укрепляем стены TOR'а

[JRD]

Тор не такой уж и анонимный, но мы можем сделать это слово более "Крепким"​

Начнем, с настройки браузера)

Спойлер: Настрой браузера

privacy.firstparty.isolate = true
privacy.resistFingerprint = true
privacy.trackingprotection.enabled = true
privacy.donottrackheader.enabled = true
privacy.donottrackheader.value = 1
browser.cache.disk.enable = false
browser.cache.disk.filesystem_reported = 1
browser.cache.disk.smart_size.first_run = false
browser.cache.disk.cache_ssl = false
browser.cache.disk.frecency_experiment = 2
browser.cache.offline.enable = false
browser.safebrowsing.malware.enabled = false
browser.safebrowsing.phishing.enabled = false
browser.send_pings = false
browser.sessionstore.max_tabs_undo = 0
browser.urlbar.speculativeConnect.enabled = false
browser.sessionstore.privacy_level = 2
browser.privatebrowsing.autostart = true
browser.safebrowsing.appRepURL = (empty)
dom.battery.enabled = false
dom.event.clipboardevents.enabled = true
dom.indexedDB.enabled = false
dom.storage.enabled = false
geo.enabled = false
geo.wifi.uri = (empty)
media.navigator.enabled = false
network.cookie.cookieBehavior = 1
network.cookie.lifetimePolicy = 2
network.http.referer.trimmingPolicy = 2
network.http.referer.XOriginPolicy = 2
network.http.referer.XOriginTrimmingPolicy = 2
network.prefetch-next = false
network.http.referer.spoofSource = true
network.dns.disablePrefetch = true
network.IDN_show_punycode = true
webgl.disabled = true
beacon.enabled = false
media.video_stats.enabled = false
media.peerconnection.enabled = false
media.peerconnection.dtmf.enabled = false
media.peerconnection.ice.default_address_only = true
media.peerconnection.ice.no_host = true
media.peerconnection.identity.enabled = false
media.peerconnection.simulcast = false
media.peerconnection.turn.disable = true
media.peerconnection.use_document_iceservers = false
media.peerconnection.video.enabled = false
media.peerconnection.video.vp9_enabled = false
security.ssl3.rsa_aes_128_sha = false
security.ssl3.rsa_aes_256_sha = false
security.ssl3.rsa_des_ede3_sha = false

Теперь - плагины

- CanvasBlocker
скачать плагин
CavasBlocker настройки

Спойлер: настройка плагина

{
"logLevel": 0,
"urlSettings": [],
"whiteList": "",
"blackList": "",
"blockMode": "fakeReadout",
"minFakeSize": 1,
"maxFakeSize": 0,
"rng": "nonPersistent",
"useCanvasCache": true,
"ignoreFrequentColors": 0,
"minColors": 0,
"fakeAlphaChannel": true,
"persistentRndStorage": "",
"storePersistentRnd": false,
"persistentRndClearIntervalValue": 0,
"persistentRndClearIntervalUnit": "days",
"lastPersistentRndClearing": 1526222399420,
"askOnlyOnce": "individual",
"askDenyMode": "block",
"showCanvasWhileAsking": true,
"showNotifications": true,
"storeImageForInspection": true,
"notificationDisplayTime": 30,
"ignoreList": "",
"showCallingFile": false,
"showCompleteCallingStack": true,
"enableStackList": false,
"stackList": "",
"displayAdvancedSettings": true,
"displayDescriptions": true,
"isStillDefault": false,
"storageVersion": 0.3
}

Так же еще плагины

- Https-Everywhere

-NoScript

- Privacy Badger

 

[vimen]

сомнительная настройка

 

[JRD]

сомнительная настройка

мб.

 

[Moriarty]

сомнительная настройка

Что у тебя вызвало сомнения?

 

[vimen]

Что у тебя вызвало сомнения?

изменение исходных настроек тора

 

[forwin]

about:config чтоб зайти в настройки , а вообще надо смотреть у меня в тор браузере что то уже по умолчанию стоит как из твоего списка.

 

[vimen]

Помните! Блокировка некоторых опций позволяет выделить вас из массы пользователей
путем отслеживания реакций браузера. Поэтому изменять их при использовании TorBrowser
или другой подобной сборки нужно обдуманно и с пониманием.

 

[FAT32]

Интересно, а если поставить на Тор какой нибудь VPN плагин, это что нибудь даст? Например тот же GyberGhost VPN

 

[Паштет]

если vpn сервис сохраняет логи , то лучше не ставить..... об упомянутом не знаю

 

[FAT32]

Паштет, GyberGhost VPN это бесплатный плагин для Мозилы, он и для Тора наверно пойдет, Тор же на базе Мозилы сделан. Думаешь, если ВПН ведет логи, то лучше его вообще не использовать? Я может конечно ошибаюсь, но вроде если ставишь ВПН плагин, то провайдер не видит куда ты заходишь и какие сайты посещаешь, так же он скорей всего не увидит, что ты использвешь тор. Наверно с этим плагином получится соединение ВПН - ТОР, хотя может и на оборот, кто его знает, я пока еще не проверял, надо будет поэкспериментировать.

 

[DIABLOBAID]

Паштет, GyberGhost VPN это бесплатный плагин для Мозилы, он и для Тора наверно пойдет, Тор же на базе Мозилы сделан. Думаешь, если ВПН ведет логи, то лучше его вообще не использовать? Я может конечно ошибаюсь, но вроде если ставишь ВПН плагин, то провайдер не видит куда ты заходишь и какие сайты посещаешь, так же он скорей всего не увидит, что ты использвешь тор. Наверно с этим плагином получится соединение ВПН - ТОР, хотя может и на оборот, кто его знает, я пока еще не проверял, надо будет поэкспериментировать.

Мне вот интересно, как ты напялишь этот плагин на браузер, когда на нём и так tor весит. (мне казалось что это очевидно)
Если ты в принципе общую сеть пустишь через tor, а на браузер уже vpn ставить или просто носок.

 

[FAT32]

DIABLOBAID, не работает плагин в торе(( проверил уже :madvvv: сейчас puppyrus linux мучаю, пытаюсь из него tails сделать)) только недавно линукс поставил, тор в него скачал, сейчас буду с vpn эксперементировать, хочу для начала сделать связку vpn - tor. А по поводу темы, хрен знает, стоит ли вообще в тор плагины пихать, я в Мозилу их кучу напихал, вроде более менее анонимно работает, цифровые отпечатки меняет, рекламу режет, операционку и браузер маскирует, но надо ли это для тора не знаю.