¿Cuánto tiempo pasaría antes de que la policía allane su casa cuando use Tor?

Millones de personas usan Tor cada minuto de cada día.

Muy pocos han sido asaltados por la policía. Se trata de un porcentaje insignificante: tendría que usar notación científica. Por supuesto, nadie podría decir con precisión.

Pero no hay tantos bustos, ya que LE hace un gran problema cuando hay, en comparación con el uso general de la red, más de lo que hay una gran cantidad de fraude de comercio electrónico o fraude de tarjeta de crédito en comparación con el uso legítimo, ¿Derecha?

¿Qué escuchas en las noticias, los miles de millones de transacciones con tarjeta de crédito que simplemente funcionan? O el fraude?

Lo que es noticia son los pocos casos de personas que abusan de la red y son atrapadas. Hay más personas que abusan de la red que no son atrapadas, pero las que son atrapadas se destacan.

Además, hay personas inocentes que solían ser arrestadas más a menudo solo por ejecutar nodos Tor. Estos voluntarios fueron exonerados casi instantáneamente: estaban ejecutando servidores Tor, y esto fue antes de que la policía entendiera cómo funcionan los proxies o Tor, y las máquinas fueron confiscadas para análisis forenses, y luego regresaron, y no se presentaron cargos. Sin embargo, no estoy seguro de que haya habido casos como esos durante un par de años. La policía se está capacitando mejor.

Esperemos que la respuesta a esa pregunta sea indefinida . No conozco ninguna legislación pendiente que penalice el uso de Tor si se promulga. El director del FBI, Comey, ha pedido en repetidas ocasiones que se promulgue una legislación que requiera que los desarrolladores como Tor construyan una puerta trasera a sus servicios para las agencias gubernamentales. El problema se refiere a su oficina y otros como “oscurecer”:

Sin embargo, los desafíos que enfrenta la policía para obtener información valiosa de manera legal y rápida están empeorando. La Ley de Asistencia de Comunicaciones para la Aplicación de la Ley (CALEA) se promulgó en 1994 y se aplica solo a los operadores de telecomunicaciones tradicionales, proveedores de servicios interconectados de Voz sobre Protocolo de Internet (VoIP) y proveedores de servicios de acceso de banda ancha. Actualmente, miles de empresas ofrecen algún tipo de servicio de comunicación, y CALEA no requiere que la mayoría desarrolle capacidades de interceptación legal para la aplicación de la ley. Como resultado, muchos de los servicios de comunicación actuales se desarrollan y despliegan sin tener en cuenta las necesidades de interceptación legal y recopilación de pruebas de la policía.

A lo largo de la declaración del FBI sobre “oscurecer” hay múltiples referencias a registros que solo se recopilan con una orden judicial:

Sobre el problema de Going Dark, el Director James Comey ha dicho: “Armados con una autoridad legal, nos encontramos cada vez más incapaces de hacer lo que los tribunales nos han autorizado a hacer, y es recopilar información transmitida por terroristas, criminales, por pedófilos, por gente mala de todo tipo “. Y en cuanto a un conflicto percibido entre mantener a las personas seguras y proteger su privacidad,” no es una cuestión de conflicto “, según Comey. “Debemos preocuparnos profundamente por proteger la libertad a través del debido proceso legal, al tiempo que salvaguardamos a los ciudadanos a los que servimos, en cada investigación”.

Bueno, en realidad es un conflicto. Las revelaciones de Edward Snowden y personas como él nos han demostrado que la recopilación de datos por parte de las agencias federales no siempre se realiza de manera coherente con las protecciones que nos brinda la Constitución.

En 2013, Tor comentó sobre “oscurecer”:

Periodistas y activistas me han estado preguntando esta semana sobre las noticias de que el gobierno de Obama está considerando si apoya la última versión de la legislación “Going Dark” del FBI. Aquí hay algunos puntos para agregar a la discusión.

• Esto está lejos de la ley actualmente. Nadie ha publicado ningún texto propuesto. En este momento, la Casa Blanca está considerando respaldarla, y ahora es un buen momento para ayudarlos a comprender lo peligroso que sería para Estados Unidos.
• Forzar puertas traseras en las herramientas de comunicación es un mandato para la inseguridad. ¿No han estado prestando atención a cuánto están siendo atacados estos mismos sistemas por parte de gobiernos y delincuentes extranjeros? ¿No aprendieron ninguna lección de los escándalos de escuchas telefónicas en Grecia e Italia, donde las puertas traseras de CALEA se utilizaron para vigilar a los políticos, sin que la policía lo supiera? No puede agregar una puerta trasera a un sistema de comunicaciones sin hacerlo más vulnerable a los ataques, tanto desde adentro como desde afuera.
• El Departamento de Justicia está siendo realmente miope aquí al imaginar que el mundo es blanco y negro. Hemos escuchado de personas del FBI, DEA, NSA, etc. que usan Tor para su trabajo. Si cambiamos el diseño para poder espiar a las personas, esos usuarios deberían usar un sistema que no esté roto por el diseño, como uno en otro país. Y si esos usuarios deberían, ¿por qué los delincuentes no cambiarían también?
• En cualquier caso, parece probable que la ley no se aplique al Proyecto Tor, ya que no ejecutamos la red Tor y tampoco es un servicio. (Escribimos software gratuito de código abierto, y luego la gente lo ejecuta para formar una red).
• El CALEA actual ya tiene un efecto de goteo feo en los ciudadanos de otros países. Los diferentes gobiernos tienen diferentes estándares para el acceso legal, pero la tecnología no distingue. Entonces, cuando el general egipcio se conecta a su caja de telecomunicaciones y ve el conector etiquetado como “acceso legal”, piensa para sí mismo “yo * soy * la ley” y procede a vigilar a sus ciudadanos para mantenerse en el poder. Para decirlo sin rodeos, el programa de interceptación legal de Estados Unidos socava sus objetivos de política exterior.

Y, por último, todos debemos tener en cuenta que no pueden obligarnos a hacer nada. Siempre tienes la alternativa de detener lo que sea que estés haciendo. Entonces, por ejemplo, si intentan “forzar” a un operador de autoridad de directorio individual a hacer algo, el operador debería dejar de operar la autoridad (y luego considerar trabajar con EFF y ACLU para establecer un precedente de que tal intento fuera ilegal). Y así sucesivamente, hasta el final de la cadena. Lo bueno es que Internet es una comunidad internacional.

Parece que la administración de Obama finalmente no se puso del lado de Comey en este tema:

La administración de Obama no buscará legislación de encriptación

“La administración ha decidido no buscar un remedio legislativo ahora, pero tiene sentido continuar las conversaciones con la industria”, dijo Comey a un panel del Senado del Comité de Seguridad Nacional y Asuntos Gubernamentales el jueves.

Para que la policía asalte su casa si usa Tor, primero tendrían que pasar algunas cosas. El primero es que el desarrollo de navegadores de Internet y otros tipos de software de comunicación sin una puerta trasera para la aplicación de la ley tendría que ser criminalizado. Esto es de lo que se trata actualmente el tema “oscureciendo”. Su impulso, sin embargo, parece haberse estancado por ahora. Después de eso, tendríamos el obstáculo de ilegalizar el uso de software ilegal. Finalmente, tendríamos el problema de poder detectar quién está usando este software. Esos son todos obstáculos legales bastante grandes. Hay muy buenos argumentos de la primera enmienda contra el uso de Tor como ilegal y muy buenos argumentos de la cuarta enmienda contra el seguimiento de estos usuarios “ilegales”.

Para responder a la pregunta, creo que el “cuánto tiempo” todavía está bastante lejos y tal vez incluso un “nunca”. Cabe señalar, sin embargo, que hay funcionarios dentro del Gobierno de los Estados Unidos a quienes les gustaría ver que esto se haga realidad. Harán lo que puedan siempre que tengan influencia para lograr este objetivo. Por supuesto, se les oponen otros en el mismo gobierno que hasta ahora han rechazado sus argumentos. Para combatir estas invasiones en nuestra capacidad de protegernos de los ojos de los intrusos del gobierno, podemos permanecer atentos, estar atentos a leyes como estas y contactar a nuestros representantes para expresar nuestra preocupación si realmente llegan al piso del Congreso.

Gracias por el A2A.

A2A

En cualquier lugar, desde minutos después de iniciar sesión, hasta nunca.

Y es poco probable que sea la “policía” la que allanará su hogar, ya que sería la agencia de aplicación de la ley a nivel federal para su nación. Esto se debe a que la policía a nivel local, del condado y estatal rara vez tiene las herramientas necesarias para rastrear el uso (o mal uso) de Tor ni tiene los presupuestos para largas investigaciones o cacerías entre jurisdicciones.

Un pequeño “secreto”: con la excepción de los asesinos, la policía rara vez busca “nuevos” criminales. La mayoría de los delitos son cometidos por personas que ya tienen antecedentes penales, por lo que muchas agencias simplemente consideran que es más fácil (y más productivo), así que simplemente mire a los “sospechosos habituales” y espere hasta que uno de ellos o su cohorte follen, lo que luego Brindar a las autoridades la oportunidad de sacarlos de las calles.

Investigar a las personas que usan Tor (especialmente los usuarios poco frecuentes) requiere tiempo y esfuerzo que podrían ser gastos sin ganancia neta. Es difícil vender investigaciones a superiores conscientes del presupuesto cuando esas investigaciones pueden significar que se gaste mucho dinero y mano de obra por poco o ningún retorno. Peor aún, si las investigaciones resultan en arrestos y condenas en otras jurisdicciones además de la que está investigando … bueno, digamos que eso no haría feliz a ninguno de los grandes ejecutivos.

Por lo tanto, generalmente se evitan las investigaciones difíciles y que llevan mucho tiempo que pueden no dar lugar a nada concreto, lo que significa que las posibilidades de un solo uso o incluso de múltiples delincuentes de Tor de ser detectadas, mucho menos arrestadas o incluso procesadas, son tan bajas que muchas personas simplemente no lo hacen considerarlas. Junto con el hecho de que los delitos pueden tener un alcance internacional y que muchos usuarios de Tor pueden pagar un asesor legal, los incentivos para que la policía rastree o investigue los delitos digitales simplemente no existen.

A menos que se descubriera su IP durante una redada contra un pornógrafo infantil, un narcotraficante, un grupo sospechoso de apoyar el terrorismo o después de haber amenazado a un líder mundial, las probabilidades de que su uso de Tor le cause problemas son las mismas que la detención de la policía usted durante una parada de tráfico menor.

¿Podría suceder?

Ciertamente.

Va a?

Casi seguro que no.

Usar Tor no es un crimen. Si bien puedes usar Tor para ocultar un delito, también se puede usar para fines legítimos.

Del mismo modo, no hay motivos para buscar el contenido de alguien simplemente porque está usando cifrado. La policía necesitaría encontrar otros motivos para obtener una orden judicial.

Si estaba haciendo algo nefasto en Internet, y había otra evidencia, entonces Tor haría más difícil reunir evidencia en mi contra. No imposible, pero más difícil.

Desde una perspectiva centrada en los Estados Unidos, básicamente nunca. La única forma en que puedo ver que esto suceda es que un usuario sea identificado erróneamente como la fuente de un acto ilegal basado en Tor (es decir, al monitorear el tráfico de la red donde ocurrió un incidente reciente, como una amenaza de bomba en la escuela o la universidad, y buscar el primer usuario de Tor que se ve).

Si opera un nodo de salida Tor, puede ser identificado erróneamente como la fuente de tráfico malicioso que sale a través de usted. El Tor tiene una excelente guía para reducir las dificultades para los operadores de nodos de salida que supera con creces cualquier cosa que pueda decir en esta respuesta. Vale la pena señalar que, según su guía, nunca ha habido una incautación de nodos de salida de Tor en los EE. UU. (Pero estoy al tanto personalmente de las incursiones relacionadas con nodos de salida en Alemania y posiblemente en otros países).

• Consejos para ejecutar un nodo de salida con acoso mínimo

Si se encuentra en un país como China o Irán, todas las apuestas están canceladas en lo que respecta al uso de Tor, dado que ciertos gobiernos tienen una visión mucho más tenue de los servicios de anonimato de Internet que USG. Una lista de prácticas de privacidad país por país está más allá del alcance de esta respuesta (casi me contrataron para escribir una en un punto, pero el precio ofrecido era ridículamente bajo por un mínimo de 2000 palabras por país), pero si usted ‘ Siendo curioso acerca de países específicos, siéntase libre de contactarme en una pregunta separada.

Debo agregar que he ejecutado nodos de salida en varios países, y lo peor que ha salido de él han sido las notificaciones de que supuestamente estoy infectado con ciertos gusanos (debido a que los usuarios infectados usan Tor y tienen una salida de tráfico relacionada con la infección a través de mi nodo).

Sin embargo, opero en un conjunto restringido de puertos, lo que mitiga mucho el posible uso malicioso. También me acusaron de oler el tráfico del nodo de salida de Tor en un punto por alguien que me vio usando mi computadora en un programa de televisión y no podía distinguir la diferencia entre el reenvío SSH detallado y el olfato del nodo de salida, pero ese es un problema algo único.

Los usuarios de Tor pueden estar sujetos a un monitoreo mejorado por parte de la Agencia de Seguridad Nacional, pero si haces las cosas bien, eso no debería ser un problema, siempre y cuando no estés usando Tor para fomentar una empresa criminal masiva. Para la mayoría de los usuarios, las mejores prácticas incluyen el uso de la última versión del navegador oficial Tor, que está configurado para minimizar las amenazas de anonimización. También puede “rodar el suyo” en términos de configuración del navegador y extensiones de privacidad adecuadas, pero es mejor que esté bastante seguro de lo que está haciendo si ese es su plan.

Sospecho que llevaría mucho tiempo en los EE. UU. A menos que los federales te persigan por alguna razón específica. En algunos países, por ejemplo, Corea del Norte, es muy probable que se vigile mucho más de cerca. Puede que te recojan de inmediato.

Me puse en marcha tan pronto como me enteré. Debe haber sido en algún momento en 2003, quizás en 2004. Todavía estoy esperando que asalten mi casa. Usar tor no es un delito, ni usar evidencia de que se está cometiendo algún delito.

Si realmente estuviera interesado en organizar algún tipo de empresa criminal, puedo decirle que nada importante se haría por Internet: todo se establecería fuera de la red a través de reuniones cara a cara. Me parece que el uso de servicios de encriptación y anonimato desde una dirección particular con una IP relativamente estática sería una gran señal de alerta si tuviera razones para creer que el FBI, la NSA u otros realmente lo estaban vigilando por alguna razón en particular. Me aseguraría de que el tráfico de Internet de mi casa permaneciera abierto y en su mayor parte bastante aburrido.

Esto lo deja vulnerable a todos los métodos anticuados de vigilancia, por supuesto, pero sería el camino que seguiría si me propusiera convertirme en un autor intelectual criminal.

Estoy absolutamente sorprendido de lo inmoderados que fueron varias personas en la campaña de Trump con su uso del correo electrónico. Ni siquiera hicieron esfuerzos mínimos para anonimizar sus comunicaciones. Pero hubieran estado mucho mejor si no hubiera tráfico incriminatorio.

No puedo imaginar (en los EE. UU.) Ninguna situación en la que la policía allane una casa simplemente porque alguien está utilizando un medio particular para acceder a Internet.

Como mencionó Todd Allen, realizar actividades ilegales podría llamar la atención, pero no existe un marco de tiempo “común” para ser notado, identificado y desarrollando una causa probable para solicitar una orden de allanamiento.

He usado Tor periódicamente durante muchos años. También uso un servicio VPN.

Durante ese tiempo, mi casa ha estado notablemente libre de redadas policiales. Sin embargo, no lo estaba usando para hacer algo ilegal. Solo lo uso para privacidad. No hay ninguna razón por la cual mi ISP, o cualquier otra persona, necesite poder hacer un registro de lo que hago en Internet.

Si está haciendo algo ilegal, dependerá de cuánto tiempo le tome a la policía notarlo, cuidarlo, poder violar su seguridad e identificarlo. Que todavía puede ser nunca. Lo mucho que les importa, y el esfuerzo que harán para abordarlo, son muy diferentes para alguien que descarga películas piratas frente a alguien que ofrece matar a sueldo.

Eso es, lo notaré, cierto en los Estados Unidos. En países menos libres, el simple acto de usar el cifrado, independientemente de lo que esté haciendo con él, puede ser ilegal o puede haber menos respeto por el estado de derecho en general. Si estás en un área como esa, usar Tor podría resultar en el golpe de medianoche en la puerta.

Usar TOR no dañará, visitar sitios web oscuros sin las precauciones adecuadas y el anonimato sí.