تور با پل؛ بازم می‌فهمند کجا هستیم؟ (حل شد)

[nixoeen]

میشه تاریخ رو فرستاد ولی معمولا مرورگرها این کار رو نمیکنن.

سعی کنیم وقتی اطلاعات کافی نداریم، سعی نکنیم یکی دیگه رو تصحیح کنیم یا حداقل قبلش یک جستجو بکنیم

هم Timezone و هم تاریخ (که البته من اصلا حرفی از تاریخ نزدم) رو تمام مرورگرها در اختیار سایت‌ها می‌ذارن (تابع getTimezoneOffset در جاوااسکریپت)، غیر از اینکه پشتیبانی درستی از Javascript نداشته باشند یا اینکه کاربر Javascript رو بسته باشه.

[Geek]

هر چند بحث امنیت نسبی هست، ولی آیا میشه گفت صرف استفاده از مرورگر تور و عدم استفاده از third-partyها امنیت تا حد زیادی تامین خواهد شد؟
ظاهرا یکی از شروط مهم، لاگین نکردن در گوگل هست (درسته؟ )

[Oxygen]

داداش از هزار چیز گوگل میتونه بفهمه شما کجایی
شماره سریال هارد
شماره سریال مودم
...
بعد هم پلیس فتا از روی مثلا شماره هارد طرف (و این که قبلا میدونسته این شماره هارد مال کی هست چون کل مخابرات ماس اوناس!)
...

فکر نمیکنم شماره سریال هارد و مودم ربطی به این قضیه داشته باشه ها! که بتونن پیگیری کنن

[sct]

هر چند بحث امنیت نسبی هست، ولی آیا میشه گفت صرف استفاده از مرورگر تور و عدم استفاده از third-partyها امنیت تا حد زیادی تامین خواهد شد؟

بستگی به این داره که به چه سایتهایی با مرورگر تور سر میزنید که آیا نیازی هست تا امنیت بیشتری داشته باشید یا خیر . اگر در دارک نت گشت و گذار میکنید به امنیت خیلی بالاتری نیاز دارید به عبارتی باید مشخص کنید چه نوع  Threat model دارید[1][2][3] .

برای نمونه میشه به این خبر لینک [4] داد که FBI موفق شده کاربرهای یک سایت ... که از مرورگر تور هم استفاده میکردند شناسایی کنه که وقتی FBI حاظر نشد به فایرفاکس کمک کنه که این حفره پچ بشه . یک تیم برای کمک به پروژه تور تصمیم دارند که نسخه جدیدی از مرورگر تور [5] بسازند که در مقابل zero day ها مقاوم تر هست .
در نهایت هم پیشنهاد میشه که در کل از سیستم عامل های
Tails , Subgraph OS , Qubes
استفاده کنید [6][7][8]

[1] https://jensiat.io/education/3/
[2] https://ssd.eff.org/en/glossary/threat-model
[3] https://ssd.eff.org/en/module/introduction-threat-modeling
[4] https://motherboard.vice.com/read/the-fbi-may-be-sitting-on-a-firefox-vulnerability
[5] https://blog.torproject.org/blog/selfrando-q-and-georg-koppen
[6] https://lists.torproject.org/pipermail/tor-talk/2016-August/042017.html
[7] http://forum.ubuntu.ir/index.php/topic,132236.0.html
[8] http://forum.ubuntu.ir/index.php/topic,125271.0.html

[n0o0b_sina]

سعی کنیم وقتی اطلاعات کافی نداریم، سعی نکنیم یکی دیگه رو تصحیح کنیم یا حداقل قبلش یک جستجو بکنیم

هم Timezone و هم تاریخ (که البته من اصلا حرفی از تاریخ نزدم) رو تمام مرورگرها در اختیار سایت‌ها می‌ذارن (تابع getTimezoneOffset در جاوااسکریپت)، غیر از اینکه پشتیبانی درستی از Javascript نداشته باشند یا اینکه کاربر Javascript رو بسته باشه.

منظورم از تاریخ، هدر Date هست.

[nixoeen]

هر چند بحث امنیت نسبی هست، ولی آیا میشه گفت صرف استفاده از مرورگر تور و عدم استفاده از third-partyها امنیت تا حد زیادی تامین خواهد شد؟
ظاهرا یکی از شروط مهم، لاگین نکردن در گوگل هست (درسته؟ )

البته اینجا امنیت و حریم شخصی می‌تونه متفاوت باشه.
لاگین کردن یا نکردن در گوگل مستقیما تاثیری نداره.

اگر براتون حریم شخصی خیلی مهم هست، از Tor Browser استفاده کنید (اگرچه باز هم به صورت ۱۰۰٪ نیست)، اگر اهمیت کمتری داره، از Tor با یک مرورگر عادی استفاده کنید.
و در هر دو حالت از فلش و افزونه‌های اضافه استفاده نکنید، غیر از اینکه بدونید دارید چیکار می‌کنید