https://opennet.me/openforum/vsluhforumID3/120819.html Сформирован релиз специализированного дистрибутива Tails 4.7 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 Гб...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53078<br> https://opennet.me/openforum/vsluhforumID3/120819.html#20 Sun, 21 Jun 2020 07:02:40 GMT Как раз наоборот. В структуре сертификата всегда указывается домен, на который сертификат выдан, любой адекватный браузер это соответствие проверяет в первую очередь.<br>Подмена сертификата может быть в том случае, когда закрытый ключ УЦ скомпрометирован или, как хотят сделать в РФ, протолкнуть свой УЦ в телефоны, браузеры. Это одна из ключевых причин закона о предустановке российского ПО на телефоны (ИМХО). Отсюда следует, что пользоваться яндекс-браузером не следует.<br> https://opennet.me/openforum/vsluhforumID3/120819.html#19 Fri, 05 Jun 2020 12:12:39 GMT TOR и анонимен и приватен, если не совершать ошибки при его использовании. TOR не может противостоять глобальному противнику. Но это очень маловероятный сценарий. Проблемы выходной ноды находятся не в плоскости TOR а в плоскости целевого серевера или адреса. <br>Всё вышенаписанное можно отнести и к Tails с учётом некоторых оговорок.<br> https://opennet.me/openforum/vsluhforumID3/120819.html#18 Fri, 05 Jun 2020 04:47:30 GMT &gt; Практически никто и никогда не смотрит на замок в адресной строке, не проверяет сертификаты.<br><br>браузер смотрит всегда и проверяет и орет<br><br>&gt; А занятие это интересное. Если не на работе так дома провайдер или ИТ-сетевики додумаются<br>&gt; подменить сертификат банка(Сбер, Альфа, ВТБ - не важно) - никто не смотрит.<br><br>это работает только если вам ПРИНУДИТЕЛЬНО добавили в доверенные отдельный CA Root, через который потом прокси подменяет сертификат.<br><br>не знать такое - позор в ИТ<br> https://opennet.me/openforum/vsluhforumID3/120819.html#17 Fri, 05 Jun 2020 03:26:30 GMT я не верю что тор анонимен. кто контролирует сервера тот контролирует тор.<br> https://opennet.me/openforum/vsluhforumID3/120819.html#16 Thu, 04 Jun 2020 21:46:35 GMT В каких-нибудь странах типа Кыргызстана митмить может еще провайдер, если ты добавил его сертификат.<br> https://opennet.me/openforum/vsluhforumID3/120819.html#15 Thu, 04 Jun 2020 15:44:13 GMT Это правда только если антивирь проверяет сайты (он в этом случае подсовывает сертификат и сам устраивает MITM).<br>Вы каким списком доверенных сертификатов пользуетесь?<br>А вот у спецслужб действительно есть лазейка - подсунуть сертификат заверенный валидным центром сертификации.<br> https://opennet.me/openforum/vsluhforumID3/120819.html#14 Thu, 04 Jun 2020 10:35:40 GMT &gt; Ну и что в нем анонимного<br><br>Собственно, все.<br><br>Когда ты правишь текстовый файл, работая в любой ОС, в любом live Линуксе, в том числе, в момент, когда тебя ласково заковывают в наручники, тихо прокравшись через балкон с крыши, &#8212; в RAM твоегокомпа остается много интересного.<br><br>А TAILS обеспечивает содержание в RAM, кешах, буферах соединений &#8212; НИЧЕГО.<br><br>Потому он и &#171;amnesiac&#187;. В нем тщательно проработан момент внезапного физического захвата работающего компа.<br> https://opennet.me/openforum/vsluhforumID3/120819.html#13 Thu, 04 Jun 2020 05:42:07 GMT Один из ведущих преподавателей по ИБ, вполне авторитетно и с ответственностью подтвердил что через TorBrowser безопасно ходить по инету, даже если тебя пытаются пасти товМайоры. <br>Вся хрень в другом. Практически никто и никогда не смотрит на замок в адресной строке, не проверяет сертификаты. А занятие это интересное. Если не на работе так дома провайдер или ИТ-сетевики додумаются подменить сертификат банка(Сбер, Альфа, ВТБ - не важно) - никто не смотрит. Антивирь не пищит, типа защищен. МИТМ осуществлен. Пока я ещё не видел ни один браузер, который бы сказал - эй юзер, тут фигня произошла, адрес в сертификате и в строке браузера разные. Вроде как заявлено что Хром и Лиса будут предупреждать об МИТМ, но нет. Пока нет.<br> https://opennet.me/openforum/vsluhforumID3/120819.html#12 Wed, 03 Jun 2020 23:53:16 GMT Всегда беру с собой Tails и Tor Browser ;)<br>