一般神奈川県民<><>2021/03/12(金) 18:31:46 ID:Qa2Fw9mb<> ニヒケーはマヨケーと違ってTorが使えるのでニヒケー向きだと思いました
・Tor、Tails、Whonix、Qubesの使い方
・VPNプロバイダ
・匿名決済手段
・その他オンライン上でのプライバシー
について語りましょう <>匿名化技術・デジタルプライバシー学習スレ 一般神奈川県民<><>2021/03/12(金) 18:33:33 ID:Qa2Fw9mb<> 関連スレ
匿名化技術研究省
https://ensaimada.xyz/43044/
<> 一般神奈川県民<><>2021/03/12(金) 18:43:26 ID:Qa2Fw9mb<> 教材
Email Self-Defense
https://emailselfdefense.fsf.org/en/

IVPN Privacy Guides
https://www.ivpn.net/privacy-guides

Latest Privacy
https://latestprivacy.org/
http://lp5c4ebkb34ogij3vqxuars6iqnfvierojhmnzcodnzpwc4pjo6wb4ad.onion/

PRISM Break
https://prism-break.org/ja/

PrivacyTools
https://www.privacytools.io/
http://www.privacy2zbidut4m4jyj3ksdqidzkw3uoip2vhvhbvwxbqux5xy5obyd.onion/

Restore Privacy
http://restoreprivacy.com/

Surveillance Self-Defense
https://ssd.eff.org/ <> 一般神奈川県民<><>2021/03/12(金) 18:51:09 ID:Qa2Fw9mb<> IP漏れチェックツール
DNS leak test
https://dnsleaktest.com/
ipleak.net
https://ipleak.net/
Whoer
https://whoer.net/

SSL/TLS
badssl.com
https://badssl.com/
How's My SSL?
https://www.howsmyssl.com/
Qualys SSL Labs - Projects / SSL Client Test
https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html


フィンガープリント
AmIUnique
https://amiunique.org/
Cover Your Tracks
https://coveryourtracks.eff.org/ <> 一般神奈川県民<>sage<>2021/03/12(金) 20:21:26 ID:jhOEQUUP<> >>1
デカン <> 一般神奈川県民<><>2021/03/13(土) 20:51:23 ID:vThL4TtM<> ここの方はVPNを常時接続しっぱなしの方が多いのでしょうか <> 一般神奈川県民<><>2021/03/13(土) 21:12:35 ID:2DM3DB1o<> >>6
串だけでも大丈夫だと思うぞ <> 一般神奈川県民<><>2021/03/13(土) 21:16:13 ID:vnbY/tcG<> 学習系スレ多いし匿名化してる人は少数派な気もする
ぶっちゃけここ開示するような内容の書き込み殆ど無いし
飯塚路線芋やコテつけてる人くらいじゃないかな <> 一般神奈川県民<><>2021/03/13(土) 21:24:23 ID:M57ocjGH<> おすすめのVPNはありまふか？ <> 一般神奈川県民<><>2021/03/13(土) 21:46:57 ID:yVabzdAO<> >>9
よほどやばい書き込みとかする分けでなければProtonVPNとかがいいかと
少し接続やらが遅いですが普通に使う分には問題ないと思うので <> 一般神奈川県民<><>2021/03/13(土) 21:47:58 ID:xNH/7Vql<> >>9
MullvadとIVPNは登録時にメアドがいらないでふ <> 一般神奈川県民<><>2021/03/14(日) 01:09:00 ID:82+0XSbj<> http://uzbwkck24rqjy4dvb4fbyozs6sykqlcmk6cxnewy2jqr4ofqy6onphid.onion/mybb/showthread.php?tid=2&pid=23#pid23

「ログを一切取らない」と謳っていたVPNサービスから、2000万件を超える個人情報が流出した件
https://science-as-a-candle-in-the-dark..../19/115337

Best VPN Services For Anonymous Torrenting?
https://torrentfreak.com/anonymous-vpn-s...w-torrent/
Which VPN Providers Really Take Anonymity Seriously in 2020?
https://torrentfreak.com/best-vpn-anonymous-no-logging/
The Pirate Bay: OVPN Wins First Stage of Information Injunction Battle
https://torrentfreak.com/the-pirate-bay-...le-200715/
VPN Providers
https://torrentfreak.com/category/techno...-services/

expressvpn, pia, perfect-privacy
は警察がサーバーを押収しても接続ログを見つけられなかった

nordvpnはクラッキングされた
https://p2ptk.org/privacy/2853

protonvpnは裁判所の令状を受け取ったとき、利用者の情報を開示しなかった
https://protonvpn.com/blog/transparency-report/
<> 一般神奈川県民<><>2021/03/14(日) 01:09:49 ID:82+0XSbj<>
VPNプロトコル

危険
PPTP
SSTP

不明
IPsec
設定による。設定が複雑。

L2TP/IPsec
IPsecと同じ。

IKEv2
設定による。
<> 一般神奈川県民<><>2021/03/14(日) 01:10:37 ID:82+0XSbj<> OpenVPN
OpenSSLを使う。使われるSSL/TLSのバージョンとCipherによる。
プロトコルがオープンソース。

WireGuard
標準では、クライアントのグローバルIPアドレスと内部アドレスがサーバーに記録される。
https://24ch.biz/2020/03/02/mechanism-of...dvantages/
各VPNサービスの対処 https://restoreprivacy.com/wireguard/
https://www.wireguard.com/#cryptokey-routing
匿名性は、サーバー側がクライアントのグローバルIPアドレスと内部IPアドレスの記録について、対策しているかによる。機密性は大丈夫。
プロトコルがオープンソース。
<> 一般神奈川県民<><>2021/03/14(日) 23:15:33 ID:oXOFk6CF<> 当職は、私はMullvadを愛用しております。
Protonは遅いのでおすすめしません <> 一般神奈川県民<><>2021/04/02(金) 00:14:17 ID:/ohcz9HJ<> Vpngateがほとんど規制されてて5chに書き込めません
無料のいいvpnはありまふか <> 平和熟漢冷水急 ◆soPc9yPWvw <><>2021/04/02(金) 01:59:31 ID:O67MMzp0<> cryptostormとかZoogとかなら無料プランがあったはずでふ
Mullvadは暗号化タイプでふので、有料でふが使用した感じと匿名性は素晴らしいでふ <> 一般神奈川県民<><>2021/04/02(金) 07:48:13 ID:b3p9Vm2f<> 何度も質問すみません
アプリを作成しターゲットの個人情報（アルバムの中身や連絡先）を盗み取ることって、一般的なアプリ作成の技術さえあれば基本的には可能なんでしょうか？
よく「ストレージ権限を許可」のようなボタンがありますが、あれを対象に押させれば中身を自由に（開発者は）見ることができるのですか？ <> 平和熟漢冷水急 ◆soPc9yPWvw <><>2021/04/03(土) 00:19:41 ID:n6J3FWc7<> アプリ開発ができれば個人情報を盗むことくらい朝飯前でふよ
盗んだ情報は自分で確認できまふし、公開すれば誰でも閲覧できまふ
もっと簡単なのはPCウイルスやランサムウェアを使うことでふ <> 平和熟漢冷水急 ◆soPc9yPWvw <><>2021/04/03(土) 00:21:54 ID:n6J3FWc7<> 言っておきまふが、当職はPCウイルスを持っていないでふし、ランサムウェアのソフトも持っていないでふ
故に犯罪に繋がるようなことはしたことはないでふ
ただ一度に多くの個人情報が欲しいならというだけの話でふので・・・ <> 一般神奈川県民<><>2021/04/03(土) 00:33:40 ID:MgabDa5J<> 普通に考えてそのアプリをインストールしてる時点で相手に悪意があったら厳しいと思いますを
どうしても気になるならOSごとセキュアなものを焼いて信用できるアプリだけを入れるのもいいと思うナリ
grayzoneの記者は匿名スマホと称してMullvadだけ入れた初期化中古端末を十万で買わされてましたね
torはないもののノーログVPNと公衆wifiに有料SMSを組み合わせて一定の匿名性を実現したものですがノーログを信じる必要があるうえスマホのmacaddress変換器は信頼性が微妙らしいので当職は、私は何とも言えないですわ…
同じ十万使うなら小型PCにtails突っ込んだ方がいいのではないでしょうか、ひろゆきさんお答えください <> 一般神奈川県民<><>2021/04/03(土) 04:03:49 ID:90/PC/Uc<> >>19
ありがとうございます
ちなみに当職はハッキングの知識は全くなく、もうすぐ１つのアプリが作り終わるくらいの頃合いにいる技術弱芋です
こんな私でもアプリさえ作れればあとは簡単に情報を盗めたりするものかと思い聞いてみました
アプリ開発って０からでも三ヶ月あればできるらしいですが、ランサムウェアの運用などはもっと簡単なんですかね？？ <> 一般神奈川県民<><>2021/04/04(日) 00:15:22 ID:6n7UzObS<> よさそうなスレやね
アプリはぶっちゃけAndroidであればその動作よりもそれをどうインストールさせるかの方が問題になってくるような気がする
APK方式でインストールさせようとしても野良アプリ厨でなければまず引っ掛からないだろうし、Google Playストアに持ち込むにも個人認証と登録料が必須。(ただ悪いもの達の会社はそれでもやるが)
ここで賢い攻撃者はMod APK、Crackedなアプリを使っているユーザーに目をつけてきている気がします。というかそれが一番効率が良い
過去に野良アプリをいれたらルーターにポートスキャンするといった挙動を取られたことがありますわ
ぶっちゃけAndroidはmod apkを作るのはたいした難易度ではなく、そのデコンパイルのしやすさもあって改造やマルウェア化は容易。そういえばVirtualApp技術(Parallel Space等に用いられている)を使ってアンチウイルスをバイパスする方法等もあるらしい。技術は無限大やね
色々ゴチャゴチャ書いてしまったが、ようするに野良改造アプリは下手に入れるなと言うこと。マルウェアの媒介要因になっている
<> 一般神奈川県民<><>2021/04/04(日) 00:17:20 ID:6n7UzObS<> そういえば >>22氏は何でアプリ開発を行っているのですかなぁ
当職の時代にはjava位しかなかったが、今ではkotlinやらflutterやら出てきているのだろうか。 <> 一般神奈川県民<><>2021/04/04(日) 03:07:12 ID:DpsY1Bz7<> >>23
アップルの場合は難しいんでしょうか
あと、マルウェアを搭載しないとアプリだけインストールさせても無駄なのですか？
それとも上の方が仰るようにアプリだけでも権限を許可させてそこから覗き見するということができるのか・・・
どちらの技術もあると鬼に金棒みたいでふね <> 一般神奈川県民<><>2021/04/04(日) 03:08:26 ID:DpsY1Bz7<> >>24
kotlinでやっていまふ <> 一般神奈川県民<><>2021/04/04(日) 11:01:28 ID:BNo72R5R<> ｱﾝﾉｫファイルはよく消されるようですがそれでもimgurよりはうp主のプライバシーが守られる感じなんでふか？ <> 一般神奈川県民<>sage<>2021/04/04(日) 13:14:14 ID:dTIHt1+M<> >>25
そもそもマルウェアの定義が悪意のあるソフトウェアなので… <> 一般神奈川県民<><>2021/04/04(日) 16:08:39 ID:6/5yIwXc<> 直接のクラッキングじゃなくアプリから奪うという点は盲点でした
アプリ路線いいですね <> 一般神奈川県民<><>2021/04/04(日) 22:46:34 ID:LXHL0pVq<> >>25
そういうのをスパイウェアと言います
>>29
googleは審査が甘めで自身が多くの情報収集をしている情報企業だし良さそうだが露呈した場合プラットフォームと利用者双方から民事で訴えられ刑事で豚箱行きですから <> 一般神奈川県民<><>2021/04/04(日) 23:03:23 ID:TrMIM2LW<> >>27
確かｱﾝﾉｫ…ファイルは開示したことがなかったと思います
imgurは普通に開示するので <> 某戦争幼女 ◆soPc9yPWvw <><>2021/04/05(月) 01:03:18 ID:Cszemz9J<> ソフトを一から作るのであれば相当の技量が必要でふが、ソフトさえ買ってしまえばあとは貴職が好きなようにカスタムさえすれば千秋氏のようなカランサムウェアも現実に
PCウイルスならバックドアタイプを持っていれば相手にばれることなく個人情報が盗めそうでふ
ただ、荒らしや破壊行為が大好きな稲村くんタイプならトロイやワームとかでしょうか <> 一般神奈川県民<><>2021/04/05(月) 02:16:50 ID:lTzO/q7c<> nanoがやばいみたいな話はそういうことでしたか <> 一般神奈川県民<><>2021/04/05(月) 09:17:28 ID:o+e7asCC<> >>30
権限許可を悪用して情報収集ってそれ自体は刑事に引っかかることなのでしょうか？
また、よく「百度が実は情報を集めていた」のようなニュースが流れますが、あれは捕まったりしないのですか？ <> 一般神奈川県民<>sage<>2021/04/05(月) 09:52:27 ID:5Xnu8Zgo<> >>34
一部の国と地域では一部違法で一部のスパイウェアは日本でも違法？
https://is702.jp/special/403/
http://web.tku.ac.jp/~densan/local/spyware/spyware.html
https://japan.cnet.com/article/20080724/
<> 一般神奈川県民<><>2021/04/05(月) 11:11:14 ID:MNQm0Huu<> >>35
ありがとうございます
バレたらやばそうですね <> 一般神奈川県民<><>2021/04/05(月) 11:12:49 ID:MNQm0Huu<> アップルはアンドロイドよりも審査が厳しいみたいですね
>>23さんが言うように対象にインストールさせる工夫がないと難しそうです <> 一般神奈川県民<><>2021/04/05(月) 20:08:28 ID:5Xnu8Zgo<> >>23
modについて調べたらその手のサイトにたどり着いた思い出
<> 一般神奈川県民<><>2021/04/05(月) 22:58:39 ID:AJBKz2Xh<> アプリ路線　これはいい <> 一般神奈川県民<><>2021/04/06(火) 09:15:20 ID:WSDHAI2k<> 教徒が出したアプリとか絶対インストしたくないナリ・・・ <> 一般神奈川県民<><>2021/04/07(水) 18:43:11 ID:QQWYY5MR<> 恒心はハッカーはいてもアプリ開発者は少ない印象 <> 一般神奈川県民<><>2021/04/07(水) 20:16:03 ID:3MoXjWcF<> 千秋路線 <> 某戦争幼女 ◆soPc9yPWvw <><>2021/04/08(木) 00:35:59 ID:+QqHupca<> (稲)村ンサムウェア路線来ない？ <> 一般神奈川県民<><>2021/04/10(土) 18:14:54 ID:Mrwd60k+<> >>41
どちらかと言うとスクリプトの方が書き慣れてる芋の方が多そう <> 一般神奈川県民<><>2021/04/13(火) 03:03:22 ID:fv3+OI8J<> ランサムウェアってどれくらいの技術力が必要なんや <> 一般神奈川県民<><>2021/04/13(火) 15:15:44 ID:tq4KDacN<> 英語が読めればスクリプトキディになって手順通りにやるだけでいい
IQ80でもできる <> 一般神奈川県民<><>2021/04/13(火) 21:19:38 ID:PmOTNrq8<> PC乗っ取る方法ならいくらでもあるけどスマホを乗っ取る方法なさすぎ
ここで出てるアプリ路線くらいしかない
糞 <> 一般神奈川県民<><>2021/04/13(火) 23:20:58 ID:7ulhYInz<> VPN通してtor使うか、tor使った上でさらにVPN通すか、どっちがいいんですかね <> 一般神奈川県民<><>2021/04/14(水) 00:43:23 ID:DGPR9rv3<> 前者はTorの使用をISPから隠し、Torを使わない日常的なインターネット利用でもプライバシーを確保できる <> 一般神奈川県民<><>2021/04/14(水) 00:49:45 ID:DGPR9rv3<> >>49
ミスりました
後者はTorを規制するサービスも利用でき、Exitノードでの中間者攻撃を防げることがメリットです
匿名化に自身が無ければ導入しやすい前者の方をおすすめしますを <> 一般神奈川県民<><>2021/04/14(水) 01:08:39 ID:oRRwRIKI<> >>50
出会いに感謝。 <> 一般神奈川県民<><>2021/04/14(水) 14:12:07 ID:u4Hak4NM<> >>47
泥はまだしも林檎の方を乗っ取るのはかなり難易度高いと思うで
アプリ公開の基準も厳しいしほぼ無理や <> 一般神奈川県民<><>2021/04/14(水) 21:01:46 ID:JubkDf8W<> スマホ・タブレット版のtorは脆弱性などがあると言うのはほんとなのでふか？ <> 一般神奈川県民<><>2021/04/14(水) 21:21:38 ID:srKgqM+E<> >>53
JS切らないとWebRTC漏れするアプリもある <> 一般神奈川県民<><>2021/04/15(木) 07:02:48 ID:a/AYeH+E<> >>53
Android版TorBrowserで脆弱性が原因で逮捕されたり脆弱性が放置されたりといった話は聞かないので気にしすぎない方が良いですを <> 一般神奈川県民<><>2021/04/15(木) 20:54:30 ID:zDVv+obj<> >>55
デカン。iOSのtorはダメと聞いてましたがAndroid版なら大体大丈夫なんですね

>>54
具体的にどのアプリなどが漏洩する可能性があるのですか？ <> 一般神奈川県民<><>2021/04/15(木) 21:49:57 ID:MitpCXKx<> >>56
そもそもTorはブラウザの名前ではありません
iOSにあるOnionBrowserはオープンソースで、iOSで使えるブラウザの中ではマシな匿名性を持ちますがTorBrowser程セキュアではありません <> 一般神奈川県民<><>2021/04/15(木) 22:45:38 ID:zDVv+obj<> >>57
なるほどそうだったのですか
当方　無能　頭稲村未満 <> 一般神奈川県民<><>2021/04/17(土) 00:15:30 ID:AEoYHtqh<> >>52
PCの乗っ取りはよく聞きまふがスマホは全く聞きませんね
恒心の情強芋もｐｃに特化してる方が多いですし <> 一般神奈川県民<><>2021/04/20(火) 02:10:37 ID:rQf0oCH1<> 逆の立場からの質問ですが、仮にスマホにウイルスが入った場合って端末を初期化すれば大丈夫ですか？
また、アプリインスト以外でスマホにウイルスが入ることなんて一般的にあるのでしょうか・・・ <> 某戦争幼女 ◆soPc9yPWvw <><>2021/04/21(水) 01:38:10 ID:tUFN9kS0<> これはパスコン同様、ウイルス次第でふ
初期化してなんとかなるものもありまふが、初期化してもどうにもならないものもありまふ
また、スマートフォンでもパソコンと同様の手段でマルウェアを入れ込むことも可能でふ
スマートフォンではマルウェアを入れ込んだフィッシングメールを用いたサイバー攻撃が多く見られまふ <> 一般神奈川県民<><>2021/04/26(月) 20:19:06 ID:cxDW1m1p<> 当職に嫌な思いさせて来たポテトに復讐として
メアドばらまいて迷惑メールのターゲットにしたいと思いますが
ゲイ含む出会い系に闇金系とかあとどういった辺りに撒けば良いでしょうか <> 一般神奈川県民<><>2021/04/26(月) 22:18:04 ID:L3jcQMHA<> 私怨はバレる <> 一般神奈川県民<>sage<>2021/04/26(月) 22:26:37 ID:cxDW1m1p<> 嫌な思いしてからすぐやったら流石にバレるので
金田一の犯人よろしく年単位で寝かせてどっから漏れたか判らないように待ったのですが <> 一般神奈川県民<><>2021/04/26(月) 22:50:03 ID:Pd63S2Cd<> まずここに書き込んでしまった時点で覚悟が足りてない
ご丁寧に年単位って時期まで開示してるしそいつがもしここを見たら誰かわかったっておかしくない
バレていいならやりゃいいけどメールアドレスしか割れてないならメールボムするか詐欺仕掛けるしか選択肢ないな <> しょーめつ<>しょーめつ<>しょーめつ<>しょーめつ<>しょーめつ 某戦争幼女 ◆soPc9yPWvw <><>2021/04/29(木) 01:30:22 ID:uhR9jgzQ<> 見つけても一切構わずに即通報 <>