Progettopt - Cronologia

213.140.6.104: /* Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL */

2006-04-18T18:34:17Z

Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL

Alby90: /* Progetto PT: privacy totale */

2005-10-25T14:12:40Z

Progetto PT: privacy totale

Yogsothoth: /* Mail - Crittografia */

2005-08-02T23:10:19Z

Mail - Crittografia

Daneel il 16:43, 2 ago 2005

2005-08-02T16:43:04Z

Yogsothoth: /* Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL */

2005-08-01T00:36:42Z

Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL

Yogsothoth: /* Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL */

2005-08-01T00:33:31Z

Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL

Yogsothoth: /* Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL */

2005-08-01T00:31:49Z

Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL

Yogsothoth: /* Mascheramento ad un livello 1: proxy concatenati */

2005-08-01T00:05:56Z

Mascheramento ad un livello 1: proxy concatenati

Yogsothoth: /* Cancellare VERAMENTE i nostri files */

2005-08-01T00:05:34Z

Cancellare VERAMENTE i nostri files

Yogsothoth: /* La pubblicità, questa maledetta. Come liberarcene per sempre */

2005-08-01T00:04:49Z

La pubblicità, questa maledetta. Come liberarcene per sempre

@@ Riga 73: / Riga 73: @@
 '''SOLUZIONE 1''' - IP
 In realtà, la soluzione per mascherare il proprio IP è veramente facile e alla portata di tutti. Non è una "roba da esperti cracker".
-Visitiamo un sito (su google ne troviamo a migliaia) del tipo  h  t  t p : /  /  w  w  w . a li v e p r o x y . c o m / a n o n y m o u s - p r o x y - l i s t /
+Visitiamo un sito (su google ne troviamo a migliaia) del tipo  http://www.aliveproxy.com/anonymous-proxy-list/
 In questi siti troviamo centinaia e centinaia di Proxy: queste liste cambiano di minuto in minuto, quindi troviamone uno a caso, magari "checked" da pochi minuti. Ad esempio... poniamo: 123.123.123.123:3128.

@@ Riga 3: / Riga 3: @@
 ===Progetto PT: privacy totale===
 Collaboratori: yogsothoth, cdron, Daneel
 Materiale usato: Linux (Ubuntu - Debian ), Mozilla Firefox, Seahorse, wipe, kgpg, enigmail, thunderbird
@@ Riga 15: / Riga 16: @@
 C'è sempre poi un restante 0,001% di persone che, alcune volte, utilizza la "riservatezza" come paravento per attività illecite: in tal caso... si ricordi che non esiste la privacy totale, anche se spinta a livelli molto, molto più elevati di progetto PT. Se qualcuno dall'alto arriva ad avere un sospetto sulle vostre attività, non ci mette molto a sapere ciò che fate - e poi non andate a lamentarvi con mail circolari :) Avete voluto la bici...
 Anche per questa ragione, il livello di privacy che qui proponiamo è volutamente sufficiente-medio: non ci spingiamo oltre proprio per evitare che qualche lamer le utilizzi per sperimentare le sue (in)abilità informatiche. Ulteriore policy: quando si parla di esempi negativi, nessun nome. Non devono essere inclusi links in senso stretto, intesi? Visitate w w w . g o o g l e . i t
 ===La pubblicità, questa maledetta. Come liberarcene per sempre===

← Versione meno recente		Versione delle 23:10, 2 ago 2005
Riga 57:		Riga 57:

	===Mail - Crittografia===		===Mail - Crittografia===
		+
		+	Innanzitutto, una osservazione. Le nostre mail viaggiano in chiaro dal nostro pc al server di posta, a meno che non abbiamo noi configurato un server smtp nella nostra bella linuxbox. Se proprio non vogliamo, almeno usiamo un protocollo ssl verso il nostro server smtp. In tal modo, la comunicazione tra noi ed il server non sarà più "in chiaro". Un esempio? Moltissimi offrono questo servizio, uno tra tutti GMAIL. Come attivare l'SSL, se il vostro provider lo supporta? Su GMAIL potete trovaare tutte le informazioni. Se vi serve un account gmail, fatevi invitare da qualcuno qui dentro.

	===Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL===		===Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL===

@@ Riga 2: / Riga 2: @@
 ===Progetto PT: privacy totale===
-Collaboratori: yogsothoth, cdron, elijah
+Collaboratori: yogsothoth, cdron, Daneel
 Materiale usato: Linux (Ubuntu - Debian ), Mozilla Firefox, Seahorse, wipe, kgpg, enigmail, thunderbird
@@ Riga 95: / Riga 95: @@
 ===Mascheramento ad un livello 1: proxy concatenati===

@@ Riga 70: / Riga 70: @@
 '''SOLUZIONE 1''' - IP
 In realtà, la soluzione per mascherare il proprio IP è veramente facile e alla portata di tutti. Non è una "roba da esperti cracker".
-Visitiamo un sito del tipo h t t p : / / w w w . a t o m i n t e r s o f t . c o m/, oppure h  t  t p : /  /  w  w  w . a li v e p r o x y . c o m / a n o n y m o u s - p r o x y - l i s t /
+Visitiamo un sito (su google ne troviamo a migliaia) del tipo  h  t  t p : /  /  w  w  w . a li v e p r o x y . c o m / a n o n y m o u s - p r o x y - l i s t /
 In questi siti troviamo centinaia e centinaia di Proxy: queste liste cambiano di minuto in minuto, quindi troviamone uno a caso, magari "checked" da pochi minuti. Ad esempio... poniamo: 123.123.123.123:3128.

@@ Riga 80: / Riga 80: @@
 '''XCHAT'''
-Apriamo il programma. Non connettetevi, ma entrate nel menu IMPOSTAZIONI - PREFERENZE - IMPOSTAZIONI DI RETE. In SERVER PROXY inseriamo l'ip 123.123.123.123, lasciamo vuoti user e password, e inseriamo il numero di porta, in questo caso 3128.
+Apriamo il programma. Non connettetevi, ma entrate nel menu IMPOSTAZIONI - PREFERENZE - IMPOSTAZIONI DI RETE. In SERVER PROXY inseriamo l'ip 123.123.123.123, lasciamo vuoti user e password, e inseriamo il numero di porta, in questo caso 3128. Scegliamo il tipo di server, http o socks a seconda di quello che abbiamo scelto.
 Ora proviamo a connetterci: menu XCHAT - LISTA DEI SERVER. Da qui segliamo il nostro nick, il server etc. Poi premiamo MODIFICA e alla voce "UTILIZZA SERVER PROXY" poniamo la v. Chiudiamo la finestra e connettiamoci! Et voilà, siamo in chat con un ip diverso.
@@ Riga 86: / Riga 87: @@
 Non pretendete troppa velocità e tempi di latenza bassi. La connessione potrebbe essere molto lenta.
 OCCHIO... tutto il vostro traffico passa attraverso questo proxi, che potrebbe anche loggare ciò che scrivete. Ma siccome non avrebbe senso navigare con ip anonimo per controllare la vostra webmail oppure il vostro conto on-line, è un problema che nn si pone nemmeno.
 E' legale tutto ciò: certo. Se il proxy è lì, magari è perché qualcuno lo ha voluto creare per questo. E se, poniamo un caso remoto, se non l'ha voluto creare per questo, ha commesso dei gravi errori di configurazione. Non ha disposto chiari segnali di volervi escludere, nè ha posto misure di sicurezza per l'accesso al servizio. Voi come fate a saperlo? Quindi, tranquilli.

← Versione meno recente		Versione delle 00:31, 1 ago 2005
Riga 59:		Riga 59:

	===Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL===		===Navigare anonimi. IP ed headers, il mascheramento: WEB, CHAT, EMAIL===
		+
		+	Per quale motivo io, mentre scrivo un commento su un forum, devo mostrare a tutti il mondo il mio numero IP, integrato nel testo che ho scritto? Perché devo entrare in chat col mio numero ip e darlo in pasto al primo lamer che vuole provare il suo port-scanner? Molti forum e server IRC funzionano così... e francamente non mi va molto l'idea di mostrare a tutti il mio IP. Alcuni malintenzionati potrebbero scansionare le porte del mio sistema, sfruttarvi delle falle, raccogliere i dati del mio accesso per fini pubblicitari e altro.
		+
		+	Per quale motivo io visito una pagina internet e chi mantiene il server deve sapere che browser ho, da che motore arrivo e che parole chiave ho cercato, la mia risoluzione video, che provider uso? Perché quando mando la posta chi la riceve può vedere che programma uso, che provider uso...
		+
		+	Qualche anno fa c'erano dei soggetti che, "grazie" al netbios over tcp.ip di un sistema operativo americano, battevano sulla porta 137-139 del nostro firewall. Molte di queste persone stavano cercando di entrare in rete su internet, a volte condividendo il disco interno - si chiama "condivisione di files, cartelle e stampanti".
		+	Entrare dentro questi sistemi era così facile che, in un caso, non vennero puniti dei casi di accesso abusivo al sistema informatico perché non v'erano le misure di sicurezza richieste dall'articolo 615-''ter'' del codice penale.
		+	Eh sì, perchè la legge sanziona questi accessi abusivi, ma a condizione che sia chiara la volontà di escludere questi accessi, (jus excludendi alios manifesto) o che siano presenti misure idonee di protezione.
		+
		+	'''SOLUZIONE 1''' - IP
		+	In realtà, la soluzione per mascherare il proprio IP è veramente facile e alla portata di tutti. Non è una "roba da esperti cracker".
		+	Visitiamo un sito del tipo h t t p : / / w w w . a t o m i n t e r s o f t . c o m/, oppure h t t p : / / w w w . a li v e p r o x y . c o m / a n o n y m o u s - p r o x y - l i s t /
		+
		+	In questi siti troviamo centinaia e centinaia di Proxy: queste liste cambiano di minuto in minuto, quindi troviamone uno a caso, magari "checked" da pochi minuti. Ad esempio... poniamo: 123.123.123.123:3128.
		+	Bene! Ora:
		+
		+	'''FIREFOX'''
		+	Apriamo il browser, poi: MODIFICA - PREFERENZE - GENERALE - IMPOSTAZIONI CONNESSIONE. Selezionate "impostazione manuale dei proxy" e inseriamo l'ip sopra indicato: 123.123.123.123 su porta 3128 (il : separa l'ip dal numero di porta).
		+	Ovviamente, occhio a inserirlo nella casella giusta: scegliete http o socks se avete scelto un socks4 o 5.
		+
		+	'''XCHAT'''
		+	Apriamo il programma. Non connettetevi, ma entrate nel menu IMPOSTAZIONI - PREFERENZE - IMPOSTAZIONI DI RETE. In SERVER PROXY inseriamo l'ip 123.123.123.123, lasciamo vuoti user e password, e inseriamo il numero di porta, in questo caso 3128.
		+	Ora proviamo a connetterci: menu XCHAT - LISTA DEI SERVER. Da qui segliamo il nostro nick, il server etc. Poi premiamo MODIFICA e alla voce "UTILIZZA SERVER PROXY" poniamo la v. Chiudiamo la finestra e connettiamoci! Et voilà, siamo in chat con un ip diverso.
		+
		+	'''I CONTRO'''
		+	Non pretendete troppa velocità e tempi di latenza bassi. La connessione potrebbe essere molto lenta.
		+	OCCHIO... tutto il vostro traffico passa attraverso questo proxi, che potrebbe anche loggare ciò che scrivete. Ma siccome non avrebbe senso navigare con ip anonimo per controllare la vostra webmail oppure il vostro conto on-line, è un problema che nn si pone nemmeno.
		+
		+	E' legale tutto ciò: certo. Se il proxy è lì, magari è perché qualcuno lo ha voluto creare per questo. E se, poniamo un caso remoto, se non l'ha voluto creare per questo, ha commesso dei gravi errori di configurazione. Non ha disposto chiari segnali di volervi escludere, nè ha posto misure di sicurezza per l'accesso al servizio. Voi come fate a saperlo? Quindi, tranquilli.
		+
		+	'''SOLUZIONE 2 - MASCHERARE GLI HEADERS IN FIREFOX'''

	===Mascheramento ad un livello 1: proxy concatenati===		===Mascheramento ad un livello 1: proxy concatenati===

← Versione meno recente		Versione delle 00:05, 1 ago 2005
Riga 62:		Riga 62:
	===Mascheramento ad un livello 1: proxy concatenati===		===Mascheramento ad un livello 1: proxy concatenati===

−
−	~~La mia osservazione parte da alcuni dati di fatto:~~
−	- le email sono facilmente intercettabili. Molti si chiedono come dare una maggiore tutela ai propri messaggi e alla propria riservatezza. Se io voglio, posso e devo aver diritto a che una mia comunicazione sia letta soltanto dal destinatario scelto.
−
−	Ogni volta che navighiamo, ad esempio in un forum come forum.clarence.com, il nostro numero ip viene spiattellato nei nostri post, in faccia ad altri utenti, che potrebbero scansionare le porte del nostro sistema in cerca di vulnerabilità. Oppure, ci connettiamo a server irc trasparenti, dai quali migliaia di malintenzionali, tramite il nostro ip, potrebbero causarci grossi problemi.
−
−	~~Navighiamo in siti con tonnellate di pubblicità, senza che possiamo far nulla. Siamo costantemente monitorati, insomma. Da qui nasce il mio progetto PRIVACY TOTALE. Esso comprende:~~
−
−
−
−	~~Programmi utilizzati da me: Firefox & Thunderbird, TOR, Proxychains, Enigmail.~~
−
−	~~Programmi utilizzati da altri:~~
−
−	~~Elementi in corso di definizione.~~
−
−	~~Cominciamo a buttare giù qualcosa?~~
−
−	~~Ciao a tutti, YOGSOTHOTH~~

	Avevo in mente un progetto che è in parte collegato a questo, ma non ho mai il tempodi cominciare a lavorarci: si tratta dell'uso di gmailfs in modo che i dati vengano inviati criptati e decriptati quando li si scarica, in modo più possibile trasparente all'utente. In questo modo è possibile avere una cartella di backup remota direttamente sui server di Google, ma con la sicurezza che i dati non siano leggibili da chiunque, sia quando viaggiano sulla rete, sia quando risiedono sul server. Visto che si tratta comunque di un progetto che riguarda la sicurezza delle proprie informazioni, credo che si possa collegare a quello di Yoghothoth. Appena riesco a combinare qualcosa... Idee, suggerimenti e contributi sono sempre i benvenuti.		Avevo in mente un progetto che è in parte collegato a questo, ma non ho mai il tempodi cominciare a lavorarci: si tratta dell'uso di gmailfs in modo che i dati vengano inviati criptati e decriptati quando li si scarica, in modo più possibile trasparente all'utente. In questo modo è possibile avere una cartella di backup remota direttamente sui server di Google, ma con la sicurezza che i dati non siano leggibili da chiunque, sia quando viaggiano sulla rete, sia quando risiedono sul server. Visto che si tratta comunque di un progetto che riguarda la sicurezza delle proprie informazioni, credo che si possa collegare a quello di Yoghothoth. Appena riesco a combinare qualcosa... Idee, suggerimenti e contributi sono sempre i benvenuti.

@@ Riga 53: / Riga 53: @@
 ===Crittografare: files, dischi, usare Gmail come hard disk criptato===
 ===Cancellare VERAMENTE i nostri files===
 ===Mail - Crittografia===

@@ Riga 28: / Riga 28: @@
 Scarichiamo da http://www.mozillaitalia.org/ il pluripremiato FIREFOX. Questo programma consente già un livello di protezione medio.
-Prendiamo come dato di fatto che sia vostra abitudine (spero) impostare un basso livello di cache disco, 1 giorno o anche meno di registro cronologia, e che sia vostra policy premere... modifica, impostazioni, privacy --> elimina tutto.
+Prendiamo come dato di fatto che sia vostra abitudine (spero) impostare un basso livello di cache disco, 1 giorno o anche meno di registro cronologia, e che sia vostra policy premere molto spesso... modifica, impostazioni, privacy --> elimina tutto. Ricordatevi i cookies...
 Ora, con Firefox, andiamo su http://adblock.mozdev.org/ per scaricare http://downloads.mozdev.org/adblock/adblock-0.5-dev.xpi
 Ovviamente, la prima volta vi viene richiesto se volete permettere a quel sito di installare del software. Voi settate il permesso per quel sito e riaprite il collegamento. Installate adblock e riavviate firefox.
 ===Mail - Ha valore legale? La firma digitale===