Безопасность+анонимность от farhad.tiger

[farhad.tiger]

Почитал ваши статьи про безопасность и многое понял, поэтому вот вам пример:

1) Трукриптом весь жесткий на домашнем ПК/ноуте криптануть в минимум 3 прохода.
2) На созданом у гугла vds сервере поднять выходную ноду тора, закрыть ее для всех кроме себя.
3) Подымаем свой vpn на еще одном vds сервере, и пускаем через него трафик выходной ноды тора.
4) Далее берем у гугла еще одну vds-ку, включаем там bitlocker на полную котушку; устанавливаем после ТОР и настраиваем выходную ноду созданную в пункте 2.

Что получаем, получаем условно быстрый интернет с очень хорошим уровнем безопасности. Анонимность получаем за счет ТОРа.
Мы имеем огромное количество слоев защиты, 2 крипта файлов, 3 ноды + шифрование трафика на последней ноде VPNом.

 

[karnaval]

Не знаю как со скоростью получится, но разве смыл своей тор ноды не в том что бы маскироваться в большом потоке трафика и уберечь себя от снифинга?

 

[farhad.tiger]

Не знаю как со скоростью получится, но разве смыл своей тор ноды не в том что бы маскироваться в большом потоке трафика и уберечь себя от снифинга?

Да, ты правильно понял, нет смысла в использовании ТОРа без своей выходной ноды.

 

[karnaval]

Да, ты правильно понял, нет смысла в использовании ТОРа без своей выходной ноды.

а закрыть ее "для всех кроме себя какой смысл"?

 

[farhad.tiger]

а закрыть ее "для всех кроме себя какой смысл"?

Я про общедоступность имею ввиду. Зачем нам чужие люди на нашей ноде?

 

[karnaval]

Я про общедоступность имею ввиду. Зачем нам чужие люди на нашей ноде?

Что бы они создавали поток зашифрованного трафика, иначе нода будет выглядеть как еще один впн

 

[karnaval]

Конечно если нода не настроена на перенаправление всех юзеров на впн

 

[farhad.tiger]

Что бы они создавали поток зашифрованного трафика, иначе нода будет выглядеть как еще один впн

Своя выходная нода нужна для 2 целей. Обеспечение безопасности ТОР, чтоб никто не провел mitm на выходной ноде. И чтоб реализовать связку TOR + VPN. Она возможна только в том случаи, если мы контролируем выходную ноду, чтоб ее трафик пустить через VPN.