09 February, 2015, 05:00 PM
Hvis en benytter seg av Tor Browser/Tor nettverket mener jeg den sikreste måten å gjøre dette er med Whonix.
Whonix
https://www.whonix.org
Whonix er ett eget OS som er bygd på Linux Debian.
Whonix kommer ferdig programert og konfigurert fra skaperne og bygger på to Virtuelle Maskiner , Whonix Gateway og Whonix Workstation , som begge kommer som .ova format som du enkelt importerer til Virtualbox. Det eneste du trenger er å kjøre noen enkle oppdateringer på begge Whonix VM's hvor du blir guidet til hva du skal gjøre. Skaperne har så og si gjort alt arbeidet for deg og det eneste du trenger å gjøre er å bruke det riktig og oppdatere når du får beskjed om det.
Ideen bak Whonix er at Whonix Gateway som er tilkoblet host (hovedoperativsystemet) via NAT med adapter 1, kobler seg til Tor nettverket. Hvor på derigjen Whonix Workstation er tilkoblet Whonix Gateway sitt adapter 2 via det interne nettverket til Virtualbox . Whonix Workstation blir den aktive VM'en som du sitter å surfer med Tor browser på. På den måten vet ikke Whonix Workstation sin egen IP adresse og kan derfor heller ikke lekke den.
Her er det ideelt å kjøre en VPN klient på hosten og installere VPN firewall.
Whonix byr riktignok ikke på det fineste utseende , men det klarer en seg uten.
VirtualBox
https://www.virtualbox.org
Med Virtualbox kan du enkelt kjøre andre operativsystemer lukket inni en VM på ditt nåværende operativsystem , enten det er en Linux distro , Windows XP/7/8 osv eller Mac Os X. Dette kalles altså en VM , Virtual Machine.
Dette minimerer også faren for at host'en blir infisert med malware.
Her er noen screenshots hvor en kan se Ubuntu (linux) som kjører i en Windows host , Windows 7 som kjører i en Mac Os X host og Windows XP som kjører i en Linux Host :
https://www.virtualbox.org/wiki/Screenshots
Forklaringer :
OS = Operativsystem
VM = Virtual Machine
Host = Hovedoperativsystemet
Guest = Operativsystemet som kjører inni en VM
GUI = Graphical User Interface
Personlig anbefaler jeg ikke å bruke Windows som en host på bakgrunn av alle potensielle lekkasjer , Windows update , Smartscreen(Win8). Da er det bedre å bruke Linux som er open source . Hvis du skal bruke Windows som host, last ned Comodo Firewall med hips. Det finnes Linux distro'er som er laget for å være brukervennlige og passer til dem som ønsker at overgangen fra Windows til Linux skal være lettere, deriblant Ubuntu og Linux Mint , hvorav sistnevnte er basert på Ubuntu men kanskje byr på mer brukervennlighet.
Linux er open source og er derfor gratis å laste ned og bruke , men jeg oppfordrer alle som kan å gjøre en donasjon til skaperne til den distroen du velger.
Ubuntu - http://www.ubuntu.com/desktop
Linux Mint - http://www.linuxmint.com/download.php
Du laster altså ned en .iso fil til en distro , brenner ut en Live-CD(DVD) eller lager en live-USB med usb tool og en usb-stick. Sett i live-cd'en , reboot , gå inn i BIOS og skift boot order til CD/USB foran Harddrive , save og exit.
Med en Linux Live-CD har du da muligheten til å boote direkte fra cd-rommet og du kan teste ut Linux før du evt. går videre med installasjonen. De nyeste releasene til Ubuntu og Linux Mint inkluderer også 5 år support.
Det er ikke mulig å bruke truecrypt med full disk encryption på Linux , siden Linux ikke klarer å boote hvis du krypterer /boot partisjonen. Men når du installerer fra Linux Live-CD'en kan du enkelt kjøre full disk encryption med dm-crypt/LUKS. Forutenom /boot som kanskje vil være en liten partisjon som Linux trenger for å starte, så krypteres root , home og swap.
Andre ting : Med å bruke VirtualBox kan du lage en rekke VM VPN klienter med pfSense Firewall hvor du da lager en kjede av flere VPN tunneler som du router trafikken din gjennom.
Whonix
https://www.whonix.org
Whonix er ett eget OS som er bygd på Linux Debian.
Whonix kommer ferdig programert og konfigurert fra skaperne og bygger på to Virtuelle Maskiner , Whonix Gateway og Whonix Workstation , som begge kommer som .ova format som du enkelt importerer til Virtualbox. Det eneste du trenger er å kjøre noen enkle oppdateringer på begge Whonix VM's hvor du blir guidet til hva du skal gjøre. Skaperne har så og si gjort alt arbeidet for deg og det eneste du trenger å gjøre er å bruke det riktig og oppdatere når du får beskjed om det.
Ideen bak Whonix er at Whonix Gateway som er tilkoblet host (hovedoperativsystemet) via NAT med adapter 1, kobler seg til Tor nettverket. Hvor på derigjen Whonix Workstation er tilkoblet Whonix Gateway sitt adapter 2 via det interne nettverket til Virtualbox . Whonix Workstation blir den aktive VM'en som du sitter å surfer med Tor browser på. På den måten vet ikke Whonix Workstation sin egen IP adresse og kan derfor heller ikke lekke den.
Her er det ideelt å kjøre en VPN klient på hosten og installere VPN firewall.
Whonix byr riktignok ikke på det fineste utseende , men det klarer en seg uten.
VirtualBox
https://www.virtualbox.org
Med Virtualbox kan du enkelt kjøre andre operativsystemer lukket inni en VM på ditt nåværende operativsystem , enten det er en Linux distro , Windows XP/7/8 osv eller Mac Os X. Dette kalles altså en VM , Virtual Machine.
Dette minimerer også faren for at host'en blir infisert med malware.
Her er noen screenshots hvor en kan se Ubuntu (linux) som kjører i en Windows host , Windows 7 som kjører i en Mac Os X host og Windows XP som kjører i en Linux Host :
https://www.virtualbox.org/wiki/Screenshots
Forklaringer :
OS = Operativsystem
VM = Virtual Machine
Host = Hovedoperativsystemet
Guest = Operativsystemet som kjører inni en VM
GUI = Graphical User Interface
Personlig anbefaler jeg ikke å bruke Windows som en host på bakgrunn av alle potensielle lekkasjer , Windows update , Smartscreen(Win8). Da er det bedre å bruke Linux som er open source . Hvis du skal bruke Windows som host, last ned Comodo Firewall med hips. Det finnes Linux distro'er som er laget for å være brukervennlige og passer til dem som ønsker at overgangen fra Windows til Linux skal være lettere, deriblant Ubuntu og Linux Mint , hvorav sistnevnte er basert på Ubuntu men kanskje byr på mer brukervennlighet.
Linux er open source og er derfor gratis å laste ned og bruke , men jeg oppfordrer alle som kan å gjøre en donasjon til skaperne til den distroen du velger.
Ubuntu - http://www.ubuntu.com/desktop
Linux Mint - http://www.linuxmint.com/download.php
Du laster altså ned en .iso fil til en distro , brenner ut en Live-CD(DVD) eller lager en live-USB med usb tool og en usb-stick. Sett i live-cd'en , reboot , gå inn i BIOS og skift boot order til CD/USB foran Harddrive , save og exit.
Med en Linux Live-CD har du da muligheten til å boote direkte fra cd-rommet og du kan teste ut Linux før du evt. går videre med installasjonen. De nyeste releasene til Ubuntu og Linux Mint inkluderer også 5 år support.
Det er ikke mulig å bruke truecrypt med full disk encryption på Linux , siden Linux ikke klarer å boote hvis du krypterer /boot partisjonen. Men når du installerer fra Linux Live-CD'en kan du enkelt kjøre full disk encryption med dm-crypt/LUKS. Forutenom /boot som kanskje vil være en liten partisjon som Linux trenger for å starte, så krypteres root , home og swap.
Andre ting : Med å bruke VirtualBox kan du lage en rekke VM VPN klienter med pfSense Firewall hvor du da lager en kjede av flere VPN tunneler som du router trafikken din gjennom.