Jumbotråd for datasikkerhet

Sakser fra Vestlandanon:

Nettlesere

Ikke bruk Internet Explorer.

Firefox: http://www.mozilla-europe.org/no/firefox/
Opera: http://www.opera.com/
OperaTor: http://archetwist.com/opera/operator Opera og Tor i én og samme pakke.

Antivirus/anti-spyware

Hva er spyware/spionprogramvare?

AVG Anti Virus: http://free.avg.com/download-avg-anti-virus-free-edition
AD-Aware: http://www.lavasoft.com/products/ad_aware_free.php
Spybot: http://www.safer-networking.org/no/index.html

Proxy/nettanonymitet

Hva er en proxy?

Tor: http://www.torproject.org

Tor hjelper til å minimalisére riskikoen for enkle og avanserte nettanalyser ved å videredistribuere trafikken din over flere plasseringer. Ingen vil kunne knytte deg til en spesifik sender eller mottaker. Idéen går enkelt nok ut på å vri all trafikken din rundt om i et nettverk som gjør det vanskelig å spore alle leddene og periodisk slette alle fingeravtrykk for overføringene. Istedet for å sende eller motta direkte fra mottaker eller sender; så sendes dataene rundt i et tilfeldig mønster igjennom Tor nettverket.

Tor-knapp til Firefox: https://addons.mozilla.org/en-US/firefox/addon/2275
Foxyproxy, proxy-velger til Firefox: https://addons.mozilla.org/en-US/firefox/addon/2464

Les også Tors sikkerhetstips: https://www.torproject.org/download.html.en#Warning

Dersom du ikke orker å fikle med Tor og Tor-knapper i Firefox, anbefaler vi OperaTor.

Liste over åpne proxytjenere: http://www.epicproxies.com/

Nå er det en viss fare for at Javascripts og flash lekker din IP. Hvis man vil være helt på den sikre siden, så kan man benytte VM og VPN. Dette krever en viss datakyndighet.

Kort sagt gjør man dette:

1) Sett opp virtuell maskin
2) Sikre virtuell maskin
3) Sett opp VPN-kobling (som stort sett må kjøpes)
4) Sette seg inn i retningslinjer for bruk

Det første man må gjøre, er å anskaffe seg tilgang til en VPN-tjeneste, eksempelvis hos http://www.perfect-privacy.com, http://www.swissvpn.net/ eller Anchorfree.com (gratis). For å unngå at dette registreres på deg, setter du opp en paypal-konto med et forhåndsbetalt kredittkort. Jeg er imidlertid litt usikker på om slike selges i Norge.

For å sette opp en anonym paypal-konto gjør du følgende: skaff deg et forhåndsbetalt VISA-kort e.l.; lag en bruk-og-kast-e-post-konto (www.mailinator.com e.l.), gjerne imens du kjører TOR; sett opp paypal-kontoen med e-post-adressa du nettopp laget. Voila.

Nå kan du kjøpe deg tilgang til en VPN-tjeneste med din nye Paypal-konto. Gjør dette via TOR også.

Installer http://www.virtualbox.org/ på din nye virtuelle maskin. Les manualene for fremgangsmåte.

Installer XP eller Linux. Sett opp virusprogrammer (se over) og Peer Guardian 2.

Installer en nettleser, f.eks. Firefox. Installer plugins, f.eks. AdBlock Plus, NoScript og Foxy Proxy.

Nå kan du sette opp VPN-koblingen din. Tjeneste som ble nevnt her har enkle verktøy for dette samt gode manualer.

Pass på at du ikke besøker private sider e.l. andre sider med personlig informasjon. Tenk deg at denne virtuelle maskinen er en helt annen person enn deg selv! Hold dem adskilt.

Les også denne tråden.

PS: Selv om Javascript, som på denne siden, kan lekke din IP, så skal det rimelig mye til for at noen klarer å assosiere IP-en med deg. Først må vedkommende på et eller annet vis skaffe seg selve IP-en. Dette skjer enten ved at de overbeviser Ning om å overlevere den, noe som er svært usannsynlig (de har tross alt et rykte å ivareta), eller at de hacker seg til den på et eller annet vis. Ning utleverer neppe noe hvis ikke politiet spør. Vedkommende må deretter skaffe seg router-loggene til ISP-en din, og deretter må vedkommende skaffe seg koblingsloggene til ISP-en din, slik at han eller hun kan sammenstille din IP med en faktisk kobling. Dernest må vedkommende skaffe seg server-loggene, slik at koblingen kan relateres til en konto, og sist må denne kontoen assosieres med deg på et eller annet vis. Og for det de vet, så kan du jo ha "lånt" WIFI-nettverk av en nabo.

Chat

Hva er sikker chat?

Torchat: http://code.google.com/p/torchat/

TorChat is a peer to peer instant messenger with a completely decentralized design, built on top of Tor's location hidden services, giving you extremely strong anonymity while being very easy to use without the need to install or configure anything.

Anons anbefales til å chatte over Torchat. Vær likevel forsiktig, gi bare din Torchat ID til personer du stoler på.

Generelle råd

Hva er datasikkerhet?

- IKKE bruk din private e-postadresse til Chanology-fora!
- IKKE bruk et kallenavn du bruker på ørten andre fora/nettsider!
- IKKE besøk tvilsomme scientologinettsider. Mange av dem eksisterer ene og alene for å sanke IP-en din. Bruk Tor e.l. (se over)!
- IKKE bruk tåpelig enkle passord!
- IKKE fortell oss når du har bursdag, eller når andre har, for den saks skyld!
- IKKE bruk samme kallenavn på alle Chanology-relaterte fora/nettsider. Blir du avslørt på én, så er du avslørt på alle!
- IKKE diskuter Anonymous/Chanology/Scientologi på din private nettside/blog e.l.!
- IKKE last opp Anonymous-relaterte bilder på private servere/kontoer (type Flickr, universitetskontoer, Myspace osv.)!
- IKKE last opp bilder/videoer eller andre filer med metadata som avslører deg (registrert programvare legger av og til igjen spor i filer, les fila som ei tekstfil og søk etter navnet ditt for å sjekke)!

Alle disse reglene kan selvsagt brytes for å forvirre Scientologer: kok sammen oppdiktede personligheter for å gjøre OSAs jobb vanskeligere. Be folk gratulere deg med dagen når du IKKE har bursdag osv. Andre eksempler: hårfarge, bursdag, nasjonalitet, etnisitet, hjemsted, reiser, preferanser osv. Bruk fantasien.

Og noen flere generelle råd fra Dangerman på Vestlandanon:

- Tenk over hvordan du skriver. Er det ord og uttrykk som går igjen, eller typiske stavefeil og grammatikkfeil? Har du egne måter å skrive setninger på? Variér!
- Bruk https://check.torproject.org/ for å sjekke at du bruker Tor.
- Flash og andre plugins kan lekke IP-addressen din og annen informasjon, så disse bør avinstalleres.
- Slett alle cookies, og bare aksepter cookies fra sider du stoler på.
- Bruk https om mulig.
- Bruk helst en egen browser kun til Tor, og en annen browser til vanlig broswing.

---

Kom gjerne med flere gode råd, så legger vi dem til i hovedinnlegget!

Visninger: 368

Svar til denne diskusjonen

Permalink Svar innen Athos den 1 februar 2009 kl. 22.37

Bra post, John Steed.

OperaTor ser ut til å ha et problem med ning-nettverket, da Javascript er blokkert. Dette fører til at man ikke får gjort en god del her på siden, sending av meldinger,status oppdateringer, osv.

Permalink Svar innen C.H.U.D. den 1 februar 2009 kl. 22.47

Ja, man må aktivere Javascript først. Det gjelder også en hel del sider med kommentarfelt. Blir noe man må avgjøre selv (da Javascript kan lekke IP-en din). Er gjerne ikke så alvorlig hvis det er snakk om enkel harpunering o.l., men litt verre om det er en side man vet/har mistanke om er satt opp for å sanke IP-er. CoS har laget slike før.

Saith sa:

Bra post, John Steed.

OperaTor ser ut til å ha et problem med ning-nettverket, da Javascript er blokkert. Dette fører til at man ikke får gjort en god del her på siden, sending av meldinger,status oppdateringer, osv.

Permalink Svar innen Athos den 2 februar 2009 kl. 12.07

Fikk åpnet Javascript kun til denne siden. No problemo, señorita.

Permalink Svar innen Red Rebell den 14 mars 2011 kl. 22.56

Et annet generelt tips, kan være å ikke sitte på hjemme nettet sitt mer en man faktisk må, når man gjør relevante anon ting.

Gjerne bruk ubeskytta nettverk, åpne nettverk på kaffer ol.

Kan gjerne også laste ned filer/laste opp filer ifra offentlige pcer som ikke krever id plikt/blir overvåket (Biblioteker)

Generelt, vær litt mer paranoid en du kanskje har vært til vanlig :)

Ellers er det knall fin Guide Steed :)

Permalink Svar innen Demonon den 15 mars 2011 kl. 14.02

hvordan er det med google chrome?

Permalink Svar innen cadmusthegreat den 21 mars 2011 kl. 17.39

Jeg har sikkra hele maskinen min med linuxbaserte truecrypt. Det som er bra med truecrypt er at det ikke er noen bakdør her, hvilket er tilfelle hos andre som leverer slik programvare. Så skulle maskinen bli beslaglagt eller stjålet skal de få slite lenge med å knekke passordet. Du kan også bruke truecrypt til å hjemme hele vm installasjonen...

Permalink Svar innen Nick Johnny den 12 mai 2011 kl. 11.42

Bra post!

Men har lest litt om TOR, og correct me if I'm wrong.

Greia med TOR er at du kan velge og bruke datamaskinen din til å hjelpe andre osv, slik blir det et massivt nettverk med datamaskiner som hjelper hverandre.

Men ved å gjøre akkurat dette, kan en hacker begynne å styre datamaskinen din via små enkle justeringer.

Noe som gjør at TOR ikke er så sikkert likevel.

Hvis dette er helt feil, så er det bare å si imot meg :)

Permalink Svar innen John Steed den 12 mai 2011 kl. 14.02

Husk også at TORs exit-noder, altså den siste maskinen i oppkoblingsrekka, kan drives av folk med tvilsomme hensikter. Det er derfor gjerne ikke lurt å bruke TOR til private/personlige ting.

Permalink Svar innen John Steed den 12 mai 2011 kl. 16.57

Takker. Skal oppdatere guiden snart. Jeg laga den vel for tre år siden, så det på tide å rydde opp litt.

Permalink Svar innen John Steed den 12 mai 2011 kl. 17.45

Interessen min kan vel kalles akademisk. Bare til å komme med forslag her, så skal jeg oppdatere etter hvert.

Permalink Svar innen Sire fred den 14 september 2011 kl. 14.09

OK, har tor, men jeg får ikke Flash til å funke. Noen råd?/guides?

EDIT: ok, youtube funker vist, men chatten/bildevisningen fungerer ikke, jeg har lagt til anonnorway.org på whitelisten, og jeg har installert pluginen (flash, hadde det fra før men.)

Som Tor sa att jeg trengte for visning av bildene/chatten.

Permalink Svar innen Mike Gambit den 14 september 2011 kl. 14.16