PET Portál és Blog

Tanulmány megtekintése

Paulik Tamás: Kliensoldali webes tartalomtitkosító eszköz készítése

Absztrakt
Az úgynevezett WEB 2.0-ás folyamat eredményeként megjelenő új szolgáltatások vonzereje komoly üzleti értékkel ruházta fel az internetet. Online üzletek, reklámok és egyéb szolgáltatások találhatóak bármerre, amerre a felhasználó jár. A blogok, a mikroblogok, a fórumok, a kép- és videó megosztó oldalak, a szociális hálózatok csak néhányak azok közül a szolgáltatások közül melyek uralják az Internetet. Közös vonzerejük, hogy azt nyújtják, amire az embernek a mai információs társadalomban szüksége van. A felhasználók hatalmas mennyiségű információhoz juthatnak hozzá, gyakorlatilag bármiről és az előbb felsorolt interaktív szolágáltatásokon keresztül ők maguk is teremthetnek tartalmat, megmutathatják kreativitásukat, képességüket, örömüket-bánatukat.

Ez a nagy mennyiségű információ hatalmas üzleti értéket képvisel, szolgáltatók és cégek alakultak kizárólag avval a céllal, hogy megfigyeljék a felhasználókat, profilt építsenek róluk, amiket később eladhatnak másoknak, hogy azok ezen információk alapján fejleszthessék saját szolgáltatásukat. Sajnos ezek az információk visszaélésekre is alkalmat adnak, a profilinformációk felhasználhatóak a felhasználói igények kielégítésén kívül a felhasználók megkárosítására is. Alkalmat adnak a célzott adathalászatra, személyre szabott jelszótörő könyvtár építésére, az információ felhasználhatósága csak a támadó kreativitásán múlik.

Jelen dolgozat célja egy olyan szoftver tervezése és implementációja, mellyel a felhasználók megvédhetik privátszférájukat az ilyen támadásokkal szemben. A szoftver lehetőséget ad a weboldalakon bevitt szöveges információk titkosítására, így segítve elő az információ biztonságát és biztosítva a hozzáférés vezérlést ott, ahol az másképp nem megoldható.

Kulcsszavak: titkosítás, kriptográfia, webes megfigyelés, blogcrypt

Vissza a tanulmányokhoz

A PET Portálon először publikált tanulmányok sorát következőként Paulik Tamás 2009-ben leadott szakdolgozata bővíti. Tamás munkájának középpontjában egy program, a BlogCrypt áll, mely kriptográfiai eszköztárával biztosítja, hogy a webre feltöltött információkat kizárólag kliens oldalon lehessen megtekinteni, és ahhoz se mások, se a kiszolgáló ne férhessen hozzá. A BlogCrypt egy Firefox kiegészítőként telepíthető fel számítógépünkre. Tamás munkássága már a szakdolgozat készítési félév elején a nyilvánosság elé került, amikor a Hacktivity 2009 rendezvényen közösen bemutattuk ezt alkalmazást.

A szakdolgozat nem csupán az alkalmazás tervezésére koncentrál, hanem részletesen ismerteti a probléma hátterét, valamint a kapcsolódó szakirodalmat is. Az érdeklődők a CD mellékletet is letölthetik, melyben az alkalmazás is szerepel a forráskóddal, és a használati útmutatóval együtt. (Az alkalmazás legfrisebb változata innen letölthető.)

Gulyás Gábor