Zoek de statistieken op en je zult zien dat wat je nu uit kraamt grote onzin is.....quote:Op zondag 29 mei 2005 12:28 schreef karmahead het volgende:
Ik denk dat je het beste een combinatie van beide zou kunnen hebben.
Zo is dat ook met windows en linux. Linux heeft de steun van duizenden "onbekende" mensen die helpen met het veiliger maken van de software doordat deze open source is. Iedereen kan op die manier in de broncode en meehelpen om lekken eruit te halen.
Microsoft (een bedrijf dat zich aan allemaal wetgeving moet houden) houdt de broncode gesloten zodat er slechts enkele honderden mensen geacht worden om fouten op te sporen uit miljoenen regels code. Het resultaat?? De ene lek na het andere.
Ook zijn er heel wat bedrijven zo dom om microsoft te gebruiken te gebruiken op systemen die juist superbeveiliging nodig hebben. Ook bepaalde pinautomaten draaiden op windows-nt.
Kortom, pik het beste van 2 werelden.
Dat zou nog kunnen ja, maar er zijn al duizenden proxy's die je kunt geruiken om anoniem te internetten.quote:Op zondag 29 mei 2005 02:00 schreef InDenial het volgende:
[..]
Je moet dit zien als een virtual private network. Dit netwerk heeft een eigen dns die neit in verbinding staat met de rest van het internet. Binnen dat vpn heeft jouw ip-address een andere dns naam dan daarbuiten. Ik weet alleen niet precies hoe je pc ermee omgaat. Ik kan me voorstellen dat als jij je browser bijvoorbeeld via die proxy laat gaan dat dat programma zorgt voor de dns communicatie tussen het centrale punt en jouw pc.
Ja, in theorie, maar met de complete computercapaciteit zou je er vele gigiljarden jaren mee bezig zijn om 1 sleutel te kraken.quote:Op zondag 29 mei 2005 10:22 schreef FredvZ het volgende:
[..]
Dus is het niet anoniem.
Alles wat versleuteld is, is te kraken.
Alle pakketjes worden versleuteld weet je nog? Als ik iets met jouw publieke sleutel versleutel,dan is het voor iedereen behalve jou gibberish, alleen jij kan zien dat het voor jou bedoeld is (want je kan het decoderen met je prive sleutel), en alleen ik weet dat ik het aan jou heb verstuurd. Niemand anders.quote:Bovendien is de naam van site een verwijzing naar een IP-adres. Hoe je het wendt of keert, je zal altijd het ip-adres kunnen achterhalen. Zonder IP adres is er via het internet geen dataverkeer mogelijk.
Kom over 10 jaar maar terug, dan zal je zien dat we ook 2048 bit kunnen krakenquote:Op zondag 29 mei 2005 13:13 schreef Schorpioen het volgende:
Nu jij weer met je "alle encryptie is kraakbaar".
Dat versleutelde pakketje moet nog steeds verstuurd worden. Aan het pakketje wordt nog steeds TCP/IP info meegegeven, anders snapt een router niet waar het pakketje heen moet en waar de ontvangstbevestiging van het pakketje heen moet.quote:Alle pakketjes worden versleuteld weet je nog? Als ik iets met jouw publieke sleutel versleutel,dan is het voor iedereen behalve jou gibberish, alleen jij kan zien dat het voor jou bedoeld is (want je kan het decoderen met je prive sleutel), en alleen ik weet dat ik het aan jou heb verstuurd. Niemand anders.
Waarom haal je anonimiteit en veiligheid door elkaar? Bankieren of iets kopen doe je namelijk wel versleuteld maar anoniem is het zeker niet. Om nog maar niet te spreken van Bol.com die ook je creditcard gegevens kan ontvangen, waarmee medewerkers aan de haal kunnen gaan.quote:Op zondag 29 mei 2005 10:16 schreef karmahead het volgende:
[..]
Ok ik geef toe ik heb wat te verbergen!!!!!! Ten eerste mijn bankzaken. Ben blij dat de site www.rabobank.nl ook encryptie gebruikt als ik online zit te bankklieren. Ten tweede ben ik ook blij dat www.bol.com de boel een beetje versleuteld als ik iets bestel.
Alleen als quantumcomputers op het toneel verschijnen kan daar misschien hoop op / angst voor zijn. En dat is vooralsnog nog zeer ver van ons af staande science fiction. In dat geval zullen we wel allemaal op quantum encryptie overstappen.quote:Op zondag 29 mei 2005 13:36 schreef FredvZ het volgende:
[..]
Kom over 10 jaar maar terug, dan zal je zien dat we ook 2048 bit kunnen kraken
Alle data wordt getunneld en gaat via meerdere anonymous proxies. Op elke hop wordt de data gestript van gegevens zoals waar het pakket vandaan komt en andere gevoelige info. Ik weet niet in detail hoe i2p werkt maar er zijn genoeg manieren te verzinnen om ook de routering compleet onzichtbaar te maken; je kan bijv een bericht (dat al geencrypt is) nogmaals encrypten met een publieke sleutel van de laatste anonieme proxy, en dat dan weer encrypten met de publieke sleutel van de een na laatste hop, en dat kan zover gaan als je wil. Aangezien de onderlinge hops niet weten waar pakketjes vandaan komen (meestal van een andere anonieme hop die geen enkele nuttige info meegeeft) en behalve de allerlaatste hop hebben ze ook geen informatie over de eindbestemming. Je kan alleen zien dat er verkeer van en naar een bepaalde hop gaat maar waar die vandaan komt en waar die naartoe gaat is onbekend.quote:Dat versleutelde pakketje moet nog steeds verstuurd worden. Aan het pakketje wordt nog steeds TCP/IP info meegegeven, anders snapt een router niet waar het pakketje heen moet en waar de ontvangstbevestiging van het pakketje heen moet.
Daarom zijn private keys ook in de regel nog een keertje ge-encrypt met een pass phrase, en als je die goed kiest is die absoluut niet te kraken. Naast de prive sleutel bemachtigen moet je dus ook nog die pass phrase hebben. Maar voordat je die private key hebt moet je al de nodige security maatregelen omzeilen. Natuurlijk is elk security systeem zo sterk als de zwakste schakel, en valt en staat dus ook met een goed gebruik. Er zijn legio gevallen te noemen uit de geschiedenis waar een zo goed als onkraakbaar systeem toch gekraakt is door slecht en onveilig gebruik van de gebruikers. Maar ja als je je deur afsluit met een enorm hangslot en dan de sleutel onder de mat verstopt....quote:Overigens alles wat je encrypt moet je decrypten met een sleutel. En als iemand je sleutel weet te krijgen ben je nog nergens.
Als je je eens verdiept in asymetrische encryptiesleutels dan zul je zien dat daar al lang een waterdichte oplossing voor is. Je kan daarmee niet alleen encrypten met iemands publieke key zodat alleen de ontvanger het kan lezen (alleen met zijn private key te decoderen), je kan ook berichten encrypten met je private key, wat bewijst dat een bericht van jou afkomt (want alleen met jouw publieke key te decoderen). Je kan dus op zo'n manier altijd met 100% zekerheid weten dat de ontvanger ook daadwerkelijk diegene is die jij denkt dat het is, en snoopers en men in the middle worden daarmee uitgesloten. Het is zelfs mogelijk met encryptie om betalingen te doen zonder dat je een creditcard nummer hoeft af te geven, dat je alleen met een key je identiteit kan bevestigen zonder dat iemand anders diezelfde key kan gebruiken om ook betalingen te doen. Het is mogelijk je met 100% zekerheid te legitimeren zonder dat je ook maar iets van je identiteit of andere gegevens prijs hoeft te geven.quote:Das hetzelfde als met het versturen van creditcard info, tis leuk dat je het versleuteld opstuurt, maar als je ontvanger een fraudeur is die een kopie maakt van die creditcardnummers, dan schiet je er nog niks mee op.
Ja daar heb je helemaal gelijk in ja, maar wat ik begrijp met mijn kleine beetje kennis van versleuteling en anonimiteit is dat I2P niets anders is dan een laag over het normale tcp-ip verhaal.quote:Op zondag 29 mei 2005 14:24 schreef IndemnitY het volgende:
Anyways, anoniem surfen bewerkstellig je niet door encryptie eroverheen te gooien. Je zult afzenders moeten verbergen door extra data door een bepaald netwerk te laten gaan en de originele boodschap eerst door andere servers te laten gaan (binnen een gesloten netwerk) om de boel te shuffelen, zodat de herkomst van een boodschap onbekend is.
OMGquote:Als je daar nu op klikt kom je in het hoofdscherm van i2p. Je ziet daar allemaal abracadabra termen over tunnels en alles maar daar zou ik
niet te veel op letten.
anoniemquote:Dat zijn dus de anonieme connecties met andere gebruikers die surfen over het i2p-netwerk mogelijk maken.
Juist, een anonymizing proxy. Zet een paar van die proxy's achter elkaar (zoals bij I2P gebeurt) en jij mag mij uitleggen waarom je dan niet anoniem bent. Alleen als de proxy's alles loggen (wat ze vaak niet doen) *en* je toegang tot de logs van alle proxy's hebt zou je de herkomst kunnen achterhalen, anders heb je niks anders dan een ip adres van een proxyserver dat je niks maar dan ook niks vertelt over de herkomst.quote:Op maandag 30 mei 2005 00:56 schreef mschol het volgende:
anoniem
whahahahhahahahahhahahahahhahahahah ROLF LOL
hoe erg je ook je best doet je bent NOOIT anoniem
tenzij je in een openbaar gebouw gaat zitten internetten
en dit is gewoon te vergelijken met een elite proxy server verder niks boeiends...
In een hypothetische wereld waar de overheid altijd je allerbeste vriendje is, zou je misschien een punt kunnen hebben. Helaas zit de werkelijkheid anders in elkaar, en is dit niks meer dan een stomme troll, of anders een zeer naieve en ondoordachte reactie.quote:Op maandag 30 mei 2005 11:14 schreef spinor het volgende:
Software van de duivel. Je zou niet anoniem moeten willen surfen tenzij je crimineel bezig bent of een paranoide midget-fisting-porn liefhebber bent en je hiervoor schaamt. Waarschijnlijk gaan dit soort netwerken weer voornamelijk door spammers gebruikt worden en wordt iedereen er alleen maar slechter van. Ik stem voor het stenigen van de auteurs.
Ja, theoretisch is er ook een kans aanwezig dat als je een aap op een toetsenbord laat rammen er opeens de complete werken van Shakespeare uit komt rollenquote:Op maandag 30 mei 2005 19:57 schreef gelly het volgende:
Elke key, hoe groot ook, is theoretisch natuurlijk bij de eerste poging al te kraken, daarvoor hoef je niet alle 26 triljard mogelijkheden uit te proberen. Al kan het theoretisch natuurlijk ook de laatste sleutel zijn die uitgeprobeerd wordt. Maar goed, de kans is natuurlijk wel uitermate klein, maar veiligheid staat of valt niet met de grootte van een key.
Aangezien de mens van de aap afstand, is dat dus de waarheidquote:Op maandag 30 mei 2005 19:59 schreef Schorpioen het volgende:
[..]
Ja, theoretisch is er ook een kans aanwezig dat als je een aap op een toetsenbord laat rammen er opeens de complete werken van Shakespeare uit komt rollen
En nu met enige uitleg? Waarom zou de overheid niet mogen weten welke websites jij bezoekt en met wie jij e-mailt?quote:Op maandag 30 mei 2005 19:53 schreef Schorpioen het volgende:
[..]
In een hypothetische wereld waar de overheid altijd je allerbeste vriendje is, zou je misschien een punt kunnen hebben. Helaas zit de werkelijkheid anders in elkaar, en is dit niks meer dan een stomme troll, of anders een zeer naieve en ondoordachte reactie.
Omdat de overheid niet per definitie niet je vriend is, zoals ik zei. Er zijn genoeg landen te noemen met een oppressieve overheid waar je opgepakt kan worden als je "staatsgevaarlijke" sites bezoekt, of contact onderhoudt met "staatsgevaarlijke" mensen.quote:Op dinsdag 31 mei 2005 12:56 schreef spinor het volgende:
[..]
En nu met enige uitleg? Waarom zou de overheid niet mogen weten welke websites jij bezoekt en met wie jij e-mailt?
Het is alleen wel traag als dikke stront. Maar dat zal wel de prijs zijn die je moet betalen voor anonimiteit en security.quote:Je IP adres is 69.55.226.145. Bij misbruik van dit forum kunnen we je provider op de hoogte stellen.
Waarom zou de overheid dat wel mogen weten?quote:Op dinsdag 31 mei 2005 12:56 schreef spinor het volgende:
[..]
En nu met enige uitleg? Waarom zou de overheid niet mogen weten welke websites jij bezoekt en met wie jij e-mailt?
Omdat jij niet anoniem bent bij je provider en jouw data gaat altijd eerst door het netwerk van jouw provider heen voordat je bij een proxy aankomt.quote:Op maandag 30 mei 2005 19:47 schreef Schorpioen het volgende:
Juist, een anonymizing proxy. Zet een paar van die proxy's achter elkaar (zoals bij I2P gebeurt) en jij mag mij uitleggen waarom je dan niet anoniem bent. Alleen als de proxy's alles loggen (wat ze vaak niet doen) *en* je toegang tot de logs van alle proxy's hebt zou je de herkomst kunnen achterhalen, anders heb je niks anders dan een ip adres van een proxyserver dat je niks maar dan ook niks vertelt over de herkomst.
|
|
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |