TOR no es seguro

Iniciado por Novata_Inquieta, 28 Agosto 2012, 14:15 PM

0 Miembros y 1 Visitante están viendo este tema.

#!drvy

Tor es seguro. Lo que no es seguro es el TorBrowser.

Desactiva flash, imagenes y javascript y veras como no te da la IP real. Ademas usa otras DNS que no sean las de tu proveedor tipo las free de Google (8.8.8.8 y 8.8.4.4)

Si te fijas la pagina hace varios test para obtener la información:

javascript Test
Tracking Test
Flash Test
Java Test
DNS Test

Saludos

Novata_Inquieta

Bueno, voy a desactivar todo eso y volver a probar a ver cual es la que informa la IP.

TorBrowser es el FireFox?

Pero por lo visto si el navegar anonimamente significa desactivar javascript, Java, imagenes, etc, no puedes hacer nada. Es impractico. Y llamemos anonimamente al ocultar la IP real porque todo lo demas no se puede evitar, no?

Yo creia que Tor con sus sistemas de proxys encadenados eran suficientes para no informar la IP de origen, pero si a pesar de Tor hay que desactivar todo lo antes mencionado creo que vamos a llegar a la conclusion que la unica manera de navegar anonimamente es antes de conectarse a Internet.


-- KiLiaN --

Hay una forma de navegar anónimamente...conectandose a la red wifi del vecino (o alguien). :silbar:

PD: no es que yo lo haya hecho.. >:D
Entren al chat de elhacker.net
    
   

@kln13

tremolero

La tecnica de kilian es de las mejores xDD... y si aparte usas tor y demas... pues triunfas... es en plan de que la lias parda XD como la de youtube jajaj y cuando ves que entran en casa de tu vecino tu te estas riendo al lado jajaj....
No enserio, si ocurre eso ya puedes correr jajaja...

Novata_Inquieta, para probarla, ya te digo, lo que hice, me descargue el programa de tor project, y cuando lo ejecutas se abre el propio navegador portable que lleva... prueba tu asi haber que tal? la verdad es que las veces que lo he utilizado no he tenido problemas, y la IP si que te la oculta, lo demas sinceramente pues creo que es relativo, porque la IP dice quien eres, pero que diga que tienes firefox o lo que sea, cuando lo usan millones de personas pues como que no es un dato significativo y son datos que manda el navegador para poder hacer una buena visualizacion de la pagina web que yo sepa.

Saludos...

it3r

Cita de: Novata_Inquieta en 28 Agosto 2012, 23:27 PM
Gracias Mauro por el enlace.
Ahora lo leo y creo sin dudas que voy a prender mucho sobre el tema.

it3r:
sabia que para conseguir un alto nivel de privacidad o anonimato hay q desactivar muchas cosas, como el flash que mencionas, pero, corrigeme si me equivoco, esos pug-in no son los que envian la IP de origen como un dato a la vista.

No entendí lo que me preguntaste xD, pero creo que el plugins mas peligroso es java ya creo que este puede tener acceso a información interna del computador.

Has la prueba de desactivar solo el plugin de java y me cuentas, es recomendable ( segun creo) usar el navegador de tor osea tor browser bundle, ya que este trae por defecto varias cosas deshabilitadas, recordemos que un navegador muestra user agent, idioma, paginas visitadas ( a traves del hack de css), entre otras cosas, puede ir probando tambien en la pestaña de about:config para ir cambiando parámetros.

saludos

Novata_Inquieta

He hecho las pruebas aconsejadas y aqui van los resultados.

TorBrowser: Perfecto, no muestra la IP real, ni DNS, PERO me aparecen muchos YES en el tests de TRACKING.

Regreso al FireFox con Tor que habia usado antes.
Cambien los DNS y con eso bastó para que ya no mostrara la IP real, aunque los Tracking son muchos YES, igual que usando Tor Browser.

Ahora vuelvo a usar los DNS del ISP y desactivo Java:
Muestra IP del Tor y como additional IP la IP REAL y curiosamente no sale el DNS.
Pero ahora todos los Tracking son NO.

Para confirmar q los Tracking son por Java, los activo manteniendo el resto igual:
Aparace la IP de Tor, la IP real, ahora si el DNS de mi ISP y vuelven a aparecer muchos YES, o sea Java es el culpable de los Tracking.

RESUMIENDO,
Usando FireFox con Tor y configurando la conexion a internet con DNS publicos, la IP real no se muestra. Con DNS del ISP informa la IP real y del DNS.
Desactivando Java se evitan los Tracking.

Tor Browser en navegacion privada:
Muestra solo la IP de Tor y el idioma, nada mas
Sin embargo aparecen Tracking. Muy pocos pero ninguno en FireFox con Java desactivado.
Aqui desactivé todo cuanto pude.

Por lo tanto, creo que lo mas recomendable para usar en casa es el FireFox con Tor, DNS publicos y Java desactivado, hasta q algun sitio lo requiera para funcionar.

Por mi parte creo que ya encontré el por que se mostraba la IP real y como evitarlo y tambien los tracking. Agradezco mucho a los que han participado porque me ha sido de mucha ayuda y si no hay mas comentarios daria por cerrado el post,




Jenag

Antes de que cierres el tema , sería interesante que expusieras cómo lo has hecho paso a paso en que s.o para que todas y todos podamos aprender ha hacerlo pués hay gente que no sabrán hacer los pasos o algunos de ellos que posteas. :-*
Para comentarme algo : Evamr1991@openmailbox.org : Válido para Bots y Robots..

Novata_Inquieta

ok, pero tienes que decire concretamenete los pasos para que cosa, ya que aca se han hablado de muchos temas.



Jenag

Por ejemplo para empezar en que sistema operativo lo hiciste.Paso 2 por ejemplo esto :
CitarCambien los DNS y con eso bastó para que ya no mostrara la IP real
En Debian squeeze por ejemplo para cambiarlos es en :
/etc/resolvconf/resolv.conf.d/base , según tengo entendido.Pero yo misma personalmente los cambio por ejemplo por los que dijeron en el otro lado 8.8.8.8 y 8.8.4.4 y da igual me sigue mostrando la ip real.
¿Qué debo hacer?. :-*
Para comentarme algo : Evamr1991@openmailbox.org : Válido para Bots y Robots..

kaiserr

Para cambiar el DNS:
1- Panel de control>centro de redes y recursos compartidos
2- Ver estado de la red en la que estas conectad@
3- Propiedades
4- En funciones de red buscar en la lista "Protocolo de Internet version 4 (TCP/IPv4)"
5- Seleccionar "Usar las siguientes direcciones de servidor DNS"
6- Estableceis la direccion DNS que querais.
7- Aceptamos todo y cerramos

Me parece que este metodo es valido desde windows XP hasta windows7

Hasta donde yo tengo entendido, no basta con cambiar el DNS para ocultar la IP

Un breve resumen sobre conexion a internet:
Los dominios digamos que son los nombres que han dado a tal servidor (ej: elhacker.net).
La IP es la direccion donde se encuentra el dominio.
Por lo tanto cuando nosotros introducimos el nombre del dominio en el navegador no basta para llegar a la web deseada, ya que Internet necesita la direccion IP, por lo tanto la funcion del DNS es traducir el nombre del dominio por una direccion IP.

Conclusion:
Al cambiar la DNS estas cambiando, para decirlo de alguna manera, "el traductor del dominio", por lo tanto la IP propia sigue siendo la misma.

Si me he equivocado en algo estaria agradecido que me corrigieseis :)