mboost-dp1

BitBlinder

Ny torrent-klient med TOR-egenskaber skal sikre anonymitet for BitTorrent-brugere

- Via TorrentFreak - , redigeret af Net_Srak , indsendt af LordMike

Når man bruger BitTorrent i dag, så er det ikke særligt anonymt, og på den baggrund har mange mennesker fået en henvendelse fra f.eks. IFPI eller MPAA. Det kan dog snart ændre sig med projektet BitBlinder.

BitBlinder er et open source-projekt, der skal gøre det muligt for BitTorrent-brugere at benytte torrents anonymt. Indtil nu har dette kunnet lade sig gøre via TOR, der dog er meget langsomt, og også uønsket trafik i TOR-netværket, eller via en betalingsservice.

Med BitBlinder er målet at lave en tjeneste, der ikke er en flaskehals, og samtidig er gratis. Målet er ikke kun at gøre det anonymt at anvende BitTorrent, det vil også være muligt at få skjult sin ip-adresse, når man surfer rundt på hjemmesider. Senere håber udviklerne at kunne anonymisere andre tjenester som e-mail, IRC og IM-klienter.

Konceptet bag BitBlinder bygger på det samme som TOR, men med fokus på høje hastigheder. For at nyde anonymitet på nettet skal man være en del af BitBlinder-netværket, med de krav der stilles til det.

Flere detaljer om konceptet kan læses på BitBlinders hjemmeside, hvor man også kan hente en BitBlinder-klient.





Gå til bund
Gravatar #1 - shduckman
12. jun. 2009 12:28
Det ser RIGTIGT interessant ud. Og at man skal holde en ratio er jo kun fair, og det skal man jo allligevel på mange trackere.
Gravatar #2 - Arconaa
12. jun. 2009 12:30
Vi er jo allerede anonyme, hvis udbyderme ikke logger hvem der har den IP på det og det tidspunkt?
Gravatar #3 - cyandk
12. jun. 2009 12:33
Arconaa (2) skrev:
Vi er jo allerede anonyme, hvis udbyderme ikke logger hvem der har den IP på det og det tidspunkt?


Ja, men det gør de jo så i nogle lande.
Gravatar #4 - starz#1
12. jun. 2009 12:39
#2 alle ISP'ere i danmark er påkrævet ved lov at logge det.

det ser nu ikke helt dumt ud, men jeg kan ikke lide denne del af deres faq:

Gain plausible deniability. You might be able to reasonably claim that Internet traffic coming from your computer did not originate from you even if it did. This is not legal advice, but it is nice that the other traffic obscures your own traffic and helps preserve your privacy.

frit oversat: en eller andens børnepr0n kan ende op i ISP'ernes log som kommende fra DIN IP.

kald mig bare paranoid, men jeg så gerne den der afkrøvet ved en dansk ret, før jeg hoppede i med det forsvar.
Den kan muligvis sammenlignes med 'det åbne wifi' forsvaret, men...
Gravatar #5 - x_Fi
12. jun. 2009 12:47
Du kan jo suge andre folks info, der kommer ud gennem din box?
Og normalt sendes der et IP tag med i det announce der ryger til trackeren alligevel, så det kommer til at stå i cleartext for den sidste peer. Kan ikke helt se det smarte..
Gravatar #6 - starz#1
12. jun. 2009 12:52
#5, der er mulighed for mere end éen peer, og kryptering mellem peers, så den kan gøre det ret svært at tracke informationen, men lkke umuligt.
Gravatar #7 - Dr_Mo
12. jun. 2009 13:13
#4
Så du mener danske domstole vil domme DIG for besiddelse af børneporno, samt terror, fordi en pædofil og terrorist har brugt bitblinder og har det samme IP som dig?

Har du ikke større tillid til de danske domstole?
Gravatar #8 - Trogdor
12. jun. 2009 13:14
Det ved man jo at det bliver det næste skridt. Og hvad sker der så,
de mest brugte torrent klienter får systemet indbygget. Og så er det lige med et helt umuligt at se hvilken trafik der reelt kommer fra hvem.
Ja det kan være der er nogen der bruger din linie til noget snavs, men hvis det bliver defacto standarden at bittorrent klienter så bliver det svært at hitte ud af hvor det reelt kommer fra.

Så længe det ikke er muligt at få klienten til at kommunikere uden for nettet. Kan huske nogle af de andre net hvor man lavede et objekt på en webside som omgik det "sikre" net og så kunne man alligevel se hvilken ip folk kom fra.

Et eller andet sted syntes jeg det kunne være fedt hvis det blev udbredt som modspil til det overvågninssamfund de sniger ind af bagdøren.
Gravatar #9 - SuperZorro
12. jun. 2009 13:18
Jeg går ud fra det er distributed, så selv hvis din forbindelse blev brugt til at hente tysk porno, ville det kun være en lille del af dataen fra filen der bliver sendt gennem din ip.
Gravatar #10 - Montago.NET
12. jun. 2009 14:00
NOOOOOO

for fuck sake.... man bliver jo ikke mere anonym af at deltage i et TOR netværk... når alle på netværket henter den samme fil...

er de/i dumme eller hvad ???


hvis jeg downloader film.avi fra torrent, får jeg en liste med 100 ip'er som henter den (alle dem jeg leecher fra)

hvis jeg downloader film.avi fra torrent via TOR - får jeg STADIG 100 ip adresser jeg kan leeche fra

ergo skjuler det ingenting !

den eneste måde at blive anonym med torrent, er at skjule indholdet af filen - evt ved at omdøbe den sådan at man downloader "Meget lovlig fil.zip" i stedet for "Terminator 3.MKV"


DET EN OMMER
Gravatar #11 - spand-online
12. jun. 2009 14:09
#10

tillykke du har vundet en hat af sølvpapir
Gravatar #12 - salva
12. jun. 2009 14:29
Hvad skulle man dog bruge det til - Alle herinde downloader jo selvfølgelig kun lovlige torrents...
Gravatar #13 - p1x3l
12. jun. 2009 14:38
well vis man så har en box med bw på er det jo optimalt ...
god ide :)
Gravatar #14 - Deleet
12. jun. 2009 14:59
#12

Selvfølgelig. Der findes ingen ulovlige torrents. ;) (I.e. torrentfiler.)
Gravatar #15 - LordMike
12. jun. 2009 15:17
#10
Tror at din traffik routes gennem flere forskellige klienter.

Så i den sidste ende, hvis implementeret rigtigt, så henter du "Meget lovlig fil.rar" (Pas på det farlige linux-hacker indhold :D), gennem flere hundrede folk. Ergo, jeg skaffer måske piece 1, 10, 200 og 8530 for dig. Mens andre skaffer andre for dig, routet gennem flere (f.eks. 3)..

I sidste ende er det ligesom at skulle spore / opsnappe en Skype convo. Du skal have alle punkterne imellem, logge data, vide hvornår samtalen startede og sluttede, samt bruge flere år på at bryde div. krypteringer.
Gravatar #16 - Mulpacha
12. jun. 2009 15:19
bitblinder.com skrev:
To use BitBlinder, we require that you either act as a relay for other peers in the network, or pay for your traffic.
Basically, the more relays in the network, the faster it is for everyone. If people could use the network without contributing, it would be slow and unusable (see Tor if you don't believe us). Besides, no one likes a leech!

Lyder meget fornuftigt.
TOR er da i hvert fald et godt skraemme eksempel
Gravatar #17 - ty
12. jun. 2009 15:58
"Problemet" kan måske være, at man selv skal agere proxy, og dermed tillade at alle og enhver kan hente hvad som helst ned via sin forbindelse.
Gravatar #18 - LordMike
12. jun. 2009 16:08
#17, hvilket netop er årsagen til deres "anonymitets" idé.
At i og med at alle kan hente ting og sager ned, så kan du forsvare dig med at du ikke har hentet noget, men at alle andre har.

Hvis du så bliver dømt, så går det under min opfattelse at ISP'erne også skal dømmes. Da det samme sker hos dem. De tager endda penge for det. ;)
Gravatar #19 - ty
12. jun. 2009 16:12
#18 Men du har velvilligt tilladt dem at gøre det.
Gravatar #20 - Nextnx
12. jun. 2009 17:07
@19 du kunne ikke vide at det var ulovligt.
Gravatar #21 - spand-online
12. jun. 2009 17:07
#19

enig.
At jeg jeg tillader 400 mennesker at handle narko, børneporno og våben i min hytte gør jo ikke mig mindre skyldig selv om jeg ikke deltager aktivt eller bruger det. Jeg har jo selv givet dem lov og jeg ved at det foregår.


NEJ FOR HELVEDE DER ER INGEN DER HANDLER HER :)


at folk gør det på ISP'ens linje kan vel mere eller mindre sidestilles med at folk handler på byens fortov. Folk betaler jo også for det og bystyret ved at det sker men hvad skal de lige stille op.

og igen... jeg er fredagsvissen :)
Gravatar #22 - Nextnx
12. jun. 2009 17:09
random data != folk der handler med ulovlige ting.
Gravatar #23 - Daff
12. jun. 2009 17:14
Hmm der står vel, uden at have læst det, i deres EULA at man kun må hente lovlige filer. Så burde man vel kunne sige, at du ikke vidste, der også blev delt ulovlige filer igennem din ip, hvis det er tilfældet.

Det samme står der jo også ved f.eks. utorrent's EULA, så hvis du henter ulovlige filer med utorrent, kan de ikke stå for ansvar, da de har skrevet at dette ikke må finde sted.

Men hvad ved jeg, jeg er ikke advokat :b

Gravatar #24 - themuss
12. jun. 2009 19:12
spand-online (21) skrev:
Jeg har jo selv givet dem lov og jeg ved at det foregår.
Strengt taget er dette ikke korrekt.
Gravatar #25 - spand-online
12. jun. 2009 19:52
themuss (24) skrev:
Strengt taget er dette ikke korrekt.


strengt taget bliver du nød til at uddybe den kommentar :)
Gravatar #26 - Flatbeard
12. jun. 2009 20:33
Er der nogen der ved om det er teknisk muligt at forhindre at bestemte typer materialer bliver sendt igennem ens klient? Så man fx. ikke videresender tysk sadist-børne-dyre-porno gennem sin maskine?
Ikke sådan at forstå at det er indbygget i klienten, men spørgsmålet er om det er teknisk muligt at indbygge en sådan funktionalitet?

Det ville vel begrænse mængden af højkriminelt materiale på et sådant torrent-netværk (uanset at musikbranchen sikkert synes at musikdeling er værre end børneporno).
Gravatar #27 - Dr_Mo
13. jun. 2009 00:33
#25
Du udlejer din hyttte. Det er ikke ulovligt.
Du har ingen anelse om at de vil drive med narkohandel, da dette som bekendt ikke er lovlig i DK.

Hvis du er klar over det faktum og har kontakter med 400 narkohandlere, så er du nok også medskyldig og situationen kan slet ikke sammenlignes med bitblinder.

Den teknologi bitblinder bruger er ikke ulovlig. Og du må sikkert ikke lave noget ulovligt, hvilket du accepterer i form af deres EULA.

Tænk på en bil. De kan køre hurtigere end fartgrænserne, men alligevel bliver bilproducenterne ikke kendt medskyldig, når nogen kører folk ned, med en alt for høj hastighed.
Gravatar #28 - ty
13. jun. 2009 01:58
#27 Formålet med en bil er ikke at bryde loven. Hvad er formålet med denne tjeneste?

Kald mig paranoid, men jeg ville aldrig køre sådan et program og tillade alle at benytte mig som proxy.
Gravatar #29 - Bulgarien
13. jun. 2009 07:33
Hvorfor bryde loven, når den nye (næsten?) lovlige MUSIK fildelingstjeneste grooveshark.com fungere i bedste velgående!


Den ligner noget fra Apple rent designmæssigt og er er næsten for nem at finde ud af.

Al streaming er gratis, men for at begynde at downloade musik skal du havde et anonymt brugernavn og som modydelse skal du oploade lidt musik af din egen musik .


Det musik du oploader får du penge for, og de penge bruger du bagefter til at downloade musik for.

Ringen er sluttet og du har ikke gjort noget ulovligt, for du har jo betalt for musikken.

En lille del af beløbet går så til kunsterne, så man ikke bagefter kan komme at sige de er blevet snydt . Genialt koncept som pladebranchen hader!

Læs mere her (dansk)

http://www.nerds.dk/?page=viewtopic&p=79101
Gravatar #30 - LeSelmer
13. jun. 2009 10:47
Nogen der kan fortælle hvor meget ens anonymitet vil være sikret med BitBlinder i forhold til en normal P2P klient kombineret med Peerguardian?
Gravatar #31 - el_barto
13. jun. 2009 11:02
Hold nu op med alle de analogier, det giver ikke mening ;)

At jeg sender et antal tilfældige pakker til ukende adresser med et ukendt indhold gør mig naturligvis ikke til forbryder.

Hver af disse pakker er bare en række nuller og ettaller der uden at blive kombineret hos modtageren (med de 20.000 andre pakker) ingen mening giver.

Ikke engang deep packet inspection vil give nogen mening hvis BitBlinder kommer i luften.
Gravatar #32 - ktg
13. jun. 2009 11:31
Flatbeard (26) skrev:
Er der nogen der ved om det er teknisk muligt at forhindre at bestemte typer materialer bliver sendt igennem ens klient? Så man fx. ikke videresender tysk sadist-børne-dyre-porno gennem sin maskine?
Ikke sådan at forstå at det er indbygget i klienten, men spørgsmålet er om det er teknisk muligt at indbygge en sådan funktionalitet?

Det ville vel begrænse mængden af højkriminelt materiale på et sådant torrent-netværk (uanset at musikbranchen sikkert synes at musikdeling er værre end børneporno).
Hvis du kan finde et sted hvor man kan sætte flueben i enten "video", "images" eller "german nazi-childporn", så kan du, men det tvivler jeg stærkt på bliver en feature ;)

Metoden jeg ville kunne se dette virke ville være hvis samtlige filer, som bliver delt i et netværk, bliver tagged, og så er det også NOGET lettere for myndighederne at opsnuse, og det er der jo ingen som ønsker :)
Gravatar #33 - Taxwars
13. jun. 2009 12:11
"#2: Arconaa

Vi er jo allerede anonyme, hvis udbyderme ikke logger hvem der har den IP på det og det tidspunkt?"

Følg lige med i politik, hva? Det gør de i Danmark. Det SKAL de i Danmark, fordi hende der blondine ministeren gennemførte en lov der kræver ISP'erne logger alt i et år.

Iøvrigt, held og lykke med at anonymisere noget - hele systemet bygger på at maskinerne ved hvem de taler med - du kan måske slippe afsted med at skyde skylden på et andet IP nummer, men så bliver det jo russisk roulette at bruge sådan et system.
Gravatar #34 - ty
13. jun. 2009 12:37
el_barto (31) skrev:
Hold nu op med alle de analogier, det giver ikke mening ;)

At jeg sender et antal tilfældige pakker til ukende adresser med et ukendt indhold gør mig naturligvis ikke til forbryder.

Hver af disse pakker er bare en række nuller og ettaller der uden at blive kombineret hos modtageren (med de 20.000 andre pakker) ingen mening giver.

Ikke engang deep packet inspection vil give nogen mening hvis BitBlinder kommer i luften.


Uanset hvordan du end vender og drejer det. Hvis APG seeder en ulovlig fil, og de kan se forskellige ip adresser henter dele fra den, ja så medvirker de adresser til ulovlig fildeling.
Gravatar #35 - Nextnx
13. jun. 2009 13:58
@34
Nej de gør ikke, protokollen er bygget på den måde, den henter og deler data for at videre sende det til andre interessenter.
Det er ikke noget du kan kontrollere, det er noget protokollen automatisk gør udenfor dine hænder/kontrol.

Hvis en du ikke kender sender dig en email med ulovligt data, gør det dig til en kriminel? Nej vel, samme princip.
Her videresender protokollen (stadig uden du ved det) det til andre og husk der er ingen måder at se om det er lovlig data eller ej for dit vedkomne.

Ergo har du ikke kunne gøre noget ved det og derfor uskyldig.
Det er udenfor din kontrol.
Gravatar #36 - terracide
13. jun. 2009 14:05
#35:
Din analogi stinker.
Hvis en sneder dig en ulovlig mail har du intet gjort for at bryde loven.

Men VIDERESENDER du det ulovlige brev har du brudt loven.

Uvidenhed fritager IKKE for strafansvar!

Terra - Og tænk hvis alle de kræfter der blev lagt i at nasse, blev anvendt til konstruktive formål istedet for...
Gravatar #37 - mljjlm
13. jun. 2009 14:48
Man kan selv vælge (der hvor de er nået til nu) om man vil tillade torrent og/eller webtrafik (http).
Gravatar #38 - Nextnx
13. jun. 2009 15:37
@36 please comprehend
- Du ikke ser pakkerne komme igennem, det er kun protokollen der håndter dette og du har ikke kontrol over dette.
- Ej heller kan du se at de er ulovlige eller ej.
- Samt de er i fragmenter af mange hundrede/tusinde pakker, hvor kun nogle af dem passere din linje.

Ellers ville man også kunne gøres ansvarlig for hvad en worm/trojan måtte gøre og strafferammen er vel noget større for hacking end brud på ophavsret.

Du kan også vælge at se det som en cache du har i mindre end 24 timer. Protokollen er stadig den aktivedel det håndter henting og udsendelsen af data. Du er ikke, da du ikke har kontrollen over dette.
Gravatar #39 - ty
13. jun. 2009 16:05
#38 Problemet er, at du stiller en proxy til rådighed (i dette tilfælde) på et fildelingsnetværk, hvor du udemærket godt ved hvad det primære formål er.

Om du så kan overbevise en dommer om, at du er uskyldig, fordi du ikke kan "kontrollere" trafikken, selvom du selv har sat proxyen op, det kan evt. komme an på en prøve.

Og det med ormen holder ikke. Den har du ikke selv, godvilligt sat op.
Gravatar #40 - Nextnx
13. jun. 2009 16:18
den var sgu slem (39) skrev:
hvor du udemærket godt ved hvad det primære formål er
Der er ikke nogen der har fast sat hvad dens formål er, nærmer hvis noget er det kun til lovlige filer, da det står at de tager afstand fra dette.

den var sgu slem (39) skrev:
Og det med ormen holder ikke. Den har du ikke selv, godvilligt sat op.
Kommer an på om anklager kan argumentere for du kunne have undgået dette, som med ala. med åben wifi.
Gravatar #41 - ty
13. jun. 2009 16:39
Nextnx (40) skrev:
Der er ikke nogen der har fast sat hvad dens formål er, nærmer hvis noget er det kun til lovlige filer, da det står at de tager afstand fra dette.


The piratebay har heller ikke fastsat, at de skal formidle ulovlige filer, men alligevel fik de ikke overbevist dommeren om, at de er uskyldige i at 99% af trafikken er ulovlig.
Gravatar #42 - kriss3d
13. jun. 2009 23:56
Jeg ser problemet i at du netop agere ISP ved at stille den proxy til rådighed. Egentligt er du vel så forpligtet til at logge hvad der sker igennem din linje så hvis DU bliver anklaget for noget kan du give den anklage videre med din log og dermed blive fritaget for straf.

ISP'er i DK er jo allerede blevet forpligtet til at lukke for adgang til TPB så hvorfor skulle det så være anderledes hvis du selv stiller en tjeneste til rådighed ?

Ideen er fin men det kræver også at det så også har netop ikke sender hele filen igennem samme nodes. Men så minder det meget om TOR. Problemet er stadig hvis din linje er exit node. Så er al traffik ukrypteret ud til f.eks en webserver og derfor kan trafikken nemt opsnappes.
Gravatar #43 - Nextnx
14. jun. 2009 00:58
den var sgu slem (41) skrev:
men alligevel fik de ikke overbevist dommeren om, at de er uskyldige i at 99% af trafikken er ulovlig.
De blev ikke dømt på ulovlig trakfik. Da torrents i sig selv er ikke lovlige, ej heller det der ligger på deres servere.
Ellers ville de ikke kunne forsætte vel. Læs venligst op på sagen.
Gravatar #44 - Nextnx
14. jun. 2009 01:02
Kriss3d (42) skrev:
Jeg ser problemet i at du netop agere ISP ved at stille den proxy til rådighed. Egentligt er du vel så forpligtet til at logge hvad der sker igennem din linje så hvis DU bliver anklaget for noget kan du give den anklage videre med din log og dermed blive fritaget for straf.
En ISP er en kommerciel virksomhed, det er du ikke. Vi snakker om software her, der har sin egen protokol. Forskellen på "normal" Bittorrent og BitBlinder er at protokollen automatisk kan route pakker igennem sig til andre clienter som igen kan route videre til en anden.

Blizzard benytter også Bittorrent protokollen og software kan ikke sammenlignes med en ISP, det er på to helt forskellige plan. Som i deres navn Internet service providers, du stiller ikke internet tilrådighed så at sige. :-)
Gravatar #45 - ty
14. jun. 2009 02:37
Nextnx (43) skrev:
De blev ikke dømt på ulovlig trakfik. Da torrents i sig selv er ikke lovlige, ej heller det der ligger på deres servere.
Ellers ville de ikke kunne forsætte vel. Læs venligst op på sagen.


Uden deres trackere, ville de torrentfiler ikke være til megen nytte.

Nextnx (44) skrev:
En ISP er en kommerciel virksomhed, det er du ikke. Vi snakker om software her, der har sin egen protokol. Forskellen på "normal" Bittorrent og BitBlinder er at protokollen automatisk kan route pakker igennem sig til andre clienter som igen kan route videre til en anden.


Du kan da ikke bare sige "protokol" og lukke øjnene for hvad din forbindelse evt bliver brugt til.
Gravatar #46 - kasperd
14. jun. 2009 09:03
Flatbeard (26) skrev:
Er der nogen der ved om det er teknisk muligt at forhindre at bestemte typer materialer bliver sendt igennem ens klient? Så man fx. ikke videresender tysk sadist-børne-dyre-porno gennem sin maskine?
Findes den slags? Jeg troede kun det var asiater der lavede sadist-børne-dyre-porno.

Ikke sådan at forstå at det er indbygget i klienten, men spørgsmålet er om det er teknisk muligt at indbygge en sådan funktionalitet?
Din internet udbyder har sandsynligvis allerede et filter for det. Så hvis bare det filter virker, så vil de jo ikke kunne downloade det gennem din maskine.

(Det er selvfølgelig ikke sikkert man kan regne med udbyderens filter. Den slags er så nemt at omgå, at man kan komme til at gøre det bare fordi man tilfældigvis har sat en computer op på en måde som ikke er compatibel med filteret.)
Gravatar #47 - Nextnx
14. jun. 2009 11:15
den var sgu slem (45) skrev:
Du kan da ikke bare sige "protokol" og lukke øjnene for hvad din forbindelse evt bliver brugt til.
Det kan jeg da når der snakkes om det er samlignelig med ISP. Hvilket imo ikke er.

BitBlinder er præsis som Bittorrent, den har bare en feature hvor på den kan videre route pakker for andre..
http://www.comon.dk/news/kode.gor.pirater.usynlige...
Gravatar #48 - ty
14. jun. 2009 11:35
#47 Og hele pointen er, hvordan en dommer vil se på den sag. Du giver andre tilladelse til at benytte din forbindelse til at hente ikke-lovlige filer (og nogle få lovlige, måske).
Gravatar #49 - Tindstar
14. jun. 2009 11:41
den var sgu slem (48) skrev:
#47 Og hele pointen er, hvordan en dommer vil se på den sag. Du giver andre tilladelse til at benytte din forbindelse til at hente ikke-lovlige filer (og nogle få lovlige, måske).


Principelt er sagen vel meget lig de 2 landsret afgørelser fra efteråret, hvor et åbent trådløst netværk blev benyttet til at hente ulovlige filer.
I begge tilfælde afviste landsretten at holde den private ejer af netværket ansvarlig for hvad andre brugte netværket til.
Gravatar #50 - ty
14. jun. 2009 12:30
#49 Jeg synes ikke det er det samme.

Her sætter du bevidst en proxy server op i et fildelingsnetværk, som du udemærket godt ved vil blive brugt til alt andet end lovlig trafik. Men det kan jo være det bliver afgjort på et tidspunkt.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login