Hushmail

Teoria polega na tym, ze program nie zmienia IP - jest to fizycznie niemozliwe, laczycie sie przez proxy, czyli wasze IP jest jakby nie bylo wysylanie do serwera proxy, ale juz nie dalej. Dorwanie tego IP bylo by mozliwe tylko po rozwaleniu calej lamigowki polaczen z proxy, co niewydaje mi sie w jakikolwiek sposob mozliwe.
Ogolnie plugin do firefoxa to bajer, nie ma nic wspolnego z mechanizmem dzialania maskowania IP.
Inna bajka ze IP to tylko czesc ukladanki, owszem jak beda chcieli to zrobia np lewa transakcje i dorwa chociaz wasze dane do przelewu...dlatego duzo osob uzywa konta na money gold, tudziez ktos za nich odbiera wester union/money gram - ich nazwisko nie pojawia sie nigdy.
Tylko teorii, w praktycie chinczykow powineli mimo tego ze nie lamali prawa. Dostep do prywatnych wiadomosci na hush tez byl sprzeczny z konstytucja US, ale zastosowali trick "podejrzenia o ataki terrorystyczne" - ustawe po World Trade Centre. Wiec owszem wszystko mozna, ale prawdopodobienstwo ze bedzie im sie chcialo bawic w procedure lapania malej apteki internetowej sa bliskie zero. Owi mityczni hackerzy czesto zagrazaja ich bezpieczenstwu wewnetrznemu, bo wiedza wiecej o zabezpieczeniach sieci niz ich technicy Dlatego uzywaja ciezkiego kalibru i sie sraja, bo jest mozliwy wirtualny terroryzm. Koks to male piwo i nikt sie nie bedzie pie.rdolil, raz zrobili popisowe i posypali sie kolesie, ktorzy byli nie ostrozni i pewni swego. Ale jednak proste metody zabezpieczenia jak maskowanie IP, szyfrowanie maili (PGP), szyfrowanie protokolow (SSL) oraz szyfrowanie danych na swoim HDD ograniczaja IMO do 99% mozliwosc, ze ktokolwiek bedzie w stanie czegokolwiek sie dowiedziec. Wysilek, man power i finanse na taka operacje byly wybitnie niewymierne w stosunku do stopnia zagrozenia. Maja zdecydowanie wazniejsze sprawy na glowe.
W ogole jakiekolwiek zmartwienie tyczy sie tylko tych co sprzedaja on-line, jak ktos sobie cos zamowi to bez zadnych zabezpieczen moze spac spokojnie.

laczysz sie przez proxy czy tez jakis hacked np w Iranie czy Japonii, albo jeszcze lepiej z krajem z ktorym Polska nie ma nawet zadnych stosunkow dyplomatycznych, niech Ci palkarze wtedy wyciagna od nich IP, z ktorego sie ty polaczyles

a jak ktos sie troche bawi w ten sport, to ******lnie petelke na 30 hostow i szukaj go wtedy

ale o czym wy mowicie, fbi czy dea na pewno bedzie krecic afere na jakiegos chlopa co mieszka na zadupie zroj bo dostal maila zeby sprzedac komus towar na cykl

No dokladnie o tym pisze. Po prostu nie ma takiej mozliwosci, aby znalezli kombinacje proxy twoje IP rzeczywiste - IP wysylanie. Przeciez proxy ma takich kombinacji ilosci niemal nieskonczone.
edit: irko - no napisalem to rowniez na koniec maja inne sprawy na glowie. to tylko taka tam informatyczna teoria

Zmieniony przez - Scorpio93 w dniu 2007-11-25 14:46:48

Ogolnie po POLSKU bo nie kazdy mogl zakminic

Hushmail jest kanadyjską korporacją oferującą swym użytkownikom dostęp do chronionej kryptograficznie poczty elektronicznej i bezpiecznego komunikatora internetowego. Poczta jest oparta na standardzie OpenPGP, udostępnia też ukrywanie adresów IP w nagłówkach wiadomości. Jeśli klucze publiczne są dostępne dla nadawcy i odbiorcy, Hushmail w obie strony przekazuje zaszyfrowane, uwierzytelnione e-maile. Okazało się jednak, że mimo wszelkich zapewnień o prywatności Hushmail wydał w niezaszyfrowanej postaci pocztę swych użytkowników organom amerykańskich władz!

Prowadzone przez Drug Enforcement Administration śledztwo w sprawie producentów sterydów anabolicznych wykazało, że większość transakcji związanych z tymi substancjami jest realizowana dzięki komunikacji przez Hushmaila. Korzystając z traktatu o wzajemnej pomocy prawnej między USA a Kanadą, agenci DEA uzyskali trzy płyty CD z niezaszyfrowanymi wiadomościami podejrzanych użytkowników.

To kompromitacja dla firmy, która zyskała większość klientów dzięki zapewnieniom, że przesyłana przez jej serwery poczta nie będzie mogła być odczytana przez władze, nawet gdyby sięgnęły one po stworzony przez FBI system Carnivore.

W oficjalnym komunikacie przedstawiciele Hushmaila posunęli się do stwierdzenia, że „zabezpieczenia ich poczty nie mogą być złamane lub osłabione przez należące do rządu oprogramowanie. Jedyną metodą na odszyfrowanie wiadomości Hush jest wykorzystanie frazy-hasła przy otwarciu konta. Carnivore nie może odszyfrować takiej poczty, jest zatem bezsilny wobec wiadomości przesyłanych pomiędzy użytkownikami Hush”.

Według niezależnych ekspertów oparte na Javie lokalne szyfrowanie Hushmaila jest bardzo bezpieczne. Problem leży w udostępnianym dla wygody użytkowników engine'ie szyfrującym po stronie serwera. Dostarczane do niego wiadomości muszą w pewnej chwili fizycznie zaistnieć na dyskach firmy w postaci niezaszyfrowanej. Wygląda na to, że wskutek tajnego porozumienia z władzami oprogramowanie Husha zachowuje wówczas ich otwartą treść.

Sytuacja ta powinna być nauczką dla wszystkich przekonanych, że swą potrzebę prywatności można zabezpieczyć za pomocą komercyjnych rozwiązań. Nigdy nie możemy być pewni, czy firma je oferująca nie ugięła się pod naciskiem rządów, dysponujących przecież szerokim wachlarzem środków perswazji.

Proponowałbym szanownej policji, zrobić jeszcze większy nacisk na pedofilie w internecie, niż angażować się w jakieś działania anty steroidowe. Nie wiem ale widocznie, ktoś ma za dużo funduszy na operację i nie koncentruje się na tym co naprawdę ważne, na tym aby dzieciom nie działa się krzywda.

irko sog

Irko - slyszalem wersje, ze wykorzystali ustawe z 11/9 (WTC), dzieki niej mozna uzyskac kazde dane od kazdej firmy na podstawie "zagrozenia terrorystycznego". Ale to rownie dobrze moze byc sciema.
Nie slyszalem jak tego dokonali, teraz mi powiedziales. Jezeli ich serwery przechowywaly niezaszyfrowane wersje wiadomosci to kompromitacja dla firmy, bo mialo to byc wlasnie przeciwnie.
Lepiej wiec postawic wlasny serwer na wlasnych zabezpieczeniach, a jak sie nie wie nic na ten temat zlecic to komus kto sie zna na zabezpieczeniach sieciowych. Masz pelna racje - nie nalezy ufac komercyjnym firma w tym wzgledzie.
Ciekawe info swoja droga, soga nie dam bo nie mam abona ;-P

saa sa dla ludzi kto nie bedzie chcial nie bierze a jak ktos bedzie chcial to...... zamkna jednego a wszyscy beda chcieli znalezc nowe zrodełko itak kazdy bedzie chcial bracc ja bynajmniej zawsze bede szukal i bede znajdywał ))brac trzebaaa z glowo