Pagina 1 di 1

Sicurezza e affidabilità di tor

Inviato: mer 12 set 2007, 5:56
da Meskalamdug

Inviato: mer 12 set 2007, 9:18
da sid77
dissento un poco sul titolo: tor è *sicuro*, almeno le vesioni 0.1.2.16+ (quelle precedenti soffrono di un bug carino associato all'utilizzo di una control port per pilotarne il comportamento via applicazioni esterne).
i protocolli http/smtp/pop3 senza supporto a ssl NON sono sicuri, ma in questo caso tor non c'entra una beneamata fava :-)
tor è anche affidabile: se lo installi non ti esplode la macchina o non si mangia via tutta la ram che hai (beh, diciamo che non lo fa abitualmente :-P).

In ogni caso il problema descritto nel blog dello svedese è particolarmente sentito: tor funziona, sono gli utenti che devono capire che non si devono trasmettere informazioni sensibili su canali insicuri e, soprattutto, che il compito di tor non è mettere in sicurezza un canale di comunicazione ma anonimizzare.
Maggiori dettagli direttamente dagli archivi di or-talk:
+ http://archives.seul.org/or/talk/Sep-2007/msg00001.html
+ http://archives.seul.org/or/talk/Sep-2007/msg00082.html

ciao

Inviato: mer 12 set 2007, 10:55
da Meskalamdug
sid77 ha scritto:dissento un poco sul titolo: tor è *sicuro*, almeno le vesioni 0.1.2.16+ (quelle precedenti soffrono di un bug carino associato all'utilizzo di una control port per pilotarne il comportamento via applicazioni esterne).
i protocolli http/smtp/pop3 senza supporto a ssl NON sono sicuri, ma in questo caso tor non c'entra una beneamata fava :-)
tor è anche affidabile: se lo installi non ti esplode la macchina o non si mangia via tutta la ram che hai (beh, diciamo che non lo fa abitualmente :-P).

In ogni caso il problema descritto nel blog dello svedese è particolarmente sentito: tor funziona, sono gli utenti che devono capire che non si devono trasmettere informazioni sensibili su canali insicuri e, soprattutto, che il compito di tor non è mettere in sicurezza un canale di comunicazione ma anonimizzare.
Maggiori dettagli direttamente dagli archivi di or-talk:
+ http://archives.seul.org/or/talk/Sep-2007/msg00001.html
+ http://archives.seul.org/or/talk/Sep-2007/msg00082.html

ciao
Hai ragione.
Ho sbagliato io,mi sa che cambio pure titolo.