Anonimato in rete - considerazioni finali

Abbiamo visto che TOR, offre una buona salvaguardia dell'anonimato, ma questo basterebbe ad un hacker? Probabilmente no,come accennato chiunque in TOR puo essere un relay, quindi non è uno scenario da fantascienza immaginare che ci siano ,per così dire, dei "centri di ascolto"nella rete TOR pronti ad intervenire nel caso il problema di salvaguardare la privacy si dovesse scontrare con problemi più importanti come ,ad esempio, interessi di stato o terrorismo telematico.
Quindi un hacker , non userebbe il suo IP, ma entrerebbe in internet da una connessione altrui utilizzando le tante connessioni wifi presenti ormai dovunque. Ovviamente questo è illegale,quindi NON PROVATE A FARLO se non volete finire in guai molto seri. Entrare in una rete wifi per un hacker è un vero gioco da ragazzi, basta una buona antenna e del software dedicato,inoltre in grandi città  non servirebbe neppure il software, dato che sono ancora molte le reti lasciate aperte dai legittimi proprietari.Poi vi sono reti protette con un sistema ormai inutile il WEP, queste si craccano in pochi minuti con programmi quali aircrack ed altri software di pubblico dominio molto spesso gia inclusi in varie distribuzioni linux. Altro tipo di protezione , che ha i giorni contati, è la WPA che fino a qualche anno fa sembrava a prova di bomba e poteva essere attaccata soltanto con un "attacco dizionario" e una buona dose di fortuna, oggi per questo sistema si stanno sviluppando attacchi sempre più efficaci, inoltre sono state sviluppate alcune tecniche che, sfruttando gli algoritmi di generazione delle password presenti nel firmware di alcuni router individuano la password WPA in modo istantaneo, ad esempio per alcuni modelli di router FASTWEB e Alice, avete uno di questi modem e siete preoccupati? :-)...testateli qui
Ok, a questo punto un hacker si potrebbe sentire al sicuro, anche se TOR fallisse l' IP non sarebbe il suo, e il punto di accesso si troverebbe a qualche km da casa sua, oppure in un' altra città visto che con un portatile ed un antennina ci si potrebbe comodamente collegare da un automobile o sdraiato in qualche parco cittadino.Comunque anche dietro questa protezione un hacker osserverebbe delle rigide regole durante la navigazione, ad esempio:

-Mai entrare in un sito dove siete registrati con nome e cognome
-Mai entrare in siti dove usualmente entrate quando non siete anonimi
-Usare solo software, di cui si conosce molto bene l utilizzo
-Cambiare sempre il MAC della scheda wifi ad ogni connessione
-Cambiare spesso il punto di accesso ad internet
-Cambiare spesso il luogo da cui vi collegate
-Usate solo il vostro computer dedicato
-Mai parlare a nessuno di quello che fate durante l'anonimato
-Non cercate di farvi conoscere, non vantatevi delle vostre imprese, tenete sempre un profilo basso

Anonimato in rete - TOR

Ovviamente un sistema operativo in se, non è sufficente per garantire anonimato quando siamo connessi ad una rete, per riuscire garantircelo dobbiamo ricorrere a dei software creati ad-hoc, in particolare a TOR.
L'idea base di TOR è quella di creare un percorso molto intricato per il nostro traffico di rete, ad esempio se volessi visitare un sito in cina attraverso tor, passerei per 3 stazioni intermedie i relay, magari situati uno negli usa, il secondo in norvegia e il terzo in brasile, è poi da notare che ogni singolo relay conosce soltanto l'IP del relay che ha richiesto l' informazione, ed al quale risponderà, in sostanza il sito da me visitato in cina non potrà mai sapere il mio IP e quindi la mia identità, ma TOR fa anche qualcosa in piu, ogni 10 minuti cambia questa rete fra i relay.Potete immaginare da voi come sia difficile, anche burocraticamente seguire questo traffico di rete che passa in tutte le nazioni del mondo, e quanto sarebbe complicato ottenere il permesso, di analizzare i relay a casa di privati cittadini, già... perchè un relay puo essere anche un computer di un utente qualsiasi connesso alla rete TOR. Se intendiamo esplorare il web con un browser, oltre a TOR bisognerebbe installare un proxy web come Privoxy ,per bloccare i cookie e le informazioni sul browser utilizzato, una configurazione software valida per l'anonimato nella navigazione web potrebbe essere firefox, privoxy,Tor. Per la maggior parte degli utenti tutto questo garantisce un privacy più che accettabile, diciamo che anche a livello di "spionaggio industriale" potete sentirvi al sicuro :-)... ma un attimo...stavamo cercando una soluzione da hacker, con questi metodi e' molto improbabile che qualcuno risalga alla nostra identità ,tuttavia il luogo di origine dei dati è pur sempre il nostro IP, è vero che sarebbe estremamente difficoltoso rintracciarci ma non sarebbe impossibile, quindi un hacker farebbe ancora qualcosa lo spiegherò nel prossimo articolo.