"Help Iraanse demonstranten, installeer Tor"
De Amerikaanse burgerrechtenbeweging EFF roept internetgebruikers op om een Tor relay op te zetten en zo de demonstranten in Iran te helpen. De anonimiseringsdienst is essentieel voor de Iraniërs die ondanks alle barrières van de Iraanse autoriteiten, toch op een veilige manier willen communiceren. Niet alleen omzeilen de Iraniërs zo de filtersystemen, maar blijven ze ook anoniem bij het lezen en plaatsen van online bijdragen. "Beide zijn van essentieel belang voor de veiligheid van demonstranten", aldus de Electronic Frontier Foundation (EFF). Uit eerste berichten blijkt dat het gebruik van Tor sinds de verkiezingsuitslag is toegenomen.
De snelheid en kwaliteit van het Tor-netwerk is echter afhankelijk van het aantal vrijwilligers dat een computer beschikbaar stelt. "Daar kunnen vrijwilligers het verschil maken. Hoe meer mensen helpen, hoe sneller en beter het netwerk draait." Naast het opzetten van een Tor relay, is een andere mogelijkheid een Tor bridge. Het verschil met een relay is dat de computer niet in het publieke Tor-netwerk verschijnt. Gebruikers moeten via "privé-kanalen" de routerings informatie opvragen, waardoor de kans dat die in een ISP-filter belandt een stuk kleiner is. Het Tor-netwerk heeft zowel bridges als relays nodig. Een paar dagen geleden verscheen er een nieuwe versie van Tor die twee beveiligingslekken in de software verhielp.
Reacties (17)
Ik vind Tor een sympathiek project, maar ik ben wel bang dat als iemand via mijn Tor node iets stouts doet, de politie op een vroege morgen aanklopt m'n PC mee te nemen. Of maak ik me zorgen om niets?
Door Anoniem: Ik vind Tor een sympathiek project, maar ik ben wel bang dat als iemand via mijn Tor node iets stouts doet, de politie op een vroege morgen aanklopt m'n PC mee te nemen. Of maak ik me zorgen om niets?
Door Anoniem: Dat is ook hetgene dat mij tegenhoudt.
Geen nood als je politicus bent, gewone stervelingen moeten echter rekening houden met eventuele inbeslagname en rechtsvervolging (die uiteindelijk nergens op uitdraait, maar je wel een paar jaar 'van de straat' houdt. ;)
De kans dat politie bij jou aanklopt is altijd aanwezig. Maar het opzetten en gebruiken van Tor is vergelijkbaar met het opzetten en houden van een open WLAN netwerk. In beide gevallen kun je besluiten om (met openbare policies) een deel van het netwerk te blokkeren. Als je bijvoorbeeld bang bent voor spammers, dan blokkeer je poort 25 uitgaand.
Het is natuurlijk ook raadzaam om het aan je provider te melden. Want ook andere rommel (zoals scans en virussen) kunnen via Tor uit jouw aansluiting lijken te komen. En de kans om afgesloten te worden is groter dan dat de politie op de stoep staat.
Peter
Het is natuurlijk ook raadzaam om het aan je provider te melden. Want ook andere rommel (zoals scans en virussen) kunnen via Tor uit jouw aansluiting lijken te komen. En de kans om afgesloten te worden is groter dan dat de politie op de stoep staat.
Peter
Ja het is toch van de zotte om je internetverbinding uit te gaan lenen aan een willekeurige cirimineel/hacker. Het is nog ergen dan een open wifi access point draaien, want je verbinding wordt in dit geval gegarandeerd misbruikt.
Je kunt ook alle services uit zetten en een 'non-exit' relay worden. Zie http://www.torproject.org/docs/tor-doc-relay.html.en#setup. Als je een snelle (upload) verbinding hebt zijn ook deze nuttig.
Door Anoniem: Ja het is toch van de zotte om je internetverbinding uit te gaan lenen aan een willekeurige cirimineel/hacker. Het is nog ergen dan een open wifi access point draaien, want je verbinding wordt in dit geval gegarandeerd misbruikt.
Gelul.
Als je een tor bridge opzet, loop je geen enkel risico.
Tor Relay is wat anders, maar ik heb er nog nooit problemen mee gehad (draai al een aantal maanden mee).
Door Anoniem: Ik vind Tor een sympathiek project, maar ik ben wel bang dat als iemand via mijn Tor node iets stouts doet, de politie op een vroege morgen aanklopt m'n PC mee te nemen. Of maak ik me zorgen om niets?
Uw zorgen zijn alleszins gerechtvaardigd; Onze zoon heeft op WTH in 2005 in Liempde een lezing bijgewoond van (ontwikkelaar) Roger Dingledine over het Tor-project. Omdat de ideele overwegingen hem wel aanspraken, heeft hij de Tor software op zijn computer geladen. Omdat hij toen nog thuis woonde, is dat achter ons IP-adres gebeurd. Op 19 mei 2008 werden mijn vrouw en ik (onze zoon woonde toen al niet meer thuis) om 7 uur 's-morgens overvallen door 9 rechercheurs van de zedenpolitie Flevoland, aangevuld met een officier van justitie en een rechter-commissaris. Sindsdien wordt ik verdacht van betrokkenheid bij een kinderpornonetwerk. Ik kan u verzekeren dat dat een buitengewoon traumatische ervaring is. Onze hele huis werd van onder tot boven overhoop gehaald en onze computer, alles wat er aan videobanden, cd-roms e.d in huis was, alsmede het servertje van onze zoon (met daarop de inmiddels niet meer actieve Tor-software) zijn in beslag genomen. Ik begrijp ook wel dat de politie mij niet op mijn blauwe ogen gelooft als ik zeg niets met kinderporno te maken te hebben, maar het zou wel helpen als ze eindelijk eens hun onderzoek gingen uitvoeren. Daar lijkt na bijna 14 maanden nog erg weinig schot in te zitten. Dus, hoewel TOR volstrekt legaal is, vooral niet doen!
JB
01-07-2009, 10:51 door
bratann
Tor is ok het beste kan je tuurlijk proxies gebruiken. Of als je hacked de proxie chain te maken. Maar ik denk zelf niet dat ze jouw als tor gebruiker zullen beschuldigen als jouw IP verder door criminelen wordt gebruikt. Ik vind dat je beter eerst de vraag kan http://justfuckinggoogleit.com/ en dan pas een reactie plaatsen. DAT KRIJG JE ALS BLACK HAT TEGEN WHITE HAT PRAAT :P.
01-07-2009, 11:35 door
carolined
Gezien de risico's als beschreven de man uit Liempde, die overduidelijk reeel zijn.
Kan de politie niet zelf een aantal TOR servers neerzetten?
Dan helpen ze EN de iraniers EN ze kunnen monitoren op kinderporno. Zo kunnen er geen mensen met eerzame bedoelingen in de knel komen.
Kan de politie niet zelf een aantal TOR servers neerzetten?
Dan helpen ze EN de iraniers EN ze kunnen monitoren op kinderporno. Zo kunnen er geen mensen met eerzame bedoelingen in de knel komen.
Mensen mensen toch.. zijn julllie echt zo naief om hier te beweren dat het gebruik van TOR als exit node geen probleem is? Alles kan via zo'n exit node. Simpele scans (ping sweeps, etc.) maar ook de meest smerige hoeken van internet bezoeken. JIJ bent verantwoordelijk voor jouw internetverbinding. Wil jij de eerste zijn in Nederland die via de rechter moet gaan bewijzen dat je geen schuld hebt? Dit is leuk voor grote organisaties (universiteiten e.d.) die vrij makkelijk hard kunnen maken dat het TOR was, of in elk geval op hun reputatie en connecties kunnen teren. Het maakt ook al een heel verschil als politie/justitie een adres als tor-exit-node.gerenommeerdenaam.edu ziet. Voor jou als gewone burger is het uiterst onverstandig om een TOR exit node te draaien. Doe het niet, tenzij je volledig op de hoogte bent van alle gevolgen en genoeg geld hebt voor advocaten die jou ideele standpunt kunnen verdedigen.
carolined, het punt van tor is dat het niet te monitoren is en lastig te blokkeren, zelf draai ik al een paar jaar een tor server, enkele keren een email van de provider gehad dat mijn systeem mogelijk geinfecteerd was met malware, thats it.
De politie doet echt geen inval omdat jouw ip ergens naar voren komt, daar is heel wat meer voor nodig.
Daarnaast zal je gewoon vrijgesproken worden als geen enkel belastend bewijsmateriaal aangetroffen wordt op de in beslag genomen spullen. (de tor cache is standaard versleuteld en dus niet toegankelijk, zowel niet voor de eigenaar als een recherce)
Er is nergens te vinden dat iemand ooit veroordeeld is vanwege het draaien van een tor server.
De politie doet echt geen inval omdat jouw ip ergens naar voren komt, daar is heel wat meer voor nodig.
Daarnaast zal je gewoon vrijgesproken worden als geen enkel belastend bewijsmateriaal aangetroffen wordt op de in beslag genomen spullen. (de tor cache is standaard versleuteld en dus niet toegankelijk, zowel niet voor de eigenaar als een recherce)
Er is nergens te vinden dat iemand ooit veroordeeld is vanwege het draaien van een tor server.
Mensen, is het mogelijk dat hier medewerker van bepaalte instanzies zitten, die geen goede herrahrigen willen deelen ? Denk doch eens naar. Tor is een betrouwbaar systeem. Ik heb het nu 4 jaaren draien en ik ben iemand die meer kan dan de knop van de PC te gebruiken. Ik ben iemand die netwerkprotocollen maakt en nieuwe bedenkd.
TOR server opzetten in een DATA Center wordt dit toegelaten of gecontroleerd!
Hoe sterk je staat als individu als er misbruik gemaakt wordt van jouw TOR Server!
Is het mogelijk om anoniem een Server te plaatsen in een DATA center!
Of is het altijd mogelijk om te achterhalen wie de eigenaar is van deze Server.
ECHELON is de naam waaronder de Verenigde Staten, het Verenigd Koninkrijk, Canada, Australië en Nieuw-Zeeland zich gezamenlijk inspannen om wereldwijd alle vormen van communicatie af te luisteren.
Is het voor hun mogelijk om informatie via het TOR netwerk te analyseren!
Ik ben geïnteresseerd in privacy en niet voor verkeerde redenen maar uit principe.
En ik weet dat er meer personen zijn die hier hetzelfde over denken.
Hoe anoniem zijn de berichten die hier geplaatst worden!!!
Hoe sterk je staat als individu als er misbruik gemaakt wordt van jouw TOR Server!
Is het mogelijk om anoniem een Server te plaatsen in een DATA center!
Of is het altijd mogelijk om te achterhalen wie de eigenaar is van deze Server.
ECHELON is de naam waaronder de Verenigde Staten, het Verenigd Koninkrijk, Canada, Australië en Nieuw-Zeeland zich gezamenlijk inspannen om wereldwijd alle vormen van communicatie af te luisteren.
Is het voor hun mogelijk om informatie via het TOR netwerk te analyseren!
Ik ben geïnteresseerd in privacy en niet voor verkeerde redenen maar uit principe.
En ik weet dat er meer personen zijn die hier hetzelfde over denken.
Hoe anoniem zijn de berichten die hier geplaatst worden!!!
Door Anoniem:
Uw zorgen zijn alleszins gerechtvaardigd; Onze zoon heeft op WTH in 2005 in Liempde een lezing bijgewoond van (ontwikkelaar) Roger Dingledine over het Tor-project. Omdat de ideele overwegingen hem wel aanspraken, heeft hij de Tor software op zijn computer geladen. Omdat hij toen nog thuis woonde, is dat achter ons IP-adres gebeurd. Op 19 mei 2008 werden mijn vrouw en ik (onze zoon woonde toen al niet meer thuis) om 7 uur 's-morgens overvallen door 9 rechercheurs van de zedenpolitie Flevoland, aangevuld met een officier van justitie en een rechter-commissaris. Sindsdien wordt ik verdacht van betrokkenheid bij een kinderpornonetwerk. Ik kan u verzekeren dat dat een buitengewoon traumatische ervaring is. Onze hele huis werd van onder tot boven overhoop gehaald en onze computer, alles wat er aan videobanden, cd-roms e.d in huis was, alsmede het servertje van onze zoon (met daarop de inmiddels niet meer actieve Tor-software) zijn in beslag genomen. Ik begrijp ook wel dat de politie mij niet op mijn blauwe ogen gelooft als ik zeg niets met kinderporno te maken te hebben, maar het zou wel helpen als ze eindelijk eens hun onderzoek gingen uitvoeren. Daar lijkt na bijna 14 maanden nog erg weinig schot in te zitten. Dus, hoewel TOR volstrekt legaal is, vooral niet doen!
JB
Door Anoniem: Ik vind Tor een sympathiek project, maar ik ben wel bang dat als iemand via mijn Tor node iets stouts doet, de politie op een vroege morgen aanklopt m'n PC mee te nemen. Of maak ik me zorgen om niets?
Uw zorgen zijn alleszins gerechtvaardigd; Onze zoon heeft op WTH in 2005 in Liempde een lezing bijgewoond van (ontwikkelaar) Roger Dingledine over het Tor-project. Omdat de ideele overwegingen hem wel aanspraken, heeft hij de Tor software op zijn computer geladen. Omdat hij toen nog thuis woonde, is dat achter ons IP-adres gebeurd. Op 19 mei 2008 werden mijn vrouw en ik (onze zoon woonde toen al niet meer thuis) om 7 uur 's-morgens overvallen door 9 rechercheurs van de zedenpolitie Flevoland, aangevuld met een officier van justitie en een rechter-commissaris. Sindsdien wordt ik verdacht van betrokkenheid bij een kinderpornonetwerk. Ik kan u verzekeren dat dat een buitengewoon traumatische ervaring is. Onze hele huis werd van onder tot boven overhoop gehaald en onze computer, alles wat er aan videobanden, cd-roms e.d in huis was, alsmede het servertje van onze zoon (met daarop de inmiddels niet meer actieve Tor-software) zijn in beslag genomen. Ik begrijp ook wel dat de politie mij niet op mijn blauwe ogen gelooft als ik zeg niets met kinderporno te maken te hebben, maar het zou wel helpen als ze eindelijk eens hun onderzoek gingen uitvoeren. Daar lijkt na bijna 14 maanden nog erg weinig schot in te zitten. Dus, hoewel TOR volstrekt legaal is, vooral niet doen!
JB
Even een tussen vraagje:
Waarom heeft u zoon geen gebruik gemaakt van een VPN met encryptie ? Zo te horen heeft/had hij wel enigzins verstand van zaken., maar vraag me dan wel af waarop hij juist koos voor Tor, en niet voor een VPN met encryptie.
Zover ik hier heb begrepen kan een ISP dan niet meekijken toch.
Waarom zou het Amerikaanse EFF deze 'demonstranten' willen helpen terwijl Amerika niet eens om haar eigen burgers geeft? De Yankees verzinnen de ene smoes na de andere om onrust of oorlogen te creëren in dat soort landen om het 'geldmachine' draaiende te houden. Opkomen voor burgerrechten my ass. Opzouten is wat ik zou zeggen.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
