Topic: TOR e navigazione anonima: impostazioni manuali per questo tipo di navigazione

[Ronnie91]

Safeplug, 50 euro per portare l'anonimato di TOR in casa
Safeplug è un semplice dispositivo che aggiunge la privacy di TOR alla rete domestica.

[deckard]

Hanno rilasciato la versione 3.5 rc 1 del Tor Browser Bundle.
https://blog.torproject.org/blog/tor-browser-bundle-35rc1-released
Conterrà la versione 24.2.0 ESR con le correzioni che hanno fatto...
https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html
Estensioni che sicuramente vi sono:
Noscript 2.6.8.7
Http Everywhere 3.4.4 TBB (versione modificata) (special TBB tag)
* Tag includes a patch to handle enabling/disabling Mixed Content Blocking
Tor Button 1.6.5.1
Tor Launcher 0.2.4.1

Hanno risolto un Bug correlato ad adblock plus: (una interferenza con Tor Launcher)
Bug 10147: Adblock Plus interferes w/Tor Launcher dialog

Il Plugin Flash viene riconosciuto, se installato sul computer (almeno in ambiente Windows), ma è disattivato e con l'impostazione su "non attivare mai"... Come già detto l'uso di Flash è possibile ma compromette l'anonimato e la sicurezza. (Conoscendo il continuo rilascio di correzioni per falle e vulnerabilità, lo terrei disattivato... anche se comunque c'è anche Noscript ad evitare che Flash venga eseguito, nel senso che non è una estensione onnipotente che mette al riparo da tuttissimi i rischi...)

[deckard]

Nota a lato per chi ha Thunderbird ed usa Tor o il Bundle.
Stanno lavorando su TorBirdy che ha lo scopo di mettere in anonimato Thunderbird utilizzando la rete di Tor.
Il progetto è ancora preliminare, quindi in considerazione dei contesti critici in cui andrà ad essere utilizzato suggerisco molta cautela...
https://addons.mozilla.org/it/thunderbird/addon/torbirdy/
https://trac.torproject.org/projects/tor/wiki/torbirdy
(Lo si può utilizzare anche come versione a sè con all'interno Tor, ma non è una versione aggiornata e non so se e quando è previsto il rilascio di una nuova versione...)

[deckard]

Almeno per quanto riguarda Tor+Birdy non andranno a scontrarsi con un ciclo a rilascio rapido, modifiche enormi etc... dato che è più flemmatico come ciclo 
Probabilmente potremmo trovare questo lavoro all'interno di Tails... ma credo che per orail programma e-mail integrato sia Claws Mail, che comunque non è male e si integra bene con GnuPG.
(Forse Thunderbird + TorBirdy + Enigmail sono troppo impegnativi in termini di spazio e di risorse...) e sto solo ipotizzando 

[Iceberg]

Sorge una considerazione.

E' possibile e/o vale la pena usare FirefoxTorBrowser senza Tor?

TorBrowser utilizza Firefox 24 ESR.
Ma non lo usa così come esce da Mozilla.
Lo ripulisce, di funzioni e impostazioni, che sono inutili e/o dannose per l'uso con Tor.
Funzioni e impostazioni inaccessibili (non si parla di about:config) che necessitano di un intervento a cuore aperto.

Potrebbe valere la pena usare questo Firefox ripulito e corretto?
Senza Tor, Torbutton e tutto il resto.
Prendere solo Firefox ESR TorModificato.

[miki64]

Onestamente non so risponderti, non capisco proprio quale sia la scelta  migliore... 

[deckard]

Una considerazione: sia per il Browser Bundle sia per TorBirdy raccomando di valutare molto bene l'eventuale aggiunta di componenti aggiuntivi per evitare che rompano l'anonimato...

Firefox ESR nella versione modificata da Tor vale la pena nel senso che hanno fatto varie modifiche per evitare che determinate funzionalità siano dannose per l'anonimato, la privacy e la sicurezza.
Sicuramente richiede un utenza consapevole.
La visualizzazione dei documenti è da considerare con attenzione.
Per esempio vedere un PDF con il pdf.js è una cosa. Utilizzare un programma/plugin esterno è un'altra.
Anche per i File Office vi è un componente aggiuntivo analogo WebODF ma non viene aggiornato da quasi un anno e mezzo.

Se sia fattibile lo ignoro.
Una versione del browser con le modifiche effettuate dagli sviluppatori di TOR si trova all'interno della distribuzione Tails che è una Debian modificata ed implementata e stanno lavorando sul rendere disponibili i sorgenti, patch incluse.

[deckard]

Hanno rilasciato la versione definitiva del Tor Browser Bundle 3.5
https://blog.torproject.org/blog/tor-browser-bundle-35-released
Novità:
Tor 0.2.4.19
Tor Launcher 0.2.4.2
Torbutton 1.6.5.2
Vidalia è stato sostituito da un programma per controllare Tor basato su Firefox e Tor Launcher.
Il changelog completo rispetto alla serie 2.

[Iceberg]

@miki64 e @Ronnie91

A questo TorBrowser con Firefox 24 mancano un sacco di pezzi.
E' un riassunto!
Non la vostra versione, che non ho provato, ma quelle che si trovano qui
La versione completa dove si trova? Esiste?

[miki64]

In che senso mancano i pezzi? 
La nostra versione è completissima, ci sono un sacco di estensioni e di impostazioni utili, ma purtroppo è una standalone solo per Windows (ma chi sa smanettare può perfettamente importare in un apposito profilo le impostazioni e le estensioni anche su Linux).   

[Iceberg]

Non c'è il pannello di controllo con tutte le sue funzioni.

Log.
Utilizzo di banda.
Impostazioni.
Mostra la rete.
Eccetera.

C'è solo Firefox.
Tutto il resto dov'è finito?

Rimosso. Così non mi piace.

[deckard]

Se per tutto il resto intendi Vidalia, come già detto, Vidalia è stato rimosso e sostituito da Tor Launcher al fine di velocizzare l'avvio del Bundle.
Ulteriori informazioni sono disponibili qui.
Domande frequenti sulla versione 3, cioè le FAQ, sono disponibili.
Vidalia rimane ancora disponibile come pacchetto a parte estraibile all'interno della cartella del TBB e avviabile con il comando "Start Vidalia".

[Iceberg]

Grazie.

Ma perché questa scelta idiota? 

Se sostituisco Firefox 17 con Firefox 24 nella vecchia versione funzionante è lo stesso?
Magari cambiando i vecchi file di Tor con i nuovi.
Perché tutto sto casino? 

Edit.
Sembra funzionare.
Ho cambiato Firefox 17 con Firefox 24.
Ho sostituito uno per uno i vecchi file di tor con i nuovi.
Ho sostituito il language pack vecchio con il nuovo.
Ho sostituito torbutton vecchio con il nuovo.

Avviato e mi è apparsa la pagina dove dice che tutto è aggiornato.
C'è anche scritto di fare una donazione, qui ci deve essere un errore, la donazione la debbono fare loro a me.

[deckard]

Io penso di essere una persona mediamente ragionevole e raziocinante, ma, a parte il fatto che volevano accorciare i tempi di avvio del bundle, non riesco a trovare una spiegazione altrettanto ragionevole.
In fondo non è una scelta poi così idiota solo se si considera che Tor Launcher è in uno stadio preliminare, che gli aggiungeranno sperabilmente altre funzioni (comprese quelle che Vidalia aveva o almeno quelle più importanti) e che servirà anche per TorBirdy.
Ho capito che Tor Launcher è una interfaccia integrata per interagire con Tor e che hanno preferito sviluppare un componente aggiuntvo di Firefox invece che un programma a parte. (Per questo sono alla ricerca di programmatori/"smanettoni" di estensioni...)
Se poi intendano comunque proseguire con lo sviluppo di Vidalia e come il tutto poi influisca sulla loro distribuzione derivata da Debian, cioè Tails, lo ignoro.

[Iceberg]

Il tor launcher è inutile ed è la prima cosa che ho rimosso.

Le funzioni che aveva Vidalia le ho aggiunte aggiungendo Vidalia. Molto semplice.

Questa ossessione per i tempi di avvio è stupida.

Ora gli scrivo due righe.