GLF

[Horizonzero]

Ich bin da leider kein Experte, finde aber das sollte hier ein Thema sein.

Ich selber habe nur den zum TOR Netzwerk gehörenden Privoxy.
Experten an die Front, was ist zur maskierung der eigenen Daten das Empfehlenswerteste ?
Rainer

[Miniwinni]

Die Idee ist gut. Das TOR Netzwerk ist zwar nicht die einzige Möglichkeit, aber eine auch ohne große Fachkenntnisse anzuwendende Möglichkeit der Anonymisierung im Internet.

Für alle die es nicht kennen, mit dem TOR-Netzwerk schaltet man sich quasi automatisch eine bestimmte Anzahl anonymer Rechner zwischen sich und dem Ziel. Mit Hilfe dieser anonymen Rechner werden spezielle Browser-Plugins (Java, Flash, ActiveX ...) geblockt, um ein unfreiwilliges Ausspionieren zu verhindern.

Vereinfachter Weg
Beispiel ohne TOR: Eigener PC -> Prvider -> GLF
Beispiel mit TOR: Eigner PC -> Prvider -> Anonym01 -> Anonym02 -> Anonym03 -> GLF

Da jede Anfrage eines Ziel im Internet auch den Weg zurück finden muss, bedarf es Rechner die genau wissen, woher die Anfrage gekommen ist. Die anonymen "Zwischenrechner" befinden sich zufällig irgendwo auf der Welt, sodass ein direktes Verfolgen der Anfrage nahezu unmöglich ist.

Die Technik dahinter ist weitaus komplexer und im Detail nachzulesen auf der TOR-Netzwerkseite: http://www.torproject.org/index.html.de

Es ist jedoch kein Wundermittel. Wichtige, persönliche, ja eigentlich alle Daten sollten weiterhin verschlüsselt übertragen werden.
Daten werden zum und vom verschlüsselten TOR-Netzwerk weiterhin unverschlüsselt transportiert.

[Perma]

Wenn Du lediglich den Privoxy einsetzt, kannst Du damit gewisse Sachen, wie z.B. Werbung herausfiltern lassen. Allerdings läuft der ganze Internet-Verkehr weiterhin über Deine Dir vom Provider zugeteilte IP-Adresse.

Um Anonymität zu erreichen benötigst Du zusätzlich auch Tor. Der Privoxy muß dann so konfiguriert werden, daß er den Datenverkehr über Tor leitet, damit Deine IP-Adresse am Ziel nicht mehr erkennbar ist.

Die einfachste Möglichkeit der Installation ist das Vidalia-Bundle. In dem Bundle ist eigentlich alles vorkonfiguriert.

https://www.torproject.org/easy-download.html.en

[Miniwinni]

...
Die einfachste Möglichkeit der Installation ist das Vidalia-Bundle. In dem Bundle ist eigentlich alles vorkonfiguriert.

https://www.torproject.org/easy-download.html.en

Nachtrag: Gibt's auch in deutsch http://www.torproject.org/easy-download.html.de

[Herr Pastor]

Tor ist nur so schrecklich laaaaaangsam. Da geht doch manchmal gar nix. Außerdem auch dran denken, wenn man clientseitige Skripte ausführen lässt, kann man auch mit Tor identifiziert werden.

Ich bevorzuge VPN-Anbieter:

http://en.cship.org/wiki/VPN

Gibt auch solche mit Volumentarif, für Gelegenheitsnutzer, die keine Flat brauchen. TOR ist theoretisch natürlich sicherer (keine Bezahlung, kein zentraler Server, der deine echte IP kennen kann).

[Forbidden Love]

... Außerdem auch dran denken, wenn man clientseitige Skripte ausführen lässt, kann man auch mit Tor identifiziert werden.

Das ist zutreffend. Zusätzlich zum Vidalia-Bundle (Privoxy u. Tor)
empfehle ich deshalb folgende Add-Ons in Firefox:


NoScript http://noscript.net/

Erlaubt das Ausführen von JavaScript, Java (und anderen Plug-ins) nur bei vertrauenswürdigen Domains Eurer Wahl. Der auf einer Positivliste basierende präventive Ansatz zum blockieren von Scripten verhindert das Ausnutzen von (bekannten und unbekannten!) Sicherheitslücken, ohne Verlust an Funktionalität.



Dann wäre zusätzlich noch

RefControl http://www.stardrifter.org/refcontrol/

Zu empfehlen.

Bietet Kontrolle über das Senden von HTTP-Referern



Ach ja, Waldbär hat mich gerade drauf gebracht


Ob Tor bei Euch richtig läuft könnt Ihr auch hier testen:

http://torcheck.xenobite.eu/




Gruß

Forbidden Love

[Waldbär]

http://anonymous-proxy-servers.net/de/

Zum Anonymisieren gehört leider noch ein bisschen mehr. Ich vertraue da halbwegs immer noch JAP/Jondo (obiger Link), allerdings NUR den Bezahlkaskaden! Bei den Kaskaden ist es technisch nicht möglich, den Verkehr abzuhören, bei den (kostenlosen) Einzelmixen dagegen schon. JAP oder auch Tor (?) kann man auch mit VPN kombinieren.

Anonymisieren bedeutet nicht nur, die IP zu verbergen, sondern auch, andere Identifikationsmerkmale auszuschließen. Auch darüber Infos auf der JonDo-Seite.

Beachten, dass einige Web-Technologien an Proxies wie TOR und JonDo vorbeitunneln (auch hier Vorteil der VPN). Flash z. B. kann das. Wer's testen will:
http://decloak.net/

Waldbär

[torres]

Wie isn das mit OperaTOR? Läuft bei mir idR sehr schnell und flüssig, daher bevorzuge ich das... aber wie sicher ist es im Vergleich mit anderen Einsatzmöglichkeiten für TOR?

(superduperkomplexe Kombinationen aus fünfzig verschiedenen Technologien tu ich mir nicht an... ich bin sicherheitsbewußt, aber nicht paranoid)

[gelöscht_16]

proxys allgemein sind zu unterscheiden in software (tor,jap) und webproxys (siehe zb meine signatur).

grundsätzlich kommt es darauf an was man machen will. wenn man zb nur auf "verboteten" seiten wie das GLF oder so surfen will, dann rate ich eher zum webproxy. einfach zu bedienen, man brauch nix insten oder einstellen.

wenn man zb mit einem torrent clienten wie zb utorrent oder so, musik oder "filmchen" saugen will, dann würde ich die proxy software vorziehen.

downloaden, insten, einstellen, aber dafür braucht man sich hinterher keine großen gedanken zu machen.

mit tor habe ich schlechte erfahrungen gemacht. für einen anfänger zu kompliziert, vor allem aber lahmarschig ohne ende.

daher würde ich eher JAP/Jondo empfehlen. der ist meines erachtens schneller und einfacher zu bedienen. allerdings wie schon erwähnt wurde, NUR die bezahl mischkaskade!

[comeinfindout]

Wenn man ein bischen Geld investieren moechte ist mit Sicherheit ein VPN sehr gut da tor leider stark die Geschwindigkeit eingrenzt. Tor ist eine gute alternative zu den free Proxy aber ein VPN bietet dir immer noch eine Download rate von 2-3mbit je nach leitung an. Vpn ist sicher und schnell thumbs up

[Dorian]

Ich nutzte auch operator. vidalia mit firefox und torbutton geht genau so, aber ich wollte das strikter trennen.

[Rosa_maus]

ich überlöege mir perf.prv zu nehmen

http://perfect-privacy.com/

in welchen fällen könnte man an meine reale IP kommen?

(also mit VPN)

mfg

[Herr Pastor]

in welchen fällen könnte man an meine reale IP kommen

Soweit ich weiß, über clientseitige Skripte. Also wenn du z.B. Javascript aktiviert hast, kann ein bösartiges Skript deine "richtige" IP auslesen und weiterleiten. Also sollte man Javascript/Java im Firefox deaktivieren, bzw. Noscript nutzen und nur vertrauenswürdige Server zulassen. Ob Flash eine Gefahr ist, weiß ich nicht. Dem VPN-Betreiber selbst muss man halt vertrauen. Könnte ja auch der CIA hinterstecken.

Perfect-privacy ist ja ganz schön teuer. Haben die irgendwelche Vorteile gegenüber Anonine oder Ivacy etc.?

[gelöscht_16]

zu empfehlen wäre auch noch das neue CyberGHOST. die haben richtig gute arbeit geleistet dieses mal. sehr zügig beim surfen ist mir aufgefallen. zum filesharing allerdings nur bedingt geeignet.

das deine ip von webseiten ausgelesen werden kann und auch normalerweise wird, hat doch nichts mit einem "bösartigen skript" zu tun.

das ist eine ganz normale standart aktion. macht zb google die ganze zeit, damit sie wissen woher du kommst. dementsprechend bekommst du dann die ads die dich interessieren könnten. damit verdienen die ihr geld.

[Waldbär]

in welchen fällen könnte man an meine reale IP kommen

Soweit ich weiß, über clientseitige Skripte.

Nee, über VPN ja nicht. Die "reale" IP ist dann die, die innerhalb des VPN zugeteilt wird. Die Identifikation ist nur möglich, wenn der VPN-Anbieter die Daten rausgibt. Im Prinzip also das gleiche Risiko wie beim Provider, mit dem Unterschied, dass dem VPN-Anbieter seine Kundschaft lieb und teuer sein könnte.

JavaScript ist in dem Zusammenhang überhaupt noch das Harmloseste.
http://decloak.net/

Waldbär