Kako sačuvati privatnost na internetu - predlozi, saveti...

[Commander]

Upravo tako, enkripcija na jednoj i na drugoj strani i mirna bačka.

Nisam napisao za VPN… VPN je osim namene za uzimanja para širokoj narodnoj masi u vidu “zaštite” služi i za ozbiljnije stvari firmama za pristup svojim serverima, tada se obično podignu 1 ili 2 VPN servera i trećim serverima možeš da pristupiš samo ako si nakačen na neki od ova dva VPN i imaš odgovarajući ključ tj VPN account.

Po istom sistemu radi Blackberry protokol i internet, da bi izašao na net moraš da ideš preko BES servera, isto je i obratno da bi pristupio svom uređaju nemaš javnu IP adresu preko koje bi mu pristupio sa otvorenog neta. Zbog toga je BB i dalje najomiljeniji i najsigurniji mobilni medju teroristima, dilerima itd itd

 

[Branimir_Maksimovic]

VPN koriste firme kad hoces da se nakacis da radis od kuce. Tako bilo u prethodnoj tako i u firmi gde sad radim. Ne znam svrhu VPN-a kako bi surfovao netom

 

[webad]

remote se nakacis na drugi racunar (npr sa kucnog na kanc) preko vpn (ssh -X) (ili tw ili nesto trece), pa odatle upalis browser i surfujes netom. male su sanse da ce neko da nahvata ip tvog kucnog racunara

 

[Branimir_Maksimovic]

Ma dobro ionako kad se nakacis na VPN, podeseno je tako da default ruta ide preko njega. Ja sam se trudio da ne ide preko VPN-a
Tim pre sto saturises firmin link ;p

 

[OgnjenIT]

Nije bas pametno koristiti firmin VPN za surfovanje (default gateway) obzirom da sve ostaje u log-u ko-gde-sta-kako. U slucaju da moras da budes na VPN-u a zalis da ceprkas po web-u onda odcekiras default gateway i napravis rutu za IP adresni scope kojima pristupa da idu preko VPN-a…
VPN je odlican ako ga zakupis u nekoj drugoj zemlji pa surfujes sa njenom javnom IP adresom i time dobije odredjene pogodnosti kao sto pristup odredjenim sajtovima itd.
Nekada se u mirovnim misijama (hakerski napad na americku vladu) obavezno korsitio VPN iz zemlja koje nisu clanice Interpola

 

[Branimir_Maksimovic]

Pa dobro za surf ti ne treba VPN, dovoljan je anonimni proxy kojih imas mali milion iz svih zemalja ako hoce bas odnekle

 

[OgnjenIT]

Aaa ne ne, VPN je po mom misljenju mnogo bolje nego proxy, pogotovu sto je komunikacije izmedju korisnika i servera kripovana (mschap2, sha1, md5, l2tp over ipsec, OpenVPN - sertifikatima itd…).
Razlika izmedju VPN i Proxy

 

[Branimir_Maksimovic]

Kakve veze ima sto je komunikacija sa VPN kriptovana kad od VPN do spoljnog sveta nije?
Znaci ako koristis https sa proxy-jem to ti je zastita, dok http sa VPN nije… VPN sluzi da
se zastiti mreza firme i da se omoguci udaljenim racunarima da bezbedno pristupaju mrezi.
Za surfovanje definitivno nije zamisljena…

 

[OgnjenIT]

Branimire, da se ne bi ubedjivali za nesto sto verovatno ne znas dovoljno dobro; procitaj malo po netu

PS. VPN je bitan ako neko pokusa da ti spufuje[/URL] saobracaj a ekripcija od korisnika do servera je bitna ako neko pokusa da ti sifuje saobracaj

 

[Branimir_Maksimovic]

Mozes ti da imas koliko sertifikata hoces, ali kada kazes da je bezbednije surfovanje preko VPN-a nego preko proxy-ja onda
kazes netacnu stvar. Iz prostog razloga sto ne znas da sav saobracaj izmedju tebe i sajta nije kriptovan ukoliko koristis VPN.
VPN ti je zapravo samo proxy i nista vise u tom slucaju.

 

[Branimir_Maksimovic]

Nego imam programce na ruteru koje daje statistiku pokusaja otvaranja konekcija na ruter,
pa evo u zadnja 3 dana:

ips
 91.213.203.203 6.464
  46.101.161.62 5.796
 185.176.27.254 1.397
  109.72.52.243 1.376
  109.72.227.38 1.376
  109.72.122.38 1.376
  109.72.234.31 1.355
 109.72.205.253 1.355
 109.72.248.118 1.334
  109.72.241.66 1.334
  109.72.225.82 1.334
 109.72.239.135 1.314
  109.72.237.54 1.314
 109.72.243.104 1.293
  109.72.234.42 1.293
  109.72.196.77 1.293
  195.3.146.88 1.001
 109.72.202.235 0.917
 109.72.202.157 0.917
  109.72.202.82 0.876
ports
  23 23.411
  7547 13.532
  445 7.811
  8291 6.164
  5060 1.921
  22 1.647
  3389 1.034
  80 0.971
  5555 0.844
  81 0.823
  8088 0.781
  139 0.676
  443 0.570
  8545 0.549
  113 0.549
  3128 0.507
  2323 0.359
  9999 0.317
  389 0.317
  1080 0.317

Ovaj prvi su Norvezani a uglavnom Rusi
Interes za portove je isto interesantan …

 

[Commander]

Ovo tvoj kucni ruter?

 

[Branimir_Maksimovic]

Jeste, imam AsusWRT koji je zapravo Linux pa mozes da stavljas svoje programe na njega do mile volje

 

[Commander]

Pa na koju foru ti se kače ostali? Imaš izloženu adresu da bi pristupio remote kompu ili…?

 

[Branimir_Maksimovic]

To su dolazece konekcije sa neta na ruter, tj to su sve dropovani paketi.

 

[Prizma]

Ovaj prvi su Norvezani a uglavnom Rusi
Interes za portove je isto interesantan …

Ако те не мрзи да ми објасниш о чему се ради, не разумем ал делује занимљиво да знаш шта је некима у интересу да гађају
23 23.411
Шта је 23.411? Порт је само један број ваљда… од 0 до 65 тисућа…

 

[Branimir_Maksimovic]

Taj drugi broj je postotak od ukupno 100% a ovo 23 to ti je telnet port. Znaci uglavnom pokusavaju da provale u rutere.

 

[baki.2703]

A sta je sad sa Startpage?
Sta bi sa world most private search engine?

 

[Bojan970]

Skidam kapu za ceo tekst Bogu hvala ima još ljudi koji razmišljaju svojim mozgom.
Veliki naklon i poštovanje.

 

[Commander]

Ima jedna novina koju sam uveo u Firefox (pre skoro 8 meseci ali sad tek pišem o tome), a to je da sam disejblovao sve opcije u podešavanjima koja pamti kolačiće, keš i na kraju opcija je kompletno isključena da me pita da li hoću da mi Firefox čuva lozinke i “autofill form”.

Što se lozinki tiče to sam rešio preko programa koji je cross-platform (dakle postoji za sve tri platforme) takodje dolazi u 2 verzije portabilna i klasična instalacija, program je KeePassXC. Addon postoji za sve novije browser-e i radi na principu tako što pokrenete program na sistemu, kreirate bazu u kojoj ce se cuvati kredencijali, ta baza se enkriptuje i postavite dosta kompleksnu lozniku, program kreira fajl ime_baze.KDBX i to je sve.

Nakon toga kada ste instalirali Addon povežete bazu sa addonom (tu ce vas pitati za enrkiptovanu lozinku) i nakon toga sve kredencijale čuvate unutar tog fajla. Sama aplikacija ima dosta mogućnosti i kompleksna je, a tu je i password generator koji je odličan.

Aplikacija ne radi Sync nigde, sve je u “lokalu”.

Ukoliko koristite više računara i treba vam na svim računarima baza sa kredencijalima rešenje je prosto jer nemate Sync i recimo za novi forum gde ste se registrovali na jednom računaru ste zapisali kredencijale unutar programa i kako sada da učitate na drugom računaru. tj kako da “prenesete” kredencijale tamo?

Vrlo prosto, ja sam rešio na taj način što sam otvorio jedan cloud servis, dovoljan vam je bilo koji jer cete ga koristiti samo za ovu namenu, bitno je samo da podržava nativno klijent za OS (da ima GUI) na sve 3 platforme, ja sam se odlučio za Dropbox.

Svoju bazu, ime_baze.KDBX postavite na taj cloud i kažete programu da bazu otvara sa cloud-a. Jer prilikom svakog novog “pamćenja” kredencijala, program iznova sačuva fajl u folderu i tako u krug.

Ovim načinom ćete uvek imati bazu sa lozinkom pri rucu jer je na Cloud-u i uvek će biti up-to-date.

Srećno