奨されてません
ノーログvpnもたまに情報売るので盲信はできません
https://trac.torproject.org/projects/tor/wiki/doc/TorifyHOWTO#ToroverTor
https://www.deepdotweb.com/2017/10/24/no-logs-vpn-provider-shared-logs-fbi/
いっそフリー/オープンwi-fiを使うかwepクラックするのが手っとり早くローコストなのではと思います
ExcludeNodes はアメリカ以外はそれぞれの好みで全然構わないと思いますが、動画内で言われていた米英間で情報を流すセーフハーバー協定も2015年にEUの司法に無効化されてから大きく改善されており、
スノーデンリーク以降基本的に日本以外の各国はプライバシーに配慮する方向に向かってるので各国が外交協力する規模の事件を起こす予定がない限り、
一般には通信が遅くなり比較的ノードが固定化されるリスクの方が大きいのではと感じます
以下の視覚化されたグラフを見る限り個人的には出口ノードの割合が多いアメリカだけはNSAさんに掘られる可能性が高くなるべく出口除外のリストにぶち込んだ方がいいと思います
https://metrics.torproject.org/bubbles.html#country
まず、日本はいないんですね な状態なので国を多めに除外しない限りjpは無視していいレベルかと
??追加は慧眼ですね
くっそ長文だし連レス出しゃばりました唐さん許して
>>388
＞ユーザー側であらかじめ三重に暗号した情報を途中の3つのTorサーバー（ノード）が一度ずつ復号（解読）して、Torの出口サーバーが解読されたまっさらなデータを吐き出す、という形式になっているため
そうだ、それ忘れてました 当職 記憶力唐澤
だからHTTPSのサイトに繋ぐかVPN使えって言われてたんでしたね
Torについて熱心ににわか知識集めてたのが数年前だったのでだいぶ仕様を忘れていました
>>389
＞ いっそフリー/オープンwi-fiを使うかwepクラックするのが手っとり早くローコストなのではと思います
Wi-fiクラックは万が一警察に捜査されるとそこから芋づる的に犯罪行為がバレる可能性があるのでフリー/オープンWi-fiにしたほうが良いと思います
>>390
そうですね
ご忠告ありがとうございます
NumEntryGuardsの話は遡ったら数回に渡り既出だったようで申し訳ない
在りし日のチンフェの如き慢心をどうぞお許し下さい
核投下跡地
>>389 >>390 >>391
ありがとうございます。
9重TorやTorよりも
VPN→Torの方が安全ですかね?
>>394
安全。でもVPNはProtonVPNなどのノーログVPNを使った方がいい。
>>395
出感。
やはり安全なんですね
核投下跡地
当職弱芋、torブラウザからproxy通す方法分かりません。
どなたか心ある教徒教えてください
>>398
TorブラウザはTorをSOCKSプロキシとして動作するように事前に設定されているため
Torの先にHTTP/SOCKSプロキシを指定することはできません
代わりにTailsやWhonix等のOSレベルでTor通信を行う環境を用意するか、proxifier/proxychains等のツールでラッピングを行ってください
Firefox等のソフトウェアをTor経由で起動できれば,[設定]→[ネットワーク接続]より各種プロキシの設定が可能です
https://www.proxifier.com/screenshots/
proxifierでラッピングする場合はプロトコルをSOCKS5に指定 Addressに127.0.0.1 Portに9150を入力します
whonixならfirefoxからプロキシ設定するだけだから簡単