Hlavní navigace

Názor k článku Identitu skrytých Tor služeb lze odhalit pomocí HTTPS certifikátů od Lieselotte - Ta myšlenka s užitím certifikátů je zajímavá, ale...

  • Článek je starý, nové názory již nelze přidávat.
  • 7. 9. 2018 17:23

    Lieselotte (neregistrovaný)

    Ta myšlenka s užitím certifikátů je zajímavá, ale celé vám to takto bude fungovat POUZE ZA PŘEDPOKLADU, že dokážete víceméně důsledně a zároveň efektivně procházet celý adresspace. Toto je obecně vzato veliký průser IPv4 a obvyklá příčina mnoha opravdu nechutných průšvihů. Představa, že scanuji celý IPv6 adresní prostor a hledám v tom nějaké https servery mi aktuálně připadá poněkud absurdní.

    BTW víte jak je to s IPv6 a torem?

    A k toru si dovolím ještě jednu poznámku. Ikdybych prohlásila za fakt, že sama ta věc z hlediska anonymizace funguje bezvadně (a ono se dá dokázat, že to tak není), potom je mnohdy daleko lepší použít metadata přenášeného obsahu, typicky zeměpisné souřadnice přidávané do obrázků atd. To vám totiž mnohdy přinese informace nikoliv o serveru, ale o jeho provozovateli. A pokud už na něco útočím, vybírám si efektivní cestu.