Contas pessoais na rede Tor

[migs]

O funcionamento de uma distribuição de Linux e este tipo de sistemas operativos não é igual.
Podes usar qualquer distribuição com o TOR mas por padrão apenas canalizará determinado tráfego de A, B ou C aplicação que faça uso do TOR.

Este tipo de distribuições canalizam todo tipo de tráfego por padrão pelo TOR e não apenas aplicações seleccionadas.

3 lugar:
Anonymous OS:  sourceforge.net/projects/anonym-os
Nada tem a haver com o grupo Anonymous. Usa o tor como base e é uma distro *BSD

2 lugar:
Tails: tails.boum.org
Usada por Edward Snowden. Recentemente foi descoberto uma vulnerabilidade que já está a ser resolvida.

1 lugar: Whonix
O whonix não funciona da mesma forma que as anteriores. O whonix tem um funcionamento complexo que lhe permite resolver potenciais problemas  até com o TOR como por exemplo DNS leaks.
O Whonix funciona como um sistema operativo, dentro de uma sandbox que por sua vez está dentro de outra sandbox e que por sua ves está dentro de uma maquina virtual.
É actualmente a melhor distro para privacidade e segurança que ao contrário das outras 2 mencionadas apenas permitem anonimato.

Com qualquer outra distribuição se pode utilizar o TOR quer seja com o browser, Irc chat, msn, skype, etc. Basicamente todo que permitir um proxy socks5.
Mais que isso já requer um setup com conhecimento profundo do sistema operativo. Linu é bastante versátil e permite fazer de tudo desde que se tenha conhecimento para tal.

Vulnerabilidades mais cedo ou mais tarde existem em todo lado. No entanto a maior delas está sempre no utilizador do sistema e não no software em si. O resto resolve-se com updates e uma venerabilidade existente num software não quer dizer que se manifeste em todos os sistemas operativos.

Muitas das formas de detectar utilizadores do TOR; não se devem ao TOR em si mas aos bundles de software que incluem o TOR como por exemplo tor + vidalia + firefox; entre outros.

Exemplo: Muitos dos ataques da NSA a utilizadores do TOR foram via software extra como firefox que sofria de algum problema e que a partir desse problema permitirá ou facilitará a identificação na rede TOR.

Exemplo: Estar a usar o TOR com determinadas aplicações para ir visitar uma página e depois ir lá visitar a página sem TOR mas usar o mesmo sistema operativo e software para actividades semelhantes vai dar ao administrador do site uma boa pista sobre quem seja o anónimo. (isto já entra no campo de software fingerprinting entre outras coisas e não vou elaborar sobre este assunto)

Certas ferramentas só devem de ser usadas por quem não só sabe como as usar mas sim como pode ser detectado pelo seu uso.

Outras opções ao TOR; embora de menor grau de anonimato é uma VPN alugada a um serviço que aceite bitcoin como pagamento (ainda melhor se for via dark wallet) e que não faça logs.

Sobre o TOR; o governo russo já ofereceu alguns milhares de dólares a quem conseguir cracar o TOR.

Citar:Russia offers $110,000 to crack Tor anonymous network

bbc.com/news/technology-28526021

A que vulnerabilidade do TOR te referes ?