sicurezza

[ambarabà]

ciao a tutti.
Vorrei chiedervi un parere su una questione piuttosto particolare.
Un mio amico ha realizzato un sito al quale posso accedere perchè registrato. Dalle alcune battute che fa, ho notato che sembra quasi che sappia quali sono adesso i siti in cui vado e con che frequenza. E' possibile che, dal momento che può sapere il mio indirizzo ip, possa monitorare il mio navigare? Se si, allora lo può fare chiunque abbia il mio indirizzo...come posso proteggermi in tal caso?

Grazie. Ciao

[erikka69]

magari quando fai l'accesso al suo sito ti controlli i cookie del tuo browser.....

oppure, all'accesso, ti ha scaricato un bel trojan...

[MacNeo]

Può sapere da che sito provieni prima di andare sul suo… ma non mi pare che possa accedere alla lista dei cookies di tutti gli altri siti.

Escludo anche il trojan, essendo su Mac.

La cosa più probabile è che stia semplicemente sparando a caso… a meno che tu visiti siti ‘veramente’ strani e lui faccia battute proprio su quelli. Ma se sono robe generiche su siti porno, sarebbero valide per il 99% degli utilizzatori di internet
E poi scusa: hai detto che è tuo amico, no? Chiediglielo che fai prima

[Lanfi]

Originariamente inviato da MacNeo

Può sapere da che sito provieni prima di andare sul suo…

Mi sa che è anche possibile vedere il sito verso cui vai quando esci dal suo....

Comunque è un po' strano...lui dovrebbe vedere l'indirizzo ip, poi come fa a sapere che corrisponde a te ?

[MacNeo]

Dall'IP sai ± la città di provenienza… se è un sito piccolo con pochi visitatori, magari può bastare.

[Mailor]

beh nulla vieta al sito che ti spedisce in una pagina web di includere nel payload del pacchetto (non mi risulta ci siano header appositi in http.. qualcuno che ne sa di più?), e quindi al sito destinazione di sapere da quale server provieni.

non c'è comunque alcun modo in cui il sito dove finisci possa monitorare il resto del tuo traffico. i cookie funzionano come delle sandbox, da questo punto di vista: nessuno può accedere ad informazioni esterne registrate in locale.

allo stesso tempo, aprire una sessione tra il tuo client e il suo server non da privilegi di questo tipo, quindi nada.

l'unica sarebbe il trojan, ma se non usi una versione riscritta a mano da te di netscape 3.0 è troppo remota per essere reale.

Originariamente inviato da MacNeo

Escludo anche il trojan, essendo su Mac.

mai dire mai...

[ambarabà]

Originariamente inviato da MacNeo

Può sapere da che sito provieni prima di andare sul suo… ma non mi pare che possa accedere alla lista dei cookies di tutti gli altri siti.

Escludo anche il trojan, essendo su Mac.

La cosa più probabile è che stia semplicemente sparando a caso… a meno che tu visiti siti ‘veramente’ strani e lui faccia battute proprio su quelli. Ma se sono robe generiche su siti porno, sarebbero valide per il 99% degli utilizzatori di internet
E poi scusa: hai detto che è tuo amico, no? Chiediglielo che fai prima

Dunque, non sono i soliti siti porno, ma sono siti particolari. Il sito che ha fatto lui invece è piccolo e siamo in pochi ad accedervi.
Ammesso che riesca a vedere da dove vengo e dove vado, come posso proteggermi?
Potrei ad esempio eliminare i cookies ogni volta che esco dal suo sito? Altra domanda: l'indirizzo ip è sempre lo stesso ogni volta che mi ci connetto? O cambia? Ho sentito che si potrebbe usare il tor...funziona? E' legale? Questa cosa che possono vedere quello che faccio mi scoccia parecchio...che siano persone sconosciute a farlo non importa, ma se sono persone ch ti conoscono, mi sento spiato...

[Lanfi]

A parte fastweb (che adotta la politica dell'ip statico e condiviso) gli altri gestori ti assegnano un ip adress in maniera diverso ogni volta che ti connetti (andando a sceglierlo nel mazzo a loro disposizione). Diciamo che con i mezzi "normalmente" a disposizione il tuo amico può scoprire qual'è il gestore di un certo indirizzo ip e la sua localizzazione geografica (quest'ultima in realtà non è che sia tanto sicura...).

Per proteggerti ci sono tante soluzioni...una è utilizzare la rete tor, un'altra è mettersi dietro un proxy....magari ce ne sono anche altre. Ma se vuoi un consiglio lascia stare e non andare più nel sito del tuo amico...così impara a farsi una frittatina di ca**i suoi ! Probabilmente sei l'unico visitatore...per questo ti traccia così bene ...

[MacNeo]

La rete TOR è nata per permettere l'accesso internet alle popolazioni che per motivi politici (dittature e altro) ha l'accesso bloccato a certi siti… la banda disponibile è limitata, e occuparla per una “cavolata” come questa mi sembra un tantino fuori luogo. C'è gente che ne ha ben più bisogno di noi.

I proxy normali… sì ok, forse funziona. Ma non sapendo se/come lui raccoglie questi dati non è neanche del tutto sicuro.
Secondo me, ribadisco, ti conviene parlare francamente con quel tuo amico. Tieni conto che in Italia (in Europa in generale) ci siamo fatti tante menate sulla privacy che ormai volendo è diventata illegale ogni cosa: se il tuo amico fa analisi così approfondite sulla navigazione dei suoi visitatori anche al di fuori del suo sito (ed è una cosa ancora da verificare, a me sembra strano ma solo lui te lo può dire) ci starebbe bene anche una denuncia.

Lui ha tutto il diritto di raccogliere statistiche sul modo in cui i visitatori visitano il suo sito… ma solo quello. Di cosa fai durante il resto della giornata non sono affari suoi.