Tor è un software che permette di proteggere le proprie comunicazioni dall analisi del traffico attraverso degli onion router, gestiti da volontari.

Transcript

1 Anonimato online Anonimato non vuol dire avere qualcosa da nascondere. Anonimato vuol dire proteggere la propria identità. Non tutti i governi sono liberali come il nostro, molti offuscano, inibiscono la visualizzazione di alcuni contenuti presenti su Internet ai fini della censura della libera informazione. In molti paesi non è possibile visitare particolari siti, tra cui ad esempio Facebook o Twitter, cosa che noi difficilmente riusciamo ad immaginare e le persone che promuovono la libera informazione, come i giornalisti, vengono rintracciate e perseguitate. Il fatto che nel nostro paese non vi siano regimi simili non è un buon motivo per regalare tutte le nostre informazioni ai nostri provider o a terzi. In questo talk parleremo di TOR ( The Onion Router ), un progetto che rimuove (quasi) qualsiasi barriera e permette di accedere alla rete Internet in maniera libera e priva di censure.

2 Indice Anonimato Online Tor Descrizione Funzionamento Hidden Services Integrazione Tor Browser Descrizione Perché preferirlo? TorChat Descrizione Funzionamento Tails Descrizione Corsi Anonimato About me

3 TOR: Descrizione Tor è un software che permette di proteggere le proprie comunicazioni dall analisi del traffico attraverso degli onion router, gestiti da volontari. Lo sviluppo di Tor ( The Onion Router ) cominciò a metà degli anni 90 da Paul Syverson e Michael Reed per la US Naval Research Laboratory. Il suo scopo era quello di proteggere le comunicazioni dei servizi segreti americani. Nel 97 lo sviluppo passò a DARPA, e più in la, nel 2004 Tor venne rilasciato con una licenza open-source e la EFF concesse dei fondi affinchè il progetto restasse attivo. Nel 2006 infine fu fondata l associazione The Tor Project la quale viene tutt ora sponsorizzata da EFF.

4 TOR: Funzionamento 1

5 TOR: Funzionamento 2

6 TOR: Funzionamento 3

7 TOR: Hidden Services 1

8 TOR: Hidden Services 2

9 TOR: Hidden Services 3

10 TOR: Hidden Services 4

11 TOR: Hidden Services 5

12 TOR: Hidden Services 6

13 Tor: Integrazione Tor permette inoltre di essere integrato insieme ad altre soluzioni attraverso il servizio di SOCKS proxy che espone in maniera predefinita.

14 Tor Browser: Descrizione Tor Browser è un software che permette di navigare sul web in maniera del tutto anonima. Può essere visto come un pacchetto che contiene sia Tor (ovviamente) che una versione modificata di Firefox, già configurati per funzionare insieme. Il motore di ricerca predefinito è Disconnect il quale garantisce un elevato livello di privacy durante la ricerca pur fornendo risultati provenienti da Google, Bing o DuckDuckGo.

15 Tor Browser: Perché preferirlo? Tor Browser nasce per sopperire alle mancanze che Tor, da solo, presenta. Tor non garantisce di per se l anonimato online, non rimuove i cookie non desiderati, non impedisce l invio di informazioni sensibili da parte dell utente. Tor garantisce che l origine della connessione, che passa attraverso i vari router, non sia rintracciabile. TorBrowser si occupa, attraverso varie modifiche, di: Rimuovere la cache e le varie informazioni sulle sessioni, non accettare cookie di tracciamento, etc. E chiaro che se usiamo Tor Browser, e poi eseguiamo l accesso ad un sito con le nostre credenziali abituali, in quel caso l anonimato non è garantito.

16 Tor Browser: Immagine

17 Tor Browser: disconnect.me

18 TorChat: Descrizione TorChat è un software di messaggistica instantanea open-source che utilizza gli hidden services di Tor. La prima versione è stata rilasciata nel 2007 dallo sviluppatore Bernd Kreuss. Il linguaggio di programmazione in cui è scritto è Python e la libreria utilizzata è wxpython, che rende l applicativo utilizzabile su diversi sistemi operativi.

19 TorChat: Funzionamento Il funzionamento è relativamente semplice. L applicazione si basa sull uso degli hidden services. Il dominio.onion generato viene utilizzato come ID di contatto, ovvero, all avvio del software viene creato un hidden service sul quale poi vengono ricevuti i messaggi da parte dell utente. Questo approccio permette di ottenere la massima sicurezza e affidabilità del servizio poiché l architettura non viene basata su un server centrale, bensì su un modello peer to peer e la cifratura applicata è end-to-end, questo significa che solo il mittente ed il destinatario conoscono il contenuto dei messaggi scambiati.

20 TorChat: Immagine

21 Tails: Descrizione Tails (The Amnesic Incognito Live System) è un sistema operativo basato su Debian pensato per garantire sicurezza e anonimato all utente. La caratteristica principale risiede nel fatto che tutte le connessioni in uscita vengono redirezionate sulla rete Tor, rendendo di fatto impossibili connessioni dirette.

22 Tails: Immagine

23 Corsi anonimato OrvietoLUG organizza corsi di anonimato su Internet con Linux! Per maggiori informazioni rivolgersi a Marco Ciammella. info@orvietolinux.it

24 About me Sono uno sviluppatore i cui interessi ricadono principalmente sui malware e i sistemi decentralizzati. Mi piace l open-source e rilascio gran parte dei miei progetti con licenze libere. I linguaggi di programmazione che utilizzo più spesso sono il C e il Javascript server-side (Node.JS). Per saperne di più vi invito a visitare i miei profili: GitHub: Twitter: Linkedin: O mandarmi un frank.pompo@gmail.com