added all-about-tor-full-pack+it.md, translated from english
This commit is contained in:
parent
5cf353a488
commit
a842eb0cc1
281
all-about-tor-full-pack+it.md
Normal file
281
all-about-tor-full-pack+it.md
Normal file
@ -0,0 +1,281 @@
|
||||
# Tutto su Tor
|
||||
|
||||
Versione 2019 - 02
|
||||
|
||||
# Agenda
|
||||
|
||||
* Riempi questa slide
|
||||
* Con il programma della giornata
|
||||
* Così da tenere alta l'attenzione
|
||||
|
||||
# Iniziamo!
|
||||
|
||||
* Usate Tor?
|
||||
* Se non lo usate, perché?
|
||||
* Se lo usate, avete domande, dubbi, perplessità sul suo utilizzo?
|
||||
* Insegni ad altri cos'è Tor?
|
||||
|
||||
# Cos'è Tor?
|
||||
|
||||
* È software libero ed una rete aperta
|
||||
* Diminuisce la tracciabilità, la sorveglianza e la censura
|
||||
* Gestitto da un ente non-profit americano e da volontari di tutto il mondo
|
||||
* È Tor, non TOR
|
||||
|
||||
# Perché abbiamo bisogno di Tor?
|
||||
|
||||
* Sorveglianza di massa e personale da parte dei governi
|
||||
* Il modello di business di Internet: big data, pubblicità, tracciamento non consensuale
|
||||
* Minacce di sorveglianza da parte di famiglie, capi, malintenzionati su Internet
|
||||
|
||||
# Perché avete bisogno di Tor?
|
||||
|
||||
* Discutiamo del vostro lavoro
|
||||
* Avversari e difficoltà
|
||||
* Mitigazioni
|
||||
* Come Tor vi può aiutare
|
||||
|
||||
# little-t Tor or core tor
|
||||
|
||||
* Il servizio Tor (un'applicazione per computer)
|
||||
* Fornisce un proxy http o SOCKS
|
||||
* Anonimizza località e provenienza, come una VPN o un proxy tradizionale (ma meglio!)
|
||||
* È una rete di nodi da ogni parte del mondo
|
||||
|
||||
# Chi può osservare la tua attività senza Tor o HTTPS?
|
||||
|
||||
# Chi può osservare la tua attività con Tor o HTTPS?
|
||||
|
||||
# Tor Browser
|
||||
|
||||
* little-t Tor con una versione patchata di Firefox
|
||||
* I più maliziosi non possono vedere quali siti navighi
|
||||
* I siti web non possono tracciare le tue attività o altri siti che hai visitato (cross-tracking)
|
||||
* Previene altre violazioni della privacy come il rilevamento delle impronte digitali o i cookie di terze parti
|
||||
* Non scrive quasi nulla sul disco rigido
|
||||
* Non conserva la cronologia del browser
|
||||
* È multi-piattafroma: Windows, macOS, Linux e Android
|
||||
|
||||
# Tor Browser in altre lingue
|
||||
|
||||
* Visita il sito https://torproject.org
|
||||
* Seleziona la lingua nel menu a tendina
|
||||
* O seleziona “Download in another language or platform”
|
||||
|
||||
# Download di Tor Browser
|
||||
|
||||
* Il metodo più sicuro per il download è da https://torproject.org
|
||||
|
||||
* Se https://torproject.org è bloccat, prova con uno dei mirror
|
||||
* http://tor.calyxinstitute.org/
|
||||
* https://tor.eff.org/
|
||||
|
||||
* Oppure prova GetTor - scrivi una email a gettor@torproject.org e nel messaggio scrivi "windows", "osx" o "linux" (senza virgolette, senza oggetto)
|
||||
|
||||
# Eseguire Tor Browser la prima volta
|
||||
|
||||
# Uso di Tor Browser
|
||||
|
||||
* Motore di ricerca predefinito: DuckDuckGo
|
||||
* In bundle con NoScript, HTTPS Everywhere
|
||||
* Non dovresti aggiungere altri plugin o estensioni (come Flash)
|
||||
* Suggerimento:
|
||||
I siti web non sanno nulla di te finché non glielo dici
|
||||
|
||||
# Facendo clic sul menu informazioni verrà mostrato il circuito in uso (e l'opzione "Nuovo circuito per questo sito")
|
||||
|
||||
# Aggiornare Tor Browser
|
||||
|
||||
# Disinstallare Tor Browser
|
||||
|
||||
Disinstallare Tor Browser è semplice: sposta la directory nel cestino! Quindi, svuota il cestino.
|
||||
|
||||
Dove si trova la directory di Tor Browser:
|
||||
* Windows: desktop
|
||||
* macOS: sposta l'applicazione Tor Browser nel Cestino, così come la directory TorBrowser-Data (~/Library/Application Support/)
|
||||
* Linux: nella propria home, oppure cercando una directory che contiene il nome “tor-browser”
|
||||
|
||||
# Risoluzione problemi con Tor Browser
|
||||
|
||||
* L'orario di sistema è corretto?
|
||||
* Il browser è già in esecuzione?
|
||||
* Sei stato censurato?
|
||||
* Il firewall o l'antivirus stanno bloccando Tor?
|
||||
* Hai un sistema operativo molto vecchio?
|
||||
* Prova a reinstallare Tor Browser
|
||||
* Per altro aiuto vai su https://support.torproject.org
|
||||
|
||||
# Altro su Tor Browser
|
||||
|
||||
# Il menu “onion”
|
||||
|
||||
* Nuova identità: aggiorna completamente Tor Browser e i suoi circuiti; cancella tutta la cronologia; chiude tutti i tab
|
||||
* Impostazioni rete Tor: opzioni di mitigazione della censura; accesso ai log di Tor
|
||||
* Controllo aggiornamenti di Tor Browser
|
||||
|
||||
# Security Slider
|
||||
|
||||
# NoScript
|
||||
|
||||
* Non è consigliabile cambiare le impostazioni nel menu "opzioni"
|
||||
* Per esempio, aggiungere siti alla "whitelist" può risultare in un'impronta digitale
|
||||
* Invece, si consiglia di "consentire temporaneamente" gli oggetti bloccati
|
||||
|
||||
# DuckDuckGo
|
||||
|
||||
* DuckDuckGo è il motore di ricerca di default in Tor Browser
|
||||
* Tor Browser impedisce che DDG tracci gli utenti, anche nel caso in cui lo voglia (e loro dichiarano di no)
|
||||
* Duckduckgo.com oppure https://3g2upl4pq6kufc4m.onion/
|
||||
|
||||
# Plugins, add-ons, Javascript
|
||||
|
||||
* Non aggiungere alcun nuovo add-on od estensione a Tor Browser, e non abilitare alcun plugin
|
||||
* Per esempio, il plugin Flash può rivelare la tua posizione geografica
|
||||
* Il supporto ai javascript è abilitato, ma è configurato per conservare l'anonimato
|
||||
* Per prevenire possibili vulnerabilità nei Javascript, utilizza la configurazione "più sicura" nello slider "security"
|
||||
|
||||
# Tor su dispositivi mobili
|
||||
|
||||
# Cosa bisogna sapere su Tor nei dispositivi mobili
|
||||
|
||||
* Il design dei dispositivi mobili rende impossibile raggiungere la completa privacy
|
||||
* Tor su dispositivi mobili è la miglior scelta per la prevenzione della censura
|
||||
* Può anche fornire una privacy elevata per alcuni modelli di minaccia
|
||||
* Stiamo cercando di renderlo migliore e ci saranno presto novità per i dispositivi mobili
|
||||
|
||||
# Tor Browser per Android
|
||||
|
||||
* Non si ha bisogno più di installare due APP (Orbot e Orfox)
|
||||
* Si può scaricare dal Play Store
|
||||
* Oppure dal repository Guardian Project in F-Droid
|
||||
* Oppure si può scaricare il file .apk
|
||||
|
||||
# Onion Browser
|
||||
|
||||
* Tor Browser per iOS
|
||||
* Si può scaricare dall'App Store
|
||||
* Si trovano tanti Tor Browser fake per iOS
|
||||
* Molto rudimentale
|
||||
* Va in crash quando in sospensione
|
||||
|
||||
# Uso di Orbot
|
||||
|
||||
* Tor proxy per Android
|
||||
* Si trova sul Play Store o su F-Droid
|
||||
* Va usato per eseguire altre applicazioni attraverso Tor (come Twitter)
|
||||
* Un click e parte
|
||||
* Si può scegliere la nazione da cui far uscire il traffico (alcune nazioni non sono presenti)
|
||||
|
||||
# Uso di Orbot
|
||||
|
||||
* Toggle “VPN mode” on main screen
|
||||
* Then click “Orbot-enabled apps”
|
||||
* Then select the apps you want to proxy with Tor
|
||||
|
||||
# Come posso ricevere aiuto nell'uso di Tor?
|
||||
|
||||
# Supporto nell'uso di Tor
|
||||
|
||||
* Manuale di Tor Browser: https://tb-manual.torproject.org/it/
|
||||
* Portale di supporto: https://support.torproject.org/it/
|
||||
* Mailing list pubbliche: https://lists.torproject.org
|
||||
* Chat: IRC rete OFTC - https://webchat.oftc.net canale #tor
|
||||
* https://tor.stackexchange.com
|
||||
|
||||
# Se trovo un bug in Tor
|
||||
|
||||
* https://trac.torproject.org
|
||||
* Crea un account
|
||||
* Cerca se qualcun altro ha già aperto un ticket per lo stesso problema
|
||||
* Se nessun ticket è stato aperto, apri un nuovo ticket con quanti più dettagli possibili sul problema
|
||||
|
||||
# Evitare la censura con Tor
|
||||
|
||||
# Cosa fare quando Tor è bloccato?
|
||||
|
||||
# Ho scaricato Tor Browser, ma non si connette
|
||||
|
||||
* Se questa schermata resta a lungo e non si connette, forse hai bisogno di un bridge o di un "pluggable transport"
|
||||
|
||||
# Quando torproject.org è bloccato
|
||||
|
||||
* Usa i mirror:
|
||||
* https://tor.eff.org/
|
||||
* http://tor.calyxinstitute.org/ (se https è bloccato)
|
||||
* GetTor email: gettor@torproject.org
|
||||
* Invia la mail da un account Gmail o Riseup
|
||||
* Copia l'eseguibile di Tor su un device USB da qualcuno di fidato
|
||||
* Prendi il file .exe, il .dmg o il .tar.xz, non copiare la directory installata
|
||||
* Scaricare Tor da un sito non fidato è pericoloso!
|
||||
|
||||
# Bridge e pluggable transports
|
||||
|
||||
* I bridge sono dei nodi di relay che non sono nelle liste pubbliche
|
||||
* I bridge sono disponibili direttamente nel Tor Browser
|
||||
* Oppure dal sito https://bridges.torproject.org oppure inviando una email a bridges@torproject.org da un account Gmail o Riseup
|
||||
* Oppure recupera l'indirizzo di un bridge da un contatto fidato
|
||||
* I pluggable transports possono essere utilizzati per mascherare il traffico Tor (sono chiamati anche "built-in bridges")
|
||||
|
||||
# Bridges e pluggable transports
|
||||
|
||||
# Richiedi un bridge
|
||||
|
||||
* Metodo moat
|
||||
|
||||
# Oppure selezione un built-in bridge
|
||||
|
||||
# Pluggable transports
|
||||
|
||||
* obfs4: fa apparire casuale il traffico Tor; funziona in molte situazioni compresa la Cina (se non funziona, prova meek)
|
||||
* fte: fa apparire il traffico tor come normale traffico HTTP
|
||||
* meek-azure: fa apparire il traffico Tor come quello Microsoft; funziona in Cina
|
||||
* snowflake: il traffico passa attraverso alcun proxy temporanei usando il protocollo WebRTC https://snowflake.torproject.org
|
||||
|
||||
# OONI
|
||||
|
||||
* Open Observatory of Network Interference: https://ooni.torproject.org
|
||||
* Report divisi per nazione di specifici strumenti di censura in uso su alcuni siti web
|
||||
* I report si trovano al sito: https://explorer.ooni.torproject.org
|
||||
* Oppure usa il client OONI Probe per effettuare test su siti web: si trova in App Store e nel PlayStore
|
||||
|
||||
# Condividi anonimamente contenuti con Tor
|
||||
|
||||
# Cos'è un servizio "Onion"?
|
||||
|
||||
La normale connessione ad internet permette a malintenzionati di guardare cosa stiamo condividendo e con chi, se usiamo Dropbox etc, il contenuto delle email che leggiamo dal browser..
|
||||
...per cui Tor ha un modo subdolo di nascondere sia i dati che i metadati!
|
||||
|
||||
# Servizi Onion
|
||||
|
||||
* Protezione per l'utente e per il server
|
||||
* L'utente impara cos'è un servizio .onion
|
||||
* Client e servizio si incontrano nel cloud Tor
|
||||
* Criptazione end-to-end senza utilizzo di HTTPS
|
||||
* La connessione non usa mai internet "vanilla"
|
||||
|
||||
# OnionShare
|
||||
|
||||
* Sistema di file sharing facile da usare, sicuro, privato, anonimo, sviluppato basandosi sulla rete Tor
|
||||
* Utilizza i servizi onion per inviare i file in maniera sicura
|
||||
* Crea un servizio onion dove il file può essere scaricato
|
||||
* Non c'è necessità di fidarsi di un sistema di terze parti, come Dropbox
|
||||
* Si può scaricare da https://onionshare.org
|
||||
|
||||
# Connessione
|
||||
|
||||
* OnionShare si connette alla rete Tor
|
||||
* Click su "add" e seleziona il file da condividere
|
||||
|
||||
# Condivisione
|
||||
|
||||
* Una volta aggiunto il file, click su "start sharing"
|
||||
|
||||
# Condivisione
|
||||
|
||||
* Copia il link .onion ed invialo al destinatario
|
||||
* Il destinatario installa Tor Browser
|
||||
* Al termine del download tu vedrai ciò →
|
||||
|
||||
# Grazie
|
||||
|
||||
Inserisci i tuoi contatti
|
||||
Loading…
Reference in New Issue
Block a user