Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Страницы: 1 2 3 4 5 ... 7 След.
RSS
Анонимность в интернете – а кому она реально нужна?
 
Обсуждение статьи Анонимность в интернете – а кому она реально нужна?
 
надо не пользователей ограничивать. а сайты с порно закрывать
 
Начнём с того, что анонимность нужна автору подобных "статей", который пожписался как "P.K.".  8)
 
Цитата
BDV пишет:
надо не пользователей ограничивать. а сайты с порно закрывать
Ха Ха. Могли бы давно уже бы закрыли. Этого никогда не произойдет.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
Цитата
Самый простой и самый эффективный метод (хотя я уверен, что 99% всех, кто читает  эту статью, воспримут его в штыки)  - это внести небольшую модификацию в существующие коммуникационные протоколы, которая позволяла бы на каждом сетевом устройстве аутентифицировать пользователей, откуда бы они не выходили в Интернет, аутентифицировать сетевые сервисы, где бы они не находились.
Одним словом, мечтатель Вы, "P.K.".  :)
 
Интернет упрямо ползёт на кладбище, это понятно.
Непонятно другое - как
Цитата
"в рамках текущей структуры Интернет"
защитить мой/твой/его почтовый сервер, чтобы он не принимал спам от кого попало. Ведь каждый сможет представиться легитимным пользователем, информацию которого будут продавать на каждом углу.

А есть ещё и другие протоколы... и ошибки в них. И вопросы совместимости. И кривость настройки...

Частично ситуацию спасает переход на систему персональных сертификатов/электронных паспортов, но нужна структура по поддержанию этого.
 
Цитата
Torrero пишет:
защитить мой/твой/его почтовый сервер, чтобы он не принимал спам от кого попало. Ведь каждый сможет представиться легитимным пользователем, информацию которого будут продавать на каждом углу.
Вы мысль не поняли. Никто другим представиться не сможет. У тебя уникальный ключ и только ты им можешь воспользоваться для выхода в интернет. А все твои данные лежат в глобальной базе данных к которой ты предоставляешь требуемый доступ.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
Бред.
Кстати за заявление, что гугл торгует данными о пользователях можно получить иск %)
 
Это все зашибись и технологически реализуемо (см IP Security в IPv4 или IPv6), но я не вкуриваю, как аутентичность источника позволит нам защититься от этих страшных угроз?

Спам будут слать и сейчас - через взломанные компы пользователей. Причем взлом осществлять внтуре зашифрованных каналов связи, что бы межсетевые экраны и ids даже не разобрались, чего это там - внутре.
 
Цитата
ЭТО ВЫГОДНО ВСЕМ, кроме ЗАКОНОПОСЛУШНОГО человека, который хочет прожить жизнь в соответствии с принципами морали и духовности, а не опираясь на навязанные ему идеалы виртуального общества.

Насчет выгоды - если кто-то не может из чего-то извлечь выгоду, это не значит, что ее там нет. Строгость законов у нас компенсируется необязательностью их исполнения, плюс Закон, как известно, что дышло.  Лично мне от анонимности или ее отсутствия ни горячо, ни холодно. Если моя личная выгода превысит затраты от утраты анонимности, да бог с ней с этой анонимностью. Скрывать мне опять же нечего, детей я не совращаю, органами не торгую.
 
2 Александр Антипов
Цитата
Частично ситуацию спасает переход на систему персональных сертификатов/электронных паспортов, но нужна структура по поддержанию этого.

Цитата
А все твои данные лежат в глобальной базе данных к которой ты предоставляешь требуемый доступ.

Ну и  в чём различие наших высказываний? БД и будет тем самым паспортом...
//tech on
Чтобы разрешить кому-то доступ к некоей информации обо мне, находящейся в базе, я сначала должен установить безопасное соединение с ней.  Вряд ли простая парольная схема тут подойдёт.  Если потребуется свойство "неотрекаемость от действий", то сразу пошли шифрование и ЭЦП.  А это уже почти электронный паспорт.

На самом деле одной БД не будет никогда. Нагрузки не выдержит. Как в реале. у каждого будет е-паспорт, заверенный каким либо удостоверяющим центром. Государственным или коммерческим.  Криптографы и безопасники это давно обдумывают.

Даже существующая структура в виде Verisign и их компаньонов т.е. конкурентов - почти готовое решение.
 
Цитата
offtopic пишет:
Это все зашибись и технологически реализуемо (см IP Security в IPv4 или IPv6), но я не вкуриваю, как аутентичность источника позволит нам защититься от этих страшных угроз?

Спам будут слать и сейчас - через взломанные компы пользователей. Причем взлом осществлять внтуре зашифрованных каналов связи, что бы межсетевые экраны и ids даже не разобрались, чего это там - внутре.
Не будут спам слать. Пользователь аутентифицируется считай по некоторому уникальному чипу. А чим в идеале можно в мозг вживить. А любой другой сетевой сервис тоже должен такой чип получить (сертификат и т.п.).
Да и взломать не смогут сразу вычислят и отключат.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
Цитата
Torrero пишет:
Чтобы разрешить кому-то доступ к некоей информации обо мне, находящейся в базе, я сначала должен установить безопасное соединение с ней. Вряд ли простая парольная схема тут подойдёт. Если потребуется свойство "неотрекаемость от действий", то сразу пошли шифрование и ЭЦП. А это уже почти электронный паспорт.

На самом деле одной БД не будет никогда. Нагрузки не выдержит. Как в реале. у каждого будет е-паспорт, заверенный каким либо удостоверяющим центром. Государственным или коммерческим. Криптографы и безопасники это давно обдумывают.

Даже существующая структура в виде Verisign и их компаньонов т.е. конкурентов - почти готовое решение.
Ну да, как это технически можно реализовать я не писал, да и зачем. Конечно это аналог ЭЦП должен быть. Только более глобальный и на весь интернет.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
Цитата
Torrero пишет:
Даже существующая структура в виде Verisign и их компаньонов т.е. конкурентов - почти готовое решение.
Тут главное что бы кто без сертификата их даже за пределы коммутатора не пустили. Да хоть и верисайн, но владелец базы должен быть более глобальным. Например ООН.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
Эх. Ну если это Мнение... можно подискутировать немного...
Проблема анонимности. Да, вопрос интересный...

Верно, на данный момент не существует анонимности в сети. Хотя - может быть, я и ошибаюсь, чего-то подобного добиться некоторыми усилиями можно. Теоретически верно, а практически? Разве возможно на практике взять конкретного человека, отследить действия в сети полностью? Хорошо, логи провайдера... но вот вопрос, КАКИЕ это логи? ЧТО именно в них пишется? Вряд ли каждый пакет, проходящий через них... а как насчет VPN и шифрования? Я, может быть, заблуждаюсь...

Далее. Нарушение анонимности происходит на сайтах, почтовых сервисах... но она происходит на основе ЧЕГО? Пользовательской записи. То есть, к конкретному логину привязан весь анализ... разве нет? Это еще не означает тотального нарушения анонимности... лишь учетка, ее можно поменять, удалить.

Цитата
Давно уже придуманы и повсеместно используются механизмы контроля вне зависимости от вашего IP, наличия или отсутствия куки при посещении сайтов
Вот это предложение мне непонятно... вне зависимости от IP...  А от чего тогда зависит такая идентификация? Не от куки, не от IP, не от логина-пароля...тогда на основе чего пользователь идентифицируется как Конкретный пользователь? Объясните глупому Крысолову...

По поводу последствий) Меня посмешило
Цитата
Это и повсеместная пропаганда алкоголя, табака или наркотиков, реклама которых детям давно запрещена в обычной жизни в большинстве стран
Как будто в метро я не вижу рекламы пива и сигарет, как будто не существует стереотипов среди молодежи, что пить и курить это круто... то-то они сейчас все с сигаретками ходят с таким видом, что прям круче яйца вареного... Да впрочем, и по поводу остальных угроз скажу... Потешно! Вы что, хотите построить идеальный мир в сети Интернет??? Задумайтесь над этим, черт возьми))) Проблемы интернета - это не Проблема Интернета, а проблема ОБЩЕСТВА... до тех пор, пока на улицах будут маньяки, торговцы наркотиками, террористы будут взрывать дома и захватывать заложников... проблемы Интернета в плане морали и защиты некой информации - обречены на провал!
Решить проблему с червями... с преступностью проблемы решены? Решить вопрос с детьми в интернет... кто решит проблемы с моралью молодежи, с их ценностями, их интересами? Вот опять же нелогичность... упомянут злосчастный журнал Хакер) А это что, разве что-то из интернета? Никак нет. Все это мир вокруг нас, реальность, в которой мы живем... куда мы от этого денемся? В сеть, чтобы там строить мир как в сказке, без спама, сектантов - которые, кстати, ходят по подъездам, а не только сайты в сети публикуют... Что вы хотите от сети? Сказки не будет... сначала исправьте ошибки реальности, а уж затем беритесь за сеть, моралисты...

Далее, по части кому это выгодно. )) НЕТ невыгодных ситуаций, кто-то когда-то будет в выигрыше. Кто будет в выигрыше здесь... пользователи??) Не смешите. Да, на сегодняшний день нет анонимности... но есть она частично, как я и говорил... нет Тотального нарушения анонимности... а она будет в предложенном варианте. А теперь, господа романтики, задумайтесь - Кто будет контролировать теперь? Ладно, я готов смириться с тем, что сайт рекламирует мне некий товар исходя из списка моих интересов... но он это делает для некоего логина... А в тот момент, когда он начнет делать это для Конкретного Человека... вот на этом-то этапе и наступит кошмар тотального контроля... Ведь теперь на конкретного человека будет досье - вернее, его можно будет с легкостью составить - а кто будет в выигрыше теперь??? Нам будут в десять раз активнее навязывать товары, будут использованы еще более толковые способы влияния на каждого конкретного пользователя. А как насчет того, какую пользу такой контроль принесет государству, а? Это все равно, что ходить с номерами на груди.

Как резюме, меня смешит следующее... Проблемы интернета так бурно обсуждаются, это всех Таак волнует... все сразу становятся ценителями человеческих жизней, моралистами, озабоченными гражданами, поборниками закона... Но то, что происходит у нас в реальном мире - тьфу, да какая разница, давайте лучше пофилософствуем по поводу опасностей детей в интернете... Мне телевизор страшно смотреть!!!!!!! Из каждого новостного сообщения нам говорят что-то не очень хорошее... Почему? Потому, что нас приучают, сознательно приучают видеть вокруг одно дерьмо и не волноваться по этому поводу... А далее вопрос, дорогие знатоки - кому это все же выгодно? А еще вопрос - если мы - такие моралисты в вопросах сети... почему ничерта не происходит у нас за окном, а новости год от года смотреть все страшнее???? Правильно... проще создавать иллюзию озабоченности проблемами в этом игрушечном пространстве, проще обсуждать на форумах и даже рекомендовать некоторые меры, чем решать проблемы НЕ сети, А общества... и все проблемы - это проблемы ОБЩЕСТВА!!!!
Но нет... мы сидим себе, смотрим новости, и с пеной у рта рассуждаем о морали в сети... Браво!

А тем более, уважаемые... Если человек что-то захочет, его нельзя остановить, Если Ева решила вкусить от плода, никто ей не помешает... Если ребенок заинтересуется чем-то, думаете, ВЫ сможете ему помешать?

Можно считать это чем-то вроде ответной статьи) Уж простите, наболело...
 
Цитата

Александр Антипов пишет:
Тут главное что бы кто без сертификата их даже за пределы коммутатора не пустили. Да хоть и верисайн, но владелец базы должен быть более глобальным. Например ООН.
да ну зачем ТАКАЯ ГЛОБАЛИАЦИЯ.  маршрутизатору не нужна база ООН на миллиарды записей. кстати, а ещё распределение нагрузки по базе делать...  Маршрутизатор будет знать сто-тысячу  подписей удостоверяющих центров, по которым и сможет проверить легитимность подписи клиента..

Ещё раз и красными буквами: [COLOR=red] УЖЕ СЕЙЧАС КАЖДЫЙ ПОЛЬЗОВАТЕЛЬ МОЖЕТ ИМЕТЬ ПЕРСОНАЛЬНЫЙ СЕРТИФИКАТ, КОТОРЫЙ ОДНОЗНАЧНО ЕГО ИДЕНТИФИЦИРУЕТ[/COLOR]
тто же verisign имеет несколько уровней сертификатов.  Начиная с некоторого уровня, личное присутствие при получении ОБЯЗАТЕЛЬНО. То есть похоже биопараметры снимают...

Инфраструктура для серверов и клиентов уже есть.  Упираемся в человеческий фактор. и масштабируемость.

Вспоминая моё первое сообщение... На моих почтовых серверах  допустимо только безопасное соединение, и почта переправляется только от  подтвердивших себя пользователей. Идентификация - только пароли. Но мне больше и не надо :) Но прикрутить пользовательские сертификаты можно.
 
[QUOTE]Но покажите мне кого-нибудь, кто хоть раз посмотрел на эти заголовки и изучил, что же там такого мы изучаем.[QUOTE]
2P.K.
Спасибо, что ткнул носом. Посмотрел. Изучил. Ничего не понял:

# telnet www.securitylab.ru 80
Trying 217.16.31.134...
Connected to securitylab.ru.
Escape character is '^]'.
GET /bitrix/p3p.xml HTTP/1.1
Host: www.securitylab.ru
User-Agent: /dev/hands

HTTP/1.1 200 OK
Date: Wed, 21 Sep 2005 11:51:02 GMT
Server: Apache
P3P: policyref="/bitrix/p3p.xml", CP="NON DSP COR CUR ADM DEV PSA PSD OUR UNR BUS UNI COM NAV INT DEM STA"
Set-Cookie: PHPSESSID=93153f947008c3683b0aa7200735301c; path=/
<!-- поскипано -->
       <TITLE>SecurityLab: 404 - HTTP not found</TITLE>

Без кукисов нам не скажут чтоли, как за нами подсматривают?
 
Анонимность? Я не хочу, чтобы работодатель изучал мою анкету на сервере знакомств. Я не хочу, чтобы мои знакомые читали мой ЖЖ. Даже автор имеет право на публикацию под псевдонимом.
 
Цитата
Ещё раз и красными буквами:  УЖЕ СЕЙЧАС КАЖДЫЙ ПОЛЬЗОВАТЕЛЬ МОЖЕТ ИМЕТЬ ПЕРСОНАЛЬНЫЙ СЕРТИФИКАТ, КОТОРЫЙ ОДНОЗНАЧНО ЕГО ИДЕНТИФИЦИРУЕТ
Да может. Ну и что? Идея в том чтобы пускать пользователей в интернет только с этими сертификатами. И чтобы все сетевые сервисы имели эти сертификаты. И что когда пользователь заходит на сайт он 100% знал что сайт из приватных данных собирает о нем. А не как щас все это делается...
 
Цитата
Torrero пишет:
кстати, а ещё распределение нагрузки по базе делать...

Все это есть, правда не на уровне пользователей, а на уровне компьютеров.
Читать DNSSec. Открытые ключи каждой машины хранятся в ея днс записи. Так вот тебе и разграничение ответсвенности и нагрузки и прочее и прочее.
Страницы: 1 2 3 4 5 ... 7 След.
Читают тему