Анонимен ли TOR?

Question

[MaklaySPb]

Сразу прошу прощения за дилетантский вопрос. Я просто хочу узнать мнение специалистов, коим сам не являюсь.
Вопрос в анонимности TOR.
Верно ли утверждение, что если я с использованием TOR оставляю какие-то обращения на сайте ведомств или отправляю мейлы, то установить мою личность невозможно или почти невозможно? С учетом того, что заниматься этим не будут ни ЦРУ, ни Пентагон, но возможно гэбня.
Не является ли все это фейком?

Answer 1

[Рональд Макдональд]

На вопрос невозможно дать однозначный ответ.
Тру-параноик не верит даже почтовым голубям.
Для либеральных каментов на Йэху его секурности хватит с головой.

Comments

[MaklaySPb]

Я как раз имею ввиду, что, если не доводить до абсурда, и рассматривать только реальные сценарии. Ну допустим это немного более чем каменты на эхе. Грубо говоря, слив в адрес силового ведомства информации о факте коррупции через интернет-приемную на сайте этого ведомства. С использованием временной почты и тд.

[Рональд Макдональд]

MaklaySPb, а, ну так всем плевать (во всех смыслах).
Шлите, я бы вообще не стал заморачиваться с Тором.

[MaklaySPb]

Рональд Макдональд, хоть у нас немного не в то русло уходит дискуссия, я все-таки два слова еще скажу чтобы, допустим, конкретизировать твой вопрос. Речь не идет про анониму про то что глава города плитку для набережной закупает у шурина, или про то что судья Иванов за взятку выпустил кого-то по УДО. Речь идет о конкретной довольно чувствительной фактуре, которая имеет шансы не потонуть в 1000 анонимок. приходящих туда каждый день, а попасть на контроль.
Допустим, некое ответственное лицо решает привлечь силы УМВД или УФСБ для установления возможного автора обращения (для его опроса по всем обстоятельствам заявления). Направляет со служебной в спец. отдел, просит "пробить по айпишнику".
Как вы считаете, практически пойдет ли такой поиск куда-то далее чем "Обращение поступило с IP-адреса вне территории РФ"

[Рональд Макдональд]

MaklaySPb, я считаю, что вы заморачиваетесь вот совсем-совсем зря. Тора для ваших целей хватит за глаза.
Более того, если у вас нет никаких крепких доказательств, то никто даже в принципе ваш IP смотреть не будет, потому что слова к делу не пришьёшь и у них каждый день сотня анонимок с обвинениями всех и вся во всех смертных грехах.
Пишите уже (:

[MaklaySPb]

Рональд Макдональд, спасибо, услышал.

[АртемЪ]

MaklaySPb,

Направляет со служебной в спец. отдел, просит "пробить по айпишнику".

Да никто не будет просить "пробить по айпишнику", просто скажут найти.
И не обязательно по айпишнику.
Надеюсь вы не думаете, что поиск по айпишнику это единственно возможный способ?

Answer 2

[АртемЪ]

Анонимен ли TOR?

Нет.

Верно ли утверждение, что если я с использованием TOR оставляю какие-то обращения на сайте ведомств или отправляю мейлы, то установить мою личность невозможно или почти невозможно?

Нет.

TOR это инструмент, и если его грамотно использовать, можно добиться достаточной степени анонимности.

Comments

[MaklaySPb]

Ну вот у меня он в дефолтной настройке, полная цепочка, этого недостаточно?

[АртемЪ]

MaklaySPb, Нет конечно.
Еще раз повторю - ТОR это инструмент.
Хороший мастер с помощью ножа может вырезать скупльптуру, а человек который им не умеет пользоваться скорее пальцы себе отрежет.

[MaklaySPb]

АртемЪ, ну и как вы охарактеризуете уровень защиты, который он дает по дефолту?

[АртемЪ]

MaklaySPb, Никак. Просто включается и все.
На возможность вас найти это не влияет в общем-то сильно.
Разве что может несколько затруднить один из вариантов поиска и деанонимизации. а может и нет.

От того что вы заведете бензопилу дрова сами не напилятся автоматически. А использовать бензопилу для того чтобы напилить дров можно, при некотором умении.
Точно так же и с TOR. От того что вы его включили ничего особо не меняется, и никакой защиты по дефолту он не дает.

Answer 3

[Sergey Ryzhkin]

Нет не анонимен.
Поищите в сети кучу видосов, как ломается ТОР (достаточно быть владельцем ноды) и то как быстро вычисляют людей в нем.

Comments

[Рональд Макдональд]

достаточно быть владельцем ноды

Всего-то навсего. Эй, ребят! Можно легко сделать так, что в телеэфире будут показывать, что ты хочешь! Достаточно быть владельцем телеканала.

[MaklaySPb]

Ну это применимо вообще к ситуации которую я тут описываю?
Я же говорю что речь не идет о международном терроризме и тд
А скорее о рутине

Answer 4

[CityCat4]

Анонимен ли TOR?

Нет.

если я с использованием TOR оставляю какие-то обращения на сайте ведомств или отправляю мейлы, то установить мою личность невозможно или почти невозможно?

Возможно. И в зависимости от того, что это будут за обращения и мейлы - будет скорость, с которой Вас положат носом в асфальт (вполне возможно что прям реально так)

заниматься этим не будут ни ЦРУ, ни Пентагон, но возможно гэбня.

Пентагон - здание МО США, оно ничем заниматься не может - оно здание :) А вот остальные могут и возможно будут :)

Answer 5

[Stalker_RED]

звонить знакомому майору и просит по мере сил установить отправителя.
Айишник Голландский.
Что-то будет сделано еще в этом направлении? Какие шансы?

Вы исходите из предположения, что айпи - это единственный параметр, который можно отслеживать.
На самом деле это далеко не так, и кроме ip о вашей системе можно собрать еще множество другой информации. Размер монитора, установленные шрифты, настройки звука, и прочее (неполный список).

А затем вы с этого-же компьютера зайдете на условный вконтакт, например, и можно будет сравнить параметры и вычислить вас.

Если интерерно, на хабре есть публикаци о evercookie, browser fingerprinting, whonix и tails, можете почитать что это и как работает, развеете часть иллюзий.

Ну и если ваш коммент не из пары слов, то можно даже по стилю текста попытаться вычислить автора. И чем больше ваш "цифровой след" в интернетах, тем лучше это работает.

Comments

[#]

- алло! вас беспокоит ФСБ!
- да, я уже понял..
- .. как?!
- вы дозвонились на выключенный телефон....

Answer 6

[Karpion]

TOR обеспечивает довольно приличную анонимность на своём уровне модели OSI. Однако, надо соблюдать определённые "правила гигиены", чтобы не наследить на остальных уровнях.

Очень многое зависит от того, сможет ли ищущий Вас враг (спецслужба) найти подход к владельцу сайта/сервера, куда Вы обращались.
Почитайте на Хабре статьи про TOR, там это неплохо описано. И вообще, изучите "методы сыска в Интернете".