Foro de elhacker.net

hola,a todos.vereis.he observado de pronto que en mi buscador google chrome algo a cambiado.antes donde salen las url de las paginas al principio, ponia https.he investigado y me he enterado que con eso el servidor usa ssl,que es un tunel de encriptacion segura y tal para cuando estas en hotmail,facebook,etc...y tus datos esten seguros.
pues ahora ya no sale eso.sino una hoja en blanco.y en verdad todo funciona bien y tal pero se supone que mis datos son mas vulnerables.como se puede poner de nuevo para q aparezca el dichoso https; he estado trasteado en la llave inglesa-configuracion-mostrar opciones avanzadas-https/ssl . y nada que no consigo que se quite la hoja en blanco.solicito ayuda porfavor.enga.

eso de la https en un navegador corriente es un mal chiste, uno pesimo. Pero ya que estas configurando chrome, cuando vayas a navegar en tu navegar, mira la dirección, veras un lindo "http://bla.bla.bla" ahora, ponle la "s" al final de "http" y ya estas navegando "seguramente".

Ahora si quieres seguridad, desactiva:

1) Flash
2) Readers PDF
3) Shockware
4) javascript (al menos la parte dinamica y de aplicativos
5) java (aunque puede usarse de forma segura, pero es un asco)
6) se me olvido cual era el otro...algo de web.

Es decir, solo navegar para escribir y leer. Usa tor si quieres seguridad real, y ni siquiera es totalmente seguro, pues fue hecho por militares (vale, fue programado por varias partes, y la cabeza es un brillante programador, pero tiene muchas conexiones militares y para el dpto de defensa este tor es muy importante), así que pues hazte a la idea de no estar 100% seguro.

Tor es tu mejor opción para navegar "seguramente"

primero: perdona si he dicho alguna gilipollez.mi nivel de informatica es bajo.ojala fuera muy alto.a lo mejor asi tenia trabajo.
segundo: ya sabia q poniendo https//: delante navegabas seguro.al buscar en google me sale el https//: delante pero cuando me meto en facebook desaparece y se pone otra vez el folio en blanco y...(esto puede ser una pregunta idiota).¿esto a que se debe?.
tercero:¿ tor que es exactamente;otro navegador como el chrome y mozilla?.
nota: he comprobado que navegando con el internet explorer (64 bits) que te viene de fabrica todo el rato sale https//:.
lo que voy a hacer al respecto es volverme a descargar el chrome porque he estado trasteando en todas partes y va fatal,me he metido en configuracion del proxy-opciones avanzadas para ver.he comprobado que estaba tachado lo de http;pero como no puedo evitarlo he trastocado otras cosas.
A todos los efectos,muchas gracias por la información y espero respuesta a la pregunta que te he echo de TOR.enga.

ey.me meti en chrome://plugins/ y desactive el remoting viewer,el native client,el chrome pdf viewer,el adobe acroba,el flash shockwave y el java;pero el javascript no aparece.asi que me meti en el firewall como me he rayao y he deshabilitado java en reglas de entrada de firewall;al tenerlo en las conexiones entrantes que no coincidan con una regla estan bloqueadas ya no me dara problemas;espero.tus consejos me han venido muy bien.ya me siento mas seguro navegando.muchas gracias.

yo de ti no me pondria a desactivarlos como porque si, averigua el porque debes usar o no http, eso depende de que página estas explorando.

Vamos por partes:


Naaa no de "gillopollez" aqui hay de todo, jaajjaa no te sientas mal, yo no soy un master, solo un troll más.


desactivaste los plugins si saber cual era el indicado, o puede que ya no estes usando un protocolo de conexión (http/https) sino algun otro que pues ya no tiene caso usar en face (ssl, socks4 socks5...no se, telnet??) o puede que hayas bloqueado la página sin saberlo, intentaste con otro explorador (por ejemplo, el mejor: opera).


ummmmm en una sola palabra, si. Pero es un poco más complicado de explicar, no tanto de entender, sino de explicar  :silbar: :silbar: solo pruebalo, dale sin miedo, no muerde.

Se supone que sirve para la deep web, pero esa deep web es tan aburrida...


si, es lo mejor, reinstalar, y lee un poco sobre javascript, los plugins, que son, para que sirven, que es flash, cosas de esas, empieza por lo sencillo, así matas el tiempo y aprendes un poco porque no hay que escribir y dar información a extraños hijos de la abuela putrida de la avenida de la esquina XDDD.



ummm javascript es un lenguaje de programación, practicamente todo usa javascript, al desactivarlo dejas que se use lo básico de lo básico para navegación, a menos que entiendas html5 (que lo pintan como una maravilla, pero le falta, y mucho) pues es mejor quedarse usando javascript.

ummm nunca te sientas seguro navegando, si quieres empezar a hablar de seguridad empieza desde tu sistema operativo, no desde los navegadores. Si quieres seguridad pues empieza lo que yo estoy haciendo (y no es nada sencillo), leer sobre firewalls, el funcionamiento de esos fucking 1 y 0 que componen los mensajes de red, como funcionan las redes, que es un kernel, buscar alternativas a windows... cosas así.

Si quieres un sistema seguro para las cosas normales que haces, te tengo 3 palabras: "Linux Mint Debian".

A ver, yo Tor lo he usado  no para la deep web , (abro ahora un hilo que seguro que dato000 que esta en todos los "fregaos" me dice algo  ;)) , si no para saltarme proxys cuando estaba estudiando E.S.I y A.S.I. Te comento más o menos como funciona el susodicho:

Tor es un programa que te enlaza con múltiples máquinas que están funcionando como " servidores " ( en la config puedes elegir si tu máquina es también server o sólo cliente, recuerda que compartir es vivir  ;D, y si la gente no usara las suyas como "servers" no existiría la red Tor). Antes venía con un plugin o extensión para Firefox, aunque ahora si lo buscas no está en complementos de Firefox, pero al bajartelo de su web ( https://www.torproject.org/) te vendrá en una carpeta el SW tor y el navegador Firefox con el cual deberás navegar para tener "anonimato", es un ejecutable que no tiene que instalarse. La red entiendo ( si me equivoco, corregidme por favor ) que funciona de la siguiente manera, tu haces una petición a una web, y en vez de ir a tu ISP y al server de esa web , vas a una maquina que hace de server ( puede ser como ya he dicho otra persona como tu perfectamente que también hace de cliente ) y luego a otro y a otro... de tal manera que das múltiples saltos, ocultando de esta manera la procedencia de la petición a la Web. Por otro lado, ahi a mi me surge una duda que no he solucionado , y es si la conexión va cifrada, o simplemente me saltaba el proxy ya que en verdad la petición va dirigida a otro host ( no la página capada por el proxy ). Seguro que si alguien sabe más aportará información.

Espero por lo menos haberte ayudado en algo, pero quiero darte una advertencia y es que no te fies de tu navegación privada con tor ya que hay gente que sabe mucho más y si quiere saber algo lo sabrá. Si no quieres que nadie se entere, no lo hagas  ;)

efectivamente.me pase desactivando cosas.cuando quite javascript en concreto no me salian cuadros con fotos por ej.al final he quitado en remoting viewer.he leido q es para que alguien se meta en mi ordenador y arreglarme problemas y tal.un control remoto vamos.y no lo necesito.en cuanto al tor he visto toda la movida y me he echado atrás.a mi esos rollos tipo "skynet" no me van.
en cuanto a lo del firewall eso me mola.quiero una conexion segura para poder conectarme a una linea abierta.pero como has dicho es complicado aprenderse todas las cosas q trae.yo voy poco a poco buscando en google para q es cada cosa y apuntandolo en una libreta.xd.muchas gracias por la informacion.
nota: mi pregunta primera de los https ahora me doy cuenta q fue una gilipollez pero gracias al hecho de preguntaroslo y buscar lo que me habeis dicho ahora ya se mas.

Lo de Skynet lo he tendido que buscar, no sabia lo que era xD ( no he visto terminator ) no se que te ha echado para atras de Tor, no es algo tan marronero que yo piense. ¿ Qué ha sido ? lo mismo yo estoy equivocado y mejor no usarlo, en el curro tenemos un problema con el proxy, que bloquea los JS y se lo he dicho a mi jefe para poder usar Service Desk, que siempre nos da pete. Dime si hay algo peligroso ( yo no lo creo ) por si no tengo la info. y estoy metiendo la pata xD

 ;D que lo de skynet era de cachondeo.en verdad me lo he puesto,y eso....estoy aprendiendo a usarlo.por que te vienen muchas cosas en inglés.y tienen cosillas.por ej) no me traduce paginas que con un buscador normal si lo hace.luego tengo q aprende q eso de nueva identidad,configuracion de transmision....etc...poquillo a poco ya hire pillandole el trankillo.
una cosa que me gusta es  sale https evywhere y lo q menos q por lo menos a mi tarda 1 minuto en cargar.enga.

Esa es la desventaja, pero piensa la cantidad de saltos que pega , es el sistema en el que se basa. No se puede estar en misa y replicando las campanas  ;D

Aqui la cosa no se de que va, me perdi unos dias de todo jejejeje, entonces ya perdiste el gusto por la seguridad???

tor es excelente, pero solo para ciertas navegaciones, para usarlo corrientemente pues no es recomendable, te corta todo tipo de entretenimiento y diversión, salvo que siempre estes dispuesto a habilitar una y otra vez, practicamente todo.

Y eso que tor es el mejor por ser el más simple, estable y automatico, los otros necesitan que te rompas los sesos tratando de configurarlo.

[/color]


No sé de donde has sacado que TOR es "seguro", pero estas completamente equivocado, TOR no esta enfocado a la seguridad, esta enfocado al anonimato y sus usuarios estan obligados a emplear medidas adicionales para que su información REALMENTE este segura, las soluciones anonimas como TOR, I2P, Tarzar, FreeNet, entre otras más, son un mecanismo excelente para cifrar el túnel de comunicación (capa de transporte en el modelo TCP/IP) lo que quiere decir, que protege la "identidad" de la máquina de la cual "han salido" los paquetes de datos, pero el cliente es responsable de SU información, de hecho existen muchisimos ataques cuya pasarela es TOR, desde los más simples como Exit Nodes maliciosos, hasta ataques mucho más complejos como analisis de trafico y analisis de tiempos, desde hace mucho tiempo, si utilizas TOR sin utilizar un mecanismo de cifrado para tus paquetes de datos (como por ejemplo, cifrado end-to-end con SSH) serás como una jugosa oveja rodeada de una manada de lobos. (Consejo: Documentarse más antes de opinar)


Una buena alternativa para navegar de forma segura, es utilizar SSL/TLS siempre que sea posible. En firefox existen unas extensiones muy buenas, entre las que destaco "HTTPS Everywhere" la cual te va a servir para utilizar HTTPS siempre que el servidor al que intentas acceder (sitio en internet) tenga soporte a SSL.

bueno sin animo de ofender a nadie, mi opinion es la siguiente:

TOR no ofrece seguridad sino anonimato, claro q en esta vida y probablemente en las q vengan nada es gratis  ;D por lo q sacrificas velocidad de navegacion debido a la cantidad de saltos q pega.

volviendo a la pregunta inicial pues si no logras navegar por https podria ser que tengas cerrado en el router o incluso en tu firewall el puerto 443 que es el q se utiliza para conexiones cifradas.

y sobre que es TOR ahi esta google q seguro t lo lograra explicar mucho mejor que yo.

Salu2

si bueno, lo que pasa es que no sabia si era normal que tardara tanto o no en cargar el Tor.no tengo referencias de haberlo visto nunca antes.y como a mi la linea no me va que vuela(4 a 5 megas solamente).pero a lo que hiba.me gusta eso del anonimato.entonces por ejemplo:
-si por un casual alguien metiendose en una linea abierta a 2 km de distancia con la ayuda de una parabolica wifi,cambiando la mac de la tarjeta de red,no dejandose abierto mesenger,gmail o similar que deje rastro;
Utilizando el navegador Tor para acceder a paginas de interes para esa persona y utilizando algun programilla tipo havij por decir uno al azar y asi poder obtener datos de interes de esas paginas.después de tomar todas esas medidas de seguridad entre comillas. ¿A ESA PERSONA LA PODRIA CAZAR LA POLICIA NACIONAL O SERIA IMPOSIBLE?
Y SI LA POLICIA PODRIA CAZAR AUN ASI A ESA PERSONA,¿QUE MAS MEDIDAS DE SEGURIDAD HABRIA QUE TOMAR APARTE PARA EVITAR ESA SITUACION?.

Por cierto rassiel, efectivamente tenias razon,el motivo por el cual no me hiba de primeras el http era el firewall,tambien estuve probando con un programilla de firewall (tinywall o algo asi) y estropee la cosa,pero por suerte esta la opcion de "restaurar valores predeterminados".enga. y como siempre agradezco vuestras respuestas.

por eso siempre digo "seguro", la gente de hoy en día ya no entiende sarcasmos.

Si, es normal que tor demore bastante. Es bastante normal.
La policia puede saber que dirección ip usas para acceder a la web, a petición de una ISP, burocracia amigo. Lo que nunca puede saber la policia analizando tor es la información que estas consultando (por ende, realmente no es ni seguro ni anonimo, en un sentido tecnico, yo le diria cifrado).


Buena info, aunque la "seguridad" que siempre comente, es relativa a interpretaciones, y  es igual con la identidad del usuario que navega. Ahora si quieres seguridad pura, coge una terminal y usa ssh ejejeje.


También hay una extensión de tor para firefox, hace lo mismo. Y rinde tanto para ssl como para otros protocolos.