Amerikaanse bibliotheek zet Tor-server weer aan
Ondanks zorgen van het stadsbestuur en de lokale politie heeft een bibliotheek in het Amerikaanse West Lebanon besloten een eerder uitgeschakelde Tor-server weer aan te zetten. De bibliotheek besloot in juni een Tor-server op te zetten, zodat internetgebruikers anoniem kunnen internetten.
Het Tor-netwerk laat internetgebruikers hun IP-adres verbergen en versleutelt een deel van het verkeer, zodat internetproviders niet kunnen zien welke websites er worden bezocht. Ook is het via Tor mogelijk om gecensureerde websites te bezoeken. Dagelijks maken 2,5 miljoen mensen gebruik van het Tor-netwerk dat afhankelijk is van de servers van vrijwilligers. Om het netwerk te helpen had de Kilton Public Library besloten een Tor-server op te zetten.
Nadat de media hierover had bericht verstuurde een medewerker van het Amerikaanse ministerie van Binnenlandse Veiligheid een e-mail naar het lokale politiekorps dat Tor soms door criminelen kan worden gebruikt voor drugshandel of kinderporno. De politie maakte zich daarop zorgen. Vanwege de zorgen bij zowel politie als het stadsbestuur werd vervolgens besloten de Tor-server tijdelijk uit te schakelen.
Deze week kwam de vertrouwensraad van de bibliotheek bijeen en stemde voor het weer inschakelen van de server. "Met alle vrijheid is er een risico", aldus raadsvoorzitter Francis Oscadal. "Ik had de keuze om voor het goede te stemmen ... of ik kon tegen het slechte stemmen. Ik kies liever voor het goede omdat dit belangrijk is." Ook stadsbestuur en politie waren bij de stemming aanwezig en lieten weten dat ze de bibliotheek niet onder druk wilden zetten, zo meldt Valley News.
Reden
De Kilton Public Library kwam via het Library Freedom Project op het idee om een Tor-server te draaien. Dit initiatief heeft als doel om bibliotheken over Tor en online anonimiteit voor te lichten, zodat ze bijvoorbeeld een eigen Tor-server gaan opzetten. Het project is opgericht door Alison Macrina. Volgens haar is crimineel gedrag op het Tor-netwerk geen voldoende reden om het gebruik ervan te stoppen of tegen te werken. Steden sluiten tenslotte ook niet het wegennetwerk omdat er mensen met alcohol op achter het stuur kruipen.
Zou zelf ook best een exit-node willen draaien maar ben als particulier te bang dat ik daar een keer gezeik mee krijg en moet uitleggen aan de domme politieman/vrouw dat ik toch echt zelf niet heb zitten zoeken naar kinderporno of bomgordels.
Dat is als bedrijf/instantie toch gemakkelijker te verdedigen lijkt me.
Zou zelf ook best een exit-node willen draaien maar ben als particulier te bang dat ik daar een keer gezeik mee krijg en moet uitleggen aan de domme politieman/vrouw dat ik toch echt zelf niet heb zitten zoeken naar kinderporno of bomgordels.
Dat is als bedrijf/instantie toch gemakkelijker te verdedigen lijkt me.
Je kunt eventueel een Tor relay-node opzetten. Een tor relay-node zorgt er alleen voor dat Tor verkeer wordt ingepakt of uitgepakt en maakt geen daadwerkelijke connecties met websites op het gewone internet ('clearnet'), zoals een exit-node dat wel doet. Door het opzetten van een relay-node maak je het Tor netwerk veiliger en sneller.
Zou zelf ook best een exit-node willen draaien maar ben als particulier te bang dat ik daar een keer gezeik mee krijg en moet uitleggen aan de domme politieman/vrouw dat ik toch echt zelf niet heb zitten zoeken naar kinderporno of bomgordels.
Dat is als bedrijf/instantie toch gemakkelijker te verdedigen lijkt me.
Héél verstandig! Er wordt ook door TOR zelf voor gewaarschuwd zéér zorgvuldig en grondig om te gaan met het opzetten van een exit-node. Als particulier loop je zeker extra risico!
door Rejo Zenger (een exitnode houder)
1) "Het Tor-netwerk helpen, zonder iemand dwars te zitten"
https://www.bof.nl/2014/08/15/het-tor-netwerk-helpen-zonder-iemand-dwars-te-zitten/
"Als online anonimiteit belangrijk voor je is, is de kans groot dat je wel eens Tor gebruikt. En wie wel eens Tor gebruikt, weet dat het soms net iets trager is dan het normale internet. Dat is niet gek, want je verkeer neemt opeens niet meer de kortste weg, maar wordt doelbewust omgeleid over meerdere door vrijwilligers beheerde routers (“nodes”). Als meer vrijwilligers meer nodes toevoegen, wordt de capaciteit op het netwerk groter. En zo moeilijk is dat niet: voor wie technisch een beetje onderlegd is, is het draaien van een Tor-node geen rocket science."
2) "Juridische risico’s van het draaien van een Tor-node"
https://www.bof.nl/2014/12/17/juridische-risicos-van-het-draaien-van-een-tor-node/
"...Gelukkig snapt de politie steeds meer van Tor. De kans dat ze ’s ochtends voor dag en dauw de deur van je huis platlopen is bijzonder klein. Wel kan het gebeuren dat de politie je uitnodigt voor een gesprek op het politiebureau...."
"...Moet je je dus zorgen maken als je een Tor-node draait? Nee, niet echt. Maar je moet wel vooraf bedenken met wat voor soort node je een bijdrage aan het Tor-netwerk wilt leveren: een middle of een exit-node. Als je ervoor kiest om een exit-node te draaien, zijn er net iets meer risico’s waar je rekening mee moet houden. Als je nog altijd twijfels hebt, vraag dan om advies aan beheerders met meer ervaring de Engelstalige mailinglist tor-relays of het Nederlandstalige tor-relays-nl."
Afweging : waarom doen?
'Tor-Relativiteitstheorie' : Het Tor netwerk kan best meer exitnodes gebruiken, een hoger aantal zal de capaciteit en daarmee de snelheid van het netwerk ten goede komen. Meer variëteit qua exitnodes verlaagt de relatieve (mogelijke) 'invloed' van bad exitnodes nog meer wat de relatieve veiligheid voor alle gebruikers van het netwerk verhoogt.
Het bibliotheek project van het draaien van exitnodes door bibliotheken is een interessant project om meerdere redenen.
De realiteit heeft nu laten zien dat een instantie net wat steviger tegenover 'intimiderende autoriteiten' staat dan een particulier.
Bovendien helpt een organisatie als een bibliotheek het Tor imago te verbeteren en gebruik laagdrempeliger te maken.
Het project verdient om alleen al deze redenen navolging.
Dappere keuze van de bibliotheek met deze beslissing dit pilot project te blijven ondersteunen en niet te zwichten.
Meer info
Aantal nodes en relays
https://metrics.torproject.org/relayflags.html
Overige statistieken Tor netwerk
https://torstatus.blutmagie.de/
Faq / Manuals
https://www.torproject.org/docs/installguide.html.en
https://www.torproject.org/docs/manual.html.en
Tor Exitnode tips Torproject
https://blog.torproject.org/running-exit-node
Succes met het opzetten
Oostenrijk:
https://www.techdirt.com/articles/20140701/18013327753/tor-nodes-declared-illegal-austria.shtml
Duitsland:
http://www.cnet.com/news/tor-anonymity-server-admin-arrested/
Oostenrijk:
https://www.techdirt.com/articles/20140701/18013327753/tor-nodes-declared-illegal-austria.shtml
Duitsland:
http://www.cnet.com/news/tor-anonymity-server-admin-arrested/
Oostenrijk ja wat zal ik zeggen daar kwamen de ergste beulen vandaan dus dat rechts sys zal wel net zo sadistisch in elkaar zitten
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
