Debian Freedom Tools Anonymous browsing packages

corkscrew è un semplice strumento per creare tunnel in cui far passare connessioni TCP attraverso un proxy HTTP che supporta il metodo CONNECT. Durante la connessione legge da stdin e scrive su stdout, proprio come netcat.

Ad esempio può essere usato per connettersi a un server SSH in esecuzione su una porta 443 remota tramite un proxy HTTPS.

GNUnet è un'infrastruttura P2P (peer-to-peer) mirata a garantire sicurezza. Tutti i messaggi punto-punto nella rete sono riservati e autenticati. L'infrastruttura fornisce un livello di astrazione del trasporto e attualmente può incapsulare il traffico peer-to-peer in messaggi UDP, TCP o SMTP.

GNUnet è un'infrastruttura P2P (peer-to-peer) mirata a garantire sicurezza. Tutti i messaggi punto-punto nella rete sono riservati e autenticati. L'infrastruttura fornisce un livello di astrazione del trasporto e attualmente può incapsulare il traffico peer-to-peer in messaggi UDP, TCP o SMTP.

Questo pacchetto contiene il client per il filesystem fuse. Per poter usare GNUnet occorre avere gnunet-server installato sulla macchina locale o sul server.

GNUnet è un'infrastruttura P2P (peer-to-peer) mirata a garantire sicurezza. Tutti i messaggi punto-punto nella rete sono riservati e autenticati. L'infrastruttura fornisce un livello di astrazione del trasporto e attualmente può incapsulare il traffico peer-to-peer in messaggi UDP, TCP o SMTP.

Questo pacchetto contiene il client grafico che utilizza il toolkit GTK+. Per poter usare GNUnet occorre avere gnunet-server installato sulla macchina locale o sul server.

This is a piece of software that lets you tunnel IPv4 data through a DNS server. This can be usable in different situations where internet access is firewalled, but DNS queries are allowed.

iodine is similar to nstx but has password authentication, brings up the tun interface automatically and lets the user specify the IP address as a command line option.

GNU MAC Changer è un'utilità che facilita la manipolazione degli indirizzi MAC delle interfacce di rete. Gli indirizzi MAC sono identificatori univoci sulle reti; è necessario solo che siano univoci, possono essere cambiati sulla maggior parte dell'hardware di rete. Produttori commerciali, agenzie governative ed altri soggetti senza scrupoli hanno iniziato ad abusare degli indirizzi MAC per fornire un metodo semplice per tracciare un computer su più reti. Cambiando regolarmente l'indirizzo MAC si può impedire questo tipo di tracciamento o almeno renderlo molto più difficile.

Funzionalità:

• imposta un indirizzo MAC specifico di un'interfaccia di rete;
• imposta in modo casuale l'indirizzo MAC;
• imposta un MAC di un altro produttore;
• imposta un altro MAC dello stesso produttore;
• imposta un MAC dello stesso tipo (esempio: scheda per rete senza fili);
• visualizza la lista di MAC dei produttori (attualmente 6200 elementi) dai quale poter scegliere.

I metadati sono composti da informazioni che caratterizzano i dati. I metadati sono usati per fornire documentazione per i prodotti formati da dati. In essenza i metadati rispondono alle domande su chi, cosa, quando, dove, perché e come, relativamente ad ogni aspetto dei dati che si stanno documentando.

I metadati contenuti in un file possono raccontare molte cose dell'utente. Le macchine fotografiche memorizzano dati su quando una fotografia è stata scattata e quale macchina fotografica è stata usata. Documenti d'ufficio come PDF o Office aggiungono automaticamente le informazioni dell'autore e della società ai documenti e ai fogli elettronici.

Probabilmente non si vuole far conoscere queste informazioni sul web.

Mat rimuove soltanto i metadati dai file dell'utente, non rende anonimo il loro contenuto, neppure può gestire l'uso di watermark, steganografia o qualsiasi campo/sistema di metadati troppo personalizzato.

I formati gestiti in qualche modo sono:

• PNG (Portable Network Graphics),
• JPEG (.jpeg, .jpg, ...),
• Open Document (.odt, .odx, .ods, ...),
• Office Openxml (.docx, .pptx, .xlsx, ...),
• PDF (Portable Document Fileformat: .pdf),
• TAR (Tape ARchive: .tar, .tar.bz2, .tar.gz),
• ZIP (.zip),
• MPEG Audio (.mp3, .mp2, .mp1, .mpa),
• Ogg Vorbis (.ogg),
• FLAC (Free Lossless Audio Codec: .flac),
• Torrent (.torrent).

This is a transitional dummy package to ease the migration from the mozilla-noscript to the new xul-ext-noscript package. You can remove it safely.

obfs4proxy is a tool that attempts to circumvent censorship by transforming the Tor traffic between the client and the bridge. This way censors, who usually monitor traffic between the client and the bridge, will see innocent-looking transformed traffic instead of the actual Tor traffic.

obfs4proxy implements the obfsucation protocols obfs2, obfs3, and obfs4.

It is written in Go and is compliant with the Tor pluggable transports specification, and its modular architecture allows it to support multiple pluggable transports.

obfsproxy is a tool that attempts to circumvent censorship by transforming the Tor traffic between the client and the bridge. This way censors, who usually monitor traffic between the client and the bridge, will see innocent-looking transformed traffic instead of the actual Tor traffic.

It is written in Python and is compliant with the Tor pluggable transports specification, and its modular architecture allows it to support multiple pluggable transports.

OnionCat crea un livello trasparente all'IP sulla base dei servizi nascosti Tor. Trasmette in modo trasparente qualsiasi tipo di dato basato su IP attraverso la rete Tor con una posizione nascosta. Si può pensare ad esso come ad un VPN punto-a-più-punti tra servizi nascosti.

OnionCat è un'applicazione autonoma che viene eseguita in spazio utente ed è un connettore tra Tor e il sistema operativo locale. Qualsiasi protocollo basato su IP, come UDP e TCP, può essere trasmesso.

OnionCat gestisce IPv6; l'inoltro di IPv4 nativo, benché sempre disponibile, è deprecato: la soluzione raccomandata per l'inoltro di IPv4 è di creare un tunnel IPv4-via-IPv6 usando OnionCat.

OpenVPN è un'applicazione per fare da tunnel in modo sicuro per reti IP su una singola porta UDP o TCP. Può essere usata per accedere a siti remoti, creare connessioni point-to-point sicure, migliorare la sicurezza wireless, ecc.

OpenVPN usa tutte le funzionalità di cifratura, autenticazione e certificazione fornite dalla libreria OpenSSL (qualsiasi cifratura, dimensione di chiave o digest HMAC).

OpenVPN può usare chiavi statiche pre-condivise o scambio di chiavi dinamiche basate su TLS. Gestisce anche VPN con endpoint dinamici (client DHCP o dial-up), tunnel attraverso NAT o firewall stateful orientati alle connessioni (come iptables di Linux).

Privoxy è un proxy web con avanzate capacità di filtraggio per proteggere la privacy, filtrare il contenuto di pagine web, gestire i cookie, controllare gli accessi e rimuovere pubblicità, testi scorrevoli, pop-up e altro materiale fastidioso di Internet. Privoxy è molto flessibile e può essere personalizzato per soddisfare esigenze e gusti personali. Privoxy è usabile sia in sistemi a sé stanti, sia in reti multiutente.

Privoxy è basato sul programma Internet Junkbuster (tm).

Tor è un sistema di comunicazione anonimo, basato su connessioni a bassa latenza.

I client scelgono un percorso instradato dalla fonte, attraverso un insieme di nodi relay e negoziano un "circuito virtuale" nella rete, nel quale ogni nodo conosce solo il suo predecessore e il suo successore, ma nessun altro. Il traffico trasmesso attraverso il circuito viene decifrato ad ogni nodo, e ciò rivela il nodo successivo.

Fondamentalmente Tor fornisce una rete distribuita di nodi relay. Gli utenti fanno rimbalzare i propri flussi TCP (traffico web, ftp, ssh, ecc.) attraverso i relay, e i destinatari, gli osservatori e perfino i relay stessi hanno difficoltà a capire quali utenti si connettono a quali destinazioni.

Questo pacchetto abilita in modo predefinito solo un client Tor, ma può essere anche configurato facilmente come relay o come servizio nascosto.

Gli applicativi client possono usare la rete Tor collegandosi all'interfaccia proxy socks locale fornita dall'istanza di Tor. Se l'applicazione stessa non supporta socks, è possibile usare un client socks come torsocks.

Si noti che Tor non effettua ripuliture di protocollo sul traffico delle applicazioni. C'è il pericolo che i protocolli applicativi e i programmi associati possano essere indotti a rivelare informazioni sull'utente. Tor dipende da Torbutton e da ripulitori di protocollo simili per risolvere questo problema. Per una protezione migliore durante la navigazione web, il Progetto Tor raccomanda di usare il Tor Browser Bundle, un archivio tar indipendente che include compilati statici per Tor, Torbutton e un Firefox modificato con una patch che risolve svariati bug relativi alla riservatezza.

The anonymizing relay monitor (arm) is a terminal status monitor for Tor relays, intended for command-line aficionados, ssh connections, and anyone stuck with a tty terminal. This works much like top does for system usage, providing real time statistics for:

• bandwidth, cpu, and memory usage
• relay's current configuration
• logged events
• connection details (ip, hostname, fingerprint, and consensus data)
• etc.

This package provides a GeoIP database for Tor, i.e. it maps IPv4 addresses to countries.

Bridge relays (special Tor relays that aren't listed in the main Tor directory) use this information to report which countries they see connections from. These statistics enable the Tor network operators to learn when certain countries start blocking access to bridges.

Clients can also use this to learn what country each relay is in, so Tor controllers like arm or Vidalia can use it, or if they want to configure path selection preferences.

Torsocks permette di usare con Tor la maggior parte delle applicazioni, che adoperano SOCKS, in un modo sicuro. Assicura che le richieste DNS siano gestite in modo sicuro e rifiuta esplicitamente il traffico UDP dalle applicazioni che l'utente sta usando.

Vidalia mette a disposizione un'interfaccia utente grafica per avviare e fermare Tor, visualizzare il suo stato rapidamente e monitorare l'uso della banda.

Vidalia rende anche semplice contribuire alla rete Tor, aiutando l'utente ad impostare un server Tor.

Tor protegge la riservatezza delle comunicazioni tramite una rete distribuita di relay mantenuti da volontari in giro per tutto il mondo: previene che chiunque controlli le connessioni Internet possa sapere quali siti si stanno visitando ed evita che i siti visitati sappiano la posizione fisica dell'utente. Tor funziona con navigatori web, programmi di messaggistica istantanea, client per login remoto e molte altre applicazioni basate su TCP.

OnionShare lets you securely and anonymously share a file of any size with someone. It works by starting a web server, making it accessible as a Tor hidden service, and generating an unguessable URL to access and download the file. It doesn't require setting up a server on the Internet somewhere or using a third party filesharing service. You host the file on your own computer and use a Tor hidden service to make it temporarily accessible over the Internet. The other user just needs to use the Tor Browser and to enter the URL to download the file from you.

Tor Browser Launcher is intended to make the Tor Browser Bundle (TBB) easier to maintain and use for GNU/Linux users. torbrowser-launcher handles downloading the most recent version of TBB for you, in your language and for your architecture. It also adds a "Tor Browser" application launcher to your operating system's menu.

When you first launch Tor Browser Launcher, it will download TBB from https://www.torproject.org/ and extract it to ~/.local/share/torbrowser, and then execute it. Cache and configuration files will be stored in ~/.cache/torbrowser and ~/.config/torbrowser. Each subsequent execution after installation will simply launch the most recent TBB. Tor Browser will be fetched, verified and unpacked each time a new version of TBB is released. When you open Tor Browser Launcher after an update, it will download the newer version of TBB for you and extract it over your old TBB directory in ~/.local/share/torbrowser, so you will maintain your TBB bookmarks.