image

Tor zorgt voor anarchie op internet

maandag 26 juni 2006, 10:35 door Redactie, 13 reacties

Tor, de tool waarmee internetters anoniem kunnen surfen, wordt gepresenteerd als de ideale tool voor iedereen die zich zorgen maakt over haar of zijn privacy. Het is bijna onmogelijk om Tor-gebruikers te traceren. Het is echter deze anonimiteit die Tor een probleem maakt voor haar eigen gebruikers.

Neem bijvoorbeeld een IRC kanaal waar iemand zijn of haar rechten misbruikt. De beheerder van het kanaal kan dan alleen alle Tor-gebruikers blokkeren of het misbruik onbestraft laten.

In de echte wereld heeft elk land een systeem met regels en wetten waar de bewoners zich aan moeten houden. Als iemand die regels breekt, dan is er een politiemacht en juridisch systeem om dit soort mensen te stoppen. In sommige gevallen kloppen deze regels niet, maar in het algemeen zijn ze ontworpen om de vrijheid van anderen te beschermen. Als de politiemacht en het juridische systeem verdwijnen zou je anarchie krijgen.

De oplossing voor Tor lijkt niet te bestaan. Zou je gebruikers verplichten om te registreren, dan gaat de anonimiteit die het wil bieden verloren. David Graham vraagt zich dan ook af of er een manier is om een balans te vinden tussen privacy zonder dat de "slechterikken" het voor de rest verpesten.

Reacties (13)
26-06-2006, 11:02 door Sheriff
Ik snap niet wat de mensen allemaal lopen te zaniken als het
om privacy gaat. Aan de éne kant wil iedereen beschermt zijn
tegen allerlei slechterikken, maar aan de andere kant wil
niemand daar iets voor offeren.

Als ik mijn veiligheid zou kunnen waarborgen door al mijn
gegevens door te moeten geven aan bepaalde instanties dan
zou ik daar persoonlijk geen problemen mee hebben. Ik heb
immers niets te verbergen.

Zo denk ik dan ook over het verhaal wat ik zojuist las over
de CIA en sommige bankzaken. Wat me dan wel weer zorgen
baart is het gegeven dat zulk soort bedrijven dan weer
belangrijke USB sticks kwijtraken!
26-06-2006, 11:06 door SirDice
Anarchisme (afkomstig uit de Griekse αν = "geen"
αρχος = "heerser") is het idee van een autoriteitsloze,
geweldloze samenleving waarin mensen zonder macht of
autoriteit leven.
http://nl.wikipedia.org/wiki/Anarchisme

Internet is dat altijd al geweest. Het is zelfs de hoeksteen
van het Internet.
26-06-2006, 11:35 door Wombat_
Beetje zwak en eenzijdig gesteld: Voor normaal gebruik van
IRC of andere publieke internet diensten is het helemaal
niet nodig om gebruikers te kunnen traceren naar hun huisadres.

Dit verhaal is geschreven door een IRC operator en zijn
probleem is dat (zijn) IRC een laagdrempelige, publieke
service heeft welke geen enkele vorm van authenticatie of
registratie kent. Het blokkeren van gebruikers op basis van
IP adres is een (niet ideale) workaround hiervoor.

Het probleem ligt niet bij TOR, maar bij de IRC service
zelf. Als hij mensen wil kunnen blokkeren, dan zijn hiervoor
andere oplossingen dan een IP adres. Binnen de IRC wereld
kun je bijvoorbeeld denken aan nick-registratie: je behoudt
dan nog steeds de gewenste anonimiteit en het IP adres van
de gebruiker boeit opeens niet meer. Maar een betere
oplossing is waarschijnlijk een zinniger messaging systeem.
Je hebt dan geen IRC-politie en juridische systeem nodig om
misbruikers op te sporen en voor het virtuele gerecht te
veroordelen.
26-06-2006, 11:39 door Anoniem
Ach ja sommige mensen snappen dat gewoon niet SirDice. In
tegenstelling tot SirDice zoeken de meeste mensen niet eens na wat
anarchie nou precies is, maar daar ga ik nu niet op in.

Quota van "Sheriff":

Als ik mijn veiligheid zou kunnen waarborgen door al mijn
gegevens door te moeten geven aan bepaalde instanties dan
zou ik daar persoonlijk geen problemen mee hebben. Ik heb
immers niets te verbergen.

Dit is natuurlijk onzin. Zoals Benjamin Franklin al zij, "zij die hun vrijheid
inruilen voor een klein beetje veiligheid verdienen geen van beiden.". Je
wordt er niet "veiliger" als iedereen weet wie of wat je bent. Stel dat je niet
meer anoniem kan surfen en al je gegevens dmv van de bewaarplicht
opgeslagen worden. Als je dan in de toekomst om wat voor reden dan ook
problemen met een machthebber/autoriteiten krijgt (je bent het niet eens
met de trend van ontwikkeling naar een totalitaire samenlaving) dan zou al
je persoonlijke data die zo verzamelt is (bank die je gebruikt, contacten,etc)
tegen je gebruikt kunnen worden. Dit geld ook als de database waar het
opgeslagen is gehackt zou worden. Denk daar maar eens over na.
26-06-2006, 12:09 door inglorion
Door Sheriff
Ik snap niet wat de mensen allemaal lopen te zaniken als het
om privacy gaat. Aan de éne kant wil iedereen beschermt zijn
tegen allerlei slechterikken, maar aan de andere kant wil
niemand daar iets voor offeren.

Veel mensen zijn er (vaak terecht) niet van overtuigd dat de
offers die gebracht worden het waard zijn. En dat is de kern
van de zaak. Inderdaad is er een trade-off tussen veiligheid
en allerlei andere zaken, maar dat wil niet zeggen dat we
klakkeloos alles moeten offeren voor de veiligheid. Waarom
denk je dat we niet in afgezonderde, geïsoleerde, nucleaire
bunkers met individuele stroomgeneratoren leven en
uitsluitend gestereliseerde lucht en voedsel tot ons nemen?
Het is wel veiliger, maar het is al de moeite en beperkingen
niet waard.


Als ik mijn veiligheid zou kunnen waarborgen door al mijn
gegevens door te moeten geven aan bepaalde instanties dan
zou ik daar persoonlijk geen problemen mee hebben. Ik heb
immers niets te verbergen.

Da's leuk voor jou, maar er zijn andere mensen die misschien
wel iets te verbergen hebben, zonder dat dat verder een
risico vormt voor de veiligheid. Een van mijn favoriete
uitspraken over dit punt is: Als je niets te verbergen hebt,
kleed je dan NU uit! Zeker, er is ongetwijfeld niets mis met
hoe je er zonder kleren uitziet, maar toch stellen veel
mensen er prijs op dat niet zomaar aan iedereen te tonen.
Oftewel, die hebben wel wat te verbergen.


Zo denk ik dan ook over het verhaal wat ik zojuist las over
de CIA en sommige bankzaken. Wat me dan wel weer zorgen
baart is het gegeven dat zulk soort bedrijven dan weer
belangrijke USB sticks kwijtraken!

Maar je had toch niets te verbergen?

Je moet je natuurlijk realiseren dat je het ene niet zonder
het andere kunt krijgen: je kunt geen gegevens laten
verzamelen zonder dat er daarmee fouten worden gemaakt. Dat
gebeurt nu eenmaal. Of het nou komt door onzorgvuldig
gebruik of door criminaliteit binnen de organisaties die de
gegevens gebruiken, er zullen altijd foute dingen gebeuren.
Dat is dus een deel van de prijs die je betaalt. Als dat het
allemaal waard is moet je inderdaad voor het verzamelen van
gegevens zijn.

Door Wombat!
Beetje zwak en eenzijdig gesteld: Voor normaal gebruik van
IRC of andere publieke internet diensten is het helemaal
niet nodig om gebruikers te kunnen traceren naar hun huisadres.

Precies.


Dit verhaal is geschreven door een IRC operator en zijn
probleem is dat (zijn) IRC een laagdrempelige, publieke
service heeft welke geen enkele vorm van authenticatie of
registratie kent. Het blokkeren van gebruikers op basis van
IP adres is een (niet ideale) workaround hiervoor.

Hoe lang weten we al dat IP-adressen niet geschikt zijn voor
authenticatie? Wake up and smell the coffee, zou ik zeggen.


Het probleem ligt niet bij TOR, maar bij de IRC service
zelf. Als hij mensen wil kunnen blokkeren, dan zijn hiervoor
andere oplossingen dan een IP adres. Binnen de IRC wereld
kun je bijvoorbeeld denken aan nick-registratie: je behoudt
dan nog steeds de gewenste anonimiteit en het IP adres van
de gebruiker boeit opeens niet meer. Maar een betere
oplossing is waarschijnlijk een zinniger messaging systeem.
Je hebt dan geen IRC-politie en juridische systeem nodig om
misbruikers op te sporen en voor het virtuele gerecht te
veroordelen.

Huh? Je zegt net dat er binnen IRC voldoende mogelijkheden
zijn, en daarna opeens dat er een zinniger messaging systeem
nodig is om de problemen met IRC te verhelpen? Ik volg het
even niet meer.

Volgens mij zijn er inderdaad binnen IRC voldoende
mogelijkheden om gebruikers te registreren. En dat kan
anoniem. Dus je hebt (1) mogelijkheden om misbruik aan te
pakken en (2) anonimiteit.

Probleem is natuurlijk wel dat ongewenste personen zo weer
een nieuwe account kunnen maken als een account van hen
geblokkeerd raakt, maar de oorzaak van het probleem (snel
accounts kunnen maken) draagt ook de oplossing aan: stop een
vertraging in het aanmaken van accounts en ze kunt het
probleem zo klein maken als je zelf wil.

Uiteraard heeft IRC wel andere problemen, zoals dat
nicknames in een globale namespace zitten, wat niet erg
schaalbaar is. Ik ben er echter van overtuigd dat de
problemen kunnen worden gefixt zonder ingrijpende
veranderingen in het client protocol, en dat we dus de grote
rijkdom aan IRC clients en bots kunnen behouden en toch de
problemen met IRC kunnen fixen. Maarja, iedereen
tegenwoordig gebruikt al proprietary protocollen of XMPP...
26-06-2006, 15:28 door Anoniem
1. Tor zorgt voor een redelijke kans niet vervolgd te worden
als je post over je politieke voorkeuren of het heersende
rechtssysteem als je uit de VS, Iran of China komt.

2. Tor zorgt ervoor dat opdringerige adverteerders minder
van je weten.

3. Tor zorgt ervoor dat de opsporingsproportionaliteit
behouden blijft.

4. Tor zorgt ervoor dat je over 10 jaar niet ineens door
werkgever, verzekeraar of overheid geconfronteerd wordt met
websitebezoekjes die tegen die tijd mogelijk controversieel
zijn geworden.

5. Tor zorgt ervoor dat jouw archief bij Google aanzienlijk
dunner blijft.

Enige mooie links:

http://www.os3.nl/~rjong/IDS/tor_report.pdf
(Tor niet 100% waterdicht - Nederlandse taal)

http://s13.quicksharing.com/v/9503341/Onzichtbaar_op_internet.pdf
(Tor en andere privacy-verhogende maatregelen - Nederlandse
taal)
26-06-2006, 15:49 door G-Force
Door SirDice
Anarchisme (afkomstig uit de Griekse αν =
"geen"
αρχος = "heerser") is het idee van
een autoriteitsloze,
geweldloze samenleving waarin mensen zonder macht of
autoriteit leven.
http://nl.wikipedia.org/wiki/Anarchisme

Internet is dat altijd al geweest. Het is zelfs de hoeksteen
van het Internet.

Sommigen hebben geen stomagos
26-06-2006, 16:12 door Anoniem
IRC is stervende. Er zijn geen serieuse toepassingen te vinden voor IRC
waardoor de TOR probleem een non issue zijn geworden.

Los hiervan gaat men er vanuit bannen orde kan handhaven op IRC.
Mirkwarriors in de IRC oorlogen die lachen om dit idee.

Vroeger werd gewoon een hele ISP van het internet geschopt indien de
systeembeheerder van die ISP een kanaal of een ban niet ophief. Wat dat
aangaat heb je geen TOR nodig om je doel te bereiken.
27-06-2006, 10:01 door splinter
Door Sheriff
Als ik mijn veiligheid zou kunnen waarborgen door al mijn
gegevens door te moeten geven aan bepaalde instanties dan
zou ik daar persoonlijk geen problemen mee hebben. Ik heb
immers niets te verbergen.

Als je niks te verbergen hebt dan hoef je daar toch ook niks voor op te
offeren?
27-06-2006, 11:13 door Anoniem
Mensen die beweren dat ze niets hebben te verbergen, maar dan niet
onder hun werkelijke en vollidige naam publiceren. Dat lijkt me toch in
tegenspraak met elkaar.

Quote van Sheriff, een eerdere reactie:
Als ik mijn veiligheid zou kunnen waarborgen door al mijn
gegevens door te moeten geven aan bepaalde instanties dan
zou ik daar persoonlijk geen problemen mee hebben. Ik heb
immers niets te verbergen.
27-06-2006, 11:47 door Sheriff
Door splinter
Als je niks te verbergen hebt dan hoef je daar toch ook niks
voor op te
offeren?

Dat vindt ik een hele goeie. Waarom niet? het is niet voor
niets een offer in dit geval. Ik ben ook bang dat dit een
gesprek wordt zonder eind. Laten we het er gewoon op houden
dat ieder zijn eigen mening hier over heeft.
27-06-2006, 22:28 door splinter
Door Anoniem
Mensen die beweren dat ze niets hebben te verbergen, maar dan niet
onder hun werkelijke en vollidige naam publiceren. Dat lijkt me toch in
tegenspraak met elkaar.

says who? ghehe..

en Sheriff dat klopt ieder heeft recht op zijn mening en daarom is het ook
leuk om die te delen of om er over te debatteren en dit kan zeker tot in het
einde der tijden.

Mijn antwoord op waarom niet; Het lijkt een vrij logische redenering, om te
zeggen dat je vrijheden makkelijk kan opgeven als je niets te verbergen
hebt. Maar hoe weet je zeker dat de mensen of instanties waar je op dit
moment je vrijheden aan afstaat in de toekomst niet in verkeerde handen
komen en die vrijheden plots heel anders uitpakken. Je weet pas wat je
mist als je het echt niet meer hebt.
28-06-2006, 11:17 door Anoniem
Door Sheriff
Ik snap niet wat de mensen allemaal lopen te zaniken als het
om privacy gaat. Aan de éne kant wil iedereen beschermt zijn
tegen allerlei slechterikken, maar aan de andere kant wil
niemand daar iets voor offeren.

Als ik mijn veiligheid zou kunnen waarborgen door al mijn
gegevens door te moeten geven aan bepaalde instanties dan
zou ik daar persoonlijk geen problemen mee hebben. Ik heb
immers niets te verbergen.

Zo denk ik dan ook over het verhaal wat ik zojuist las over
de CIA en sommige bankzaken. Wat me dan wel weer zorgen
baart is het gegeven dat zulk soort bedrijven dan weer
belangrijke USB sticks kwijtraken!


Juist daarvoor is privacy belangrijk !!!! Als de overheid en
andere instancies alle data van jouw willen [ en krijgen ],
en nog niet eens fatsoenlijk met die data kunnen omgaan,
vindt mijn privacy zeer belangrijk. Ook hebben ze niks te
maken met mijn surfgedrag, en e-mail's. PUNT UIT !!!
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.