Arhiv Značk: enkripcija

Tor anonimni splet

Pred kratkim sem na twiterju zasledil dobro misel (se ne spomnim kdo je objavil):

Dance like nobody’s watching.
Use Tor like everyone is.

Zanimiva misel kaj ne? Že pred časom sem pisal na temo enkripcije z TrueCrypt. Pred kratkim sem šel raziskovati, kaj točno je Tor (The Onion Router) omrežje. Tor si lahko predstavljamo kot javno privatno omrežje, ki si ga ne lasti nihče. Gremo malo bolje razčlenit tole mojo izjavo.

Kaj je Tor?
TOR
Tor je brezplačna programska oprema in omrežje, ki nas/vas ščiti pred posamezniki/organizacijami, ki bi se rada dokopale do vaših podatkov. Naj bodo to vaše spletne navade ali pa osebni interesi. Torej Tor ščiti vašo anonimnost na spletu. Vsak posameznik z dostopom na splet sporoči kdo je in kje je. S čem? Z IP številko. IP številka je v samem bistvu vaš domači naslov vašega računalnika. Več o IP naslovih si lahko preberete tukaj. Torej brez anonimnosti lahko določeni posamezniki / organizacije zvejo kje, zakaj in s kom ste počeli na spletu. Neprijetna misel kaj ne?

Kako Tor poskrbi za anonimnost?
Tor je omrežje (predvsem) prostovoljnih strežnikov. Torej na enem koncu imamo klienta (to smo mi) in na drugem koncu prejemnika. Prejemnik je lahko oseba (IM pogovori) ali pa recimo spletni strežnik (spletna stran, ki bi si jo želeli pogledati). Tor med to komunikacijo skače po tor strežnik. OK nič posebnega bi rekli. Pa je. Vaš paket prejme prvi tor strežnik (enkripcija je tukaj narejena) in pošlje naključno čez Tor omrežje. Tor strežniki se imenujejo releji. Ko vaš paket potuje čez Tor releje, noben relej ne ve izhodiščne točke (vašega IP) paketa. Pozna samo pot pred sabo in za sabo, med tem pa se spreminjajo enkripcijski ključi. Torej med vsakim skokom se bolje zabriše vaša sled. Vem, da sem napisal splošno, a večini bo tole pojasnilo zadoščalo. :)
Beri naprej

TrueCrypt – zavarujte podatke

Sigurno ste se že znašli pred vprašanjem, kako na najbolj eleganten način lahko zavarujete vaše podatke.

Govorim v primeru, ko izgubite ali pa vam (bolj verjetno) ukradejo vaš prenosnik. Ker svojega večino časa prenašam sem in tja, sem seveda želel poskrbeti, da so vsi moji dokumenti, certifikati, ipd. na varnem v primeru, da pride prenosnik v neprave roke.

Prenosnik z zaščitenim vstopnim geslom npr. v Win7 lahko zaobidemo v cca 30sec, tako da to žal ne zadošča. Rešitev boste našli v TrueCrypt (v nadaljevanju TC). TC vam omogoča, da naredite enkripcijo po meri. Lahko samo določene segmente vašega diska, ali pa kar celotno sistemsko particijo/disk. Slednje sem naredil tudi sam in lahko rečem da v teh dveh mesecih, odkar sem naredil postopek enkripcije sistemskega diska (je edini v prenosniku), nisem imel nobenih težav (počasnejši sistem ali kaj sličnega) in roko na srce se počutim veliko bolj mirnega.

TC pa se bo odlično odrezal pri enkripciji vseh vaših zunanjih naprav. USB ključki in prenosni diski bodo z lahkoto zaščiteni. Super zadeva je ta, da lahko do vseh delov vašega diskovja dostopate kjerkoli, vse kar je potrebno je to, da je na sistemu nameščen program TC.

Da boste hitreje speljali celotno zadevo, sem vam našel za dva najbolj primerna postopka kar vodiče:

– Use TrueCrypt To Encrypt The Whole Windows System

– Encrypt Your USB Flash Drive Using TrueCrypt