O zagrożeniach czyhających na nieświadomych użytkowników internetu napisano tu już sporo. Są to szkodliwe oprogramowanie, wycieki danych, podatność na szpiegowstwo. Wśród narzędzi, używanych do komunikacji przez internet wiodące miejsce zajmuje przeglądarka, która sama kreuje wiele zagrożeń, stanowiąc dla internauty "okno na świat", a dla napastników furtkę napadową oraz archiwum danych. Jest dostępnych wiele narzędzi do ochrony: nakładki na przeglądarki, programy dodatkowe - np. anonimizery, dodatkowe usługi dostępowe typu VPN itd. Są także opancerzone przeglądarki, w tym europejskie, np. e-Capsule.
 

 

Dan Egerstad, młody szwedzki badacz bezpieczeństwa komputerowego opublikował przed paru dniami listę stu haseł i loginów do poczty elektronicznej VIPów - ambasadorów i pracowników rządowych z całego świata. Wkrótce stronę z tą listą na polecenie CIA zamknięto, ale problem bezpieczeństwa dostępu do wrażliwych danych poruszył umysły. Przedsiębiorczy Szwed, prowadzący swoją firmę konsultingu DEranged security (!) pragnął zwrócić uwagę świata na łatwość podsłuchu w internecie, a zrobił to na przykładzie anonimizera TOR.

 

Najnowsza wersja usuwa krytyczny błąd załatany tymczasowo, a polegający na możliwości nieautoryzowanej zmiany pliku konfiguracyjnego torrc poprzez graficzny program sterujący typu Vidalia. Program powinni pobrać i zaistalować zatem wszyscy używający TORa z takim graficznym sterownikiem.

Pakiet anonimizera TOR ma nową wersję, usuwającą poważny błąd, umożliwiający atak na anonimowość użytkownika.

Al Kajda ma swoje narzędzie do anonimowej komunikacji w internecie. Jest to anonimizator na kostce pamięci USB.

• email anonimowy
  
• dostÄ™p bezpÅ‚atny
  

 

http://sharpmail.co.uk/

• email jednorazowy
  
• email anonimowy
  
• anonimowy SMS
  
• dostÄ™p bezpÅ‚atny, przez SSL
  

http://privacy.li/

• usÅ‚ugi (pÅ‚atne)
  
• privacy tunnel: anonimowy tunel SSL,
  
• anonimowy banking: anonimowe logowanie do banku przez proxy
  
• anonimowa rejestracja domen
  
• anonimowa realizacja czeku

http://10minutemail.com/10MinuteMail/index.html

• jednorazowe konta pocztowe, na 10 minut

anonimizery

Po kilku rozważaniach o bezpieczeństwie anonimizera TOR warto zadać sobie pytanie także o bezpieczeństwo jego niemieckiego odpowiednika.

bezpieczeństwo

Â

Â

Temat jak się dobrać do TORa i czy jest on bezpieczny nie gaśnie, wręcz przeciwnie, rozpala się. Ostatnio zrecenzowaliśmy opis ataku na prywatność sieci poprzez podstawiony węzła pod kontrolą złośliwego programisty przy użyciu narzędzi Torment.

Oto kolejny przyczynek. Firma doradcza, zajmująca się bezpieczeństwem komputerowym opublikowała dość czytelny raport (pdf) opisujący atak na prywatność użytkowników sieci TOR.

Zadaniem badania było udowodnienie, że sieć TOR można łatwo zdekonspirować, tzn. przy użyciu niewielkich nakładów pozbawić znaczący odsetek użytkowników podstawowej funkcji, czyli anonimowości, w postaci prawdziwego numeru IP.

GhostFox jest przenośną przeglądarką Firefox na licencji GNU GPL z jawnym kodem o następujących cechach:

W poprzednim artykule na temat sieci anonimizera TOR opisaliśmy ostatnie badanie z uniwersytetu Kolorado, wykazujące możliwość zwielokrotnienia prawdopodobieństwa wykrycia użytkowników sieci, poprzez spreparowanie skompromitowanych węzłów. Zobaczmy, co proponuje jeden z programistów Tora, niejaki Moore.