Archief - De topics van lang geleden

anonimiteit

15-11-2005, 18:30 door Anoniem, 32 reacties
Ik had een vraagje:
Op sites zoals http://network-tools.com/analyze/ kan je je
privacy testen
en uit die test komt allemaal informatie naar voren zoals
welke windows versie je gebruikt en welke browser en wat je
ip adres is enz. Is dit gewoon een script wat in je browser
wordt uitgevoerd of laat je deze informatie wel degelijk
achter bij het surfen?
En zo ja wat kan je hier tegen doen?
Ik hoor graag van jullie
Reacties (32)
16-11-2005, 09:48 door SirDice
Het is een combinatie van wat je browser ophoest,
javascript, java en standaard ip informatie..

Wat kun je er tegen doen? Alleen javascript en java
uitschakelen.. In de browser de UserAgent string aanpassen..
Probleem is alleen als je dat doet werken een hoop sites
ineens niet meer..
16-11-2005, 10:10 door Anoniem
Kijk eens op http://www.anoniemsurfen.com/

Is (dacht ik) een initiatief van een van de bezoekers van
deze site. Hij had wel eens oproepjes geplaatst voor
beta-testers enzo.

Voor zover ik er verstand van heb een goed verhaal en zeker
de moeite waard van het bekijken! Wel voor de wat
gevorderden onder ons, en krijg beetje het idee dat dit
voorbij gaat aan de vraag van de poster van dit topic...

Iedere beginner komt een keer tot de conclusie dat eigenlijk
het internetten niet zo anoniem is als ze vaak denken. Ik
was ook geschokt, maar nu weet je dat sommige info gewoon
nodig is om het te laten werken (kort gezegd). En wat kan
iemand er nou echt mee als ze weten met welke browser je
surft en welk OS je gebruikt...

En tussen die info WETEN en weten hoe je die info kan
MISBRUIKEN zit ook een wereld van verschil!

T
16-11-2005, 14:37 door Anoniem
Als je niet wil dat websites je ip-adres weten, kun je
bijvoorbeeld een anoniem proxy programmaatje als NetConceal
Anonymizer gebruiken... Het is altijd leuk om te zien dat je
"huidige lokatie" in Costa Rica ofzo is :-). Het kost je
alleen wel wat snelheid soms.
16-11-2005, 17:09 door Anoniem
Bedankt voor jullie reacties, maar ik had alleen nog 1 vraagje
SirDice schreef:
"In de browser de UserAgent string aanpassen..".
Waar kan ik dit in de browser aanpassen?
16-11-2005, 17:55 door SirDice
Door Anoniem
Waar kan ik dit in de browser aanpassen?
Hangt van de browser af.. Voor FireFox is er een handige Extension.. Voor IE zul je in het registry moeten zijn..
HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Internet Settings
User Agent

Let wel op! Sommige (domme) sites kijken naar de UserAgent om te bepalen wat voor browser je hebt... Het kan zijn dat deze sites dan ineens niet meer werken..
16-11-2005, 21:02 door Anoniem
Bedankt SirDice en alle andere die mij geholpen hebben
18-11-2005, 21:30 door puntnl
Je hebt allerhande programma's die enigzins voor beperkte
anonimiteit zorgen. Zoals al aangegeven werd is het
uitzetten van java etc van belang en op de site kun je
tevens zien dat je cookies informatie doorgeven.

Ga maar eens naar onderstaande link, mogelijk spreekt het je
aan:

http://freenet.sourceforge.net/index.php?page=whatis
19-11-2005, 17:33 door E. Goudsteen
Door Anoniem
Kijk eens op http://www.anoniemsurfen.com/

Is (dacht ik) een initiatief van een van de bezoekers van
deze site. Hij had wel eens oproepjes geplaatst voor
beta-testers enzo.

Klopt ;)

Om op de vraag van de poster te komen is dat sommige info
zoals schermresolutie met javascript in de browser wordt
uitgevoerd. Ze kunnen dit niet 'remote' zien. Wel het ip
nummer, browser versie en het gerbruikte OS. Ook waar je
eerst vandaan kwam en gebruikte zoekwoorden kunnen worden
bekeken. Mijn programma haalt dit inderdaad weg.
20-11-2005, 11:35 door Anoniem
Een aanrader dat AnoniemSurfen. Ook
[url=http://www.kopersbelangen.nl/viewtopic.php?t=2101] HIER [/url] valt er
het nodige over te lezen ;-)
20-11-2005, 16:14 door Anoniem
Als je in je browser een proxy instelt die je hebt gevonden
van een proxylijst, kan dan de computer die als de proxy
optreedt de gegevens die je verstuurd over het web lezen?
21-11-2005, 09:01 door SirDice
Door Anoniem
Als je in je browser een proxy instelt die je hebt gevonden
van een proxylijst, kan dan de computer die als de proxy
optreedt de gegevens die je verstuurd over het web
lezen?
Yep..
21-11-2005, 21:04 door Anoniem
Door Anoniem
Als je in je browser een proxy instelt die je hebt gevonden
van een proxylijst, kan dan de computer die als de proxy
optreedt de gegevens die je verstuurd over het web
lezen?
Ja inderdaad, ook bij 'AnoniemSurfen'.
22-11-2005, 11:21 door Anoniem
Lekker anoniem bij 'AnoniemSurfen'. Je moet als tester
allerlei gegevens versturen... Social engeneering?
22-11-2005, 18:58 door Anoniem
Proxy's als bijvoorbeeld AnoniemSurfen vormen een gevaar
voor de Privacy en Veiligheid van mensen. De eigenaar van
een proxy kan per gebruiker het volledige surfgedrag in
kaart brengen. Het is bijvoorbeeld volstrekt af te raden
bestellingen te plaatsen bij webwinkels, laat staan
betalingen (met de bank) te doen laten voltrekken over zulke
systemen.
Het is als het toevertrouwen van persoonlijke gegevens
(zoals wachtwoorden, PIN e.d.) aan een volstrekt onbekende
derde: the-man-in-the-middle.
23-11-2005, 00:14 door E. Goudsteen
Door Anoniem
Lekker anoniem bij 'AnoniemSurfen'. Je moet als tester
allerlei gegevens versturen... Social engeneering?

Ik wil met die gegevens een drempel neerleggen dat er
serieus met mijn 'dienst' wordt omgegaan en niet uitnodigt
om even snel de beta te downen en misbruik van te maken. Ik
keur ze ook individueel goed en kijk de aanmeldingen na of
het email adres van een bekende nederlandse of belgische
provider is. Ik snap je paranoia wel en met de privacy
verklaring op de site geef ik ook aan dat ik niets met die
gegevens verder doe. Verder is het allemaal een privé
project dus ik probeer me zoveel mogelijk in te dammen wat
risico's betreft.
23-11-2005, 22:11 door Anoniem
Los van zijn of haar intenties gaat 'E. Goudsteen' - waarvan
het enige te vinden is dat deze medio 1850 gestorven is -
voorbij aan het feit dat het sturen van persoonlijk verkeer
over een intiatief/proxy van een volstrekt onbekende derde
het meest onverstandige is en dit in potentie het grootste
gevaar qua veiligheid en privacy oplevert. In het licht van
security is dat absoluut niet aan te bevelen maar sterk af
te raden.
Net als andere proxy's van derden is AnoniemSurfen als
buiten in de stad aan een volslagen vreemde toevertrouwen
van je portemonnee met je geld, sleutels en papieren, louter
omdat hij/zij zegt daar niets mee te doen.
24-11-2005, 11:52 door E. Goudsteen
Door Anoniem
Los van zijn of haar intenties gaat 'E. Goudsteen' - waarvan
het enige te vinden is dat deze medio 1850 gestorven is -
voorbij aan het feit dat het sturen van persoonlijk verkeer
over een intiatief/proxy van een volstrekt onbekende derde
het meest onverstandige is en dit in potentie het grootste
gevaar qua veiligheid en privacy oplevert. In het licht van
security is dat absoluut niet aan te bevelen maar sterk af
te raden.
Net als andere proxy's van derden is AnoniemSurfen als
buiten in de stad aan een volslagen vreemde toevertrouwen
van je portemonnee met je geld, sleutels en papieren, louter
omdat hij/zij zegt daar niets mee te doen.

Echt ik moet hier wel om grinniken hoor. E. Goudsteen is
media 1850 gestorven :) Nu je toch aan het googlen bent zal
ik je nog een hint geven: E. Goldstein. Buiten dat. Ik
plaats een oproep hier op het security forum omdat ik weet
dat mensen die hier komen me goed kunnen helpen met het
vinden van fouten in de Beta. Stel nou dat ik inderdaad het
surfgedrag van mensen wilde opslaan en adressen wilde hebben
dan plaats ik het wel op een forum zoals fok of iets
dergelijks. Maar goed ik ken security.nl en dit viel óók te
verwachten.
24-11-2005, 17:20 door Anoniem
Je gaat volkomen voorbij aan de essentie. Lees bij voorkeur
het geschrevene nog een keer.
24-11-2005, 22:00 door E. Goudsteen
Door Anoniem
Je gaat volkomen voorbij aan de essentie. Lees bij voorkeur
het geschrevene nog een keer.
My bad. Je bedoelde het meer in het algemeen. Excuses.
25-11-2005, 00:03 door Anoniem
Algemeen of niet is de crux dat uw initiatief aanzet tot
onverantwoord onveilig surfgedrag. Garanties zijn niet te
geven en mogelijkheden tot verificatie evenmin.
Dat er mensen zijn die graag voor proefkonijn spelen is hun
keuze maar vraag ik mij ten sterkste af of zij er afdoende
van doordrongen zijn dat AnoniemSurfen net als andere
proxy's van derden is als
buiten in de stad aan een volslagen vreemde toevertrouwen
van je portemonnee met je geld, cards, pin, sleutels en
papieren, louter
omdat hij/zij zegt daar niets mee te doen.
Zou u dat doen? Ik niet!
Vanuit perceptie van de gebruiker gelden precies dezelfde
bezwaren zoals u deze op uw site voor (andere) proxy's van
derden benoemt onverminderd ook voor AnoniemSurfen zelf.
25-11-2005, 21:47 door E. Goudsteen
Door Anoniem
Algemeen of niet is de crux dat uw initiatief aanzet tot
onverantwoord onveilig surfgedrag. Garanties zijn niet te
geven en mogelijkheden tot verificatie evenmin.
Dat er mensen zijn die graag voor proefkonijn spelen is hun
keuze maar vraag ik mij ten sterkste af of zij er afdoende
van doordrongen zijn dat AnoniemSurfen net als andere
proxy's van derden is als
buiten in de stad aan een volslagen vreemde toevertrouwen
van je portemonnee met je geld, cards, pin, sleutels en
papieren, louter
omdat hij/zij zegt daar niets mee te doen.
Zou u dat doen? Ik niet!
Vanuit perceptie van de gebruiker gelden precies dezelfde
bezwaren zoals u deze op uw site voor (andere) proxy's van
derden benoemt onverminderd ook voor AnoniemSurfen zelf.

Sterker nog zoals u op de mijn site terug kan lezen geef ik
aan dat ik alles log om misbruik te voorkomen. Het is
begonnen als een idealistisch project om privacy te
verhogenen niet om absolute anoniemiteit te verschaffen of
te waarborgen. Over dit onderwerp hebben veel mensen
verschillende opvattingen. Deze respecteer ik ook.
26-11-2005, 05:38 door Anoniem
Wat begrijpt u niet aan de stelling dat het surfen (sturen
van persoonlijk verkeer) over een intiatief/proxy van een
volstrekt onbekende derde in potentie het grootste gevaar
qua veiligheid en privacy oplevert voor de gebruikers van
zo'n dienst?
Het lijkt mij niet zo moeilijk om je daar een voorstelling
van te maken.
27-11-2005, 11:23 door Anoniem
Als je echt anoniem wilt surfen kun je een combinatie van TOR en Privoxy
gebruiken. TOR zorgt voor encryptie van jouw host naar een soort van
virtuele router ergens op het internet, dan volgen er een paar willekeurige
hops naar andere TOR routers en uiteindelijk wordt de verbinding naar het
host dat jij wilt bezoeken gemaakt, vanaf een ander host dus. Met Privoxy
kun je gevoelige browserdata strippen.
28-11-2005, 00:37 door E. Goudsteen
Door Anoniem
Wat begrijpt u niet aan de stelling dat het surfen (sturen
van persoonlijk verkeer) over een intiatief/proxy van een
volstrekt onbekende derde in potentie het grootste gevaar
qua veiligheid en privacy oplevert voor de gebruikers van
zo'n dienst?
Het lijkt mij niet zo moeilijk om je daar een voorstelling
van te maken.

Ik begrijp die stelling absoluut. Ik probeer alleen
duidelijk te maken dat mensen die zich als tester aanmelden
bij mijn site rekening mee moeten houden dat alles gelogged
wordt. Dus wanneer ze zelf gevoelige informatie via het
browser verkeer laten gaan dat ik dit in theorie kan zien.
De stelling dat bij onbekende derde dit een gevaar is ben ik
met u eens. Voorlopig ben ik ook een onbekende derde partij
die dit wel duidelijk maakt.
28-11-2005, 08:47 door hugo_nl
Door Anoniem
Als je niet wil dat websites je ip-adres weten, kun je
bijvoorbeeld een anoniem proxy programmaatje als NetConceal
Anonymizer gebruiken...
Nou, laten we die Anonymizer juist niet gebruiken.

Die site staat erom bekend vrij makkelijk je echte
gegevens door te spelen aan websites of
opsporingsinstanties. (En wie vertrouwt er nu een of andere
website op het internet zijn wachtwoorden, et cetera toe --
want die zit je effectief te delen met de beheerder van de
site.)

Nee, wil je anoniem surfen, puur uit
veiligheidsoverwegingen, dan is tor.eff.org zeer
interessant. Tor logt niets, en er is niet zo 123 te
achterhalen wie de echte persoon achter het request is.
28-11-2005, 12:49 door Anoniem
Wie annoniem wil surfen moet bij windkracht 5 het ijsselmeer
op gaan........
28-11-2005, 13:57 door SirDice
Door - de BrulBaviaan -
Wie annoniem wil surfen moet bij windkracht 5 het ijsselmeer
op gaan........
Wel met zo'n zwart balkje voor je ogen ;)
28-11-2005, 14:25 door Anoniem
Door E. Goudsteen
Ik probeer alleen duidelijk te maken dat mensen die zich
als tester aanmelden bij mijn site rekening mee moeten
houden dat alles gelogged
wordt.
Dat is duidelijk (en mag ook worden verwacht
ten aanzien van eventueel misbruik door gebruikers)
Dus wanneer ze zelf gevoelige informatie via het
browser verkeer laten gaan dat ik dit in theorie kan zien.De
stelling dat bij onbekende derde dit een gevaar is ben ik
met u eens. Voorlopig ben ik ook een onbekende derde partij
die dit wel duidelijk maakt.
Okay, daarover bestaat
dus geen misverstand.
Men is beter af door gewoon zonder proxy te surfen,
beter voor de veiligheid en privacy van gebruikers.
28-11-2005, 16:32 door Anoniem
Door hugo_nl
Nee, wil je anoniem surfen, puur uit
veiligheidsoverwegingen, dan is tor.eff.org zeer
interessant. Tor logt niets, en er is niet zo 123 te
achterhalen wie de echte persoon achter het request
is.

En wie verzekert dat Tor niets logt?
29-11-2005, 08:03 door Anoniem
Door Anoniem
Door hugo_nl
Nee, wil je anoniem surfen, puur uit
veiligheidsoverwegingen, dan is tor.eff.org zeer
interessant. Tor logt niets, en er is niet zo 123 te
achterhalen wie de echte persoon achter het request
is.

En wie verzekert dat Tor niets logt?
Precies, ook dat zijn weer volslagen onbekende derden.
Potentiële man-in-the-middle's. Het loggen daargelaten maar
je hebt geheel geen zicht of contrôle op wat er met het
verkeer gebeurt.

Je moet bijvoorbeeld ten bate van research eens zaken
ensceneren over zulke systemen met gebruikmaking van uniek
gegenereerde code's en mailadressen die als probe dienen. Je
moet niet gek opkijken wanneer ineens spam wordt geprobeerd
af te leveren aan zo'n probeadres of dat er wordt geprobeerd
in te loggen met gebruikmaking van de code's die als probe
dienen.

Daarom is het aanbevelen en gebruik van proxy's gerunt door
volslagen onbekende derden het onverstandigste dat iemand
kan doen, onverantwoord risicovol, juist in het licht van
privacy.
01-12-2005, 11:34 door Anoniem
Degenen hier die twijfelen aan de betrouwbaarheid van TOR, kennen het
concept er niet van.
01-12-2005, 13:41 door Anoniem
Door Anoniem
Degenen hier die twijfelen aan de betrouwbaarheid van TOR,
kennen het
concept er niet van.
Waarschijnlijk begrijp je het concept van privacy niet. Niet
je IP is privacygevoelig maar het inhoudelijk verkeer dat je
er oncontroleerbaar mee aan volslagen onbekende derden
toevertrouwd.
Iedereen kan er een server voor oprichten door de broncode
te downloaden en desgewenst modificeren.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure