Програмное обеспечение и его настройки viewtopic.php?f=63&t=3851
Другие приложения: Тотал Командер и Download Master настраиваются аналогично. Нужно включить тот же прокси-сервер, что и в мозилле, самое главное чтобы была поддержка SOCKS 5.
К сожалению я не специалист по ОС Linux. Установка там сложнее, поскольку версия для линукса не имеет графической оболочки, установка и запуск делаются посредством команд из консоли (командной строки).
Процесс инсталяции можно посмотреть тут
http://www.ubuntu-unleashed.com/2007/09 ... u-and.html
Можно так же скачать программу портативную Tor Browser, но она малофункциональна по сравнению с пакетом Vidalia Bundle.
Торрент-клиенты настраивать нет смысла поскольку в них предусмотрена возможность шифрования данных.

Появится время - планирую и себе настроить данную программу: от этих пчел маразматиков всего ожидать можно (причем в ближайшем будущем).

классная штука, сегодня вечером обязательно попробую поставить себе на компьютер!

А как быть насчет скайпа? Ему замены пока нет, а его неприступность - уже в прошлом. Во всяком случае, если судить по сообщениям в СМИ.

Кроме скайпа есть другие аналогичные программы (в большинстве случаев ними пользуются геймеры).

Проблема стоит не с цензурой (или "прослушиванием") личного, а именно публичного (форумы, сайты) общения.

А что если создать копию форума в какой-нибудь анонимной сети. Например в Freenet. При помощи Frosty. Не надо будет платить за хостинг.

___________________________________________
P.S. Вообще-то платить приходится не за хостинг, а за выделенный сервер.

К сожалению в данную сеть невозможно войти из обычного интернета, а сама сеть не предназначена для серфинга обычного интернета.. Обычно такие сети называют теневыми или параллельным интернетом. Близкая по функционированию сеть - I2P тем не менее имеет выход в обычный Web, через пару тройку прокси-серверов (т.н. "порталы"), но скорость при этом хуже чем у черепахи.

Когда начал пользоваться Тором данная проблема особо не волновала, но со временем все же понял, что пользоваться программой со стандартными настройками для посещения сайтов фиксирующих сессию пользователя (форумы, почтовые ящики, аккаунты в соцсетях и т.п.) не совсем удобно.
Поэтому решил провести так называемую тонкую настройку маршрутизатора.

Фиксирование выходного или входного узла сети Tor

Выходные сервера в Tor постоянно меняются случайным образом. Для пользователя это означает, что его IP не стабилен. С точки зрения посещаемого ресурса пользователь в любой момент (в среднем каждые 10-15 минут) может превратиться из француза в американца, потом в индуса, далее в немца и так до бесконечности. При работе с сайтами, фиксирующими сессию пользователя, такой вариант совершенно неприемлем.
Есть возможность прямо указывать, какой сервер (нод) должен быть выходным. IP в этом случае будет постоянным. Для этого в torrc дописываем две строчки:


Где:
Переменная ExitNodes – указывает использовать определённый сервер в качестве выходного узла
StrictExitNodes 1 – указание в случае недоступности выбранного сервера не пытаться подключиться к другому, а выводить ошибку.
Допускается записывать несколько узлов через запятую или, например, указав ExitNodes {de} - получим только немецкие сервера в качестве выходных.
Найти необходимый сервер можно на:
http://torstatus.kgprog.com/
или
https://torstat.xenobite.eu/

Аналогично фиксируется и входной узел:


Первые два способа, скажем так, не очень хорошие, поскольку для доступа ко всем узлам используется один и тот же сервер который в любой момент могут заблокировать. Однако есть одна полезная настройка из этой серии - TrackHostExits фиксирует выходной узел (host) для заданных доменов, что позволяет сохранять сессию для тех серверов, которые проверяют IP клиентов.

Эту команду нужно прописать в файле настроек тора torrc
При установленной Vidalia на Win XP он располагается тут C:\Documents and Settings\User\Local Settings\Application Data\Vidalia и представляет собой текстовый файл без расширения.
Открываем его с помощью программы блокнот (Notepad) и добавляем в него вышеуказанную строчку:

Вот например как эта команда будет выглядеть для журнала Химия и Химики

После жмем сохранить и можно запускать программу. Если Вам нужно больше одного хостинга, то имя доменов можно добавлять через запятую.
Теперь конечный сервер (видимый сайту) остается постоянным, в то время как сама цепочка будет продолжать перестраиваться. Этот сервер будет менятся только при каждом новом подключении к сети, т.е. мы получаем обычный динамический IP (ну не совсем обычный, а анонимный).

Спс, Upsidesium, скопировал.
Только пока не этого. Жду, наверное, когда гром грянет

Наши местные бындюки копируют все худшее: и с российского законодательства, и с западного. Боюсь, ждать недолго.

Вот тут http://www.xakep.ru/post/50516/ товарисч пишет о скрытой засаде:


В связи с таким раскладом вопрос: chemistry-chemists.com доступен по защищенному протоколу HTTPS?

И не только в контексте неизвестно кому принадлежащего выходного Tor-прокси, но и вообще, нарваться на сниффер можно где угодно на пути к ресурсу, т.к. инет по определению — сеть с низким уровнем доверия, особенно при доступе через незащищенную «последнюю милю» (домовые локалки, халявные уличные вайфай и т.п.).

Нет - для этого нужно дублировать весь сайт для доступа по HTTPS.
Ну а насчет перехвата трафика - это больше похоже на запугивание т.к. TOR по сути сводит на нет все попытки цензуры.

С таким же успехом перехват паролей можно осуществлять с серверов ваших интернет-провайдеров.

А на кой на трекер заходить через TOR?

Так и есть если выходной нод скомпрометировать, то можно отследить трафик, но вот откуда и куда этот трафик идет невозможно. Если с выходного нода запрос идет на запрещенный сайт, то можно только констатировать факт посещения сайта неустановленными лицами.

Зачем? Достаточно поставить галочку "Помощь заблокированным пользователям". Зато функционал программы при этом раскрывается по максимуму.

Немного не понял Tor работает по socks5, a не по http протоколу. Тем не менее он не гарантирует сохранность ваших паролей, а только вашу анонимность. Об этом же говорят и разработчики. С другой стороны при использовании обычного соединения "стырить" ваш пароль шансов гораздо больше. Да и способы более изощренные.

На любой, который блокируется Вашим провайдером. Но делать это только в исключительных случаях иначе создадите помехи другим пользователям.

Дело не в заходе на ресурс конкретного типа — трекер. Автор статьи на «хакере» незатейливо продемонстрировал возможность перехвата логинов/паролей. С таким же успехом он видимо наловил пароли к форумам и другим ресурсам.


Если злоумышленник перехватит пароль к аккаунту, то вполне возможно он узнает, кому принадлежит логин в реале. Элементарно, изучив архив личной переписки, контактные данные и т.п. материалы не для общего доступа. Когда выходной узел тор постоянно меняется, вероятность такого исхода значительно меньше. В противном случае трафик нужно шифровать вплоть до места назначения.


Вот поэтому я и поднял вопрос о безопасности доступа на форум, а тема про Tor всего лишь подвигла меня задуматься об этом.
Каждый раз, когда я передаю пароль по открытому протоколу http, кто-то на пути между моим компом и chemistry-chemists.com может его выудить. Тем более, если придется мне заходить в инет через стремную точку вайфай (неисповедимы пути сетевые ). Можно конечно арендовать VPN туннель, однако это еще + сумма, эквивалентная как минимум 5-6$, и на выходе vpn-прокси трафик пойдет все равно незашифрованным, что опять подымает вопрос доверия к провайдеру VPN и всей цепочке после.


А если не дублировать, оставить только вариант https?

P.S.
Если вдруг с моего логина попрет не весь что странное, нехарактерно-подозрительное, то знайте — аккаунт угнали!

Для этого каждую ссылку http... на каждой странице нужно поменять на https... Плюс любые внешние ссылки на страницы данного сайта перестанут действовать (с точки зрения поисковиков сайт исчезнет).

Взлом с помощью тора носит вероятностный характер для случайных пользователей. Если боитесь угона можно поставить выходной нод конкретной страны например приписываете такую шутку {de}. Все теперь трафик идет через Германию и наши ГБ вас не достанут. А насчет слежки, то за вами следит ваш провайдер и если им придет на вас бумага, что вы террорист № 1 они предоставят все ваши данные.

Причем эту бумагу может написать любой младший следователь.
А в случае чего провайдер и "правоохранительные органы" будут кивать один на другого, как в случае с ех.ua.

Провайдер скажет: у нас было предписание - как можно не выполнить предписание милиции (г.б., прокуратуры и т.д.)?
А "органы" скажут: наше предписание носило характер рекомендации - во всем виноват провайдер.

Пользуясь "обычным" интернетом мы редко задумывались о десятках способов кражи наших личных данных, в т.ч. - паролей. Зато, когда появилась необходимость перейти на TOR - все сразу заговорили о его опасности.

Но возьмем, например, браузер Опера. Многие знают, что в ней есть опция "Опера турбо" - для ускорения загрузки страниц, если у вас медленный интернет. Однако, если ее включить, то весь ваш трафик пойдет через серверы компании Опара - в незакодированном виде. При желании пароли и другие личные данные можно красть централизованно и "в особо крупных размерах".
Многие ли об этом задумывались?