Yararsız Üye
Kilopat
- Katılım
- 9 Ocak 2014
- Mesajlar
- 7.528
- Makaleler
- 10
- Çözümler
- 9
Sen her türlü kanun düzenleyici servisin bütün dikkatiyle devriye gezdiği bir hizmete güvenilir diyorsun.Onun sebebi ise basit. Polisler artık sahte siteler kuruyorlar, suçluları yakalamak için. Bu bayağıdır FBI'ın bilinen bir yöntemi.
Tor'da bir sürü illegal olmayan site ve Tor'un illegal olmayan bir sürü kullanımı var.Bence de Tor çok güvenli ama toplum açısından, kabak gibi ben buradayım diyorlar çünkü suç işleyecek olanlar.
Kanıt verir misin?Sen her türlü kanun düzenleyici servisin bütün dikkatiyle devriye gezdiği bir hizmete güvenilir diyorsun.
Doğru.Hiçbir sistem %100 koruma sağlamaz, bazı sistemler %99.9'luk koruma sağlar ve peşindekiler de (polis/devlet) %0.01'lik sonuca ulaşmak için aylar harcamak zorunda kalır.
Dediğim gibi, bunun bir kanıtı yok. Tor bunu kanıtlı bir şekilde sunuyor. Tor VPN'den çok basit bir şekilde daha güvenli: Veriler 3 Node arasında paylaştırılmış. Tabii bu daha yavaş olması demek oluyor fakat sonuçta daha güvenli oluyor.Var, her zaman olduğu gibi ama bunu VPN servisi onlara sağlamıyor.
Tor'un tamamen yasa dışı işlem olduğunu iddia etmedim. Sen kişiye erişimin %100 imkansız olduğunu iddia ediyorsun, suç işleme arayışında olanlar (katil bulmak gibi) nasıl enseleniyor?Tor'da bir sürü illegal olmayan site ve Tor'un illegal olmayan bir sürü kullanımı var.
Kanıt verir misin?
Amerikan ordu yapılanmasının kurduğu, gizlemek istediği kendi personel işlemlerini yüz binlerce kişinin verisiyle ortak olarak harmanlayıp bunu kolaylaştırmak için kurduğu bir servis mi senin güvenliğini kanıtlı sunuyor? Bütün veri tabanın ordu içinde.Tor bunu kanıtlı bir şekilde sunuyor.
Tor'un tamamen yasa dışı işlem olduğunu iddia etmedim. Sen kişiye erişimin %100 imkansız olduğunu iddia ediyorsun, suç işleme arayışında olanlar (katil bulmak gibi) nasıl enseleniyor?
Onun sebebi ise basit. Polisler artık sahte siteler kuruyorlar, suçluları yakalamak için. Bu bayağıdır FBI'ın bilinen bir yöntemi.
İmkansız değil. Sadece VPN den çok daha iyi.Sen kişiye erişimin %100 imkansız olduğunu iddia ediyorsun
Amerikan ordu yapılanmasının kurduğu, gizlemek istediği kendi personel işlemlerini yüz binlerce kişinin verisiyle ortak olarak harmanlayıp bunu kolaylaştırmak için kurduğu bir servis
Sen Tor sisteminin içindeyken anonimliğini %99.9 oranında sağlayacak "onlarca" dikkat etmen gereken kriteri yerine getirmiyorsan Tor içinde anonim falan değilsin.İmkansız değil. Sadece VPN den çok daha iyi.
Evet.Sen Tor sisteminin içindeyken anonimliğini %99.9 oranında sağlayacak "onlarca" dikkat etmen gereken kriteri yerine getirmiyorsan Tor içinde anonim falan değilsin.
Evet. Fingerprinting deniyor fakat önlenebilir. Javascriptide kapayabilirsiniz.Senin ekran çözünürlüğünden tut anlık SS alan sahte servislere, kişisel hiçbir verini sistem içinde kullanmamaktan sürekli lokasyon değiştirmek gerekmesine kadar bir sürü şeyi yapman gerekiyor.
Tor'da kendi bilgini verirsen zaten kolaylıkla enselenirsin. Bunun yüzünden iyi opsece sahip olmak gerek.Büyük suç işlemek için birisine bakanlar da kendi kişisel verilerinden en az birini bu sistem içinde kullanmadan bunu yapamayacağı için enseleniyorlar.
Evet.Sen bilgisayarına Tor'u kurdun, girdin diye yaptıkların izlenemez hiç olmuyor, güvenliğin de olmuyor.
Özel bir eğitime gerek yok. Dikkatli olmak gerek. Anında gizli oluyorsun demedim, her zaman dediğim gibi iyi opsece ihtiyacın var.Bu sistemi kullanacak istihbarat/ordu personellerinin anonim olmaları için özel olarak eğitim verildiği bir yerde milyonlarca kişiyle aynı şeyleri yaparak gizli olamazsın. Özellikle de büyük suç işleyecek kişiler için bir sürü ajansın devriyesinde olan ve bir sürü tuzak servis kurulduğu sistemde bunların hepsini bilmezsen hiç gizli olamazsın.
Zaten bunu yapmıyorsan Tor'un anlamı kalmıyor.Bunu yapmıyorsan da log tutmadığını bildiğin ve operasyon merkezinin de veri paylaşım kanunlarına tabi olmayan ülkelerden birinde olan bir VPN servisi senin Tor içinde kendi güvenliğini sağlamandan daha iyi bunu sağlar.
Bunun için Tails yada Linux bilgisayarda çalıştırılan bir Whonix sanal makinesi tavsiye ederim.Sen bilgisayarına Tor'u kurdun, girdin diye yaptıkların izlenemez hiç olmuyor, güvenliğin de olmuyor.
Özel bir eğitime gerek yok.
Oranlarsak 1 milyon kullanıcıdan (istihbarat dışı kullanıcı) kaç tanesi bu onlarca adımı biliyor? Bence birkaç taneden fazlası değil. Mesela ben bu onlarca adımın en fazla yarısını biliyorumdur ki biraz önce kariyer geçmişimi anlattım. Sen hepsini biliyor musun ya da bildiğini sanıyorsun da işin dijital iz kısmında bilmediğin bir sürü başka açığa karşı savunmasız mısın?Zaten bunu yapmıyorsan Tor'un anlamı kalmıyor.
Ne yaparsan yap hiç fark etmez, tamamen kendi internet alt yapın ve tamamen sana ait hostların olmadıktan sonra internet içinde yaptığın şeylerin izi takip edilebilir.Bunun için Tails ya da Linux bilgisayarda çalıştırılan bir Whonix sanal makinesi tavsiye ederim.
Ben herkes bu adımları biliyor demedim ki?1 milyon kullanıcıdan (istihbarat dışı kullanıcı) kaç tanesi bu onlarca adımı biliyor? Mesela ben bu onlarca adımın en fazla yarısını biliyorumdur ki biraz önce kariyer geçmişimi anlattım. Sen hepsini biliyor musun ya da bildiğini sanıyorsun da işin dijital iz kısmında bilmediğin bir sürü başka açığa karşı savunmasız mısın?
Yakalanıyorsun. Birsürü insanın yakalandığı gibi. Tor'u yanlış kullanıyorsan bu Tor'un suçu değil.En basit örnek; kişisel hiçbir verini bunlarla bağlantılı olan hiçbir verini kullanmaman lazım. Sen bu sistem içinde kendi mail adresini bir yerde kullanırsan ne olur? Sahte mail adresi açtın diyelim, parola sıfırlama gibi şeyler için kendi asıl mail adresinle eşleştirdiğin (ek mail adresi kutucuğu) bir mail adresini girdin diyelim. Ne oluyor?
Her zaman dediğim gibi, iyi bir opsece ihtiyacınız var.Ekran çözünürlüğün standart kullanımınla aynı diyelim, sahte bir servis içinde bu verin de gidiyor. İz sürüleceği zaman bu çözünürlük bile takip edilmesi gereken verileri kat kat azaltıyor takip edecek olanlar için.
Bir sürü sahte servis var, bunlar bilerek kuruluyor. Senin bir hacker ya da bir katil olduğunu sanarak iletişime geçtiğin kişiler bazen gerçek anlamda kolluk kuvveti ya da ajanstan birileri oluyor. Bu durumda onun senden yemleme teknikleriyle aldığı bilgilerden kurtulma şansın özellikle bu konuda kafa yormadıysan nasıl olacak? Yakalananların yarısından fazlası da böyle yakalanıyor.
https://tb-manual.torproject.org/bridges/Sürekli lokasyon değiştirmiyorsun diyelim, İSS'ler senin dış bacak internete kendi IP'leri üzerinden çıkmadığını göremiyorlar mı? Bir şey yaptın ve izin takip edilmeye başlandı diyelim, sonrasında bu izlerin içinde senin bağlantı zaman aralıklarına ulaşıldı ve yanında da bir sürü ipucu oluşturan verin var. Bu ajanslar mahkeme yoluyla İSS servisine ulaşıp kendi IP'leri üzerinden dış bacak erişimi olmayıp da dış erişime çıkanların verilerini paylaştığında ne oluyor? İpucu olan veri ayak izlerinle kısa sürede açığa çıkıyorsun.
Sana bir soru; Amerikan ordu/istihbarat aktivitelerini gizlemek için kurulmuş olan bir sistemin, Amerikan veri tabanlarında tutulmadığını nereden biliyorsun? Bu sistem bir şirket değil, sözleşme kanunlarına tabi değil, direkt uluslararası etkinliğe sahip bir taraf tarafından yapılmış eski sistemin devamı. Sözleşme kanunların tabi olan bir şirketin mi gizli veritabanı tutması daha muhtemel yoksa direkt bir ordunun kendi geliştirdiği sistemin veritabanını tutması mı daha muhtemel?Tor'u yanlış kullanıyorsan bu Tor'un suçu değil.
Her zaman dediğim gibi, iyi bir opsece ihtiyacınız var.
Büyük bir suç işlemek istediğinde bunların da takibi servisler tarafından yapılıyor. Tor içinde kanun dışı bir şeye bulaşırsan onlarca farklı açıktan sadece 1 tanesini bile verirsen yakalanabilirsin. Bu kadar basit.BRIDGES | Tor Project | Tor Browser Manual
Defend yourself against tracking and surveillance. Circumvent censorship. | BRIDGEStb-manual.torproject.org