LINUX.ORG.RU
ФорумTalks

[Хабра] Анонимности капец!


0

0

Странно, что здесь до сих пор не обсудили замечательный материал, который недавно появился на Хабре (да-да, Хабра не нужна, но все же).

Это переведённый на русский язык доклад (с видео) большого спеца по безопасности Стива Рамбама. Он преподает для курсантов ФБР и вообще дает лекции в Университетах, которые часто его приглашают.

В этой лекции Стив предстает в роли своеобразного К.О. говоря о том, что анонимов не существует. Однако, он объясняет почему это происходит и, главное, КАК!

Это была ремарка для Ъ.

Для тех, кто предпочитает ознакомиться лично вот ссылки:

Первая часть:

http://habrahabr.ru/blogs/infosecurity/100043/

Вторая часть:

http://habrahabr.ru/blogs/infosecurity/100530/

Скоро будет и третья часть.

Скажу от себя - оторваться от чтения нереально! Но параноик-кунам лучше не читать, дабы не впадать в депрессию.

Ответ на: комментарий от DNA_Seq

> Иногда забытыми оказываются не только теории, изобретения или отдельные открытия, но даже целые научные дисциплины, которые в эпоху своего расцвета были далеко не бесполезны и ни в коем случае не заслуживали обидного клейма «лженаука»… Одна из самых древних наук, которой было суждено забвение, — физиогномика.

Википедия :)

drull ★☆☆☆
()
Ответ на: комментарий от DNA_Seq

>гмылом

не пользуюсь

Инет-магазин естественно сохранил адрес страницы с которой был переход


куки отключены, яваскрипт отключен, реферер не отсылается
ip меняется несколько раз в сутки
И что этот ваш коллектор с меня поимеет?

p.s. зачем, ну зачем вам этот сабжевый бред

wxw ★★★★★
()
Ответ на: комментарий от DNA_Seq

>Есть мнение что их львам на растерзание отправляли за дело. Анонимность плоха тем что поощряет безнаказанность

Милосердие выше справедливости.

И тем более, выше «справедливости».

record ★★★★★
()

Дивный Новый Мир. Печально.

Xenesz ★★★★
()
Ответ на: комментарий от drull

А человек с образованием генетика? ;) И я говорю что это суеверие навроде астрологии. Максимум по чертам лица приблизительно можно определить происхождение и только. И то ошибочки часты, например когда фашисты взяли Вену они чистили музыкальную столицу Европы от еврейских композиторов. Больше всего досталось истинному арийцу Вагнеру из-за слишком большого носа =)) Тех кто посмел оскорбить любимого композитора фюрера отправили потом на восточный фронт

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от record

>Милосердие выше справедливости

Только если удастся избавить человечество от обезьяньих корней. В противном случае система без репрессий эволюционно неустойчива (что допустим показал опыт СССР)

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от wxw

>И что этот ваш коллектор с меня поимеет?

Ты за был про контекстную рекламу Гугля которая и на ЛОРе есть

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от DNA_Seq

>забыл про контекстную рекламу Гугля

немудрено, тыщу лет как порезана

wxw ★★★★★
()
Ответ на: комментарий от DNA_Seq

>Только если удастся избавить человечество от обезьяньих корней. В противном случае система без репрессий эволюционно неустойчива (что допустим показал опыт СССР)

Изменить мир (и человечество) легко, достаточно измениться самому - и мир уже не тот, что был.

record ★★★★★
()
Ответ на: комментарий от DNA_Seq

Есть мнение что их львам на растерзание отправляли за дело


они были экстремистами своего времени? разрушали неколебимые столетние устои и уводили источники дохода у жрецов?

Karapuz ★★★★★
()
Ответ на: комментарий от the_warlick

А вот это попробуйте)))))) А вообще, без инета мы уже никак и подобные механизмы должны быть.

GoNaX ★★★
()
Ответ на: комментарий от drull

Сначала почитай, как они его на это спровоцировали, вмешавшись в проведение музыкального номера. Их дело было - охранять сцену при выступлениях, а не указывать артистам, что делать запрещено что разрешено.

Karapuz ★★★★★
()

Тред-детектор параноиков :) Фемида всех покарает :)

commit ★★
()

давно меня что-то такое терзает. я даже как-то из одноклассников удалился и в жж старые записи подправил.

погуглил себя по имейлу и нашел реальное имя и город, в котором родился. погуглил по имени и фамилии, и обнаружил себя в одном из указов президента рф. там дата рождения. также нашел фото в файсбуке, но это не я )))

погуглил по имени, фамилии, городу и дате рождения и нашел где и когда закончил школу, институт, старый номер мобильника, интересы... дальше не продолжал

черт, я сильно наследил. что теперь делать?

chg ★★★★★
()
Ответ на: комментарий от Dmitry_Sokolowsky

> Ты сделал что-то плохое? Если нет, то не о чем переживать.

«плохое»-- величина относительная. превратить хорошее в плохое можно просто сменив систему отсчета

chg ★★★★★
()
Ответ на: комментарий от chg

Всё просто, не надо изобретать велосипеды. Есть система отсчёта, основанная на христианских ценностях, если бы только все её придерживались, не было бы проблем с несовместимостью форматов.

Dmitry_Sokolowsky ★★★★★
()
Ответ на: комментарий от the_warlick

А если вдруг решил пролезть в верха, вот тут тебе припомнят и просмотр ЦП вконтактике и камменты типа «бей жидов!» и троллизм на тему геев. Короче, ты понял, да?


Какая разница, если на большинство людей можно будет собрать точно такое же досье? Все будут находиться в одинаковом положении. Информация сама по себе ничего не значит, она приобретает ценность только в определенных обстоятельствах.

Alsvartr ★★★★★
()
Ответ на: комментарий от Karapuz

Вот тебе и равное положение


Обама из старого поколения. А через 20 лет к власти придет Джон Смит, который в данный момент фапает на ЦП.

Alsvartr ★★★★★
()
Ответ на: комментарий от Dmitry_Sokolowsky

система отсчёта, основанная на христианских ценностях, если бы только все её придерживались, не было бы проблем с несовместимостью форматов.

Особенно у христиан разных толков, ага.

Скажи-ка, от Сына исходит Святой Дух, али как?

Xenesz ★★★★
()
Ответ на: комментарий от Alsvartr

к власти придет Джон Смит, который в данный момент фапает на ЦП.

... и вообще хикикомори. Вот только к власти он сможет прийти не иначе как в одном из своих трипов.

Xenesz ★★★★
()
Ответ на: комментарий от Xenesz

Как будто к власти приходят исключительно умные, образованные люди, умеющие планировать свою жизнь.

Alsvartr ★★★★★
()
Ответ на: комментарий от Karapuz

Даже когда Рим крестился рабовладение сохранилось. А потом еще вспляло в Европе и европейских колониях в районе 16-17го века

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от DNA_Seq

А потом все кому это не нравилось, сбежали в Америку

Karapuz ★★★★★
()
Ответ на: комментарий от gods-little-toy

> но надо знать кого и за что именно брать. А тут возможность типа «выбрать всех у кого есть тачка со стоимостью > 1M и при этом среди знакомых и знакомых-знакомых нету выпускников юрфака / ментов / eтц» может кое-кому помочь.

Слишком низка достоверность такой информации. Чел может написать что угодно, а окажется, что просто хвастал. Нужны дополнительные подтверждения, а какова их достоверность? Всё равно придётся идти в реал. В инете масса информации, но она слишком разнородна, нужно много ручной работы по поиску и систематизации, а работа стоит денег. И непонятно заранее, окупится ли. Описанную вами задачу проще решить в реале. Например, начать с того, чтобы завести знакомого в налоговой.

А поиск известного человека — это вообще не проблема. Есть адресное бюро. За символическую плату выдадут справку о месте регистрации. Нужно ФИО и дата рождения. Лет 15 назад сам так нашёл потерявшегося знакомого. Узнать телефон для известного адреса — вообще бесплатная услуга (звонок в 09).

Зная, где человек учился и как выглядел, можно узнать, где он жил в момент поступления в учебное заведение. Потому что на учащихся заводятся личные дела. Улыбку секретарше, трогательную историю, шоколадку до кучи — и личные дела вывалят перед вами на стол. Сам так нашёл девушку 18 лет назад.

Вобщем, IMHO, поиск в реале более эффективен. Если, конечно, знать кого ищешь.

anonymous-
()
Ответ на: комментарий от anonymous-

В инете масса информации, но она слишком разнородна, нужно много ручной работы по поиску и систематизации, а работа стоит денег


Вот именно гугл этой работой и занимается. Под видом поисковика и мейлера

Karapuz ★★★★★
()
Ответ на: комментарий от Karapuz

> Вот именно гугл этой работой и занимается. Под видом поисковика и мейлера

Занимается чем? Поиском и систематизацией информации о виртуальных человеках для нужд некоего заказчика? Может я чего-то не понимаю, но кто готов платить за это деньги? Часть собранной таким способом информации непроверяема в принципе (кроме как в реале). Другая часть противоречива.

Допустим, мне очень интересен виртуальный персонаж Василий Пупкин. Плачу деньги гуглю, мне выдают инфу о нём. Судя по одному фото, он круче Шварца. По другому — просто лох какой-то. Часть информации говорит, что он главный мафиози в городе. Другая часть — что лох он по жизни. А в реале выяснится, что Василий Пупкин — это на самом деле Василиса Пупкова, секретарша, 40 лет, 2 детей и муж-пьяница, у неё масса свободного времени на работе, доступ к инету на рабочем месте, богатейшая фантазия и нереализованные мечты.

:)

anonymous-
()
Ответ на: комментарий от anonymous-

Допустим, мне очень интересен виртуальный персонаж Василий Пупкин.

Ещё допущу, что интересы такого рода у тебя эпизодические. Стоит поставить дело на поток, и то, что часть информации - голимая туфта, станет просто издержками производства.

Xenesz ★★★★
()
Ответ на: комментарий от Alsvartr

Какая разница, если на большинство людей можно будет собрать точно такое же досье?

Какая разница, если 99% мужиков др*чат/др*чили? Только почему-то вряд ли кому-то из политиков хочется, что бы об этом узнали его избератели.

the_warlick
() автор топика
Ответ на: комментарий от the_warlick

Обама вот признался в каком-то интервью что в колледже курил траву. Вот только чтобы в открытую говорить подобную информацию нужно общество гораздо более совершенное чем наше

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от the_warlick

Либо обладать о**но высоким авторитетом или рейтингом

DNA_Seq ★★☆☆☆
()
Ответ на: комментарий от anonymous-

Может я чего-то не понимаю, но кто готов платить за это деньги?


ЦРУ очень даже платит. Проект Eshelon

Karapuz ★★★★★
()
Ответ на: комментарий от drull

Вы пробовали искать через Scroogle - работает через Google и, соответственно, находит ровно столько же.

Deleted
()
Ответ на: комментарий от Dmitry_Sokolowsky

и не было бы у тебя компьютера и интернета

kvitaliy
()
Ответ на: комментарий от Karapuz

> www.agentura.ru/dossier/usa/nsa/eshelon/

Это не то. Деньги тут платятся за прослушку переговоров гос.лиц и прочих больших людей. Вряд ли ЦРУ сильно хочет знать, с кем целовался в 8 классе некий виртуальный Вася Пупкин. Который в реале неизвестно кто, а скорее всего просто никто.

anonymous-
()
Ответ на: комментарий от Xenesz

> Стоит поставить дело на поток, и то, что часть информации - голимая туфта, станет просто издержками производства.

Дык, в том-то и дело, что неизвестно, какая часть. Может 100%. Если google станет предоставлять такой сервис, то только на условиях «абсолютно без никаких гарантий». Потому что достоверность исходной информации ему неизвестна.

Далее, цена вопроса. Нужен человек за зарплату. Программа не справится, потому что требуется анализ контекста. На лоре висит тема про кислотную чёрную дыру. Если человек там пошутил про НЛО, то что должна подумать о нём программа? Что ему интересна тема про НЛО? Нужен анализ контекста, чтобы понять, что это лишь шутка.

И мне по-прежнему непонятно, кто станет платить за это деньги? Например, лично я бы не стал иметь дело с провайдером, который говорит: «деньги ты плати, а сервис я тебе не обещаю, может подключу к инету, а может и нет, вероятность 0-100%». И врач мне не нужен, который ставит диагноз с достоверностью от 0: может ОРЗ, а может и аппендицит, сам решай, что тебе нравится больше.

anonymous-
()
Ответ на: комментарий от anonymous-

Опять-таки повторяемость придаёт значение информации. Если в твоих твитах сегодня и завтра и ещё много раз про китайские рестораны, имеет смысл скормить твои координаты (в числе многих и многих) рекламщикам китайского ресторана. Если на ресурсе часто упоминают спортивные мотоциклы, можно попробовать разместить на нём соответствующую рекламу. Если в твоих сообщениях и поисковых запросах часто встречается слово «студент», можно поспамить тебя рекламой туров для студентов или ещё чем-то подобным.

Куча осечек и промахов, но количество таки даст рентабельность. Гугель в это верит, точно.

Xenesz ★★★★
()
Ответ на: комментарий от Xenesz

Давай-ка определимся, чего ты боишься.

1) Всё твоё поведение в Сети будет обсчитано, сюда будут добавлены и тоже обсчитаны мнения других о тебе, плюс сюда же все твои фото-видео. Собранная, проанализированная и структурированная таким образом инфа будет предоставлена третьим лицам по доступной цене.

или

2) На основе фраз из твоего блога будет сделан вывод о целесообразности сделать тебя получателем рекламы определённого сорта. Твой e-mail, взятый из твоего же блога, будет подписан на эту самую рекламу без твоего согласия.

Про первое я уже писал выше. А ты сейчас описываешь второе. И если речь именно об этом, то спорить тут вообще не о чем. И даже повторяемость не нужна. И google для этого не нужен. Запускается программа, которая ходит по ссылкам и ищет конструкции host@domain. Найденное загоняется в БД. Затем на эти адреса рассылаются тонны спама. Единственное новшество, которое может привнести сюда google, это закидывать тебя не курсами американского английского, а более интересными тебе предложениями.

Если в твоих сообщениях и поисковых запросах часто встречается слово «студент», можно поспамить тебя рекламой туров для студентов или ещё чем-то подобным.

Если в твоих сообщениях отсутствует e-mail, то сложно засыпать тебя рекламой, привязанной к сообщениям. А насчёт поисковых запросов я вообще не понял, если честно. Мой браузер не сообщает e-mail (он его вообще не знает).

ЗЫ:

Если в твоих твитах

WTF «твит»?

anonymous-
()
Ответ на: комментарий от anonymous-

WTF «твит»?

Записи в микроблогах же.

1) Всё твоё поведение в Сети будет обсчитано

Пока что для меня это не так актуально, не имею я привычки вести ЖЖ, особенно типа «счас выпил бутылку пива и собираюсь гонять на машине по городу». Ну так и речь не обо мне. Кое-кто постоянно сидит в жабере, например - у Гугеля есть жабер. Гмыло, само собой. Там можно нарыть, где ты бываешь, какие необычные товары покупаешь.

насчёт поисковых запросов я вообще не понял

Ну это же просто. Тот самый Гугель «Весь Интернет» из истории поиска может надёргать ниточек. Типа «где купить корабль шмали», если кто балуется.

Xenesz ★★★★
()
Ответ на: комментарий от Xenesz

> Записи в микроблогах же.

Спасибо, я малость отстал от виртуальной жизни. Если объяснишь ещё, что такое микроблог, скажу ещё раз спасибо :)

Пока что для меня это не так актуально, не имею я привычки вести ЖЖ, особенно типа «счас выпил бутылку пива и собираюсь гонять на машине по городу».

Если даже напишешь и попадёшь в аварию, то доказательством выпивки эта запись не станет. Только результат экспертизы. А написать в инете можно что угодно.

Кстати, сейчас читаю сабжевую статью. Смешно, да. Девушка с фоткой написала, что любит сосать, а этот «эксперт» за неё стесняется, лицо на фотке закрывает, дура мол молодая. Может и дура. А может быть это «бородатый админ в грязном свитере и с пивом» прикалывается от нефиг делать и постебаться для. А фотку нарыть в инете можно любую. И вообще, обилие информации не упрощает работу следователя, а лишь меняет её. Больше обработки, увязки и проверки на достоверность.

Кое-кто постоянно сидит в жабере, например - у Гугеля есть жабер. Гмыло, само собой. Там можно нарыть, где ты бываешь, какие необычные товары покупаешь.

Дык, это уже к #2 относится? Специализированная реклама на мыло, а не создание проблем в реале. Лично я ничего плохого в специализации рекламы не вижу. Ничем не хуже, чем всем подряд американский английский впаривать.

А для создания проблем, повторюсь, нужна достоверность информации (и достоверное же отождествление виртуального персонажа с реальным человеком). Из той же статьи: некий чувак хвастает высокой зарплатой, а «эксперт» рад: «О, полезная инфа!». Ага, а потом окажется, что это 12-летний пацан свои мечты излагает :)

Ну это же просто. Тот самый Гугель «Весь Интернет» из истории поиска может надёргать ниточек. Типа «где купить корабль шмали», если кто балуется.

Наверно, это действительно просто. Но я не понял вообще ничего, наверно, я тупой. Что такое «Весь Интернет»? Как гугль может получить доступ к моей истории поиска? И самое главное: как из списка поисковых запросов можно надыбать мой e-mail, по которому слать спам?

anonymous-
()

Как бы свежайшая цитат от Эрика Шмидта по поводу неудачи ГуглВейв:

«Покажите нам 14 своих фотографий — и мы сможем идентифицировать вашу личность. Вы думаете, у вас нет 14-ти фотографий в интернете? Ваш фотоальбом на Facebook! Людям понравятся устройства, которые смогут помнить, что вы должны сделать, если вы забыли… Но общество не готово к вопросам, которые возникнут в результате распространения UGC».

the_warlick
() автор топика
Ответ на: комментарий от DNA_Seq

Обама вот признался в каком-то интервью что в колледже курил траву. Вот только чтобы в открытую говорить подобную информацию нужно общество гораздо более совершенное чем наше

Да кто в этом только не признавался, разве что Крабэ и Шмелэ.

Трава то такое... А вот если б кто-то из конкурентов на выборах кроме травы рассказл еще, что Обама в 2007 году со своего компа (IP такой-то) зашел в ВКонтактик и смотрел ЦП, потом отправился на ЛОР и написал «жыды ненужны!» после чего полез на youporn и смотрел ролики SexyBlonde_and_BigDog, то сам понимаешь...

the_warlick
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.