Полезная информация

Юристы зарабатывают огромные деньги и славу, оперируя хорошим знанием законов. Правила форума — простой путь к успешному общению.

№119-08-2009 16:32:50

Rosenfeld
Linux registered user # 526899
 
Группа: Members
Откуда: ‎
Зарегистрирован: 21-10-2005
Сообщений: 4642
UA: Firefox 3.0
Веб-сайт

Безопасность: браузер, почтовый и IM-клиенты, шифрование, анонимность

ОБНОВЛЕНО: Материал данной темы невероятно раззросся, потерял свою структуру и неудобен для поиска. Практически вся информация, располагавшаяся ниже, была удалена для дальнейшей переработки.

Отредактировано Rosenfeld (03-12-2011 00:26:07)


Project Rosenfox:  Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.

Отсутствует

 

№227-12-2010 15:11:43

Keepun
Участник
 
Группа: Extensions
Зарегистрирован: 08-12-2007
Сообщений: 591
UA: Firefox 3.6
Веб-сайт

Re: Безопасность: браузер, почтовый и IM-клиенты, шифрование, анонимность

Стоит предупредить пользователей, что TOR в начальной конфигурации - это дыра в их безопасности.

Подробности здесь


Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?

Отсутствует

 

№328-05-2011 04:47:54

igorsub
бедняжечка бедняжная
 
Группа: Extensions
Откуда: Мурманск
Зарегистрирован: 03-04-2005
Сообщений: 6373
UA: Firefox 4.0
Веб-сайт

Re: Безопасность: браузер, почтовый и IM-клиенты, шифрование, анонимность

Сделал небольшое наблюдение. В настройках torbutton есть опция, позволяющая браузеру «прикидываться» англоязычной версией. В конфигурационном файле Polipo также есть возможность настроить отдаваемые заголовки. Да и просто раздел «Language» в HTTP-Accept при включенном Tor пуст. НО... в настройках Firefox есть возможность выбрать кодировку для отображения веб-страниц (Настройки — Содержимое — Шрифты и цвета — Дополнительно — Кодировка). У русскоязычных пользователей в подавляющем большинстве стоит windows-1251. Даже при включенном Tor при запросе данных эта информация всплывает.

http://i22.fastpic.ru/thumb/2011/0528/c1/6d76cd83bed5a1d688d98b166fc9e0c1.jpeg

То есть, в этом случае, несмотря на всю анонимность, можно с некоторой уверенностью утверждать, что пользователь на самом деле из России (СНГ), ну или по крайней мере говорит по-русски. Причем не просто знает язык, а именно хорошо им владеет, так как специально выставил кодировку кириллицы. Избежать этого можно, сменив кодировку в браузере, например, на тот же юникод. Так как большинство крупных сайтов и так на нем «сидит», серфингу это не помешает. После изменения данные будут выглядеть так:

http://i22.fastpic.ru/thumb/2011/0528/17/34d1d4f1cadd3ce4906a4388e9458017.jpeg

Данная информация представлена исключительно для параноиков. :)

Отредактировано igorsub (29-05-2011 12:25:02)


От оно че!

Отсутствует

 

№429-05-2011 02:22:59

Unghost
Призрак-админ
 
Группа: Administrators
Откуда: Moscow, Russia
Зарегистрирован: 08-10-2004
Сообщений: 11770
UA: Nightly 7.0

Re: Безопасность: браузер, почтовый и IM-клиенты, шифрование, анонимность

igorsub

Избежать этого можно, сменив кодировку в браузере, например, на тот же юникод.

Или на ISO-8859-1, она чаще встречается как кодировка по умолчанию.


Do not meddle in the affairs of Wizards, for they are subtle and quick to anger.

Отсутствует

 

№502-07-2011 21:10:25

igorsub
бедняжечка бедняжная
 
Группа: Extensions
Откуда: Мурманск
Зарегистрирован: 03-04-2005
Сообщений: 6373
UA: Firefox 5.0
Веб-сайт

Re: Безопасность: браузер, почтовый и IM-клиенты, шифрование, анонимность

Rosenfeld пишет:

Список IM-клиентов, поддерживающих шифрование протоколов при помощи OTR - Off-the-Record Messaging:

Third-party plugins for IM clients

...
    * OTR plugin for Psi+
...

Небольшая поправка. Всем желающим пользоваться этим видом шифрования нужно знать следующее. OTR-плагин для Psi (Psi+) все еще находится в стадии разработки и в основной список не включен. Нативной поддержки (заявленной в Википедии) в этом клиенте на самом деле нет. Для желающих ознакомиться есть страничка разработчика — http://public.beuth-hochschule.de/~s30935/. Тем, кто хочет опробовать плагин, придется самим все собирать и применять патчи, то есть все не так просто. Все инструкции находятся на указанном сайте.

Отредактировано igorsub (02-07-2011 21:13:44)


От оно че!

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2011 Mozilla Russia
Язык отображения форума: [Русский] [English]