Hola,
Perdón por la tardía respuesta. No te preocupes para nada, en ningún momento me he tomado nada a la ofensiva ni nada parecido, al fin y al cabo esto es un foro y todos podemos expresarnos y tenemos que asumir que hay cosas en las que nos podemos equivocar y nos pueden corregir de una forma o de otra.
Y si, TOR aporta cifrado de por medio. Pero no deja de ser un proxy en su definición más básica. Un proxy es un servicio que hace de intermediario entre un punto A y un punto B (por tanto A -> B -> C), en este caso tenemos una cadena de proxies que hacen de intermediarios (A -> B -> C -> D -> E) y que además incluyen cifrado de por medio. Fijate en el enlace que puse, que el titulo es "Como TOR se compara a OTROS PROXIES". Estan tratando a TOR como un proxy en si. Y no tiene nada de malo. Por supuesto no se puede comparar un proxy simple con un enrutamiento Tor..
Por supuesto que no creo que sea imposible de romper, y tampoco lo he dicho (que yo sepa) xD. Pero también ten en cuenta que hay casos mucho más gordos que pedofilia o terrorismo o venta de armas. Hay paises que pagarían millones por romper TOR pues no olvides para que y por quien fue ideada esa red. A estas alturas, si tuviéramos un ataque capaz de romper el protocolo, yo creo que cuanto menos se sabría. Lo que si hemos visto son ataques muy sofisticados que explotan vulnerabilidades en el navegador de TOR (Tor Browser o lo que es lo mismo, un fork de firefox) y no en su propia red.. y eso también nos habla de su seguridad.
¿Y que te hace creer que controlas esa VPN en siria y que no ha sido intervenida? Quiero decir, hay muy pocos casos en los que puedes mantener el control sobre una VPN que este fuera de tu casa. No quiero decir que no sea segura o que sea menos segura que TOR.. desde luego una VPN propia bien configurada y sin llamar la atención es de lo mejor... pero el control es casi tanto como el de un nodo de TOR.
Tu método de conexión me parece bien para cuando uno es paranoico o va a llevar por delante actividades no tan aceptadas en el mundo legal. Pero para actividades diarias creo que es.. demasiado y propenso a muchos fallos de conexión y latencias exageradas. Respecto a lo de usar redes ajenas... no se, yo tendría mucho cuidado con eso. La del vecino significa que tu eres su vecino ende se puede llegar a triangular (piensa en antenas direccionales y toda la parafernalia de la que esta equipada una furgo especializada de la policia nacional) y estoy más que seguro que hay autoridades capaces de hacerlo. Y si no es tu vecino... te expones a cámaras de seguridad, testigos, honeypots...
Te invito a que (si tienes ganas y quieres hacerlo) hagas un post explicando paso a paso el setup de una conexion como la que has mencionado. Yo en su momento lo hice con Tortilla pero imagino que a estas alturas ya estará obsoleto.
https://foro.elhacker.net/seguridad/tutorial_tortilla_tor_privacidad-t409824.0.html
Saludos
Perdón por la tardía respuesta. No te preocupes para nada, en ningún momento me he tomado nada a la ofensiva ni nada parecido, al fin y al cabo esto es un foro y todos podemos expresarnos y tenemos que asumir que hay cosas en las que nos podemos equivocar y nos pueden corregir de una forma o de otra.
CitarNo considero que TOR sea un set de proxies, el tipico meme de proxychains, 10 proxis y tal lo considero falso. Por tener 5000 proxis no es mas seguro. Lo que aporta valor en TOR son sus capas de cifrado, ni mas ni menos. SI el cifrado de tor se rompe, puedes tener todos los proxies que quieras.
Y si, TOR aporta cifrado de por medio. Pero no deja de ser un proxy en su definición más básica. Un proxy es un servicio que hace de intermediario entre un punto A y un punto B (por tanto A -> B -> C), en este caso tenemos una cadena de proxies que hacen de intermediarios (A -> B -> C -> D -> E) y que además incluyen cifrado de por medio. Fijate en el enlace que puse, que el titulo es "Como TOR se compara a OTROS PROXIES". Estan tratando a TOR como un proxy en si. Y no tiene nada de malo. Por supuesto no se puede comparar un proxy simple con un enrutamiento Tor..
CitarEn cuanto a la fiabilidad podemos debatir tres años, yo soy un poco paranoico y sinceramente, ¿crees que es imposible romper TOR? Hackers que han sido detenidos, hackers de alto nivel, gente que es capaz de hacer casi magia han sido detenidos(¿todos han sido por un mal uso de su anonimato?, permiteme que lo dude. Si el caso es gordo,(terrorismo, pedofilia, armas, etc..) ya te digo yo que rompen tor.
Por supuesto que no creo que sea imposible de romper, y tampoco lo he dicho (que yo sepa) xD. Pero también ten en cuenta que hay casos mucho más gordos que pedofilia o terrorismo o venta de armas. Hay paises que pagarían millones por romper TOR pues no olvides para que y por quien fue ideada esa red. A estas alturas, si tuviéramos un ataque capaz de romper el protocolo, yo creo que cuanto menos se sabría. Lo que si hemos visto son ataques muy sofisticados que explotan vulnerabilidades en el navegador de TOR (Tor Browser o lo que es lo mismo, un fork de firefox) y no en su propia red.. y eso también nos habla de su seguridad.
CitarLas VPN, creo que el aspecto mas importante de las VPN es su origen(no es lo mismo una vpn comercial de USA, que una vpn (propia preferiblemente o no) en un servidor en Siria.
¿Y que te hace creer que controlas esa VPN en siria y que no ha sido intervenida? Quiero decir, hay muy pocos casos en los que puedes mantener el control sobre una VPN que este fuera de tu casa. No quiero decir que no sea segura o que sea menos segura que TOR.. desde luego una VPN propia bien configurada y sin llamar la atención es de lo mejor... pero el control es casi tanto como el de un nodo de TOR.
Tu método de conexión me parece bien para cuando uno es paranoico o va a llevar por delante actividades no tan aceptadas en el mundo legal. Pero para actividades diarias creo que es.. demasiado y propenso a muchos fallos de conexión y latencias exageradas. Respecto a lo de usar redes ajenas... no se, yo tendría mucho cuidado con eso. La del vecino significa que tu eres su vecino ende se puede llegar a triangular (piensa en antenas direccionales y toda la parafernalia de la que esta equipada una furgo especializada de la policia nacional) y estoy más que seguro que hay autoridades capaces de hacerlo. Y si no es tu vecino... te expones a cámaras de seguridad, testigos, honeypots...
CitarLlevo mucho tiempo en este foro, aunque ultimamente no he sido muy activo y he aprendido mogollon de cosas de personas como elecktro, engel_lex, tuyas, etc.
Te invito a que (si tienes ganas y quieres hacerlo) hagas un post explicando paso a paso el setup de una conexion como la que has mencionado. Yo en su momento lo hice con Tortilla pero imagino que a estas alturas ya estará obsoleto.
https://foro.elhacker.net/seguridad/tutorial_tortilla_tor_privacidad-t409824.0.html
Saludos
Es que lo estas poniendo como si alguien intentase ocultar algo cuando no es así. Simplemente el policia ese "filtro" un documento HORAS antes de que se hiciese publico... y ese documento eran guias generales de actuación..