公司讓員工 WFH 工作,可能只簡單架設 VPN 就以為非常安全,實際上 VPN 運用不當,同樣會令公司的網絡暴露於公眾,使薄弱的安全防護形同虛設。但 Cisco 就提供一連串的安全服務及整合,由登入認證的 Cisco Duo,至網絡連接的 Firewall ,甚至雲端管理用 SecureX 都一應俱全,令公司在網絡安全管理變得簡單又輕鬆。
查詢更多: [email protected] ( 2564 9200 )
#Cisco #CiscoDuo #CiscoAnyconnect #CiscoUmbrella #CiscoSecureX
Production by XFastest Media HK
同時也有3部Youtube影片,追蹤數超過1,780的網紅Johntool,也在其Youtube影片中提到,如何在電腦免費下載 IG 照片、影片、限時動態、IGTV? 網路上有許多 Instagram 下載工具,但今天要教大家背後的原理,所以即使是私人帳號也適用! #Instagram #IG照片下載 #IG影片下載 記得按讚、訂閱我的頻道、開啟小鈴鐺🔔 獲得更多 WordPress 教學、網路行銷、V...
「vpn架設」的推薦目錄:
- 關於vpn架設 在 Facebook 的精選貼文
- 關於vpn架設 在 純靠北工程師 Facebook 的最讚貼文
- 關於vpn架設 在 Taipei Ethereum Meetup Facebook 的最佳貼文
- 關於vpn架設 在 Johntool Youtube 的最佳貼文
- 關於vpn架設 在 Johntool Youtube 的最佳解答
- 關於vpn架設 在 SKYLIFECHANNEL Youtube 的最佳貼文
- 關於vpn架設 在 [問題] 架設VPN - 看板Broad_Band - 批踢踢實業坊 的評價
- 關於vpn架設 在 我想在自家架設VPN伺服器 - Mobile01 的評價
- 關於vpn架設 在 Vpn架設 的評價
vpn架設 在 純靠北工程師 Facebook 的最讚貼文
前陣子在玩 Minecraft,幾個好友在那邊玩,還需要開 VPN 來區網連線,所以就各自蒐集一下手邊多餘的電腦零件,有人提供主機板、有人提供硬碟、有人提供網路、有人提供技術支援,就這樣經過了組電腦、架設、調校,最終弄了一個 Minecraft 伺服器來給大家玩,感謝在這過程中提供各種協助的夥伴們,主要負責維護伺服器的人甚至發下豪語 ...
白名單申請 👉 https://forms.gle/Ea2YA9H2WfkgoZsD8
Discord 討論 👉 https://discord.gg/pRuFQPC
vpn架設 在 Taipei Ethereum Meetup Facebook 的最佳貼文
📜 [專欄新文章] [ZKP 讀書會] Tornado Cash
✍️ Jerry Ho
📥 歡迎投稿: https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium
Disclaimer: 本人與Tornade Cash專案及其員工無任何利益往來。
Tornado Cash是一個Ethereum上的原生隱私轉帳解決方案,使用zk-SNARK+Merkle Tree的路徑證明作為其核心隱私保護機制。
你知我知,Ethereum上的交易記錄是公開的,這使得任何一個人只要知道你的address,便可以在https://etherscan.io/ 之類的網站上查出有多少人和這個位置進行過交易,你做過什麼消費行為或是交易行為等。
或許這聽來不像是個問題,而想要隱藏自己的交易記錄甚至聽起來反而像是不法分子的銷贓行為。
但試想下開情境:因為我曾經使用ethereum捐款給一個政治不正確的專案/組織,而我在接受dd/kyc/reference check的時候因為我的ethereum address就寫在自己的blog上而被查了個底朝天,因而被拒絕入職/拒絕開戶/拒絕服務。
這並不是一個很遙遠的情境…
Tl;dr
解決交易隱私問題分為兩個層次,Assuming你的目的是讓自己的金錢流向無法被追蹤。
層次一:我的錢「丟進了」Tornado Cash的contract,我要如何在不使用與轉入時同一個address的情況下— 若是同一個address就沒有隱私可言了 — 取出我的錢?contract如何知道我存過錢,餘額還夠,所以現在我來領錢了他讓我領?
層次二:就算層次一成立,我的隱私如何達成?到底有多隱私?到底有多不隱私?
技術上來說(細節下文詳談),層次一使用zero-knowledge的set-membership proof來證明,透過預先在Merkle Tree中「登記」一個自己的entry/leaf,tornado cash稱為note,爾後在提款時提出該leaf之zk proof,來解決這個提款時的認證問題。
層次二則是所謂的藏樹於林。既然轉出和轉入無法被連結在一起,那麼只要使用Tornado Cash的人數夠多,總轉出和總轉入的交易總筆數就會太多,以致無法輕易重新關聯轉入與轉出地址背後的真人。
使用界面
https://tornado.cash/
當然你也可以直接和合約地址互動啦
上圖左方紅框為存入幣種與金額大小,右方紅框為該額度對應之帳戶內有多少顆「樹」。
記得藏樹於林嗎?右方的 Anonymity set 就是告訴你現在森林的規模有多大。數量一大,跑資料分析試圖重新關聯某筆特定存款到某筆特定提款就變得更為困難。
提款界面如上。
值得注意的是,提款時的以上兩個選項(Wallet/Relayer),是在目前Account Abstraction尚未實現時的一個折衷方案。
這裡有個死循環:既然我提款的時候需要支付gas,那麼我的gas從哪裡來?是不是勢必得從交易所或是其他帳號來?簡言之,若是無法直接新建立一個地址然後直接將其作為Tornado Cash提款用,達到的隱私強度就大打折扣。
Relayer就是針對這個問題所設計的。透過付出一些手續費來提供社群架設relayer node的誘因,提款時該筆轉帳的gas費用,便可以讓relayer node來負責先出。relayer node收到使用者的zk proof後將其轉交給tornado cash的合約,合約就會會將應有的relayer手續費與扣除手續費+gas後的款項分別轉給relayer與使用者。
社群治理
Tornado Cash天生是一個比較沒有銅臭味的專案 — 社群治理和funded的味道相當強烈。
透過預先設計好的proxy contract與staking/locking機制,任何一個Tornado Cash的使用者都能夠提出對合約實行的改動建議,並交由社群來投票決定是否要執行該改動。
技術細節可以參照此篇,同時Tornado Cash的第一輪社群治理提案也剛投票過關,回顧可參考此處之討論。
誘因設計
本文作者比較任性不在意錢,請移駕此處閱讀官方如何設計Anonymity Mining來確保以下兩點:
機制能讓使用者願意加入存錢,提供流動性同時也讓樹林變大,增加隱私程度。
產生TORN(ERC20 token)與領取TORN的機制,透過在原本的tornado cash上面再加一層,來避免TORN激勵層錯誤的設計導致下一層之隱私洩漏(激勵層出事不影響核心隱私之意)。
技術細節
首先本文不打算解釋何為zero-knowledge proof,請接受以下描述:
若有一NP statement分類上是satisfiability problem(例:merkle tree中的hash chaining H(H(H(a,b),c),d) ),則我們可以設計出一個arithmetic circuit來確保能夠有效率的產生proof, 有效率的驗證, 無法產生假的且能說服人的proof…且其電路驗證的statement是我們想要的,像是此例中的merkle tree opening.
存款
存款者透過送出C = H(k, r) 以及存入之數額給tornado cash的合約來進行存款的動作。其中k在之後會成為存款者領錢的憑證,稱為nullifier,r則是增加randomness而已,此二值需要記下。此時合約端會將這個C(commitment)丟入Merkle Tree上其中一個空的leaf,並更新root hash。存款者還需要記下自己的C對應之leaf index。
產生proof,用此proof作為提款憑證
用一段話來概括,若是我
知道Merkle Tree上某個leaf的commitment的preimage, 代表我能在電路中證明我知道H(k, r) 中的 k, r, 同時不洩漏k, r到底是多少(zk特性, magic)。
我知道該leaf至root的路徑上會經過哪些點,我也提供了一個可以讓電路驗證root hash的hash chaining過程,代表我知道他是從哪個leaf開始走的。因而,這證明了我提出的1.中的commitment確實屬於某顆公開的、大家都知道的merkle tree中的特定leaf(就是我之前存款對應到的leaf)。
就可以在不需要提供像是原本存款地址的簽章之類的驗證機制情況下,透過zk proof,亦能正確做permission control讓unlinkable的提款能夠成真。
另,讀者可以看到在proof中已然預設了relayer的存在。這使得上開所提到之「使用者提款, 拜託relayer執行=>relayer預付gas發起transaction,將內容送給tornado cash合約=>合約處理proof並將款項拆成兩份給relayer與使用者」這個行為得以成立,且relayer無法得知或假造proof內容。
提款流程
基本上在上方的產生證明都講過一次了,這邊就是pseudo code順過一次提款流程而已,大家自己看啊。
值得一提的是,使用者除了需要提出上一部分提到的證明之外,還需要將k的部分額外拿出來再做一次H(k),將值一併傳給contract。
這裡的設計哲學,簡單來講是這樣的:zero-knowledge太強了,強到就算證明了我知道H(k, r)的k跟r, 收到的驗證者並沒有辦法知道H(k)是什麼東西。為了讓同一筆款項不會被提領兩次,在提款流程中合約會將「每一筆成功提款中的H(k)」記錄下來,另外開個表存著。爾後若是其他提款交易中的H(k)與表中的重複了,這就代表有人試圖想要騙合約重複提款,自然該提款嘗試就不會成立。
洗錢失敗例
工程師都知道使用者從來不看說明書,看了可能也不會懂。
Koh Wei Jie分析了Kucoin的駭客事件。Kucoin的駭客使用Tornado Cash來洗錢,但忽略了Tornado Cash官方一直三令五申的使用需知,因而讓款項在進入Tornado Cash跑了一輪之後還是能夠被追蹤,哈哈UCCU。
簡單來說,hacker為了節省多次使用relayer的手續費,而將大多數的提領過程都變成直接提領到wallet。雖然該wallet的位置是全新產生的沒有gas,但是透過只讓第一次的提款使用relayer,hacker便能從第一次提款中取得手續費並分發給其他全新產生的wallet address。
那問題在哪?還要問?
要達到隱私需要保持藏樹於林原則,同時使用者不應自己破壞tornado cash幫你達成的address unlinkability。這位hacker因為愛省手續費,所以違背了後者;同時他因為太心急又愛省手續費,太快、分太少次提領、每次提領的數額又太大了,所以side-channel去給他做簡單的traffic analysis就能夠用虛無假設推出:「綜觀歷史上所有的存款位置與數額,扣掉駭客存錢的那些位址之後,我們還需要14個unique address/user共謀,才能有能力一次提這麼多錢。」
這看起來可能嗎?自然是不可能的。
所以這位駭客就是錯誤的沒有遵守藏樹於林的原則,才導致自己的金流重新被和帳號聯繫在一起。
提供一些延伸閱讀,圈子內的”名人”對這種不看說明書的使用者的看法:
tornado * Gavin Andresen
如何避免洗錢失敗
我自己的投影片,我自己翻譯:
打開你的VPN 打開你的TOR 打開你的無痕瀏覽器分頁 用上你全新的VM PC VPS instance 最好連data-link layer安全都顧到 產生全新的地址不要懶惰 自己跑一個fullnode 乖乖用relayer付手續費提款 領錢之後記得把C(k,r)的記錄刪掉 不要急一次存或提領大額 時間拉長數目減少…..
簡而言之:要設計相對安全但又讓使用者可以直覺上手的安全系統真的很他媽難 - 使用者永遠會想辦法抄近路,然後系統的security assumption就爆炸了。
結論上來講,你想要多安全取決於你在臺大水源校區的腳踏車平常都上幾個大鎖=想付出多少成本。只要不要學Kucoin Hacker那樣連鎖都不鎖車還是新的,大部分時間都沒啥問題 lol。
參考資料與文中出現過的連結,不按先後順序:
https://tornado.cash/Tornado.cash_whitepaper_v1.4.pdf
https://tornado.cash/audits/TornadoCash_cryptographic_review_ABDK.pdf
https://tornado.cash/audits/TornadoCash_circuit_audit_ABDK.pdf
https://torn.community/t/whats-next-for-tornado-cash-governance/250
https://weijiek.medium.com/deanonymising-the-kucoin-hacker-418fa5e9911d
https://tornado-cash.medium.com/tornado-cash-governance-proposal-a55c5c7d0703#2084
https://eips.ethereum.org/EIPS/eip-2938
http://gavinandresen.ninja/private-thoughts
[ZKP 讀書會] Tornado Cash was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.
👏 歡迎轉載分享鼓掌
vpn架設 在 Johntool Youtube 的最佳貼文
如何在電腦免費下載 IG 照片、影片、限時動態、IGTV?
網路上有許多 Instagram 下載工具,但今天要教大家背後的原理,所以即使是私人帳號也適用!
#Instagram #IG照片下載 #IG影片下載
記得按讚、訂閱我的頻道、開啟小鈴鐺🔔
獲得更多 WordPress 教學、網路行銷、VPN 推薦的消息!
-----------------------
【文章連結】
https://www.johntool.com/download-instagram-image-video/
【WP 全方位架站攻略】教你如何架設網站
https://icreatewp.com/
【聯盟行銷大師班】限時特價 #21歲年薪百萬
https://www.johntool.com/course-amp/
【美股被動式投資課程】爽賺 45 K?
https://www.johntool.com/yale-chen-etf-course/
-----------------------
【部落格 Johntool-工具王阿璋】:https://www.johntool.com
【粉絲團專頁】:https://www.facebook.com/JohntoolTW/
【Instagram】:https://www.instagram.com/johntooltw/
-----------------------
🔺商業合作:support@johntool.com
歡迎來信👤
vpn架設 在 Johntool Youtube 的最佳解答
Cloudways 是我最推薦的 WordPress 架站主機,本篇文章提供 Cloudways 建立、搬家的中文影片教學。
建議大家改成購買 Linode 2GB 方案,資源更充足唷!
2019 黑色星期五剛好有 Cloudways 優惠,想換主機商的趁現在~
Cloudways 最大的優點就是可以幫你把 WordPress 網站最佳化!
記得按讚、訂閱我的頻道、開啟小鈴鐺🔔
獲得更多 WordPress 教學、網路行銷、VPN 推薦的消息!
-----------------------
【Cloudways 優惠連結】:https://www.johntool.com/cloudways/
【文章連結】:https://www.johntool.com/cloudways-build-migrate-wordpress-video/
【圖文架站教學】:https://www.johntool.com/cloudways-wordpress/
【優惠碼】:JOHNTOOL (前兩個月75折)
【黑色星期五購買清單】:https://www.johntool.com/blackfriday-cybermonday-wordpress-deals/
-----------------------
【部落格 Johntool-工具王阿璋】:https://www.johntool.com
【聯盟行銷課程】:https://www.johntool.com/affiliatemarketingpro/
【粉絲團專頁】:https://www.facebook.com/JohntoolTW/
【Instagram】:https://www.instagram.com/johntooltw/
【聯絡我】:support@johntool.com
-----------------------
【錄音設備】:圓剛 AM310 (https://www.johntool.com/am310)
【視訊鏡頭】:羅技 C922 Pro (https://www.johntool.com/c922)
【剪片軟體】:Adobe Premiere Pro (https://www.johntool.com/adobe-pr)
#WordPress 架站 #Cloudways 教學 #黑色星期五
vpn架設 在 SKYLIFECHANNEL Youtube 的最佳貼文
Vlog // Synology NAS D1019+ 限時安裝教學大挑戰
這幾年來屎蓋的檔案越來越多,多到我的硬碟都好幾顆,找檔案都要花一些時間換來換去的。
沒想到.....! @andy x 明宗 - 我們的環遊世界夢 的明宗就好像心電感應似的,自掏腰包送我Synology NAS DS1019+ 和 Seagate Nas專用碟10TB 2顆!
所以為了感謝明宗,我就請他來幫我合作這集-Synology NAS DS1019+ 限時安裝大挑戰
廢話不多說,大家來看看舞們倒底會花多少時間安裝完成吧~
不過大家可能會覺得這個東西太專業了,一般人可能不會用到,不過其實Synology針對不同用戶,也有不同產品,而NAS就是一個儲存裝置兼雲端硬碟,除了安全儲存個人的大量檔案,也可以當作一個雲端硬碟,就像Google Drive一樣擁有私人的雲端,可以共享也可以分享檔案給別人,工作或生活上其實非常得便利!
◆Synology NAS DS1019+
https://www.synology.com/zh-tw/products/DS1019+
◆Seagate NAS專用碟 10TB
https://www.seagate.com/tw/zh/
https://reurl.cc/WW4Ox
◆影片裡的資訊
‧參考安裝文章-手把手教你玩NAS
https://ningselect.com/11397/40/
https://ningselect.com/21576/29/
‧Synology NAS輕輕鬆鬆架設VPN伺服器
https://walker-a.com/archives/2501
◆andy x 明宗 - 我們的環遊世界夢
https://reurl.cc/azlXQ
◆SKYLIFECHANNEL
Instagram: https://www.instagram.com/skylifechannel/
Youtube:https://www.youtube.com/skylifechannel
Facebook: https://www.facebook.com/skylifechannel/
vpn架設 在 我想在自家架設VPN伺服器 - Mobile01 的推薦與評價
找一台有支援VPN SERVER的路由器都OK. 路由器要一直開才能使用. 浮動IP沒差. 0. ... <看更多>
vpn架設 在 Vpn架設 的推薦與評價
Vpn架設. 0 篇文章0 人追蹤. 追蹤. 熱門文章最新文章. 沒有更多文章囉! ... <看更多>
vpn架設 在 [問題] 架設VPN - 看板Broad_Band - 批踢踢實業坊 的推薦與評價
小弟我目前人在對岸當台勞
目前是使用月租的VPN一個月大約125NT
功能都很正常 但就是玩遊戲時會不穩定常常LAG
所以另外還一個月租150專門玩遊戲(D3專家)的= =
一個人在這邊下班真的都沒事情做只好盡情的打...遊戲
想自己在台灣的家裡架設個VPN來用 一直月租下去也不是辦法
家裡目前是使用種花的一百個咩 不拿來使用實在是浪費
人還在台灣時就嘗試著自己用那台光世代設定 但是怎麼用都失敗
後來直接歸咎於這台就是不支援拉!!
目前因為對岸近期一直針對LINE在鎖很不爽 租來的VPN又不太穩
所以又在一次的興起了自己架設VPN的念頭
不曉得版上大大有沒有人了解這個情形 並且可以給予我建議及指導
該買什麼機器 怎麼使用 怎麼設定等等的 這裡使用就手機+筆電
我孤狗了幾天發現還是霧颯颯
有請大大們指導建議!! 拜託了!!
--
走了曾經 又來了過去 忘了回億 又記得甜蜜
別了曾經 又遇到過去 遺忘回憶 又想起甜蜜
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.250.214.240
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1405869368.A.0F3.html
我稍微爬了一下網頁,感覺很複雜,明天上班來詳細看看
光世代機器就在我房間的電腦旁邊,另外有接一台ap在客廳供家人手機wifi使用
型號忘了,當初好像買1100在良興電子買的,我房間電腦可以完全不關機。
基本上在台灣的時候,電腦除非更新或是我突然想到才會重開機而已,完全沒在關機。
基本就供我一個人使用而已,筆電+手機,玩遊戲看影片抓東西上網。
這樣大大有什麼好建議嗎?
※ 編輯: michaelyes (60.250.214.240), 07/21/2014 01:36:40
※ 編輯: michaelyes (60.250.214.240), 07/21/2014 01:38:49
不然對岸同事問我為什麼跪著用電腦很難解釋。
看完了,看起來真的好簡單阿!!不曉得下載跟玩遊戲的速度會不會順呢?正打算網購中= =
SoftEther印象不是很好,我來這前半個月一直在用他,超不穩又常常連不上的Q_Q
※ 編輯: michaelyes (60.250.214.240), 07/21/2014 08:50:09
※ 編輯: michaelyes (60.250.214.240), 07/21/2014 10:56:17
他的速度會是如何呢?會不會讓電腦變慢或是SSD有所耗損?
※ 編輯: michaelyes (60.250.214.240), 07/21/2014 15:02:30
記憶體6G,CPU PhenomII X4 965,所以台灣裝SoftEther Server後,大陸安裝客戶端
就有機會讓網路速度是跑滿的情形嗎?穩定度是看我主機還是說這款程式也會有關係?
※ 編輯: michaelyes (60.250.214.240), 07/21/2014 15:20:23
※ 編輯: michaelyes (60.250.214.240), 07/21/2014 15:23:15
vpn直接撥接連上嗎?還是說必須要也安裝SoftEther VPN Client才可以正常使用?
如果不使用VPN Client的話,會不會有穩定度上的問題呢?
※ 編輯: michaelyes (60.250.214.240), 07/21/2014 17:27:10
※ 編輯: michaelyes (60.250.214.240), 07/21/2014 17:45:53
不曉得是不是可以更改限速還是什麼的讓速度變快?
※ 編輯: michaelyes (1.160.126.229), 07/22/2014 00:06:59
我用其他台灣收費的vpn都不會這樣慢說,他玩遊戲算快只是不穩定
對了...我裝的是PacketiX VPN Client不是SoftEther 兩者有差嗎?
改一下情況 目前只發現fb不能上 奇摩 巴哈 伊莉都可以
※ 編輯: michaelyes (1.160.126.229), 07/22/2014 00:48:29
晚點在試試看改4,目前暗黑被抓去玩了無法測試,6點多下班用到現在>"<
非常感謝大大的細心指導!!我得來睡了,大大也別太晚睡
※ 編輯: michaelyes (1.160.126.229), 07/22/2014 01:40:50
早安各位,目前tcp連線數是改成8。
遊戲速度還不曉得,FB的速度偏慢,其他網頁都算正常速度,但是下載蠻慢的。
還是說tcp連線數改成4會比較好?另外還有其他地方有可以改善素的的設定嗎?
客戶端或伺服器端的設定,我網路上孤狗好久了都沒有細部設定的說明
※ 編輯: michaelyes (1.160.126.229), 07/22/2014 09:32:48
8改4會變慢的樣子,我一直亂試選項,目前把禁用NAT-T打勾之後,發現所有網頁都變快
不曉得改這個東西會不會不好?伺服器端的設定只能等家人回家才能開遠端給我用
也不曉得伺服器端能改些什麼讓網路變快,對了,以下是我看的教學文章。
有時間的大大麻煩幫我看看他有沒有什麼遺漏的地方沒有設定到
https://tinyurl.com/p6xp279
※ 編輯: michaelyes (1.160.126.229), 07/22/2014 10:31:26
假如速度可以到10m,但是目前網路都很慢或是下載很慢,那是不是就代表設定可以高些?
※ 編輯: michaelyes (1.160.126.229), 07/22/2014 10:37:33
※ 編輯: michaelyes (1.160.126.229), 07/22/2014 10:42:57
※ 編輯: michaelyes (1.160.126.229), 07/22/2014 10:44:59
※ 編輯: michaelyes (1.160.126.229), 07/22/2014 10:52:48
用HINET連線測試軟體測試上傳跟下載速度,數值看起來是有明顯差異,
開16沒打勾半雙工跟32打開半雙工差不多速度,測試竟然可以達到2MB左右上傳900K
但是數值好像不是很穩上傳都900K左右算穩~下載的話就1.4~2MB再跑
晚點來測試遊戲,非常感謝大大!!
※ 編輯: michaelyes (1.160.126.229), 07/22/2014 11:24:42
等下班時回家在試試看,我都用HINET測速軟體在測,但是速度浮動真的很大,
有時候還測不到下載,我家網路是100/20固定制
※ 編輯: michaelyes (1.160.126.229), 07/22/2014 15:39:07
※ 編輯: michaelyes (60.250.214.240), 07/22/2014 19:45:46
所以大概真的得去買實體VPN來用了嗎Q_Q N12國內可以跑到15M讓我好心動...
N12HP需要刷機嗎?我自己都不太懂這了,何況是要家人幫我用XD
※ 編輯: michaelyes (60.250.214.240), 07/23/2014 08:47:20
... <看更多>