Tor (トーア) - The Onion Router 24 [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
>>300
画面サイズやウィンドウサイズから同じ人がやって来たか推測出来るからだろ
画面サイズwindow.parent.screen.width、window.parent.screen.height
ウィンドウサイズwindow.innerWidth、window.innerHeight
javascriptならこういうAPI使えば取得出来る
仮にjavascriptを無効化しててもCSSでウィンドウサイズを表示する程度のことは出来る
CSSに
font.screenHack {display: none;}
@media all and (min-width: 1px) and (max-width: 1.99px) {#screenWidth1 {display: inline;}}
@media all and (min-width: 2px) and (max-width: 2.99px) {#screenWidth2 {display: inline;}}
HTMLに
<font id="screenWidth1" class="screenHack">1</font>
<font id="screenWidth2" class="screenHack">2</font>
というように1ピクセルごとに表示する処理を書けばjavascriptが無くてもウィンドウサイズを表示する程度のことは出来る UserAgentだかなんだかでウインドサイズの情報も送信されてて
フルスクリーンにするとモニターサイズがバレて捜査材料の一つになるから
Tor起動した時のウインドサイズは固定されてモニターサイズが解らないようにしてある
だからフルスクリーンならまだしも自分が使いやすいように中途半端なウインドサイズを変更すると
更に対象を絞り込まれることになる。。。らしい Tor使う時以外はプライバシーとかまったく気にしてなさそうだな >>299
ありがとうございます!
サイト自体落ちてはいないので、変だなと思っていましたが、受信のみできなかったのですね。困るなー >>304
yahooにメールアドレス無しで登録して、上にあるprotonとかtormailとかxmppとかも良いかもね 国外のサイトにアクセスして日本語の広告が出たら日本語版使ってることがバレているってことだよな torブラウザでもウインドウサイズの変更は好ましくないとあるね Torは普通にウインドウサイズも偽装してるけど
自分でアクセス解析してみたら? >>301
CSSで大きさを表示できるとして、その情報をCSSで送れるの? >>309
例えば>>301の<font>タグの間に<a>タグを挿入して踏むとパラメータを送信させるようにすれば可能 今たまねぎ通常通り表示される?
スレ一覧のリンクしかないし、直リンでスレに飛ぼうとしても存在しないと出るんだが、みんなどう? >>313
本当に?
Tor板じゃなくてエロいのとアングラ板も? スレまで開くとそんなスレ無いみたいなこと言われね? DNSCrypt入れている人がいたら試してほしいんだけど
ttp://www.nankankeiba.com/
南関東4競馬場公式サイトのライブ映像なんだが
俺の環境じゃ有効にしてると全く再生されない
レース毎のオンデマンド映像は問題ない
ソースに書かれているURLにアクセスしても全く接続されない
どのDNSサーバーを選んでもダメ >>314
ああ、悪いuraは見てなかったわ
今見れないね
その内復旧するだろうけどあそこはもうお薬板になっちゃったから復旧しなくてもそんなに困らないかな >>318
kodachiで見てみたけど無理だった
"video format or MIME type is not supported" >>320
ありがとう。映像はFLASHだからブラウザは普通のChrome使って試してみた。
で、出るエラーメッセージは「再生に失敗しました。しばらくしてからもう一度お試しください。」だった。 Tor板もお薬さんが進入してきたな
どっか日本語フォーラム探さないといけないかな 複数のプロファイルを使いたかったのでプロファイルを新規作成したのですが、
Torのネットワーク使えないみたいですね。
Expert Bundleを使うか、TorBrowser自体を複数インストールするしかない? >>323
Vartual boxで仮想環境作って複数のOS入れて用途毎に切り替えるとか
ホストの性能にも左右されるけど tor関連初心者です
Whonix使ってUbuntu内でTorBrowser使ってるんですけど、
匿名性は強くなってますよね?
まだ強化したいのですが如何せん情弱なもので・・・ >>325
匿名性は上がってるんじゃない?torrcとかキチンと設定していれば問題ないだろうし
whonixはgatewayとworkstation両方起動してる? ubuntu内でを見落としてたそれならgatewayだけで良いのか
Whonix+Tor browserのTorって回線細いんだよな >>327
はい、gatewayだけです
回線細くなってしまうんですね、ありがとうございます
後は自分でもっと調べて匿名性を上げてみようと思います
でもこれだったら最初からTortillaとか使ったほうが早かったんですかね・・・ てか、Whonixでゲートウェイをtor経由にした仮想OS上でTBB使ってもちゃんとtor二重経由になってるのか?
もしTBBがプロトコル検知して接続してるなら二重にする意味無いだろうし >>329
詳しいことはわからないのですが、Whonix使用中のUbuntu、firefoxでipcheckやdnsleaktestは大丈夫でした
TorBrowserはもちろん大丈夫です
自分だとこれしかわからないので、何か確認できるツールなどあったら教えてくれればうれしいです
あと、tailsよりWhonixのほうがいいって本当ですかね
他にはQubesとかいうのも気になってるんですけど、皆さん普通にWindowsにTor環境作ってるんですか?
いまいち理解できてないので変なこと言ってるかもしれませんが許してください ひとくちに匿名性と言っても通信経路だけが隠れればいいのならさほど深く考えることないんじゃないの
上の方で話題になってたウィンドウサイズなんかも気にしだすならPCの時計までGMTに偽装してくれてる
TBBの方がTorを噛ませただけのFirefoxよりも有効だろうし
tailsはLiveLinuxで使ったPCにも痕跡を残さないってコンセプトなんじゃないかな
いい悪いの基準がわからんけど用途の問題だと思う >>328
ソフトでどうにかするよりはanonaboxとかonionPiとかハード面でTor接続した方が速度自体は出るかもね
匿名性は使用する側の設定次第だから気をつけていれば大丈夫
>>331が答えてくれたけどtailsよりwhonixが良いとかは用途次第だよね
俺はwhonix+debianをMBA上でメインとして使ってるけどちょっと危ない所にアクセスする時は仮想環境でLinux-Kodachi使ってる
USBにはTails入れてるけどたまにしか使わないからwhonixの安全性高める事を重視してるかね
匿名性が高い事を突き詰めればwhonix+仮想OS上のTBB+proxychainsとか、自宅ルーターをproxyサーバーにしてVPNから仮想環境>Torとかが良いんだろうけど普通に遅くて使いにくいと思う >>331-332
レスありがとうございます
自分は「誰が、どこで、何を」という情報をできるだけ隠蔽できればいいのでtailsはいらない
これで言うと自分にはwhonix+ubuntuでも匿名性を上げるのには十分ってことですね
ここまでいろいろと、丁寧に教えてくださってありがとうございます! >>330
多分通ってると思うんだけどtorが接続先のIPでonionネットワークに参加してるって判別してるなら二重にする意味が無いなって思った
外部からIP確認してもtorって言うのが分かるだけで本当に通ってるのかどうか判断し辛いし
匿名性で言えばTailsの方がいい
理由としては仮想ソフトの脆弱性を攻撃されたらホストOSから生IPが漏れる可能性がある
Tailsはキルスイッチが付いてるから生IPでは通信されないことや情報が残らないのでウイルスにかかっても再起動で消える
Whonixは仮想上なら問題無いけどホストOSで対策してる訳じゃないからね
Tails単体でもいいけど使い勝手良い訳じゃ無いからホストOSをTalisにして仮想OS動かす方がいい Torブラウザで通知ダイアログ系の音が鳴らないの、Firefoxベースだからなのかね。
これが結構不便でなんとかしたいんだけど、VMでLinuxでも走らせてOSまるごとTor化したほうが早い?
ワンクリックでIP変える機能がついてるのとか、そういうところは便利なんだけど。 torの設定めんどいときはtails使うかtor router使うかした方がいい
あとロシアは絶対弾いとけ 狐20位からサムスン絡んで韓国面に落ちたとかあったけど今でもどっぷりなのか?
Tor browserは大丈夫だよな? どっぷりやが狐はむしろ幅を広げているやろ
暗黒面とかネタとしてはおもしろいが実際に暗黒と思っていたら世間知らずやで このサイトはJavaScriptが動作する必要があります。ブラウザでJavascriptを有効にするか、Javascriptでブラウザを使用してください
と出ます。torでとうやれば設定できますか? スマホのTorを使っています。
わかる方いましたらすいません。
おしえて頂けませんか?
お願いします。 ググってわからんってことは出来ないってことか
君にtorはまだ早いってことだよ ぐぐってわからないことなどない
わからないならそれは今の自分の頭では理解できないことを意味する
ぐぐって原典に当たり深まることはあっても、まったくわからないということはないのだよ >>339
このサイトだけJavaScriptを解除すればいい
ただ匿名性が信頼されるかは別だぞ Android版Torって安全なの?
ちゃんとバグらないで機能してる?
あと、スマフォの個体識別番号って隠せるの? Android6にorbotとorfox入れてみたけど、orfoxにHTTPS EVERYWHERE入れれねえぞ
これhttps通信どうなるんだ?
なんか入れないとやばいですよね? >>347
HTTPS-Everywhereはhttpsを優先的に使用するってだけだろ
ニコニコ動画みたいに認証時だけhttpsにしてるアホなサイトとかhttpのままの会員制サイトじゃなければ特に問題無いぞ >>346
自称情強様の住処でそんなこと聞いたら煽られるに決まってんじゃん >>347
>Tor at the Heart: Orbot and Orfox | The Tor Blog
https://blog.torproject.org/blog/tor-heart-orbot-and-orfox
に
>Orfox comes with NoScript and HTTPS Everywhere preinstalled
って書いてあるけれど。 >>351
アドオンのとこにNoScriptしか出てこない
で、"https everywhere"入れようとしても入れれない
これ入ってるのか?
アドオンじゃなしにorfoxに組み込まれてるのかなあ? >>352
うちは最新の Fennec-45.5.1esr/TorBrowser-6.5-1/Orfox-1.2.1 を入れているのだけれど、
Tools --> Add-ons に HTTPS-Everywhere 5.1.9 が見えているし、メニューには
HTTPS Everywhere on と表示されているよ。 >>353
すみません、入ってました。。。
俺もこのバージョンです。。。 >>1
■Torの使用方法・安全な設定など
(TorBrowser3.5〜)
http://xn--o8jwf.com/about/post-602/
テンプレのこのリンク切れてます 最近、tor立ち上げても10分くらいするとめっちゃ接続遅くなるの何でだ? timeoutが異常に多くて使い物にならん
俺だけか? PC版TorBrowserだとatwikiサイト閲覧がおかしなことになる
普通のfirefoxだと閲覧に問題ない
ぐぐっても情弱の俺には理由がわからん… 画像認証出てきてクッキー求められた時点で試すのやめたけど
どんな感じにおかしくなるの >>360
atwikiの適当なサイトに行くと、絵や背景などが反映されずに
文字がずらーっと並んだ感じ
flashとかの正常読み込みが失敗した時に文字だけ表示されるような。
さらに、上の部分にあるメニューとかヘルプとか押してみても
https://url/#
となるだけでそのリンクに飛ばない。
本来なら
https://ヘルプページ/
に移動しないといけない。
何かが読みこめてないんだと思うんだがどう調べてもわからなかった。 お前らtorrcの国どう設定してる?
five eyesと日本は絶対避けた方がいいっていう記事を見たことがあるが
実際どうなんだろう 俺はfive eyesとslowservet弾いてる
あとはhttps://onionoo.torproject.org/summary?flag=badexit ここ参考にしてる
exitnodeはお好みで良いと思うけど Tormailって皆さんログインできます?
また障害なのかな… インターネットの接続元を匿名化するソフトウェア「Tor(トア)」を使って覚醒剤を密売していたとして、
県警薬物銃器対策課と朝霞署の合同捜査班は6日までに、麻薬特例法違反(あおり・唆し)の疑いで、
横浜市神奈川区三ツ沢下町、指定暴力団稲川会系組員の無職の男(41)を逮捕、
川崎市宮前区野川、建設作業員の男(42)=覚せい剤取締法違反罪で公判中=を再逮捕した。
逮捕、再逮捕容疑は共謀して昨年7月21日〜今年1月5日の間、23回にわたり、春日部市内のホテルなどでパソコンを利用、
インターネット掲示板上に覚醒剤を譲渡する情報を掲載し、薬物犯罪の実行の決意をあおり、唆した疑い。
同課によると、建設作業員の男は追跡不可能なソフト「Tor」を使用して覚醒剤の販売を宣伝していた。
昨年7月、朝霞署が覚せい剤取締法違反(使用)容疑で逮捕した女性の供述から捜査を開始。
通話や書き込みの記録、防犯カメラの映像などから建設作業員の男を特定し、
今年3月、同法違反(所持)容疑で逮捕し、共犯者として組員の男を逮捕した。
県警はこれまでに建設作業員の男から覚醒剤を購入した40人を摘発。
建設作業員の男が密売人、組員の男が指示・供給役だったとみている。
建設作業員の男は容疑を認め、組員の男は「一切知らない」と容疑を否認しているという。
以下ソース:埼玉新聞 2017年6月6日(火)
http://www.saitama-np.co.jp/news/2017/06/07/05_.html
>追跡不可能なソフト「Tor」 追跡不可能というわけでもないのは過去の例で証明されてたはずだと思うけど? >>367
通話や書き込みの記録、防犯カメラの映像などから特定 Torって書きたかっただけだろうな、この手の報道ってこんなんばっか でも俺達は報道に逆らうことはできない
リテラシーとか言って賢くなったつもりで報道を批判したり疑ったりして
抵抗しても全くの無駄で笑い者にされるだけ
例え捏造とかが発覚したとしてもマスコミが報道したことだけが現実であることに変わりはない リアル取引不可避な禁止薬物の売買は完全にネットが匿名化出来たとしても逃げきれるはずもないわな カネにしろ、モノにしろ現実世界と繋がったら足が付くに決まってるだろ 法改正で日本の警察は誰の通話であってもいつでも勝手に警察署で盗聴できるようになってるからな
盗聴法も最初は対象が組織犯罪や覚せい剤のみで、裁判所の令状が必要で、
場所は電話局内に限られ、第三者の立会いも必要だったが
安倍さんのおかげでこれら全ての制限が外れて、今は警察のやり放題になってる 量子暗号使えるようになったら警察の監視とか一発で分かるようになるんだろうけどな 凄い初歩的な質問で申し訳ないんだけど、最近Tor使い始めてProtonMail使う為だけにTor入れてるんだけど設定はデフォで大丈夫かね?
ちなみにUS版でセキュリティ設定はHighに設定してる。 日本語版だとサイト先に日本語使ってるとバレるのか? 今日初めて行ってみたんだけど、ぜんぜんつながらない
いつもはちゃんとつながるの?
スレ見てもみんな11時くらいで途切れてるし >>377
その話は2011年からあって、去年夏以降発売の国産端末には
警察用のGPSバックドアが堂々と埋め込まれてる。
iphoneは例外だったが、最新のiphoneがどうなってるか
知ってたら教えて >>385
あー、やっぱり2011年頃からか
俺の知ってる情報と合致するなwやはりか
GPSのデータ取れなくても、
電話会社の基地局間からの位置情報は昔のiphoneでも取れるだろ
ドコモのGPS付いてないガラケーで、基地局間からの位置情報取得して簡易的な場所が分かるイマドコかんたんサーチ
ってのが有るんだけど、それで調べると
田舎だとキロ単位で明後日の方角指すけど、ある程度街中で基地局多い所だと
かなりの精度だよ TorBrowserって起動時のウィンドウサイズ指定出来ますか
更新したらサイズ変わっちゃって気に入らない >>387
それは知ってる。
知りたいのは日本のキャリアが売ってるiphoneがどうなってるか
知らないのなら無理に答えなくていいよ GPSが〜バックドアが〜ってスレチだから死んだほうがええで >>381
torrcでbadexitに繋がない設定してれば問題無し >>393
ありがとうございます。その設定はしていないので大丈夫です。教えていただきまして誠にありがとうございました。 >>393
失礼設定しているの間違いでした。すみません… ExcludeNodes SlowServer,{jp},{gb},{us},{ca},{au},{nz},$75FCEA0BE7A2A472669352A1F0F2E59F99C6A3AA,$128814837EC27F20D76EBDDB2CB3AB70258F0BA8
ExcludeExitNodes {bg},{cz},{fi},{hu},{ie},{lv},{lt},{lu},{nl},{ro},{es},{se},{ch},{ru},{hk},{il}
StrictNodes 1
全ノード拒否は遅い鯖と日本とfive eyes
そしてhttps://onionoo.torproject.org/summary?flag=badexitのやつ
>>396と同じやつがリストアップされてるしこのリンクの方が軽くていいと思う
出口ノード拒否は無能ブログさんから引用した…(笑)
個人的にはエシュロンの傍受施設があるといわれるドイツやプエルトリコも除外したいところだが様子見 >>397
さんくす
あーそのリンク上の方にあったね忘れてた
exclude exitnodeはやっぱり増えるよね ExcudeNodesの{??}ってたまに見るんですけど何ですかこれ
localhost? ■ このスレッドは過去ログ倉庫に格納されています