🚀 go-pugleaf

Łukasz Raczyło wrote:

> TWOJE ROZWIĄZANIE:
> 1. TOR wbrew pozorom nie zapewnia pełnej anonimowości, natomiast ruch do i
> z TOR'a ostatnimi czasami budzi zainteresowanie ISP.

Tu masz całkowitą rację. Sam pomysł opiera się na 2 przesłankach serwer WWW 
jest bezpeczny i tor jest bezpieczny. Ale zauważ że po to jest ograniczenie 
na małą ilość ruchu. Jest to około 1-20 pakietów. Nie da się nawet za bardzo 
sprawdzić kto i co zrobił przy takiej ilości. 

> 2. Wiadomości musiałyby być z automatu zasysane z pastebin. Pytanie - jak
> chcesz tego dokonać, oprócz mod_wrozbita.wyczaruj_url. Oprócz tego -
> konieczne byłoby ewentualne formatowanie wiadomości - np. id wątku itd itp
> - co w połączeniu z pgp i "nie-wiem-co-jest-skierowane-do-mnie" ( czyt.
> mod_wrozbita ) sprawia, że anonimowy nie będziesz :)

To dosc proste. Paste bin pokazuje spis ostatnich, czy losowych. Zobacz jak 
są dystrybuowane klucze gpg pomiędzy róznymi serwerami kluczy. Da sie ;)

Po drugie zapomniales, ze tekst jest szyfrowany gpg. Oznacza to, ze operator 
WWW/ paste bin nie wie co przesyłasz. Może byc to zaciemnienie, może być to 
zapytanie, może byc to wiadomość.

> 3. Nie znam firmy która pozwoliłaby sobie na trzymanie dedyka / vps /
> kolokację sprzętu wpiętego do TOR'a.

O tu wystarczy dowolny komputer działający 24h. Założenie jest nawet by było 
ich dużo.

> MOJE ROZWIĄZANIE:
> 1. Brak prowadzenia logów + SSL zapewnia anonimowość.

O ile sie ktos nie wlamie. A jesli Yahoo i Google nie potrafi zapewnić to 
wybacz ZADEN provider nie zapewni.

> 2. Wiadomości są wysyłane bezpośrednio do forum, możesz zakładać co
> tydzień nową domenę w serwisie z aliasami i do niej kierować ruch ;)

Ale zakładasz że serwer z którego piszesz jest bezpieczny co prawie nigdy 
nie jest prawdą.

> Nie wiem dlaczego na siłę starasz się sobie utrudniać, a najprostsze
> rozwiązania odrzucasz, mając pretensje do całego świata :)

Bo są nieefektywne. 

Zaproponuj lepsze.