Linux, seguridad y cosas informáticas curiosas
6.39K subscribers
615 photos
15 videos
22 files
3.2K links
Noticias de seguridad, privacidad, linux y otras cosas curiosas sobre informática únete y publica tus propias noticias

ADS: telega.io/channels/linuxSegurInteresInformatica/card?r=HL6NmGeK
Download Telegram
el origen de un email. Mixmaster utiliza una cadena de reenvío
anónima, programas de ordenador que desmontan toda la información de un
email y lo envían a su destino, para enviar el email con un alto nivel
de anonimato.

Utilizando una cadena de 2 a 20 reenvíos, el mensaje resulta muy
complicado de seguir, incluso si uno o varios de los reenvíos están
comprometidos y está registrando la información del emisor. Sarah tiene
que construir Mixmaster compilando su código fuente, algo que requiere
un gran contrato de asistencia geek.

Ella envía un primer mensaje Mixmaster a invisiblog que incluye su clave
pública. Invisiblog utiliza esto para configurar un blog nuevo con el
pegadizo nombre de “invisiblog.com/ac4589d7001ac238”, la larga tira de
números son los últimos 16 bytes de su clave GPG. Entonces enviará los
futuros post a invisiblog, escribiendo un mensaje de texto, firmando con
su clave publica y enviándolo via Mixmaster.

No es tan rápido como su antiguo estilo de bloggear. La misdirección del
correo de Mixmaster implica que un post tarda de 2 horas a 2 días en
llegar a su servidor. Además, tiene que tener mucho cuidado cuando entra
en su blog. Si entra muy a menudo, su dirección IP aparecerá en los
conectados frecuentemente al blog, señalando que probablemente ella es
la autora del blog. Pero le tranquiliza el hecho de que los dueños de
Invisiblog no tengan ni idea de quién es.

El principal problema con el sistema Invisiblog es que resulta
increíblemente difícil de usar para algunas personas. La mayor parte de
la gente cree que configurar GPG supone un reto y tiene dificultades
para comprende las complejidades de las claves pública y privada. Muchas
aplicaciones de encriptación pueden ser instaladas para ayudar a los más
torpes de nosotros, pero incluso esas herramientas, pueden ser
complicadas de utilizar. Como resultado, muy poca gente, incluyendo a
esos que lo necesitan verdaderamente, utilizan el cifrado en sus email.

Mixmaster es un verdadero reto tecnológico para la mayoría de los
usuarios. Los usuarios de Windows pueden emplear una versión más simple
en DOS descargándolo de esta dirección. Yo lo bajé y lo probé y no
parece funcionar, o quizás mi email está todavía siendo enviado y
reenviado. Cualquiera que quiera utilizar la nueva versión, o quiera
utilizar la versión en Linux o Mac, necesita ser capaz de compilar todos
los programas por ellos mismos, una ardua tarea para usuarios
inexpertos. Es posible que Invisiblog se convierta en algo más simple si
aceptara mensajes de remailers accesibles en la Web como riot.eu.org,
pero, por ahora, no puedo verlo como una herramienta particularmente
útil para la gente que lo necesita.

Hay otros problemas con el cifrado en países represivos. Si el
ordenador de Sarah es incautado por el gobierno y encuentran su clave
privada, esto constituirá una clara evidencia de que Sarah ha autorizado
los controvertidos posts. Y, en países, donde el cifrado no se
utiliza normalmente, el simple envío de mensajes con Mixmaster será
suficiente para que la actividad de Sarah sea seguida más de cerca.

¿Cuánto anonimato es suficiente?, ¿Cuánto lío es demasiado?, ¿Es la
solución de Sarah, aprendiendo lo bastante sobre encriptación y el
software para utilizar Mixmaster, tu solución? No hay una respuesta
sencilla. Cualquier camino hacia el anonimato necesita considerar las
condiciones locales, tus propias competencias técnicas y tu nivel de
paranoia. Si estás preocupado por que lo que estás escribiendo te puede
poner en peligro y eres capaz de instalarlo, escribir en un blog
mediante Tor es una buena idea.

Por cierto, ¡recuerda no firmar tus posts con tu nombre real!

Fuente: http://www.grups.pangea.org/pipermail/infomoc/Week-of-Mon-20051114/006905.html
Forwarded from Ciber-Seguridad - 15.2K
Streisand: Una herramienta que permite evadir la censura de Gobiernos y ISP de forma fácil https://t.co/Y4rxZ1vq9G
Web Hacking 101 en Español - Cómo Hacer Dinero Hackeando Éticamente.
------------------------------------------------------------------------------------------------
Descarga:
https://mega.nz/#!edRAXTpJ!5wb_k1CZdUgSgncgGIfKc5oGNK7X-s2BWJanus-ZO1o
------------------------------------------------------------------------------------------------