Le Darknet: che cosa sono, quali sono le principali, quali vantaggi, svantaggi offrono e da quali pericoli proteggono o espongono.

1. Copyright © 2017 Alessandro Selli
Si concede il permesso di copiare, distribuire e/o modificare questo
documento secondo quanto previsto dalla GNU Free Documentation
License versione 1.3 o una qualunque versione successiva pubblicata
dalla Free Software Foundation, con la Sezione Invariante questa
stessa diapositiva (la numero 1), nessun testo di copertina (Front-
Cover Texts) e nessun testo di quarta di copertina (Back-Cover Texts).
Una copia della licenza è disponibile online o può essere ottenuta
dall'autore. Versione 1.2.2 del 2017/12/01
Note sui diritti
mi ritrovai per una rete oscura
ché la diritta Internet
era smarrita.
mi ritrovai per una rete oscura
ché la diritta Internet
era smarrita.

2. Nozioni di baseNozioni di base
La Internet “oscura”, le Darknet, servono per:
1) navigare nell’anonimato
a) eludere l’identificazione
2) lasciare il minimo numero di tracce delle proprie
attività
b) eludere il tracciamento
3) rimuovere l’effetto di filtri di provider e
istituzioni
c) eludere restrizioni, limiti, proibizioni

3. Nozioni di baseNozioni di base
Di ciascuno esistono aspetti positivi e negativi
Anonimato Protezione da ritorsioni Impunibilità
Identificazione Attribuzione responsabilità Persecuzione
Intracciabilità Tutela della riservatezza Perdita di valore del servizio
Tracciamento Statistiche uso servizio Profilazione
Superamento
blocchi
Informazione libera
Accesso a materiale
illegale/immorale
Restrizioni
Tutela ordine pubblico/
interessi commerciali
Atti censori

4. Anonimato Protezione da ritorsioni Impunibilità
Identificazione Attribuzione responsabilità Persecuzione
Intracciabilità Tutela della riservatezza Perdita di valore del servizio
Tracciamento Statistiche uso servizio Profilazione
Superamento
blocchi
Informazione libera
Accesso a materiale
illegale/immorale
Restrizioni
Tutela ordine pubblico/
interessi commerciali
Atti censori
Nozioni di baseNozioni di base
Di ciascuno esistono aspetti positivi e negativi
“So chi sei”
“So cosa fai e dove”
“Decido io cosa puoi fare”

5. Cose di cui tenere contoCose di cui tenere conto
●
Un’Internet parallela che dipenda dai soli internauti ma
non utilizzi le infrastrutture dei provider commerciali è
ancora un’utopia (o quasi: Ninux.org)
Utilizzano la stessa Internet dalla quale ci si
vuole proteggere

6. Aspetti non ovviiAspetti non ovvii
●
Dati e metadati:

le connessioni sono criptate (i dati sono privati)

la connessione usa gli stessi protocolli della Internet
regolare (i metadati sono in chiaro)
➢
Si sa chi sta usando un nodo d'ingresso
➢
Si sa quali siti sono usati dalla Darknet
La segretezza e l’anonimato sono sempre
parziali

7. Da prestare attenzioneDa prestare attenzione
●
Siti di commercio di merci vietate sono chiusi dalle
autorità in gran numero
●
Tor è nato nei laboratori di tecnologia della Marina degli
SU
●
È da dare per scontato che un certo numero di nodi siano
gestiti da enti governativi
Si è osservati con particolare attenzione

8. Quali piattaforme?Quali piattaforme?
●
Tor (The Onion Router - C)
●
I2P (Internet invisible Protocol - Java)
●
Freenet (Java)
●
GNUnet ©
●
Retroshare (usa Tor o I2P)
Varie piattaforme software:

9. Quali scegliere?Quali scegliere?
Pregi Difetti
Tor
Noto, ben
collaudato
Attentamente
sorvegliato
Scritto in C
Non perdona gli
errori
Vasta comunità
Attività di commercio
illecite prevalenti
Permette di
accedere a
Internet
Contaminazioni tra le
reti

10. Quali scegliere?Quali scegliere?
Pregi Difetti
I2P
Combina più
messaggi insieme
Non ampiamente
diffuso
Scritto in Java Quelli di Java
Non sovraffollato
Manca di un servizio
di risoluzione efficace
Non è stato
pensato per siti
Internet
Limitato ai siti I2P

11. TorTor
●
Progetto avviato dal Navy Research Laboratory
●
Usato anche dai “buoni”
●
La sua qualità dipende dal numero e dalla
distribuzione dei partecipanti
●
E quindi è stata una buona idea farne un progetto
libero
Tor

12. TorTor
●
Il suo scopo primario è di rendere quanto più
difficile rintracciare l'IP di origine
●
Implementa il cosiddetto “onion routing”:

la connessione tra client e server è criptata più
volte e passa tra più nodi pseudocasuali
●
Ha una funzione che permette di avere il server
dentro la “nuvola” Tor
Tor

13. TorTor
server
1
client
1
GW2
GW5
GW1
GW6
GW8
GW4
Internet tradizionale (percorsi colorati):
client
2
client
3
server
2
server
3
GW3
GW9GW7
GW0

14. TorTor
?
Internet torificata:
client
1
client
2
client
3
server
1
server
2
server
3

15. TorTor
Internet torificata:
client
1
client
2
client
3
server
1
server
2
server
3
ND0
ND1
ND4
ND3
ND6
ND8
ND2
ND7
NDa
NDb
ND5
ND9

16. TorTor
client
1
client
2
client
3
server
1
server
2
server
3
ND0
ND1
ND4
ND3
ND6
ND8
ND2
ND7
NDa
NDb
ND5
Nodi di uscitaNodi di ingresso Relay
ND9

17. TorTor
client
1
server
1ND0
ND4
ND2
NDa
Nodi di uscitaNodi di ingresso Relay

18. TorTor
client
1 ND0
SRV
NDa
Nodi di ingresso Relay
Sito web nascosto
*.onion
Server

19. Servizi nascosti TorServizi nascosti Tor
[root@localhost ~]# cat /etc/apache2/sites-available/tor-hidden.conf
<VirtualHost *:8080>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/tor-hidden
<Directory "/var/www/tor-hidden">
Require host localhost
</Directory>
ErrorLog ${APACHE_LOG_DIR}/tor-hidden/error.log
CustomLog ${APACHE_LOG_DIR}/tor-hidden/access.log combined
</VirtualHost>
[root@localhost ~]# grep ^Listen /etc/apache2/ports.conf
Listen 80
Listen 8080
[root@localhost ~]#
Allestimento sito web locale sulla porta 8080:

20. Servizi nascosti TorServizi nascosti Tor
[root@localhost ~]# cat /etc/apache2/sites-available/tor-hidden.conf
<VirtualHost *:8080>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/tor-hidden
<Directory "/var/www/tor-hidden">
Require host localhost
</Directory>
ErrorLog ${APACHE_LOG_DIR}/tor-hidden/error.log
CustomLog ${APACHE_LOG_DIR}/tor-hidden/access.log combined
</VirtualHost>
[root@localhost ~]# grep ^Listen /etc/apache2/ports.conf
Listen 80
Listen 8080
[root@localhost ~]#
Allestimento sito web locale sulla porta 8080:
Il sito deve essere disponibile
SOLO via Tor!

21. Servizi nascosti TorServizi nascosti Tor
[root@localhost ~]# cat /etc/apache2/sites-available/tor-hidden.conf
<VirtualHost *:8080>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/tor-hidden
<Directory "/var/www/tor-hidden">
Require host localhost
</Directory>
ErrorLog ${APACHE_LOG_DIR}/tor-hidden/error.log
CustomLog ${APACHE_LOG_DIR}/tor-hidden/access.log combined
</VirtualHost>
[root@localhost ~]# grep ^Listen /etc/apache2/ports.conf
Listen 80
Listen 8080
[root@localhost ~]#
Allestimento sito web locale sulla porta 8080:
Internet pubblica
Internet nascosta

22. Servizi nascosti TorServizi nascosti Tor
Avviato il servizio Apache, si configura Tor:
#SocksPort 9050 # Default: Bind to localhost:9050 for local connections.
SocksPort 192.168.0.1:9050 # Bind to this address:port too.
################ This section is just for relays #####################
## Required: what port to advertise for incoming Tor connections.
#ORPort 9001
Nickname Torrone
## Administrative contact information for this relay or bridge. This line
## can be used to contact you if your relay or bridge is misconfigured or
## something else goes wrong.
ContactInfo Alessandro Selli <alessandroselli@linux.com>
## Uncomment this to mirror directory information for others. Please do
## if you have enough bandwidth.
#DirPort 9030 # what port to advertise for directory connections

23. Servizi nascosti TorServizi nascosti Tor
Avviato il servizio Apache, si configura Tor:
#SocksPort 9050 # Default: Bind to localhost:9050 for local connections.
SocksPort 192.168.0.1:9050 # Bind to this address:port too.
################ This section is just for relays #####################
## Required: what port to advertise for incoming Tor connections.
#ORPort 9001
Nickname Torrone
## Administrative contact information for this relay or bridge. This line
## can be used to contact you if your relay or bridge is misconfigured or
## something else goes wrong.
ContactInfo Alessandro Selli <alessandroselli@linux.com>
## Uncomment this to mirror directory information for others. Please do
## if you have enough bandwidth.
#DirPort 9030 # what port to advertise for directory connections
Per permettere l’uso di
Tor solo a processi locali

24. Servizi nascosti TorServizi nascosti Tor
Avviato il servizio Apache, si configura Tor:
#SocksPort 9050 # Default: Bind to localhost:9050 for local connections.
SocksPort 192.168.0.1:9050 # Bind to this address:port too.
################ This section is just for relays #####################
## Required: what port to advertise for incoming Tor connections.
#ORPort 9001
Nickname Torrone
## Administrative contact information for this relay or bridge. This line
## can be used to contact you if your relay or bridge is misconfigured or
## something else goes wrong.
ContactInfo Alessandro Selli <alessandroselli@linux.com>
## Uncomment this to mirror directory information for others. Please do
## if you have enough bandwidth.
#DirPort 9030 # what port to advertise for directory connections
Per permettere l’uso di
Tor solo a processi locali
Per permettere l’uso di
Tor all’intera rete
192.168.0.0

25. Servizi nascosti TorServizi nascosti Tor
Avviato il servizio Apache, si configura Tor:
#SocksPort 9050 # Default: Bind to localhost:9050 for local connections.
SocksPort 192.168.0.1:9050 # Bind to this address:port too.
################ This section is just for relays #####################
## Required: what port to advertise for incoming Tor connections.
#ORPort 9001
Nickname Torrone
## Administrative contact information for this relay or bridge. This line
## can be used to contact you if your relay or bridge is misconfigured or
## something else goes wrong.
ContactInfo Alessandro Selli <alessandroselli@linux.com>
## Uncomment this to mirror directory information for others. Please do
## if you have enough bandwidth.
#DirPort 9030 # what port to advertise for directory connections
Commentato, nodo Tor di solo
ingresso, non fa da relay

26. Servizi nascosti TorServizi nascosti Tor
Avviato il servizio Apache, si configura Tor:
#SocksPort 9050 # Default: Bind to localhost:9050 for local connections.
SocksPort 192.168.0.1:9050 # Bind to this address:port too.
################ This section is just for relays #####################
## Required: what port to advertise for incoming Tor connections.
#ORPort 9001
Nickname Torrone
## Administrative contact information for this relay or bridge. This line
## can be used to contact you if your relay or bridge is misconfigured or
## something else goes wrong.
ContactInfo Alessandro Selli <alessandroselli@linux.com>
## Uncomment this to mirror directory information for others. Please do
## if you have enough bandwidth.
#DirPort 9030 # what port to advertise for directory connections
Nome nodo Tor (opzionale,
avrà comunque una hash)

27. Servizi nascosti TorServizi nascosti Tor
Avviato il servizio Apache, si configura Tor:
#SocksPort 9050 # Default: Bind to localhost:9050 for local connections.
SocksPort 192.168.0.1:9050 # Bind to this address:port too.
################ This section is just for relays #####################
## Required: what port to advertise for incoming Tor connections.
#ORPort 9001
Nickname Torrone
## Administrative contact information for this relay or bridge. This line
## can be used to contact you if your relay or bridge is misconfigured or
## something else goes wrong.
ContactInfo Alessandro Selli <alessandroselli@linux.com>
## Uncomment this to mirror directory information for others. Please do
## if you have enough bandwidth.
#DirPort 9030 # what port to advertise for directory connections
Per usufruire del servizio
di monitoraggio e
allerta di Torproject.org
Nome nodo Tor (opzionale,
avrà comunque una hash)

28. Servizi nascosti TorServizi nascosti Tor
Avviato il servizio Apache, si configura Tor:
#SocksPort 9050 # Default: Bind to localhost:9050 for local connections.
SocksPort 192.168.0.1:9050 # Bind to this address:port too.
################ This section is just for relays #####################
## Required: what port to advertise for incoming Tor connections.
#ORPort 9001
Nickname Torrone
## Administrative contact information for this relay or bridge. This line
## can be used to contact you if your relay or bridge is misconfigured or
## something else goes wrong.
ContactInfo Alessandro Selli <alessandroselli@linux.com>
## Uncomment this to mirror directory information for others. Please do
## if you have enough bandwidth.
#DirPort 9030 # what port to advertise for directory connections
Opzionale, aiuta a distribuire
informazioni di reperibilità
nodi Tor

29. Servizi nascosti TorServizi nascosti Tor
Avviato il servizio Apache, si configura Tor:
## A comma-separated list of exit policies. They're considered first
## to last, and the first match wins.
ExitPolicy reject *:* # no exits allowed
############### This section is just for location-hidden services ###
HiddenServiceDir /var/lib/tor/hidden_web_site/
HiddenServicePort 8080 127.0.0.1:80

30. Servizi nascosti TorServizi nascosti Tor
Avviato il servizio Apache, si configura Tor:
## A comma-separated list of exit policies. They're considered first
## to last, and the first match wins.
ExitPolicy reject *:* # no exits allowed
############### This section is just for location-hidden services ###
HiddenServiceDir /var/lib/tor/hidden_web_site/
HiddenServicePort 8080 127.0.0.1:80
Questo nodo Tor
non fa da nodo di uscita

31. Servizi nascosti TorServizi nascosti Tor
Avviato il servizio Apache, si configura Tor:
## A comma-separated list of exit policies. They're considered first
## to last, and the first match wins.
ExitPolicy reject *:* # no exits allowed
############### This section is just for location-hidden services ###
HiddenServiceDir /var/lib/tor/hidden_web_site/
HiddenServicePort 8080 127.0.0.1:80
Cartella informazioni
sito nascosto Tor

32. Servizi nascosti TorServizi nascosti Tor
Avviato il servizio Apache, si configura Tor:
## A comma-separated list of exit policies. They're considered first
## to last, and the first match wins.
ExitPolicy reject *:* # no exits allowed
############### This section is just for location-hidden services ###
HiddenServiceDir /var/lib/tor/hidden_web_site/
HiddenServicePort 8080 127.0.0.1:80
Cartella informazioni
sito nascosto Tor
Porta del server web locale,
indirizzo:porta che offre Tor

33. Servizi nascosti TorServizi nascosti Tor
Indirizzo e chiave privata sito nascosto:
[root@localhost ~]# ls -oh /var/lib/tor/hidden_web_site/
totale 8,0K
-rw------- 1 debian-tor 23 ott 25 22:40 hostname
-rw------- 1 debian-tor 887 ott 25 21:56 private_key
[root@localhost ~]# cat /var/lib/tor/hidden_web_site/hostname
yj3z5mk4lyvrw4wq.onion
[root@localhost ~]# file /var/lib/tor/apache-hidden/private_key
/var/lib/tor/apache-hidden/private_key: PEM RSA private key
[root@localhost ~]#
Verifica funzionamento e connessioni:
[root@localhost ~]# ss -tuap | grep '"tor"'
tcp LISTEN 0 128 127.0.0.1:9050 *:*
users:(("tor",pid=13437,fd=7))
tcp ESTAB 0 0 10.0.0.85:42044 138.68.69.69:https
users:(("tor",pid=13437,fd=11))
[root@localhost ~]#

34. Servizi nascosti TorServizi nascosti Tor
Indirizzo e chiave privata sito nascosto:
[root@localhost ~]# ls -oh /var/lib/tor/hidden_web_site/
totale 8,0K
-rw------- 1 debian-tor 23 ott 25 22:40 hostname
-rw------- 1 debian-tor 887 ott 25 21:56 private_key
[root@localhost ~]# cat /var/lib/tor/hidden_web_site/hostname
yj3z5mk4lyvrw4wq.onion
[root@localhost ~]# file /var/lib/tor/apache-hidden/private_key
/var/lib/tor/apache-hidden/private_key: PEM RSA private key
[root@localhost ~]#
Verifica funzionamento e connessioni:
[root@localhost ~]# ss -tuap | grep '"tor"'
tcp LISTEN 0 128 127.0.0.1:9050 *:*
users:(("tor",pid=13437,fd=7))
tcp ESTAB 0 0 10.0.0.85:42044 138.68.69.69:https
users:(("tor",pid=13437,fd=11))
[root@localhost ~]#
Generati da Tor

35. Servizi nascosti TorServizi nascosti Tor
Indirizzo e chiave privata sito nascosto:
[root@localhost ~]# ls -oh /var/lib/tor/hidden_web_site/
totale 8,0K
-rw------- 1 debian-tor 23 ott 25 22:40 hostname
-rw------- 1 debian-tor 887 ott 25 21:56 private_key
[root@localhost ~]# cat /var/lib/tor/hidden_web_site/hostname
yj3z5mk4lyvrw4wq.onion
[root@localhost ~]# file /var/lib/tor/apache-hidden/private_key
/var/lib/tor/apache-hidden/private_key: PEM RSA private key
[root@localhost ~]#
Verifica funzionamento e connessioni:
[root@localhost ~]# ss -tuap | grep '"tor"'
tcp LISTEN 0 128 127.0.0.1:9050 *:*
users:(("tor",pid=13437,fd=7))
tcp ESTAB 0 0 10.0.0.85:42044 138.68.69.69:https
users:(("tor",pid=13437,fd=11))
[root@localhost ~]#
Nome del sito nascosto,
assegnato da Tor

36. Servizi nascosti TorServizi nascosti Tor
Indirizzo e chiave privata sito nascosto:
[root@localhost ~]# ls -oh /var/lib/tor/hidden_web_site/
totale 8,0K
-rw------- 1 debian-tor 23 ott 25 22:40 hostname
-rw------- 1 debian-tor 887 ott 25 21:56 private_key
[root@localhost ~]# cat /var/lib/tor/hidden_web_site/hostname
yj3z5mk4lyvrw4wq.onion
[root@localhost ~]# file /var/lib/tor/apache-hidden/private_key
/var/lib/tor/apache-hidden/private_key: PEM RSA private key
[root@localhost ~]#
Verifica funzionamento e connessioni:
[root@localhost ~]# ss -tuap | grep '"tor"'
tcp LISTEN 0 128 127.0.0.1:9050 *:*
users:(("tor",pid=13437,fd=7))
tcp ESTAB 0 0 10.0.0.85:42044 138.68.69.69:https
users:(("tor",pid=13437,fd=11))
[root@localhost ~]#
Chiave crittografica privata del sito nascosto
DA CONSERVARE IN SEGRETO CON LA
MASSIMA CURA!

37. Attacchi contro TorAttacchi contro Tor
Tecniche di deanonimizzazione:
1) Sfruttamento errori sistemistici
➢
Apache che consente l’accesso alla pagina
server-status
➢ Di default disponibile su http://localhost
➢
Tor accede al server web in locale!
➢
Ergo: dalla rete Tor si accede allo status!
➔
Può rendere visibile l'indirizzo del server

38. Attacchi contro TorAttacchi contro Tor
Tecniche di deanonimizzazione:
2) Mappatura connessioni
➢
Richiede il controllo di una percentuale elevata di
nodi relay
➢
Alla portata di entità dalle notevoli disponibilità
tecniche e politiche
➢
Contromisura: uso di un numero limitato (tre) di
punti di ingresso fidati (“guard”) che costruiscono
sentieri di connessione casuali

39. Attacchi contro TorAttacchi contro Tor
Tecniche di deanonimizzazione:
3) Falle del codice Tor, attacco “Sniper”:
➢
flusso di pacchetti da 92 KiB/s satura la memoria
del relay con 2.187 KiB/s
➢
disabilita un singolo nodo in ~1min
➢
riduce la capacità della rete Tor del 35% in 29 min
➢
porta a convogliare il traffico Tor sui nodi
controllati (non attaccati)

40. Attacchi contro TorAttacchi contro Tor
Tecniche di deanonimizzazione:
4) Correlazione traffico di ingresso/uscita:
➢
sito web sorvegliato ha pagina con:

18 KiB HTML, 24 KiB CSS

8 file .css

12 immagini .gif, 11 .png e 7 .jpg

Cerco chi ha traffico compatibile in ingresso
➢
Es. attacco Raptor: osservazione e cronometraggio
traffico in chiaro, intestazioni TCP/IP, dimensioni
pacchetti (richiede cooperazione ISP)

41. Attacchi contro TorAttacchi contro Tor
Tecniche di deanonimizzazione:
5) Analisi di richieste risoluzione DNS
➢
Sfruttamento della posizione dominante di un
operatore del servizio DNS (Domain Name
System)
➢
L'analisi di caratteristiche identificative
(fingerprinting) e della correlazione tra richiesta ed
accesso al server (nodo di uscita) porta ad
identificare la sorgente

42. Attacchi contro TorAttacchi contro Tor
Tecniche classiche di attacco:
6) Buon caro, vecchio DoS/DDoS
7) Leggi che criminalizzano le reti anonime
8) Leggi che proibiscono la condivisione pubblica della
connessione ad Internet
9) Accusare il gestore del nodo di uscita di attività
illegali provenienti dal suo IP (come è accaduto a
Dmitry Bogatov)
➢
Aiuto offerto da Torproject:
https://exonerator.torproject.org/

43. Attacchi contro TorAttacchi contro Tor
Buoni consigli dalla
The Legal FAQ for Tor Relay Operators:
1) Non attivare un nodo d'uscita da casa (per evitare il
sequestro delle apparecchiature)
4) Essere completamente trasparenti
➢
Informare il proprio ISP, record DNS, …
5) Mettere il nodo su un IP dedicato, su un server
affittato
6) Policy di uscita limitata/banda limitata
7) Entità giuridica non-profit dedicata

44. I2PI2P
●
Usa il cosiddetto “garlic routing”:

più messaggi sono combinati in un'unico
blocco dati trasmesso crittato
●
Usa ogni genere di trucco per funzionare
dietro i firewall
●
È pienamente gestito dall'interfaccia web
locale http://127.0.0.1:7657/
●
L'interfaccia web locale non è protetta!

45. I2PI2P
Configurazione manuale minimale:
[root@localhost ~]# grep '^wrapper.java.maxmemory=' /etc/i2p/wrapper.config
wrapper.java.maxmemory=256
[root@localhost ~]#
Il valore di default è 128 (MiB)

46. I2PI2P

47. I2PI2P
Interfaccia di gestione su
localhost:7657

48. I2PI2P

49. I2PI2P
Avvio in corso

50. I2PI2P

51. I2PI2P
Firewall/NAT non
stanno bloccando I2P

52. I2PI2P

53. I2PI2P
Blocco da parte di un
firewall/router
Funzionalità limitata,
non assente

54. I2PI2P
LARGHEZZA DI BANDA
ENTRATA/USCITA

55. I2PI2P

56. I2PI2P
Rete

57. I2PI2P

58. I2PI2P
Scorrere verso il basso

59. I2PI2P
!

60. I2PI2P
!
“Non rivelare i numeri delle tue porte a
nessuno perché possono essere usati
per scoprire il tuo indirizzo IP”

61. I2PI2P
!
Porta UDP/TCP
raggiungibile dall'esterno:
2541

62. I2PI2P
Gestore dei servizi nascosti

63. I2PI2P

64. I2PI2P
Avvia

65. I2PI2P

66. I2PI2P

67. I2PI2P

68. I2PI2P
Anteprima via I2P

69. I2PI2P
Anteprima locale

70. I2PI2P

71. I2PI2P
Anteprima sito locale su
localhost:7658
oppure...

72. I2PI2P
Anteprima sito su I2P
con indirizzo hash da 52
caratteri *.i2p

73. I2PI2P
I file del sito sono in
~i2psvc/i2p-config/eepsite/docroot/

74. I2PI2P
Istruzioni su come dare
un nome al sito e a come
renderlo raggiungibile
(indicizzazione)

75. I2PI2P
“here”

76. I2PI2P

77. I2PI2P
Nomi siti
Indirizzi siti
base32 *.i2p
Identificativi
univoci siti
base64 (>500 caratteri)

78. I2PI2P
“Hidden Service Configuration page”

79. I2PI2P

80. I2PI2P
Il nome scelto per il sito
va qui

81. Considerazioni finaliConsiderazioni finali
Conviene usare le darknet per la navigazione?
Ni. Conviene per cosa?
●
È il metodo principale di circolazione informazioni
compromettenti in forma anonima
●
Molti usi legittimi socialmente e moralmente
commendabili:
➢
denuncie anonime soprusi, corruzioni, crimini,
persecuzioni attivisti libertà civili, ...

82. Considerazioni finaliConsiderazioni finali
Oltre a qualche eroe, ci sono molti felloni
●
Uno dei motori di ricerca Tor
(TORCH: Tor Search Engine) rende chiara la
predominanza di traffici illeciti (soprattutto droga)
●
L'offerta di armi è regolarmente una frode:
https://darkwebnews.com/dark-web/german-tv-shops
-ak47/
“TV Show Tries To Buy Gun From Dark Web, Lost
$800 In Bitcoin”

83. Considerazioni finaliConsiderazioni finali
Le darknet sono una tecnologia
●
In se ne buona ne cattiva:
➢
può essere usata per cose buone o cattive
●
Utile in casi particolari:
➢
“Non voglio far sapere che acquisti perfettamente
leciti faccio”
●
Vitale in casi estremi:
➢
“Se questa informazione non trapela molta gente
ci rimetterà, se la faccio trapelare ci rimetterò io”

84. Considerazioni finaliConsiderazioni finali
Il mercato delle darknet:
●
Non è una buona idea per merci materiali o illegali
➢
Difficile far passare un Kalashnikov come un
regalo di Natale alle poste
➢
Troppo facile essere vittima di frodi
●
Molto utile per il commercio di beni immateriali
➢
Messaggi, accordi, contratti, transazioni finanz.
➢
Informazioni, coordinamento, avvisi, notifiche
➢
File, archivi, dati
➢
Qualunque cosa trasmissibile in forma elettronica

85. Considerazioni finaliConsiderazioni finali
La tecnologia impiega tempo e risorse
●
Quando serve potrebbe essere troppo tardi per
impararla
➢
È bene essere preparati per tempo
●
Impiegarla senza esperienza espone a errori rischiosi
➢
È bene essere preparati per tempo
●
La sua qualità dipende anche da quanti la usano
➢
È bene essere preparati per tempo
●
Altri con insufficiente preparazione potrebbero avere
bisogno del nostro aiuto
➢
È bene essere preparati per tempo

86. Considerazioni finaliConsiderazioni finali
La tecnologia è nuova, complessa, evolve
rapidamente
●
Le leggi sono lente, farraginose, si basano su
concetti e materie ben note, collaudate e stabilite
●
Le darknet sono una tecnologia nuova, si sviluppano
velocemente, si muovono in un ambito peculiare
➢
Transnazionale, al di là di confini e normative
locali
➢
Svincolate da ISP tradizionali (peering, blkchain)
➢
Non hanno indirizzi IP o domini tradizionali
➢
La normativa è arretrata, vaga, assente, ambigua

87. Considerazioni finaliConsiderazioni finali
La tecnologia è nuova, complessa, evolve
rapidamente
●
Le leggi sono lente, farraginose, si basano su
concetti e materie ben note, collaudate e stabilite
●
Le darknet sono una tecnologia nuova, si sviluppano
velocemente, si muovono in un ambito peculiare
➢
Transnazionale, al di là di confini e normative
locali
➢
Svincolate da ISP tradizionali (peering, blkchain)
➢
Non hanno indirizzi IP o domini tradizionali
➢
La normativa è arretrata, vaga, assente, ambigua
Ma io non sono
un avvocato! :-)

88. Considerazioni finaliConsiderazioni finali
È sempre più ampiamente usata anche dai
portali tradizionali:
●
Facebook:
https://www.facebookcorewwwi.onion/
●
Wikipedia (non ufficiale):
https://www.qgssno7jk2xcr2sj.onion/
●
New York Times:
https://www.nytimes3xbfgragh.onion/
●
DuckDuckGo:
https://3g2upl4pq6kufc4m.onion/

89. ●
WallpaperCave Wallpapercave.com
●
Torproject http://torproject.org/
●
The Invisible Internet Project https://geti2p.net/
https://i2p2.de/
●
Help Net Security
https://www.helpnetsecurity.com/2015/03/17/deanonymizing-tor-users-with-r
aptor-attacks/
●
Deep Web and Dark Net News
https://darkwebnews.com/anonymity/deanonymizing-tor-users-dns-exploit/
RingraziamentiRingraziamenti