匿名化技術・デジタルプライバシー学習スレ

ニヒケーはマヨケーと違ってTorが使えるのでニヒケー向きだと思いました ・Tor、Tails、Whonix、Qubesの使い方 ・VPNプロバイダ ・匿名決済手段 ・その他オンライン上でのプライバシー について語りましょう

関連スレ 匿名化技術研究省 https://ensaimada.xyz/43044/

教材 Email Self-Defense https://emailselfdefense.fsf.org/en/ IVPN Privacy Guides https://www.ivpn.net/privacy-guides Latest Privacy https://latestprivacy.org/ http://lp5c4ebkb34ogij3vqxuars6iqnfvierojhmnzcodnzpwc4pjo6wb4ad.onion/ PRISM Break https://prism-break.org/ja/ PrivacyTools https://www.privacytools.io/ http://www.privacy2zbidut4m4jyj3ksdqidzkw3uoip2vhvhbvwxbqux5xy5obyd.onion/ Restore Privacy http://restoreprivacy.com/ Surveillance Self-Defense https://ssd.eff.org/

IP漏れチェックツール DNS leak test https://dnsleaktest.com/ ipleak.net https://ipleak.net/ Whoer https://whoer.net/ SSL/TLS badssl.com https://badssl.com/ How's My SSL? https://www.howsmyssl.com/ Qualys SSL Labs - Projects / SSL Client Test https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html フィンガープリント AmIUnique https://amiunique.org/ Cover Your Tracks https://coveryourtracks.eff.org/

>>1 デカン

ここの方はVPNを常時接続しっぱなしの方が多いのでしょうか

>>6 串だけでも大丈夫だと思うぞ

学習系スレ多いし匿名化してる人は少数派な気もする ぶっちゃけここ開示するような内容の書き込み殆ど無いし 飯塚路線芋やコテつけてる人くらいじゃないかな

おすすめのVPNはありまふか？

>>9 よほどやばい書き込みとかする分けでなければProtonVPNとかがいいかと 少し接続やらが遅いですが普通に使う分には問題ないと思うので

>>9 MullvadとIVPNは登録時にメアドがいらないでふ

http://uzbwkck24rqjy4dvb4fbyozs6sykqlcmk6cxnewy2jqr4ofqy6onphid.onion/mybb/showthread.php?tid=2&pid=23#pid23 「ログを一切取らない」と謳っていたVPNサービスから、2000万件を超える個人情報が流出した件 https://science-as-a-candle-in-the-dark..../19/115337 Best VPN Services For Anonymous Torrenting? https://torrentfreak.com/anonymous-vpn-s...w-torrent/ Which VPN Providers Really Take Anonymity Seriously in 2020? https://torrentfreak.com/best-vpn-anonymous-no-logging/ The Pirate Bay: OVPN Wins First Stage of Information Injunction Battle https://torrentfreak.com/the-pirate-bay-...le-200715/ VPN Providers https://torrentfreak.com/category/techno...-services/ expressvpn, pia, perfect-privacy は警察がサーバーを押収しても接続ログを見つけられなかった nordvpnはクラッキングされた https://p2ptk.org/privacy/2853 protonvpnは裁判所の令状を受け取ったとき、利用者の情報を開示しなかった https://protonvpn.com/blog/transparency-report/

VPNプロトコル 危険 PPTP SSTP 不明 IPsec 設定による。設定が複雑。 L2TP/IPsec IPsecと同じ。 IKEv2 設定による。

OpenVPN OpenSSLを使う。使われるSSL/TLSのバージョンとCipherによる。 プロトコルがオープンソース。 WireGuard 標準では、クライアントのグローバルIPアドレスと内部アドレスがサーバーに記録される。 https://24ch.biz/2020/03/02/mechanism-of...dvantages/ 各VPNサービスの対処 https://restoreprivacy.com/wireguard/ https://www.wireguard.com/#cryptokey-routing 匿名性は、サーバー側がクライアントのグローバルIPアドレスと内部IPアドレスの記録について、対策しているかによる。機密性は大丈夫。 プロトコルがオープンソース。

当職は、私はMullvadを愛用しております。 Protonは遅いのでおすすめしません

Vpngateがほとんど規制されてて5chに書き込めません 無料のいいvpnはありまふか

cryptostormとかZoogとかなら無料プランがあったはずでふ Mullvadは暗号化タイプでふので、有料でふが使用した感じと匿名性は素晴らしいでふ

何度も質問すみません アプリを作成しターゲットの個人情報（アルバムの中身や連絡先）を盗み取ることって、一般的なアプリ作成の技術さえあれば基本的には可能なんでしょうか？ よく「ストレージ権限を許可」のようなボタンがありますが、あれを対象に押させれば中身を自由に（開発者は）見ることができるのですか？

アプリ開発ができれば個人情報を盗むことくらい朝飯前でふよ 盗んだ情報は自分で確認できまふし、公開すれば誰でも閲覧できまふ もっと簡単なのはPCウイルスやランサムウェアを使うことでふ

言っておきまふが、当職はPCウイルスを持っていないでふし、ランサムウェアのソフトも持っていないでふ 故に犯罪に繋がるようなことはしたことはないでふ ただ一度に多くの個人情報が欲しいならというだけの話でふので・・・

普通に考えてそのアプリをインストールしてる時点で相手に悪意があったら厳しいと思いますを どうしても気になるならOSごとセキュアなものを焼いて信用できるアプリだけを入れるのもいいと思うナリ grayzoneの記者は匿名スマホと称してMullvadだけ入れた初期化中古端末を十万で買わされてましたね torはないもののノーログVPNと公衆wifiに有料SMSを組み合わせて一定の匿名性を実現したものですがノーログを信じる必要があるうえスマホのmacaddress変換器は信頼性が微妙らしいので当職は、私は何とも言えないですわ… 同じ十万使うなら小型PCにtails突っ込んだ方がいいのではないでしょうか、ひろゆきさんお答えください

>>19 ありがとうございます ちなみに当職はハッキングの知識は全くなく、もうすぐ１つのアプリが作り終わるくらいの頃合いにいる技術弱芋です こんな私でもアプリさえ作れればあとは簡単に情報を盗めたりするものかと思い聞いてみました アプリ開発って０からでも三ヶ月あればできるらしいですが、ランサムウェアの運用などはもっと簡単なんですかね？？

よさそうなスレやね アプリはぶっちゃけAndroidであればその動作よりもそれをどうインストールさせるかの方が問題になってくるような気がする APK方式でインストールさせようとしても野良アプリ厨でなければまず引っ掛からないだろうし、Google Playストアに持ち込むにも個人認証と登録料が必須。(ただ悪いもの達の会社はそれでもやるが) ここで賢い攻撃者はMod APK、Crackedなアプリを使っているユーザーに目をつけてきている気がします。というかそれが一番効率が良い 過去に野良アプリをいれたらルーターにポートスキャンするといった挙動を取られたことがありますわ ぶっちゃけAndroidはmod apkを作るのはたいした難易度ではなく、そのデコンパイルのしやすさもあって改造やマルウェア化は容易。そういえばVirtualApp技術(Parallel Space等に用いられている)を使ってアンチウイルスをバイパスする方法等もあるらしい。技術は無限大やね 色々ゴチャゴチャ書いてしまったが、ようするに野良改造アプリは下手に入れるなと言うこと。マルウェアの媒介要因になっている

そういえば >>22氏は何でアプリ開発を行っているのですかなぁ 当職の時代にはjava位しかなかったが、今ではkotlinやらflutterやら出てきているのだろうか。

>>23 アップルの場合は難しいんでしょうか あと、マルウェアを搭載しないとアプリだけインストールさせても無駄なのですか？ それとも上の方が仰るようにアプリだけでも権限を許可させてそこから覗き見するということができるのか・・・ どちらの技術もあると鬼に金棒みたいでふね

>>24 kotlinでやっていまふ

ｱﾝﾉｫファイルはよく消されるようですがそれでもimgurよりはうp主のプライバシーが守られる感じなんでふか？

>>25 そもそもマルウェアの定義が悪意のあるソフトウェアなので…

直接のクラッキングじゃなくアプリから奪うという点は盲点でした アプリ路線いいですね

>>25 そういうのをスパイウェアと言います >>29 googleは審査が甘めで自身が多くの情報収集をしている情報企業だし良さそうだが露呈した場合プラットフォームと利用者双方から民事で訴えられ刑事で豚箱行きですから

>>27 確かｱﾝﾉｫ…ファイルは開示したことがなかったと思います imgurは普通に開示するので

ソフトを一から作るのであれば相当の技量が必要でふが、ソフトさえ買ってしまえばあとは貴職が好きなようにカスタムさえすれば千秋氏のようなカランサムウェアも現実に PCウイルスならバックドアタイプを持っていれば相手にばれることなく個人情報が盗めそうでふ ただ、荒らしや破壊行為が大好きな稲村くんタイプならトロイやワームとかでしょうか

nanoがやばいみたいな話はそういうことでしたか

>>30 権限許可を悪用して情報収集ってそれ自体は刑事に引っかかることなのでしょうか？ また、よく「百度が実は情報を集めていた」のようなニュースが流れますが、あれは捕まったりしないのですか？

>>34 一部の国と地域では一部違法で一部のスパイウェアは日本でも違法？ https://is702.jp/special/403/ http://web.tku.ac.jp/~densan/local/spyware/spyware.html https://japan.cnet.com/article/20080724/

>>35 ありがとうございます バレたらやばそうですね

アップルはアンドロイドよりも審査が厳しいみたいですね >>23さんが言うように対象にインストールさせる工夫がないと難しそうです

>>23 modについて調べたらその手のサイトにたどり着いた思い出

アプリ路線　これはいい

教徒が出したアプリとか絶対インストしたくないナリ・・・

恒心はハッカーはいてもアプリ開発者は少ない印象

千秋路線

(稲)村ンサムウェア路線来ない？

>>41 どちらかと言うとスクリプトの方が書き慣れてる芋の方が多そう

ランサムウェアってどれくらいの技術力が必要なんや

英語が読めればスクリプトキディになって手順通りにやるだけでいい IQ80でもできる

PC乗っ取る方法ならいくらでもあるけどスマホを乗っ取る方法なさすぎ ここで出てるアプリ路線くらいしかない 糞

VPN通してtor使うか、tor使った上でさらにVPN通すか、どっちがいいんですかね

前者はTorの使用をISPから隠し、Torを使わない日常的なインターネット利用でもプライバシーを確保できる

>>49 ミスりました 後者はTorを規制するサービスも利用でき、Exitノードでの中間者攻撃を防げることがメリットです 匿名化に自身が無ければ導入しやすい前者の方をおすすめしますを

>>50 出会いに感謝。

>>47 泥はまだしも林檎の方を乗っ取るのはかなり難易度高いと思うで アプリ公開の基準も厳しいしほぼ無理や

スマホ・タブレット版のtorは脆弱性などがあると言うのはほんとなのでふか？

>>53 JS切らないとWebRTC漏れするアプリもある

>>53 Android版TorBrowserで脆弱性が原因で逮捕されたり脆弱性が放置されたりといった話は聞かないので気にしすぎない方が良いですを

>>55 デカン。iOSのtorはダメと聞いてましたがAndroid版なら大体大丈夫なんですね >>54 具体的にどのアプリなどが漏洩する可能性があるのですか？

>>56 そもそもTorはブラウザの名前ではありません iOSにあるOnionBrowserはオープンソースで、iOSで使えるブラウザの中ではマシな匿名性を持ちますがTorBrowser程セキュアではありません

>>57 なるほどそうだったのですか 当方　無能　頭稲村未満

>>52 PCの乗っ取りはよく聞きまふがスマホは全く聞きませんね 恒心の情強芋もｐｃに特化してる方が多いですし

逆の立場からの質問ですが、仮にスマホにウイルスが入った場合って端末を初期化すれば大丈夫ですか？ また、アプリインスト以外でスマホにウイルスが入ることなんて一般的にあるのでしょうか・・・

これはパスコン同様、ウイルス次第でふ 初期化してなんとかなるものもありまふが、初期化してもどうにもならないものもありまふ また、スマートフォンでもパソコンと同様の手段でマルウェアを入れ込むことも可能でふ スマートフォンではマルウェアを入れ込んだフィッシングメールを用いたサイバー攻撃が多く見られまふ

当職に嫌な思いさせて来たポテトに復讐として メアドばらまいて迷惑メールのターゲットにしたいと思いますが ゲイ含む出会い系に闇金系とかあとどういった辺りに撒けば良いでしょうか

私怨はバレる

嫌な思いしてからすぐやったら流石にバレるので 金田一の犯人よろしく年単位で寝かせてどっから漏れたか判らないように待ったのですが

まずここに書き込んでしまった時点で覚悟が足りてない ご丁寧に年単位って時期まで開示してるしそいつがもしここを見たら誰かわかったっておかしくない バレていいならやりゃいいけどメールアドレスしか割れてないならメールボムするか詐欺仕掛けるしか選択肢ないな

しょーめつ

見つけても一切構わずに即通報