Tor (トーア) - The Onion Router 25

Torについて語りましょう

前スレ　Tor (トーア) - The Onion Router 24
https://egg.5ch.net/test/read.cgi/software/1485059487/

これマジ？
てか、前にもどっかのサイトでアメリカのノードは全部解析されてるとか聞いたけどほんと？


＞というわけで
＞今回ブラックマーケットで押収された以下の国のノードを弾く設定にする必要があります。

＞ブルガリア、チェコ、フィンランド、フランス、ドイツ、ハンガリー、
＞アイルランド、ラトビア、リトアニア、ルクセンブルク、オランダ、ルーマニア、
＞スペイン、スウェーデン、スイス、イギリス、アメリカ
＞Torに接続すること自体が危険な気もするぐらいのリストなので、
＞個人的にBridgeサーバを作ると安全です。
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10138284210

それを書いたcoffee0101は偏執病だからマジではない
ExcludeNodesで国単位でノードを除外するのはただの自己満足で何の意味もない
自分が所有するﾌﾞﾘﾌﾞﾘｯｼﾞを使うと比較的安全なのは本当

面白いことないかとTor行ってみたけどあれ警察が荒らしとるんやろか
先日の子供が殺された事件のこともあるし

警察が荒らして捜査に良い事があるのかな？

このスレバカしかいねーなｗ

自分の事よく解ってらっしゃるようで草

児ポサイトへのリンクが貼られる事あるからそれの対策で荒らしてるんじゃないかって言いたいんじゃない？
考えすぎやろ

そういう事をここで話すなよ、裏でやってくれ

表が先で裏が後なんだけどな

だから？

警察が抑止のために荒らすかなあ？

爆サイとかに店の批判書くと営業妨害だの訴えるだのキレてるし。
事実なのにな。
完全匿名で海外鯖からカキコできたらどんなにええことか

ここはTorスレであってTor板スレじゃない
こんな理屈も分からん奴がいたらたまらんな

>>222
爆サイとか5chもTor経由で書かせろよなー
告発したいことが山ほどあるんだが

浪人買おう

余裕でできる、いくらでもやり方があるだろ

>>226
マジすか？
ググる程度でなんとかなりますか？

>>222
5ちゃんにスレ立てて書いて
爆サイにそのスレに誘導するレスつければえぇやん

【Tor最強】年金情報流出、１２５万件時効が成立 Torがあったので犯人特定できませんでした 公安「流出はしたけど悪用された形跡はなし」
http://asahi.5ch.net/test/read.cgi/newsplus/1526781975/

Torは「正しく使えば」未だ有効だからな

>>228
５ちゃんねるもプロキシ経由のカキコあかんのちゃう？
完全匿名で書き込める裏口があれば、知りたいわ。

ガチな違法店のこととか爆サイに書くと、スレと自分も消されるからな。
誰も本当のことが書けない。
匿名掲示板とは名ばかりだよ

【5ちゃんねる速報】EU諸国からのアクセスが出来なくなる　浪人でも回避不可
http://asahi.5ch.net/test/read.cgi/newsplus/1526912250/

爆サイみたいなド底辺サイトに張り付いてるから無知なわけよ

Tor公式サイトじゃGDPRには触れてないな・・・

。
、Tor通信用モジュールなどが存在しているという。


LinuxベースのルーターやNASに感染するマルウェア「VPNFilter」、54カ国50万台に感染か、Cisco Talos報告
https://internet.watch.impress.co.jp/docs/news/1123623.html

どうせならノードを作ってほしいな

【米国】アマゾンのスピーカーが夫婦の会話を録音、勝手に他人に送信
http://asahi.5ch.net/test/read.cgi/newsplus/1527218698/

5chから書き込みするのにはsocketっていうのを使っても無理なんですか？
初心者&無知ですみません

Whonixってさ、ふーにっくすって読むん？

torについて調べてるとkali linuxってたまに見かけるけどなんでなん、これなんか相性いいのか

とりあえずWikipediaでいいんでkali linuxがどういうもんか調べてみたら

ハッカー気分味わいたいだけだろ
kaliはlive usbで使うパターンが多いけどrootで動くからTBBと相性悪いし

中国で日本人の個人情報、約２億件が販売
http://hayabusa9.5ch.net/test/read.cgi/news/1527644265/

>>241
調べたのよ
匿名化と侵入テストって別に親和的じゃないと思って
>>242
そういう一人ファッションなのか

TailsってVirtualBox普通に使えますか？
ゲストOS上でVPNを使えればと思ってるんですけど

ゲストにTails使ったってホストがWindowsなら漏れまくりと聞いたぞ
仮想じゃなく空いてるマシンにそのまま入れて使えば？

返答ありがとう
ホストがTailsという意味です
VirtualBoxを用いてゲストOSを立ち上げようかと

https://tails.boum.org/blueprint/vpn_support/

ゲストOSで使えば大丈夫かと思ったんですけど
そういう訳にもいきませんか

【国際】GoogleのAIを軍事活用する極秘計画「Project Maven」の関係者による生々しい内部メールが流出
http://asahi.5ch.net/test/read.cgi/newsplus/1528143094/

【社会】匿名化ソフト「Ｔｏｒ」使い児童ポルノ公開疑い　京都府警が初摘発　「児童ポルノ界で人気者になりたかった」
https://asahi.5ch.net/test/read.cgi/newsplus/1528202398/

おとり捜査かな

10 ：名無しさん＠１周年：2018/06/05(火) 21:42:24.88 ID:sfPHRiVv0
どうやってtorを特定したんだ

279 ：名無しさん＠１周年：2018/06/05(火) 22:42:34.98 ID:py0kbtYV0
>>10
入り口は接続元IPアドレス丸見えだとか

338 ：名無しさん＠１周年：2018/06/05(火) 22:56:06.98 ID:ktZLP1380
TORは入口出口は丸見え

421 ：名無しさん＠１周年：2018/06/05(火) 23:21:28.87 ID:INDfHPqF0
>>338
入り口ってどういうこと?






135 ：名無しさん＠１周年：2018/06/05(火) 22:15:00.10 ID:BLsu2qhG0
>>27
Torの弱点は出口ノード。

出口ノード（最終的に接続するサーバー）は通信を暗号化せず送信するので、Torの出口ノード運営者が通信を盗聴してTor利用者の行動を明らかにすることができる。
出口ノードの盗聴は世界中の諜報機関（特に中国）や捜査機関で普通に行われているので、出口ノード運営者が京都府警だったら追跡は可能。

なんで、上級者はTorオンリーでは危ないと以前からノーログ匿名VPN併用が常識になってる。どこでもそうだが、ライトユーザーから捕まる。

164 ：名無しさん＠１周年：2018/06/05(火) 22:21:45.37 ID:D82aYoIK0
>>135
出口ノードが把握できたとしても、発信者は特定できないのでは？

262 ：名無しさん＠１周年：2018/06/05(火) 22:38:11.23 ID:2z4pXZCP0
>>164
犯人ー警察の用意した罠サーバー(暗号化)ー世界中のサーバー公開(追跡不可)

こういうことでしょ





457 ：名無しさん＠１周年：2018/06/05(火) 23:33:33.99 ID:O5/u6qoS0 [sage]
>>135
VPNサーバの運営者がFBI
それにtorつかってVPN経由のパケットが流れていること自体は隠せない
いまじゃ俺を見つけてくれって叫んでるようなもん

ようしらんけどまったく

>>253-254は、>>251のスレからだが、

279 ：名無しさん＠１周年：2018/06/05(火) 22:42:34.98 ID:py0kbtYV0
>>10
入り口は接続元IPアドレス丸見えだとか

TORってこんなふざけた仕様だっけ？
入口ノードに自分のIPって伝わるっけ？

最初につながる相手にIPがわかることの何がふざけてるんだろうか

だからこそのvpnだろ

出口ノード問題ってHiddenServiceはあてはまらないだろ

anitubeのReCAPTCHAで弾かれるけどanitube自体閉鎖したってことか？

出口が警察でもHTTPSなら平気なんじゃねえの、知らんけど

そういう問題じゃない

tor使ってても玉葱網から現実世界に出てきた時点で捕まるのにね
あとリアル特定されること書いちゃうとか
承認欲求強い人はtor使う意味がない

>>253
torなんか使わないでVPNだけでいいんじゃね？

先に会員が別件で逮捕されて、そいつが運営と個人情報のやりとりをしてたパターンかな
ちゃんとした証拠が無いと令状出ないだろうし

tor使ってるやつ捕まえたってだけでどこか生IPでやらかしてボロが出たんじゃないの？

浪人使ってTor Browserで5chに書き込みできないんですが
どうすればいいですか？
17歳女子高生です。

前はかけたけどつい最近規制されたらしいから諦めろ

先週くらいからだったな

正確にはEUからの書き込みだから出口をそれ以外にするかweb串でもかませばいけんじゃね
>>266

TORのブリッジ設定について質問です。
ブリッジ設定にするとプロバイダーにTOR使ってるとばれないらしいが、
↓ってなってるけど、この非公開のTorサーバーって安全なの？

思いっきり罠サーバー多そうじゃね？


＞ブリッジは非公開のTorサーバであり、
＞これを設定するとあなたは一度ブリッジへのアクセスをプロバイダに要求し、
＞そこからディレクトリに飛びます
https://matome●.naver.jp/odai/2145977345281799201#
https://matome●.naver.jp/odai/2145977345281799201?page=2&grid=false#

↑
リンク踏むときは、URLの●は取ってください
naver.jpが規制されててそのままじゃ書き込めない

naverの情報は嘘ばっかだから見ないほうがいい
他のサイトへリンクしてるだけのたらい回しサイトの癖に検索上位に出てくる質の悪いサイト

naverは踏む気ないから見ないけどこのプロバイダってISPのことじゃないだろ

こっちのスレで話題になってたので聞いてみた
こういうことらしい

【社会】匿名化ソフト「Ｔｏｒ」使い児童ポルノ公開疑い　京都府警が初摘発　「児童ポルノ界で人気者になりたかった」
http://asahi.5ch.net/test/read.cgi/newsplus/1528202398/


900 名無しさん＠１周年 sage 2018/06/06(水) 23:04:53.47 ID:+nDzZScG0
TBBで心配ならTailsかAnonboxかWhonix Gatewayか設定できるならtortilla使えばいい
UDPが云々言ってるのが居るが、TBBデフォで使ってたらUDPから漏れるとか有り得ない
torをプロバイダにすら知られたくないならブリッジで接続すればいい
出口に匿名VPN使ったほうがいいとかって言うのは出口固定してるようなもんだからVPN押えられたら逆に危険だし、特殊な場合じゃないとVPN使う利点は無いぞ
入口ノードの固定が嫌ならUseEntryGuardsを有効にすればいい
あとはfive eyesとbad nodes避けるくらい、ノードはBTCのフォーラムとかにある

ちなみに警察にtor破れる技術は無いぞ
コインチェックをハックした奴すら捕まえられない時点で20年前と変わってない


912 名無しさん＠１周年 2018/06/07(木) 09:44:17.23 ID:h15Zb+dc0
>>900
＞torをプロバイダにすら知られたくないならブリッジで接続すればいい

なにこれ？
どこをブリッヂ接続にするの？

自分のPCブリッヂ接続にしたって、
普通にプロバイダーにTORつかってるのばれるでしょ？

932 名無しさん＠１周年 2018/06/07(木) 16:09:26.11 ID:L9EIRgsA0
>>912
一年以上安定して経ってるのが出入口のノードとして選ばれるが、リスト化してるサイトもあるからtorって言うのはバレる
ブリッジ接続はそういうリストにまだ載っていないノードを入口ノードとして使用するからtorのノードを使ってるかは分からない
通信部分だけ見てもSOCKSプロクシだからtorかどうかなんて分からんぞ


935 名無しさん＠１周年 2018/06/07(木) 16:58:15.69 ID:h15Zb+dc0
>>932
TOR自体にこんな設定あったっけ？
どこで設定するの？


940 名無しさん＠１周年 2018/06/07(木) 17:48:36.03 ID:L9EIRgsA0
>>935
TBBなら"torネットワークの設定"にある"Torは私の国では検閲されています"にチェック入れて"内臓ブリッジを選択する"で"obfs4"を選択
Tor expert bundle使うような奴はマニュアル見て公式でブリッジノード拾え
日本じゃobfs4でもmeekでもtorって分からないからどちらでもいいかな
弊害としてはUseEntryGuards使えなくなるから入口ノード固定になるってことくらい
内臓ブリッジの横にある？マークのヘルプ押せば俺が書いたのと同じこと書いてるぞ

あ゛〜〜
ぼくの、性癖も記録されてんだろうな(´・ω・｀)


【東洋経済】Googleの個人情報、「「.JSON」という聞いたこともない拡張子に入っていた。気味の悪い拡張子」★２
http://asahi.5ch.net/test/read.cgi/newsplus/1528362556/

東洋経済JSONも知らない奴がライターとか正気か

ログインしなきゃいいのに
そもそも自分以外が誰も知らないようなことは検索してはいけないのは常識

>>278
その発想無かった　検索気を付けます

同じネット回線で、スマホが繋がってると・・・
PCでエロ得ろ〜んな検索→紐付け完了ｗ

で、>>274-275の言ってることってあってるの？

>>281
オレがあってるっていえば信じるのか？
自分で試すのが一番確実だぞ

↓みたいにUDPで通信するページってあるの？
知ってる人URL貼ってくれない？


729 ：名無しさん＠１周年：2018/06/06(水) 06:56:28.78 ID:uBk2hDRg0
>>716
Torの匿名性が破られるのは、いくつかの条件がある

１、Torで接続したページ内にトラップが仕込まれているケース
（Twitter、Facebook、Googleなどの自動ログインみたいなAPIとかがあって
アクセスすると、〇〇というユーザーだとバレてしまうことで、IP偽装の意味がなくなる
→　これは、専用PCとか仮想マシンからアクセスすりゃ良いだけ）

２、UDPで通信するページだと、IPが漏れてしまう
（TorはTCPは完全に匿名だけど、UDPに対応してないので、
UDPで通信を行うページだったら、Tor使ってもIPが漏れる）

>>283
俺もそれめっちゃ気になる
今までそういうのがある事を全く知らずにtor使ってた

>>283
よくわからないけど、ルーター等で(そのPCのIPに対する)UDP通信を遮断してしまえばいいんじゃない?

>>283
UDP漏れやらユーザーバレ程度の対策も出来ない奴がExpert Bundle使ってる訳無いからTBBのことなんだろうけど
まず、その729がcookieがブラウザ間で共有されてると思ってる馬鹿の回答ってことに気付いたほうがいい

１、別のブラウザとして勘定されてるから自動ログインでユーザーバレなんてTBB使ってればあり得ない
派生ブラウザなら同じプロファイルを使うことは可能だけど、対策とられてない訳無いだろ
他には外部プラグイン経由なら可能だが、TBBはデフォルトで外部プラグイン使えないから設定変更しない限りあり得ん

２、UDPは故意に設定変更してないとTBBでは不可能
UDP漏れはTBBが無くてVidaliaが主流だった10年ほど前の話だし
対策されてないと思ってる方がおかしい

このスレにもコピペされたが、ド素人ばっかで草生えたから書き込んだけど
ニュース系の板に常駐してるﾈﾗｰはスレ主の貼ったニュースを鵜呑みのして
自分で調べない馬鹿が集まってる板だから時代遅れの馬鹿回答しか無いぞ

該当スレ読んで思ったけどニュース速報+はスレ民平均年齢60歳くらいだからIT知識も時代遅れ
定年暇つぶし+的外れ長文のマウント合戦しまくりだからまともに信じると恥かくぞ

自分できちんと調べて確認取れよ

TBBが普段使いのブラウザと同じとかどう考えてもありえないしな
仮想マシンについても誤解してる奴が多い
＋でまともなレスすると頓珍漢なレスが返ってくる

Mail2Torは繋がらない
ProtonはTorだとSMS必要
匿名性あるメールアドレスが必要なときどうしてる？

scryptmail

さんきゅー！

>>253
なんだこれ？
出口ノードは通信内容は見れてもどこからそれが来たかは分からんだろ
中継ノードからポルノ画像送られてきましたって情報からどうやって特定したんや？

>>292
+のスレだから間違いだらけの情報だぞ
そもそもtorはどこから来たか不明にするための物だから出口ノード盗聴しても通信内容が分かるだけで発信元は特定出来ない
VPNは出口ノード固定するのと同じで情報を一極集中させてしまうから上級者ほどVPNを使うことは少ないし
VPN鯖の設定次第でWebRTCから漏れたりするらしいからVPN必須なサーバー相手じゃないと上級者はVPN使わない

身バレはサーバーステータスからリモホ割れ、クリアネットに生IPで宣伝、別件逮捕、マネロン失敗辺りだろ

あとは通信内容に発信元の情報が含まれていれば追跡はできるんじゃね

どこから来たか分からなかったら元の場所に帰れないよ
入口見張ってるだけやろ

>>295
隣り合った端末の情報を記憶しておけば元の場所に送れる
バケツリレーと同じだから渡される人と渡す人の顔覚えてればバケツは届くだろ
渡す物はバケツじゃなくマトリョーシカで、マトリョーシカには次に渡す人の情報が書かれてる

もともとアドオンは非推奨だしQuantumがベースに向いてないと判断したら
Fx自体を切るだろうから60にいくんじゃないかね

嫌がらせ目的でTails入れようと思ってるんですけどどうでしょうか

すばらしいと思う、がんばって！

Torの発展版プロジェクトが進行中のようだ↓

https://loki.network/lokinet/

これ動き出したらTorより快適かつ秘匿性高く接続できるようになるかも。

年末くらいには動き出すようだが、ある程度まともに使えるようになるのは来年かね。
とりあえず開発がんばってほしい。

Hornetとかはどしたん

パッと見の感想だが、
結局HORNETとかが上手くいかなかったのは高性能のノードネットワークを構築するインセンティブがなかったからで、
そこに近年のブロックチェーン技術の発展（Moneroのような匿名通貨技術）を応用して、
ノードに（マイニング的）インセンティブを与えるようなプロトコルを組み込んでる、というのがLOKINETなのか。

つまり、高性能ノードを運用すると匿名通貨がゲット（付随的にマイニング）できますよ
→ 十分なネットワークの確立・拡大
→ Torよりも快適なネットワーク完成

という青写真。ってことで合ってる？？

TBBみたいにサードソフトからの漏れ防ぐような設定がされたソフトも搭載してないと難しいと思う
匿名性の維持ができないからちゃんと設定できるマニアには受けるだろうけど一般層には受けない

オープンソースのプロジェクトだし、
ホントに有用ならその辺りの開発も進むのだろうけど…

まあこの辺りの開発がどうなるか注目している分には楽しみではある。
コードで貢献できるような知識はないけど。

こんなもんよりオンライン依存のない端末開発したほうが世のためって気がするけどな

もしくは衛生打ち上げて完全秘匿の無線回線でも作りゃいいよ

検閲のある地域からのデータ送信ってことは国さえ超えればいいんだからレーザー使って送信とかさ。なかったっけそういうの。もうねオンラインは終わり

殺人：「闇ウェブ」専門家刺され死亡　福岡繁華街、男出頭 - 毎日新聞
https://mainichi.jp/articles/20180625/k00/00m/040/083000c

なんじゃこりゃー

紙面の都合か知らんけど闇ウェブってすごくかっこ悪いなｗ

闇奉行って時代劇好きだったな