Tor/VNP и аналоги представляют угрозу? Имеет ли смысл блокировать IP-адреса

Представьте, что это делается в большом масштабе. Это было бы невозможно отслеживать.

Не если это один конкретный человек, который снова и снова создаёт учётные записи, используя Tor. Кроме того, как вообще можно определить, что пользователь использует Tor?

Не думаю, что это так. :slight_smile:

1 лайк

Мое предположение: если отпечаток не уникален для идентификации, он будет почти одинаковым для всех.

Я не думал о возможности того, что он может быть каким-то образом случайным, но если кто-то достаточно мотивирован, чтобы это реализовать, это стоит проверить.

Если их слишком много, можно попробовать сбалансировать количество ложноположительных и ложноотрицательных срабатываний. Я думаю, что всё же лучше комбинировать это с IP-адресом, чем использовать только IP.

1 лайк

Хорошая мысль, но разве отпечаток не должен отличаться в зависимости от реле, к которому подключён Tor?

Да, согласен.

Отличный совет! :+1:

1 лайк

Не знаю, но полагаю, что это будет более управляемо. Отпечаток — это большой объём данных, извлекаемых из браузера, и вы можете настроить, насколько точно или похоже они должны совпадать, чтобы считаться совпадением. У всех моих устройств тоже будут разные отпечатки, так что, если бы я имитировал вашего надоедливого пользователя, вы бы видели меня несколько раз, прежде чем отловить все особенности (хотя остаются страна и провайдер — это интересный момент для проверки).

1 лайк

Проблема в том, что…

Большинство основных веб-браузеров теперь пытаются блокировать сбор отпечатков (и возвращаясь к первоначальной теме этой дискуссии, Tor, очевидно, наиболее устойчив к сбору отпечатков по понятным причинам).

1 лайк

Где доказательства этого? Если вы не можете их предоставить, то это всего лишь ваше предположение, призванное оправдать вашу неприязнь к настройке браузера Tor.

Это не имеет никакого отношения к Discourse и поэтому является non sequitur в рамках обсуждения. Вы с таким же успехом могли бы сказать, что люди используют Internet Explorer или Edge для поиска порнографии.

3 лайка

А где доказательства против этого? Найдите «Tor» на YouTube и посмотрите на результаты поиска.

Всё это не имеет ничего общего с моей неприязнью к Tor. Я начал это обсуждение не по этой причине. Tor может использовать любой человек (независимо от его технических знаний) для атак на сообщества Discourse, и у владельцев нет реального способа их остановить. Это уже огромная проблема в моём собственном форуме, и если Tor приобретёт ещё большую известность среди интернет-троллей, это может иметь разрушительные последствия для различных сообществ Discourse, особенно тех, которые уязвимы (будь то из-за неопытности, размера сообщества или по другим причинам) к атакам со стороны злонамеренных людей.

Это не было моей мыслью. Это лишь ещё раз подтверждает, что Tor в основном используется злоумышленниками. Я уверен, что есть немало людей, использующих Tor по законным причинам, но эта группа, как правило, составляет меньшинство.

1 лайк

Я не заинтересован в этой «гонке», но должен сказать, что считаю крайне невежливым выдвигать утверждения и настаивать на том, чтобы другие тратили время на их опровержение. Бремя доказательства лежит на том, кто выдвигает утверждение; это основа вежливости по отношению к другим участникам обсуждения.

5 лайков

Я считаю, что Tor и VPN позволяют обходить заблокированные IP-адреса. Чтобы предотвратить обход блокировки подвесными пользователями, вам стоит заблокировать и VPN (хотя я не уверен, что блокировки применяются именно по IP-адресу).

Tor также можно использовать для доступа к даркнету и, вероятно, он позволяет менять IP-адреса на любые другие.

После небольшого изучения этого поста я узнал, что у Tor есть режимы «Выход» и «Вход». Похоже, он позволяет менять IP-адреса так же, как и VPN (но я не до конца уверен).


Если я что-то сказал неправильно, поправьте меня.

Серьёзно! Вы строите свои аргументы на молчании, что никогда не является приемлемым методом. И, серьёзно, с каких пор YouTube стал авторитетным источником? Он ни надёжен, ни заслуживает доверия. Вы могли бы так же цитировать Daily Mail как источник для подтверждения подобных утверждений.

Или проводите свои исследования в Facebook.

4 лайка

Рассмотрим этот вопрос в ином контексте. Если я утверждаю, что вы совершили преступление, не предоставив доказательств, должны ли вы отправиться в тюрьму, если не сможете доказать свою невиновность?

Обращение к тёмной сети — одна из основных функций Tor, а именно предоставление доступа к onion-сервисам. Несмотря на то, как СМИ обычно это преподносят, тёмная сеть не является ни хорошей, ни плохой; это просто сеть, во многом похожая на интернет (и обычно являющаяся его частью).

Как и в остальной части интернета, в onion-сетях Tor есть множество сайтов, предназначенных для законных целей, и множество сайтов с нечестными намерениями. У меня нет данных о процентном соотношении, но тот факт, что люди решают получить доступ к тёмной сети, не делает их автоматически злоумышленниками.