Il web e la privacy

Deckard · 20-03-2005, 10:17

Mi chiedevo:
se io navigo in un sito, che cosa sa il webmaster del sito riguardo me controllando i vari log?

1) Conoscerà sicuramente il mio indirizzo ip.....ma riesce a capire da dove viene quell'ip, a capire come mi chiamo etc etc?

2) Conosce la cronologia dei siti che ho visitato prima del suo, anche qualche giorno prima?

3) Potrebbe accedere alle mie password?

In generale mi chiedo quanto il mio indirizzo IP corrisponda ad una persona fisica, ossia quando è tutelata la mia sicurezza in rete.

Leron · 20-03-2005, 10:28

Quote:

Originariamente inviato da Deckard
Mi chiedevo:
se io navigo in un sito, che cosa sa il webmaster del sito riguardo me controllando i vari log?

1) Conoscerà sicuramente il mio indirizzo ip.....ma riesce a capire da dove viene quell'ip, a capire come mi chiamo etc etc?

2) Conosce la cronologia dei siti che ho visitato prima del suo, anche qualche giorno prima?

3) Potrebbe accedere alle mie password?

In generale mi chiedo quanto il mio indirizzo IP corrisponda ad una persona fisica, ossia quando è tutelata la mia sicurezza in rete.

quello che si può conoscere è il tuo indirizzo ip, la risoluzione del tuo monitor, il tuo browser, e il sistema operativo (queste sono le statistiche che in genere vengono restituite dai servizi più diffusi)

facendo un tracking del tuo indirizzo ip potrei vedere da dove parte (arrivare quindi alla città) e arrivare a sapere con che provider ti connetti

ma non all'indirizzo fisico, nè sapere il tuo nome, nè conoscere le tue password o sapere la tua cronologia in quanto sono informazioni che il tuo pc non invia al mio server

ovvio che in caso di violazioni della legge posso denunciare l'indirizzo ip alla polizia postale, e loro se avviano una indagine possono far richiesta al giudice di un mandato che si faccia dare dal provider il nome (e magari i log completi (l'elenco dei siti cui ti sei connesso negli ultimi anni)

ma questa ultima cosa la può fare solo l'autorità previo mandato del giudice

invaders2001 · 20-03-2005, 17:47

questi dati per quanto tempo vengono conservati ?

Leron · 20-03-2005, 18:50

Quote:

Originariamente inviato da invaders2001
questi dati per quanto tempo vengono conservati ?

ho fatto parecchie ricerche in merito ma ho trovato solo confusione

inizialmente telecom doveva conservarli per 9 anni, poi passati a 5 poi ridotti a 4

con la legge sulla privacy ci sono state varie proposte di riduzione fino a un minimo di 36 mesi ma non so se queste sono passate

non si sa neanche se questo determina l'OBBLIGO di conservare FINO A tot mesi (per fini di indagini da parte degli organi competenti) oppure se è solo una possibilità (nel senso che il provider non è costretto a conservare i dati e è invece obbligato a cancellarli dopo tot mesi)

insomma, io ci ho rinunciato a capirla questa legge

Deckard · 20-03-2005, 21:45

Grazie mille per la risposta

Deckard · 22-03-2005, 16:23

quello che si può conoscere è il tuo indirizzo ip, la risoluzione del tuo monitor, il tuo browser, e il sistema operativo (queste sono le statistiche che in genere vengono restituite dai servizi più diffusi)

quindi una cosa tipo 1xx.4xx.xx.xx, 1024*768, Firefox 1.x, Windows XX

facendo un tracking del tuo indirizzo ip potrei vedere da dove parte (arrivare quindi alla città) e arrivare a sapere con che provider ti connetti

e basta? Non riusciresti ad arrivare all'abitazione in qualche modo?

ma non all'indirizzo fisico, nè sapere il tuo nome, nè conoscere le tue password o sapere la tua cronologia in quanto sono informazioni che il tuo pc non invia al mio server

Ma ad esempio: sono su un sito di warez per windows e da questo sito

a) digito l'indirizzo di Microsoft

b) clicco su un collegamento iperstestuale che va verso Microsoft

a Redmond si accorgono che un secondo prima ero su questo sito?
(per favore nella risposta puoi isolare le ipotesi a e b?)

ovvio che in caso di violazioni della legge posso denunciare l'indirizzo ip alla polizia postale, e loro se avviano una indagine possono far richiesta al giudice di un mandato che si faccia dare dal provider il nome (e magari i log completi (l'elenco dei siti cui ti sei connesso negli ultimi anni)

ma questa ultima cosa la può fare solo l'autorità previo mandato del giudice

ah, ok

Leron · 22-03-2005, 17:27

Quote:

Originariamente inviato da Deckard
quello che si può conoscere è il tuo indirizzo ip, la risoluzione del tuo monitor, il tuo browser, e il sistema operativo (queste sono le statistiche che in genere vengono restituite dai servizi più diffusi)

quindi una cosa tipo 1xx.4xx.xx.xx, 1024*768, Firefox 1.x, Windows XX

esatto, legato ovviamente all'ora della connessione e ai dati del tuo provider (con alice ad esempio host24.interbusiness.it)

Quote:

Originariamente inviato da Deckard

e basta? Non riusciresti ad arrivare all'abitazione in qualche modo?

arriverei alla tua centrale, ovviamente posso sapere dove si trova quella (o meglio il primo server cui ti connetti) ma mica l'indirizzo di chi ci sta attaccato : quello lo sa solo il provider

per fare una prova, inserisci l'indirizzo di un sito internet in questo sito

http://www.webhits.de/english/index....sualroute.html

vedrai il percorso che fa il tuo segnale e le caratteristiche di tutti i nodi da cui passa, e alla fine i dati del server a ciu ti colleghi

se lo fai a un indirizzo ip di qualcuno che conosci arriverai a sapere la sua città con una discreta probabilità, arriverai al server cui si connette ma è impossibile che arrivi a sapere l'indirizzo fisico: tu risulti solo un numero collegato a un server ma come vuoi che si arrivi a sapere dov'è?

è come dire... hai un nodo che sai dove si trova, da cui partono 10 fili che scompaiono dietro una parete. come fai a sapere dove vanno a finire i 10 fili? tu sei uno di quei fili e il nodo è il primo server

Quote:

Originariamente inviato da Deckard

Ma ad esempio: sono su un sito di warez per windows e da questo sito

a) digito l'indirizzo di Microsoft

b) clicco su un collegamento iperstestuale che va verso Microsoft

a Redmond si accorgono che un secondo prima ero su questo sito?
(per favore nella risposta puoi isolare le ipotesi a e b?)

no, non è fisicamente possibile dato che la cronologia sta sul tuo browser e non viene inviata in rete (a meno che tu non abbia qualche spyware, oppure qualcuno tipo un ente stia tracciando il tuo traffico (previo mandato)

il sito warez saprà che lo ha visitato l'indirizzo XXX con il tal host e le determinate caratteristiche

il sito microsoft sa che è stato visitato dal tal indirizzo e determinate caratteristiche

ma il sito warez non sa che siti hai visitato, e neanche il sito microsoft. questo lo sa solo il tuo provider, che tiene traccia di tutti i tuoi collegamenti, ma li può fornire solo all'autorità giudiziaria sotto mandato

pierodj · 22-03-2005, 20:44

Quote:

no, non è fisicamente possibile dato che la cronologia sta sul tuo browser e non viene inviata in rete (a meno che tu non abbia qualche spyware, oppure qualcuno tipo un ente stia tracciando il tuo traffico (previo mandato)

il sito warez saprà che lo ha visitato l'indirizzo XXX con il tal host e le determinate caratteristiche

il sito microsoft sa che è stato visitato dal tal indirizzo e determinate caratteristiche

ma il sito warez non sa che siti hai visitato, e neanche il sito microsoft. questo lo sa solo il tuo provider, che tiene traccia di tutti i tuoi collegamenti, ma li può fornire solo all'autorità giudiziaria sotto mandato

ehm nn vorrei dire una ca@@ata, ma in teoria sarebbe possibile... ovviamente non è una cosa automatica, nella pagina di microsoft deve esserci uno script o qualcosa che traccia il referrer (o come si scrive), ovvero la pagina di provenienza del visitatore... ad esempio in ASP è facilissimo ricavare la pagina di provenienza del visitatore...

Leron · 22-03-2005, 22:49

Quote:

Originariamente inviato da pierodj
ehm nn vorrei dire una ca@@ata, ma in teoria sarebbe possibile... ovviamente non è una cosa automatica, nella pagina di microsoft deve esserci uno script o qualcosa che traccia il referrer (o come si scrive), ovvero la pagina di provenienza del visitatore... ad esempio in ASP è facilissimo ricavare la pagina di provenienza del visitatore...

se non sbaglio l'unico modo per farlo è tramite activeX, altrimenti i dati della cronologia (neanche di IE) possono uscire dalla macchina

sarebbe comunque un'operazione illegale

pierodj · 22-03-2005, 22:56

Quote:

Originariamente inviato da Leron
se non sbaglio l'unico modo per farlo è tramite activeX, altrimenti i dati della cronologia (neanche di IE) possono uscire dalla macchina

sarebbe comunque un'operazione illegale

in ASP si usa la stringa "Request.ServerVariables("HTTP_REFERER")", questo te lo dico con sicurezza perchè l'ho messa in un carrello della spesa che ho realizzato per poter poi rimandare il visitatore alla pagina degli acquisti

ovviamente con tale stringa si recupera solo l'ultima pagina visitata... per recuperare l'intera cronologia deve per forza esserci qualche spyware o qualche zozzeria del genere sul pc...

Leron · 22-03-2005, 23:10

Quote:

Originariamente inviato da pierodj
in ASP si usa la stringa "Request.ServerVariables("HTTP_REFERER")", questo te lo dico con sicurezza perchè l'ho messa in un carrello della spesa che ho realizzato per poter poi rimandare il visitatore alla pagina degli acquisti

ovviamente con tale stringa si recupera solo l'ultima pagina visitata... per recuperare l'intera cronologia deve per forza esserci qualche spyware o qualche zozzeria del genere sul pc...

ah, capito

si mi pareva strano che si potesse fare per la cronologia

PS: funziona anche con browser diversi da ie?

pierodj · 22-03-2005, 23:44

Quote:

Originariamente inviato da Leron
ah, capito

si mi pareva strano che si potesse fare per la cronologia

PS: funziona anche con browser diversi da ie?

si funziona con qualsiasi browser perchè è un comando lato server, quindi funziona indipendentemente dal browser...

ora nn ricordo se esista un comando simile anche in PHP, credo di si cmq...

Leron · 22-03-2005, 23:46

Quote:

Originariamente inviato da pierodj
si funziona con qualsiasi browser perchè è un comando lato server, quindi funziona indipendentemente dal browser...

ora nn ricordo se esista un comando simile anche in PHP, credo di si cmq...

si, mi pareva di averlo visto in qualche guida

Stargatto · 22-03-2005, 23:59

scusa leron fammi capire
una cosa tu hai detto che il provider sa i siti che tu hai guardato giusto?
allora se uno guarda www.xxxxxxx.it per esempio si disconnette e dopo quel indirizzo ip viene assegnato ad un altro utente
quale sarà l'utente perseguitato?
capisci robba di qualche secondo.

Leron · 23-03-2005, 00:13

Quote:

Originariamente inviato da Stargatto
scusa leron fammi capire
una cosa tu hai detto che il provider sa i siti che tu hai guardato giusto?
allora se uno guarda www.xxxxxxx.it per esempio si disconnette e dopo quel indirizzo ip viene assegnato ad un altro utente
quale sarà l'utente perseguitato?
capisci robba di qualche secondo.

il provider ha l'elenco dei tuoi log non dei log per IP: lui sa che sei tu con quell'IP: E' LUI che te lo assegna

lui sa che l'utente XXX (distinto per numero di telefono) allla tal ora del tal giorno si è collegato al tal server con il tal indirizzo IP

non preoccuparti che non sbagliano persona

Stargatto · 23-03-2005, 00:17

certo che per trovare le vere prove bisognerebbero scrutare anche nell'hd perchè io posso sempre negare di aver visitato quel sito
no?
io nego che ho visitato quel sito a quella tale ora
loro non possono avere solamente dei log del tutto insignificanti io posso dire che sono inventati e cercano di incastrarmi.

Leron · 23-03-2005, 00:19

Quote:

Originariamente inviato da Stargatto
certo che per trovare le vere prove bisognerebbero scrutare anche nell'hd perchè io posso sempre negare di aver visitato quel sito
no?
io nego che ho visitato quel sito a quella tale ora
loro non possono avere solamente dei log del tutto insignificanti io posso dire che sono inventati e cercano di incastrarmi.

è naturale: per questo esistono le perquisizioni

in caso ti sospettassero di violazioni gravi

1. indagano

2. controllano i log

3. ti mettono sotto controllo telefono e internet

4. ti arriva una perquisizione a casa

cmq dai... qui è paranoia

Stargatto · 23-03-2005, 00:23

Quote:

Originariamente inviato da Leron
è naturale: per questo esistono le perquisizioni

in caso ti sospettassero di violazioni gravi

1. indagano

2. controllano i log

3. ti mettono sotto controllo telefono e internet

4. ti arriva una perquisizione a casa

cmq dai... qui è paranoia

se uno ha un HD di riserva del tutto pulito anche con perquisizioni se la prendono nel deretano penso.
cmq c'è un buon posto dove nascondere l'HD del tutto introvabile diciamo

Leron · 23-03-2005, 00:26

Quote:

Originariamente inviato da Stargatto
se uno ha un HD di riserva del tutto pulito anche con perquisizioni se la prendono nel deretano penso.
cmq c'è un buon posto dove nascondere l'HD del tutto introvabile diciamo

sta tranquillo che se ti arriva una perquisizione guardano anche dietro le piastrelle del bagno

voglio vederti nascondere un HD alle 4 di mattina mentre ti suonano alla porta

e non puoi neanche darci una martellata sopra perchè è distruzione di prove

cmq dai sono discorsi squallidi e poi finora nessuno è stato perquisito per il decreto urbani, solo qualche scaricatore folle

edivad82 · 23-03-2005, 00:26

Quote:

Originariamente inviato da pierodj
si funziona con qualsiasi browser perchè è un comando lato server, quindi funziona indipendentemente dal browser...

ora nn ricordo se esista un comando simile anche in PHP, credo di si cmq...

<%php echo $_SERVER['HTTP_REFERER'] %>

non è indipendente al browser in quanto è il browser che invia il referer

20-03-2005, 10:17	#1
Deckard Senior Member Iscritto dal: Apr 2000 Città: Friulano cosmopolita Messaggi: 1427	Il web e la privacy Mi chiedevo: se io navigo in un sito, che cosa sa il webmaster del sito riguardo me controllando i vari log? 1) Conoscerà sicuramente il mio indirizzo ip.....ma riesce a capire da dove viene quell'ip, a capire come mi chiamo etc etc? 2) Conosce la cronologia dei siti che ho visitato prima del suo, anche qualche giorno prima? 3) Potrebbe accedere alle mie password? In generale mi chiedo quanto il mio indirizzo IP corrisponda ad una persona fisica, ossia quando è tutelata la mia sicurezza in rete. __________________ Collegati a www.hungersite.com - basta un clic per aiutare chi soffre \| Altre iniziative solidali, nel web e non Per chi preferisce il FREEWARE\| La mia photogallery \|FORZA DRAGO

20-03-2005, 21:45	#5
Deckard Senior Member Iscritto dal: Apr 2000 Città: Friulano cosmopolita Messaggi: 1427	Grazie mille per la risposta __________________ Collegati a www.hungersite.com - basta un clic per aiutare chi soffre \| Altre iniziative solidali, nel web e non Per chi preferisce il FREEWARE\| La mia photogallery \|FORZA DRAGO

22-03-2005, 16:23	#6
Deckard Senior Member Iscritto dal: Apr 2000 Città: Friulano cosmopolita Messaggi: 1427	Re: Re: Il web e la privacy quello che si può conoscere è il tuo indirizzo ip, la risoluzione del tuo monitor, il tuo browser, e il sistema operativo (queste sono le statistiche che in genere vengono restituite dai servizi più diffusi) quindi una cosa tipo 1xx.4xx.xx.xx, 1024*768, Firefox 1.x, Windows XX facendo un tracking del tuo indirizzo ip potrei vedere da dove parte (arrivare quindi alla città) e arrivare a sapere con che provider ti connetti e basta? Non riusciresti ad arrivare all'abitazione in qualche modo? ma non all'indirizzo fisico, nè sapere il tuo nome, nè conoscere le tue password o sapere la tua cronologia in quanto sono informazioni che il tuo pc non invia al mio server Ma ad esempio: sono su un sito di warez per windows e da questo sito a) digito l'indirizzo di Microsoft b) clicco su un collegamento iperstestuale che va verso Microsoft a Redmond si accorgono che un secondo prima ero su questo sito? (per favore nella risposta puoi isolare le ipotesi a e b?) ovvio che in caso di violazioni della legge posso denunciare l'indirizzo ip alla polizia postale, e loro se avviano una indagine possono far richiesta al giudice di un mandato che si faccia dare dal provider il nome (e magari i log completi (l'elenco dei siti cui ti sei connesso negli ultimi anni) ma questa ultima cosa la può fare solo l'autorità previo mandato del giudice ah, ok __________________ Collegati a www.hungersite.com - basta un clic per aiutare chi soffre \| Altre iniziative solidali, nel web e non Per chi preferisce il FREEWARE\| La mia photogallery \|FORZA DRAGO

20-03-2005, 17:47	#3
invaders2001 Senior Member Iscritto dal: Jun 2001 Messaggi: 351	questi dati per quanto tempo vengono conservati ?

22-03-2005, 23:59	#14
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	scusa leron fammi capire una cosa tu hai detto che il provider sa i siti che tu hai guardato giusto? allora se uno guarda www.xxxxxxx.it per esempio si disconnette e dopo quel indirizzo ip viene assegnato ad un altro utente quale sarà l'utente perseguitato? capisci robba di qualche secondo.

23-03-2005, 00:17	#16
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	certo che per trovare le vere prove bisognerebbero scrutare anche nell'hd perchè io posso sempre negare di aver visitato quel sito no? io nego che ho visitato quel sito a quella tale ora loro non possono avere solamente dei log del tutto insignificanti io posso dire che sono inventati e cercano di incastrarmi.

Strumenti
Mostra una versione stampabile Invia questa pagina per email