Search found 140 matches

by Al3ph
Mon Oct 07, 2013 0:40
Forum: Entwicklung und neue Funktionen
Topic: Onion Pi
Replies: 1
Views: 2810

Onion Pi

Was haltet ihr von Onion Pi? http://learn.adafruit.com/onion-pi/overview Ein auf dem Raspberry Pi basierender Router der sämtlichen Datenverkehr über Tor leitet. Ich denke die Idee hat sicher Potential, die Frage ist ob sie schon ausreichend auf Sicherheitslücken getestet wurde. Die hier vorgestellt...
by Al3ph
Thu Sep 12, 2013 20:30
Forum: Offline-(Realwelt-) Anonymität und Politik
Topic: Hardwareverschlüsselung Festplatte
Replies: 7
Views: 2845

Re: Hardwareverschlüsselung Festplatte

Ich hab auf die Schnelle auch nichts gefunden, am besten mal bei WesternDigital selbst nachfragen. Kann allerdings sein dass die diese Daten gar nicht herausgeben.

Wo genau siehst du den Vorteil der eingebauten Verschlüsselungsfunktion oder geht es dir vorrangig um das Backup?
by Al3ph
Thu Sep 12, 2013 20:20
Forum: Technische Probleme und Hilfestellung
Topic: Eindeutiger Fingerprint
Replies: 6
Views: 2436

Re: Eindeutiger Fingerprint

Der IP-check Test schlägt einige Auflösungen vor:
1800x950, 1350x750, 1150x600, 600x450 mit 32bit
by Al3ph
Thu Sep 12, 2013 20:15
Forum: Konzeptuelle Fragen und Diskussion
Topic: Boffins follow TOR breadcrumbs to identify users
Replies: 28
Views: 8679

Re: Boffins follow TOR breadcrumbs to identify users

Hinsichtlich Nutzbarkeit wahrscheinich nicht, aber man verhindert dadurch die Deanonymisierung sollten Entry- und ExitNode kompromittiert sein. Ein Angreifer kann bestenfalls den traffic von einer Zielseite zum letzten JonDo Server zurückverfolgen, aber nicht zum Users selbst. Wenn das klappt wäre e...
by Al3ph
Wed Sep 11, 2013 21:01
Forum: Konzeptuelle Fragen und Diskussion
Topic: Boffins follow TOR breadcrumbs to identify users
Replies: 28
Views: 8679

Re: Boffins follow TOR breadcrumbs to identify users

Was haltet ihr von der Idee Jondo+Tor miteinander zu kombinieren um traffic correlation attacks zu erschweren?
User->JonDo->Tor->Ziel
Ich denke Die JonDo Kaskaden wären vertrauenswürdigere "EntryNodes" als Torserver.
by Al3ph
Wed Sep 11, 2013 20:54
Forum: Offline-(Realwelt-) Anonymität und Politik
Topic: Besser gar kein Anonymisierer als TOR?
Replies: 10
Views: 3891

Re: Besser gar kein Anonymisierer als TOR?

Deswegen habe ich in einem anderen Thread angemerkt dass Tor prinzipiell nicht massentaugich sein kann und sollte. Wenn man nicht halbwegs weiß was man da tut kann die Sache gewaltig nach hinten losgehen. Der FH-Exploit zeigt das eindrucksvoll, wer in den HiddenServices unterwegs ist sollte eben nic...
by Al3ph
Wed Sep 11, 2013 20:31
Forum: Konzeptuelle Fragen und Diskussion
Topic: NSA-Affäre: Generatoren für Zufallszahlen unter der Lupe
Replies: 6
Views: 2627

Re: NSA-Affäre: Generatoren für Zufallszahlen unter der Lupe

Dass viele Verschlüsselungsalgorithmen von oder unter Mitarbeit der US-Geheimdienste entwickelt wurden ist allgemein bekannt. Was wäre das für ein Geheimdienst würde er nicht versuchen Verschlüsselungsmethoden zu unterminieren - das ist der Job der NSA. Das mit den Zufallsgeneratoren ist natürlich m...
by Al3ph
Tue Sep 10, 2013 1:11
Forum: Konzeptuelle Fragen und Diskussion
Topic: NSA hat angeblich Infrastruktur von Google und SWIFT gehackt
Replies: 2
Views: 1498

Re: NSA hat angeblich Infrastruktur von Google und SWIFT geh

Das mit SWIFT ist jetzt nicht unbedingt eine große Überraschung. Siehe Wikipedia: Seit den Terroranschlägen am 11. September 2001 in den USA übermittelte SWIFT nach eigenen Angaben vertrauliche Daten über Finanztransaktionen an US-amerikanische Behörden. In Presseberichten ist von 20 Millionen überm...
by Al3ph
Tue Sep 10, 2013 0:42
Forum: Offline-(Realwelt-) Anonymität und Politik
Topic: Nutzung des Tor-Netzwerks verdoppelt sich
Replies: 20
Views: 5890

Re: Nutzung des Tor-Netzwerks verdoppelt sich

Was sind das für Zeiten, man muss direkt froh sein wenn man sich nur mit "ganz normalen Cyberkriminellen" herumschlagen muss.
Hoffen wir dass das update nicht zu einem Wettrüsten mit den Botnet-Betreibern führt, wir haben schon so genug Probleme mit den "nicht normalen Cyberkriminellen".
by Al3ph
Tue Sep 10, 2013 0:31
Forum: Konzeptuelle Fragen und Diskussion
Topic: NSA/GCHQ können HTTPS Verschlüsselung überwachen
Replies: 48
Views: 22321

Re: NSA/GCHQ können HTTPS Verschlüsselung überwachen

Danke, ich wusste nicht dass es so viele open-source Lösungen gibt. Diversifizierung ist sicher der richtige Ansatz, damit steigt der Aufwand alle Programme oder Schlüssel zu kompromittieren. Für mich stehen mittlerweile alle closed-source Softwarelösungen unter Generalverdacht, kein Sourcecode - ke...