问题标签 [anonymity]

想象一下，您想创建一个“安全”的消息传递应用程序，它必须遵守：

如果有人可以访问服务器数据库，他/她无法从您用来替换普通用户名/电子邮件的字段中识别用户。

这个解决方案似乎很有趣。

但我想知道：

• 如果有更好（更安全）的替代方案
• 应该使用什么散列机制

我正在制作一个带有投票系统的网站（使用 PHP、JavaScript 和 MySQL），该系统允许人们匿名投票，但只能投票一次。

这意味着我的系统必须知道谁投票（因为我必须检查用户是否已经投票）但我不想将用户名或用户的 IP 地址存储在数据库中（破坏匿名性）。我不知道如何开始，我需要一些指导；我应该寻找什么？

我想创建一个匿名提示系统来验证用户的电子邮件地址而不保存它。

重点是通过他们的电子邮件地址（无论是 .gov 或 .edu 还是特定网站的地址）来验证某人是否隶属于某个组织。

然而，理想情况下，电子邮件地址不会保存在任何地方，以便个人仍然可以以完全匿名和安全的方式轻松提交他们的提示/投诉。我想我们也可以对加密开放，但理想情况下，我们会对用户的电子邮件地址视而不见。

如果您没有任何限制（可能是电子邮件系统、PHP 等），那么最好的实现方式是什么？

I've seen others host images on Dropbox. Is there a way to find out the user hosting the file?

For example, if I post a Dropbox picture online, can any user find my name or username? Can link it to other uploads?

Thanks

我有一个在 Internet Explorer 中使用的 VBA 脚本。我想使用 TOR 私下上网，我已经安装了 Tor Vidalia 软件包。在搜索有关如何将 IE 与 TOR 一起使用的解决方案时，我找到了 Privoxy 解决方案，但是我没有为此准备好的设置包，并且我没有成功安装它。

如何设置 IE 以使用 TOR/Vidalia 提供的 socks 代理？

我们的生产数据库包含机密信息，我们不希望我们的开发人员看到。

是否有正常的工作流程来解决这个保密问题，而不会对开发人员的工作流程/排除故障的能力产生重大影响。

我们正在使用 mysql 5.x

在浏览网页时，我需要将我的屏幕分辨率伪装成我正在查看的网站，但保持我的视口不变（Chrome 或 FF 的模拟并不能解决我的问题）。

例如，如果我从具有 1920x1080px 分辨率的全屏模式浏览器访问 http://www.whatismyscreenresolution.com/ ，我希望该站点认为我使用的是 1024x728px但仍然能够以全屏模式浏览。

我的一个猜测是我需要以某种方式覆盖 js 变量 screen.width 和 screen.height （或者完全摆脱 js，但特定站点无法在禁用 js 的情况下工作），但是如何？那就足够了吗？

这是出于匿名目的，我希望我不需要详细解释。即使我从各种设备访问该站点，我也需要将其视为一个设备（Tor 浏览器不是一个选项 - 更改 IP）。我使用的浏览器是 firefox 30.0，它在我远程连接的 VPS (Xubuntu 14.04) 上运行。

这个线程（Spoof JS Objects）让我很接近但还不够，它仍然没有答案。我已经在这个问题上苦苦挣扎了很长时间，所以任何建议都非常感谢！

我正在我的计算机上运行虚拟机（VMWare Player 5.0.1 中的 Win XP 计算机）。我的计算机和我的网络包含非常敏感的数据，我不会将这些数据暴露给 XP 机器。

我能否确信虚拟 XP 中的应用程序几乎无法从我的物理计算机或任何共享网络资源访问数据（例如文件）？

如果不是，如何预防？我注意到我的虚拟 XP 至少无法访问网络（例如 ping 任何计算机，或查看共享网络文件夹）。

所以基本上我的问题是我的虚拟机有多“安全”？

可以从主机及其环境中或从主机及其环境中收集哪些信息？

在我的 Firefox 选项面板中添加 HTTP 代理时，我注意到有时在向 google 查询我的 Ip时，结果会返回我的真实 IP，而其他时候它会返回我应用的代理的 Ip。

在获取代理时，它们通常被分配一个通常称为的类型

• Elite （网络服务器无法检测到您正在使用代理）
• 匿名（Web 服务器可以检测到您正在使用代理，但不能检测到您的真实 IP）
• 透明（网络服务器可以找到你的真实IP）

在做了一些研究之后，我发现一些代理发送/应用以下标头

使用代理浏览时，我尝试使用 Firefox 扩展 LiveHttpHeaders 搜索我的标头，但我无法看到以下任何标头 - 但 Google 能够检测到我的真实 IP。

如何搜索这些标题？

我正在尝试确定高匿名代理。也称为私人/精英代理。从一个论坛我读过这个：

高匿名服务器不发送 HTTP_X_FORWARDED_FOR、HTTP_VIA 和 HTTP_PROXY_CONNECTION 变量。主机甚至不知道您正在使用代理服务器，当然它也不知道您的 IP 地址。

高度匿名的代理将显示以下信息：

REMOTE_ADDR = 代理的 IP 地址

HTTP_VIA = 空白

HTTP_X_FORWARDED_FOR = 空白

那么，我如何在 Python 中检查此标头，将它们作为 HA 代理丢弃？我尝试使用requests包检索 20-30 个代理的标头，也使用 urllib，使用内置 http.client，使用 urllib2。但我没有看到这些标题，从来没有。所以我应该做错什么...

这是我用来测试的代码requests：