S.P.S.-ov forum :: View topic - Anonimnost na web-u

Lost · Posted: Sat Dec 06, 2008 11:32 pm Post subject:

posto je pero cesto mocnije od maca, logicno je da se borbu moze, a ponekad i mora zakuhati informacijama.
korisno bi stoga bilo prosiriti znanja o koristenju web-a na sto sigurniji nacin kako bi akcije bile sto ucinkovitije, a aktivisti sto zasticeniji.

nadam se da cete doprinjeti svojim iskustvima i znanjima o ovoj temi, vjerujem da ce biti korisno i iskoristeno u prave svrhe

ovo mi je palo na pamet kada sam nabasao na sljedeci tekst, koji iako nije bas "strucan" ima korisnih savjete pogotovo za blogiranje

-----------------------------------------------------------------------------------------------------------
Postoji mnogo naÄina kroz koje moÅ¾ete postati i ostati anonimni na internetu, no prije nego Å¡to odaberemo odreÄ‘enu metodu potrebno je odluÄiti koliko smo paranoiÄni kako bi izabrali primjereni naÄin zaÅ¡tite, osobito stoga Å¡to pojedine metode zaÅ¡tite ukljuÄuju popriliÄno znanje tehnologije i raÄunala.

Korak 1 - Pseudonimi
Najjednostavniji naÄin zaÅ¡tite identiteta je kreiranje izmiÅ¡ljenog nadimka/pseudunima/aliasa. Kreiranje besplatnog email raÄuna na nekom od servisa (hotmail, yahoo, hushmail - gmail iako dobar nije idealan jer uvijek postoji neki trag kroz pozivnice za otvaranje email raÄuna) je prvi korak ka anonimnosti. Jedan od najefikasnijih metoda za anonimno registriranje na servise koji traÅ¾e vaÅ¾eÄ‡u email adresu je 10 minutes email; email adresa kreirana na ovom servisu vrijedi svega desetak minuta i potom se briÅ¡e, sasvim dovoljno da se sakrije trag. Nakon Å¡to ste odabrali email adresu, lagano je kreirati blog raÄun na nekom od besplatnih blog servisa (ukljuÄivo i na pollitika.com). Iako postoji nekolicina domaÄ‡ih blog servisa, moÅ¾da je bolje odabrati blog servis u nekoj dalekoj i vrlo demokratskoj ili ne baÅ¡ dobro povezanoj zemlji kako bi onemoguÄ‡ili ili barem znaÄajno oteÅ¾ali pristup blogu od strane domaÄ‡eg korumpiranog sudstva, policije i/ili obavjeÅ¡tajne zajednice (server na kojem se nalazi pollitika.com smjeÅ¡ten je na drugom kontinentu). Ne koristite plaÄ‡ene servise jer Ä‡ete ih u pravilu platiti kreditnom karticom, a trag novca je najlakÅ¡e pratiti. Dobre adrese za tako neÅ¡to su: blogsome, blogger, wordpress ili naravno pollitika.com.

Korak 2 - Javna raÄunala
Drugi korak u zaÅ¡titi identiteta je koriÅ¡tenje javnih raÄunala. Kada bi za svoje pisanje koristili raÄunalo u uredu ili ono kod kuÄ‡e, nepotrebno bi olakÅ¡ali organima reda pri identifikaciji. Puno je mudrije koristiti neko od javnih raÄunala na mjestima gdje ih koristi velika koliÄina ljudi. Primjer jedne takve lokacije bi bio internet caffe (u Zagrebu bi to mogao biti Profil MegaStore, Charlie), javne knjiÅ¾nice ili fakulteti koji nerijetko u svojim predvorjima imaju raÄunala povezana na internet. Ako odluÄite objaviti neki dokument (word, excel ili sliÄno) pripazite; naime veÄ‡ina dokumenata ima ili u svojem headeru ili u samom dokumentu oznake tko ga je kreirao i/ili editirao; prouÄite kako moÅ¾ete maknuti te identifikatore - bilo bi jako nezgodno da objavite dokument, a u document_properties piÅ¡e da je PDF napravljen na vaÅ¡em raÄunalu.

Korak 3 - Anonimna proxy raÄunala
Naravno, nije uvijek zgodno hodati po internet kafiÄ‡ima, a moÅ¾e biti da postanete i â€œsumnjiviâ€. Alernativa je stoga upotreba anonimnih proxya. Anonimno proxy raÄunalo se nalazi negdje na internetu i sluÅ¾i kao ograda izmeÄ‘u vaÅ¡eg raÄunala i raÄunala kojime Å¾elite komunicirati. Iako se raÄunala meÄ‘usobno razgovaraju, ne postoji direktni trag komunikacije. Mnogobrojna anonimna proxy raÄunala stvorena su upravo zato kako bi omoguÄ‡ila ljudima koji se nalaze u drÅ¾avama s represivnim reÅ¾imima da slobodno surfaju internetom. Najjednostavniji naÄin da potraÅ¾ite anonimno proxy raÄunalo je da pretraÅ¾ite google za termin â€œproxy serverâ€œ; tu lagano moÅ¾ete pronaÄ‡i ne samo adrese proxy raÄunala nego i kako svoje raÄunalo konfigurirati da ga koristi; dobro je mijenjati proxy raÄunala s vremena na vrijeme, a osim toga proxy raÄunala zbog svoje poluilegalne naravi rijetko ostaju predugo na internetu. Problem je u tome Å¡to raÄunalni guru moÅ¾e pronaÄ‡i raÄunala unutar ureda koja koriste proxy-e (a ako Å¾elite uploadati neki dokument na internet to Ä‡ete najvjerojatnije uÄiniti upravo iz ureda).

Korak 4 - Anonimna proxy raÄunala, dio drugi
Ako vam se gornji scenariji Äine kompliciranima tek sada kreÄ‡emo u tehniÄke vode. SlijedeÄ‡i korak je kreirati svoj privatni proxy za kojega nitko na ovoj planeti ne zna. Ako imate prijatelja u primjerice Nizozemskoj, moÅ¾ete ga zamoliti da instalira softver koji se zove Circumventor s web sitea peacefire.org. Ovo je iznimno komplicirano za instalirati, no ako se uspije, kolega Ä‡e dojaviti URL na koji treba uputiti svoj browser (bez potrebe da konfigurira proxy server); ovaj URL je moguÄ‡e koristiti i kod kuÄ‡e, i u uredu ili bilo gdje. Web site sliÄne funkcionalnosti je stupidcensorship.com, no veÄ‡ i samo ime domene Ä‡e privuÄ‡i neÅ¾eljenu paÅ¾nju administratora.

Korak 5 - Za doista paranoidne
Ultimate rjeÅ¡enje koje se nalazi down_under u zemlji u kojoj je donedavno Å¾ivio Steve Irwin i koji su napravili blog za svu paranoiÄnu i Å¡izofreniÄnu klijentelu. Da bi mogli objavljivati sadrÅ¾aje na njihovom Invisiblogu, potrebno je koristiti i MixMaster te GPG (GNU implementaciju PGP protokola za kriptiranje podataka). MixMaster je sustav koji ukljuÄuje izmeÄ‘u 2 i 20 anonimnih remailera. ReMailer je mail server na internetu koji zaprima email poruku, skine iz nje sve podatke koji bi vas mogli jednoznaÄno identificirati te je poÅ¡alje slijedeÄ‡em remaileru. Prednost ovog sustava je u tome Å¡to Äak i ako je jedan ili viÅ¡e servera kompromitiran (to znaÄi da biljeÅ¾i od kuda je email stigao i kuda je otiÅ¡ao) poruci je i dalje vrlo teÅ¡ko uÄ‡i u trag buduÄ‡i da se radi o desecima servera u razliÄitim zemljama i kontinentima, a postoje trenuci kada Ä‡e i najupornije vlade i obavjeÅ¡tajne sluÅ¾be morati podvuÄ‡i crtu. Da bi mogli koristiti GPG morate ga sami iskompajlirati pa u prouÄavanju kako napisati anonimni blog moÅ¾ete nauÄiti o open sourceu puno viÅ¡e nego Å¡to moÅ¾da Å¾elite, tako da se igrom sluÄaja otvara i sasvim novi horizont u profesionalnom Å¾ivotu.

UPDATE: Korak 6 - Torpark
Na adresi Torparka moÅ¾ete downloadati, vidi koincidencije, Torpark. Torpark je visoko modificirana verzija Firefoxa koja ne zahtjeva nikakvu instalaciju, moÅ¾e se pokrenuti s USB memorije, a ne zapisuje nikakve aktivnosti (dakle nema cache-a, log dokumenata, document history-a), a kao dodani bonus, Torpark izmeÄ‘u vaÅ¡eg raÄunala i TOR exit raÄunala kreira kriptirani tunel tako da je vaÅ¡e surfanje totalno anonimno.

UPDATE: PriruÄnik za blogere i cyber disidente
Na stranicama Reportera bez granica nalazi se i pisani priruÄnik "Handbook for Bloggers and Cyber-Dissidents", u kojem je opisano nekoliko naÄina kako je moguÄ‡e blogirati anonimno, no priruÄnik takoÄ‘er govori o etici kao i legalnim obvezama blogera.

Koliko je anonimnosti dovoljno?
TeÅ¡ko je to reÄ‡i i morate odluÄiti sami. Za mnoge sluÄajeve u kojima nije realno oÄekivanje ukljuÄivanja represivnog aparata blog pod pseudonimom i upotreba javnog raÄunala bi trebali biti viÅ¡e nego dovoljni. KoriÅ¡tenje anonimnog proxy-a je popriliÄno jednostavno i priliÄno sigurno osobito ako mijenjate proxy redovito. KoriÅ¡tenje circumventora ili web stranica sa sliÄnom funkcijom je vrlo efikasna metoda zatiranja tragova, dok je posljednja metoda iako najefikasnija i najsigurnija opasna po tome Å¡to rijetko tko koristi kriptiranje podataka, a teÅ¡ko Ä‡ete (suvislo) objasniti i pravu malu GNU radionicu te posjedovanje PGP kljuÄeva (Äinjenica je kako nitko neÄ‡e moÄ‡i dokazati Å¡to ste poslali i gdje, no sigurno je da Ä‡e moÄ‡i dokazati da ste poslali neÅ¡to). Dodatnih materijala na ovu temu moÅ¾ete lagano pronaÄ‡i na internetu, a preporuÄio bih EFFov Kako blogirati sigurno Äija je misija zaÅ¡tita privatnosti i sigurnosti na internetu.

preuzeto sa pollitika.com

eto, nadam se da ce biti od pomoci..
puno srece i uspjeha u akcijama Twisted Evil

_________________
pretvaram se u mrzitelja... :-/