匿名化技術研究省inマヨケー★6

Kicksecure有識者いらっしゃいますか 半年ぶりに0からDebian経由で導入しようとしたところ、 以下の導入法のsudo apt install kicksecure-cli-hostの部分でエラーが出てインストールに失敗してしまいます。 https://krsw-wiki.org/wiki/Kicksecure Debianは12.6.0で最新版です 半年ぐらい前にDebian12.5.0でインストールしたときはこういうメッセージは出ませんでした ･発生したエラーメッセージ インストールすることができないパッケージがありました。 おそらく、あり得ない状況を要求したか、(不安定版ディストリビューションを使用しているのであれば) 必要なパッケージがまだ作成されていなかったり Incoming から移動されていないことが考えられます。 以下の情報がこの問題を解決するために役立つかもしれません: 以下のパッケージには満たせない依存関係があります: plymouth : 競合 : console-common しかし、0.7.91 はインストールされようとしています E: エラー、pkgProblemResolver::Resolve は停止しました。おそらく変更禁止パッケージが原因です。

>>801 Kicksecureのドキュメントにはこういう記述があった https://www.kicksecure.com/wiki/Debian 13. If apt returns an error about console-common when trying to install the Kicksecure package, install console-common first: sudo apt install console-common Then try installing the Kicksecure package again. Meta package installation has been completed. Please proceed with the post-installation steps below. つまり、sudo apt install kicksecure-cli-hostを実行する前に、sudo apt install console-commonを実行すれば解決するかもしれない

GrapheneOSはKicksecureのことセキュアじゃないって言ってるけどどうなん？ https://x.com/GrapheneOS/status/1770563912162775433

>>797 Socks5h使ってるから問題ない

>>801 当職もこれ原因でアプデができない状況に陥りましたを 解決法を手探り試したところ、おそらくplymouthがパッケージ競合の原因となったことがわかりましたを plymouthは必須ではないので削除しても大丈夫ですを インストール前に以下を実行 sudo apt autoremove plymouth

>>803 ソースのファクトチェックもしないで引用元の含意ねじ曲げて質問とか君インターネット向いてないよ むしろ発言するだけ有害

デフォで広告と無駄な機能仕込みまくってるBraveが安全はマヨ出る お金でも貰ってるのかな

当職、サイトを運営したいと思っています パカ弁と民事訴訟対策は防弾鯖＋VPN通して運営 で問題ないでしょうか 国セコ対策は必要ないと思いますが民事リスクはありそうなので

開示前提のコンテンツデリバリ（Cloudflare） にログインする時は当然 ノーログVPN 蛆みたいに難癖付けても消されない カラケーとwikiで実績がある防弾鯖がオススメですを

Cloudflareはディスカバリーで開示できるけど 漏れるのはサーバー会社とIPアドレス位(>>637のようにcensys・shodan対策は必ず行うこと) ログイン履歴は海外VPNかTorで対応できるし メアドもProtonMailかTutaだと打つ手が無い

>>801 >>805 有能との出会いに感謝、無事Debian経由でインストールできましたを ただ新たな問題も発生していてKicksecure導入すると、導入前にオフにしていたメモリスワップが復活してしまっていました sudoedit /etc/fstabのSwap行を#になっているのに関わらず、タスクマネージャーもfree -hもスワップが入ったままになっています sudo swapoff -aしてにしても再起動するとまた復活するのでDebianのままの方がマシかもしれません

そういえばメガアップロードのキムドットコムがアメリカ引き渡しになったみたいやな ファイル共有サイト創設者キム・ドットコム容疑者、米国に身柄引き渡しへ　ＮＺ https://news.yahoo.co.jp/articles/32d8cd5a6d260f9df6be1b2530620ceca536672f https://archive.vn/kZu1l

TorのDuckDuckGo推しには吐き気がする そもそもDuckDuckGoなんて拠点がファイブアイズのアメホーモだしIP収集しないとはいえ検索履歴は保存されてる MSホーモのトラッカー許可してることもあるし信用ならん 教徒なら大人しく検索精度も高くてIPどころか検査履歴も保存しないプロキシ機能も備えたStartpageを使うべき

StartpageはGoogleのプロキシだからGoogleのサーバーには検索クエリは保存されるけどそれはいいの？あとStartpageはSystem1っていう広告会社に買収されてるから使いたくないです

あとフィンガープリントも収集してる https://discuss.privacyguides.net/t/startpage-has-apparently-started-to-fingerprint-users/18434

Windowsって確か無料サービスを制限なく続けて使うみたいなアプリありましたよね なんだったかな

>>803 Kicksecureが何で肥大化したDebianをベースにしてるのかは謎やな 攻撃対象の表面積が増えるのはセキュリティ上よろしいことではない

KicksecureはT or経由でアプデ出来る以外の利点をあまり感じないのですが特筆する点あるのでしょうか

>>817 Debian使う理由はここに書いてる https://www.whonix.org/wiki/Dev/Operating_System 脅威モデリングの項目も目を通しておくと良いかも https://www.whonix.org/wiki/Dev/Threat_Model

>>812 これってワイらに害あるんかな？ mega[.]nzはファイル共有にしか使わんけけどアメリカ側が公式にE2EEのmegaで全ユーザーの秘密鍵取得できるようにバックドアを強制させるとかありそうやな doxbinの利用者のログは一切記録せえへんし法的措置にも応じる気はあんまりないぞ しかもユーザーはなんの情報でもアップロードしてええぞみたいなクリアネットの共有ファイル転送サービス知らんか？ イラン、ロシア系は国内の法律に滅法弱いのが難点やわ

whonixってwindowsが全てのアプリのスクリーンショット取って送信してるとか大嘘書いてたよね あれマジでなんだったのw

ProtonVPNが無料の拡張機能を始めたとのこと。これはいい。 https://alternativeto.net/news/2024/8/proton-vpn-expands-access-to-chrome-and-firefox-extensions-to-its-free-users/

Whonixの使い方 https://youtu.be/VnvC5MtOQyU?si=0jGUG7k40e1FWl4P

Mullvadのノーログポリシーについて第三者機関からの監査を受けていないと聞いたのですがガチなのですか？

上の方で最新のKicksecureでスワップが消せないと言いましたが、どうやらスワップを暗号化するようになったみたいですね https://www.kicksecure.com/wiki/Swap-file-creator 個人的に信用ならないので公式にあった消す方法貼っておきます sudo systemctl stop swap-file-creator sudo systemctl mask swap-file-creator

Mullvadは1アカウントあたりの接続を5件までに制限しています 5件の接続それぞれどうやって区別しているんでしょうね

>>826 https://mullvad.net/en/help/no-logging-data-policy Question: How can you limit the maximum number of simultaneous connections if you're not logging that information? Answer: Each VPN server reports to a central service. When a customer connects to a VPN server, the server asks the central service to validate the account number, whether or not the account has any remaining time, if the account has reached its allowed number of connections, and so on. Everything is performed in temporary memory only; none of this information is permanently stored to disk.

㌧

Anonfile、Ｔ orのIPをぶロックするようになった? https://anonymfile.com 以外に.onionドメインとかあったっけあそこ

>>821 WhonixのWikiは嘘だらけだし更新もされてないから信用しない方がいい

Amazon Hub Locker使えば匿名でお買い物できるかな？ >>646見て思った

Protonの代替を聞いている教徒が居ましたがHide.meが使えそうですね これもノーログで容量制限無し 「Do you have a traffic limit? While free users used to get a monthly limit of 10 GB data transfer, this is no longer the case and both free and paid subscribers have unlimited data transfer.」 https://hide.me/en/knowledgebase/frequently-asked-questions/

以前使用版を試したことありますがLinux環境での導入が面倒くさそうでした

VPN関係はLinux導入面倒ナリ ノードでさえLinuxはコマンドのみで正しく動作しなかったり設定が面倒でしたを ホストをwin10でVPN通して例のTor仮想マシンにLinuxが理想

他のOSはGUI用意されてるのにLinuxはCLIのみとかよくある

黒スーツがアメリカのカンザス州の警察の情報も漏洩させてたが この中にサイバー犯罪の捜査手法が書いてある資料あるかもしれん 量が多すぎて個人では全て見切れんが海外悪芋で解析してる所ないかな？ http://weg7sdx54bevnvulapqu6bpzwztryeflq3s23tegbmnhkbpqz637f2yd.onion/?id=GkeC5mAFvMZ3NjVv

>>836 前にこのスレでスマホの暗号化解析の話題が荒れていたが カンザス警察の捜査資料漁れば信憑性高い情報が見つかると思うわ ある程度ヤバげな事件なら容疑者のスマホ解析は必ずやってるはず

論文暗号文認証PACA(PAper Ciphertext Authentication) version 0.01 昨今、カラケーにポリホーモやその協力者（いわゆるユダ）が潜伏している懸念により悪芋の活動に制限がかかっており、リスキーな行動の地下化が求められている 以下のプロトコルに従うことで、教徒Aが何らかの事情で教徒である協力者を募集する際、Aおよび協力を名乗り出る者Bは相互に相手がポリホーモでないことを確認したうえで連絡用のメールアドレスの平文を公開せずに交換することが可能となる 1. Aは秘密裏に交換したいメールアドレスmail_private_aを用意する（Bは自分でmail_private_bを用意する） 2. Aは別にポリホーモにバレても問題ないメールアドレスmail_public_aと、自分のものではないメールアドレス一覧deputyadvisors_aを十分な量だけ用意する（Bも同様に自分でmail_public_bとdeputyadvisors_bを用意する） このとき、mail_public_aおよびmail_public_bはGoogleなどのメジャーなフリーメールでなくてはならない このとき、deputyadvisors_aおよびdeputyadvisors_bは公共交通機関や学校や病院など、論文の送付によって多大な影響が出る対象を一部でも含まれなければならない（ポリホーモがこの手順を利用できないようにするため） ※以降、deputyadvisors_aにmail_public_aを混ぜたメールアドレス一覧をreviewers_aと呼ぶ（Bのものも同様にreviewers_bと呼ぶ） 3. Aは公開鍵暗号における秘密鍵privatekey_aと公開鍵publickey_aを用意する（Bも同様に自分でprivatekey_bとpublickey_bを用意する） 4. Aはカラケーに協力者の募集を公開する。この際publickey_aとreviewers_aも同時に公開し、以下のような要請を行わなければならない ・協力を名乗り出る者はreviewers_a全員をTOやCCにして爆破予告文を送付せよ（この要請を行う際、Aが悪意でBをハメて言い逃れできないよう、要請の核心的な部分は「論文」などの隠語ではなく「爆破予告」などの明確な語彙を用いること） 5. BはAに協力を名乗り出る場合、以下を含むテキストメッセージをpublickey_aで暗号化した文ciphertext_bを論文に含め、mail_public_bを用いてreviewers_a全員にTOやCCで送付する ・reviewers_b ・reviewers_b全員をTOやCCにして爆破予告文を送付せよという趣旨の、Aへの要請（同様に核心部分は明確な語彙にすること） ・publickey_b 6. 上記5が実行された場合、mail_public_aにmail_public_bから論文が届く。この際、Aは以下をチェックしなければならない ・reviewers_a全員がTOやCCに含まれているか（Bが手を汚せる側の人かのチェック。Bがmail_public_bに自作SMTPサーバーとか使ってたら誤魔化せるかもしれないけどgmailとかなら誤魔化せない） ・ciphertext_bがprivatekey_aで復号できること ・上記5におけるBからAへの要請が明確に犯罪教唆として成り立つレベルで記載されていること 7. Aは以下を含むテキストメッセージをpublickey_bで暗号化した文ciphertext_aを論文に含め、mail_public_aを用いてreviewers_b全員にTOやCCで送付する ・mail_private_a ・なんか十分な長さで推測できないような乱数（UUIDv4とかでいい）random_a 8. 上記7が実行された場合、mail_public_bにmail_public_aから論文が届く。この際、Bは以下をチェックしなければならない ・reviewers_b全員がTOやCCに含まれているか（Aが手を汚せる側の人かのチェック） ・ciphertext_aがprivatekey_bで復号できること 9. Bはmail_private_bからmail_private_aにrandom_aを含めてメールを送る 10. 上記9が実行された場合、mail_private_aにmail_private_bからメールが届く。この際、Aは以下をチェックしなければならない ・random_aが含まれていること（random_aを知っている≒ciphertext_aを復号できる≒privatekey_bを所持している≒mail_private_bの所有者はmail_public_bの所有者と同じである） 以上で、AとBは双方をポリホーモでないと確認しつつmail_private_aとmail_private_bを公開せずに交換が完了となる ツッコミ、質問、改善案あればよろしくお

目が滑る

バレても問題ないGmailアドレスはどうやって用意するの

>>840 そのアドレスの持ち主について警察からメールサービス側に開示請求されたとき自分の個人情報に繋がらないように運用できるなら何でもいい バレても問題ないってのは、警察からそのアドレスが悪芋のものであることがバレても問題ないという意味 Googleを例にしてるがYahooでもOutlookでもいい 説明下手で申し訳ない 当職無能

>>834 Whonixはゲストよりホストの方が重要だと聞いたことがありますを ホストをLinuxにしてゲストにWindowsを使ったほうが良いのではないでふか？ゲストは最悪ゴリホーモのWindowsでも良いらしいので(当職が頭唐澤だったらすいません)

CLIに慣れてなかったりで何もわからないならwin使っとけばいいと思うよ ただセキュリティ的には有り得ないから踏み台にされたくないならやめとけ

当職がStartpageを信頼する理由 https://www.privacyguides.org/articles/2020/05/03/relisting-startpage/

マイクロソフトまでGoogle並のゴリホーモになったか。 パソコン操作を自動追跡　数秒ごとにスクショを記録、マイクロソフトが10月に提供開始 https://www.sankei.com/article/20240822-CWXNBDW4VRI6DPX7GNVZZ6OJBY/

ProtonVPNがRAMのサーバーを使わない理由 SurfsharkやMullvadがRAMオンリーのサーバーに移行しつつある中そんな現状に一石を投じる記事だと思います あとこの記事を読んで思ったのでふがProtonもProtonナリにスイスの国セコに抵抗しようとしているのですね https://protonvpn.com/blog/ram-only-servers?srsltid=AfmBOoovNjnmir2OY_bfQIdpHZK1MRPoKYmhgn62Wt8QwLibTTJf1ste

>>846 Protonmailが開示請求に応じたから国セコに協力するもんやと思ってたわ

当局に開示した前科があるのに暗号化してシステムログを残しますって言われてもね

開示ならいいんじゃないですか？

なんかログ取りたい言い訳にしか聞こえないな 個人的にはこの記事で不信感が増した

Luksが解析されたらどうしますか 暗号キーを他のストレージに保存してるとあるけどそれが押収されたら

>>851 暗号化が解除され、ノーログのはずのユーザーデータがデジタルフォレンジックによって掘り起こされる可能性が出てきます。 ストレージ暗号化とRAMオンリー運用の一体何が同じなのでしょうか。 protonさんお答えください。

RAMディスクであっても、稼働中やシャットダウン直後（コールドブート攻撃）であればデータを取ることはできる だから暗号化HDDと同じ この点でProtonの言っていることは正しい LUKSは正しく使えば総当たりで暗号化を解除することは不可能 この点でもProtonの言っていることは正しい しかし、法執行機関の芋がProton職員に強制的にパスワードを吐かせたらどうなる？ 実際はTPMを使って自動解錠したところにSSHで接続しているのだろうけど、要するに法執行機関の芋が無理やり暗号化を解除させるリスクがあるんだよね

どちらにせよProtonはLinuxクライアントがNetworkManagerとかいうゴミに依存している時点で論外 やっぱMullvadかIVPNよ

ちなみにイギリスやアメリカではディスク暗号化のパスワードを黙秘していると投獄されるおそれがありまふ 日本は（ポリホーモの攻撃に耐えられれば）黙秘していてもそれ自体は罪にはなりません 日本も部分的ではあるけどいいところはあるんですよね

アンチ乙 日本は罪をでっちあげるからそれ自体で投獄されなくても運命は同じやぞ なおパカデブは新千歳空港でハサミ騒ぎをマッチポンプしても取り調べひとつ受けない模様

>>853 コールドブートアタックはDDR4以降は成功例はないよ DDR3から現実的に不可能とされていたので現状気にしなくていい攻撃

>>853 仮に稼働中にデータ抜けたとしても、その瞬間に悪芋してなきゃ関係ないでしょ RAMはストレージと違って揮発性だから、シャットダウンしなくても上書きされた時点でサルベージは不可能になる 何も同じじゃない

アメリカもアサンジの事件で司法取引で犯罪者に嘘の証言をさせたとかあるが https://heimildin.is/grein/13627/key-witness-in-assange-case-admits-to-lies-in-indictment/ 日本ではそれを遥かに上回る極悪さで有名な「大川原化工機事件」がある 証拠捏造の上に無実の人を長期勾留してガンの治療をさせずに結果死なせた これもう冤罪で死刑執行したようなもんだからな 治安維持組織が不必要とまでは言わないが一旦死んどけ

脳はツールで解析できないから最強の暗号ドライブナリ 記憶力とメンタルを鍛えてPCに大事な情報は保存しない。それはできるよね。 バレていいなら適当なTorに書き込めるサイトのコメント欄に書き込んで保存するといいナリ 管理放棄されているサイトを保存場所にしているナリよ 第三者が見てもスパムか意味不明な文字列です

>>853 LUKSで暗号化してようと未知の脆弱性があったりメモリから暗号化キー抜かれたら終わりなんですよね。実は。 仕組み上システム起動中は常にメモリに暗号化キーがあるので起動中に物理的にアクセスされるなら暗号化の意味はないです

詳しくないのですが『メモリフォレンジック』という、RAMからデータを取り出す技術書も出てるので揮発性といえども100％ではない まあ技術屋の言う「技術的に可能」ってのは「現実的に無理」と同義なので、正しい知識ないと言ってることが理解できないので、このへんの知識身につけたいなと思った https://www.oreilly.co.jp/books/9784814400478/

目次見る限り過去のデータやシャットダウン後の話ではなさそう ライブデータでも結局hiberfil.sysやpagefile.sysみたいなストレージに書き込まれたログファイルを解析対象に含めてるみたいだし(これはメモリ上のデータを解析、とは言えないんでは...?) 解析対象がもぐらみたいなカーネルレベルでログを無効化してハードドライブレス運用してる想定ですらないんじゃねこれ

新しいメッセンジャー見つけたでふ https://www.minds.com/

これも https://olvid.io/

初歩的な質問で申し訳ないのですが例えばveracryptで暗号解除してゴニョゴニョした後、veracryptからアンマウントすればRAM上からキーに関する情報は揮発するのでしょうか PCの電源を落としたり別のデータでメモリを使えば確実ですが、どうしても手間上落とせずアンマウント程度で放置する場合があるので気になりました

>>860 国セコの拷問に耐えきった殉教者はゼロ どれだけ自信満々だった信者も全て吐かされてる 脳に保管した情報は全て抜き出されると思ったほうがいい

>>867 拷問は日本国憲法で禁止されている筈では？妙だな…

どこかの飲食店にレビューを残すとして（料理が豚の餌等） この場合VPN通せばパカられる心配はないでしょうか

>>867 本人への拷問が通じなければ家族や大切な人へ危害を加えると脅そうが大袈裟に言おうが1人ずつ事故に見せかけて殺そうが何とも思わん連中だからね

聞いた話ではスマホとPCを取り上げて 新しいものを購入したら即押収という地味な拷問から始まるとか

無限に余罪作って拘留させるから子供ポルノや割れあるとそれだけで伸びるからね

IVPNも現金で支払い可能なのか 詳細は分からないけど https://www.ivpn.net/knowledgebase/billing/how-can-i-pay-with-cash/

当職新芋 匿名化技術研究省員の意見を聞きたいです 質問1以下の表を見てFirefoxよりBraveの方が良いのでは？と思いました https://x.com/brave/status/1820562948764401925?t=K35-grpGEMG92qzFyTS9Sw https://www.privacytools.io/private-browser Privacy toolsでも推奨されていますし 質問2Protonのノーログポリシーについて当職は第三者機関からの監査も受けてるし2019年にはスイスの裁判所からの要請を断っているので信用できると思うのですが皆様的にはどうでしょうか 質問3TutaとProtonなら前者の方がマシなのですか？

braveは無駄な機能が多過ぎる割にユーザーが少なく大規模コミュニティによるセキュリティ監査を受けられないので潜在的な脆弱性のリスクが非常に高い

まずChromiumベースなんで脆弱性多いし言われてる通り無駄な昨日てんこ盛り ゴリホーモ機能だけでなく脆弱性も着目すべきです

第三者機関からの監査を受けていようと、金を渡せば言うことを聞くのが組織というものなんですよね実は リーマンショックの経緯を見ればわかると思いまふが、第三者の信用格付け機関に低品質な金融商品を提供する会社が金を渡していたことで高い格付けがなされ、結果として投資家に誤った安心感を与えてしまったことが原因の一つとされていまふ 当然VPNやブラウザなどにも同じ事が言えまふ Protonのサービスはmasscanしただけで犯人を特定し垢バンする(リアルタイム監視していなければ不可能)、法的要求があったとは言えユーザーに通知もせずIPを当局に渡すなど不可解な行動が多く見られる為、個人的には信用できないでふ VPSを提供しているprivexは司法機関から開示請求があったことをユーザーに通知する誠実な企業だと思いまふが、不思議なことにお金を貰ってサービスを宣伝したことでprivacyguidesが生まれる原因となったprivacytoolsと提携していまふ privexはともかくprivacytoolsは信用に値しないと思いまふ

昔軍用暗号のドキュメンタリーを見ていたのですが、海外の暗号機販売業者にアメリカが ｢他国に売る製品の一部パーツを変えろ｣と要求して業者はこっそりその要求を飲み、 アメリカにだけ平文が丸見えになった事例が紹介されていました(多分CIAがその業者の弱みを握った) つまり何があってもおかしくないのでノーログVPNなんておまじない程度で決して出口に使うことはしてはいけません

ただ設定ミス操作ミスによる生IPの漏洩リスクを軽減するためにも入口には必ず使うべき

>>838 別に怪しい者と連絡とって悪芋活動してない限り平気なのでは？

海外匿名化芋はfirefoxからUngoogled-chromiumに移行しつつあるみたいですね 実際にBraveはGoogleとの通信を行いませんし

そういえばテレグラムの運営が逮捕されたけど 時系列的にはイスラエル政府からのバックドア設置を拒否したのが理由っぽくて 逆にテレグラム以外はバックドア設置に同意したのではと囁かれているね

テレグラムの標準のチャットやグループチャットはそもそも暗号化されないのでバックドアなんていらないから ちなみに暗号化される1対1のチャットでも暗号化プロトコルが独自のもので、脆弱性も発見されてそれがあまりにもお粗末だったためバックドアなのではないかと疑われてた そして更に電番必須という まともなやつはそもそもテレグラムなんて使ってない

Chromium系はTor Browserの元になってるFirefox ESRと比較してコード量多すぎるし プライバシーを危険に晒すJavaScriptのAPIも多く実装してるからやめた方がいい Firefox ESRはほぼセキュリティアップデートのみでFirefoxよりも遥かに機能追加も少ないから安全 デフォでバリバリ広告入れてオフの設定も面倒なBrave使ってて何も思わない人はもう匿名化とか諦めた方がいいと思う 検索ボックスの入力補完候補に勝手にアフィリンク挟んでて 一部のURLリンクについては知らないとかCEOが無責任な発言したこととかもあったし 最早ただの劣化Googleでしかない

Mullvad BrowserはTor Browserのtor抜きという認識で大丈夫でふか？

>>885 公式の説明でもそうなっていまふ https://mullvad.net/en/download/browser/linux しかし厳密にはuBlock OriginとMullvad VPNの拡張機能初期搭載以外は同じでふ そういえばkicksecureのwikiではMBのuBlock Originは規定で無効と書いてありましたがこれは嘘で、リリース当初から有効でふ 早く修正する、それはできるよね。

braveって検索でトラッキングデフォルトで有効にしてcaptchaも使ってるし 匿名化したいユーザーを意地でも識別しようとしてていまいち好かんわ

今よりもロシアの防弾鯖会社で仮想通貨決済できる所が増えるかもしれん ロシアが暗号資産による「国際決済」を検討、金融制裁に対抗 https://news.yahoo.co.jp/articles/18ba42547f028c5ea5b39f053077c608f04fd577 https://archive.vn/CXE8w

Anti Evil Maid 使ってますか？ 特に Qubes 利用者さん

どうせVM使うだけなのでごちゃごちゃしたKicksecureよりTailsをホストOSにしようか悩んでるのですが セキュリティ的にリスクはあるでしょうか

TorはTCPしかオニオンルーティングできないのでWireguard(UDP)でVPNを挿してTorを開いてもTor over VPNにならないのですか?

UDPとTCPのIP調べられるサイトがあるので調べればわかりますを 元回線のUDPを通してWireguardってことだと思うのでWireguardの出口はTCPもUDPもどちらも通信出来てるはずです

Tor over VPNとはVPNにTorの通信をトンネリングさせることなので、話が逆だと思いますを

VPNプロバイダは信用できない。Torのノードはゴリホーモだらけ。Moneroですらその匿名性が突破されようとしている。もはやオープンソースだからといっても信用できないですを 甘芋になりそうナリ

元々完璧なんてないから リスクを減らすって考え方ができない人は大変だね

100%安全な匿名化技術は基本的にないのでToroverVPNもそうですし自己の管理下にない回線を使うとか普段遣いのスマホやPC以外の専用端末を使うとか複数レイヤーで匿名性を確保していくスタンスが重要ですね

海外匿名化芋の投稿を見たのですがBrave Searchが推されていましたね Startpageはもう使い物にならないという意見が多かったでふ

Brave SearchはPoW Captchaがなあ Tor使うなって言ってるようなもん 検索の度に毎回TBでNew Identityしようが何も変化のないStartpageの方がマシ

>>573 再現を確認しました IVPNで新カードは決済できず、旧カードは決済できました

検索エンジンの話ではsearxngみたいなセルフホスト可能な代替フロントエンドが一番に出てこない辺りただの宣伝なんだろうな

>>889 亀レスなるけど IntelMEでゴリホーモされる危険性かパソコンを誰かに細工される危険性で天秤かけるのがいい

YouTubeで布教したいでふ Googleの電話番号認証を突破する方法ありませんか？

あります ただそれをするより 動画はもう上がっているので それを広めることが重要な気がします

torやvpnは弾かれますのでそれらは使わないでください 普段どおり作成して半年以上寝かせたら完成です

教徒として知識を得るためにおすすめのサイトやアカウント ＊Twitter(日本語) Gigazine https://x.com/gigazine Gizmodo Japan https://x.com/gizmodojapan ライフハッカージャパン https://x.com/lifehackerjapan ITmedia News https://x.com/itmedia_news ITmedia https://x.com/itmedia ScanNetSecurity https://x.com/ScanNetSecurity ラック https://x.com/lac_security SOMPO CYBER SECURITY https://x.com/SompoCyber ZDNET Japan https://x.com/zdnet_japan CNET Japan https://x.com/cnet_japan ガジェット通信 https://x.com/getnewsfeed Impress Watch https://x.com/impress_watch PC Watch https://x.com/pc_watch ケータイ Watch https://x.com/ktai_watch Internet Watch https://x.com/internet_watch 窓の杜 https://x.com/madonomori クラウドWatch https://x.com/cloud__watch ITLeaders https://x.com/itleaders_jp ASCILL.jp https://x.com/asciijpeditors マカフィー https://x.com/McAfee_JP_Sec WIRED.jp https://x.com/wired_jp

カスペルスキー https://x.com/kaspersky_japan NII https://x.com/jouhouken 内閣サイバー https://x.com/nisc_forecast IPA https://x.com/IPAjp NISC https://x.com/cas_nisc 警視庁サイバーセキュリティ対策本部 https://x.com/MPD_cybersec 宣伝相 https://x.com/mikamiyoh 辻 https://x.com/ntsuji kokumoto https://x.com/__kokumoto 山田敏弘 https://x.com/yamadajour

>>903 コメント欄やライブ配信のチャット、shorts動画を活用して爆発的に広めたいでふ 方法教えてほしいです >>904 半年は長いでふ

>>908 なにかのWikiに仮想通貨の匿名化方法があるのでそれを参考に仮想通貨を匿名化→Moneroで洗浄したBTCを使って5simで電話番号を買う これでいけると思いますを

日経クロステック IT https://x.com/nikkeibpITpro 日経電子版 テック https://x.com/nikkei_tech ロイターテクノロジー https://x.com/ReutersJpTech

VPN Mullvad https://x.com/mullvadnet ProtonVPN https://x.com/ProtonVPN ブラウザ Tor https://x.com/torproject Firefox https://x.com/firefox

OS CalxyOS https://x.com/CalyxOS GrapheneOS https://x.com/GrapheneOS プライバシー EFF https://x.com/EFF IWF https://x.com/IWFhotline

>>908 やっぱりそれしかないでふか 難しそうで敬遠してました ビットコイン買ったら儲かると言われてたときも結局仮想通貨難しそうで手が出せずじまいでしたを

ProtonmailがFBIホーモに情報を渡したそうでふ Protonを使うときはTor使わないといけないナリね スイスはゴリホーモ国家ですを https://www.forbes.com/sites/thomasbrewster/2023/08/08/protonmail-fbi-search-led-to-a-suspect-threatening-a-2020-election-official/

北朝鮮のハッカーが修正前にChromium系ブラウザの脆弱性CVE-2024-7974とWindowsカーネルの脆弱性CVE-2024-38106を組み合わせてユーザーの仮想通貨を掠め取ったそうでふ https://www.bleepingcomputer.com/news/security/north-korean-hackers-exploit-chrome-zero-day-to-deploy-rootkit/ ChromiumはWebを殆ど支配しているGoogleのエゴで機能追加が繰り返され、Windowsもdebloaterが登場するほど肥大化しているナリ ユーザーが多く機能が多いものはなるべく避ける、それはできるよね

ブラジルとたたかえからさわ

ブラジルにひおうまけろからさわ

Protonmailが情報を渡したということは関連しているsimpleloginも危険なのでしょうか？

protonmailはただメール内容を暗号化してくれるだけなのに防弾だと勘違いしてるやついるよな

当職Linux初心者 Ubuntuを導入しようとしたのですがどうやらディスク削除をしないといけないらしく諦めました 仕事柄Winを使わないといけないのでディスク削除はしたいないんです ディスク削除せずにインストールできるのならPuppyがあるそうなんですがそれもあまり使いたくないで寿司 なにか良いディストロはないのでしょうか

>>919 ディスクを買って使うたびに換装する

Puppy導入するくらいならTailsでええやん 連投すまんな

>>919 Win入った既存PCにそのまま入れるのであればライブブートしてGPartedで容量変えたら入れる余裕出来ないか? アレは増やすだけじゃなくて減らす事も出来る優れ物だから使い方覚えると色々出来るで それが出来たら別パーティションとして両存が出来る あとブートローダー入れる容量(確か100MBあったら入る)も確保する必要があったはず Windows Boot ManagerはUbuntuを起動出来ないはずだから別途GRUB2を導入しないといけないはず ただBCDに小細工すれば出来るみたいな噂を聞いた事があるがやるにしても初心者はやめといたほうがいい パーティションのフォーマットはWin側で読ませたいとかでもない限りはext4辺りでいいと思う

>>919 その程度のこと聞くレベルならvmwareとかvirtual pcの仮想PC環境でええやろ どうせパーティション弄ってもwindows壊すオチやし 仮想で練習しとけ

マジレスするとそんなレベルならまず仮想PCでLinuxに慣れるのが先決、 あとUSBにインストールするって手段があるけどブートローダーでどちらかが起動出来なくなりそうなんで 仮想PCで慣れてTails→HiddenVMの仮想PCでLinuxするってのが一番いいと思いますを

>>919 仕事で使うような端末で恒心活動はしないそれはできるよね？ 学校から支給されたタブレットで当職が調達したメーラー使って論文出して捕まった子共になるで 今すぐリサイクルショップで中古PCを買って来るナリよ

TailsのようなLive USBならどの端末を使っても大丈夫だとは思いまふが 別端末を使ったほうが安心ですね

おすすめアカウント Snowden https://x.com/Snowden privacytests.org https://x.com/privacytests Duckduckgo https://x.com/DuckDuckGo top10vpn https://x.com/top10vpn Have I Been Pwned https://x.com/haveibeenpwned NetBlocks https://x.com/netblocks Freedom on the net https://x.com/freedomonthenet Privacy International https://x.com/privacyint Threatpost https://x.com/threatpost Let's encrypt https://x.com/letsencrypt Privacy affairs https://x.com/Privacy_Affairs TheHackerNews https://x.com/TheHackersNews Access now https://x.com/accessnow VPNpro https://x.com/VPNpro Security Trybe https://x.com/SecurityTrybe

端末を分けて物理的にその作業をするのは別PCって身体に覚え込ませないといつか必ずミスしますを

会社でduckgo開いたときは本当に危なかった

会社のPCでzippoブロック画面出したせいで自宅のHDD調べられて捕まった会社員いたな

後は必ず悪い事する時は公式のTorからやるをやれば捕まる事は無いから悪いPCにはTor以外のブラウザは配置しないようにする事も大切 そして必ず悪い事をする時は公式のTorからやる

換金人は死んだのかな

>>932 皆(46)みたいに暇人ではないので普段は名無し芋として書き込む程度 あと1週間でwikiかマヨケーのどっちか閉鎖するとかでもない限り出てこなくても仕方ない

ネットで色んな悪徳業者に恐喝して送金先に例のwiki指定しても誰も振り込まないナリ

>>934 恐喝だけじゃだめでしょ 相手の業者のサーバーのデータを根こそぎ盗んでからにしないと

単純にBTCはハードルが高いというのもありそう

日本企業がランサムに応じない率が他国より高い要因の一つにビットコ調達が難しいからってのが言われてたな IT後進国の末路

Google Pay (Apple Pay)で購入できそうなのでVプリカ、バニラVISAで試してほしいですを 最低5000円 Google垢は捨て垢、端末も捨て端末で TorはNG https://monease.io/

「当職はMullvad VPN→Whonix Gateway→Proxyで通信を保護してるナリ」 プロキシを使うよりProtonかHide me噛ました方が良くないですか？Hide meに関してはアカ無しで使えま寿司

Hide meはサーバーが全てRAMオンリーらしいですを 当職は今までMullvad→Whonix→Protonで匿名化をしていましたがHide meに乗り換えるのもありかもナリね https://dzk.jp/hide-me-review/

whonix使ってるなら出口は何でもええで

VPNの貴重な日本語情報源ですを https://nordvpn.com/ja/blog/ https://surfshark.com/ja/blog/

hide.meも現金で支払いできたらなあ

>>938 出逢いに感謝

最近カラッキング報告ないからカラッキング芋は週2回でもいいからサイトカラッキングやってほしい

>>938 はクレジットカード単体でも買えますが、Google Pay通すことで成功率が上がると思っておりますを

使えませんでした 使用のクレカ使おうとしたらkycが出てきたのでやめました

最近ブラウザ拡張でVPN繋げますみたいなのよく見るけど ブラウザ拡張がWireGuardやIPsec喋れるわけないのでただのHTTPSプロキシ？

情弱が悪芋の踏み台にされてるだけ

VPNポートの番号 https://surfshark.com/ja/blog/vpn-port

>>948 若者が利用する「無料VPNアプリ」で個人データが中国に売られる危険性 https://forbesjapan.com/articles/detail/71463

Moneroが追跡可能？恐ろしいよ https://x.com/Cointelegraph/status/1833170869394296842?t=CVs1xFs2miJxTXsOiTdraA&s=19

>>952 悪意のあるノードがIPとタイムスタンプを収集してるだけで 自分でノード立ててるやつはノーダメじゃん ちゃんと記事も読まずに不安だけ煽るのはNG

前から曖昧なこと言ってMoneroのネガキャンしてるやついるけど どんだけMonero使って欲しくないんだよw 国セコ?

STUSの持っている通貨を売ればいいんじゃない？

新芋です whonixからWebRTCを使用するのは危険ですか？ TorBrowserではオフになってるので危ないと思ってますが、whonixではIP漏れの心配は無くなりますか？

whonixはそもそもWebRTCは通信でないはずですを

そうなんですね 別のLinuxをインストールしてネットワーク割り当てを内部ネットワークwhonixにして使ってるので知りませんでしたを この構成でDiscordの通話まで行えたのですが危険でしょうか？

https://note.com/casval0115/n/n8c18fd680ae3 このサイトを参考にしましたを

Tutaはハッシュ化したIPでユーザーを判別してるらしいですを 恐らくProtonVPNなどもこの方式で判別してると思われるのでProtonが違法ダウンロードをしたユーザーをBANした件については心配する必要はないと思いまふ https://www.reddit.com/r/privacy/comments/1bx7a5m/tuta_and_no_log_policy/

Protonが開示請求通したから使えるメールサービスがTutaくらいしかないんよな 良い代替も見つからないし

常にトラフィックを監視してて違法ダウンロード程度でBANしてくるVPNなんてIP以前の問題なんですよね実は これで長期契約だと安くなる仕組みにしてるんだからセコイ組織だなー

アメリカで訴えられたら負けるから仕方ないね

5chproxyがjpnknだけ使えなくなった まだ作者ここ見てるかな https://5chproxy.streamlit.app/

アメリカの訴訟なんて関係あんのかねえ 色んなVPN使ってるけど違法ダウンロードしまくってもBANとか一度もされたことないし protonがおかしいだけだろう

ドイツの警察は家宅捜索の嫌がらせで出口ノードの運営を断念させるみたいですを 匿名通信システム「Tor」に協力する団体のオフィス兼自宅が警察の家宅捜索を受けて役員が交代を要請 https://gigazine.net/news/20240911-tor-node-operator-police-raid/ Hausdurchsuchung am Fr. 16.08.2024 https://www.artikel5ev.de/home/hausdurchsuchung-am-fr-16-08-2024/ [tor-relays] Artikel 5 e.V. - Another police raid in Germany - general assembly on Sep 21st 2024 https://forum.torproject.org/t/tor-relays-artikel-5-e-v-another-police-raid-in-germany-general-assembly-on-sep-21st-2024/14533/1

>>966 とりあえずtorrcで除外してみる？

どこの政府組織も無実の人にハラスメントを行うようでふね だからこそアサンジやスノーデンのような政府に立ち向かう告発者の為にもTorは存在していなければない

>>966 さすがはナチス政権を生んだ国

思えばボブマリーとかも方法は違うがスノーデン、アサンジと同じ系譜か

>>966 メンタル弱いならわざわざ非営利団体なんて作らず匿名でprivex.ioとかの防弾VPSでTorノード立ててくれればいいのに 電気代とか帯域考えてもそっちの方が安いでしょ どっちにしろ個人レベルなのに何故自宅でやるのか もしかして知らないのか?

>>971 あなたの側にいるExit許可の防弾サーバーがいます。 https://www.trabia.com

国セコの白書に有益な情報ないか調べてたら面白いのあった 2021年版でちょっと古いけど国セコがサイバー犯罪を追跡する上で課題となったものランキングで1位が「匿名化技術の悪用」2位が「海外サービスの悪用」なんだと どっかの宗教団体で見たような話だな https://imgur.com/tfspPyx.jpg 白書※警察庁のサイト注意 https://www.npa.go.jp/hakusyo/r03/pdf/03_tokushu02.pdf

>>971 それはそうだけどこういう人らの支えでtorも成り立っとるから

>>966 Artikelの出口ノードには世話になってる

じゃあお礼にExitNodes {de}にしてドイツ警察署の爆破予告しまくらないとね

当職は飛ばし端末とSIMでpaypayからlitecoinを交換してくれる者を探して匿名で入手しているのですが、同じ方法で入手している方はいないのですかね

BTCまでNSAホーモに監視されていると思うと身が震える。 https://x.com/MoneroMavrick/status/1833986150455005651?t=BI51YyPTPmiJ-3KPUrTbUA&s=19

ふと思ったんですがProton→Whonix→Hide meというのを行えば無料で匿名化できるのでは？ Protonの登録もTutaみたいな防弾使えば特定防げますし

>>979 まあその通りではあるけど、Protonをどこまで信用するかですね

匿名化技術研究省 in マヨケー★6 https://ensaimada.xyz/test/read.cgi/43044/1726306001/

当職無能頭唐澤 TailsのTorブラウザでCyberGhostのアドオンを入れようとしたのでふがインストールしてもCyberGhostのIPになりません Tailsのバージョンは6.6ですを おま環案件でしょうか

設定しても「Connecting」と表示されたままで繋がりません

HiddenVMがTails6.5対応版からアプデされてなくてマヨ枯れる Tails6.7だとlinux-headersを落とすところで止まりますを

hiddenvmてどれくらいメモリいります？

当職も以前HiddenVM使っておりましたが結局仮想PC内のことが全てUSBメモリに保存されるのでTailsである利点を感じませんでしたを 秘密のツールを使ってる無敵感はありましたが

データ保存したいならWhonixでいいじゃん そこまでしてTails使う必要ある？Whonixと違ってマルウェア耐性ないし

whonixでも仮想化ソフトウェアに脆弱性があったらホストOSに権限昇格されるんですよね実は

>>986 フォレンジック対策の可能なTails上でHiddenVMでWhonixを起動することで理論上最強の構成になると思っていたのですが 違うのですか? Persistent Storageの使用を強制されるとかなんでふかね

>>989 使い方読めばわかりますがTails用USBとHiddenVMのデータ用USBの2つを用意し、 2つ目のUSBにHiddenVMと仮想PCのデータをインストールするので 仮想PCで行ったデータは全て2つ目のUSBに保存されます もちろん電源落としても次回HiddenVMインストール時に全部データは保存されてるのでRAM上であれこれするTailsの利点は一切ありません

次スレ 匿名化技術研究省inマヨケー★7 https://ensaimada.xyz/test/read.cgi/43044/1726416465/

ｳﾒｯｰ！！創価4！創価4！創価4！

唐

澤

ナ

イ

フ

で

殺

す