go http://caidenhome.pastebin.com/LVrXDNCm Anonymous - Una guida introduttiva alla sicurezza durante l'instabilità sociale -------------------------------------------------------------------------------------------------------------- Prefazione [fwd1] -------------------------------------------------------------------------------------------------------------- Attivisti politici, dissidenti, ed anche i passati imparziali presi dall'instabilita` sociale, sono spesso pieni di paura per la loro incolumita` e quella dei loro familiari. Gli abitanti possono incontrare severe ed anche violente opposizioni da parte della autorita` e delle forze di sicurezza, in tali situazioni. Questa guida introduce nel lettore la mentalita` necessaria per stare al sicuro durante il malcontento e le proteste - sia in rete che non. Aiutera` inoltre a capire come mantenere le comunicazioni durante i periodi di restrizioni sia di Internet che telefoniche. -------------------------------------------------------------------------------------------------------------- Indice [ind2] -------------------------------------------------------------------------------------------------------------- *Prefazione [fwd1] *Indice [ind2] *Introduzione [idn3] *Incolumita` personale [prs4] ---Incolumita` fisica [phy5] ---Incolumita` in Internet [int6] *Sicurezza in Internet [isc7] ---VPNs [vpn8] ---I2P [i2p9] ---Proxies [prx0] ---Tor Onion Router [tor1] *Comunicazioni [cmm2] *Informazivponi aggiuntive [add3] ---Emails temporanee [eml4] ---Firefox Plugins [ffx5] ---Care Package [pkg6] ------------------------------------------------------ Per andare direttamente alle sezioni di questo articolo, usa la funzione "Cerca" del tuo browser [Firefox/Internet Explorer: Ctrl-F /Macintosh: Command-F] e scrivi il codice del capitolo presente a fianco di ogni argomento nell'indice. Per esempio, per andare alla sezione "Prefazione", dopo aver premuto Ctrl-F [Firefox/Internet Explorer], scrivi "fwd1" [senza doppi apici]. -------------------------------------------------------------------------------------------------------------- *** Introduzione [idn3] *** -------------------------------------------------------------------------------------------------------------- La prima sezione di questo articolo si focalizzera` sulla sicurezza personale. La sicurezza personale puo` essere divisa in due sfere: sicurezza fisica e sicurezza in Internet. E' importante ricordare che queste due sfere si sovrappongono: uno sbaglio nella sicurezza in Internet puo` far arrivare ad una identificazione fisica. Ad ogni modo, tenendo a mente poche regole importanti, si puo` drasticamente ridurre la possibilita` di essere isolato ed identificato. La seconda sezione di questo articolo entrera` nello specifico riguardo la tecnologia, che puo` essere usata per comunicare anonimamente mantenendo segretezza e protestando efficacemente. -------------------------------------------------------------------------------------------------------------- *** Incolumita` Personale [prs4] *** -------------------------------------------------------------------------------------------------------------- -------------------------------------------------------------------------------------------------------------- Incolumita` fisica [phy5] -------------------------------------------------------------------------------------------------------------- La chiave per essere sicuri fisicamente e` di agire normalmente in modo da non attirare l'attenzione su di te e non rivelare informarmazioni che possono identificarti a nessuno. I passaggi importanti per ottenere tutto cio` possono essere separati in due liste: le cose da fare e le cose da NON fare. Queste ultime sono particolarmente importanti se sei un attivista, poiche` ti espongono a maggiore rischio. Cose da fare: ----------------------------------- Confonditi con la massa +Disperditi nel flusso delle persone +Mantieni un profilo basso +Mantieniti aggiornato sulle notizie, specialmente nei punti di raduno delle proteste e sui posti di blocco della sicurezza +Cercare segni di poliziotti in borghese in tua presenza +Coprire qualsiasi cosa possa essere usato per identificarti come tatuaggi o cicatrici +Se entri in contatto con materiale anonimo o guide alla protesta, cerca di darle ai manifestanti - contengono importanti informazioni Cose da fare addizionali per i manifestanti: ----------------------------------- +Stabilisci metodi sicuri di comunicazione con gli altri manifestanti +Pianifica il tuo punto di protesta, il piano di fuga, ed il punto di incontro prima di iniziare una protesta +Crea un piano d'emergenza - non solo uno, ma molti +Cerca comunicazioni di Anonymous e Telecomix - leggi "Comunicazioni" +Cerca di ottenere la "Anonymous's Riot Guide" per le istruzioni su come fare maschere anti-gas fatte in casa, strategie avanzate, etc. Cose da NON fare: ----------------------------------- +Non fidarti di chiunque dice di essere qualcuno +Non dare nessuna informazione personale che puo` essere usata per identificarti a nessuno +Non menzionare niente riguardo relazioni, familiari o parenti +Non menzionare legami con gruppi di attivisti +Non menzionare il gruppo Anonymous con chi non conosci +Non menzionare niente sul tuo passato - istruzione, lavoro, etc. -------------------------------------------------------------------------------------------------------------- Incolumita` in Internet [int6] -------------------------------------------------------------------------------------------------------------- Qualsiasi uso di Internet può potenzialmente essere usato per localizzarti fisicamente. E' importante non rivelare informazioni su Internet. Se stai facendo qualsiasi cosa di controverso in rete - come discutere sulle proteste o postando su blog - devi essere sicuro di nascondere il tuo IP. Riferitevi alla sezione "Sicurezza in Internet". Cose da fare: --------------------------------- +Ricorda che ogni interazione che hai in rete puo` essere vista da altri +Pensa alle azioni prima di farle - non dire niente di cui potresti pentirti, visto che potrebbe essere registrata +Crea un username ed una password sicuri ed unici - usa lettere, numeri e caratteri speciali +Usa una VPN se possibile - vedere "Sicurezza in Internet" +Cancella la Cronologia, i cookies e la cache del browser alla fine di ogni sessione di navigazione +Usa la modalita` "Private Browsing" quando possibile +Prova ad usare browser come Firefox invece di Internet Explorer +Usa email temporanee o usa-e-getta per creare account facebook, etc. Vedere [eml4] +Usa i plugin di Firefox per aggiungere sicurezza. Vedere [ffx5] Cose da NON fare: ------------------------------- +Non usare nessuno dei tuoi nomi negli account o username +Non menzionare niente che potrebbe identificarti personalmente - vedi "Incolumità fisica" [phy5] +Non menzionare fusi orari +Non menzionare caratteristiche fisiche o abilita` +Non menzionare relazioni, familiari o parenti +Non connetterti/disconnetterti da servizi come Twitter o Facebook nello stesso momento - scagliona i tuoi accessi così da non poter essere incrociati -------------------------------------------------------------------------------------------------------------- *** Sicurezza in Internet [isc7] *** -------------------------------------------------------------------------------------------------------------- Ogni strumento in rete ha un "indirizzo IP". Un IP puo` essere usato nella localizzazione fisica di un individuo. Per questa ragione, e` importante nascondere il tuo IP. Ci sono molti modi per farlo. Dovresti usare quanti piu` strati di sicurezza possibile nello stesso istante in modo da incrementare la tua protezione. Prepara dei metodi per navigare sicuro in Internet in anticipo, nel caso fossero applicate delle restrizioni sull'uso di Internet. I tre metodi principali che discuteremo in questo articolo sono VPN, I2P e proxies. -------------------------------------------------------------------------------------------------------------- Virtual Private Networks [vpn8] -------------------------------------------------------------------------------------------------------------- Una Virtual Private Network, detta VPN, e` un metodo per mettere in sicurezza le informazioni comunicate via Internet. Quando si sceglie un servizio VPN, cerca di prenderne uno da un paese che non mettera` mano facilmente le mani sulle tue personali informazioni. Per esempio, i servizi dall'Islanda o Svezia dovrebbero essere molto piu` sicuri che un servizio dagli USA (questo per cittadini USA). Cerca inoltre un servizio che non mantiene log o informazioni di pagamento [se ne usi uno commerciale]. Guide per installare OpenVPN: ----------------------------------------------------------- * Windows: http://www.vpntunnel.se/howto/installationguideVPNtunnelclient.pdf * Linux (Debian flavoured): http://www.vpntunnel.se/howto/linux.pdf. piu` strati di sicurezza possibile nello stesso istante in modo da incrementare la tua protezione. Prepara dei metodi per navigare sicuro in Internet in anticipo, nel caso fossero applicate delle restrizioni sull'uso di Internet. I tre metodi principali che discuteremo in questo articolo sono VPN, I2P e proxiesse/howto/linux.pddf * Mac: http://www.vpntunnel.se/howto/mac.txt Servizi VPN Gratuiti [Non raccomandati]: ------------------------------------------------------------ * http://cyberghostvpn.com * http://hotspotshield.com * http://proxpn.com * https://anonymityonline.org Servizi VPN Commerciali [Raccomandati]: ------------------------------------------------------------- * http://www.swissvpn.net * http://perfect-privacy.com * https://www.ipredator.se * http://www.anonine.se * https://www.vpntunnel.se Download di software VPN Gratuiti [Non raccomandati]: ------------------------------------------------------------- *Windows: HotspotShield - http://hotspotshield.com UltraVPN - https://www.ultravpn.fr/download/ultravpn-install.exe CyberGhost - http://cyberghostvpn.com/ (CyberGhost VPN offre anche servizi Premium a pagamento. Per 1 anno di account premium senza pagare, fatevi un account free e successivamente inserite questo promotional code "quale157", così avrete per 1 anno i servizi Premium della VPN CyberGhost.) *Mac: Ultra VPN - https://www.ultravpn.fr/download/ultravpn.dmg *Linux: UltraVPN - https://www.ultravpn.fr/forum/index.php?tubuntuopicd=204.0 -------------------------------------------------------------------------------------------------------------- I2P [i2p9] -------------------------------------------------------------------------------------------------------------- I2P e` una rete anonima che supporta molte applicazioni sicure. Raccomandiamo di usare pchat per connettersi ad anonops.ru ed entrare nei canali come #anonops e #oplibya. I2P Websites -------------------- * http://geti2p.net * https://encrypted.google.com/webhp?hl=itet * http://i2p2.de I2P Tutorial per Windows Video -------------------------------------------- * https://www.youtube.com/watch?v=5J3nh1DoRMw I2P Tutorial per Linux Video -------------------------------------------- * https://www.youtube.com/watch?v=QeRN2G9VW5E Siti I2P attivi ------------------------- * http://inr.i2p Configurazione porte I2P ------------------------- * http://www.i2p2.de/faq#ports * Guarda anche la configurazione del tuo router. Installazione e avvio I2P su Linux ---------------------------------------------------- * Scarica ed estrai i file d'installazione, non e` necessaria nessuna installazione separata (come apt-get install). * Fai partire il router dalla directory /i2p con "sudo sh i2prouter start". Dopo, I2P dovrebbe aprire una pagina del browser per la console principale di I2P. * Configura i parametri per la tua banda. Dovresti considerare la possibilita` di aprire delle porte sul tuo firewall per ottimizare l'uso della banda. Portable I2P (Windows solo) ----------------------------------------- * http://portable-i2p.blogspot.com -Contiene I2P, alcuni plugins, un browser preconfigurato, un client IRC preconfigurato e messenger. -Prima di usare qualsiasi cosa su I2P, devi far partire il router I2P dall'icona di sistema, tramite il bottore "I2P Launcher". Navigazione anonima con I2P ---------------------------------------- * Vai nelle opzioni del tuo browser (dipende dal tuo browser) -> ''connessione di rete'' * Select ''manual proxy configuration''' * Seleziona ''configurazione proxy manuale'' * In ''http'' inserisci 127.0.0.1, in ''porta'' inserisci 4444 * In ''https'' inserisci 127.0.0.1 , in ''porta'' inserisci 4445 Assicurati di avere "No Proxy" settato per ''localhost, 127.0.0.1'', cosi` sarai in grado di raggiungere la pagina di configurazione di I2P. Per testare la tua navigazione anonima, vai su cmyip.com. -------------------------------------------------------------------------------------------------------------- Proxies [prx0] -------------------------------------------------------------------------------------------------------------- I Proxies sono connessione intermedie che possono aiutarti a nascondere il tuo IP. Non cifrano i dati. Possono essere d'aiuto nell'accesso a siti censurati/ristretti d'accesso. Usali insieme a servizi VPN per incrementare la sicurezza della VPN. Dai uno sguardo ai seguenti siti e [tor2]: * http://www.freeproxies.org * http://www.socks24.org * http://www.samair.ru/proxy -------------------------------------------------------------------------------------------------------------- Tor Onion Router [tor1] -------------------------------------------------------------------------------------------------------------- Tor è una rete di proxy che aiuta a nascondere il tuo IP. NON cifra i dati. Ci sono state alcune affermazioni di paesi specifici (come l'Iran) che affermano di aver aggirato la protezione di Tor. Download Tor --------------------- * https://www.torproject.org (scaricate il Vidalia Bundle, è completo e semplice da usare per i meno esperti) Scarica TorButton per Firefox (Attiva / Disattiva Tor nel browser) ------------------------------------------- * https://www.torproject.org/torbutton Tor è anche incluso nell'Anonymous Care Package [pkg6]. *** Comunicazioni [cmm2] *** ----------------------------------------------------------------------------- Anonymous incoraggia i cittadini dei paesi in protesta a chiedere assistenza. Il miglior modo per farlo é utilizzando IRC per connettersi a #anonops. Perfavore ricordati che é più sicuro utilizzare una VPN [vpn8] o I2P [i2p9]. L'IRC può essere raggiunto da un link su anonops.net Nel caso che si verificasse una disconessione internet, puoi stare sicuro che Anonymus e Telecomix proveranno diligentemente a ripristinare le comunicazioni. Ci sono delle cose che puoi fare per aiutare. *Prova a connetterti a internet da diverse località - qualche volta solo certi ISPs si disconnettono mentre altri rimangono operativi. *Prova utilizzando connessioni dial-up se possibile *Trova proprietari di radio amatoriali e vai a cercare gruppi come Telecomix - potrebbero essere in grado di darti delle indicazioni per metodi alternativi di connessione a internet. *Individua università e esercizi con macchine per inviare fax - spesso tentiamo di utilizzare queste macchine come un dispositivo di comunicazione univoco per fornire aggiornamenti, linee guida per la sicurezza, e materiale dal quale trarre ispirazione. ----------------------------------------------------------------------------- *** Materiale aggiuntivo [add3] *** ----------------------------------------------------------------------------- ----------------------------------------------------------------------------- E-mails temporanei / "Usa e getta" [em14] Le E-mails temporanee possono essere attivate velocemente nei seguenti siti: ----------------------------------------------------------------------------- * http://10minutemail.com * http://www.sofort-mail.de * http://www.trash-mail.com * http://www.guerrillamail.com * http://www.spam.la http://www.mailinator.com (receive only) Un provider di E-mail che pone particolare enfasi nella sicurezza si può trovare su: http://hushmail.com ------------------------------------------------------------------------------ Plugin utili / Estensioni firefox [ffx5] ------------------------------------------------------------------------------ * Betterprivacy - Rimuove cookies persistenti da applicazioni flash * NoScript - blocca javascript * Ghostery - individua i pixel di tracciamento to * Googlesharing - GoogleProxy per località dove Google é censura * User Agent Switcher - Manda identità fittizie ai server browser * Optimize Google - Rimuove le informazioni che Google utilizza per tracciare le ricerche * Outernet Explorer (MacOS) - Crea numerose ricerche per aiutare a prevenire il packet sniffing. * HttpsEverywhere https://www.eff.org/https-everywhere - Carica automaticamente https su un sito (se disponibile). *Ricerca Scroogle SSL search (Google Anonimamente): https://ssl.scroogle.org ----------------- Care Package [pkg6] -------------------------------------------------------------------------------- Anonymous fornisce un care package aggiornato che contiene guide utili e software. Il miglior modo per accedervi e di entrare in un canale IRC e chiederlo. L'IRC potrebbe essere raggiunto su anonops.net e canali come #anonops [ /join #anonops ] potrebbe esservi d'aiuto. Perfavore tenete in mente i protocolli di sicurezza come l'utilizzo di un VPN [vpn8] o I2P [i2p9] quando accedete su IRC.