Blog
2010.05.29.Tudvalevő, hogy a Firefox fejlesztői mostanában foltozzák majd be a privátszféránkra már meglepően régóta veszélyt jelentő biztonsági rést, amelynek kihasználásának módja history stealing néven vált ismertté. (Emlékeztetőül: az algoritmus megvizsgálta, hogy egy link milyen színnel jelent meg a weboldalon, és ebből kikövetkeztette, hogy a link szerepel-e a böngészési előzmények közt. A meglátogatott oldalak jó eséllyel egyediek egy böngészőpéldányra, ami lehetővé teszi az előzményalapú profilírozást.) Forrás: Rövid hír: vége a History Stealingnek Címkék: cache stealing , firefox , history stealing , profilozás , web A bejegyzés címe: 2009.11.19.Az online világban rengeteg információ keringhet rólunk, nagyrészét magunk készítjük, a többit pedig barátaink, rosszabb esetben ellenségeink. De azt már kevesen fogjuk fel, hogy az információkat nem csak barátaink láthatják például egy közösségi oldalon, hanem bármely más tag; fórumok, blogok esetében pedig tényleg bárki a világon. Forrás: SG.hu cikk Címkék: adatvédelem , profilozás A bejegyzés címe: 2009.11.10.A Google Dashboard bejelentkezés után elérhető bárki adatlapján, és annak áttekintésére szolgál, hogy milyen információkat tárol rólunk a Google. Bár egyes vélemények szerint ezt a funkciót senki sem fogja használni, azért némi előnye rögtön akad: legalább tudjuk, hogy a régebben látogatott Google szolgáltatásokat mikor használtuk utoljára, milyen tevékenységeket végeztünk ott. Leginkább talán azért hasznos, mert elgondolkodunk azon, hogy mi mindent is tudnak rólunk. Forrás: Transparency, choice and control — now complete with a Dashboard! Címkék: adatgyűjtés , adatvédelem , google , privacy , profilozás , webes megfigyelés A bejegyzés címe: 2009.09.02.Fogyasztóvédő szervezetek egy csoportja úgy véli, hogy új védelmi mechanizmusokra van szükség az on-line privátszféra védelmét illetően, és törvényekkel is kellene védeni a felhasználókat a viselkedésük profilírozásával és a célzott hirdetésekkel szemben. A Center for Digital Democracy egyenesen úgy fogalmazott, hogy az önszabályozó próbálkozások elbuktak, ennél többre van szükség. Ezért a fogyasztóvédő szervezetek javasoltak néhány irányelvet, és készítettek egy áttekintő tanulmányt is. Ha nekik nem is hiszünk, nem kell messzire mennünk további bizonyítékokért, gondoljunk csak a Flash sütikre (cikk a törlésükről), vagy a Know Privacy felmérésre. Talán nem is önszabályozásra van szükség, hanem nagyobb tudatosságra, hiszen a közvélemény alapjaiban meg tudná ingatni a szolgáltatókat – ha tudna arról, hogy kihasználják. Forrás: Privacy Groups Call for New Safeguards for Online Advertising Címkék: hirdetés , internet , privacy , profilozás , rövid hír , webes megfigyelés A bejegyzés címe: 2009.05.28.Egy korábbi bejegyzésben arra az érdekességre hívtuk fel a figyelmet, hogy a Bittorrent protokollban a felhasználók között kialakuló kapcsolatok mintái egyedien azonosíthatják a felhasználót. Egy újabb bejegyzés most arról ír, hogy a felhasználók helyzetét megfigyelve a lak- és munkahelyének ismerete egyedi módon azonosítja. Az erről szóló cikk, amit a forrás is említ, itt letölthető. Forrás: On the Anonymity of Home/Work Location Pairs Címkék: geo , helyzet , location privacy , profilozás A bejegyzés címe: 2009.04.03.Egy, a köztudatban élő, mégis figyelmen kívül hagyott eleme a szoftvereknek az őket gyártó cégek privacy policy-je (magyar nevén adatvédelmi nyilatkozat), melyben egyre inkább uniform, és - jegyezzük meg - nyugtalanító pontokkal találkozhatunk. Jelen áttekintés apropója a Microsoft Silverlight és az Adobe Flash összehasonlítása volt (bár a két termékre nem vonatkozik külön, speciális policy), melynek során igyekszem ugyanúgy rámutatni a széles körben alkalmazott adatrögzítéseken túl a kisebb, tovább merészkedő cég-specifikus törekvésekre is. Címkék: adatbiztonság , anonimitás , biztonság , összeköthetetlenség , personal data , pet , privacy , profilozás A bejegyzés címe: 2008.09.22.Absztrakt
A PET Portálon hamarosan közzé tesszük a következő tanulmányt, melynek címe „A web bug technológia — barát vagy ellenség?”. Ez a tanulmány is az Alma Mater könyvsorozatban jelent meg, a Szabad adatok, védett adatok tanulmánykötet részeként. Következő tanulmányok: Miután a tanulmány elérhetővé lesz a PET Portálon, következőként Tóth Csaba tanulmányát fogjuk közzé tenni, az anonim digitális pénzrendszerek átfogó vizsgálatáról, Egy ideális anonim digitális pénzrendszer címmel. Idén ezen kívül még egy "meglepetés" tanulmányt fogunk elérhetővé tenni a PET Portálon, amely mind terjedelmében és jellegében kilóg az eddigi sorból, s az érdeklődők számára érdekes olvasmánynak ígérkezik a karácsonyi szünetre. Címkék: anonimitás , profilozás , tanulmány előzetes , web bug , webes megfigyelés A bejegyzés címe: 2008.06.13.Egy korábbi bejegyzésünkben írtunk a Google Health frissen indult szolgáltatásáról. Véleményünk a szolgáltatás elindítása merész ötlet; ennek kapcsán elképzelhetjük a Google következő, hasonlóan merész szolgáltatását, a Google Accounting-ot (nem találtam a Google-nál hasonló szolgáltatást, de ha valaki ismerne, írjon!). A szolgáltatás céljára pontosan rávilágít az elnevezése: a könyvelés egyszerűsítése. Itt is webes felületen keresztül érhetjük el valamennyi, a Google szerverein tárolt adatainkat. Felvihetjük bevételeinket, kiadásainkat, és cserébe a Google tanácsokat ad pénzügyi akcióink rövid és hosszú távú optimalizálására (pénzügyi szakértők hozzászólásait és véleményét is várjuk! Illetve a legfőbb előnye: hozzáférhet pénzügyi előtörténetünkhöz, amelynek - kizárólagosan az anonimizált statisztikái - alapján elemezheti, hogy mire költünk szívesen, mennyi tartalékunk van, esetleg fizetési hajlandóságunk is elemezheti (szakértők itt is előnyben). Végül pedig általános felhasználói csoportokat alakíthat ki, amelyre üzleti modelljét építheti. Persze az érdekes kérdés itt is az: mi történik, ha feltörik a fiókunkat? Tényleg elég lesz itt is egy jelszavas azonosítású fiók? Vagy, ahogy a bankok is, be kell majd vezetni valamilyen hard-token alapú azonosítást is: telefonszám birtoklás (sms kód), vagy okos kártyás alapokon. Lehet, hogy ez célszerű lenne a Google Health esetében is. Valószínűleg a szolgáltatásba vetett bizalom alapját nem ez fogja megadni. Címkék: google , megfigyelés , privacy , profilozás A bejegyzés címe: 2008.05.31.Múlt hét hétfőn indult el a Google Health szolgáltatása, melynek legfőbb célja, hogy egy helyen tároljuk személyes orvosi adatainkat. Így egyszerűbbé, áttekinthetőbbé válik azok kezelése, könnyebben kereshetünk közöttük, és elveszteni is nehezebb a bejegyzéseket; arról nem is beszélve, hogy ha az orvosunk webkettő kompatibilis, vele is meg tudjuk osztani könnyedén ezeket az információkat. Mindenki számára természetes alapkövetelmény, hogy ezeket az adatokat biztonságosan kell tárolni, hiszen sokkal nagyobb problémát jelenthet adott esetben, ha illetéktelenek kezébe kerül, mint mondjuk a heti rendünk a Google Calendar-ból. Talán nem is ez a legérdekesebb kérdés; mit fog tenni aNagy Testvér az adatainkkal? Pontosabban, mit is tehet? Forrás: Google Health Címkék: google , megfigyelés , personal data , profilozás A bejegyzés címe: 2008.03.16.A web indulásának elején alapvető probléma volt, hogy a weboldalak állapotmentesek voltak, azaz nem tároltak információkat a látogatásról, az elvégzett műveletekről, mindig ugyanabban formában jelentek meg. A sütiket (cookie) a web statikus mivoltának enyhítésére találták ki: a sütik a látogató számítógépén tárolt információk, melyeket a weboldal látogatása elején automatikusan megkap a weboldal. Szerencsére minden oldal csak azokhoz a sütikhez fér hozzá, amelyeket a saját címére vannak elmentve; hogy az oldalak ne tudjanak a sütiken keresztül egymásnak üzenni, egy oldal csak saját magának menthet el sütiben információt. Sütiket azonban nem csak akkor menthet el egy webes kiszolgáló, ha őt látogatjuk meg, elég, ha beágyazzák egy hirdetését egy oldalba. Erre sincs feltétlenül szükség, az ún. web poloskák (web bug) speciális 1x1 pixeles, láthatatlan hátterű kis képek, amelyeket észre sem lehet venni, de lehetővé teszik az őket megosztó webes kiszolgáló számára, hogy kövessenek minket. A weboldal megnyitásával automatikusan letölti a böngészőnk a beágyazott poloskát is. A poloskán keresztül kapunk egy egyedi azonosítót, és a későbbiekben ezen keresztül azonosít a poloskával minket megfigyelő szolgáltató, aki azt is mindig tudja, hogy milyen oldalt nyitottunk meg, amelyen a poloska szerepelt. Így naplózni tudja tevékenységünk, amely alapján profilt készíthet rólunk. A profilt számos számunkra előnyös, de jó néhány kellemetlen dologra is fel lehet használni, mint például: kaphatunk személyes ízlésvilágunkra szabott tartalmat és funkcionalitást, de célzott hirdetéseket vagy épp dinamikus árlistát. A web poloskák szűrésére és detektálására használható a PET Portál sajtóbemutatóján is ismertetett program, az Internet Explorer böngészőbe telepíthető Bugnosis . Hasonlóan a sütik analógiájára, a Flash 6 óta elérhetőek az ún. LSO-k (Local Shared Object, helyben tárolt megosztott objetum), melyekben a flash-ben írt programok tárolhatnak információkat. Ezeket első sorban sütikhez hasonlóan munkamenet azonosítók, vagy egyéb hasznos információk tárolására szántak, mint például pontszámok, szintidők, vagy éppen a már megjelenített hirdetések azonosítóinak tárolására. Az LSO-k segítségével a sütiknél leírtakhoz hasonlóan lehetőség nyílik a nyomkövetésre, hiszen manapság teljes természetesnek számít, hogy a webes portálokon tömérdek Flash reklámba botlunk, lépten-nyomon. Az angol szakirodalomban a követésre használt LSO-kat épp PIE (Persistent Identification Element, megmaradó azonosító elem) elnevezéssel illették. (Ha az angolul cookie-nak hívott találmányt sütinek fordította a szakma, akkor a véletlenül PIE-nak nevezett elem helytálló fordítása a pite.) Mit tehetünk? A Firefox böngésző használóinak az LSO-k kezelésére ad lehetőséget az Objection kiterjesztés, mellyel a sütikezelő megoldásához hasonlóan törölhetjük a Flash programok által mentett adatokat, de segítségével az is kiderül, hogy merevlemezünkön hol tárolja a Flash lejátszó ezeket az adatokat. A Macromedia oldalán keresztül elérhetünk egy kezelőfelületet, amelyben például letilthatjuk az LSO-kat véglegesen is. További olvasnivaló: Címkék: profilozás , webes megfigyelés A bejegyzés címe:
|
BejelentkezésRegisztrációs panelHozzászólásokCímkékArchívumPartnereink
Ajánló
|
RSS 2.0 
Új bejegyzés beküldése 
Tovább a teljes bejegyzéshez (0 hozzászólás) 
), valamint az egyes tételek kapcsán, az éppen lokálisan megjelenített kontextust figyelembe véve reklámokat jelenít meg saját felületén.