Co widzi Orange, jak buszuję po sieci?

[Manpis 0]

Cześć, czy orientuje się ktoś jak wyglądają logi u ISP Orange jak korzystam z internetu?

Chodzi mi o to, ile wie mój dostawca co przeglądam np. oglądam YouTube jakiś filmik, to wie że oglądałem na YouTube ale czy wie, że oglądałem ten konkretny filmik? Czytałem gdzieś, że jak strona jest zabezpieczona HTTPS, to ISP widzi tylko główna domenę, ale nie widzi podstron, tego co konkretnie odwiedzałem. Logi przez jaki czas są przechowywane u operatora? Jakie są najlepsze i w miarę proste sposoby anonimowego przeglądania tak, by ISP nie wiedział co przeglądałem?

[Nasty Rudolf 8]

Dobrze czytałeś. ISP nie widzi treści przesyłanej po HTTPS, bo jest zaszyfrowana. W tym konkretnym przykładzie wie tylko, że odwiedziłeś serwis YouTube.

Najprostszym sposobem ukrycia takiej informacji jest TOR: https://www.torproject.org. Ściągasz przeglądarkę, uruchamiasz i gotowe. ISP będzie wiedział, że używasz TOR-a, ale nic więcej. Minusem takiego rozwiązania jest ograniczona prędkość, bo ruch odbija się po drodze od wielu węzłów.

Alternatywą może być dowolny VPN, ale tutaj zmienia się jedynie podmiot, któremu przekazujesz informacje - Twój ISP widzi, że używasz VPN, za to dostawca VPN wie to, co normalnie wiedziałby ISP.

[cochin 25]

TOR juz od jakiegos czasu jest monitorowany przez policje, wiec jesli chcesz cos zrobic bardzo nielegalnego to ci juz TOR nie pomoże. Polska policja sama sie chwaliła że namierza typów ukrytych za VPN + Tor.

Co innego taki operator, ale Oranga to guzik obchodzi tak na prawdę co ty robisz w Internecie. (dopoki nie zapychasz łącza setkami GB downloadu/uploadu). Logi beda analizowac dopiero na wniosek policji, jesli jest jakies przestepstwo.

Teraz chyba jedynym sposobem bycia anonimowym w sieci to karta SIM "na żula", włożona w telefon kupiony na rynku za gotówkę.

[Bonusso3 149]

ehhh od skrajności w skrajność... Zajmujesz się przemytem, że tak się boisz?

Ogarnij sobie jakiegoś VPNa i Orange nie będzie nic widział, ale z kolei w teorii dostawca VPN będzie widział ;)

Nigdy nie będziesz anonimowy w 100%. Użyj VPN jak się czegoś boisz i po sprawie.

[Nasty Rudolf 8]

31 minut temu, cochin napisał:

TOR juz od jakiegos czasu jest monitorowany przez policje, wiec jesli chcesz cos zrobic bardzo nielegalnego to ci juz TOR nie pomoże. Polska policja sama sie chwaliła że namierza typów ukrytych za VPN + Tor.

Ależ oczywiście, że TOR jest monitorowany przez władze - przypuszczalnie od zawsze. Co nie zmienia faktu, że użytkowników nie da się tak po prostu zidentyfikować po IP - jak w otwartym Internecie. Manpis pytał, jak ukryć metadane przed ISP i tutaj jak najbardziej TOR się sprawdza. W dodatku - w przeciwieństwie do VPN - TOR nie ma dostawcy, któremu użytkownik musiałby zaufać.

Edited February 12 by Nasty Rudolf

[Zabuza 758]

Dostawca widzi tylko odwłonia do DNS o strone np. youtube najprostszy sposób ominięcia tego to uruchomić serwer DoH np. Mikrotik ma wbudowany. Wtedy wszystkie zapytania o cokolwiek są szyfrowane miedzy tobą a DNS np. CF albo Google. Co daje DoH -  nic nie tracisz na prędkości, poswiadczenia 1024 bit w górę. Sieć TOR jest zależna od użytkownikow ale też ma swój DNS res. więc jest w miarę bezpieczna ale niestety prędkość nie jest najlepsza potrójne szyfrowanie i wysyłka pakietów przez dwa osobne routy do wezła wyjściowego i zdejmowanie szyfrowania... I tak co 10 min zmiana wezłów.  Te wezły to serwery albo nawet inni klienci Tora - oni mogą zbierać dane tak samo jak Policja)

Edited February 12 by Zabuza

[Manpis 0]

Rozumiem, nie robię nic bardzo nielegalnego. A swoją drogą, co można robić bardzo nielegalnego w sieci, że budzi zainteresowanie władz?

Poprostu chciałem zyskać jakąś konkretną wiedzę na temat działania sieci i ewentualnych konsekwencji z tym związanych. A no właśnie, jeśli ktoś chce sprawdzić działalność jakiegoś internauty, co przeglądał, jakie pliki ściągał, to musi mieć dostęp do komputera tej osoby? Bo rozumiem, że właściciele czy zarządzający strona internetową, na której korzystał nasz internauta, to mają takie dane? Ciekawy jestem czy mają obowiązek udzielania takich informacji np. policji czy prokuraturze?

A co myślicie o Operze, która ma wbudowany VPN?

[Nasty Rudolf 8]

Jak już zostało napisane wyżej, ISP widzi, jakie strony odwiedza użytkownik. Dostawca hostingu dla danej strony też zna adresy IP odwiedzających. Takie dane jak najbardziej mogą być udostępniane organom ścigania.

VPN pośredniczy w połączeniu. Wygląda to tak: TY-VPN-HOST_STRONY. ISP widzi tylko, że łączysz się z VPN, a host strony komunikuje się wyłącznie z VPN i nie wie, do kogo dane lecą dalej. Żeby poznać szczegóły takiego ruchu, należałoby zwrócić się do dostawcy VPN, a taki dostawca często ma siedzibę w kraju na tyle egzotycznym, że wszelkie tego typu zapytania ma w poważaniu.

Z TOR-em jest jeszcze ciekawiej, bo dane od Ciebie do serwera docelowego lecą przez kilka węzłów pośredniczących. Dzięki kolejnym warstwom szyfrowania (na cebulkę - stąd nazwa TOR: The Onion Router), każdy węzeł zna wyłącznie adres kolejnego, ale żaden nie zna całej ścieżki. Nikt nie ma w tym momencie pełnej wiedzy na temat ruchu, który wygenerowałeś. Oczywiście istnieją zaawansowane metody deanonimizacji użytkowników TOR-a, ale nie są one ani łatwe, ani uniwersalne i niezawodne.

VPN wbudowany w Operę to dość prymitywne narzędzie. Z tego co pamiętam, działa dość wolno i ma ograniczony wybór serwerów, ale możesz się pobawić, jak Cię to interesuje. TOR-a też sobie przetestuj, jeśli chcesz się dokształcić w temacie. Samo narzędzie jest bardzo proste w obsłudze i według mojej wiedzy jak najbardziej legalne.