Привет, друзья!
Сегодня мы открываем клир-зеркало (адрес всегда есть на главной странице), на которое можно зайти без Тор-браузера и даже без VPN'а.
При этом считаем своим долгом рассказать об аспектах безопасности, связанных с использованием этого адреса (а также аналогов, вроде rutor.live).
Когда вы используете Tor-браузер, сайты, которые вы посещаете, остаются неизвестными для провайдера и всех возможных "слушателей", которые могут быть между вашим компьютером (телефоном/планшетом) и сайтом.
Провайдер и правоохранительные органы, в случае чего, смогут с уверенностью сказать лишь то, что вы использовали Tor.
Если сказать, что вы ходите на rutracker фильмы качать, никто не сможет это опровергнуть*.
При использовании обычного браузера без VPN, провайдеру (и всем остальным, кому провайдер даёт доступ к своим логам) будут известны адреса страниц, которые вы посещаете.
SSL-шифрование не даст доступ к данным, которые вы отправляете (логины, пароли, тексты сообщений) и получаете (содержимое страниц), однако адреса будут известны.
При управлении магазином, например, по URL (адресам) можно будет с уверенностью сказать, что вы управляли магазином.
Поэтому сотрудникам магазинов не рекомендуется управлять магазином с clear-адресов без использования VPN.
Зарубежный VPN позволяет скрыть адреса страниц с большой долей вероятности.
Хотя, при наличии возможности, сотрудникам всё же рекомендуется ходить через Tor-браузер.
Покупателям проще - шанс, что отдел К будет гоняться за планокурами, которые берут 1г, почти нулевой.
Во-первых, это ресурсоёмко (требует времени и сотрудников), а во-вторых доказать что-то по одним адресам будет сложно в наших судах.
Итого
- Покупателям розницы: можно ходить и без VPN с обычного браузера, хотя VPN не помешает для спокойствия
- Сотрудникам магазинов, оптовым покупателям: ходить как минимум с VPN, а лучше через Tor
- Модераторам и сотрудникам площадки: только Tor
При этом ходить можно по любым адресам - практические нет разницы при открытии обычных сайтов и "луковых" (чуть короче цепочка, но она всё равно достаточной длины для обеспечения безопасности).
* Теоретически даже Тор-соединения можно отследить и узнать куда вы ходили, если обладать огромными ресурсами - сотни и тысячи Tor-node по всему миру и немалый профессионализм сотрудников (таких специалистов "по пальцам посчитать" во всем мире, и заняты они обычно более важными вещами).
В разделе Безопасность / В сети мы постараемся добавлять статьи на эту темы сами, но, конечно, будем рады, если и вы поделитесь своими знаниями/соображениями/ссылками на эту тему, если они у вас есть.
Сегодня мы открываем клир-зеркало (адрес всегда есть на главной странице), на которое можно зайти без Тор-браузера и даже без VPN'а.
При этом считаем своим долгом рассказать об аспектах безопасности, связанных с использованием этого адреса (а также аналогов, вроде rutor.live).
Когда вы используете Tor-браузер, сайты, которые вы посещаете, остаются неизвестными для провайдера и всех возможных "слушателей", которые могут быть между вашим компьютером (телефоном/планшетом) и сайтом.
Провайдер и правоохранительные органы, в случае чего, смогут с уверенностью сказать лишь то, что вы использовали Tor.
Если сказать, что вы ходите на rutracker фильмы качать, никто не сможет это опровергнуть*.
При использовании обычного браузера без VPN, провайдеру (и всем остальным, кому провайдер даёт доступ к своим логам) будут известны адреса страниц, которые вы посещаете.
SSL-шифрование не даст доступ к данным, которые вы отправляете (логины, пароли, тексты сообщений) и получаете (содержимое страниц), однако адреса будут известны.
При управлении магазином, например, по URL (адресам) можно будет с уверенностью сказать, что вы управляли магазином.
Поэтому сотрудникам магазинов не рекомендуется управлять магазином с clear-адресов без использования VPN.
Зарубежный VPN позволяет скрыть адреса страниц с большой долей вероятности.
Хотя, при наличии возможности, сотрудникам всё же рекомендуется ходить через Tor-браузер.
Покупателям проще - шанс, что отдел К будет гоняться за планокурами, которые берут 1г, почти нулевой.
Во-первых, это ресурсоёмко (требует времени и сотрудников), а во-вторых доказать что-то по одним адресам будет сложно в наших судах.
Итого
- Покупателям розницы: можно ходить и без VPN с обычного браузера, хотя VPN не помешает для спокойствия
- Сотрудникам магазинов, оптовым покупателям: ходить как минимум с VPN, а лучше через Tor
- Модераторам и сотрудникам площадки: только Tor
При этом ходить можно по любым адресам - практические нет разницы при открытии обычных сайтов и "луковых" (чуть короче цепочка, но она всё равно достаточной длины для обеспечения безопасности).
* Теоретически даже Тор-соединения можно отследить и узнать куда вы ходили, если обладать огромными ресурсами - сотни и тысячи Tor-node по всему миру и немалый профессионализм сотрудников (таких специалистов "по пальцам посчитать" во всем мире, и заняты они обычно более важными вещами).
В разделе Безопасность / В сети мы постараемся добавлять статьи на эту темы сами, но, конечно, будем рады, если и вы поделитесь своими знаниями/соображениями/ссылками на эту тему, если они у вас есть.
Как мобильный тор настроить, не могу понять, раньше в телеге мосты можно было скопировать и зайти, сейчас вообще мосты не пашут почему то.
#17134 (peace duke):
Как мобильный тор настроить, не могу понять, раньше в телеге мосты можно было скопировать и зайти, сейчас вообще мосты не пашут почему то.
Да, с этим проблема.
Почти все тор-мосты сейчас заблокированы в РФ моб.операторами (а в последнее время и кабельными провайдерами домашними).
ВПН помогает (сначала ВПН подключаем, потом просто тор с "авто-соединением").
Ещё есть клир, там тор не нужен, как в целом и ВПН, но с ним спокойнее)
peace duke, Забей, качай VPN и обычный Tor Browser с мест типа PlayMarket. Включаешь ВПН - заходишь в тор. Поговаривают VPN Turbo норм, я пару раз пробовал недавно, все работало, щас хз как.
#17134 (peace duke):попробуйте VPN который рекомендовала Hydra - https://riseup.net/en/vpn
Как мобильный тор настроить, не могу понять, раньше в телеге мосты можно было скопировать и зайти, сейчас вообще мосты не пашут почему то.
Работает !
А вообще, вроде Tor без VPN работал пару недель назад. Настраивал недавно и использовал мосты из официального бота от проекта TOR в телеграмм @GetBridgesBot
Мне кажется что вообще сайт в клирнете в любом случае потенциальные риски для всех пользователей в принципе и для площадки, нет?
#17302 (milkyway):
Мне кажется что вообще сайт в клирнете в любом случае потенциальные риски для всех пользователей в принципе и для площадки, нет?
Не очень. Особенно, с VPN.
Наш клир под Cloudflare (IP узнать проблематично) и представляет собой пустой сервак с ретранслятором в Тор.
Если его найти и положить, с 3Мом ничего не случится - мы откроем новый ретранслятор за пару часов).
Единственный (известный нам) риск изложен в первом сообщении поста.
Но мы не всезнайки - если кому есть, чем дополнить, будем рады!
Ребят, не могу найти список клир адресов чтоб попасть на ЗМ, 3mir уже не работает( знатоки, пропишите мне пожалуйста их
Вы не вошли в систему