1 anonimato no Tor: o que não fazer.

[root]

1 anonimato no Tor: o que não fazer

Visite seu próprio site anonimamente

"Eu me pergunto como é o meu site quando sou anônimo?» [1]

É melhor evitar visitar sites pessoais aos quais nomes ou apelidos reais estão anexados, especialmente se eles já foram conectados por um endereço IP Não Tor / real. Muito poucas pessoas provavelmente visitam seu site pessoal através do Tor. Isso significa que o usuário pode ser o único cliente Tor exclusivo que fará isso.

Esse comportamento leva a um vazamento de anonimato, pois todo o esquema do Tor fica "sujo"depois de visitar o site. Se um site é pouco popular e não recebe muito tráfego, os nós de saída do Tor podem ter certeza de que o visitante desse site é o proprietário do site. A partir de agora, é razoável supor que as conexões subsequentes desse nó de saída Tor também venham do computador desse usuário.

Fonte: [2]

Entrar em contas de mídia social e pensar que você é anônimo


Não acesse sua conta pessoal do Facebook ou outra rede social através do Tor. Mesmo se você usar um apelido em vez de um nome real, sua conta provavelmente estará associada a amigos que o conhecem. Como resultado, a rede social pode apresentar uma suposição razoável de quem realmente é o usuário.

Nenhum sistema de anonimato é perfeito. O software de anonimato online pode ocultar endereços IP e localização, mas o Facebook e as mesmas empresas não precisam dessas informações. As redes sociais já conhecem o USUÁRIO, seus amigos, o conteúdo das mensagens "privadas" entre eles e assim por diante. Esses dados são armazenados no mínimo nos servidores da rede social e nenhum software é capaz de excluí-los. Eles só podem ser removidos pelas próprias plataformas de mídia social ou grupos de hackers. [3]

Os usuários que acessam suas contas do Facebook e outras contas recebem apenas proteção de localização, mas não anonimato.

Isso não é bem compreendido por alguns usuários de mídia social: [4]

Mike, serei completamente anônimo se fizer login na minha conta do Facebook? Estou usando o Firefox 3.6 com Tor e NoScript em uma máquina Windows 7. Obrigado.

Nunca faça login em contas que você usou sem o Tor

Sempre assuma que, a cada visita, o log do servidor armazena o seguinte: [5]

Endereço IP/localização do cliente.
Data e hora do pedido.
Endereços específicos das páginas solicitadas.
Código HTTP.
O número de bytes passados para o usuário.
Agente do navegador do Usuário.
Site de referência (referrer).

Além disso, assuma que o provedor de serviços de Internet (ISP) registrará pelo menos o tempo on-line e o endereço IP/localização do cliente. O provedor também pode registrar os endereços IP/localização dos sites visitados, quanto tráfego (dados) foi transmitido e o que especificamente foi transmitido e recebido. Desde que o tráfego não seja criptografado, o ISP poderá ver quais atividades específicas foram realizadas, as informações recebidas e enviadas.

As tabelas a seguir fornecem uma visão simplificada de como esses logs podem parecer para os administradores.

Tabela: log do ISP

Nome
Tempo
IP / localização
Tráfego
John Doe 16:00 — 17: 00 1.1.1.1 500 MB

Tabela: log avançado do ISP [6]

Nome
Tempo
IP / localização
Tráfego
Endereço
Conteúdo
John Doe 16:00 — 17: 00 1.1.1.1 1 MB google.com consulta de pesquisa 1, consulta 2...
John Doe 16:00 — 17: 00 1.1.1.1 490 MB youtube.com Assista ao vídeo 1, vídeo 2
John Doe 16:00 — 17: 00 1.1.1.1 9 MB facebook.com tráfego criptografado

Tabela: log do site

Nome
Tempo
IP / localização
Tráfego
Conteúdo
— 16:00 — 16:10 1.1.1.1 1 consulta de pesquisa MB 1, consulta 2...

É claro que o mesmo tipo de registro por sites e provedores de serviços de internet facilita a determinação das ações do Usuário.

A conta é comprometida e vinculada ao usuário, mesmo no caso de uma única autorização por meio de uma conexão não protegida pelo Tor, a partir de um endereço IP real. Erros isolados são frequentemente fatais e levam à divulgação de muitos usuários "anônimos".

Não faça login em bancos ou sistemas de pagamento on-line, a menos que esteja ciente dos riscos


Não é recomendável fazer login no banco on-line, PayPal, eBay e outras contas financeiras importantes registradas em nome de usuário. Nos sistemas financeiros, qualquer uso do Tor ameaça o congelamento da conta devido a "atividades suspeitas" registradas pelo sistema de prevenção de fraudes. O motivo é que os hackers às vezes usam o Tor para cometer atividades fraudulentas.

O uso do Tor com bancos on-line e contas financeiras não é anônimo pelos motivos mencionados acima. É um pseudônimo que fornece apenas a ocultação de um endereço IP ou um truque para acessar um site bloqueado pelo provedor. A diferença entre anonimato e pseudônimo é descrita no capítulo correspondente.

Se um usuário for banido, em muitos casos, você poderá entrar em contato com o suporte para desbloquear a conta. Alguns serviços até permitem que as regras de fraude para contas de usuários sejam relaxadas.

O desenvolvedor da Whonix, Patrick Schleiser, não se importa em usar o Tor para contornar o bloqueio de sites ou ocultar um endereço IP. Mas o Usuário deve entender que uma conta bancária ou outra conta de pagamento pode ser (temporariamente) congelada. Além disso, outros resultados são possíveis (bloqueio permanente do serviço, exclusão da conta, etc.), conforme indicado nos avisos nesta página e na documentação da Whonix. Se os usuários estiverem cientes dos riscos e acharem apropriado usar o Tor EM circunstâncias pessoais específicas, é claro que eles podem ignorar esse conselho.

Não alterne entre Tor e Open Wi-Fi

Alguns usuários pensam erroneamente que o Wi-Fi aberto é uma "alternativa" mais rápida e segura ao Tor, pois o endereço IP não pode ser vinculado a um nome real.

Abaixo, explicamos as razões pelas quais é melhor usar Wi-Fi e Tor abertos, mas não Wi-Fi ou Tor abertos.

A localização aproximada de qualquer endereço IP pode ser calculada para uma cidade, bairro ou até mesmo uma rua. Mesmo que o Usuário esteja longe de casa, o Wi-Fi aberto ainda fornece uma cidade e uma localização aproximada, pois a maioria das pessoas não viaja pelos continentes.

A identidade do proprietário com Wi-Fi aberto e as configurações do roteador também são variáveis desconhecidas. Pode haver um registro dos endereços MAC dos usuários com a atividade correspondente desses usuários na Internet, que é aberta ao proprietário do roteador.

Embora o registro no diário não necessariamente perturbe o anonimato do usuário, ele reduz o círculo de suspeitos de toda a população global da Terra, continente ou país — para uma área específica. Esse efeito prejudica muito o anonimato. Os usuários devem sempre manter a maior quantidade possível de informações.

Continuação do artigo, no seguinte post

 

[root]

2 Evite cenários " Tor através do Tor»

Nota: Este é um problema especificamente do serviço Whonix.

Quando um proxy transparente (como o Whonix) é usado, é possível executar sessões do Tor simultaneamente no lado do cliente e no proxy transparente, o que cria um script "Tor sobre Tor".

Isso acontece ao instalar o Tor dentro da Whonix-Workstation ou ao usar o Tor Browser, que não está configurado para usar o SocksPort em vez do TransPort. Leia mais sobre isso no artigo Tor Browser.

Essas ações geram incerteza e são potencialmente inseguras. Em teoria, o tráfego passa por seis nós de roteamento bulboso em vez de três. Mas não há garantia de que os três nós adicionais sejam diferentes dos três primeiros; eles podem ser os mesmos nós, talvez em ordem inversa ou mista. Segundo os especialistas do projeto Tor, isso não é Seguro: [7]

Não incentivamos o uso de caminhos mais longos que os padrões — isso aumenta a carga na rede sem (Até onde podemos dizer) aumentar a segurança. Lembre — se de que a maneira mais eficaz de atacar o Tor é atacar os pontos de saída e ignorar o meio do caminho. Além disso, usar uma rota maior que três nós pode prejudicar o anonimato. Primeiro, simplifica os ataques de negação de serviço. Em segundo lugar, esse tipo de ação pode ser percebido como um ID de usuário, a menos que poucos o façam ("oh, olha, novamente aquele cara que mudou o comprimento da rota").


Os usuários podem especificar manualmente um ponto de entrada ou saída na rede Tor, [8], mas, do ponto de vista da segurança, é melhor deixar a seleção de rota na seleção do Tor. A reinstalação do ponto de entrada ou saída do Tor pode prejudicar o anonimato de maneiras que não são muito bem compreendidas. Portanto, as configurações "Tor via Tor" não são fortemente recomendadas.

Licença do capítulo "evite cenários Tor através do Tor": [9]

Não envie dados confidenciais sem criptografia final


Conforme explicado na página Aviso, os nós de saída do Tor podem escutar comunicações e realizar ataques de mediador (MiTM), mesmo quando HTTPS é usado. O uso da criptografia de terminal é a única maneira de enviar dados confidenciais ao destinatário, evitando o risco de interceptação e divulgação a terceiros hostis.

Não divulgue dados de identificação Online


A desanonimização é possível não apenas com conexões e endereços IP, mas também por meios sociais. Aqui estão algumas recomendações de proteção contra desanonimização do Anonymous:

Não inclua informações pessoais ou interesses pessoais nos Apelidos.
Não discuta informações pessoais, como residência, idade, status familiar, etc.com o tempo, conversas tolas como discussões sobre o clima podem levar a um cálculo preciso da localização do Usuário.
Não mencione gênero, tatuagens, piercings, habilidades físicas ou deficiências.
Não mencione profissão, hobby ou participação em grupos ativistas.
Não use caracteres especiais no teclado que só existem no seu idioma.
Não publique informações na Internet normal (Clearnet) sendo anônimo.
Não use Twitter, Facebook ou outras redes sociais. Você será facilmente associado a um perfil.
Não publique links para imagens do Facebook. O nome do arquivo contém seu ID pessoal.
Não acesse o mesmo site na mesma hora do dia ou da noite. Tente variar os tempos das sessões.
Lembre — se de que IRC, outras salas de bate-papo, fóruns, listas de discussão por e-mail são espaços públicos.
Não discuta nada pessoal, mesmo com uma conexão segura e anônima com um grupo de estranhos. Os destinatários do grupo representam um risco potencial ("desconhecidos conhecidos") e podem ser forçados a trabalhar contra o usuário. Só precisamos de um informador para destruir o grupo.
Os heróis existem apenas nos quadrinhos — e são ativamente caçados. Existem apenas heróis jovens ou mortos.

Se você precisar divulgar informações de identificação, considere-as como informações confidenciais descritas na seção anterior.

Licença: da documentação JonDonym (permissão).

Use pontes se a rede Tor parecer perigosa ou suspeita em sua área


Esta recomendação vem com uma ressalva importante, pois as pontes não são uma solução ideal: [10]

As pontes são ferramentas importantes e, em muitos casos, funcionam bem, mas não são uma defesa absoluta contra os avanços tecnológicos que um adversário pode usar para identificar usuários do Tor.



Não trabalhe muito sob a mesma identidade digital


Quanto mais tempo o mesmo alias for usado, maior a probabilidade de um erro revelar a identidade do Usuário. Uma vez que isso aconteceu, o inimigo pode estudar a história e toda a atividade sob esse pseudônimo. A prudência criará regularmente novas identidades digitais e deixará de usar as antigas.

Não use várias personalidades digitais ao mesmo tempo


O uso de aliases, dependendo do contexto, torna-se cada vez mais complicado e repleto de erros ao longo do tempo. É fácil vincular diferentes identidades digitais se usadas ao mesmo tempo, pois o Tor pode reutilizar cadeias na mesma sessão de navegação ou pode ocorrer um possível vazamento de informações com a Whonix-Workstation. A Whonix não pode separar magicamente diferentes identidades digitais, dependendo do contexto.

Veja também o ponto abaixo.

Não fique logado no Twitter, Facebook, Google, etc. por mais tempo do que o necessário

Reduza o tempo de login no Twitter, Facebook, Google e outros serviços com contas (como fóruns da Web) ao mínimo absolutamente necessário. Saia imediatamente da sua conta assim que ler, publicar informações ou concluir outras tarefas necessárias. Depois de sair da conta, é seguro fechar o Navegador Tor, alterar a cadeia do Tor usando o controlador Tor, aguardar 10 segundos até que a cadeia seja alterada e, em seguida, reiniciar o Navegador Tor. Para obter a melhor segurança, siga as práticas recomendadas para usar várias máquinas virtuais e / ou várias Whonix-Workstation.

Esse comportamento é necessário porque muitos sites hospedam um ou mais botões de integração, como o botão curtir do Facebook ou "Tweet This" do Twitter. [11] na realidade, dos 200.000 sites mais populares classificados pelo Alexa, os widgets sociais do Facebook e do Twitter estão definidos em 47% e 24%, respectivamente. Os serviços da Web de terceiros do Google estão instalados em cerca de 97% dos sites, principalmente Google Analytics, publicidade e serviços CDN (googleapis.com). [12] [13] Se o usuário mantiver a autorização no Serviço, esses botões informarão o proprietário do serviço sobre a visita ao site. [14]

Não subestime o risco de privacidade de serviços de terceiros: [15] [16]

Cada vez que o navegador de um usuário acessa um serviço de terceiros, esse servidor de terceiros tem a capacidade de fornecer scripts de rastreamento e vincula o site original à mídia de cookies e impressões digitais de terceiros do navegador. Esse rastreamento de comportamento on-line permite o preenchimento de perfis de usuários, incluindo informações confidenciais, como opiniões políticas do Usuário e histórico médico.


Os usuários também devem ler o capítulo acima.

Continuação do artigo, no seguinte post

 

[root]

3 não misture modos de anonimato


Não misture modos de anonimato! Eles são descritos abaixo.

Modo 1: usuário anônimo; qualquer destinatário
Cenário: postar mensagens anonimamente em um quadro de avisos, em uma lista de discussão, em comentários, em um fórum, etc.
Cenário: informantes, ativistas, blogueiros e usuários semelhantes.
O Usuário é anônimo.
O endereço IP / localização real do usuário está oculto.
Ocultar localização: a localização do usuário permanece secreta.
Modo 2: o usuário conhece o destinatário; ambos usam Tor
Cenário: o remetente e o destinatário se conhecem e usam o Tor.
Nenhum terceiro está ciente do fato da comunicação e não recebe seu conteúdo.
O Usuário não é anônimo. [17]
O endereço IP / localização real do usuário está oculto.
Ocultar localização: a localização do usuário permanece secreta.
Modo 3: o Usuário não é anônimo e usa Tor; qualquer destinatário
Cenário: faça login com um nome real em qualquer serviço como webmail, Twitter, Facebook e outros.
O usuário obviamente não é anônimo. Assim que o nome verdadeiro é usado para entrar na conta, o site conhece a identidade do Usuário. O Tor Não pode fornecer anonimato em tais circunstâncias.
O endereço IP / localização real do usuário está oculto.
Ocultar localização: a localização do usuário permanece secreta. [18]
Modo 4: o Usuário não é anônimo; qualquer destinatário
Cenário: surf normal sem Tor.
O Usuário não é anônimo.
O verdadeiro endereço IP / localização do Usuário é revelado.
A localização do Usuário é revelada.


Conclusão


Não é a melhor opção para misturar os modos 1 e 2. Por exemplo, se uma pessoa usa um gerenciador de mensagens instantâneas ou conta de E-mail no modo 1, não é aconselhável usar a mesma conta no modo 2. O motivo é que o usuário mistura anonimato absoluto (modo 1) com anonimato seletivo (modo 2; como o destinatário conhece o usuário).

Também não é a melhor opção misturar dois ou mais modos na mesma sessão do Tor, porque eles podem usar o mesmo nó de saída, o que leva à correlação de personalidades.

Há também a possibilidade de que combinações de diferentes modos sejam perigosas e possam levar ao vazamento de informações pessoais ou à localização física do Usuário.

Licença

Licença para a seção "não misture modos de anonimato": [9]

Não altere as configurações se as consequências forem desconhecidas


Geralmente, é seguro alterar as configurações da interface para aplicativos que não se conectam à Internet. Por exemplo, marcar "Não mostrar mais dicas diárias" ou "Ocultar esta barra de menus" não afetará o anonimato.

Antes de alterar qualquer configuração que desperte interesse, verifique primeiro a documentação do Whonix. Se a alteração for feita na documentação e não for recomendada, tente seguir as configurações padrão. Se a alteração não for feita na documentação, examine cuidadosamente a ação proposta antes de implementá-la.

Alterar as configurações para aplicativos que se conectam à Internet (até mesmo as configurações da interface) deve ser cuidadosamente examinado. Por exemplo, a remoção da barra de menus no navegador Tor para aumentar a área de exibição da página não é recomendada. Isso altera o tamanho da tela detectável, o que prejudica a impressão digital do Usuário.

Alterar as configurações de rede pode ser tolerado com muito cuidado e somente se as consequências forem conhecidas com certeza. Por exemplo, os usuários devem evitar qualquer conselho relacionado à "configuração do Firefox". Se as configurações forem consideradas abaixo do ideal, as alterações deverão ser propostas na versão e serão aplicadas a todos os usuários do Tor Browser na próxima versão.

Não use web puro e Tor ao mesmo tempo


Ao usar o navegador não Tor e o Navegador Tor ao mesmo tempo, você corre o risco de confundi-los um dia e desanonimizar a si mesmo.

Ao usar a web pura e o Tor ao mesmo tempo, você também corre o risco de conexões simultâneas com o servidor por meio de canais anônimos e não anônimos. Isso não é recomendado pelas razões descritas na próxima seção. Um usuário nunca pode se sentir seguro visitando a mesma página ao mesmo tempo em canais anônimos e não anônimos, porque ele vê apenas o URL, mas não quantos recursos estão sendo solicitados em segundo plano. Muitos sites diferentes estão hospedados na mesma nuvem. Serviços como o Google Analytics estão presentes na maioria dos sites e, portanto, veem muitas conexões anônimas e não anônimas.

Se essa dica for ignorada, o usuário deverá ter pelo menos dois desktops diferentes para evitar confusão entre os navegadores.

Continuação do artigo, no seguinte post

 

[root]

4 não se conecte ao servidor anonimamente e não anonimamente ao mesmo tempo


É altamente recomendável não criar conexões Tor e não Tor ao mesmo tempo para o mesmo servidor remoto. Em caso de interrupção da conexão com a Internet (e isso acontecerá com o tempo), todas as conexões serão interrompidas simultaneamente. Após esse evento, o adversário determinará facilmente qual endereço/local IP público pertence a qual endereço IP/conexão Tor, potencialmente identificando diretamente o usuário.

Esse cenário também oferece a oportunidade de realizar outro tipo de ataque do servidor da web. A velocidade dos compostos Tor e não Tor pode ser aumentada ou diminuída para verificar se há correlação. Portanto, se ambas as conexões forem aceleradas ou desaceleradas em uníssono, é possível estabelecer um relacionamento entre as sessões Tor e não-Tor.

Licença para "não se conecte ao servidor anonimamente e não anonimamente ao mesmo tempo": [9]

Não confunda anonimato e pseudônimo


Esta seção explica a diferença entre anonimato e pseudônimo. A definição de termos sempre apresenta complexidade, porque é necessário um consenso majoritário.

Uma conexão anônima é considerada uma conexão com o servidor de destino quando esse servidor não tem a capacidade de estabelecer a origem (endereço IP/localização) dessa conexão ou atribuir um ID a ela [19].

Uma conexão alias é considerada uma conexão com o servidor de destino quando esse servidor não tem a capacidade de estabelecer a origem (endereço IP/localização) dessa conexão, mas pode atribuir um ID a ela [19].

Em um mundo ideal, o anonimato perfeito pode ser alcançado usando a rede Tor, o Navegador Tor, o hardware do computador, a segurança física, o sistema operacional e assim por diante. Por exemplo, em uma utopia como essa, um usuário pode acessar um site de notícias e nem o site de notícias nem o provedor de serviços de internet do site terão idéia se esse usuário já visitou antes. [20]

Por outro lado, um cenário não ideal é possível se o software não for usado corretamente, por exemplo, ao usar o navegador Firefox padrão na rede Tor, em vez do navegador Tor seguro. Um usuário infeliz do Firefox ainda protegerá sua conexão original (endereço IP/localização) da detecção, mas é possível usar identificadores (como cookies) para transformar uma conexão em um alias. Por exemplo, o servidor de destino pode fazer uma entrada de log que "um usuário com id 111222333444 assistiu ao vídeo A durante B na data C e ao vídeo d durante E na data F". Essas informações podem ser usadas para criação de perfil, que se tornará cada vez mais exaustiva ao longo do tempo. O grau de anonimato está diminuindo gradualmente e, na pior das hipóteses, pode levar à desanonimização.

Depois que um usuário acessa uma conta em um site com seu nome de usuário, como um webmail ou fórum, a conexão, por definição, não é mais anônima, mas se torna um pseudônimo. A origem da conexão (endereço IP/localização) ainda está oculta, mas a conexão pode ser atribuída a um ID [19]; Nesse caso, é o nome da conta. Os identificadores são usados para registrar várias coisas: a hora em que o usuário escreveu algo, a data e hora de entrada e saída, o que exatamente o usuário escreveu e para quem, o endereço IP usado (inútil se for um nó de saída do Tor), a impressão digital armazenada do navegador e assim por diante.

Maxim Kammerer, desenvolvedor do Liberté Linux [21], tem idéias fundamentalmente excelentes sobre anonimato e pseudônimo que não podem ser ocultadas do leitor: [22]

Não vi nenhum argumento convincente para o anonimato versus o pseudônimo. Aumentar o grau de anonimato é o que os desenvolvedores do Tor estão fazendo para publicar novos artigos científicos e justificar o financiamento. A maioria dos usuários precisa apenas de um pseudônimo no qual a localização está oculta. Ter um navegador exclusivo não revela magicamente a localização de um usuário se esse usuário usa esse navegador para sessões não alias. Ter um bom cabeçalho do navegador também significa um pouco para o anonimato, porque existem muitas outras maneiras de revelar mais informações sobre o cliente (por exemplo, por meio de diferenças na execução do Javascript).

Não distribua seu link primeiro

Resista à tentação de ser um dos primeiros a anunciar seu projeto anônimo! Por exemplo, é impraticável distribuir links se o usuário:
Criou um blog anônimo ou serviço oculto.
Tem uma conta no Twitter com muitos folowers.
Mantém uma grande Página de notícias na web pura ou algo semelhante.
Quanto mais fortes as personalidades estiverem separadas umas das outras, melhor. É claro que, em um determinado momento, o usuário pode ou deve estar "ciente" de um novo projeto, mas esse momento deve ser escolhido com extrema cautela.

Não abra arquivos e links aleatórios

Se o usuário tiver enviado qualquer tipo de arquivo ou link para o arquivo (ou URL/recurso aleatório) por e-mail ou outro meio, é necessário ter cuidado, independentemente do formato do arquivo. [23] O remetente, a caixa de correio, a conta ou a chave podem ter sido comprometidos e o arquivo ou link pode ter sido preparado de maneira especial para infectar o sistema do usuário quando aberto em um aplicativo padrão.

É mais seguro não abrir o arquivo com a ferramenta padrão que o criador do arquivo deve usar. Por exemplo, um PDF não pode ser aberto por um visualizador de PDF ou, se o arquivo estiver disponível publicamente, você poderá usar um serviço de visualização de PDF on-line gratuito. Para maior segurança, há uma opção para higienizar o PDF no Qubes-Whonix ou abrir um arquivo ou link no DisposableVM, para que ele não possa comprometer a plataforma do Usuário.

Não use a verificação por telefone (celular)

Sites como Google, Facebook e outros solicitarão um número de telefone (móvel) assim que você tentar fazer login via Tor. A menos que o usuário seja excepcionalmente inteligente ou tenha uma alternativa, essas informações não podem ser fornecidas.

Todos os números de telefone serão registrados. O cartão SIM provavelmente está registrado no nome de usuário. Mesmo que não seja, o recebimento de SMS fornece a localização. Os usuários podem tentar comprar anonimamente um cartão SIM longe de seu endereço residencial normal, mas ainda há um risco: o próprio telefone. Cada vez que se registra na rede celular, o provedor armazena o número de série do cartão SIM [24] e o número de série do telefone. [25] se o cartão SIM for comprado anonimamente e o telefone não for, não haverá anonimato porque os dois números de série serão vinculados.

Se o usuário realmente quiser passar pela verificação pelo número de telefone celular, recomenda-se ir longe de Casa, encontrar um telefone novo com um novo cartão SIM. Após a verificação, o telefone deve ser desligado e, imediatamente depois disso, o telefone e o cartão SIM devem ser completamente destruídos. Isso é feito pela queima ou por outros métodos inventivos (confiáveis) de destruição.

Os usuários podem tentar encontrar um serviço online que receberá um SMS personalizado em seu nome. Isso funcionará e garantirá o anonimato. O problema é que é improvável que esse método funcione no Google e no Facebook, porque eles estão ativamente colocando esses números de verificação em listas negras. Outra opção é encontrar alguém que receba SMS em seu lugar, mas isso apenas transferirá os riscos para a outra pessoa. [26]

Argumentação


O leitor pode pular esta seção.

Este artigo corre o risco de afirmar coisas óbvias. Mas a pergunta deve ser feita: "óbvio para quem?"Todos os itens acima podem ser apenas senso comum para desenvolvedores, hackers, geeks e outras pessoas com habilidades tecnológicas.

Mas esses grupos de pessoas tendem a perder contato com usuários não técnicos. Às vezes, é útil ler guias de usabilidade ou respostas de pessoas que nunca aparecem em listas de discussão ou fóruns.

Por exemplo:

To Toggle, or not to Toggle: The End of Torbutton:
Mike, estou completamente anônimo se eu entrar na minha conta do Facebook? Estou usando o Firefox 3.6 via Tor c NoScript em uma máquina Windows 7. Obrigado.

[tor-dev] comentários daqueles que usam Tails/Tor pela primeira vez
"Eliminando pontos de obstrução ao instalar e usar sistemas anônimos: avaliando a usabilidade do conjunto Tor»
"Coréia do Norte: na rede da nação mais secreta do mundo»:
Para garantir que as frequências do celular no sejam rastreadas, encho a pia com água e cubro a cabeça com uma tampa de panela durante uma conversa telefônica, disse um entrevistado, um homem de 28 anos que fugiu do país em novembro de 2010.

Final do artigo, no seguinte post

 

[root]

Notes (edit)
1. ↑ [tor-dev] First-time tails / tor user feedback
2. ↑ Tor Browser should set a SOCKS username for the request based on the referrer
3. ↑ The former are unlikely to ever delete data, as profiling is the main method of monetizing users with "free" accounts. Profiling is used for targeted advertising and to grow a large user database that can be sold to third parties for profit.
4. ↑ To Toggle, or not to Toggle: The End of Torbutton
5. ↑ Server log - Wikipedia
6. ↑ Deep packet inspection - Wikipedia
7. ↑ Tor Project: FAQ
eight. ↑ Tor Project: FAQ
9. ↑ 9.0 9.1 9.2 This was originally posted by adrelanos (proper) in TorifyHOWTO ( w ). Adrelanos does not protect copyright, so the text can be reused here. It is published under the same license as the DoNot page.
ten. ↑ bridges # If_Tor_Use_is_Dangerous_or_Deemed_Suspicious_in_your_Location
eleven. ↑ Specifically Facebook keeps records of all who views pages with a Facebook Like button.
12. ↑ https://www.securitee.org/files/trackblock_eurosp2017.pdf
13. ↑ 15 largest third-party services: doubleclick.net, google.com, googlesyndication.com, googleapis.com, gstatic.com, admob.com, googleanalytics.com, googleusercontent.com, flurry.com, adobe.com, chartboost.com, unity3d .com, facebook.com, amazonaws.com and tapjoyads.com.
15. ↑ For example, Twitter Tweets, Follows, and Embedded Tweets are used to record the history of visited browser pages ... If you visit a page that contains any of the above, the browser makes a request to the Twitter servers containing the title of the visited page. A unique cookie allows Twitter to build a history of visited pages, even for non-Twitter users (for example, if the Tor Browser is not used).
15. ↑ https://www.securitee.org/files/trackblock_eurosp2017.pdf
16. ↑ For example, advanced adversaries rely on third-party tracking cookies to de-anonymize Tor users and identify targets for hacking.
17. ↑ Because they are known to the recipient.
eighteen. ↑ But this information is easy to establish from the records of the Internet provider, which links the Internet accounts to the registered name and address. Alternatively, this information leaks through the real (clearnet) IP address that was originally used to register with the service, since registration through Tor is usually blocked.
19. ↑ 19.0 19.1 19.2 For example, the identifier could be a (flash) cookie with a unique number.
twenty. ↑ Unfortunately, protection against fingerprinting is not yet ideal in any browser, and there are still open bugs. Cm. tbb-linkability and tbb-fingerprinting ...
21. ↑ Liberté Linux DEₑSU
22. ↑ Quote (w)
23. ↑ For example: PDF, Word document, bitmaps, audio and video files, etc.
24. ↑ IMSI
25. ↑ IMEI
26. ↑ However, the recipient of the SMS is probably only a few handshakes from the end user (at best).

A source

 

[Андрей Захаров]

Útil

 

[ArthurLatAm]

Muito informativo. Obrigada! Posso postar no meu grupo no FB?

 

[root]

Muito informativo. Obrigada! Posso postar no meu grupo no FB?

Claro que você pode.

 

[Матушкин Андрей Николаевич]

Muito informativo. Obrigada! Posso postar no meu grupo no FB?

Preciso!!!

 

[Николай 37]

Obrigado pelo material muito interessante e útil!