Hallo,
bin grad mal wieder über das Thema anonymes Surfen gestolpert. Dadurch mal wieder über das JAP Projekt gestolpert.
Und dazu genau die Frage:
Auf der Website wird leider nur erwähnt, dass die Daten mehrfach hintereinander verschlüsselt werden, um zu garantieren, dass das Paket seinen vorbestimmten Weg geht. Desweiteren soll dadurch verhindert werden, dass irgendein Server an alle relevanten Informationen gelangt.
Wie wird das aber sichergestellt? Wie erfolgt die Schlüsselverteilung, um genau dies sicherstellen zu können? Wie kann man davon ausgehen eine korrekte Liste der Mixes zu erhalten?
ciao
ralf
bin grad mal wieder über das Thema anonymes Surfen gestolpert.
Dadurch mal wieder über das JAP Projekt gestolpert.
Auch über die Beiträge hier?
Und dazu genau die Frage:
Auf der Website wird leider nur erwähnt, dass die Daten
mehrfach hintereinander verschlüsselt werden, um zu
garantieren, dass das Paket seinen vorbestimmten Weg geht.
Ja.
Desweiteren soll dadurch verhindert werden, dass irgendein
Server an alle relevanten Informationen gelangt.
Ja.
Wie wird das aber sichergestellt? Wie erfolgt die
Schlüsselverteilung, um genau dies sicherstellen zu können?
Dein JAP sollte lokal die öffentlichen Schlüssel von allen Servern haben, die Du benutzen willst.
Dan werden die daten nach dem Zwiebelschalenprinzip (oder Babuschka-Puppen?) verpackt und verschlüsselt.
Wie kann man davon ausgehen eine korrekte Liste der Mixes zu
erhalten?
Das ist die entscheidende Frage, in der Tat. Du könntest zum Betreiber des Mixes gehen und Dir direkt den Fingerprint seines öffentlichen Schlüssels mitteilen lassen bzw den Schlüssel direkt in empfanh nennen. Du könntest auch vertrauenswürdige Personen/Oprganisationen bitten, für Dich die Echtheit des Schlüssels zu überprüfen und ihn zu signieren.
Vom Prinzip her kann man JAP durchaus mit anonymen remailern vergleichen. Deshalb ein paar Links.
http://www.iks-jena.de/mitarb/lutz/anon/remail.html
http://www.iks-jena.de/mitarb/lutz/anon/mixmaster-fa…
Das Schmankerl kommt - wie ich finde - hier:
http://www.iks-jena.de/mitarb/lutz/anon/remailer-ess…
Viel Spaß beim Lesen.
Oder bei weiteren Fragen.
Sebastian
http://www.cyberarmy.com/proxy.html
*g*
achwas, das war nur spaß! nimms nicht so ernst.