« הלוחם בזבל | Main | עשרה מקומות שלא כדאי לגלוש בהם עם מחשב נייד »
April 22, 2006
האנונימיות מטא
תמצאו את זה בבלוג החדש (מוביל לדף חיפוש)אחרי הפוסט של אתמול כמה חברים פנו אלי, כל אחד לחוד, ושאל אותי איך אני עושה את מה שאני עשיתי, איך גיליתי מי האנשים? לכמה מחשבים הייתי צריך לפרוץ, והתשובה היא פשוטה, לא פרצתי ולא עברתי על שום חוק. החלטתי להסביר קצת על איך באמת אין אנונימיות ברשת וכיצד גם אתם יכולים לדעת בדיוק מי ומה עובר דרך המחשב שלכם
מטא-מידע הוא המידע האמיתי, בנוסף לתוכן, שהוא מה שמעניין את רוב האנשים ומוצג בפניהם, המטא-מידע נמצא מתחת לפני השטח, לא חבוי, אלא נמצא שם בצורה שכל אחד יכול לגלות. הוא דרוש בשביל לתפקד בצורה תקינה ולא בהכרח פוגע בפרטיות, אלא נותן עוד מידע שיכול לעזור למשתמשי המחשב למצוא את מה שהם רצו לדעת. המטא לא עוזר במיוחד בזיהוי פלילי של מידע, אלא יותר בשביל הכיף ובשביל להרחיב את האפשרות של הסתברות מסוימת, שכן גם מטא מידע ניתן לשינוי ולכן לא בהכרח אמין.
כמו בקבצי טקסט, גם תמונות שומרות מידע שקרוי exif, המידע הזה מכיל הכל על התמונה. החל מזמן חשיפה, שעת הצילום, האם היה פלאש או לאו, וגם דגם המצלמה. הדבר יעיל במיוחד אם אדם שולח לכם תמונה, שטוען שהוא צילם, אך אתם רואים שהתמונה צולמה לפני זמן רב, או בכלל בזמן מוזר, ולחלופין שהתמונה צולמה במצלמה מיוחדת. כאן ניתן לראות מטא מידע של תמונה שצילם אחי הקטן:
אבל מידע יש לא רק בקבצים, גם בגלישה באינטרנט יש מידע חבוי. חלק מהמידע הזה יכול להיות מאוד שימושי, וכדאי לדעת איך לגלות אותו. לדוגמא, אם אתה בשיחה עם אדם מסוים דרך תוכנת מסרים מיידים יש כמה דרכים לגלות 'מיהו' (ומיהו לא אומר שם של אדם, אלא רק כתובת IP). הראשונה והקשה יותר היא לפתוח את הCommand Line או הShell ולהשתמש בפקודת NetStat, הפקודה הזו מראה אילו חיבורים פעילים באותו הרגע מהמחשב. באמצעות אותה הפקודה אפשר לבדוק שאין זודנות על המחשב שמשתמשות במשאבי רשת שלא לצורך.
אבל יש עוד דרך, במירנדה לדוגמא ניתן לראות את כתובת הIP של בן השיחה, בלי להתאמץ בכלל. ככל הזכור לי, ICQ הסירו את הפונקציה הזו כדי למנוע בעיות פרטיות. אבל כך הדבר נראה באמצעות ICQ.
אבל זה רק כשיש לך קשר ישיר. אם אדון מסוים הטריד אותך במייל, אתה תמיד יכול לראות את כותרי ההודעה, שמכילים, בין היתר, את כתובת הIP שלו. ומרגע שיש כתובת IP אז חלק ניכר מהעבודה הושלמה. כך תוכלו לזהות את הכתובת השולחת: זו הכתובת האחרונה שמופיעה בשרשרת העברת הקובץ (הראשונה ששלחה, כלומר, בדרך כלל ליד המילה helo). כאן בתמונה מדובר בכתובת של זבלן מסין שחס תחת כתובת הIP 220.141.3.155. כעת כל מה שצריך לעשות הוא לבדוק מי ספק האינטרנט שלו ולגשת אליו.
בשביל לעשות זאת צריך ללמוד על שירות whois, זהו שירות שמאפשר לך להפוך כתובת IP לשם של בעליה (ובמקרה שמדובר בלקוח של ספק אינטרנט, את שם הספק). כאן אנו רואים רישום של שירות whois לאתר הכנסת. אבל באותה המידה יכלנו להכניס לשירות הwhois את כתובת הIP של הזבלן. אני מעדיף להשתמש בשירות הwhois של DNSSTUFF כיוון שהוא מהיר וידידותי. אני ממליץ עליו בחום.
לאחר שהשגנו את שם ספק האינטרנט של הזבלן, ניתן לפנות אליהם במייל או בטלפון ולבקש את פרטי המזבל, או לחלופין את חסימת חשבונו. בשביל לעשות זאת צריך להראות שהנ"ל הפר את תנאי השימוש שלו, ובדרך כלל משלוח דואר זבל היא הפרת תנאי שימוש.
דבר אחרון שכדאי לדעת הוא כיצד לקרוא רשומות מבקרים באתר. האפשרות קיימת אולי רק לבעלי אתרים אבל ניתן ללמוד ממנה הרבה. כל רשומה מאפשרת לראות מהיכן הופנו הגולשים, באיזו מערכת הפעלה ובאיזה דפדפן הם השתמשו, מה הדף שהם חיפשו, מהי השעה אצלהם והכי חשוב, כמה זמן נשארו באתר. כאן רואים בהדגשה איך אדם מסוים חיפש מחרוזת בעברית (בקידוד יוניקוד), את החיפוש ניתן להעתיק לדפדפן ולגלות מה הוא באמת חיפש ("שאלות לראיון עם אישיות חשובה") ולראות היכן אתה ממוקם בחיפוש. כמו כן, ניתן לראות מי האיש (במובן הרחב של המילה) ולדעת יותר על אופי הגולשים באתר.
לסיכום, בעידן של מטא-מידע אפשר לדעת הכל, בגבולות הסביר, וכל ה"אנונימיות" נעלמת אל תוך הרבה מאוד מידע שצריך לדעת איך לסנן ממנו את העיקר ולדעת ממה להתעלם. אני מקווה שהצלחתם הן לקרוא את זה והן להבין למה התכוונתי.
נכתב על ידי jk ביום\שעה April 22, 2006 09:59 PM
Trackback Pings
ניתן לשלוח טראבק כאן
Comments
|
Zibi |
הערה קטנה בקשר לתוכנות מסרים מיידים. |
|
יהונתן |
אבל אף תוכנה רצינית לא עובדת מול שרת, כולן P2P |
|
זיו fat fish |
לצערנו המידע הרבה יותר נגיש מהצורות שאתה מציג פה...(: |
|
יהונתן |
אני יודע. נתתי רק מספר דוגמאות פשוטות למי ששאל אותי. אני די בטוח שאתה בתור מתכנת יודע לא רק יותר ממה שכתוב כאן, אלא גם שאני יודע, אבל לא הכל כל כך פשוט. |
|
דורפל |
יהונתן - תגדיר "רצינית". MSN ויאהו שתיהן עובדות דרך שרת (אולי ליאהו יש אפשרות גם ל P2P, למסנ ככל הידוע לי אין). על ICQ/AOL אני לא יודע. [אני לא מצליח לשלוח תגובות תחת פיירפוקס. הרסס תמיד נפתח לי על http://2jk.org/mt... , בעוד שליחת התגובה מובילה ל http://www.2jk.org/mt..., שם מתקבלת שגיאת 406 not acceptable] |
|
יהונתן |
בגלל זה כתבתי "רצינית". ICQ, AOL וסקייפ עובדות בP2P טהור. לגבי ג'טוק אני לא בטוח, אבל אני חושב שלא בגלל שהם מאחסנים על השרת שלהם עותק של כל השיחות. תמחוק את הקוקי שלך ותתחיל מהתחלה. זה עשה בעיות קודם אז שיניתי את הקובץ של התגובות, מצד אחד, מצד שני, הקוקי שלך עוד אומרת לך לאן לשלוח. אם זה עדיין עושה בעיות, צור איתי קשר במייל ואני אנסה לבדוק את מהות הבעיה. |
|
דורפל |
טוב, אני לא יודע איך אתה מגדיר רצינית. יש יתרונות לעבודה ב P2P וגם יש חסרונות, כמו לכל דבר אחר. בכל מקרה, בפעם האחרונה שקראתי משהו על תפוצת תוכנות IM, הקליינט של msn היה הפופולרי ביותר, והדבר נכון גם בארץ (לא שזה אומר שהוא טוב יותר, חלילה, אלא פשוט שזה פחות רלוונטי). אם הודעה זו נשלחה, הבעיה נפתרה :) |
|
יהונתן |
לגבי גוגל, אני חושב שבגלל שהחיבור הוא על פורט מאובטח (5222) אז היא נשמרת בלוגים אצלהם, לכן גם יש תמיד תצוגה בתוך הג'ימייל, וmsn היא פופולרית רק בגלל שהיא מותקנת עם מערכת ההפעלה ורצה אוטומאטית כשהמערכת עולה. היקף השימוש בה הוא מה שחשוב. אולי צריך לבדוק את הטראפיק היומי. אגב, זה בעצם עולה יותר לחברה לנהל את הכל דרך שרת מרכזי, כי אז הם מטפלים בכל הטראפיק בעצמם. אפילו סקייפ פשוט התקינו את tom על התוכנה עצמה כדי רק למנוע את המילים ולא כדי לנטר אותן. |
|
Zibi |
msn 7 לא מותקנת במערכת ההפעלה אז היא הכי פופולרית בפני עצמה.אני לא מכיר מישהו שמשתמש בגרסא שמותקנת בחלונות.אתה טועה icq כן עובדת מול שרת |
|
יהונתן |
מה שעובד מול שרת הוא הגרסא icq2go. הגרסא הרשמית עובדת ישירות בP2P |
|
refael |
Thank you can you please show how to find if someone is looking into my computer ? thanks much |
|
Jonathan |
Rafael, what you have to do is to is to use the netstat command with the "-o -a" attributes. -o means owning process whilst -a means all active connections. this is a windows command for winxp. if you have any additional problems do be in touch. |