IP adres afschermen met Tor

[Jan]

On 01-01-11 22:44, Dieter wrote:
> Rachid schreef op za 01-01-2011 om 22:12 [+0100]:
>
>
>> In principe is je computer een soort node in het Tor netwerk (of je
>> andere het laat gebruiken of niet). Tot aan de exit node is al het
>> verkeer versleuteld. De exit node pelt de laatste encryptieschil van
>> de pakketjes (vandaar Onion) en stuurt jouw verkeer door naar de
>> website bijvoorbeeld. Daarom is het ook altijd aan te raden dat je
>> end-to-end encryption, zoals bijvoorbeeld SSL/https, gebruikt. Anders
>> kan de exit node meelezen ;)
> SSL zal de meeste mensen wel tegenhouden maar of het ook overheden kan
> tegen houden betwijfel ik. Een dedicated encryptie zou beter zijn. Of
> niet natuurlijk, afhankelijk van de sterkte :-).
> In zo'n beetje alle landen wordt het internet verkeer en telefoon
> verkeer gelogd en bewaard. In Duitsland mogen ze 'online durchsuchungen'
> uitvoeren. In Nederland zal dat vermoedelijk ook zo zijn maar hebben ze
> geen debat gehouden in de Kamer. Dus eerst je computer dichttimmeren en
> dan iets goed zoeken voor online privacy. Tor is leuk maar misschien
> bestaan er betere dingen.
>
> Dieter.
>
>
Ik heb zelf ook nog eens verder rond gekeken. Er is ook nog een web 
browser waar TOR in gebouwd zit (xB heet die, voorheen TorPark) Die is 
overigens alleen voor windows en mac beschikbaar. Wat ik ook zag was 
'Hide my IP', een programma (helaas ook alleen windows-mac) wat er voor 
zorgt dat je met een willekeurig IP adres surft. Maar wellicht werkt dat 
hetzelfde als TOR.
  Ik denk zelf voorlopig ook maar TOR te installeren, in afwachting van 
betere oplossingen, want ik heb de indruk dat die er gaan komen. En niet 
zonder meer overal door iedereen gevolgd te kunnen worden vind ik een 
stuk beter dan wat nu het geval is.

Bij het installeren van tor ondervond ik overigens wel een probleem. Het 
reconfigureren van polipo krijg ik niet voor elkaar.

Dit configuratiebestand staat op de site van torproject.org:

Maar, ik kan in mijn systeem geen polipo/config vinden, en hem dus ook 
niet vervangen. (ubuntu 10.10). Weet iemand hoe dat aan te pakken?

In dat configuratiebestand moet je zelf nog een aantal keuzes maken 
begrijp ik. Dat doe ik door de # voor de regel weg te halen als ik het 
goed begrijp?

Floris bedankt voor de uitleg over de DNS server, anderen ook bedankt 
voor de vele bijdragen,

Gegroet, Jan