匿名化技術・デジタルプライバシー学習スレ (67)

1 一般神奈川県民 2021/03/12(金) 18:31:46 ID:Qa2Fw9mb

ニヒケーはマヨケーと違ってTorが使えるのでニヒケー向きだと思いました
・Tor、Tails、Whonix、Qubesの使い方
・VPNプロバイダ
・匿名決済手段
・その他オンライン上でのプライバシー
について語りましょう

2 一般神奈川県民 2021/03/12(金) 18:33:33 ID:Qa2Fw9mb

関連スレ
匿名化技術研究省
https://ensaimada.xyz/43044/

3 一般神奈川県民 2021/03/12(金) 18:43:26 ID:Qa2Fw9mb

教材
Email Self-Defense
https://emailselfdefense.fsf.org/en/

IVPN Privacy Guides
https://www.ivpn.net/privacy-guides

Latest Privacy
https://latestprivacy.org/
http://lp5c4ebkb34ogij3vqxuars6iqnfvierojhmnzcodnzpwc4pjo6wb4ad.onion/

PRISM Break
https://prism-break.org/ja/

PrivacyTools
https://www.privacytools.io/
http://www.privacy2zbidut4m4jyj3ksdqidzkw3uoip2vhvhbvwxbqux5xy5obyd.onion/

Restore Privacy
http://restoreprivacy.com/

Surveillance Self-Defense
https://ssd.eff.org/

4 一般神奈川県民 2021/03/12(金) 18:51:09 ID:Qa2Fw9mb

IP漏れチェックツール
DNS leak test
https://dnsleaktest.com/
ipleak.net
https://ipleak.net/
Whoer
https://whoer.net/

SSL/TLS
badssl.com
https://badssl.com/
How's My SSL?
https://www.howsmyssl.com/
Qualys SSL Labs - Projects / SSL Client Test
https://clienttest.ssllabs.com:8443/ssltest/viewMyClient.html


フィンガープリント
AmIUnique
https://amiunique.org/
Cover Your Tracks
https://coveryourtracks.eff.org/

5 一般神奈川県民 2021/03/12(金) 20:21:26 ID:jhOEQUUP

>>1
デカン

6 一般神奈川県民 2021/03/13(土) 20:51:23 ID:vThL4TtM

ここの方はVPNを常時接続しっぱなしの方が多いのでしょうか

7 一般神奈川県民 2021/03/13(土) 21:12:35 ID:2DM3DB1o

>>6
串だけでも大丈夫だと思うぞ

8 一般神奈川県民 2021/03/13(土) 21:16:13 ID:vnbY/tcG

学習系スレ多いし匿名化してる人は少数派な気もする
ぶっちゃけここ開示するような内容の書き込み殆ど無いし
飯塚路線芋やコテつけてる人くらいじゃないかな

9 一般神奈川県民 2021/03/13(土) 21:24:23 ID:M57ocjGH

おすすめのVPNはありまふか？

10 一般神奈川県民 2021/03/13(土) 21:46:57 ID:yVabzdAO

>>9
よほどやばい書き込みとかする分けでなければProtonVPNとかがいいかと
少し接続やらが遅いですが普通に使う分には問題ないと思うので

11 一般神奈川県民 2021/03/13(土) 21:47:58 ID:xNH/7Vql

>>9
MullvadとIVPNは登録時にメアドがいらないでふ

12 一般神奈川県民 2021/03/14(日) 01:09:00 ID:82+0XSbj

http://uzbwkck24rqjy4dvb4fbyozs6sykqlcmk6cxnewy2jqr4ofqy6onphid.onion/mybb/showthread.php?tid=2&pid=23#pid23

「ログを一切取らない」と謳っていたVPNサービスから、2000万件を超える個人情報が流出した件
https://science-as-a-candle-in-the-dark..../19/115337

Best VPN Services For Anonymous Torrenting?
https://torrentfreak.com/anonymous-vpn-s...w-torrent/
Which VPN Providers Really Take Anonymity Seriously in 2020?
https://torrentfreak.com/best-vpn-anonymous-no-logging/
The Pirate Bay: OVPN Wins First Stage of Information Injunction Battle
https://torrentfreak.com/the-pirate-bay-...le-200715/
VPN Providers
https://torrentfreak.com/category/techno...-services/

expressvpn, pia, perfect-privacy
は警察がサーバーを押収しても接続ログを見つけられなかった

nordvpnはクラッキングされた
https://p2ptk.org/privacy/2853

protonvpnは裁判所の令状を受け取ったとき、利用者の情報を開示しなかった
https://protonvpn.com/blog/transparency-report/

13 一般神奈川県民 2021/03/14(日) 01:09:49 ID:82+0XSbj

VPNプロトコル

危険
PPTP
SSTP

不明
IPsec
設定による。設定が複雑。

L2TP/IPsec
IPsecと同じ。

IKEv2
設定による。

14 一般神奈川県民 2021/03/14(日) 01:10:37 ID:82+0XSbj

OpenVPN
OpenSSLを使う。使われるSSL/TLSのバージョンとCipherによる。
プロトコルがオープンソース。

WireGuard
標準では、クライアントのグローバルIPアドレスと内部アドレスがサーバーに記録される。
https://24ch.biz/2020/03/02/mechanism-of...dvantages/
各VPNサービスの対処 https://restoreprivacy.com/wireguard/
https://www.wireguard.com/#cryptokey-routing
匿名性は、サーバー側がクライアントのグローバルIPアドレスと内部IPアドレスの記録について、対策しているかによる。機密性は大丈夫。
プロトコルがオープンソース。

15 一般神奈川県民 2021/03/14(日) 23:15:33 ID:oXOFk6CF

当職は、私はMullvadを愛用しております。
Protonは遅いのでおすすめしません

16 一般神奈川県民 2021/04/02(金) 00:14:17 ID:/ohcz9HJ

Vpngateがほとんど規制されてて5chに書き込めません
無料のいいvpnはありまふか

17 平和熟漢冷水急 ◆soPc9yPWvw 2021/04/02(金) 01:59:31 ID:O67MMzp0

cryptostormとかZoogとかなら無料プランがあったはずでふ
Mullvadは暗号化タイプでふので、有料でふが使用した感じと匿名性は素晴らしいでふ

18 一般神奈川県民 2021/04/02(金) 07:48:13 ID:b3p9Vm2f

何度も質問すみません
アプリを作成しターゲットの個人情報（アルバムの中身や連絡先）を盗み取ることって、一般的なアプリ作成の技術さえあれば基本的には可能なんでしょうか？
よく「ストレージ権限を許可」のようなボタンがありますが、あれを対象に押させれば中身を自由に（開発者は）見ることができるのですか？

19 平和熟漢冷水急 ◆soPc9yPWvw 2021/04/03(土) 00:19:41 ID:n6J3FWc7

アプリ開発ができれば個人情報を盗むことくらい朝飯前でふよ
盗んだ情報は自分で確認できまふし、公開すれば誰でも閲覧できまふ
もっと簡単なのはPCウイルスやランサムウェアを使うことでふ

20 平和熟漢冷水急 ◆soPc9yPWvw 2021/04/03(土) 00:21:54 ID:n6J3FWc7

言っておきまふが、当職はPCウイルスを持っていないでふし、ランサムウェアのソフトも持っていないでふ
故に犯罪に繋がるようなことはしたことはないでふ
ただ一度に多くの個人情報が欲しいならというだけの話でふので・・・

21 一般神奈川県民 2021/04/03(土) 00:33:40 ID:MgabDa5J

普通に考えてそのアプリをインストールしてる時点で相手に悪意があったら厳しいと思いますを
どうしても気になるならOSごとセキュアなものを焼いて信用できるアプリだけを入れるのもいいと思うナリ
grayzoneの記者は匿名スマホと称してMullvadだけ入れた初期化中古端末を十万で買わされてましたね
torはないもののノーログVPNと公衆wifiに有料SMSを組み合わせて一定の匿名性を実現したものですがノーログを信じる必要があるうえスマホのmacaddress変換器は信頼性が微妙らしいので当職は、私は何とも言えないですわ…
同じ十万使うなら小型PCにtails突っ込んだ方がいいのではないでしょうか、ひろゆきさんお答えください

22 一般神奈川県民 2021/04/03(土) 04:03:49 ID:90/PC/Uc

>>19
ありがとうございます
ちなみに当職はハッキングの知識は全くなく、もうすぐ１つのアプリが作り終わるくらいの頃合いにいる技術弱芋です
こんな私でもアプリさえ作れればあとは簡単に情報を盗めたりするものかと思い聞いてみました
アプリ開発って０からでも三ヶ月あればできるらしいですが、ランサムウェアの運用などはもっと簡単なんですかね？？

23 一般神奈川県民 2021/04/04(日) 00:15:22 ID:6n7UzObS

よさそうなスレやね
アプリはぶっちゃけAndroidであればその動作よりもそれをどうインストールさせるかの方が問題になってくるような気がする
APK方式でインストールさせようとしても野良アプリ厨でなければまず引っ掛からないだろうし、Google Playストアに持ち込むにも個人認証と登録料が必須。(ただ悪いもの達の会社はそれでもやるが)
ここで賢い攻撃者はMod APK、Crackedなアプリを使っているユーザーに目をつけてきている気がします。というかそれが一番効率が良い
過去に野良アプリをいれたらルーターにポートスキャンするといった挙動を取られたことがありますわ
ぶっちゃけAndroidはmod apkを作るのはたいした難易度ではなく、そのデコンパイルのしやすさもあって改造やマルウェア化は容易。そういえばVirtualApp技術(Parallel Space等に用いられている)を使ってアンチウイルスをバイパスする方法等もあるらしい。技術は無限大やね
色々ゴチャゴチャ書いてしまったが、ようするに野良改造アプリは下手に入れるなと言うこと。マルウェアの媒介要因になっている

24 一般神奈川県民 2021/04/04(日) 00:17:20 ID:6n7UzObS

そういえば >>22氏は何でアプリ開発を行っているのですかなぁ
当職の時代にはjava位しかなかったが、今ではkotlinやらflutterやら出てきているのだろうか。

25 一般神奈川県民 2021/04/04(日) 03:07:12 ID:DpsY1Bz7

>>23
アップルの場合は難しいんでしょうか
あと、マルウェアを搭載しないとアプリだけインストールさせても無駄なのですか？
それとも上の方が仰るようにアプリだけでも権限を許可させてそこから覗き見するということができるのか・・・
どちらの技術もあると鬼に金棒みたいでふね

26 一般神奈川県民 2021/04/04(日) 03:08:26 ID:DpsY1Bz7

>>24
kotlinでやっていまふ

27 一般神奈川県民 2021/04/04(日) 11:01:28 ID:BNo72R5R

ｱﾝﾉｫファイルはよく消されるようですがそれでもimgurよりはうp主のプライバシーが守られる感じなんでふか？

28 一般神奈川県民 2021/04/04(日) 13:14:14 ID:dTIHt1+M

>>25
そもそもマルウェアの定義が悪意のあるソフトウェアなので…

29 一般神奈川県民 2021/04/04(日) 16:08:39 ID:6/5yIwXc

直接のクラッキングじゃなくアプリから奪うという点は盲点でした
アプリ路線いいですね

30 一般神奈川県民 2021/04/04(日) 22:46:34 ID:LXHL0pVq

>>25
そういうのをスパイウェアと言います
>>29
googleは審査が甘めで自身が多くの情報収集をしている情報企業だし良さそうだが露呈した場合プラットフォームと利用者双方から民事で訴えられ刑事で豚箱行きですから

31 一般神奈川県民 2021/04/04(日) 23:03:23 ID:TrMIM2LW

>>27
確かｱﾝﾉｫ…ファイルは開示したことがなかったと思います
imgurは普通に開示するので

32 某戦争幼女 ◆soPc9yPWvw 2021/04/05(月) 01:03:18 ID:Cszemz9J

ソフトを一から作るのであれば相当の技量が必要でふが、ソフトさえ買ってしまえばあとは貴職が好きなようにカスタムさえすれば千秋氏のようなカランサムウェアも現実に
PCウイルスならバックドアタイプを持っていれば相手にばれることなく個人情報が盗めそうでふ
ただ、荒らしや破壊行為が大好きな稲村くんタイプならトロイやワームとかでしょうか

33 一般神奈川県民 2021/04/05(月) 02:16:50 ID:lTzO/q7c

nanoがやばいみたいな話はそういうことでしたか

34 一般神奈川県民 2021/04/05(月) 09:17:28 ID:o+e7asCC

>>30
権限許可を悪用して情報収集ってそれ自体は刑事に引っかかることなのでしょうか？
また、よく「百度が実は情報を集めていた」のようなニュースが流れますが、あれは捕まったりしないのですか？

35 一般神奈川県民 2021/04/05(月) 09:52:27 ID:5Xnu8Zgo

>>34
一部の国と地域では一部違法で一部のスパイウェアは日本でも違法？
https://is702.jp/special/403/
http://web.tku.ac.jp/~densan/local/spyware/spyware.html
https://japan.cnet.com/article/20080724/

36 一般神奈川県民 2021/04/05(月) 11:11:14 ID:MNQm0Huu

>>35
ありがとうございます
バレたらやばそうですね

37 一般神奈川県民 2021/04/05(月) 11:12:49 ID:MNQm0Huu

アップルはアンドロイドよりも審査が厳しいみたいですね
>>23さんが言うように対象にインストールさせる工夫がないと難しそうです

38 一般神奈川県民 2021/04/05(月) 20:08:28 ID:5Xnu8Zgo

>>23
modについて調べたらその手のサイトにたどり着いた思い出

39 一般神奈川県民 2021/04/05(月) 22:58:39 ID:AJBKz2Xh

アプリ路線　これはいい

40 一般神奈川県民 2021/04/06(火) 09:15:20 ID:WSDHAI2k

教徒が出したアプリとか絶対インストしたくないナリ・・・

41 一般神奈川県民 2021/04/07(水) 18:43:11 ID:QQWYY5MR

恒心はハッカーはいてもアプリ開発者は少ない印象

42 一般神奈川県民 2021/04/07(水) 20:16:03 ID:3MoXjWcF

千秋路線

43 某戦争幼女 ◆soPc9yPWvw 2021/04/08(木) 00:35:59 ID:+QqHupca

(稲)村ンサムウェア路線来ない？

44 一般神奈川県民 2021/04/10(土) 18:14:54 ID:Mrwd60k+

>>41
どちらかと言うとスクリプトの方が書き慣れてる芋の方が多そう

45 一般神奈川県民 2021/04/13(火) 03:03:22 ID:fv3+OI8J

ランサムウェアってどれくらいの技術力が必要なんや

46 一般神奈川県民 2021/04/13(火) 15:15:44 ID:tq4KDacN

英語が読めればスクリプトキディになって手順通りにやるだけでいい
IQ80でもできる

47 一般神奈川県民 2021/04/13(火) 21:19:38 ID:PmOTNrq8

PC乗っ取る方法ならいくらでもあるけどスマホを乗っ取る方法なさすぎ
ここで出てるアプリ路線くらいしかない
糞

48 一般神奈川県民 2021/04/13(火) 23:20:58 ID:7ulhYInz

VPN通してtor使うか、tor使った上でさらにVPN通すか、どっちがいいんですかね

49 一般神奈川県民 2021/04/14(水) 00:43:23 ID:DGPR9rv3

前者はTorの使用をISPから隠し、Torを使わない日常的なインターネット利用でもプライバシーを確保できる

50 一般神奈川県民 2021/04/14(水) 00:49:45 ID:DGPR9rv3

>>49
ミスりました
後者はTorを規制するサービスも利用でき、Exitノードでの中間者攻撃を防げることがメリットです
匿名化に自身が無ければ導入しやすい前者の方をおすすめしますを

51 一般神奈川県民 2021/04/14(水) 01:08:39 ID:oRRwRIKI

>>50
出会いに感謝。

52 一般神奈川県民 2021/04/14(水) 14:12:07 ID:u4Hak4NM

>>47
泥はまだしも林檎の方を乗っ取るのはかなり難易度高いと思うで
アプリ公開の基準も厳しいしほぼ無理や

53 一般神奈川県民 2021/04/14(水) 21:01:46 ID:JubkDf8W

スマホ・タブレット版のtorは脆弱性などがあると言うのはほんとなのでふか？

54 一般神奈川県民 2021/04/14(水) 21:21:38 ID:srKgqM+E

>>53
JS切らないとWebRTC漏れするアプリもある

55 一般神奈川県民 2021/04/15(木) 07:02:48 ID:a/AYeH+E

>>53
Android版TorBrowserで脆弱性が原因で逮捕されたり脆弱性が放置されたりといった話は聞かないので気にしすぎない方が良いですを

56 一般神奈川県民 2021/04/15(木) 20:54:30 ID:zDVv+obj

>>55
デカン。iOSのtorはダメと聞いてましたがAndroid版なら大体大丈夫なんですね

>>54
具体的にどのアプリなどが漏洩する可能性があるのですか？

57 一般神奈川県民 2021/04/15(木) 21:49:57 ID:MitpCXKx

>>56
そもそもTorはブラウザの名前ではありません
iOSにあるOnionBrowserはオープンソースで、iOSで使えるブラウザの中ではマシな匿名性を持ちますがTorBrowser程セキュアではありません

58 一般神奈川県民 2021/04/15(木) 22:45:38 ID:zDVv+obj

>>57
なるほどそうだったのですか
当方　無能　頭稲村未満

59 一般神奈川県民 2021/04/17(土) 00:15:30 ID:AEoYHtqh

>>52
PCの乗っ取りはよく聞きまふがスマホは全く聞きませんね
恒心の情強芋もｐｃに特化してる方が多いですし

60 一般神奈川県民 2021/04/20(火) 02:10:37 ID:rQf0oCH1

逆の立場からの質問ですが、仮にスマホにウイルスが入った場合って端末を初期化すれば大丈夫ですか？
また、アプリインスト以外でスマホにウイルスが入ることなんて一般的にあるのでしょうか・・・

61 某戦争幼女 ◆soPc9yPWvw 2021/04/21(水) 01:38:10 ID:tUFN9kS0

これはパスコン同様、ウイルス次第でふ
初期化してなんとかなるものもありまふが、初期化してもどうにもならないものもありまふ
また、スマートフォンでもパソコンと同様の手段でマルウェアを入れ込むことも可能でふ
スマートフォンではマルウェアを入れ込んだフィッシングメールを用いたサイバー攻撃が多く見られまふ

62 一般神奈川県民 2021/04/26(月) 20:19:06 ID:cxDW1m1p

当職に嫌な思いさせて来たポテトに復讐として
メアドばらまいて迷惑メールのターゲットにしたいと思いますが
ゲイ含む出会い系に闇金系とかあとどういった辺りに撒けば良いでしょうか

63 一般神奈川県民 2021/04/26(月) 22:18:04 ID:L3jcQMHA

私怨はバレる

64 一般神奈川県民 2021/04/26(月) 22:26:37 ID:cxDW1m1p

嫌な思いしてからすぐやったら流石にバレるので
金田一の犯人よろしく年単位で寝かせてどっから漏れたか判らないように待ったのですが

65 一般神奈川県民 2021/04/26(月) 22:50:03 ID:Pd63S2Cd

まずここに書き込んでしまった時点で覚悟が足りてない
ご丁寧に年単位って時期まで開示してるしそいつがもしここを見たら誰かわかったっておかしくない
バレていいならやりゃいいけどメールアドレスしか割れてないならメールボムするか詐欺仕掛けるしか選択肢ないな

66 しょーめつ しょーめつ

しょーめつ

67 某戦争幼女 ◆soPc9yPWvw 2021/04/29(木) 01:30:22 ID:uhR9jgzQ

見つけても一切構わずに即通報