Анонимная шифрованная почта для домохозяек
Что нужно домохозяйке? Простая в использовании система, позволяющая анонимно пересылать шифрованный текст другой домохозяйке.
Т.е. система, построенная на основе открытого софта, предельно автоматизирующая процесс анонимизации, шифровки и собственно переписки.
Посмотрел что есть:
Система GnuPG+Enigmail+Thunderbird не анонимна.
Система Tor Browser + FireGPG + Webmail умерла по причине отказа автора FireGPG продолжать проект.
TorIMBrowser умер по причине нежелания исправлять утечку DNS разработчиками Pidgin.
Есть ли какие-то другие решения?
Ссылки
[link1] https://code.google.com/p/torchat/
[link2] http://tails.boum.org/
[link3] http://www.youtube.com/watch?v=x4C5E_eBXj8
[link4] https://addons.mozilla.org/ru/thunderbird/addon/thundersomething/
[link5] https://trac.torproject.org/projects/tor/wiki/doc/TorifyHOWTO/EMail
[link6] http://www.pgpru.com/comment48146
Прям текст из телевизионного рекламного ролика. Дальше на экране должна появляться пачка средства "Анонимыло", которое не только даёт домохозяйке всё перечисленное, но также экономно расходутся, не обременяя семейный бюджет, и не оставляет следов и разводов. С ароматом лимона и зимней свежести.
Домохозяйкам пока придёться довольствоваться кипячением :)
Разработчики TorBrowser недавно зарубили накорню даже некое "более секьюрное" продолжение FireGPG и сказали, что ничего такого в TorBrowser не нужно. Потому что существует масса способов выудить ключ из браузера, как за счёт несовершенства движка, так и за счёт социнженерии, например рисованием фальшивых меню.
По их мнению — шифрование возможно только в отдельной от браузера программе и в отдельном окне. А весь функционал современных браузеров безопасного прозрачного шифрования предоставить не может.
А есть ли удобный кроссплатформенный блокнот с поддержкой gpg, который было бы удобно использовать в качестве такой отдельной программы? Может в качестве такого блокнота тупо использовать enigmail?
Кстати Pidgin окончательно сдох в проекте TOR, может ему какую замену подыскали?
Тьфу, не enigmail, а thunderbird с ним.
Может TorChat[link1]? Настраивать не надо, русский язык есть...
Как долго там сообщения доставляются?
Заторенный jabber-клиент + gpg. Для пущей анонимности — оно же, со всеми нужными патчами и системными настройками, вынесенное на LiveCD типа Tails[link2].
По-моему jabber-клиент + gpg – больная тема, готовых сборок, да еще с tor на данный момент нет. А на большее домохозяйка не способна.
Что касается tor-chat, то проект вроде неплохой с виду. Но смущает его надежность: малоизвестность и то, что он официально вроде как не поддерживается torproject. Кто-нибудь его исследовал на вшивость?
Что-то у меня tor-chat (на Windows Vista) не запускается...
На XP пашет нормально, но уж больно бедный функционал.
http://nero.secondsource.info/page.php?27 – там есть упоминание об TorChat, но насколько можно доверять ребяткам? Да и вообще, кому в наше время можно доверять? ...особенно(!) в наше время... ;)
"Никому нельзя верить. Даже себе. Мне — можно." ©
В общем я понял – это заговор против домохозяек. Осталось найти чья рука за этим стоит?
[off]
В фильме[link3] так:
"Контрразведчик должен знать всегда, как никто другой, что верить в наше время... нельзя никому, порой даже... самому себе. Мне – можно. Хе-хе-хе-хе-хе. Ха."
[/off]
Поясните, если не трудно.
[шифрование]+[плагин-связка]+[почтовик] = {надо подключать к тору, резать/унифицировать заголовки, блокировать возможность утечек через левые запросы из-за активного содержимого писем} -> не хватает заточенности под анонимность из коробки.
Правильно ли я понял, что при наличии прямых рук все это реализуемо? Не имею ввиду умение программировать (для создания более анонимной системы), а ипользовать уже готовые проги.
Или эта связка не анонимна хоть ты тресни.
Анонимность существует внутри большого множества пользователей. Если Torproject отказался в своё время от разработки torbutton для Thunderbird, то или опять не хватило ресурсов (анонимная почта не среди важных приоритетов), или уткнулись в какие-то принципиальные трудности.
Использую Thunderbird+Enigmail в качестве криптоблокнота, если нужна анонимность, то юзаю для передачи web-интерфейс через Tor-Browser. Разнообразные GUI-оболочки для gpg из-за глючности отбросил, увы. Может быть есть более удобное кроссплатформенное решение для off-line шифровки писем, но я его не знаю.
Проще всего решить вопрос в Mutt, там всякое дерьмо в конфиге выпиливается из заголовка.
Что касается Thunderbird, очень уж он "срачлив", но многие вопросы можно решить и в нем.
При его настройке, обязательно указывайте работу через sokcs-прокси, иначе он начинает "срать" ip_адресом локальной машины, даже запуская данный почтовый клиент под прозрачно торифицированным юзером (если он внешний, а не внутренний, то все, ппц, деанон на все 100 процентов).
Конечно же, машина, с которой проводится анонимная работа, в идеале не должна иметь внешнего ip и должна быть за NAT'ом, нигде особо про это не пишут, но я пришел к такому выводу и всем рекомендую.
Далее, Thunderbird "срет" версиями своей, иксов, ОС.
По-идее, где-то в about:config это отключаемо, было бы неплохо, если бы кто выложил здесь, на какие опции нужно обращать внимание и править.
Недавно нашел такую прикольную штуку, как: https://addons.mozilla.org/ru/.....on/thundersomething/[link4] Оно позволяет указать фейковые названия клиента и т.п., и легко в обращении.
Не знаю, может кто по ее поводу критически выскажется?
Однако в идеале было бы сделать, чтобы вообще заголовки эти не создавались, как это можно сделать в Mutt.
Ну и да, эта фигня не убирает из заголовков указания на Enigmail и его версию, а это уже "палит" Thunderbird.
См. ***Experimental*** Suggestions for possibly making thunderbird and/or claws stop leaking info ***Experimental***[link5].
unknown, ничего там нового нет по сравнению с тем, что было 2 или 3 года назад. Про network.proxy.socks_remote_dns, наверное, все знают (раньше в обычном рыжелисе рекомендовалось это проверять, в эпоху до TBB).
А вот настроек чтобы не было срача заголовками там нет.
Мелко мыслите. Проблема немного глобальней. Кроме собственно IP есть и другие параметры. См. /comment48146[link6].
А если я использую связку ВМ(сеть в режиме Host-only) через Tor. Внутри ВМ все соксифицированно через пермео драйвер который слушает сокс прокси тора на основной системе. В нет хожу только через ВМ.
В такой связке мне грозит случайная(про намеренные атаки не говорю) деанонимизация со стороны исползуемого софта (того же тандерберда)?
Использовать Windows и ждать анонимности = таки намеренная.