Osnova VPNa je povjerenje jer cemu VPN bez toga.Procitajte malo
NordVPN moral compas not included
jer nord i surfshark sada imaju istog vlasnika.
A Surfshark je promjenio jurisdikciju sa Djevicanskih otoka na Nizozemsku. Ajme majko za vpn u usporedbi sa BVI.
Zali boze clanka, kao da ga je pisao PR Surfsharka.Pa ti vjeruj Bugu.
Davno prosla vremena.
-ako se netko prisjeti.. ponekad (u srodnim temama) spomenem niskozemsku, eu repetitor-zonu za eu-uk-usa, vlasništvo-jurisdikcija i gdje se što radi.. time naravno da važni vpn čvorovi prolaze upravo tom rutom, ujko zna sve. Nije slučajno niskozemska, kao ni vlasnici, koji se mogu formalno i promijeniti no ostaju isti-pravi..
Ostaje jedino švicarska sa Proton vpn-om i dvostrukim tunelarenjem kroz Ženevu.
Dok ovo pišem, Protonov HR server dodatno šalje u švicarsku kroz dodatni tunel.
Glede onog jednog slučaja gdje je Francuska na brutalan način pritisla švicarsku vladu, te nezapamćenim pritiskom tužitelja u Ženevskom sudu.
Morali su dati IP adresu korisnika (Mail usluga). No sadržaj maila je nemoguće vidjeti zbog enkripcija.
Zatim su dodali da od podataka Proton VPN-a nema ništa (VPN usluga), premda im godišnje dolazo od 3-4000 zahtjeva od Europola ka švicarskom tužitelju.. no ćorak.
Sam CEO Protona im poručuje, evo svi se skupimo i zajedno stanimo ispred enkriptiranog sadržaja. Nema šanse da se išta vidi.
Stoga, Proton!
Btw i novi Drive/cloud je čisti bunker.
Skupi jesu, ali infrastruktura je (pod zemljom) u najskupljem gradu na Zemlji.
Ostaje jedino švicarska sa Proton vpn-om i dvostrukim tunelarenjem kroz Ženevu.
Dok ovo pišem, Protonov HR server dodatno šalje u švicarsku kroz dodatni tunel.
Glede onog jednog slučaja gdje je Francuska na brutalan način pritisla švicarsku vladu, te nezapamćenim pritiskom tužitelja u Ženevskom sudu.
Morali su dati IP adresu korisnika (Mail usluga). No sadržaj maila je nemoguće vidjeti zbog enkripcija.
Zatim su dodali da od podataka Proton VPN-a nema ništa (VPN usluga), premda im godišnje dolazo od 3-4000 zahtjeva od Europola ka švicarskom tužitelju.. no ćorak.
Sam CEO Protona im poručuje, evo svi se skupimo i zajedno stanimo ispred enkriptiranog sadržaja. Nema šanse da se išta vidi.
Stoga, Proton!
Btw i novi Drive/cloud je čisti bunker.
Skupi jesu, ali infrastruktura je (pod zemljom) u najskupljem gradu na Zemlji.
A eto ja sam opet prosle godine radio zajedno sa nasim MUP-om na jednom slucaju kao vanjski saradnik i gle cuda MUP je putem INTERPOL-a se obratio Svicarskoj policiji koji su se obratili Protonu i ovi na osnovu toga dostavili IP logove za korisnika njihovog emaila.
Za sadrzaj ne znam, nije trazeno ali IP adresu su dostavili nasu lokalnu od korisnika sa koje je pristupao Proton mailu.
Nema danas sigurne konekcije samo je pitanje koliko si bitan a svi oni ce dati podatke agencijama sa sprovodjenje zakona jer u vecini uredjenih zemalja ne davanje trazenih podataka je uvsteno u zakonima o krivicnom postupku i nitko tamo ne zeli krivicnu prijavu, samo se svi reklamiraju da su super uber bezbijedni, a murija mudro suti.
Jest. To je poznato da daju samo IP kojim je pristupano Protn Mailu.
Sadržaj maila sigurno nije vidljiv.
No ako je VPN 24/7 stalno uključen na svim uređajima uz Killswitch, ostaju samo logovi VPN-a kada se pristupi Proton Mailu.
Što se tiče Proton VPN-a, sigurno nema nikakvih podataka.
E sada, kome se da zezati..
Aktivira Mullvad VPN (koji je za sada još oaza mira), putem njega pristupi Protonovim uslugama VPN i Mail, aktivira ih i plati kriptom koji je prošao mixer, te nastavi koristit sav internet promet 24/7 putem Proton VPN-a koji je definitivno zagarantiran enkripcijom bez ikakvog mogućeg pristupa.
Može se može, kome se da sa tim zezati.
Meni su Protonove usluge i Mail drage zbog odmaka od nesretnog Googla i Outlooka. Streamam neke servise kroz VPN koji u sebi ima odličan mallware blocker i addblocker.
Glede onog francuskog aktiviste, CEO je dobro pojasnio. Švicarski sud ima ovlasti narediti praćenje IP loga pristupa Proton Mailu. I to je sve.
Očito, organima dovoljno kao dokaz. Posebno ako si pristupio s kućne adrese.
Sve ostalo je nedostupno, kao i njihov VPN log koji ne postoji. Stoga, cijela filozofija je kod otvaranja i pristupa Proton Mailu biti u nekom VPN tunelu.
Important clarifications regarding arrest of climate activist | Proton
Čini mi se da negdje piše na njihovim stranicama, da se ne ostavlja log od običnih načina plaćanja kao što su kartice, opet neka enkripcija njima nevidljiva.
A sustav nekako ima info o obnovi i isteku kartice.. trude se trude oko svih ovih nama čestih pitanja "može li se i jeli se primjenjuje".
E sad, sumnjam da se oni lažno reklamiraju jer stvar funkcionira i došli su do 100M korisnika. Na korisniku ostaje hoće li sve Proton servise pokrenuti iz tunela ili sa obične kućne IP.
Iskreno ne koristim VPN skoro nikad, kad mi treba imam TOR (i na PC-u i mobiju), tako da mi ne pada na pamet plačat VPN uslugu nekome trećemu i vjerovat njima "na riječ" da su pošteni !!! Hahahaha - danas privatnosti na internetu nema, koliko god da se dobro sakriješ, postoji netko ko je još bolji u traženju, tako da ostaje samo nada da nikoga nije briga za mene. Znam nije ni TOR 100% siguran ali ništa nije više danas, čak ni enkripcija sama po sebi ne garantira ništa kad imaš gomilu slučajnih i namjernih backdoor-ova u svemu, tako da "nadanje" da je neki pružatelj VPN usluga pošten je isto kao nadanje da je Mamić pošten...
Osobno sve "osjetljive" stvari držim offline i bez obojestranske enkripcije nikome ne šaljem.
A Google i slični nek svršavaju dok čačkam po Amazonu 
Sve to ostaje u subjektivnoj domeni osobnog poimanja okruženja.
Nekom je sve CSI serija u kojoj pale 40 satelita zbog sms-a, a oni neki dan u Bosni, nakon pokolja onog manijaka, pokušavaju mu u mrtvačnici otključati telefon pomoću lica.
Onda je problem i otključavanje u njemačkoj kod super tajanstvene firme, pa će završit u Izraelu kod još specijaliziranije.
U isto vrijeme, lokalni konzument hmelja ispred konzuma će tvrditi da preko puta u trgovini maskica, lik otključava iphone za 4 minuta i 20€.
Sve je stvar osobne subjektivnosti ili kakve takve objektivnosti.
A Surfshark je promjenio jurisdikciju sa Djevicanskih otoka na Nizozemsku. Ajme majko za vpn u usporedbi sa BVI.
Zašto servere ne prebace u Iran ili drugu neku zemlju gdje im Interpol i slične agencije mogu napiriti k**** već se plemenito presele u Nizozemsku ?
To govorim i za ostale VPN servise.
Interpol treba moj IP, hladno ga dobije.
Zaključak;
Što će mi VPN ?
Bacanje novaca.
Vidim većina ne razumije što je VPN i čemu služi. VPN nije software/protokol za "skrivanje IP-a" nego protokol za kriptirani tunel do nekog endpointa pa dalje od tog endpointa prema zaštićenim resursima. Namjena mu nije da se vi skrivate po internetu. Za to postoje drugi protokoli. Sve IP adrese VPN servera od bilo kojeg VPN providera su javno dostupne informacije (u suprotnom se ne bi mogli spojiti). Na kraju ne treba policija ni pitati VPN providera za vašu adresu, to može i vaš lokalni ISP napraviti, jer on zna gdje se spajate i kada, pa tako i na koji VPN.
Dakle, još jednom, VPN služi za kriptiranu point-to-point vezu sa VPN serverom. Bitni su podaci koji prolaze kroz taj tunel, a ne IP adresa, odnosno, bitno je da su kriptirani i da je prisluškivanje onemogućeno. IP adresa je kompletno nebitna, neprecizna i glupa informacija za sve osim onog koji vam dodjeljuje javnu IP adresu.
Želite anonimnost? Koristite tor i slične alate.
Želite anonimnost? Koristite tor i slične alate.
Na torrente sam ja mislio. 
Koji je cool alat za torrente ?
Uzel neki dan i odma obrisal jer se ne mogu spojiti na HR Netflix.
Bili smo u HR na ljetnom odmoru i zena skuzila neki HR film na Netflixu te neke razlike u odnosu na Austriju. Reko no sikiri bude tata slozil VPN. Long Story Short, Surfshark se ne moze spojiti ili se "lose" spoji na HR Netflix i samim time je meni osobno beskoristan. Probal sam jos par VPNa i sa svima mogu gledat sve zive Netflixe iz svih zivih drzava samo HR nest sere.
Kaj se Surfsharka tice, app ko app je cist, brz i dobro radi a za 57€ se dobije 27 mjeseci pretplate ako se ne varam.
Od top 5 najreklamiranijih je Surfshark najjeftiniji i radi isto dobro ko i svi ostali.
Vidim većina ne razumije što je VPN i čemu služi. VPN nije software/protokol za "skrivanje IP-a" nego protokol za kriptirani tunel do nekog endpointa pa dalje od tog endpointa prema zaštićenim resursima. Namjena mu nije da se vi skrivate po internetu. Za to postoje drugi protokoli. Sve IP adrese VPN servera od bilo kojeg VPN providera su javno dostupne informacije (u suprotnom se ne bi mogli spojiti). Na kraju ne treba policija ni pitati VPN providera za vašu adresu, to može i vaš lokalni ISP napraviti, jer on zna gdje se spajate i kada, pa tako i na koji VPN.
Dakle, još jednom, VPN služi za kriptiranu point-to-point vezu sa VPN serverom. Bitni su podaci koji prolaze kroz taj tunel, a ne IP adresa, odnosno, bitno je da su kriptirani i da je prisluškivanje onemogućeno. IP adresa je kompletno nebitna, neprecizna i glupa informacija za sve osim onog koji vam dodjeljuje javnu IP adresu.
Želite anonimnost? Koristite tor i slične alate.
Vidi ISP naravno da se spajate na VPN, ali dalje ne, jer dalje gdje se spojite se vidi druga IP adresa, od VPN pružatelja usluge. Nema što ISP od pružatelja VPN usluge tražiti da VPN pružatelji usluge cinkaju gdje ste se vi dalje spajali. ISP samo vidi da vi "nešto" skidate. Da ide podatkovni promet. Što je to, oni ne vide jer je kriptirano. Ovisno od VPN-a do VPN-a, neki su spremniji dati informacije o vama, dok će vas drugi zaštititi. Ali svi će policiji dati podatke s koje IP adrese se pretraživalo nešto poput dječje pornografije ili nekih drugih nelegalnih stvari ako to policija zatraži.
Dobar popust za Surfshark. To mogu ostvariti zbog nizozemskih čvorišnih farmi gdje su se svi utrpali.
Ne bih špekulirao kao ostali, koliko je to tamo transparentno.
Tamo je sve živo natrpano sa enormnim nijagarskim protokom podataka. Čak su i seedbox servisi svi na istoj gomili.
Još kada si registriran na egzotičnim lokacijama gdje su nedavno uveli struju i domoroci šlapom gase sijalicu, dobiju se ovakve mogućnosti 85% off.
Proteklih nekoliko godina zavladao je cunami VPN usluga. Čovjek se ne može obraniti. Browseri, antimalware programi i slični alati, imlementiraju neka svoja VPN rješenja.
Očito je velika potražnja. Zašto, ne znamo. Možda ljudi eto tako iz dosade to kupuju i lažno se tješe nekom ljuskom tunelske enkriptiranosti kao što neki tvrde.
Možda, ne znam. Ja isto kada kupujem automobil, pitam imaju li čelične felge od 18 cola i da mi nisu potrebne brutalno lijepe aluminijske. Automobil se kotrlja svakako, što će mi alu?
Tako da taj upit "što će mi" važi za sve opcije u kojima trošiš svoj novac. Ti hoćeš, netko drugi neće.
Još ću se jedanput osvrnuti na moju preporuku, najskupljeg.
Nema govora o degradaciji veze. Sa 8 Proton servera u HR u bilo kojem trenutku imam puni 500/50 Mbit uz ping 18-22.
Prolaze svi streaming servisi. 10 uređaja u istom trenutku može biti aktivno.
Mobilna aplikacija je jedna od rijetkih koja 24/7 radi bez prekida sa serverom, meni i po 50 dana u komadu dok ne ugasim mobitel. A otisak na bateriju je 1-2 %. (sa iphone appom imaju baterijski problem zbog nekih iphone zahtjeva).
Sada je u modi da se okrupnjuje neka vrsta ekosustava i to košta.
Na dvogodišnju opciju Proton Unlimited, mjesec dođe 8€. Kao Netflix.
- odličan Mail servis
- Proton VPN koji je za sada uz Mullvad jedini bez sumnjičavih lokacija i pravnih zavrzlama. No tehnički, brži i bolji od Mullvada.
- Proton Drive. 500GB clouda sa svim enkripcijskim detaljima i mogućnostima koje se danas od clouda očekuju
- Proton Pass. Najnoviji proizvod u koji su najviše truda uložili zadnjih pola godine. Password menager koji sada opasno konkurira Bitwardenu.
- Calendar kao kalendar, ništa posebno, ali lijep dodatak paketu
Novo je Family paket za 6 korisnika i 3TB drivea. 20€ mjesec.
Sve košta jer je sva infrastruktura u Švicarskoj.
Tko hoće alu felge, neka izvoli, tko hoće čelične, neka izvoli.
Jako se suzio krug povjerenja i ovaj napuhući balon sveopće navale VPN servisa, naprosto će puknuti.
"Those who would give up essential Liberty, to purchase a little temporary Safety, deserve neither Liberty nor Safety."
Postoje dva tabora kod uzimanja VPN-a:
- funkcionalni (uglavnom zbog zaobilazenja geo-restrikcija)
- privatnost
Svaki VPN provider koji kosta <5EUR mjesecno garantirano skuplja podatke o vama i preprodaje ih dalje, to im je poslovni model. Npr. NordVPN to provjereno radi, iako su im usta puna "zastite privatnosti". To sto im je sjediste u Panami nije plus vec ogroman minus (slabi zakoni i provodjenje istih).
Ne postoji 100% garancija za VPN, ali iz osobnog iskustva, preporuka za Proton i Mullvad, provjerena rjesenja i imali su vise puta situacije da ih je policija trazila uvid u podatke, koje oni nisu mogli dati (da se razumijemo, ne zato sto to ne bi napravili, kako ne bi prekrsili pravila zemlje u kojoj posluju, vec zato sto jednostavno nemaju sto dati, tako su im konfani serveri). Podrzavaju placanje u gotovini i bitcoinom (Mullvad odmah na pocetku, Proton trazi kod registracije PayPal ili kreditnu karitcu, za naknadna placanje mogu se koristiti i druge opcije). Mullvad ovdje ima prednost, ne zanima ga vase ime, email, ulica, tel. broj itd. Sitna ispravka kolege iznad, za Proton Mail, enkriptira se sadrzaj maila, ali IP i naslov poruke su vidljivi (zbog suradnje s pravnim organima, sprjecavanje terorizma itd). Osobno, ne bih povjerio svoje podatke cloudu (storage, mail itd) osim ako se ne radi o jednostavnim stvarima, tipa registracijama na forum, Amazon itd. Za privatnu komunikaciju postoje privatni serveri, svi kriticni podaci se spremaju iskljucivo lokalno. Overhead kod koristenja oba VPN providera je zanemariv (kada govorimo o Wireguard konekciji).
Iako je VPN kanal enkriptiran, ISP moze znati npr je li u pitanju download, gledanje videa ili samo browsing, ali ne zna s koje stranice i sto. A kako vise ljudi istovremeno koristi istu VPN adresu, vasa aktivnost je "utopljena" u sumu aktivnosti ostalih korisnika.
E sad, ono po cemu se moze korelirati aktivnost na Internetu s pojedinim korisnikom, cak i kod koristenja VPN-a, jesu razno-razni trackeri, cooki-ji, itd. Npr. Google gazi ToR i VPN kao plitak potok. Samo koristenje VPN-a nije dovoljno, cak bi mogli reci i zavaravajuce je. Postoje nacini i metode kako i to ograniciti, ali to bi bio jedan duzi post, i ukljucuje specificne postavke za OS/browser/DNS itd.
"Those who would give up essential Liberty, to purchase a little temporary Safety, deserve neither Liberty nor Safety."
Postoje dva tabora kod uzimanja VPN-a:
- funkcionalni (uglavnom zbog zaobilazenja geo-restrikcija)
- privatnost
Svaki VPN provider koji kosta <5EUR mjesecno garantirano skuplja podatke o vama i preprodaje ih dalje, to im je poslovni model. Npr. NordVPN to provjereno radi, iako su im usta puna "zastite privatnosti". To sto im je sjediste u Panami nije plus vec ogroman minus (slabi zakoni i provodjenje istih).
Ne postoji 100% garancija za VPN, ali iz osobnog iskustva, preporuka za Proton i Mullvad, provjerena rjesenja i imali su vise puta situacije da ih je policija trazila uvid u podatke, koje oni nisu mogli dati (da se razumijemo, ne zato sto to ne bi napravili, kako ne bi prekrsili pravila zemlje u kojoj posluju, vec zato sto jednostavno nemaju sto dati, tako su im konfani serveri). Podrzavaju placanje u gotovini i bitcoinom (Mullvad odmah na pocetku, Proton trazi kod registracije PayPal ili kreditnu karitcu, za naknadna placanje mogu se koristiti i druge opcije). Mullvad ovdje ima prednost, ne zanima ga vase ime, email, ulica, tel. broj itd. Sitna ispravka kolege iznad, za Proton Mail, enkriptira se sadrzaj maila, ali IP i naslov poruke su vidljivi (zbog suradnje s pravnim organima, sprjecavanje terorizma itd). Osobno, ne bih povjerio svoje podatke cloudu (storage, mail itd) osim ako se ne radi o jednostavnim stvarima, tipa registracijama na forum, Amazon itd. Za privatnu komunikaciju postoje privatni serveri, svi kriticni podaci se spremaju iskljucivo lokalno. Overhead kod koristenja oba VPN providera je zanemariv (kada govorimo o Wireguard konekciji).
Iako je VPN kanal enkriptiran, ISP moze znati npr je li u pitanju download, gledanje videa ili samo browsing, ali ne zna s koje stranice i sto. A kako vise ljudi istovremeno koristi istu VPN adresu, vasa aktivnost je "utopljena" u sumu aktivnosti ostalih korisnika.
E sad, ono po cemu se moze korelirati aktivnost na Internetu s pojedinim korisnikom, cak i kod koristenja VPN-a, jesu razno-razni trackeri, cooki-ji, itd. Npr. Google gazi ToR i VPN kao plitak potok. Samo koristenje VPN-a nije dovoljno, cak bi mogli reci i zavaravajuce je. Postoje nacini i metode kako i to ograniciti, ali to bi bio jedan duzi post, i ukljucuje specificne postavke za OS/browser/DNS itd.
Vpn je tu da se pretvaramo da "oni" ne znaju sto mi radimo tj
mi se pretvaramo da ne znamo da oni znaju,a oni se pretvaraju da ne znaju pa tako prolazi streamanje filmova itd kao i pristup netflixu u Americi itd. Potonji bi mogao bez problema zabraniti pristup bilo kojem vpnu. Zasto onda je to tako? Da nema VPNa pristup sto radimo imao bi nas ISP ,a ovako ima npr CIA, jednostavno i centralizirano pristupa podacima milijuna ljudi. Surfshark ima ramservere zakupljeno kod A1 i nema loga. Zato kad dodje "nalog" ide TAP, i dalje nema loga a sve se dekodira u runtimu za konkretnog usera. Sto ce ti kill switch...
Proton dobro skriva i nema izravnih dokaza da je kod njega moguce isto jer je Svicarska jedna od rijetkih zemalja gdje ne mogu dobiti sudski nalog da monitoriraju konkretnu osobu za vpn uslugu. Za mail mogu. I tu dolazimo do zanimljivosti. Bez obzira kako placao
moras imati proton mail, kojeg samo prividno mozes otvoriti anonimno. Za potrebe testa imao sam poseban linux stroj sa fingerprinting zastitom itd, Tor preko dva druga vpna i nisi mogao otvoriti mail. Dugo bi ga "otvarao i onda odbio" Cim bi popustio zastitu i dobio bi ga odmah. Ako nije mogao osigurati tvoj identitet indirektno, trazio je tel broj. Kad sam dao poseban broj sa posebnog telefona koji nikad nikoga nije zvao ni ne zove, star 24 god, nikad imao niti jedan kontakt na simu koji je aktiviran pozivom na random broj dobio sam proton mail. Koji je bez obrazlozenja bio ukinut u roku dva dana. Tu cekaju da se javis sa tracable maila, pa ti ga otvore. Ako imas stari mail koji se mogao otvoriti anonimno nista od odgovora. Dakle, proton mail ne mozete otvoriti anonimno,samo prividno anonimno, pa tako ni vpn. Zasto im onda vjerovati na rijec?
Kakvog smisla ima placanje bitcoinom?
-uzaludno je objašnjavati 'vjernicima'..
Pa naravno da znaju, nema tu nikakvog pretvaranja ili samozavaravanja, cim si se spojio na Internet, ostavio si neki trag (ne mozes biti dio sustava i ocekivati da sustav nema apsolutno nikakvu informaciju o tebi).
Ali uvijek postoji razlika izmedju "mozemo to napraviti u svako doba dana i kako nam odgovara" i "trebamo proci cijeli (legalni) proces i to jos u zemlji koja drzi do takvih stvari".
Je'l se nekome isplati prolaziti kroz sve to, za jednog obicnog, nebitnog korisnika? A ne pricamo o gradnji prljave bombe...
Ne kuzim te za dio oko kill switcha - zar njegova namjena nije stopiranje prometa prema Internetu ako padne VPN tunel (dakle, i DNS i HTTPS)? Barem sam tako prije konfao, nisam radio sa Surfsharkom pa ne znam kako to ide kroz GUI...
Nema tu skrivanja ako ti netko zna IP (a ISP ga zna) i za otvoriti acc trebas ostaviti kreditnu karticu i mail (sto je efektivno vezivanje IP-a i imena).
Mullvad to jedini ne trazi (za sada) i omogucuje placanje cashom; bitcoin je tu nebitan (jer dodjes na istu stvar).
I sve je ovo na kraju akademska rasprava, jer koliko god petlji napravio, otvori Google/Facebook i mozes sve to baciti u vodu...
Fingerprinting zastita kao takva ne postoji, poanta je ostaviti sto manje meta-podataka i sto slicnijih sto vecem broju korisnika, kako bi se izbjeglo jedinstveno odredjivanje korisnika. A za ovo treba cijeli sustav graditi.
I, naravno, ako mislis "zaobici" ISP, uzeti server u zemlji gdje taj ISP ne posluje - koja je poanta spojiti se iz HR na VPN server u HR??
..
Ali uvijek postoji razlika izmedju "mozemo to napraviti u svako doba dana i kako nam odgovara" i "trebamo proci cijeli (legalni) proces i to jos u zemlji koja drzi do takvih stvari".
Je'l se nekome isplati prolaziti kroz sve to, za jednog obicnog, nebitnog korisnika? A ne pricamo o gradnji prljave bombe...
..
-naivan si. Nema toga što švica ne daje ujki kad on to zatraži, jedini točan dio u tome je što to ne traže za 'male juzere' tek kad im netko važniji iskoči na radaru.. dok mali juzer do tad ima privid nevidljivosti kao i to da netko s nekim ne surađuje onak iz integriteta i sl. ili zato jer tako piše na nekom diskeljmeru..
Pa naravno da znaju, nema tu nikakvog pretvaranja ili samozavaravanja, cim si se spojio na Internet, ostavio si neki trag (ne mozes biti dio sustava i ocekivati da sustav nema apsolutno nikakvu informaciju o tebi).
Ali uvijek postoji razlika izmedju "mozemo to napraviti u svako doba dana i kako nam odgovara" i "trebamo proci cijeli (legalni) proces i to jos u zemlji koja drzi do takvih stvari".
Je'l se nekome isplati prolaziti kroz sve to, za jednog obicnog, nebitnog korisnika? A ne pricamo o gradnji prljave bombe...
Ne kuzim te za dio oko kill switcha - zar njegova namjena nije stopiranje prometa prema Internetu ako padne VPN tunel (dakle, i DNS i HTTPS)? Barem sam tako prije konfao, nisam radio sa Surfsharkom pa ne znam kako to ide kroz GUI...
Nema tu skrivanja ako ti netko zna IP (a ISP ga zna) i za otvoriti acc trebas ostaviti kreditnu karticu i mail (sto je efektivno vezivanje IP-a i imena).
Mullvad to jedini ne trazi (za sada) i omogucuje placanje cashom; bitcoin je tu nebitan (jer dodjes na istu stvar).
I sve je ovo na kraju akademska rasprava, jer koliko god petlji napravio, otvori Google/Facebook i mozes sve to baciti u vodu...
Fingerprinting zastita kao takva ne postoji, poanta je ostaviti sto manje meta-podataka i sto slicnijih sto vecem broju korisnika, kako bi se izbjeglo jedinstveno odredjivanje korisnika. A za ovo treba cijeli sustav graditi.
I, naravno, ako mislis "zaobici" ISP, uzeti server u zemlji gdje taj ISP ne posluje - koja je poanta spojiti se iz HR na VPN server u HR??
Nisam siguran da potpuno razumijes VPN. ISP zna samo da si spojen na VPN i nista drugo ako ti ne curi DNS.Zna tvoju ip adresu koja od kad imas tunel ne znaci puno. Vpn provider zna tvoju IP adresu i sto radis. Postoji nacin da VPN provider ne zna tvoju pravu IP adresu. Onaj koji svi mogu je vise VPN providera , jedan u drugom, gdje samo prvi u lancu zna. VPN providere odaberes da je jedan americki vlasnik, drugi kineski. Treci je zadnji, npr Proton. IP ujedno nista ne znaci jer se mos spojiti na javni wifi na susjedov wifi itd. wIfi zastitu je lako probiti,osim trojke koja zahtjeva malo vise. Kill switch je zastita za jedan tip napada jer ISP moze rusiti vezu da procure paketi da vidi sto radis. Ali cemu ako se moze postaviti TAP na ramserver i dekriptirati vpn sto radi Surfshark? Multi VPN rjesava i to jer dekripcijom prvog providera vide enkriptirani promet drugog.
Drugo fingerprint zastitu je moguce imati potpunu i postoji na linuxu sa preradjenim kernelom i servisima te ip stackom. Sustav izmedju ostalog randomizira sve parametre OS i sustava pa tako i koje dohvaca web browswer i odredjeni API svaku sekundu. Naravno neke stranice ce prestati raditi ako ne mogu osigurati da znaju tko si. Ali ipak 99% nece samo ako im das neke pa i fake parametre.
Otisli smo u off-topic, ali zanimljiva diskusija.
Slazem se za multi-hop, nesto slicno pokusava i ToR, ali nije ga problem rucno definirati ;-).
Poanta je korelirati Internet aktivnosti s tobom - mada se slazem da IP nije kritican, ujedno je najjednostavnije nacin, i koliko sam vidio uvijek se prvi koristi.
Za killswitch, vrlo korisna stvar i vrlo jednostavna za konfigurirati kroz CLI (ali treba i za HTTPS i za DNS promet, bilo koji iole napredniji firewall to rijesi).
Za fingerprinting, to nije zastita, zastita bi bila ne pruzanje ikakvih meta-podataka. Ali kao sto spominjes, onda je pitanje funkcionalnosti (i mora se pribjegavati pruzanju barem nekakvih podataka, nazalost).
Suradjivao sam s ljudima koji su razvijali/koristili "tapove" i pripadajuci sw, imao sam priliku raditi s tehnologijom, svjestan sam njenih mogucnosti.
I kao sto kolega ihush kaze, puno se toga dogadja daleko od pogleda javnosti, cesto je jedna prica za ljude unutar sustava i neka sasvim druga za one izvan njega...
Neumjesno je oko ove teme svoditi komentare na "glupi bedaci se furaju da ih se ne vidi".
Materija je kompleksna i postoje cijele skupine koje temeljito proučavaju rad svega.
Taj Proton je pod tolikim povećalom, da se stvorila ogromna masa "naučnika" koji baš kao na ovoj temi, pokušavaju dokučiti, gdje je kritično osjetljivi dio pristupa, što je 110% sigurno, što je upitno i tako dalje.
Kako se izbor sužava, sve se svelo na dva servisa, Proton i Mullvad. Ovaj prvi je polako izgradio svoj ekosustav.
Pošto su sad sve oči uprte u povećala koja čekaju nekakvu vijest tipa "Proton dao IP", ulog je prevelik. Čistom logikom, komentari "davaju oni sve, samo vi ne znate i nebitni ste" je potpuna glupost.
A mjesečno imaju 4000 zahtjeva za podacima.
Sve im se može srušiti kao kula od karata. A kula sadrži 100M korisnika.
Nadalje, čemu im služe protokoli u vpn-u, gdje garantiraju bilo kojem Iranskom blogeru nesmetan pristup i zaobilaženje iranskih isp-a koji blokiraju Proton servere.
Ista stvar vrijedi obrnuto.
Oko priče, čemu se spajati na HR Proton.. a zašto ne? Što kada netko u +Hostingu iščupa server.. s čim će ga otključat? Ili je i tu "dokaz" na levelu, " sve se to u letu dekriptira, nego vi to ne znate"?
Osim toga, sav HR promet se može provuć kroz duplo tunelarenje hrvatskih servera kroz švicarske..
Nisam dobro razumio dio oko nemogućnosti pristupa otvaranju novog maila, a da ti nešto ne uvjetuju? Sada mi se sjećanje gubi oko procedure.. što se dogodi kada recimo sada novi korisnik sa Mullvad konekcijom pristupi sajtu Proton Mail i želi otvoriti account? Što traže? Izričito broj telefona ili nema dalje? U mom starootvorenom accountu vidim opciju dodavanja telefona jedino iz razloga backupa pristupu ako sam izgubim pristupne podatke.
I što je sa kriptom sporno? Mali fi da se prije uplate sve provuče kroz kripto mixer i naći će trag ničemu.
Nisam pohvatao iz dva čitanja, što zapinje oko kreiranja računa.
Btw ako je nama luzerima zabavno živjeti u bajkovitim tunelima, bilo bi dobro da se ne kontaminira tema sa sadržajem koji nam ruši tunelskog snješka.
Evo ja recimo volim biti glup i sa tim nikome ne smetam.
+ zaboravio sam dodati,
ili su ludi pa svjesno idu u rizik, pa se CEO usudi tvrditi da garantiraju i za kartično plaćanje.
Da oni jednostavno ne vide tko je vlasnik kartice, ali nekim njihovim internim enkripcijama, sustav samo vidi datum isteka kartice koji je nužan za obnove.
Sve ono dok čovjek kuca na plaćanju da je zaključano i na kraju nikome vidljivo.
Zamisli hrabrosti to tvrditi? A ima bit da je tako.
Ista stvar, kao što niti jedan mail nije moguće dekriptirati i vidjeti sadržaj, samo je vidljiv IP.
Oni u stvari to decidirano naglašavaju. Sve te detalje koji pokreću dodatna pitanja.
Vjerovanje je relativan pojam. Stvar je dometa jedinke i opsesija.
Svjedočili smo preko dvije godine, da će netko vjerovati youtuberima i jurišati na HRT sa megafonima, netko će vjerovati nekom CEO koji je sve uložio u kompaniju, da ne laže.
Stvar izbora i osobnog dometa u slaganju mozaika.
A možda su svi u krivu.
Opet se sjetih.. onom našem nesretnom sugrađaninu su odsjekli glavu u nekoj pustinji i onaj Durov se kleo svim i svačim da je nemoćan i da ne može putem svog Telegrama locirati zlo.
No, prije te situacije su također bile priče "ah, otkucaju te za 2 minuta".
Pavel vrištao na sva zvona, ljudi app je namjerno tako napravljen. Nema bacdoora.
Možda je ista stvar kod Protona. Ljudi naštimali da ukucaš svoju Visu sa imenom i prezimenom, ali ništa nije vidljivo. Enkriptirano da, ali nemoguće otključati.
Zašto da ne.
Neumjesno je oko ove teme svoditi komentare na "glupi bedaci se furaju da ih se ne vidi".
Materija je kompleksna i postoje cijele skupine koje temeljito proučavaju rad svega.
Taj Proton je pod tolikim povećalom, da se stvorila ogromna masa "naučnika" koji baš kao na ovoj temi, pokušavaju dokučiti, gdje je kritično osjetljivi dio pristupa, što je 110% sigurno, što je upitno i tako dalje.
Kako se izbor sužava, sve se svelo na dva servisa, Proton i Mullvad. Ovaj prvi je polako izgradio svoj ekosustav.
Pošto su sad sve oči uprte u povećala koja čekaju nekakvu vijest tipa "Proton dao IP", ulog je prevelik. Čistom logikom, komentari "davaju oni sve, samo vi ne znate i nebitni ste" je potpuna glupost.
A mjesečno imaju 4000 zahtjeva za podacima.
Sve im se može srušiti kao kula od karata. A kula sadrži 100M korisnika.
Nadalje, čemu im služe protokoli u vpn-u, gdje garantiraju bilo kojem Iranskom blogeru nesmetan pristup i zaobilaženje iranskih isp-a koji blokiraju Proton servere.
Ista stvar vrijedi obrnuto.
Oko priče, čemu se spajati na HR Proton.. a zašto ne? Što kada netko u +Hostingu iščupa server.. s čim će ga otključat? Ili je i tu "dokaz" na levelu, " sve se to u letu dekriptira, nego vi to ne znate"?
Osim toga, sav HR promet se može provuć kroz duplo tunelarenje hrvatskih servera kroz švicarske..
Nisam dobro razumio dio oko nemogućnosti pristupa otvaranju novog maila, a da ti nešto ne uvjetuju? Sada mi se sjećanje gubi oko procedure.. što se dogodi kada recimo sada novi korisnik sa Mullvad konekcijom pristupi sajtu Proton Mail i želi otvoriti account? Što traže? Izričito broj telefona ili nema dalje? U mom starootvorenom accountu vidim opciju dodavanja telefona jedino iz razloga backupa pristupu ako sam izgubim pristupne podatke.
I što je sa kriptom sporno? Mali fi da se prije uplate sve provuče kroz kripto mixer i naći će trag ničemu.
Nisam pohvatao iz dva čitanja, što zapinje oko kreiranja računa.
Btw ako je nama luzerima zabavno živjeti u bajkovitim tunelima, bilo bi dobro da se ne kontaminira tema sa sadržajem koji nam ruši tunelskog snješka.
Evo ja recimo volim biti glup i sa tim nikome ne smetam.
Kad se s mulvada spojis i otvaras account ne traze nista. Vpn ne daje anonimnost, Ako se spajas s windowsa ili mobitela sa google servisima ili ios-om, kao prosjecan da kazem obican user, moze te se potpuno identificirati bez obzira na VPN.Logiras se u google kroz vpn pa onda koristis vpn npr Mulvad i kao nitko ne zna tko si?
Za druge je tu fingerprint( i druge tehnike kao lokacijski servisi ( ne samo gps)itd) koji te identificira kroz VPN kao i multi VPN pa i i tor. Ako postojecim tehnologijama mogu doci do tebe imenom i prezimenom nece te traziti nista. Ali account ti nece otvoriti sve dok ne budu znali tko si. Ako su ti otvorili i nisu zatvorili u roku par dana nisi bio dovoljno anoniman. VPN uopce ne osigurava anonimnost niti mu je to primarna uloga. Kod vpna kod prosjecnog korisnika puno ekipe na netu zna odgovor na pitanje tko to radi, malo odgovor na pitanje sto, osim u segmentima. Samo vpn provider zna oboje.
Ako VPN nije vlasnik opreme tj servera onda isto moze znati i vlasnik servera ovisi kako je sustav slozen i koliko vpn provider zna svoj posao.
Osobno fizički postavljaju servere u zemlji domaćina tj rentanog hosta. Potežu iz Švicarske pripremljene plombirane servere.
Poznati su mi ti detalji, nego nisam htio njih načimati jer to onda izmrcvari temu. Ali drago mi je da si ti.
Naravno da svaki OS koji mi vulgarisi koristimo odašilje pregršt podataka uz razne telemetrije, te povrh svega da si još logiran na nekog giganta.
Ne treba to meni, ali sam pručavao te sitnice jer me zanimalo.
Samim odlaskom OS-a na web, pošle su i mac adrese uređaja. Operater u trenu ima svaki tvoj hw koji se prvi puta spojio na mrežu. Dovoljno je pogledati koliko toga očitaju obični web servisi na kojima provjeriš curenja.. ispiše on IP, DNS, ali ispiše i sve detalje hardwarea.
Sve je to jasno. I zasigurno da je komplicirano zakoračiti u baru bez da ti očitaju registarske pločice.
Koliko se sve to može zaobići pomoću virtualnih mašina?
I kako misliš zatvore ti acc ako ne saznaju tko si? Tko, Proton?
Možemo li ovdje složiti nekakvu kombinaciju..
Recimo imamo Mullvad na par dana.
Želimo sa Mulvanovim ip adresama otvoriti Proton paket mail, vpn, cloud.
Jesmo li tu još čisti? Za sada Mulvan ima naš pravi ip i podatke OS-a i HW-a.
Proton nema ništa.. i dozvoljava kreiranje accounta.
Što dalje?
Uz put može i info koji potrošni hw iskoristiti za ove potrebe (kao što si ti spominjao stari mobitel, ali mislim da ondje ima puno paranoje zbog isključenja nakon 2 dana...nešto je tu tehnički bilo sporno)
Znači za laika.. nikakva csi čudesa.. koliko se laik može maskirati. Pošto ne primaju keš, prihvatite ono što sam naveo, bitcoin provučen kroz servise mixer/blender.. oprani coini.
Kako ćemo posložiti postupak..a za kraj, želimo Proton usluge kojima ćemo pristupati Proton VPN-om, jer sam ja eto uporan da se njihovom VPN-u može 110% vjerovat.
Osobno fizički postavljaju servere u zemlji domaćina tj rentanog hosta. Potežu iz Švicarske pripremljene plombirane servere.
Poznati su mi ti detalji, nego nisam htio njih načimati jer to onda izmrcvari temu. Ali drago mi je da si ti.
Naravno da svaki OS koji mi vulgarisi koristimo odašilje pregršt podataka uz razne telemetrije, te povrh svega da si još logiran na nekog giganta.
Ne treba to meni, ali sam pručavao te sitnice jer me zanimalo.
Samim odlaskom OS-a na web, pošle su i mac adrese uređaja. Operater u trenu ima svaki tvoj hw koji se prvi puta spojio na mrežu. Dovoljno je pogledati koliko toga očitaju obični web servisi na kojima provjeriš curenja.. ispiše on IP, DNS, ali ispiše i sve detalje hardwarea.
Sve je to jasno. I zasigurno da je komplicirano zakoračiti u baru bez da ti očitaju registarske pločice.
Koliko se sve to može zaobići pomoću virtualnih mašina?
I kako misliš zatvore ti acc ako ne saznaju tko si? Tko, Proton?
Možemo li ovdje složiti nekakvu kombinaciju..
Recimo imamo Mullvad na par dana.
Želimo sa Mulvanovim ip adresama otvoriti Proton paket mail, vpn, cloud.
Jesmo li tu još čisti? Za sada Mulvan ima naš pravi ip i podatke OS-a i HW-a.
Proton nema ništa.. i dozvoljava kreiranje accounta.
Što dalje?
Uz put može i info koji potrošni hw iskoristiti za ove potrebe (kao što si ti spominjao stari mobitel, ali mislim da ondje ima puno paranoje zbog isključenja nakon 2 dana...nešto je tu tehnički bilo sporno)
Znači za laika.. nikakva csi čudesa.. koliko se laik može maskirati. Pošto ne primaju keš, prihvatite ono što sam naveo, bitcoin provučen kroz servise mixer/blender.. oprani coini.
Kako ćemo posložiti postupak..a za kraj, želimo Proton usluge kojima ćemo pristupati Proton VPN-om, jer sam ja eto uporan da se njihovom VPN-u može 110% vjerovat.
Gubis se u tehnologijama. Proton zna isto sto i Mulvad, iako si iza Mulvada. Doduse mozda ne zna tvoju trenutnu javnu IP adresu kod ISPa ako nije staticna, ali zna tko si imenom ili najdalje netko unutar uze obitelji te i te. Fingerprint prolazi transparentno kroz svaki VPN i moze te potpuno identificirati. Osim ako nemas posebam komp protiv toga. Jesmo li tu cisti?
Prije svega nece ti otvoriti account ako ne zna tko si.
Ako mu das telefonski broj isti se u algoritmu protona ocigledno vodi kao siguran identifikator jer u 99.999% to jest pa ti otvori account,a kasnije u dan dva skupi informacije iz toga.
Samo ako kao u mom "test" slucaju to nije moguce jer taj sim ni telefon ne mogu biti vezani za niti jednu osobu niti jednim poznatim tehnikama( nema tu paronoje rijec je o tome kako sve mobitel i sim identificiraju osobu) onda kad skuze da ne mogu identificirati osobu ugase nedavno otvoreni account dok se ne javis za support i to tako da te mogu identificirati? Jesmo li i tu nacisto?
Ako VPN insistira da zna tko si, a jos se pretvara da nije tako, onda se pale crvene lampice glede istog.
Inace imam proton vpn plus, kao i surfshark bar dok se ne istekne ... i glede brzine proton je odlican i bolji od surfsharka. Povjerenje u proton?( u surfshark je pouzdano nikakvo). Pa vrlo sam skeptican zbog navedenog. Ima tu jos nekih identifikatora problema itd...ali da ne sirim temu.
Ja sam se zbilja potrudio razumjeti. Iz svega navedenog ne vidim autentične primjere koji su bjelodani i mogu se smatrati faktom.
Sve navedeno je nekakav tvoj pokušaj uz konfuzne opise. I taj fingerprint je što?
Ne shvaćam dio gdje neki servis zna sve moje podatke i podatke ukućana. Nema potrebe treći put pojašnjavati jer vjerojatno neću shvatiti.
Ili neka objasni ovaj drugi čitatelj teme koji sve skupa rezimira "kaj se furate bedaci sa placebo anonimnosti".
Hajmo po redu.
Proton nigdje ne tvrdi da ćeš biti nevidljiv.
Proton tvrdi da će ti ponuditi maximalnu privatnost.
Proton tvrdi da je sve 100% enkriptirano i nevidljivo, kako mail, tako vpn.
Proton tvrdi da nisu vidljivi podaci plaćanja.
Proton tvrdi da je vidljiv IP kojim pristupaš mailu.
Zašto vas dvojica ne napravite ovakav servis bez verifikacija i pohvalite se kako nemate najezdu spama?
Zato jer je to nemoguće. Imate rješenje za heš koji suluži u borbi protiv stvaranja milion accounta dnevno?
Human verification — checking you’re a human when you sign up for Proton Mail
Tko kaže da je mobitel isključiva opcija?
Hajmo sada ovako krenuti...
Verificirat će te se drugim mailom.
Mulvaldom pristupimo na Tutanota
Kreirajmo account koji će služiti za prijavu na Proton Mail.
Verifikacija će normalno proći. Tutanota mail je heš koji će potvrdit da si hjuman.
Gotovo.
I sada imate free Proton.
Odmah možete poći na opciju plati kriptom i platiti punu uslugu. Tada se isto u algoritmu smatra da ste hjuman. (znači već dva puta ste potvrdili da ste hjuman)
Nigdje sms-a, niti broja mobitela.
Sve sređeno.
*da se ne mučite previše, ovo vam je česta shema gdje puno korisnika iskoristi mogućnosti Tutanota i pristupi Protonu. A mi smo još ubacili Mullvald.
** da se više ne ponavljamo sa tvojim primjerom "poništen acc nakon dva dana", jer to je srž svakog servisa, eliminacija svih spam računa koji će zagušit servis i prostor. tvoj primjer pristupa je spam. i normalana reakcija na bilo kojem algoritmu bilo kojeg servisa. a tebi se to svidjelo opravdati komentarom "vidiš, nisu saznali moje podatke i banirali me". treba verifikacija. plaćanje je jedna opcija, verifikacija drugim mailom je druga.
