CPPA: CypherPunk, Privacidad y Anonimato

#334 no es necesario investigar o prohibir Tor para identificar o impedir actuar a los delincuentes. A los casos de Silk Road, Freedom Hosting o Lulzsec me remito.

Normalmente las personas que utilizan Tor para delinquir son fácilmente identificables por otros medios. Si tienen ánimo de lucro se puede rastrear el dinero, por poner un ejemplo.

Al fundador de Silk Road le pillaron por un error humano, a los de Freedom Hosting les hackearon los servidores, a Sabu (de Lulzsec) le identificaron por otro error humano y le utilizaron para identificar al resto de miembros de Lulzsec (que todos utilizaran la misma VPN y ningún sistema de protección más también ayudó).

Para que veáis que no hay tanta delincuencia en Tor, el fundador de Silk Road intentó contratar a varios sicarios para asesinar a varias personas. Todos eran agentes del FBI u otras organizaciones gubernamentales. Teniendo en cuenta que Ulbricht era el administrador del mayor mercado negro de internet... si él no pudo conseguir un sicario en Tor, es porque no hay.

Otro ejemplo que se pone es la página que anuncia experimentos médicos y de otra índole en humanos sin su consentimiento, rumor que ya se ha desmentido en innumerables ocasiones. La página existe, pero es fake.

Y así podría seguir con casi todo lo que se comenta de la "deep web". Como bien dice el FAQ de torproject, los delincuentes tienen sus propios métodos para conseguir ser anónimos, y mucho más eficaces que Tor.

https://www.torproject.org/docs/faq-abuse.html

Lo que más hay en Tor son estafadores, precisamente porque se aprovechan de gente como vosotros que se creen que Tor es un nido de delincuentes y entran solo para buscar delincuentes a sueldo.

#335 "pero yo puedo usar proxies y vpn pero las compañias estan obligadas a pasar los datos de quien usa sus productos cosa que con TOR no se puede"

¿Realmente crees que los delincuentes utilizan herramientas de ese tipo? Te sorprenderías si supieras lo fácil que es hackear un servidor y montarte una VPN totalmente clandestina. Es más, es fácil crear una botnet de cientos de ordenadores en un par de días y utilizarla como si de un Tor privado se tratara. Yo tampoco estoy a favor de la libertad para cometer delitos, pero es que eso de que Tor es usado mayormente por delincuentes es una mentira gigantesca.

Y por cierto, si los proxies y/o VPNs que utilizas son mínimamente decentes, por mucho que vaya el mismísimo Obama a pedir información sobre sus usuarios van a conseguir la misma o menos información de la que pueden conseguir en Tor.

Acabo de encontrar este estudio que es bastante interesante porque dice que el anonimato es contraproducente para el "cibercrimen". En el siguiente texto "underground forums" se refiere a los foros clandestinos rusos que están en la clearnet. Es curioso que en un único foro de la clearnet hay más "cibercrimen" que en toda la red Tor, y más barato.

"Our analysis revealed that for digital goods (e.g., credit card numbers, PayPal accounts,
development services, and malware), underground forums seem to offer a bigger number of
goods and transactions. This can be explained by the bigger number of potential users since access does not require the use of additional darknet software but also by the lower level of anonymity the system offers. The increased anonymity afforded by the TOR network, while useful for sellers to avoid getting caught, is somewhat detrimental because it prevents an actor of a commercial transaction to build and maintain a reputation over time. Being hidden behind an anonymous nickname has the drawback of not being able to certify one’s reputation, which is essential when dealing with sensible goods. As a practical example, TOR domain names suffer the issue of scam sites (i.e., sites that entirely replicate a marketplace), an issue made worse in the TOR network by lack of control in domain name registration and the “scrambled” nature of .onion domain names."

"Credit cards cost from US$2 (entry 4) to US$120 (entry 2), showing an average price
much lower than that found in TOR sites (US$68.8 in TOR sites versus US$23.7 in
underground forums).

More stolen accounts and account information are sold in Russian underground forums
than in TOR sites although their prices seem comparable (US$126 for a US$1,000
account in TOR sites versus US$100 for a US$1,000–2,000 account in underground
forums)."

http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/white-papers/wp-deepweb-and-cybercrime.pdf

#337 recomiendo verlo pero con grandes dosis de escepticismo. Estoy casi seguro de que van a mencionar la página de los experimentos médicos o el tema de los asesinos a sueldo (que en el estudio que he puesto más arriba ni siquiera lo mencionan). Creo que va a salir Chema Alonso que, aunque a mí personalmente no me gusta, tiene dos dedos de frente y sabe de lo que habla.

Pero hay que tener en cuenta que es un "reportaje" de Mercedes Milá, ya te puedes imaginar como va a ser.

http://www.kewego.es/video/iLyROoaftJkN.html (lo siento, no lo he encontrado con mejor calidad)