Можно ли продавать самодельный Tor клиент
Добрый день,
предположим я написал свой Tor-button
а) с использованием кода Tor-project
б) без использования кода Tor-project (возможно на другом языке)
Я могу его продавать?
Спасибо.
|
||||||||||||||||||||||||||
|
||||||||||||||||||||||||||
Нормы пользования. Некоторые права на материалы сайта защищены по условиям лицензии CreativeCommons. Движок
openSpace 0.8.25a и дизайн сайта © 2006-2007 Vlad "SATtva" Miller.
|
||||||||||||||||||||||||||
Понятно, что можно. Есть масса примеров. Вопрос только в том, насколько это всё натяжки/актуально, по крайней мере, когда речь идёт о реальном бизнесе, который по определению обязан быть прозрачен и неанонимен, и даже всюду слать отчёты о своей деятельности.
комментариев: 9796 документов: 488 редакций: 5664
Но к данному случаю это конечно не та модель угрозы, которая может заинтересовать кого-то из покупателей.
комментариев: 9796 документов: 488 редакций: 5664
Если противник не будет знать где искать мобильных сотрудников, то не сможет проводить атаки на анализ трафика в точках входа в Tor.
Случайный любопытный противник, находящийся в этих странах не узнает, к какой организации принадлежит клиент (сравните: "посетитель отеля использует Tor" vs. "посетитель отеля использует VPN-соединение с IBM/Microsoft/АНБ").
Если же все выходят в Tor не из локалки фирмы (непрозрачной для внешнего противника), а снаружи через VPN, то ясно с какого IP послали nnn байтов в промежуток времени, что примерно соответствует такой-то цепочке nnx байтов на входе в Tor-сеть. Не факт же, что все смогут висеть на одном клиенте и одновременно зашумливать друг друга.
Tor конечно от атак timing-анализа трафика не защищает, но в случае с VPN они несколько облегчаются.
Только в свете более практических аспектов это всё не так существенно.