279 db. hozzászólás
20 pont
Piromán
2009.12.27.
tag |
Bizonyos dolgok itt egyszerű szöveges formátumként mennek át amilyen felhasználó névvel jelentkezel be a fiókjaiba,amikor csatlakozol egy weboldalhoz annak címe,amikor keresel a google keresőbe (kulcsszavak kiolvashatóak amit beírtál),Sőt HTTPS kapcsolat mellett is szöveges formátumként tisztán kiolvasható visszafejtés nélkül ha pl küld vagy kap valaki levelet hogy kitől kinek ment sőt ha bejelentkezel a felhasználóneved szintén kiolvasható HTTPS mellett is de a jelszavad már itt nem.Igazából ha ez a szöveges formátumként átmenő dolgok figyelve vannak ebben minden benne van ami nekik kell ha hozzávesszük hogy a szolgáltató felől melyik gépekkel kommunikált a felhasználó azok IP címét az már extrás dolog.A gépek IP címénél meg hogy melyik időben melyikkel kommunikál ezt a szolgáltató az őszeset naplózza és egy évig legalább minimum biztosan megőrzi.És itt arról van szó hogy ezek a te szolgáltatód felöl olvashatóak ki,itt ezt a szöveges részt nem dokumentálni kell csak szűrni és ami nekik lényeg azt dokumentálni.Ami őt érdekli azt kiszűri belőle,itt a legfontosabb a te szolgáltatód mivel a teljes forgalmad rajta megy át.A Proxyk Pl nem titkosítanak tehát ugyan úgy át megy minden ilyen szöveges rész.Itt a lényeg a szolgáltatódon átmenő kapcsolat legyen titkosítva mert akkor nem látják ezeket a dolgokat a te szolgáltatód felől.VPN esetén következő hátrány lehet direktben látja azt az IP címet amit megkapsz a szolgáltatód felől,lehet beépített tégla,cég üzemelteti ami naplózhat kérésre kiadhatja az IP címedet ez sem összemérhető azzal mint ha valaki csak úgy direktben nyomja.De a szolgáltatód felől a te dolgaid titkosítva vannak nem látja a dolgaidat és mér más ország ott már több munka van.Most mindenek a gerince a szolgáltató (a felhasználoknak,weblapoknak,e-mail szolgáltatásoknak) de a legfontosabb a te szolgáltatód.A te konkrét forgalmadat ezt fellehet mérni magadnak is itt attól függ ki menyire értesz hozzá mert tőled indul ki minden forgalom.Én mondjuk a TOR nál köteleztem el magam mert egymástól független emberek üzemeltetik a hálózatot,nem direkt a kapcsolat a proxygéppel,a hálózaton belül minden titkosított,és gondoltak benne ezekre a lényeges dolgokra amik bennem felmerültek meg voltak elvárásaim nekem mondjuk ez jött be.Én megmondom őszintén titkosított kapcsolat nélkül semmi ilyen feltűnő témával nem foglalkozom pl Németországban pl igy szűrik a warez oldalakon hogy kik töltöttek és jön a jard. Angliában Tervezik/tervezték hogy a facebbok accountokat is köteles eltárolni a szolgáltató az adott előfizetéshez. |