Всё о TBB (Tor Browser Bundle)
Извиняюсь, но за 10 минут перебора тем в форуме "Анонимность" не нашел всеобъемлющей темы о TBB (Tor Browser Bundle), только разрозненные.
Поэтому предлагаю обсуждать вопросы и проблемы, представляющие интерес для многих, в этой ветке, будет удобней.
Языковость может и поправят, а вот крашевость Фокса вряд ли, это не по зубам торовцам.
Да-да, Винда. Нет-нет, ХР. В целом замечаний не возникло, хозяин-барин, кроме момента, когда указал младшему товарищу на некоторые нюансы. После чего, мануально полазив по реестру и темповым папкам обнаружил, ага, суть комментария, кучу хвостов от портабл TBB. И файлы конфигов, и какие-то огрызки, в Application и Local. Особо вникать было некогда, но что запомнил, то запомнил.
Огрызки и следы работы TBB в совершенно посторонних директориях.
Разве это открытие? «О следах на диске, оставляемых TBB'ом и другими portable-программами в разных операционных системах»
Каких вы ждёте признаков? В системных файлах тот эксплоит ничего не менял.
По ссылке модератор выпендривается:
"И это будет куда проще, чем выявление троллинга с двух разных IP под разными регистрациями одной дамой. Которая, есть серьезные основания полагать, не только "Валентина Косарева", но и " Иллария Киноварова", и г-жа Кир-ко, и "Катерина Китаева", и Татьяна К-ка... Вы уж там определитесь между собой))) Модератор "
и так далее...
Как они так легко вычисляют "с разных IP под разными регистрациями"? Понты?
Цепное инфицирование? :) В идеале помимо разных IP должны быть разные компьютеры с разными настройками, и даже это может не помочь, т.к. есть корреляции по времени постов, по лингвистическому портрету и т.д.
Понты, но тест firegloves работает. TBB с включенным JS пробивается идеально и без проблем, в текущей версии не лечится никак, смена личины не помогает.
Изменил размер окна браузера и выдало чужой ник, а так верно определяет. Может всегда после смены личности менять размер окна на случайный (растягивать), или лучше вообще JS отключить?
Такое выдало на Linux. Какие шрифты покажет этот сайт на Tor Browser с Windows 7?
Не смотрите на ники, хотя это довольно забавно зайти на сайт на котором никогда прежде не был, а тебе говорят браузер известен точно, а никнейм у тебя прежде был такой-то. Проверил на себе — впечатляет, и как-то успокаивает сразу.
Лучше давайте меряться отпечатками с того сайта. Они для TBB должны отличаться только если разные экраны, а экраны зависят от настроек десктопа, но округляются. Таким образом набор отпечатков должен быть сравнительно небольшим, особенно если пользуется альфа TBB в которой более новый Torbutton. В стабильной с округлением что-то пошло не так, но у многих покажет один и тот-же отпечаток с того сайта.
Возможно, вы правы, и это всё объясняет, однако есть нюанс. В новости писалось, что TBB действительно пробивается, причём без JS, опираясь только на CSS. Однако, ссылка в статье на тест, который требует JS. Лично мне пока ничего не понятно.
Деанон же. Потом другие сайты смогут использовать эту информацию для более точного распознавания местных анонимов. Unknown даже список пакетов со шрифтами не стал выкладывать по всё тем же причинам.
Без JS их тест не работает, это было оговорено сразу. Речь идёт об анонимности на тех сайтах, где без JS пока никак.
У меня так же. Локально определяется правильно (или они её просто угадывают), система — нет.
Надеюсь это была en-US. Ставить бандлы с переводом — себе дороже. Там помимо ошибок позволяющих вытянуть локаль, можно выявить регион или язык по заголовку с charset.
Если без локализованных версий, то отпечатков меньше 20 получится.
Да, поэтому и говорю, что могли угадать.
В этом треде не наберётся достаточно пользователей, чтобы все 20 отпечатков перебрали коллективными усилиями.