Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    ::1
    il 2014-10-31 20:43:24.0 alle 2014-10-31 20:43:24.0
    Trollate totali: 12321
    Making Connections to Facebook more Secure
    https://www.facebook.com/notes/protect-the-graph/m...

    Commenti su HN: https://news.ycombinator.com/item?id=8538281
    Young professional woman and busy mom.
    • Avatar
      Scritto da
      Non Autenticato
      il 2014-10-31 22:27:32.0 alle 2014-10-31 22:27:32.0
      Re: Making Connections to Facebook more Secure
      Scritto da: ::1
      > https://www.facebook.com/notes/protect-the-graph/m...
      >
      > Commenti su HN: https://news.ycombinator.com/item?id=8538281

      Stasera sono troppo intontito per capirne le implicazioni.
      • Avatar
        Scritto da
        Non Autenticato
        il 2014-10-31 22:36:19.0 alle 2014-10-31 22:36:19.0
        Re: Making Connections to Facebook more Secure
        Scritto da:
        > Scritto da: ::1
        > > https://www.facebook.com/notes/protect-the-graph/m...
        > >
        > > Commenti su HN: https://news.ycombinator.com/item?id=8538281
        >
        > Stasera sono troppo intontito per capirne le implicazioni.

        Non è automaticamente un male.

        Molta gente usa Facciabuco per informare gli altri... ci sono svariate pagine tematiche al riguardo ma accedere a facebook direttamente significa anche regalar loro il tuo IP che, ovviamente, ha come conseguenza che loro lo daranno ai pulotti su richiesta (non possono fare altro).

        La mossa di Facebook sembra perciò furba... da un lato permettere a queste persone di continuare ad informare gli altri tramite le proprie pagine... dall'altro poter rispondere ai pulotti "eeehh... purtroppo non conosciamo l'IP o ve lo daremmo! giurin giurello!!!". Ho detto "pulotti" ma in questa categoria includo anche NSA e affini.

        Il fatto di avere un indirizzo .onion elimina anche i problemi dell'exit-node... se esiste un nodo interno a Tor non c'è necessità di passare per un exit node e quindi eviti tutte le problematiche che questo comporta.
        • Avatar
          Scritto da
          Non Autenticato
          il 2014-10-31 23:00:40.0 alle 2014-10-31 23:00:40.0
          Re: Making Connections to Facebook more Secure
          Scritto da:
          > Scritto da:
          > > Scritto da: ::1
          > > > https://www.facebook.com/notes/protect-the-graph/m...
          > > >
          > > > Commenti su HN: https://news.ycombinator.com/item?id=8538281
          > >
          > > Stasera sono troppo intontito per capirne le implicazioni.
          >
          > Non è automaticamente un male.
          >
          > Molta gente usa Facciabuco per informare gli altri... ci sono svariate pagine tematiche al riguardo ma accedere a facebook direttamente significa anche regalar loro il tuo IP che, ovviamente, ha come conseguenza che loro lo daranno ai pulotti su richiesta (non possono fare altro).
          >
          > La mossa di Facebook sembra perciò furba... da un lato permettere a queste persone di continuare ad informare gli altri tramite le proprie pagine... dall'altro poter rispondere ai pulotti "eeehh... purtroppo non conosciamo l'IP o ve lo daremmo! giurin giurello!!!". Ho detto "pulotti" ma in questa categoria includo anche NSA e affini.
          >
          > Il fatto di avere un indirizzo .onion elimina anche i problemi dell'exit-node... se esiste un nodo interno a Tor non c'è necessità di passare per un exit node e quindi eviti tutte le problematiche che questo comporta.

          Benché intontito fin qui c'ero arrivato, mi sfuggiva il senso delle critiche come quella del post linkato dalla suora.
      • Avatar
        ☺
        Scritto da
        ::1
        il 2014-10-31 22:37:28.0 alle 2014-10-31 22:37:28.0
        Trollate totali: 12321
        Re: Making Connections to Facebook more Secure
        Scritto da:
        >
        > Stasera sono troppo intontito per capirne le implicazioni.

        tl;dr: facebook apre un onion service per chi accede da tor, dice che così è più sicuro, hanno fatto pure il cert ssl per quell'hostname (facebookcorewwwi.onion); nei commenti di HN c'è un post intereffante di uno che lavorava alle login di google, dice che se ti registri via tor il numero di telefono è obbligatorio, in alternativa devi fare la registrazione senza tor perché così hanno un dato fisico per evitare abusi del sistema, altri commenti invece parlano di come facebook con questa mossa possa dare una falsa sensazione di sicurezza e di come hanno bruteforceato il marchingegno che ti crea un nome random di hostname .onion per trovare quelli carini.
        Young professional woman and busy mom.
        • Avatar
          Scritto da
          Non Autenticato
          il 2014-10-31 22:48:46.0 alle 2014-10-31 22:48:46.0
          Re: Making Connections to Facebook more Secure
          Scritto da: ::1
          > se ti registri via tor il numero di telefono è obbligatorio

          Puoi sempre usare una SIM farlocca, certo è che in questo modo annullano il vantaggio di avere Facciabuco su Tor.

          > in alternativa devi fare la registrazione senza tor perché così hanno un dato fisico per evitare abusi del sistema

          Tor con un Proxy Ficoso

          > altri commenti invece parlano di come facebook con questa mossa possa dare una falsa sensazione di sicurezza e di come hanno bruteforceato il marchingegno che ti crea un nome random di hostname .onion per trovare quelli carini.

          http://security.stackexchange.com/questions/29772/...
          I nomi custom non sono una cosa nuova semplicemente in pochi sapevano che si potesse fare... non so di preciso come funziona ma probabilmente non ci sono grossi problemi di sicurezza.
          • Avatar
            Scritto da
            Non Autenticato
            il 2014-10-31 22:54:55.0 alle 2014-10-31 22:54:55.0
            Re: Making Connections to Facebook more Secure
            Scritto da:
            > Scritto da: ::1
            > > se ti registri via tor il numero di telefono è obbligatorio
            >
            > Puoi sempre usare una SIM farlocca, certo è che in questo modo annullano il vantaggio di avere Facciabuco su Tor.
            >
            > > in alternativa devi fare la registrazione senza tor perché così hanno un dato fisico per evitare abusi del sistema
            >
            > Tor con un Proxy Ficoso

            Più facile dirlo che farlo, occorrerà il proxy giusto.

            > > altri commenti invece parlano di come facebook con questa mossa possa dare una falsa sensazione di sicurezza e di come hanno bruteforceato il marchingegno che ti crea un nome random di hostname .onion per trovare quelli carini.
            >
            > http://security.stackexchange.com/questions/29772/...
            > I nomi custom non sono una cosa nuova semplicemente in pochi sapevano che si potesse fare... non so di preciso come funziona ma probabilmente non ci sono grossi problemi di sicurezza.
        • Avatar
          Scritto da
          Non Autenticato
          il 2014-10-31 22:51:21.0 alle 2014-10-31 22:51:21.0
          Re: Making Connections to Facebook more Secure
          Scritto da: ::1
          > Scritto da:
          > >
          > > Stasera sono troppo intontito per capirne le implicazioni.
          >
          > tl;dr: facebook apre un onion service per chi accede da tor, dice che così è più sicuro, hanno fatto pure il cert ssl per quell'hostname (facebookcorewwwi.onion); nei commenti di HN c'è un post intereffante di uno che lavorava alle login di google, dice che se ti registri via tor il numero di telefono è obbligatorio, in alternativa devi fare la registrazione senza tor perché così hanno un dato fisico per evitare abusi del sistema,

          Se ti registri senza Tor, tipo in un Internet cafè, chissà se poi puoi accedere ai servizi via Tor.

          Giusto l'altra sera volevo crearmi un indirizzo anonimo e deprecavo che mailinator, mail.ru, narod.ru, yandex e qualcun altro non funzionino con Tor, neppure tramite Proxfree.

          > altri commenti invece parlano di come facebook con questa mossa possa dare una falsa sensazione di sicurezza e di come hanno bruteforceato il marchingegno che ti crea un nome random di hostname .onion per trovare quelli carini.

          Ecco, questa era la parte che non capivo, però non m'è sfuggito il dominio privilegiato e mi chiedevo come avessero fatto.
<softv>

Pagina generata in 64 millisecondi

Utenti attivi: 12 nell'ultimo minuto, 34 negli ultimi cinque minuti, 51 negli ultimi 15 minuti