opit

Kaip suprantu, kiekvienas, prisijungęs prie T tinklo kaip "exit node", teoriškai gali pamatyti kažkieno kito atidarinėjamus puslapius? (Vikipedijoj rašo "Exit nodes should not be trusted".) Ar tavęs tai neatbaido?

tu apie tai, kad traffic'as tarp exit node ir tikslo yra neužšifruotas? na, Tor'as to nedaro ir neturi daryti pagal apibrėžimą, tam yra kiti būdai (tarkim, [self-signed] SSL).

aš per Tor'ą paprastai nebrowsinu, šiaip, manau, gražus metas įsteigti node'ą tiems, kam jo reikia. kaip tai padaryti teisingai? paprašiau vieno nusimanančio bičiulio, kad parašytų rašinėlį, kažkada bus.

Taip, turėjau omenyje iš tikslo į "exit node" (or turbūt atgal?) siunčiamus duomenis. Išeina, kad juos gali bet kas pamatyti. Bet jei taip, tada turėtų būt nesaugu per T jungtis prie pašto (webmail) ar dar kokio puslapio su slaptažodžiais. Nauda iš T ne tokia ir didelė, kaip gali iš pradžių pasirodyti.

O rašinėlių būtų įdomu paskaityti. Pavyzdžiui, kaip patikrint, ar mano paleistas "relay" (konkrečiau, non-exit relay) veikia ir ar iš jo kam nors kur nors yra apčiuopiama nauda?

Tor'as nėra panacėja nuo visko, bet jis gerai daro tai, ką žada. Tor + [self-signed]SSL + pašto šifravimas, imho, jau yra gana gerai. webmail'as, kaip neseniai sakė zimmerman'as, išvis nėra saugu :)

kaip nusistatyti, ar veikia, parašyta čia: https://www.torproject.org/docs/tor-relay-debian.html.en