Verkoopwebsites - De waarheid en onzin

Mezelf zei:

Hoe ontvang je die public key dan? want die zal toch onversleuteld verstuurd moeten worden en dus onderschept kunnen worden? Dit gedeelte snap ik dus niet. Volledig versleutelde berichten die alleen ontcijferd kan worden met een (identieke?) key. Ik denk dan dat elke conversatie via PGP een eigen identieke key heeft maar die zal toch eerst bekend gemaakt moeten worden met je gesprekspartner. Hoe doe je dat dat?

Klik om te vergroten...

Die public key is openbaar, zoals het woord al doet vermoeden.

Journalisten posten hun public key vaak openbaar op hun persoonlijke website. Als je op het darkweb zit dan vermeldt iedereen zijn public key op de profielpagina van zijn gebruikersnaam. Sommige mensen hebben de public key gewoon in hun Twitter-bio staan.

Met die public key op zichzelf kan je niks. Je gebruikt hem om met jouw private key te vermenigvuldigen via een wiskundig trucje. Daardoor krijg je zeg maar:
tekstbericht x public key (b) x private key (a) = private key (b) x public key (a) x tekstbericht.

De PGP-message die jij verstuurt kan alleen ontsleuteld worden door de combinatie van public key + private key van de ontvanger.

Avīci zei:

als je online bent ben je niet meer anoniem.

Klik om te vergroten...

Anonimiteit lijkt een absoluut begrip, maar het is gradueel.

Ik vat het steeds samen met: wie zit er achter je aan en hoeveel moeite gaan ze doen om je te pakken.

The Onion Router (TOR) is eigenlijk een perfecte analogie daarvoor. Elke beveiligingslaag is als een schil van een ui. Je kan de schil met veel moeite wegpellen. Maar de identiteit van iemand zit onder nog 10 van zulke lagen. Ga je dan echt heel die ui proberen af te pellen?

Ik ben het daarom ook wel eens met het nuanceverschil tussen privacy en anonimiteit. Privacy is het verborgen houden van gegevens of gebeurtenissen voor bepaalde mensen of organisaties. Anonimiteit zou je kunnen zien als (volledige) verborgenheid van de identiteit.

Ik ga er zelf voor het gemak vanuit dat internationale veiligheidsdiensten zoals de NSA, CIA, MI6, Sjabak, FSB, dat die gewoon alle beveiligingen kunnen kraken. Of ze PGP kunnen kraken is niet bekend. Als de NSA PGP zou kunnen kraken, dan zouden ze dat in ieder geval niet in een persbericht laten weten. Want ze zijn erbij gebaat om ongemerkt de beveiliging te kraken zodat ze kunnen meekijken.
Maar dit soort diensten hebben met behulp van een virus een zwaar beveiligde nucleaire faciliteit in Iran ontmanteld, die niet eens op het internet was aangesloten (het hele gebouw niet) het bestaan van dat gebouw was overigens ook staatsgeheim. En dan moet ik geloven dat ze mijn computertje niet in kunnen?

Maar het lukt voorlopig nog wel om mijn gesprekken verborgen te houden voor de Belastingdienst, de politie en mijn vrienden. Dus voor hen ben ik anoniem, privé, verborgen, hoe je het ook wil noemen. Maar absolute anonimiteit kun je eigenlijk wel vergeten. Zoiets bestaat inderdaad niet.

Interessant topic, darkwebs en security.

Om de veiligheid hoog te houden moet je een hele reeks voorzorgen nemen.

Aparte virtual machine, tor browser, vpn, bitcoins vanuit "wit" geld genereren en anonimiseren door tumblen, anonieme e-mail, pgp sleutels, etc.

Ik heb wel eens op darkwebs gekeken uit nieuwsgierigheid, maar dingen veilig doen is vrij complex.

ATGC zei:

Ik heb wel eens op darkwebs gekeken uit nieuwsgierigheid, maar dingen veilig doen is vrij complex.

Klik om te vergroten...

Ja, je zit zo op de darkweb marktplaatsen. Maar ongemerkt wat bestellen, daar is wat meer skill voor nodig inderdaad. Niet dat ik aanbeveel om via darkwebs dingen aan te schaffen. Maar ik denk wel dat het sowieso handig is om je te verdiepen in dit soort privacyvraagstukken. Want overheden houden sowieso steeds meer in de gaten en de vraag is wat ze in de toekomst met al die data gaan doen. Het darkweb, PGP, VPN, Tor, is allemaal gewoon techniek die je privacy geeft.

ATGC zei:

bitcoins vanuit "wit" geld genereren en anonimiseren door tumblen

Klik om te vergroten...

Overigens worden tegenwoordig weer andere muntsoorten geadviseerd dan bitcoin, die nog moeilijker te traceren zijn, zoals Monero (die is nu heel populair op een darkwebforum).

Bitcoin tumbling is een beetje overrated omdat er uiteindelijk alsnog een specifiek bedrag wordt bijgeschreven op een bitcoinportemonnee. Met behulp van big data (en dus veel transacties) kunnen de geldstromen alsnog zichtbaar gemaakt worden. (Opnieuw: hoeveel moeite gaan ze doen om je te pakken).

Neo-Shulginist zei:

Ja, je zit zo op de darkweb marktplaatsen. Maar ongemerkt wat bestellen, daar is wat meer skill voor nodig inderdaad. Niet dat ik aanbeveel om via darkwebs dingen aan te schaffen. Maar ik denk wel dat het sowieso handig is om je te verdiepen in dit soort privacyvraagstukken. Want overheden houden sowieso steeds meer in de gaten en de vraag is wat ze in de toekomst met al die data gaan doen. Het darkweb, PGP, VPN, Tor, is allemaal gewoon techniek die je privacy geeft.


Overigens worden tegenwoordig weer andere muntsoorten geadviseerd dan bitcoin, die nog moeilijker te traceren zijn, zoals Monero (die is nu heel populair op een darkwebforum).

Bitcoin tumbling is een beetje overrated omdat er uiteindelijk alsnog een specifiek bedrag wordt bijgeschreven op een bitcoinportemonnee. Met behulp van big data (en dus veel transacties) kunnen de geldstromen alsnog zichtbaar gemaakt worden. (Opnieuw: hoeveel moeite gaan ze doen om je te pakken).

Klik om te vergroten...

Zolang ze de leiding van
*modknip: geen naam noemen aub*
(Marktplaats voor drugs) niet kunnen pakken maak ik me niet heel veel zorgen.
je kan je afvragen waarom ze zo iemand niet al lang hebben gepakt als het nu al technisch mogelijk is. Toch geen klein visje.

Babette La Bête zei:

je kan je afvragen waarom ze zo iemand niet al lang hebben gepakt als het nu al technisch mogelijk is. Toch geen klein visje.

Klik om te vergroten...

Ha, de CIA is zelf een enorme drugdealer (no joke).

Ze gebruiken drugshandel als een onzichtbare geldstroom waarmee ze terroristische cellen in het buitenland kunnen financieren om de regio te destabiliseren. Classic Amerikaanse buitenlandse politiek. Hebben ze gedaan met Al-Qaida, de Farc, noem maar op.

Neo-Shulginist zei:

Ha, de CIA is zelf een enorme drugdealer (no joke).

Ze gebruiken drugshandel als een onzichtbare geldstroom waarmee ze terroristische cellen in het buitenland kunnen financieren om de regio te destabiliseren. Classic Amerikaanse buitenlandse politiek. Hebben ze gedaan met Al-Qaida, de Farc, noem maar op.

Klik om te vergroten...

Of zit de CIA juist achter de verhalen dat anonimiteit niet bestaat?
Want ik geloof zelf niet dat ze de mensen achter zo'n marktplaats zomaar laten lopen. Ik denk dat het aannemelijker is dat ze gewoon niet bij machte zijn die personen te pakken.

Babette La Bête zei:

Of zit de CIA juist achter de verhalen dat anonimiteit niet bestaat?
Want ik geloof zelf niet dat ze de mensen achter zo'n marktplaats zomaar laten lopen. Ik denk dat het aannemelijker is dat ze gewoon niet bij machte zijn die personen te pakken.

Klik om te vergroten...

De NSA heeft de Tor-browser ontwikkeld zodat ze anoniem konden communiceren =P

Nu hebben ze dus moeite hun eigen systeem te kraken.

Ook moet je goed beseffen dat de CIA, NSA en DEA heel andere Amerikaanse overheidsorganisaties zijn met heel andere belangen. De CIA en NSA maken zich druk om terrorisme, koude oorlogen, spionage, dat soort dingen. Die gaan hun tijd niet verspillen met wat drugsdealers, want die zien ze niet als bedreiging voor de staat.

Neo-Shulginist zei:

Ook moet je goed beseffen dat de CIA, NSA en DEA heel andere Amerikaanse overheidsorganisaties zijn met heel andere belangen. De CIA en NSA maken zich druk om terrorisme, koude oorlogen, spionage, dat soort dingen. Die gaan hun tijd niet verspillen met wat drugsdealers, want die zien ze niet als bedreiging voor de staat.

Klik om te vergroten...

Organisaties zijn traditioneel makkelijker te pakken dan lone wolves. Kan me zo voorstellen dat de leiding van zo'n marktplaats alleen of met maar heel weinig mensen opereert. En dus moeilijk te pakken is. Misschien gecombineerd met ouderwets spionage werk - mensen ter plekke- dat het beter gaat. Maar 'ter plekke' is in dit geval virtueel. Dus kunnen ze toch slechts alleen met digitale sporen werken. De praktijk lijkt er sterk op te wijzen dat ze daar niet genoeg aan hebben.

Voor de FBI en NHTCU die in 2017 de vorige marktplaatsen hebben opgerold, is het deels een prestige kwestie. Hoe geloofwaardig komt hun war on drugs over wanneer ze de huidige grootste speler niet kunnen pakken. Daar zijn grote belangen mee gemoeit. Nee, wanneer ze het zouden kunnen, was de huidige marktplaats al lang opgerold. De huidige marktplaats bestond in 2017 trouwens ook al. Ten tijde van de Hansa bust dus.

Babette La Bête zei:

Voor de FBI en NHTCU die in 2017 de vorige marktplaatsen hebben opgerold, is het deels een prestige kwestie. Hoe geloofwaardig komt hun war on drugs over wanneer ze de huidige grootste speler niet kunnen pakken. Daar zijn grote belangen mee gemoeit. Nee, wanneer ze het zouden kunnen, was de huidige marktplaats al lang opgerold. De huidige marktplaats bestond in 2017 trouwens ook al. Ten tijde van de Hansa bust dus.

Klik om te vergroten...

Precies.

Bovendien hebben ze ook best een aantal keer de marktplaatsen van binnenuit opgerold met best indrukwekkend recherchewerk. Daar wil ik wel complimenten voor geven hoor. Ik bedoel, op de eerste Silk Road werken ook vuurwapens verhandeld enzo, toch wel andere koek. En de oprichter, Ross Ulbricht (Dread Pirates Robert), begon liquidaties te bestellen op zijn eigen site. Lijkt me helemaal niet de bedoeling.

Zo is ook Silk Road 2 opgerold, en later dus Alphabay en Hansamarket, wat ook geen kleine spelers waren.

Het punt is natuurlijk dat hoe indrukwekkend het recherchewerk ook is, dat er direct na het oprollen van zo'n cryptomarket gelijk weer drie nieuwe cryptomarkets worden opgericht. Daarom is er nu ook een nieuwe trend ontstaan: online drugsdealers hebben nu gewoon hun eigen webwinkel op het darkweb. De handel is nu gewoon veel meer gedecentraliseerd, waardoor het eigenlijk onmogelijk is om alle betrokkenen aan te pakken.

In dit stuk van VICE ook een leuk inkijkje in het darkweb:
https://www.vice.com/nl/article/wj3...forum-waar-drugsproducenten-elkaar-tips-geven

Dit geeft ook een aardig inkijkje:
https://www.google.nl/amp/s/www.wired.com/story/hansa-dutch-police-sting-operation/amp

Wat mij vooral opvalt aan dit Hansa onderzoek is dat de admins alleen konden worden gepakt door fouten van die admins.

Neo-Shulginist zei:

Wat mij vooral opvalt aan dit Hansa onderzoek is dat de admins alleen konden worden gepakt door fouten van die admins.

Klik om te vergroten...

Zo zie je maar dat de techniek op zich wel werkt.

Maar je moet ook niet onderschatten hoe makkelijk het is om een foutje te maken. Zeker als je jarenlang achter elkaar anoniem probeert te blijven is het extreem lastig om alles foutloos te doen. Om een voorbeeld te geven: ze analyseren ook de taal die de beheerders gebruiken; welke woorden ze kennen en hoe de grammaticakennis is, om zo een identiteit van hen op te bouwen.

Verder is het één keer inloggen op Facebook en je bent de lul. Of een keer op een link klikken, zoals de journalist Khashoggi deed en waardoor Saoedi-Arabië heel zijn telefoon had overgenomen. Vervelendste is dat je zelf dan nog niet eens doorhebt dat je herleidbaar bent, of je moet dus heel goed weten waar je mee bezig bent en altijd optimaal geconcentreerd zijn.

Neo-Shulginist zei:

Zo zie je maar dat de techniek op zich wel werkt.

Maar je moet ook niet onderschatten hoe makkelijk het is om een foutje te maken. Zeker als je jarenlang achter elkaar anoniem probeert te blijven is het extreem lastig om alles foutloos te doen. Om een voorbeeld te geven: ze analyseren ook de taal die de beheerders gebruiken; welke woorden ze kennen en hoe de grammaticakennis is, om zo een identiteit van hen op te bouwen.

Verder is het één keer inloggen op Facebook en je bent de lul. Of een keer op een link klikken, zoals de journalist Khashoggi deed en waardoor Saoedi-Arabië heel zijn telefoon had overgenomen. Vervelendste is dat je zelf dan nog niet eens doorhebt dat je herleidbaar bent, of je moet dus heel goed weten waar je mee bezig bent en altijd optimaal geconcentreerd zijn.

Klik om te vergroten...

Dan zijn we het er denk ik over eens dat anonimiteit op het web wél mogelijk is. De vraag is alleen tegen welke prijs. De consequentie van een gemaakte fout (als verkoper of nog erger marktplaats admin) is geen kattenpis. Die lui moeten met een bepaalde mate van paranoïa te maken hebben, als opgejaagd wild.
Daar moet je wel zin in hebben. Ik alvast helemaal niet... Hecht daarvoor teveel aan een relaxed leven...