remailer

Remailer
Information on how to protect your privacy and cryptography in Japanese. Dedicated to Bananafish.

匿名でメールを送受信したり、USENET に投稿するのに anonymous remailer （匿名リメイラー）があります。

Remailerの種類

Type-I anonymous remailer (Cypherpunk)

ヘッダ情報を削除して次の転送先へメールを転送する。PGP で暗号化してメッセージを転送させる事も可能。初期の頃から脆弱性が指摘されていて現在は主流ではありませんが、Mixmaster が Reply 機能を持っていない為に Nym の Reply Remailer Chains 等で今も使われています。

Type-II anonymous remailer (Mixmaster)

Mixmaster は入出力のトラフィックを分析される Type-I remailer の脆弱性を補強した remailer で RSA と Triple-DES を元にした暗号を使っています。メッセージは他のミックス・マスター・メッセージと同じに見えるように約30Kのメッセージに分割されて送信されます。Latent-Time はサーバで指定され Cypherpunk Remailer のようにユーザが指定する事は出来ません。

Type-I /Type-II hybrid anonymous remailer (Reliable)

Reliable は Type-I /Type-II のハイブリッド・リメイラーで Windows systems 上で動作します。

Type-III anonymous remailer (Mixminion)

現在開発中でベータバージョンが稼働中。メイン開発者は TOR のメイン開発者でもあります。詳しくは Type-III Remailer の方をご覧下さい。

Remailer Clients for Windows

Mixmaster Remailer Clients for Windows

Jack B. Nymble(JBN Panta mod)

少し導入するのが難しい。
QuickSilver

Cryptonomicon の QuickSilver でも紹介していますので、よかったら参考にして下さい。

Wanna be a Remop?

Reliable Operator's Manual
リメイラー・オペレータの為のマニュアル。

Remailer のコミュニティ

alt.privacy.anon-server

Remailer の From Headers 情報

The default From headers

antani : Tarapia Tapioco
austria : "privacy.at Anonymous Remailer"
bigapple : Anonymous
borked : Borked Pseudo Mailed
cripto : Anonymous
dizum : Nomen Nescio
frell : Fritz Wuehler
george : George Orwell
hastio : anonymous@remailer.hastio.org
itomix2 : Anonymous <mixmaster2@ito.tu-darmstadt.de>
italy : nobody@See.Comments.Header (Italy Anonymous Remailer)
metacolo : Anonymous Sender
panta : Anonymous via Panta Rhei
randseed : "A.Melon"
starwars : starwars
thrasher : Thrasher Remailer
tonga : Anonymous via the Cypherpunks Tonga Remailer

User Supplied From Headers をサポートしているリメイラー

bigapple, frell, hastio, italy, panta, thrasher

Groups of remailers

Groups of remailers sharing a machine or operator

マシンあるいはオペレータが同じリメーラ。リメイラー・チェインを選択する際に注意。

(antani george starwars)
(bigpond thrasher)
(daat hod)
(lcs nym)
(panta pantanym)
(paranoia nymph)
(riot blackhol)

Remailer(stats & keys)

Remailer のステータス

remailer-conf/remailer-stats
（これは Echolot 等で作られています）

http://bikikii-remailer.noneto.com/
http://www.tahina.priv.at/~cm/stats/
http://www.dingoremailer.com/
http://digilander.iol.it/italyanonymous/
http://www.noreply.org/pinger/
http://private.addcom.de/senshiremailer/
http://pboxmix.homelinux.net/echolot/

ALL PINGER'S INDEX （remailer statistics web pages へのリンク）

alt.privacy.anon-server, alt.privacy.anon-server.stats にも各種サーバの状態がポストされています。

また、QuickSilver 等で取得する事も出来ます。

mlist

Mixmaster (Type-II) remailer reliability/capability stats
Mixmaster (Type-II) remailer の信頼性。

mlist2

Human-readable version of above
mlist を人が見やすくした物。

rlist

Cypherpunk (Type-I) remailer reliability/capability stats
Cypherpunk (Type-I) remailer の信頼性。

rlist2

Human-readable version of above
rlist を人が見やすくした物。

pubring.mix

Mixmaster remailer keys
Mixmaster remailer の鍵。

pubring.asc

Cypherpunk remailer keys
Cypherpunk remailer の鍵。

type2.list

Summary of headers from pubring.mix
Mixmaster remailer の鍵の要約。

remailer-key

Mix Key capability flags

C = accepts compressed messages.
圧縮されたメッセージを受け入れる。

M = will forward messaes to another mix when used as final hop.
ミドルマン・リメイラー（final hop に指定された時は他のリメイラーに転送する）

Nm = supports posting to Usenet through a mail-to-news gateway.
mail-to-news gateway を通して USENET に投稿する。

Np = supports direct posting to Usenet.
直接 USENET に投稿する。

Broken type-I/type-II remailer chains

type-I/type-II リメイラーでリメイラー・チェインが壊れている事を示している。
これは、自分　－＞　RemailerA　－＞　RemailerB　－＞　自分　というリメイラー・チェインで定期的にメ－ルを送信してチェックしている。自分と RemailerA 又は自分と RemailerB で上手くいかない時も RemailerA, RemailerB 間が壊れているとなる為信頼性は低く、データを提供している所によりデータがまちまちなのもこの為です。

Remailer Capability Indicators

Indicator	Function
cpunk	Cypherpunk フォーマットのリメイル・リクエストを受け入れる。 Request-Remailing-To: and Anon-To directives をサポート。
mix	Mixmaster フォーマットのリメイル・リクエストを受け入れる。
hybrid	Mixmaster メッセージのヘッダで Cypherpunk remailer directives を受け入れる。全ての Reliable mix remailers はハイブリッド。
middle	ミドルマン・リメイラー
pgp	PGP で暗号化された Cypherpunk リメイル・リクエストを受け入れる。
pgponly	Cypherpunk リメイル・リクエストは PGP で暗号化されている必要がある。
latent	Latent-Time をサポート。
ek	Encrypt-Key directive が指定された時、メッセージを対称鍵暗号(IDEA)で暗号化する。
ekx	Encrypt-Key(IDEA), Encrypt-3DES(3DES), Encrypt-CAST(CAST5) directives をサポート。
esub	サブジェクトの暗号化をサポート。
cut	Cutmarks: ==== をサポートする。 "====" だけの行の後は捨てられる。
hash	hash("##") をサポート。 Subject, From, Date, Newsgroups, Received 等のヘッダ情報を指定出来る。
post	Post-To: or Anon-Post-To: directive を使った Usenet へのポストをサポート。
repgp	Transparent and Explicit RePGP をサポート。他のリメイラーに送られるメッセージはリメイラーの PGP パブリック・キーで暗号化される。Encrypt-To directive が使われる。
repgp2	Encrypt-To directive を使う時に Explicit RePGP だけをサポート。
remix	Transparent and Explicit Remix をサポート。メッセージは Mixmaster フォーマットで他のリメイラーに送られる。Remix-To directive が使われる。高負荷の時は Transparent Remix は使用不可になる場合がある。
remix2	Remix-To directive を使う時に Explicit Remix だけをサポート。
reord	受信した時と違う順番で送信する。
ext	extended directive features をサポート。
max	Max-Size, Max-Count, and Max-Date directives をサポート。
test	Test-to directive を受け入れる。テスト・リポートが Test-To アドレスに送られる。
rhop#	最大 (#) 個のランダム・リメイラー・チェインでメッセージを送信する Rand-Hop directive を受け入れる。
inflt#	意味のないテキストでメッセージを膨らませる Inflate directive を受け入れる。(#) は最大(#) K byte 追加されるかを示す。
klen#	受け入れるメッセージの最大バイト数を示す。例．klen1000 は 1mb (1000K) までのメッセージを受け入れる。

Echolot

Echolot はリメイラーの為に ping 行うソフトウェアです。
ドイツ語でソナー（水中音波探知機）の事で、匿名リメイラーネットワークでは定期的にリメイラー間でメッセージを送り、リメイラーの信頼性の統計を取り、そのデータはリメイラー・クライアントがリメーラー・チェインを選択する為に使われます。
また、Echolot は全てのリメイラーの設定用パラメータやキーを集め、それらをリメイラー・クライアントに提供します。

SMTP を提供する Remailer

リメイラーの中には SMTP を提供しているリメイラーもあります。
現在、確認できているのは以下のリメイラーです。

banana mail.bananasplit.info:2525(SSL OK)
panta panta-rhei.dyndns.org:2525(SSL OK)
frell frell.theremailer.net:2525(SSL OK)
dingo mail.dingoremailer.com:2525(SSL OK)
hastio remailer.hastio.org:2525
bikikii bikikii.ath.cx:2525
bikikii bikikii.ath.cx:587
amigo jupiter.amigo.co.uk:2525

panta 以外は first hop にはそのリメイラーを指定しなければいけません。

Nym Servers

Nymservers (Pseudonymous servers) は匿名のままメールを送受信することが出来る。
ニムの取り扱いは少し面倒なので、QuickSilver 等のリメイラー・クライアントを使う事をお勧めします。

Nym Account をセットアップする為の情報は help のアドレスにメールを送信すると自動で返信されます。
また QuickSilver 等で取得する事も出来ます。QuickSilver(Finger) を参照。

Nym Server Keyring はこちらにアップロードされています。PGP に適したフォーマットはこちらです。

Riot Anonymous Remailer help@blackhole.riot.eu.org (RSA)
nym.at by amessage help@nym.at (RSA)
nym.komite.net　help@nym.komite.net (DH/DSS)
Panta Rhei Nymserver help@nym.panta-rhei.eu.org (DH/DSS, RSA)
Nym.alias.net Anonymous Remailer help@nym.alias.net (RSA)

Mail2news Gateway

SMTP Mail を USENET へ投稿する。Mail2news Gateway 自体に匿名性はありません。

mail2news@dizum.com
mail2news@anon.lcs.mit.edu
mail2news@nym.alias.net
mail2news@remailer.org.uk
mail2news@news.gradwell.net
mail2news@news.demon.co.uk

mail2news@bananasplit.info
mail2news-hashcash@panta-rhei.dyndns.org

mail2news_nospam@dizum.com
mail2news_nospam@anon.lcs.mit.edu

少し違う Mail2News Gateway

bigapple.yi.org は少し違う Mail2News Gateway を提供しています。
news.group.name@bigapple.yi.org の news.group.name の所に投稿したいニュースグループ名を指定して、そのメール・アドレスにメールを送信する。

ブロックされているニュースグループ

Exit Remailer がニュースグループをブロックしている場合があります。
Bananasplit Website - Newsgroup Blocks にブロックされているニュースグループの情報があります。

Panta Rhei Remailer

STATS

Cpunk Stats
Cpunk Chain stats
Cpunk Keys
Mix Stats
Type2.list ; Pubring.mix
これらは毎日 alt.privacy.anon-server.stats にもポストされます。

OPEN PORTS

ポート番号 25 と 2525 で TLS と SMTP を受け付けます。
ポート番号 465 と 587 は TLS のみ受け付けます。

HIDDEN SERVICE(Tor network)

Panta SMTP server: rjgcfnw4sd2jaqfu.onion port 25Panta NEWS server: rjgcfnw4sd2jaqfu.onion port 119

NYMSERVER (nym.panta-rhei.eu.org)

remailer key の取得
remailer-key@nym.panta-rhei.eu.org にメールを送信する。

Config messages の送信先
config@nym.panta-rhei.eu.org

使われているアカウントのリストを取得
list@nym.panta-rhei.eu.org

Panta Rhei Nymserver は RSA と DH/DSS keys の両方が使えます。

MAIL2NEWS

mail2news-hashcash@panta-rhei.dyndns.org
mail2news-hashcash_nospam@panta-rhei.dyndns.org

投稿のルール

ニュース・グループへのスパムや大量投稿を避ける為に Panta Rhei Remailer を Exit Remailer として投稿するには alt.anonymous.messages と alt.test を除いて下記のハッシュ・キャッシュ・トークンが必要です。そして、サイズの上限は 30kb です。

Bits: 27
Resource: panta-rhei
Tokens are valid for 60 days from creation.

ハッシュ・キャッシュについては www.hashcash.org をご覧下さい。
簡単な win32 用ハッシュ・キャッシュ　ツールは下記の場所からダウンロード出来ます。
https://www.panta-rhei.dyndns.org/downloads/
Panta JBN mod にはハッシュ・キャッシュ機能があります。

Panta Rhei Remailer Keys:

Admin
DSA: 0xA6A032C8, 1C9D 5E66 02FF 3553 A8B2 DD9A D72B 2D4A A6A0 32C8
RSA: 0xB2FD58C5, 918F 1651 5577 BD8B 7D34 26F3 6829 759A

Remailer
DSA: 0x0AC8B7B7, B6EB 18CA 8E4A 14F1 B79A 3913 77FF FC96 0AC8 B7B7
RSA: 0x9D14287F, 1D64 F95C 3503 D40A 7C67 7328 847F 6B63

Nymserver
DSA: 0xFBD7028F, 9196 657B CF35 5A1D 2E09 4524 71AB 4D87 FBD7 028F
RSA: 0xC076EE01, 4816 1572 16E1 63C4 FD67 6A63 2EA3 5B06

THESAURUS
You can find a collection of remailer-x replies from many remailers at
https://www.panta-rhei.dyndns.org/thesaurus/Thesaurus.html

NEWSGROUPS
You can read on-topic newsgroups directly in your browser at
https://www.panta-rhei.dyndns.org/news/

I currently carry alt.privacy.anon-server and a few other newsgroups.
If you want something added just ask.

WIKI
There is now a WiKi on the Panta Rhei website which will hopefully
contain a lot of information soon.
The WiKi is here: https://www.panta-rhei.dyndns.org/pantawiki
If you have anything to contribute, please do not hesitate to edit it.

TOOLS
Download privacy software from the Panta Rhei Remailer.
You will find PGP 6.5.8ckt which is one of the most trusted PGP versions
available. You can also download JBN2 which is a very convenient remailer
client. The help files for JBN2 and an enhanced version of JBN2 are also
available.
https://www.panta-rhei.dyndns.org/downloads/

More information can be found on the Panta Rhei Remailer homepage at:
https://www.panta-rhei.dyndns.org/