Tor wacht op sponsors voor anoniem browsen op mobieltjes

Tor Project onderzoekt of het software kan ontwikkelen voor anoniem browsen op mobiele telefoons. Het eerste obstakel is een gebrek aan geld, maar daarna zijn er nog veel uitdagingen voordat anoniem mobiel browsen mogelijk zal zijn.

Tor maakte de ambitie om anoniem mobiel browsen mogelijk te maken bekend in de roadmap voor de komende drie jaar. Daarin staat dat Tor, een softwareproject dat anoniem browsen mogelijk maakt, op zoek is naar geld voor de ontwikkeling van anoniem mobiel browsen.

Tor denkt aan een mobiele Java-applicatie voor mobiele telefoons. Daarnaast zouden er applicaties moeten komen voor Android, Windows Mobile, Symbian en het iPhone-os. De beperkte specs van toestellen en dito bandbreedte van mobiel internet maakt het lastig de software te ontwikkelen. Ook moet er hulp gezocht worden om de software te publiceren. De software zal sowieso niet snel op Blackberry's verschijnen, verklaart Tor-directeur Andrew Lewman.

Reacties (23)

[LessRam]

Anoniem browsen op een mobieltje?
Lijkt me onmogelijk, telefoon / IMEI zal zich toch moeten registreren bij de provider..... Dan wordt je IP misschien wel verhuld door allerlei truukjes en omleidingen maar je IMEI?

[SirNobax]

Ben je uberhaupt wel bekend met TOR en de functionaliteiten daarvan? TOR is een anoniem netwerk van willekeurig geselecteerde proxies. Dus zodra je Senator Gouverneur Palin's Yahoo account zou "hacken" kan je niet worden achterhaald zoals met een enkele proxy wel kan.

Hier een Linkje waar uitgelegd word wat TOR doet: LINKY

[Reactie gewijzigd door SirNobax op 31 juli 2024 01:26]

[Verwijderd]

Je verbergt niet dat je TOR gebruikt. Je verbergt naar welke site je surft! De provider van je telefoon kan zien dat je 1) internet gebruikt 2) een verbinding naar een TOR node en TOR directory maakt. Wat ze niet kunnen zien is welke site je bezoekt en wat daar de inhoud van is (in theorie).

TOR draait als een local proxy op je mobiel en daarachter is alles encrypted langs meerdere TOR nodes achter elkaar.

[Verwijderd]

Gebruiker -> TOR -> Website

Of de gebruiker nu op een PC zit, of mobieltje maakt niet uit. Als er problemen zijn met wat de gebruiker gedaan heeft, dan komt dat vaak naar voren via de website.

En het enigste wat de website kan zien is dat het verkeer van TOR kwam, en dan loopt het dus "zogenaamd" uit op een door spoor, omdat het niet verder kan zoeken tot het de gebruiker gevonden heeft.

TOR zorgt er dus ook voor dat je IP, MAC, IMEI of wat voor imformatie dan ook die gebruikt kan worden om jouw te achterhalen verborgen wordt.

Als je natuurlijk inlogt bij zo'n website met je eigen naam en adres, ja dan heb je een ander probleem

[ieperlingetje]

Wat is het nut van anoniem browsen op je mobiel? Op je pc kan ik er nog inkomen (illegale downloads ofzo). Maar op je mobiel? Ik zie niet echt de meerwaarde van anoniem browsen op je gsm. Hebben ze al uitgebreid onderzocht of er hier een markt voor is?

[bartvb]

Tor is niet opgezet voor illegale downloads maar voor b.v. politieke dissidenten, journalisten in 'gevaarlijke' staten, klokkenluiders en iedereen die het geen prettig idee vindt dat de provider/overheid mee kan kijken met alles dat je op internet doet. Er lijkt me dus zeker markt voor Tor op je GSM.

[SirBlade]

In 'gevaarlijke' staten lijkt TOR me juist een heel slecht idee. De overheid kan misschien niet wat je te verbergen heb, maar wel dat je iets te verbergen hebt en dat het tijd is voor wat rubber-hose cryptanalysis.

En hoe lang nog voordat het gebruikt van programma's zoals TOR er voor zorgt dat je automatisch in de terreur&kinderporno database wordt opgenomen?

[Mellow Jack]

zeker handig voor journalisten in china

[Verwijderd]

Het is zeer waarschijnlijk dat je niet door de grote vuurmuur om China heen kan komen om de TOR directory op te halen. Hierna heb je ook geen kennis van het TOR netwerk en de nodes daarin. Lijkt mij dus problematisch. Nog afgezien van het feit dat ze al je verkeer daar registeren waardoor je vervelende situaties kan krijgen met de politie daar.

[Verwijderd]

Die TOR directory kun je ook op andere manieren krijgen hoor: binnengesmokkelde microSD kaartjes, verstopt in onschuldig lijkende downloads, via de postduif. Niet alles hoeft meteen automatisch via internet te kunnen.

[Verwijderd]

Dat kan, maar dan moet je wel de software zelf compileren en deze variabelen aanpassen:

/** How old do we allow a v2 network-status to get before removing it
* completely? */
#define MAX_NETWORKSTATUS_AGE (10*24*60*60)

/** How old do we let a saved descriptor get before force-removing it? */
#define OLD_ROUTER_DESC_MAX_AGE (60*60*24*5)

Anders krijg je een melding als: "Our directory information is no longer up-to-date enough to build circuits: %s".

Omdat server and client dezelfde binary zijn weet ik niet precies of deze constanten nu op de server or op de client van toepassing zijn. Maar dat maakt ook eigenlijk niet uit voor het punt wat ik hier wil maken.

[Verwijderd]

Het is ook handig als je een nieuwe baan zoekt en je bang bent dat je huidige werkgever bij je verkeersgegevens kan. Ik bedoel, er wordt steeds meer opgeslagen en die trend lijkt nog niet te keren.

TOR is een prima manier om uit die 'anti-terreur' databases in Europa te blijven.

[Verwijderd]

Op je pc kan ik er nog inkomen (illegale downloads ofzo).

Downloaden kan ook met telefoons hoor. Ik heb laatst SymTorrent getest, een Torrent client voor Symbian. Werkt goed zolang de verbinding stabiel is (getest via mijn lokale WiFi). Ik heb zo de hele Dirkjan stripserie binnengehaald op m'n gsm.

[Verwijderd]

Als je via opera mini surft, wordt de pagina aangepast voor mobiel gebruik (o.a. plaatjes verkleind) en dat gebeurt ook via een proxy. Wat Tor wil is dus Opera Mini maar dan niet via de Opera-sites?

[3raser]

Tor maakt een beveiligde tunnel waar internet verkeer overheen kan. Dat verkeer wordt naar een Tor proxy gestuurd die vervolgens het verzoek afhandelt en de gegevens terug stuurt.
Wat heeft dat volgens jou met Opera te maken?

[wankel]

Wat heeft dat volgens jou met Opera te maken?

... dat het óók een proxy is?

Je kan klagen dat mensen een reactie posten voor ze de andere reacties gelezen hebben, maar je kan je ook voorstellen dat de nieuwsposter een korte inleiding geeft, en een linkje naar in dit geval de FAQ van TOR geeft. Of een linkje naar wikipedia (waar ik wel bijkan: http://en.wikipedia.org/wiki/Tor_(anonymity_network)

Voor Vincent:
Tor ("The Onion Router") is een proxy met een ui-structuur: je gaat er aan de ene kant in, en komt er aan de andere kant huilend uit. Ondertussen heb je niet kunnen zien waar het verkeer allemaal geweest is, of waar het vandaan komt.

Het maakt anomiem browsen mogelijk, doordat elk tussenstation enkel kan zien waar de huidige hop vandaankomt en waar 'ie heengaat, maar de bron en de bestemming van het verkeer niet kent.

Zolang er een beperkt aantal gebruikers (en vooral: aanbieders) is, werkt het traag. Je verkeer wordt namelijk van je eigen PC naar (bijvoorbeeld) mijn PC verstuurd, vandaar naar een oom in Brussel, dan naar een wildvreemde in Cambodia, enzovoort, tot het op de website van Geenstijl terechtkomt (als je daar een perverse opmerking wilde plaatsen). Je bent dus voor je snelheid afhankelijk van onder andere de uplink van elk tussenstation.

Hierboven klaagt Sirbonax over de snelheid, of het gebrek daaraan in combinatie met je telefoon. Juist op een telefoon merk je daar minder van, omdat de snelheid toch al laag is in vergelijking met veel van de tussenstations.

[Verwijderd]

Bedankt, ik heb altijd begrepen dat het een netwerk van anonieme proxy-servers was (dus die niet aan de buitenwereld vertelt wie er aan de binnenkant zit en geen trace-log bijhoudt), maar het is dus in principe een loosely coupled p2p-netwerk voor browsen.
Dan vraag ik me af of de upload-snelheid van mijn data-abonnementje wel genoeg is. Is dit werkelijk wel haalbaar? Of gaan ze bij Tor ervan uit dat over enkele jaren dit geen probleem meer is?

Mijn vraag was dus of opera mini omgebouwd kan worden voor gebruik met Tor, maar dat is dus niet zo eenvoudig als ik eerst dacht.

[lavagiant]

Opera mini werkt inderdaad zoals Vincent77 schrijft. Als je kiest voor de socket connectie (ipv http) is er volgens mij ook een versleuteling toegepast en kan je provider in elk geval niet direct zien waarheen je surft omdat elke request naar de Opera proxy gaat.

Heel erg fijn trouwens dat Opera mini...

[SirNobax]

Tja, TOR op je pc kan ik nog wel inkomen. Wel handig voor mensen die met 'duistere zaken' bezig zijn en het niet zo op rechtzaken hebben, maar op je telefoon?
Verder gaat het internet op je telefoon over het algemeen toch al erg traag (in vergelijking met x86 hard/software), en dan zouden er opeens nog eens 7 proxies, inclusief bijkomende latency, tussenkomen.
Maarja nu ik er over nadenk, telefoons worden ook steeds sneller (ARM Cortex ) en toekomstmuziek als Wimax zou ook alweer stukken beter kunnen zijn dan het gecriple'de 3G hier in nederland.

[Verwijderd]

Het feit dat er juist zoveel meer informatie over jouw bekend is via mobiel browsen, maakt het juist erg interesant voor veel mensen om van TOR op hun mobiel gebruik te maken.

Elke keer komt er een leuke applicatie uit die kan laten zien waar jij je precies bevindt, dat kan natuurlijk ook uiteindelijk misbruikt worden door criminelen. Het feit dat het telefoonbedrijf wat je gebruikt al precies weet op welke locatie jij je bevindt via GPS of triangular data is al erg, maar dat één of andere website dat ook weet is niet altijd nodig (uitzondering natuurlijk zoals een map/locatie programma).

Er zijn nog steeds genoeg mensen die waakzaam zijn op hun privacy, en de mensen die er vaak niet om geven, die hebben er vaak geen benul ervan wat er allemaal mis kan gaan als die informatie misbruikt wordt.

Grappige uitleg van informatie misbuik (Engels) = http://www.aclu.org/pizza/

[merethan]

Waarom zou Tor voor "duistere zaken" zijn?
k ben gewoon erg gesteld op mijn privacy, omdat ik wet welk misbruik er mogelijk is en al gepleegd wordt.

[Malarky]

@wankel: Theoretisch klinkt het heel waarschijnlijk dat verkeer via veel computers traag is. Maar als je pingt naar eens site zie je ook dat het via bijna een tiental servers gaat voordat je echt de site bereikt. Ligt dat vooral aan die servers, of zou Tor ook veel beter geconfigureerd kunne. worden?

Vidalia is iets makkelijker te gebruiken dan Tor (zit Tor in en word al jaren zeer actief aan ontwikkeld). Hier een (niet publieke) link naar hun ftp.

[Reactie gewijzigd door Malarky op 31 juli 2024 01:26]

[wankel]

Ligt dat vooral aan die servers, of zou Tor ook veel beter geconfigureerd kunnen worden?

Tor is te configureren: het is goed te weten dat Tor twee "diensten" beschikbaar kan stellen: hetzij enkel op localhost (dus voor je eigen browser), of op verschillende interfaces (dus om het in je eigen netwerk vrij te geven, of aan de buitenwereld)

Tor als netwerk is voor een goede werking afhankelijk van veel gebruikers die de proxy openstellen voor de buitenwereld.

Je kan als beheerder aangeven of je alle verkeer wil proxyen of bijvoorbeel enkel https. Daarnaast kun je aangeven hoeveel gelijktijdige verbindingen je wil toestaan.

Om op je vraag terug te komen: je kan Tor inperken, maar niet in je uppie versnellen door de configuratie aan te passen. Dat komt omdat je afhankelijk bent van de langzaamste schakel, zoals gewoonlijk. Zodra meer en meer verbindingen met een snelle uplink beschikbaar komen er meer en meer mensen Tor installeren en de proxy publiek beschikbaar stellen, merk je er minder van dat je verkeer omgeleidt wordt.

Vidalia is iets makkelijker te gebruiken dan Tor (zit Tor in en word al jaren zeer actief aan ontwikkeld). Hier een (niet publieke) link naar hun ftp.

Vidalia is een iets aangepaste versie van Tor, met "dedicated" servers. De proxy's worden op machines met genoeg bandbreedte in beide richtingen geinstalleerd. Daarnaast geeft Vidalia garantie over de anomimiteit van het verkeer op elke hop: bij Tor weet elke proxy niet wat de bron van het verkeer was of waar het heengaat, maar ik zou op de publieke Tor proxy die ik draai, best kunnen kijken wat voor verkeer er voorbijkomt.

Vidalia beheert een nog beperkter netwerk dan het netwerk dat voor Tor beschikbaar is, omdat er eisen gesteld worden aan de beschikbaarheid, snelheid en integriteit van de servers. Bovendien staat het meerendeel van de servers nog in Duitsland, waarbij de beheerders zich zorgen maken over nationale dataretentiewetgeving. Want: hoeveel hops je ook maakt, zodra alle hops geregistreerd staan en 18 maanden bewaard moeten blijven en bovendien aan een overheidsinstantie met questionable beveiliging, kan uiteindelijk Jan en alleman nog steeds de bron van het verkeer terugvinden.


@Vincent:

Mijn vraag was dus of opera mini omgebouwd kan worden voor gebruik met Tor

Ik heb hier geen "echt" internet (@work); bovendien heb ik nog niet echt door hoe internet via mobieltjes nou loopt.
Ik heb het idee dat je op je mobiel een proxy opgeeft waarmee je dataverbinding opgezet wordt (je provider), en Opera Mini maakt verbinding met "internet" (dus via de proxy van je provider), om vervolgens naar de proxy van Opera te gaan.

Wat je dus nodig hebt, is de mogelijkheid om in Opera Mini aan te geven dat hij een proxy moet gebruiken: namelijk Tor (locaal draaiend). Tor is weer geconfigureerd om al dan niet de Opera proxy te gebruiken.

Als iemand wat toelichting kan geven op het stukje dataverbinding waar mobieltjes en mobiele providers gebruik van maken, houd ik me aanbevolen!