Guida Guida di Marcus per restare anonimi su internet.

[MuteBeacon]

Ecco Maarcus una guida per restare anonimi sul world wide web.
Ho preso la sua spiegazione da un altro post e la inserisco qui così più gente la trova.

https://docs.marcus.pw/anonymity/

"Ci sono alcune cose da notare sul mio articolo:

Non spiega come gestire i metadati dei file.

Non spiega come gestire l'archiviazione e la crittografia dei media.

È molto influenzato dalle mie esperienze personali (almeno per i provider dei vari servizi che ho linkato).
Penso comunque che sia un buon punto di partenza da leggere, ma consiglio vivamente di cercare altre fonti e farti la tua opinione basandoti su più articoli."
//Marcus

 

[niallbox]

Tieni presente che diventare completamente anonimi su internet è un compito davvero difficile e non si ottiene senza compromessi da parte tua.

Inoltre dipende sempre da "Da chi voglio nascondermi?", per esempio:

Se cerchi di nasconderti dal governo, non è una buona idea comprare una SIM online. Potrebbero tracciare facilmente il tuo acquisto tramite la banca e collegare la SIM a te. Se il sito che vende SIM non è così attento alla privacy, le informazioni potrebbero anche finire facilmente nelle mani di chiunque le chieda. Per non parlare del fatto che la triangolazione della posizione del telefono (localizzare il tuo telefono tramite la potenza del segnale dei ripetitori vicini) e le abitudini d'uso potrebbero collegare numeri di telefono a te senza che tu lo sappia.
Fonte: "Hitchhikers guide to Online Anonymity" di anonymousplanet (link a cryptpad con il pdf)

Cosa consiglio se sei paranoico a leakare qualcosa e vuoi restare anonimo (per esempio un video):

- Ridimensionalo, comprimilo, cambia codec e nome del video
- Rimuovi i metadati con mat2
- Usa una VPN e un altro browser o anche un altro OS con una VPN
- Assicurati di non collegarti al leak (es. compralo in un negozio piccolo e poco attivo e leakalo subito dopo l'acquisto)
- Caricalo senza rimpianti

-Fang

Extra per i nerd della tecnologia:

Il miglior tool per rimuovere i metadati, che usa persino il sistema operativo Tails, focalizzato sulla privacy, è attualmente mat2. (https://0xacab.org/jvoisin/mat2)
Ho visto immagini .jpg con più di 4 MB di metadati (!), che, se rimossi, non solo fanno risparmiare spazio ma eliminano anche tracce tue e dei precedenti proprietari.

Il tool e la risposta più semplici sarebbero usare VeraCrypt (https://www.veracrypt.fr/en/Plausible Deniability.html). Puoi creare container come file o persino cifrare tutto l'hard disk / la USB. Non è consigliato cifrare tutto il PC con questo perché la cifratura potrebbe rallentare le prestazioni di Windows (secondo utenti online).
Ma: se vuoi solo nascondere dei file al tuo coinquilino, creare un archivio .zip cifrato o impostare una password sul PC è più che sufficiente.

 

[Mira11A]

Ho alcuni PPV costosi che sono disposto a condividere, questi passaggi bastano? Non ho mai leakato niente prima e ho solo paura di finire nei guai se li condivido. Qualche consiglio per un buon filehost e/o VPN?

 

[niallbox]

Non sono un esperto in materia, ovviamente, quindi non incolpatemi se succede qualcosa di inaspettato.

Penso che i passaggi sopra dovrebbero bastare. Qualche consiglio in più:

• Non leakare qualcosa che hai comprato tramite una "commissione" (= non leakare qualcosa che solo tu puoi avere)
• Non usare qui lo stesso username della piattaforma d'acquisto. (Inoltre non usare un username che si possa collegare facilmente ai tuoi altri account o social)
• Per l'anonimato ora consiglierei "Tor browser" al posto di una VPN. (Fonte: https://privacyguides.org/providers/vpn/)
• Ovviamente non consiglierei di fare il login da nessuna parte per caricare il tuo file.
• Se ho visto bene, gofile permette di caricare senza login.
• Usa un browser "appena pulito", per esempio la modalità incognito o un Tor Browser resettato. (Cookie e fingerprint del browser, ad esempio essendo loggato al tuo account Google, potrebbero rivelare la tua identità)

Se usi linux: io uso i seguenti 2 comandi per ricodificare il video e rimuovere i metadati:

		ffmpeg -i "input.mp4" -crf 25 -acodec aac -vcodec h264 -vf "scale=1280:720" output.mp4
mat2 --inplace output.mp4

 

[smallrill]

Un altro sito con informazioni su questo argomento è digdeeper.neocities.org, ha tante sottopagine su vari temi legati in un modo o nell'altro a sicurezza/anonimato, dopotutto il data mining può avvenire in tanti contesti diversi, ma per iniziare, più in linea con la richiesta dell'OP, potresti dare un'occhiata alla pagina sui browser (e agli altri siti linkati da lì), è la prima nella lista degli articoli. Un altro sito correlato è spyware.neocities.org

Sai se c'è un modo per usare quel comando in blocco? Tipo ricodificare tutti i file di una cartella.

 

[niallbox]

Puoi usare questo per rimuovere i metadati di ogni file in ogni cartella della tua directory attuale:

		mat2 --inplace **/*

(Se non funziona bene, prova a eseguire prima "shopt -s globstar" per abilitare la sintassi **/*)

Per codificare ricorsivamente i video nella cartella attuale e nelle sottocartelle (il nome codificato finirà con .mp4.mp4):

		find . -type f -iname "*.mp4" -exec ffmpeg -i "{}" -crf 25 -acodec aac -vcodec h264 "{}.mp4" \;

Oppure se vuoi farlo solo per la cartella in cui ti trovi puoi usare anche (chiama i file codificati _xxx.mp4):

		for i in *.mp4; do ffmpeg -i "$i" -crf 25 -acodec aac -vcodec h264 _$i; done

Se vuoi leggere di privacy e sicurezza ti consiglio anche questi siti:
https://www.privacytools.io/
https://ssd.eff.org/
https://madaidans-insecurities.github.io/
https://techlore.tech/
https://thenewoil.org

Per testare la privacy:
https://d3ward.github.io/toolz/adblock.html
https://browserleaks.com/
https://www.amiunique.org/fp (browser fingerprinting, scorri giù e controlla se sei unico, se sì è un male)

 

[smallrill]

A
Fantastico, grazie
L'ultimo comando non ha funzionato come previsto, ma darò un'occhiata alle manpage e vedrò se trovo qualcosa.
Grazie anche per i link.

 

[inkpad404]

Ragazzi, sono nuovo del forum e vorrei fare qualche domanda. Che VPN e che browser consigliate per accedere al forum?

La seconda domanda è: c'è qualche pericolo ad entrare nel forum con un browser normale e senza VPN? Quali sono i pericoli? Posso rischiare qualcosa oltre a un attacco hacker, può venire la polizia a casa mia?

Grazie!!

 

[LeilaAmp7]

Personalmente uso mullvad, è molto consigliato per questi reasons. L'unico "pericolo" è che il sito veda il tuo IP, che può essere ricondotto alla tua posizione. Nel peggiore dei casi assoluti leakki l'onlyfans di una ragazza a cui non piace per niente e che assume avvocati apposta per cercare di fare causa a te e al sito, ma è molto improbabile, a dir poco lol. Comunque ne consiglierei uno per piratare quello che vuoi senza ricevere avvisi di copyright dal tuo ISP come è successo a me con i film, e una barriera extra tra te e un sito che vede chi sei. Però non fornisce necessariamente anonimity .

 

[LeilaAmp7]

E scusa se non ho risposto alla domanda sul browser, consiglierei ungoogled chromium, firefox o librewolf. Firefox ha le migliori impostazioni di default per un uso casual, quindi ti suggerisco di usare quello e disattivare la telemetria nelle impostazioni. Molti consigliano brave ma io non lo userei per i motivi elencati here, e soprattutto non consiglierei google chrome dato che vende tutto quello che fai agli inserzionisti. Alcuni siti supportano meglio i browser basati su chromium e ungoogled chromium lo fa al meglio. Nel sito che ho linkato ci sono info sugli altri buoni browser che ho citato, se ti interessa

 

[inkpad404]

Ho visto quello che mi hai mandato ed è molto utile, grazie per quello!!! Il mese scorso ho usato chrome e penso non sia stata una buona scelta, anche usando una vpn, il peggio è che ero loggato con il mio account gmail. Ho ripulito completamente il browser, ma ho ancora dubbi sulla privacy, anche se uso il forum solo per scaricare contenuti delle modelle e salvarli nel cloud e un sito di torrent porno. Non so se ci sia qualche pericolo oltre a essere hackerato.

 

[LeilaAmp7]

No, non verrai hackerato neanche così finché ti assicuri che quello che scarichi sia sicuro. Non hai altro di cui preoccuparti. Se vuoi saperne di più sulla privacy guarda mental outlaw, il suo canale è fantastico per questo genere di cose

 

[HadiFenn]

Allora, sono scemo e mi sono chiesto come funzionano i metadati. Come funzionano esattamente? Ho la dislessia e faccio fatica a capirlo.
Suppongo che vengano usati solo se il contenuto viene trovato mentre viene distribuito, per risalire all'IP dell'utente?
Fa differenza se non è stato ridistribuito ma solo salvato? Infine, il sito avvisa il CC se è stato preso dal loro sito?

 

[niallbox]

I metadati sono sempre presenti in un file.

Il minimo di metadati che hai è la data di creazione del file, il nome del file e la dimensione.

I metadati sono sostanzialmente "dati che descrivono i dati", quindi tutto ciò che riguarda un file e che NON è il file stesso.

Come esempio, un video .mp4:

Nome del file = Metadato

Data di creazione del file = Metadato

Video = Dato

Audio = Dato

I content creator potrebbero, per esempio, scrivere il TUO nome nei metadati. Se lo vedono caricato pubblicamente da qualche parte su internet e i metadati non sono stati cambiati, potrebbero sapere che l'hai caricato tu.

Ci sono anche altri modi per gestire l'"anti-distribuzione".
Per esempio l'hash di un file. Un hash è un ID del tuo file. Se hai esattamente lo stesso video che ho io, l'hash dei nostri 2 file sarà lo stesso. Questo significa che un content creator potrebbe creare "file diversi" per ogni acquirente e tracciarli così.
Un altro esempio: nascondere un ID nei dati del video. Puoi nascondere per esempio una password dentro un'immagine. È un argomento piuttosto vasto, quindi leggi Wikipedia: https://en.wikipedia.org/wiki/Steganography#Digital_messages

Probabilmente non risalgono all'IP ma all'utente. Così, per esempio con onlyfans, è piuttosto facile individuare la persona perché un utente che ha comprato qualcosa ha la banca (e quindi il nome vero) collegata. Non sono nemmeno sicuro che la gente usi attivamente i metadati per tracciare le persone, perché se funzionasse sarebbe molto efficace e la maggior parte sarebbe già stata bannata.

I metadati sono nel file stesso. Se lo compri e lo carichi sul tuo filehoster privato (dove solo tu puoi vederlo), secondo me è legale. È vietato solo ridistribuire i contenuti comprati su questi siti, ma non fare un backup in un "cloud" solo per te.

Un file video / immagine non può e non avviserà nessuno. Per quanto ne so, alcuni content creator hanno ricerche google automatizzate o addirittura dipendenti che scandagliano internet in cerca di leak e li fanno rimuovere con DMCA.

 

[HadiFenn]

Grazie Fang, ora ha molto più senso.

 

[skatekey8]

Quale VPN consiglieresti? Norton è buona?

 

[niallbox]

Dipende da cosa vuoi. Vuoi essere anonimo?

Se sì, usa il Tor Browser invece di una VPN. Una VPN non offre anonimato.

Consiglierei una VPN solo se vuoi più privacy dal tuo ISP (provider internet), dal wifi pubblico o per il Torrenting.
I consigli sono cambiati un po', ora a giugno 2022 sono (secondo siti di privacy e i miei test):

• Mullvad
• IVPN
• ProtonVPN

Mullvad e IVPN accettano contanti per posta, il che significa che nemmeno loro sanno chi sei se paghi semplicemente per posta.

 

[skatekey8]

Quanta fiducia hai in queste aziende più marginali? Una Norton ecc. ha il vantaggio della reputazione ed è ben nota nel settore, il che dà maggiori garanzie che i loro sistemi, controlli ecc. (cioè che non abusino dei dati che comunichi loro, per quanto minimi) siano a un certo livello, perché possono essere citate in giudizio e il rischio reputazionale è maggiore... ecc.?

 

[niallbox]

Per quel che ne so, qualche argomento:

1. Mullvad

Gli mandi i soldi per posta. Non hanno nessuna informazione su di te tranne forse username e password. Non sanno il tuo nome, la tua email, il tuo indirizzo, non sanno niente di te. Se vengono hackerati o devono consegnare informazioni alla polizia, non possono dargli niente. (sempre che la polizia sappia che quell'username appartiene a te, la persona)
Mullvad è anche in Svezia, il che significa che le leggi sulla privacy dei dati sono diverse e più rilassate.
Ha anche una policy di "no logging", quindi non potrebbero dare a nessuno i log di quello che hai fatto online.

2. Norton

Hai un account, email, magari anche più dettagli su di te. Se la polizia gli chiede di consegnare informazioni, lo fanno subito senza pensarci due volte. Tutti i log delle tue avventure online, quando hai visitato quale sito ecc., vengono consegnati a chiunque li chieda. Questo anche perché Norton sta negli Stati Uniti, che è un campanello d'allarme per privacy e anonimato.
Puoi cercare "5 eyes" su Google per più informazioni sull'America e la sua privacy dei dati. (Spoiler: non ce n'è. Lo Stato probabilmente riceve già tutto da Norton con un ordine di silenzio come Microsoft. Cerca "lavabit" su Wikipedia per una storia su questo scenario preciso)

Per questo si consiglia Tor Browser. La rete Tor ti rende più anonimo di una VPN ed è anche gratis.

EDIT: Norton potrà avere una reputazione migliore, ma dipende anche da "da chi vuoi nasconderti?". Se vivi negli USA, Norton è una scelta sbagliata, lo Stato può ottenere qualsiasi informazione su di te in qualsiasi momento. (Lo stesso se fai cose illegali) Se vuoi solo nascondere le tue abitudini di navigazione a tuo padre o a qualche script kiddie che ha hackerato il wifi pubblico, Norton basta.

 

[skatekey8]

grazie mille e per il tempo che hai dedicato a scriverlo. molto interessante