Vilket är bäst: enbart TOR, VPN -> TOR, eller TOR -> VPN?

Jo VPN till TOR kan jag fatta. Men brukar du välja exit node? Genererar du inte bara en random vid varje användning/flera gånger per användning? Kan annars se att det seriöst kan förstöra din OP sec. Men måste nog läsa hela tråden innan jag kommenterar mer så jag inte repiterar saker som redan sagts.

Det där stämmer inte riktigt. TOR är ett "trustless system." Om exempelvis en exit node ägs av NSA, FBI, eller någon annan malign aktör, spelar mindre roll. Även om en viss andel av noderna är korrumperade så blir användaren i princip ospårbar, såvida inga andra uppenbara misstag görs. TOR har dessutom ett varningssystem för korrupta noder. Dessa suspenderas automatiskt om de upptäcks.

Noderna har bara tillgång till den information de behöver för att skicka informationen vidare till nästa nod. Det är bara guard node och ISP som känner till användarens riktiga IP. Med en bra VPN så mitigeras även detta problem. ISP känner då inte till TOR-användningen, och Guard Node känner inte till ditt riktiga IP. Oavsett detta så blir inte payload avkrypterad förrän i din dator (Torifiering) eller i TOR-browser.

Med en sandbox (exempelvis VirtualBox och Whonix) så mitigeras problem med script, virus, browser fingerprinting, och hårdvaruprofilering. Jag kan tillägga att trafik-korrelering är extremt komplicerat och tar lång tid. Det är en sak att göra det i labmiljö, men mycket svårare i verkligheten.

Jag orkar egentligen inte gå in i någon längre debatt om detta. Tror du Tor är säkert får du väl fortsätta använda det, men jag står fast vid det jag skrev.

Jag hör dig, men dina argument är svaga. TOR är inte perfekt, men mycket säkert vid rätt användning. Dina farhågor kan uppfattas som överdrivna.

Som sagt, jag är helt övertygad om att en majoritet av TOR-nätet är ägt. Testa sätta upp ett gäng noder och berätta för mig sen vem som kom och knacka på dörren.

Det drivs ju tusentals noder av privatpersoner och institutioner. Det finns standardformulär de använder i kontakt med myndigheter. Dessa bygger på zero knowledge-principen. Finns det ingen sparad eller okrypterad data, så finns inget att lämna ut. No logs, no hogs...

På pappret, ja. Och globalt finns det, eller fanns det, under 10k noder sist jag kollade varav ca. 80% står i 14 eyes länder. Som sagt, det finns en anledning till att det finns kvar och tillåts.

Ja, en anledning kan vara att de vill fiska. Fisket misslyckas dock i 99,99999 % av fallen. Hur många användare har blivit avanonymiserade de senaste tio åren? Några tusen, vilket är en droppe i havet. Många av dessa har dessutom gjort sig själva till lågt hängande frukter relaterat till inkompetens och slarv. Sedan får du gärna förklara för mig hur myndigheterna kan stoppa TOR? Iran har försökt exempelvis.

Vad skulle vara så svårt med att stoppa TOR? Vad är skillnaden mellan att ha uppe ett gäng TOR relays mot vad TPB gjorde? Dom hostade inget olagligt material själva men blev likväl dömda. Sen tror jag du måste förstå att det inte är polisen på Öland som äger nätet, utan NSA, och dom skiter fullständigt i om du köper hem koks. De fall du vet har avanonymiserats är de fallen där någon försökt visa att det går att avanonymisera folk på Tor, eller något fall där man valt att agera på informationen man har och har varit antingen för lat eller för dum att hitta på en annan förklaring till att man lyckats gripa någon.

Tillåt mig ställa denna fråga; Om TOR är en gigantisk honeypot, tror du dom kommer göra detta känt, eller tror du dom hävdar att man t ex. lyckades identifiera DPR genom en forum post på clearnet efter några års jakt?

Lösa spekulationer utan solid fakta. Dissidenter jorden runt använder TOR dagligen utan att drabbas av konsekvenser. Jag vill även påminna dig om vad topic är: olika konfigurationer med VPN och TOR. Att vara försiktig är en sak, att vara paranoid är en annan...

Jag orkar egentligen inte gå in i någon längre debatt om detta. Tror du Tor är säkert får du väl fortsätta använda det, men jag står fast vid det jag skrev.

Som sagt;

Jag avslutat det hela genom att anmärka på att du själv skrev att du undviker noder från five eyes, men när jag undviker hela nätet därför 80% av alla noder står i 14 eyes länder tycker du det helt plötsligt konspirationsteorier och paranoia. Intressant.