Tor Project zoekt nieuwe servers om censuur te omzeilen
Het Tor Project is op zoek naar nieuwe servers om overheidscensuur te omzeilen, aangezien de huidige servers vroeger of later op een blocklist kunnen belanden. Dagelijks maken zo'n 2,5 miljoen mensen gebruik van het Tor-netwerk om hun privacy te beschermen, maar ook om websites te bezoeken die in het land van herkomst worden geblokkeerd.
De servers waar het Tor-netwerk uit bestaat zijn openbaar. Regimes die niet willen dat hun bevolking van het Tor-netwerk gebruikmaakt kunnen de ip-adressen van al deze servers blokkeren. Om dergelijke blokkades te omzeilen zijn er "Tor-bridges". Dit zijn privé Tor-servers die als springplank dienen om toegang tot het Tor-netwerk te krijgen. Niet alleen zijn de Tor-bridges privé, ze kunnen ook hun netwerkverkeer aanpassen waardoor het lastig is om te zien dat iemand van Tor gebruikmaakt.
Op dit moment zijn er zo'n duizend Tor-bridges, waarvan er zeshonderd het obfs4-obfuscatieprotocol ondersteunen om het netwerkverkeer aan te passen. "Helaas zijn deze aantallen al enige tijd onveranderd. Het is niet voldoende om veel bridges te hebben. Uiteindelijk kunnen ze allemaal op blocklists belanden. Daarom hebben we een continue stroom van nieuwe bridges nodig die nog nergens worden geblokkeerd", zegt Philipp Winter van het Tor Project.
Winter stelt dat het vrij eenvoudig is om een Tor-bridge op te zetten en dat dit weinig risico's met zich meebrengt en weinig bandbreedte gebruikt. "Maar ze hebben een grote impact op mensen waar internet wordt gecensureerd", aldus de Tor Project-medewerker. Doordat de bridges niet openbaar zijn zullen ze waarschijnlijk niet voor veel abusemeldingen zorgen of door populaire diensten worden geblokkeerd.
Het is al mogelijk om een Tor-bridge vanaf een thuisnetwerk met een statisch ip-adres te draaien, aldus Winter. Het Tor Project roept internetgebruikers op om een Tor-bridge te gaan draaien. Onder beheerders van deze nieuwe servers zal het Tor Project tien T-shirts verloten als ze de fingerprint van hun Tor-bridge doorsturen.
Hoe selecteert het Tor Project die 10 beheerders?
Dus als er zich 10.000 mensen aanmelden, selecteren ze er 10 en 1 daarvan wint het T-shirt?
Of wordt hier bedoeld dat er 10 T-shirts worden verloot onde alle nieuwe beheerders?
Peter
want je weet wel, arme gezinnen die niet veel te besteden hebben die willen daar graag hun groente kweken, enz.
En dan je handen eraf trekken als die goedwillende kwekers geconfronteerd worden met wietkwekerijen. "ach dat komt
niet veel voor".
Stop met uitgeven van die lijst, dan zal het blokkeren ook automatisch een stuk minder makkelijk worden. En juist door dat ze die lijst vrijgeven van alle nodes houd dit mensen tegen om een tor -node te draaien.
Zoals het nu werkt zou ik niemand aanraden om op je prive IP adres een tor node (wat voor soort dan ook) te draaien, maar je kunt wel een VPS server huren en die als tor bridge instellen. Genoeg voorbeelden op internet te vinden hoe je dat instelt. Zorg wel dat je vervolgens met iptables of een andere firewall alles dicht gooit.
Stop met uitgeven van die lijst, dan zal het blokkeren ook automatisch een stuk minder makkelijk worden. En juist door dat ze die lijst vrijgeven van alle nodes houd dit mensen tegen om een tor -node te draaien.
Dat zie je verkeerd, het is niet dat mensen die lijst gebruiken om TOR te blokkeren omdat ze een hekel hebben aan TOR, het is dat providers op een gegeven moment 'fout' verkeer (aanvallen, DDOS etc) van TOR nodes op zijn servers ziet verschijnen (omdat er nu eenmaal ook 'fout' volk in het TOR netwerk zit), en aan de hand van de TOR ip's in zijn eigen firewall log blokkeerd hij die IP's. Zo wordt de bovengenoemnde lijst met bruikbare TOR nodes langzaam al kleiner.
Speciaal toegangsnode verificatie? Bodycams voorkomen overvallen. Wat stopt de cybercrimineel afdoende? Als er geen handhaving is, gebeurt er niets.
J.O.
Stop met uitgeven van die lijst, dan zal het blokkeren ook automatisch een stuk minder makkelijk worden. En juist door dat ze die lijst vrijgeven van alle nodes houd dit mensen tegen om een tor -node te draaien.
Dat zie je verkeerd, het is niet dat mensen die lijst gebruiken om TOR te blokkeren omdat ze een hekel hebben aan TOR, het is dat providers op een gegeven moment 'fout' verkeer (aanvallen, DDOS etc) van TOR nodes op zijn servers ziet verschijnen (omdat er nu eenmaal ook 'fout' volk in het TOR netwerk zit), en aan de hand van de TOR ip's in zijn eigen firewall log blokkeerd hij die IP's. Zo wordt de bovengenoemnde lijst met bruikbare TOR nodes langzaam al kleiner.
Als ik het goed lees* gaat het hier om een node die als startpunt fungeert voor situaties waarin TOR gecensureerd wordt.
Dit moet in zekere zin een publieke lijst zijn, omdat ze te kiezen moeten zijn door de TOR gebruiker, zie wederom de link*.
Met dat het verkeer naar TOR nodes versleuteld is, lijkt jouw redenatie mij een onwaarschijnlijke. Daar komt bij dat het geen exit node is, wat dus het zichtbare IP adres is.
* https://2019.www.torproject.org/docs/bridges
Stop met uitgeven van die lijst, dan zal het blokkeren ook automatisch een stuk minder makkelijk worden. En juist door dat ze die lijst vrijgeven van alle nodes houd dit mensen tegen om een tor -node te draaien.
Klinkt als een goed idee. Maar hoe gaan we dan verbinding maken?
Een belangrijke vraag zou zijn..... waarom zouden ditcsoorr grote partijen dit doen. Blijkbaar is voor hun voldoende reden om TOR verkeer te blokkeren. Gewoon te veel troep afkomstig vanuit TOR
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
