<div dir="ltr">The NY Times did a story within the last couple years showing how easy it was to identify an individual solely from purchasing anonymized data commonly sold by advertisers and the like. <div><br></div><div>Now take that and be able to pin a person to an IP, and aggregate flow data to find out everything someone does. </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Aug 25, 2021 at 7:02 PM jim deleskie <<a href="mailto:deleskie@gmail.com">deleskie@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Randy,<div><br></div><div>  We all know many folks send their *flow to someone or somewhere.  In exchange for pretty graphs for intelligence.  I suspect in many cases this data is then reused in many cases for many purposes.  But let's not overplay the risk here.  There would be much easier ways for rogue nations, bad guys/good/in the middle nation to find out about dissidents, activists, and journos than flow data. I think letting any of those people think ToR is safe as being a much bigger risk.</div><div><br></div><div>-jim</div><div><br></div><div>Disclosures for those that don't know.  I've never worked with Team Cymru, I do know them fairly well and believe them to be the good guys, I do currently have a relationship with them, I do not currently work for a large SP that sends them data.  I have worked A LOT with flow data over the last 20 years, for large SPs, small vendors, and all things in between.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Aug 25, 2021 at 6:15 PM Randy Bush <<a href="mailto:randy@psg.com" target="_blank">randy@psg.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><a href="https://www.vice.com/en/article/jg84yy/data-brokers-netflow-data-team-cymru" rel="noreferrer" target="_blank">https://www.vice.com/en/article/jg84yy/data-brokers-netflow-data-team-cymru</a><br>
<br>
used to get dissidents, activists, and journos killed<br>
<br>
at&t, comcast, ... zayo, please tell us you do not do this.<br>
<br>
randy<br>
</blockquote></div>
</blockquote></div>