Інтернет →  Підробні SSL-сертифікати Google та CA

Виявлене нещодавно реальне використання підробних сертифікатів Google демонструє фатальну слабкість інфраструктури центрів сертифікації. Один з іранських користувачів Google виявив, що сертифікат, який надсилався до його браузера при встановленні безпечного (SSL) під'єднання до сервісів Google, є підробним. Таким чином, вся інформація, що передавалася, кимось перехоплювалась, найбільш імовірно, ISP-провайдером або спецслужбами. Подальше розслідування показало, що підробний сертифікат використовувався протягом двох місяців, і це залишалося непоміченим.

Інтернет →  Деанонімізація при одночасному використанні торентів та Tor

Французські дослідники встановили, що сумісне використання клієнтів BitTorrent та Tor'у може призвести до розкриття IP-адреси користувача.

Цифрова безпека →  Затишний інтернет з запахом цибульки, або: налаштування TOR для Windows та Unix


Привіт, мабуть всі вже скучили за цибульковим інтернетом, а скоро є шанси скучити і за свободою слова.
Тож продовжимо наш цикл статей: раз, два
В цій статті я коротко, на базі офіційної документації опишу процес встановлення та конфігурації TOR в режимі клієнта для операційних систем сімейства Windows та Unix-подібних.

Почнемо.

Цифрова безпека →  TOR — для кого, яким чином, цілі і застосування.

Це перша стаття про цибулинний інтернет, після недавнього анонсу.

Tor це мережа віртуальних тунелів, яка дозволяє окремим користувачам або групам людей підвищити свою приватність і безпеку в Мережі. Розробникам ПЗ Tor надає можливість створювати нові системи спілкування з високим рівнем приватності. Tor створює умови, в яких програмні застосунки дозволяють окремим людям чи організаціям обмінюватися інформацією в загальній мережі, без загрози витоку особистих даних.

Звичайні користувачі застосовують Tor щоб унеможливити відслідковування веб-сайтами свох (і сімейних) інтересів, а також щоб отримати доступ до заблокованих провайдером ресурсів: новинних сайтів, служб миттєвого обміну повідомленнями, і т.д. Приховані сервіси Tor дозволяють користувачам публікувати веб-сайти та інші ресурси, не розкриваючи при цьому їхнє фізичне місце розташування. Tor також використовується при спілкуванні на соціально-проблемні теми: жертви насильства і жорстокості, або люди з вадами можуть висловитися і отримати допомогу на відповідних форумах та чатах без ризику бути викритими.

Журналісти використовують Tor, щоб вільно і взаємно-безпечно спілкуватися з інформаторами та дисидентами. Не-державні організації використовують Tor для надання своїм робітникам доступу до домашніх сайтів під час їх перебування за кордоном, без розголошення факту роботи на цю організацію.

Цифрова безпека →  TOR. Інтернет з часничком

В звязку з недавніми подіями, тема шифрування та анонімності в мережі набула деякої актуальності. Тож я планую написати невелику серію статей про TOR — просту в використанні і ефективну розподілену проксі-мережу, покликану захищати приватність користувачів.

Проект TOR — це відкритий програмний продукт та всесвітня мережа.

Безпека забезпечується за рахунок маршрутизації вашого інтернет-трафіку по розподіленій мережі серверів запущених добровольцями зі всього світу. Це позбавляє зовнішнього спостерігача можливості визначити, які сайти ви відвідуєте, а також не дає сайтам дізнатися ваше фізичне розташування. Tor працює з багатьма існуючими програмами, включаючи веб-браузери, ІМ, клієнти віддаленого доступу, та інші програми що використовують протокол TCP.

P.S. Новина мала бути довша, прийшлось урізати, продовження в коментах. Не Енетрі, а твіттер якийся.