顯示廣告
隱藏 ✕
※ 本文轉寄自 ptt.cc 更新時間: 2023-11-13 15:47:13
看板 PC_Shopping
作者 egnaro123 (原po是大叔)
標題 Re: [新聞] 歐盟打算監聽所有人的網路連線
時間 Sun Nov 12 16:10:01 2023


原文43,純聊天,

CA + https安全性相當足夠,也是目前電子商務成功的一大關鍵,

(不可否定性等)

政府要看也是可能的,但其實會失去不可否定性,所以不太可能會大聲說,
                                          ^^^^^^^^^^^^^^^^^^^^^
(較可能就私下,像某第一強國)

談純技術如何偷看好了,要從CA下手,再由ISP幫忙,

重要2點,

1. ISP要將想看的人網站IP換掉
2. CA要替換掉cert

連HTTPS時就可取得使用者的登入資訊,再轉發到真正的網站即可

台灣要執行在法律有難度

1. 憲法保障人民秘密通訊自由
2. 不可否定性失去,證據可信度不足

但是呢,說歸說,真實狀況,人民無法了解,

前陣子看到有人用VPN+旅館網路還能被抓到......


--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.90.180 (臺灣)
※ 作者: egnaro123 2023-11-12 16:10:01
※ 文章代碼(AID): #1bK8XSn3 (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1699776604.A.C43.html
※ 編輯: egnaro123 (118.166.90.180 臺灣), 11/12/2023 16:10:27
HowLeeHi: 被抓到是那個自導自演新聞?1F 36.231.8.141 台灣 11/12 16:18
HowLeeHi: 被vpn衝康+旅館監視器吧
HowLeeHi: 你的第2點用CT就會偵測到了
HowLeeHi: 第1點的確是可行的
這是目前個人懷疑較可能的方式,
的確,但當您看網路資料都被轉移時,就不知要如何知道驗證正確的cert,
這種做法第三者都有你資料了,證據也可以輕易作假,所以個人認為到法院那大有問題,
茲事體大,沒有一個國家的"行政部門"會明著做才對,再說也違憲
(目前猜測世界第一強國那個某某計畫,可能就有某種機制單純偷看,再加法子補其他證劇_
blueash: 被抓到那個是vpn 提供者把連線記錄交出5F 111.83.184.179 台灣 11/12 16:23
blueash: 去了 哈
aegis43210: 慎選VPN業者為上策7F 223.137.118.136 台灣 11/12 16:28
a206471: 所以是用哪一家被抓啊?8F 49.159.4.27 台灣 11/12 16:35
widec: Surfshark9F 1.165.36.65 台灣 11/12 16:39
WLR: 造謠那位用surfshark,新聞是說在咖啡店10F 36.236.253.46 台灣 11/12 16:40
a206471: 呵呵,結果一堆人在幫他業配11F 49.159.4.27 台灣 11/12 16:44
a206471: 我之前也買過還好只是玩手遊而且也退了
Depthsharky: 就 用VPN來作惡以為能逃過一劫的心態13F 36.228.201.60 台灣 11/12 16:46
a206471: 不過說實話,14F 49.159.4.27 台灣 11/12 16:46
a206471: 這些有牌的VPN哪一個是真的不會交紀錄?
Depthsharky: 誇區遊戲影視就算了16F 36.228.201.60 台灣 11/12 16:46
Depthsharky: 要收費就不會跟銀行國家對著幹阿
WLR: VPN公司也是繳稅守法的,當然交記錄阿18F 36.236.253.46 台灣 11/12 16:55
SHR4587: 會相信VPN業者會幫你保密本身就很奇怪19F 220.136.8.97 台灣 11/12 16:58
HowLeeHi: 柯南都教你要用tor了...20F 36.231.8.141 台灣 11/12 17:02
tennyleaz: Proton或是PIA這兩家好像比較保護使用21F 36.227.129.147 台灣 11/12 17:03
tennyleaz: 者
ck960785: 不用自己登記的上網卡+自己架設vpn節點23F 180.217.24.159 台灣 11/12 17:05
ck960785: +tor+使用虛擬機
nthank: 被抓到那不是因為vpn業者提供吧 是因為他25F 1.34.179.39 台灣 11/12 17:12
nthank: 沒有全程使用vpn 前一筆ip在台灣 後一筆才
nthank: 跳到國外
nthank: 不過老實講 要做壞事用tor就好了 除非你三
nthank: 個節點都被政府控制 不然不可能被抓到
※ 編輯: egnaro123 (118.166.90.180 臺灣), 11/12/2023 17:30:34
Esvent: mullvad +現金或比特幣付款?30F 114.34.88.19 台灣 11/12 17:22
HowLeeHi: c大自己架設vpn節點?很容易抓到吧31F 36.231.8.141 台灣 11/12 17:27
自架VPN,ISP可以知道你架,但看不到資料,
PSK+cert(重要),很難破,二方資料ISP也不可能看到,
cert你用人力傳輸+傳統人臉認證,ISP/mail業者也不可能有PSK及cert
yymeow: 在想比較安全的方式是自己架DNS? 但是root32F 114.37.42.238 台灣 11/12 17:27
yymeow: 的那幾台機器也有可能被ISP攔胡??那這台
HowLeeHi: bitcoin追流向也有可以被抓34F 36.231.8.141 台灣 11/12 17:27
Arbin: 不交紀錄的VPN業者等等換他被翻掉35F 111.82.229.42 台灣 11/12 17:28
HowLeeHi: 之前國內一個向大陸買戶政DB被抓到就是36F 36.231.8.141 台灣 11/12 17:28
yymeow: DNS可能也要架在特定的自由國家會比較好37F 114.37.42.238 台灣 11/12 17:28
nns327: 說VPN交紀錄的有來源嗎?不是沒全程用?38F 111.248.96.215 台灣 11/12 17:29
yymeow: 做壞事一定是用tor啊,用VPN太天真39F 114.37.42.238 台灣 11/12 17:29
HowLeeHi: y大,isp真的要搞你的話真的就不用玩了40F 36.231.8.141 台灣 11/12 17:30
HowLeeHi: 頂多只能偵測到,但也無法改變什麼
Arbin: tor喔,如果這玩意本身有漏洞那還是有可能42F 111.82.229.42 台灣 11/12 17:32
Arbin: 被追蹤抓到,目前不知道那些情報單位掌握了
Arbin: 多少未公開的漏洞
HowLeeHi: tor browser漏洞的確可能洩露身份45F 36.231.8.141 台灣 11/12 17:34
scarbywind: 未公開漏洞也是美國自己才知道吧..46F 114.46.138.99 台灣 11/12 17:37
scarbywind: 自己架的vpn特徵太明顯 反而比較容易
scarbywind: 被看到
scarbywind: 與其用虛擬機不如搞個無線網卡實在
scarbywind: 在大陸隨便搞個拆機貨
nthank: 如果國家要用漏洞來關你 那他也要公開漏洞51F 1.34.179.39 台灣 11/12 17:44
nthank: 來當證據才能抓你啊 總不能跟法官說他是夢
nthank: 到的
scarbywind: 都有資料誰管你洞在哪54F 114.46.138.99 台灣 11/12 17:45
scarbywind: 而且tor抄家釣魚的情況還比較多吧
amos30627: 造謠那個是沒全程用VPN 他電郵ip在台灣56F 61.71.129.94 台灣 11/12 17:47
jerrylin: 你沒做非法的事情用鯊魚沒問題啊57F 36.233.107.188 台灣 11/12 18:37
jerrylin: 業者本來就多少會配合調查違法事項
jerrylin: 你在FB上威脅要恐攻  FB也會把你交出去
※ 編輯: egnaro123 (118.166.90.180 臺灣), 11/12/2023 18:42:55
※ 編輯: egnaro123 (118.166.90.180 臺灣), 11/12/2023 18:53:50
Snake5566: DoH : DNS over HTTPS60F 42.79.139.203 台灣 11/12 19:34
Snake5566: 保護 DNS 流量不被 ISP 竄改
Bencrie: 有哪間 vpn 公司打得過政府 XD62F 114.34.235.107 台灣 11/12 20:49
scarbywind: 別國的公司63F 114.46.138.99 台灣 11/12 21:49
robart: 小鯊魚 被國家要求還是得遵守阿64F 118.233.66.221 台灣 11/13 00:04
robart: 況且藍白油 還在公共場合有監視器輔助對比
Esvent: 找不留log 不留註冊資料的vpn就行了66F 114.34.88.19 台灣 11/13 00:34
Esvent: 被要求也沒東西提供
tsaigi: 跟DNS沒關係吧 ISP要幫你NAT你也不會知道68F 1.165.194.188 台灣 11/13 08:58
srwhite: ca偷換的話就失去ca的意義了吧69F 61.216.101.103 台灣 11/13 13:11
ch410773: 要不被發現就去對岸學花式翻牆技術70F 125.235.125.211 越南 11/13 14:47

--
※ 看板: PC_Shopping 文章推薦值: 0 目前人氣: 0 累積人氣: 66 
分享網址: 複製 已複製
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇