Så säkert & anonymt det bara kan bli, hur gör du?

Efter några samtal kring fika bordet på jobbet om övervakning och vad som går att ta fram på en som person, så har jag snöat in på bli anonym i iaf kommunikation mellan vänner på surfplatta/mobil.
Är en glad amatör och inte så värst insatt.
Självklart är öga mot öga bäst,
men hur skulle du göra för så säkra och anonyma samtal som möjligt som inte ens CIA skulle knäcka/få veta !

Men jag tänker att man har en Android, rootar denna
Tar bort bloatware (precis lärt mig detta hehe)
ändrar telefonens imie nr?
installerar ubuntu.
vpn tunnel
Wickr för text.
För samtal, signal?
Detta körs i en sandbox
Kryptera disken + sd kort, men true crypt är ju knäckt så vad skall man ha då?
Sen ska man inte surfa osv på denna, bara använda till sms och samtal.

Så?

Sen kontaktkorts surf man betalar kontant.
Då skall det väl ändå inte finns något eller är det så att man inte läser till sig sånt svar på lite slösurfande och under några dagar ?


mvh

 

Just det, något som ändrar mac adressen med kanske.
Blev dock ej klokt på pom macchanger bara ar till datorer

 

Intressant tråd.
Valet av vpn tunnel blir så klart viktigt. OVPN har väl bäst rykte i sverige, dom har ingen riktigt android app dessvärre men det kanske inte är något problem för dig. Annars är Freedome ett alternativ, enligt sidan så loggar dom inte någon trafik https://www.f-secure.com/sv_SE/web/home_se/freedome deras app är riktigt bra, men som sagt.. OVPN är det säkrtaste valet men inte lika flexibel då du måste använda openvpn appen.

Vad det gäller Wickr, det har blivit populärt bland knarklangare världen över, man bör man tänka på, att dom marknadsför sig som väldigt krypterad och privacy säker tjänst är ett påstående från dom själva, men då mjukvaran är De facto stängd källkod så det är ingen extern part som kan verifiera källkoden för att bevisa deras påstående. WickR är på android mkt buggig, jag skulle vilja kalla appen usel, jag är inte den enda som skriver detta utan om du läser runt kan se att appen var bättre förut den har blivit mer och mer buggig...

Jag skulle nog vilja köra på Edward Snowdens linje, hans ord bör väga tungt han rekommenderar och kör personligen signal messenger, funkar både för meddelande och telefonsamtal , och med tanke på rådande situation som han lever tror jag det är ett levande exempel på att appen fyller sin funktion. Appen är till skillnad från WickR baserad på öppen källkod.

Men man ska veta att det råder stor prist på privacy inriktade meddelande appar med öppen källkod.
Jag personligen gillar TOX, vad som också gör det unikt är att det är multiplattform finns för i stort sett varje OS, det är också decentraliserat och peer to peer https://tox.chat/ Jag personligen tycker android appen funkar bra. Det kan vara lite buggigt att skicka filer ibland.. appen är fortfarande beta så den är under ständig utveckling bör sägas.. men det är både krypterat och peer to peer..

Copperhead verkar helt klart intressant inte sett förut.. verkar väldigt hardcore
Sailfish är ett annat alternativ till os, ubuntu touch har gått i graven så det är inget os som jag skulle satsat på. Med Sailfish får du andra möjligheter att göra dig fri från googles tjänster, google är storebror i sammanhanget, allt du gör på din mobil är kopplat till ditt googlekonto, som alltid är inloggat i bakgrunden.

Finns endel färdiga lösningar också t.e.x blackphone 2
https://www.silentcircle.com/buy/

 

Det där blev jag nyfiken på, har du några referenser/länkar om man vill läsa på mer om det?

 

Gällande Wickr så finns den visst som Open Source.

https://github.com/WickrInc
https://www.documentcloud.org/documents/3461863-Wickr-technical-white-paper.html

 

Hade missat det faktiskt. Det var trots allt ganska nyligen sedan. Men bra att dom inser att Det är enda sättet dom kan bli tagna på allvar.
Dom har tidigare publicerat ett White paper
Dock verkar den öppna källkoden vara ett nytt protokoll som ännu inte implenterats i gratis varianten ännu utan bara för Enterprise. .

 

Kör Threema https://threema.ch/en för text, mestadels för man inte behöver registrera sig eller ha något telefonnummer kopplat till deras konto och deras servrar som så många andra appar.

Det finns algoritmer som tycks 'ganska enkelt' kunna ta reda på hur du har surfat även om du kör olika user-agents och andra headers vid varje sidbesök. Så är du ett tillräckligt stort hot så borde det finnas liknande hemliga algoritmer för att göra snarlika saker för mobiltelefoner (såsom ändrade IMEI).

En ganska bra TL;DR:
TOR gör det anonymt men inte säkert.
VPN gör det säkert men inte anonymt.