Video: Come navigare completamente anonimi e blindati! (Novembre 2024)
All'inizio di questa settimana, ti abbiamo portato le notizie di PirateBrowser, un browser Web personalizzato dal famoso (in) ex tracker torrent The Pirate Bay. Ci siamo scervellati su ciò che è stato fatturato come macchina per bypassare la censura, ma ora pensiamo di averlo capito.
Il sito web di PirateBrowser coraggiosamente "niente più censura!" sul suo sito web. Fornendo una copia di Firefox portatile, il client Tor Vidalia e il plug-in FoxyProxy, il pacchetto sembrava avere qualcosa a che fare con la navigazione anonima. Ma il sito Web PirateBrowser afferma anche chiaramente che il browser non consente agli utenti di navigare in modo anonimo. Ancora più strano è stato il fatto che durante i test nei PC Mag Labs abbiamo notato che anche se Vidalia era in esecuzione, non stavamo davvero usando Tor.
The Pirate Bay diventa deep web
Dopo aver esaminato PirateBrowser, il mio collega di SecurityWatch Fahmida Rashid ha spiegato cosa stava facendo il browser senza mezzi termini. "Il client Tor (Vidalia) non si sta collegando alla rete Tor e non ci sono attività di anonimizzazione o altre attività simili a Tor", ha affermato. "Il client sembra essere utilizzato per velocizzare le connessioni proxy con FoxyProxy."
Sembra che Pirate Bay abbia creato un sito Web nascosto usando un dominio.onion, probabilmente configurato per accettare solo il traffico Tor ma altrimenti invisibile agli ISP e ad altri che cercano di bloccare l'accesso al sito. Molti di questi siti esistono già, alcuni più affidabili di altri. Il primo sito Internet del mercato nero di Silk Road ne è un esempio.
"La whitelist di FoxyProxy obbliga gli utenti a stabilire una connessione Tr a singolo hop in modo da entrare in Tor ma non andare oltre", ha spiegato Rashid. Una volta connesso alla rete dei server Tor, PirateBrowser può consultare il sito Web nascosto di Pirate Bay.
Normalmente, Tor esegue diversi salti attraverso server diversi utilizzando una richiesta crittografata. L'idea è che nessun server sa da dove provenga la richiesta né la sua destinazione finale. PirateBrowser esegue solo un hop, lasciando il tuo traffico ancora tracciabile. Tuttavia, viene precaricato con collegamenti proxy a siti torrent come EZTV, 1337x, Fenopy, BitSnoop e TorrentCrazy.
Ora puoi aprire le impostazioni FoxyProxy ed entrare nel sito che preferisci. Lo abbiamo testato sulla rete di un paese che pone grandi restrizioni ai suoi cittadini e potrebbe accedere a qualsiasi sito bloccato che volessimo. Non è stato un processo semplice, quindi gli aspiranti dissidenti probabilmente dovrebbero semplicemente usare un normale client Tor.
Un approccio dispari
Una volta che sei sul sito e hai selezionato un torrent da scaricare, quella connessione non viene instradata attraverso Tor, ma attraverso il tuo ISP normale. "Questo ha senso dato che il torrenting attraverso Tor sarebbe follemente lento e metterebbe Tor sotto un carico pesante", ha detto Rashid.
Se speravi che PirateBrowser ti proteggesse dagli ISP che limitano le tue connessioni per la condivisione di file, allora sei sfortunato.
Tor è un nome rispettato nell'anonimizzazione, motivo per cui ho confuso con la chiara dichiarazione di PirateBrowser che il browser non fornirà una navigazione anonima. Rashid è d'accordo, sottolineando che esistono modi più semplici per aggirare i blocchi della Baia dei Pirati. "In molti casi, la semplice modifica del provider DNS in uno non sotto un controllo ISP, come OpenDNS, svolge quasi lo stesso compito", ha affermato Rashid.
Ad essere onesti, PirateBrowser chiarisce che non fornisce l'anonimato, ma non è stato molto chiaro su ciò che fa . Inoltre, sebbene sia possibile immettere le impostazioni FoxyProxy e consentire altri siti bloccati, è configurato solo per la connessione immediata a siti torrent precaricati.
Francamente, sono molto più interessato alla voce che Pirate Bay sta cercando un modo per ospitare siti Web su BitTorrents. Questo è innovativo!
