Ord och uttryck i it-branschen
Artiklar som i IDG:s ordlista helt eller delvis handlar om Tor (The onion router), ett system för att göra meddelanden på internet praktiskt taget omöjliga att spåra.
ett utförande av Linux med förinstallerat skydd för användarnas personliga integritet. – PureOS levereras med en särskild webbläsare, PureBrowser (baserad på Firefox) och har bland annat Tor förinstallerat. PureOS används i den bärbara datorn Librem från företaget Purism (puri.sm) och i mobiltelefonen Librem 5 (länk). – PureOS bygger på operativsystemet Trisquel som i sin tur bygger på Debian.
[linuxdistributioner] [mobiltelefoner] [personlig integritet] [webbläsare] [16 september 2017]
ett nerlagt nätverk för köp och försäljning direkt mellan privatpersoner och med betalning i bitcoin. – OpenBazaar var konstruerat för att fungera utan centrala servrar för att det skulle vara svårt för myndigheter att övervaka. Varje användare, både köpare och säljare, måste ladda ner programmet OpenBazaar för att delta. Genom programmet kunde man ta del av utbudet av produkter, ungefär som i Blocket eller eBay, beställa och betala. Man kunde vara anonym (mer exakt: man kunde vara pseudonym). – OpenBazaar skapades 2014 av amerikanen Brian Hoffman (länk) som en förgrening av ett liknande program, Darkmarket, men med det uttalade målet att bli mer rumsrent. Det fanns ingen kontroll över vad som såldes och köptes på OpenBazaar, men deltagarna uppmanades att följa lagen och använda sunt förnuft. – Version 2 av OpenBazaar togs i bruk i maj 2017 och använde nätverket Tor för ospårbar kommunikation. Men 2021 las OpenBazaar ner. Motiveringen var låg anslutning. – Läs mer på openbazaar.org.
[e-handel] [nerlagt] [ändrad 10 maj 2022]
en avvecklad app för snabbmeddelanden, baserad på det spårningsblockerande nätverket Tor. Sedan mars 2018 underhålls inte Tor Messenger. Utvecklarna rekommenderar att den inte används. – Tor Messenger, som presenterades 2015, kunde användas som klient för alla vanliga nätverk för snabbmeddelanden och chatt, men de företag som tillhandahöll de tjänsterna kunde inte spåra meddelandena längre än till Tor‑nätverket. (Med reservation för att avancerade metoder för att övervaka och analysera trafikflödet ibland kan ringa in avsändaren.) – Tor Messenger kan fortfarande användas, men läs först varningstexten på denna länk.
[appar] [meddelanden] [nerlagt] [personlig integritet] [skyddad kommunikation] [ändrad 13 februari 2023]
en nerlagd marknadsplats på den hemliga delen av webben, darknet. – TheRealDeal var bara åtkomligt genom Tor‑nätverket, och tog emot betalningar i bitcoin. En stor del av försäljningen var program för olika slags dataintrång och sabotage. – Grundarna påstår att de startade TheRealDeal därför att många liknande hemliga sajter lurade kunderna genom att inte leverera eller genom att sälja oanvändbara produkter. Men det har förekommit misstankar om att polisen låg bakom. Syftet skulle då vara att spåra kunderna. – Sajten stängdes tillfälligt i juli 2015 och sedan från augusti till december 2015, då den öppnades på nytt, men i november 2016 stängdes den. Såvitt känt har den inte öppnats på nytt (juni 2018). – Det var på TheRealDeal som signaturen Peace_of_mind 2016 bjöd ut ett stort antal lösenord till sociala nätverk till försäljning.
[mörka webben] [nerlagt] [ändrad 19 juni 2018]
ett tangentbord som ger möjlighet till hemlig och anonym kommunikation. Tillverkas troligen inte längre (april 2019). SilentKeys kan anslutas till vilken dator som helst och användas som ett vanligt tangentbord. Men det har också två specialfunktioner:
– Både webbläsaren och Satya är inbyggda i tangentbordet. – Silentkeys har utvecklats av det franska företaget Preevio (nere i mars 2019, arkiverad webbsida – se också f6s.com/preevio) och finansierades sommaren 2016 genom insamling på Kickstarter (länk).
[linuxdistributioner] [nerlagt] [personlig integritet] [skyddad kommunikation] [tangentbord] [ändrad 9 april 2019]
en hemlig webbplats med bilder på sexuella övergrepp mot barn, avslöjad av FBI i början av 2015. FBI tog då Playpens server i beslag, men lät innehållet vara tillgängligt på internet för att kunna identifiera besökare. (FBI:s insats kallades för ”Operation Pacifier”.) Besökarna hemlighöll sina identiteter genom att använda anonymiseringsnätverket Tor, men FBI lyckades ändå identifiera många av dem. – Playpen hade över 200 000 registrerade besökare, men åtal väcktes mot bara 137. Och i april 2016 beslöt en domare att en av de åtalade måste gå fri på grund av en formalitet (technicality): den domare i Virginia som gav FBI tillstånd till husrannsakan, alltså till att installera avläsnings-program på den misstänktes datorer, hade inte rätt att ge ett sådant tillstånd, eftersom den misstänkte inte bodde i Virginia. – I mars 2017 la åklagaren ner målet mot en annan misstänkt, efter att en annan domare hade fastslagit att den misstänkte hade rätt att granska källkoden till det program som FBI använde för att avläsa hans datakommunikation. (Se Network investigative technique, NIT.) Hellre än att släppa FBI:s hemliga avläsningsprogram la åklagaren ner åtalet. (Den åtalade är inte friad, utan åtalet kan tas upp igen.)
[avlyssning] [it-relaterad brottslighet] [ändrad 11 januari 2018]
teknik för ospårbar kommunikation på internet. – Vuvuzela gör det svårt eller omöjligt att följa ett meddelandes väg från avsändare till mottagare genom att det samtidigt som det sänder det verkliga meddelandet också sänder ett stort antal meningslösa meddelanden till andra mottagare. Eftersom både meddelanden och adressinformation är krypterade och passerar genom ett antal servrar (fler än vad som är tekniskt nödvändigt) på internet är det mycket svårt att följa ett bestämt meddelande hela vägen till mottagaren. – Vuvuzela har utvecklats som en säkrare vidareutveckling av Tor. Tor döljer den slutliga mottagaren av ett meddelande, och även innehållet i meddelandet, genom att kryptera både innehåll och adressinformation i många lager: meddelandet skickas sedan från server till server i Tor-nätverket tills det når den slutliga mottagaren. Men det har ändå visat sig att en underrättelsetjänst med stora resurser kan övervaka hela Tor-nätverket och med framgång följa ett meddelande genom att mäta när meddelanden går in och ut ur en server och beräkna vilken tid det tar att passera. Och ofta är det minst lika intressant att veta vem som kommunicerar med vem som att veta vad de skriver till varandra. Men genom att varje server i Vuvuzela skickar ett stort antal meningslösa meddelanden samtidigt som det riktiga blir denna övervakningsmetod oanvändbar. Man kan inte längre dra några slutsatser av trafikmönstren. – Vuvuzela har utvecklats på MIT av Nickolai Zeldovich (länk) och hans medarbetare. Tekniken presenterades i slutet av 2015 och hade då inte prövats i stor skala. – Se pressmeddelande från MIT (länk) och denna artikel. – Namnet Vuvuzela kommer av de skräniga plasttrumpeterna som publiken tutade i vid världscupen i fotboll 2010 i Sydafrika.
[it-säkerhet] [personlig integritet] [skyddad kommunikation] [ändrad 26 april 2018]
en webbläsare för anonym surfning på iPhone och iPad. (Alltså på operativsystemet iOS.) – Onion Browser använder tekniken Tor för att hämta webbsidor, vilket gör det nästan omöjligt för någon som övervakar trafik på internet att avgöra vilka sidor användaren besöker. Nackdelen är att det går långsamt. – Onion Browser har utvecklats av Mike Tigas (mike.tig.as), och är fristående från Tor‑projektet. Den kan laddas ner från App Store för tio kronor. – Se också onionbrowser.com. – Namnet anspelar på onion routing. – Jämför med PirateBrowser och Tor Browser.
[personlig integritet] [skyddad kommunikation] [webbläsare] [ändrad 24 november 2018]
en webbläsare för ospårbar surfning. – Webbläsaren använder tekniken Tor för att hämta webbsidor, vilket gör det nästan omöjligt för någon som avläser trafik på internet att avgöra vilka sidor användaren besöker. – Tor Browser är baserad på Firefox. Den kan laddas ner gratis från torproject.org. – Jämför med Onion Browser och PirateBrowser. – Läs också om privat surfning och .onion.
[personlig integritet] [skyddad kommunikation] [webbläsare] [ändrad 30 augusti 2020]
– På engelska: timing attack.
[attacker] [personlig integritet] [ändrad 16 maj 2018]