AK - Aktuální konflikty

Tak jsou i další zajímavé kousky, třeba Open Solaris.
Ale pokud ti jde o bezpečnost tak BSD a jeho varianty jsou navrženy daleko robustněji než Linux. Zajímavostí je takzvaný Jail. Kdy každá aplikace běží ve svém vlastním virtuálním systému.

Pro zajímavost existuje k*BSD větev kombinující Debian a BSD tedy deb balíčky a BSD jádro. Pro začátečníky je to celkem zajímavá kombinace.

Jenže vtip je v tom, že i když je v zemi XY X TOR serverů (ONIONů), tak je to sice pěkné, ale nemáš šanci přes ně sledovat z podstaty architektury probíhající komunikaci - protože nemůžeš vědět zda je to opravdu komunikace (musela by být fatální chyba v návrhu samotné architektury, což není - doposud nebyla tedy odhalena). Ty servery jen předávají informaci na další "cibulu" (ONION), + ONIONy mohou posílat falešné pakety (vytvářet tak falešné komunikační trasy - což dost komplikuje samotné teoretické sledování), míchat jejich pořadí, uživatel si může nastavit přes kolik "cibul" v síti mají jeho data projít než dorazí do cíle. atd. Jediná šance jak ovládnou celou síť TOR je kompromitovat drtivou většinu ONION serverů a získat tak nad sítí fyzickou kontrolu, ale problém toho zas je ten, že v ten moment se to musí zákonitě provalit, protože uživatelé kteří jej využívají, umí víc než s tabulkou v Excelu.

http://www.security-portal.cz/clanky/to … -internetu

Dobré je také linux distro Tails https://tails.boum.org/ - postavené na TORu, stačí si udělat bootovací "flašku" (live USB) a můžete z jakéhokoliv komplu z kterého dokážete nabootovat USB - fungovat zcela anonymně - popřípadě neporovnatelně více anonymně než doposud.

Tails: Zapomnětlivý operační systém pro ochranu soukromí
http://tech.ihned.cz/geekosfera/c1-6349 … a-soukromi

Tails: operační systém, který posloužil Snowdenovi

http://www.soom.cz/aktuality/1555--Tail … Snowdenovi

1.) S takovou jakou si vyberu - ideální je použít veřejné wifiny

2.) to jsou jen výstupní uzly TOR sítě
dnes jich je přes 7000 - https://metrics.torproject.org/networksize.html

Tady je celkem dobře popsáno fungování TOR sítě, i problém s posledním uzlem v síti
http://www.zive.cz/clanky/pozor-na-tor- … -a-172192/

Jenže toto je dáno jen architekturou, sice může výstupní (i vstupní) uzel někdo monitorovat, jenže ty se furt mění při každém paketu,takže stejně nezjistí původního odesilatele - protože jeho IP adrese se nepřenáší, může jej zjistit z analýzy dat, pokud nebudou zabezpečená, ale problém toho je, že výstupní/vstupní uzel není pevný - pořád se mění během komunikace s každým dalším paketem a nikdy nemůžeš vědět, jako ten co má sledovat provoz XY, kudy poputuje v sítí TOR a kde vystoupí do internetu, proto je technicky nemožné efektivně odposlouchávat provoz na TORu ve větším měřítku, protože k tomu je právě potřeba mít pod kontrolou drtivou většinu vstupních a výstupních uzlů, aby byla jistota, že většinu komunikace budeš moci analyzovat - což znamená mít pod kontrolou 80-90% všech ONIONů v sítí. Jenže toto je velká slabost, ale i velká výhoda TORu, protože až ten počet uzlů v sítí (tedy i možných tras a vstupně výstupních uzlů) vzroste do řádů desítek tisíc až set tisíc uzlů, pokud například za 5-10 let nebude problém takové uzly rozjet na mobilu s rychlou konektivitou, + atmosférou utahováním kontroly internetu státem - co pokročí únosnou mez, že se z toho může stát pro většinu populace občanský postoj. Začne se na tom vytvářet obrovsky dynamická síť, kterou nebude prostě technicky schopné nic efektivně monitorovat, protože těch možných kombinací cest paketu sítí a počtů výstupních uzlů bude takové enormní množství, že bude nemožné získat nad většinou výstupních uzlů v sítí TOR kontrolu (z kterých se dá za určitých okolností a trocha štěstí vysledovat původ paketů). Což je jediná šance jak ji monitorovat ve větším měřítku.

3.) Se svojí původní IP ne, identifikace v síti se řeší kryptograficky.

---
Tedy shrnuto hlavním nebezpečím pro všechny tajné služby na světě je, že by se ze sítě TOR v budoucnu (či něčeho principem fungování podobného) stala masová záležitost, k čemuž by například mobily a tablety (s výkonem a konektivitou za 5-10 let) a "různé uvážené nápady politiků na kontrolu internetu" mohli dost zásadně přispět, protože by to poskytlo samotné síti obrovskou dynamiku růstu. Což by vedlo k nemožnosti ji jakkoliv efektivně monitorovat.

MAC adresa se dá lehce měnit.

Co se týče mobilu a androidu, zdá se mě to už trochu paranoidní pohled na věc. I z androidu můžeš vyházet všechny aplikace googlu (problém bude, že přijdeš o některé klíčové funkce), popřípadě dát tam nějakou bezpečnější custom rom - na jedné bez googlu se už pracuje, nebo tam hodit linux. I se 100% zabezpečenou datovou komunikací z mobilu se dá lehce sledovat pohyb majitele, když nic jiného -  musíš ale vědět které ID (číslo) máš sledovat. To je otázka pak, asi vyprdnout se na civilizaci - zahodit mobily a jít zpět na stromy. Všechno má své slabiny.

např. Cyanogen chce vytvořit „Android bez Googlu“
http://www.svetandroida.cz/cyanogen-android-201501

Nejsem zločinec, abych se maskoval při pohybu na internetu, pokud mě zachytí NSA, tak se musí asi dobře bavit