עמרי
June 22, 2006 09:30 PM
לינק ישיר לתגובה זו

אתה אופטימי אם אתה חושב שמישהו חושב על "ומה יקרה אם יגנבו לי את המאגר" לפני שהוא מתחיל לאסוף אותו.
לא כולם חושבים כמו עורך דין :).
אגב, אני יכול לחשוב על פתרון שמבטיח את הפרטיות בסיטואציה כזו:
שימוש בפרוקסי מצפין שנמצא שנמצא באינטרנט (לא בשליטת ספק הקו).
לא יודע אם יש דבר כזה, אבל ברור לי לגמרי שזה אפשרי טכנית.

יהונתן
June 22, 2006 09:32 PM
לינק ישיר לתגובה זו

עמרי,
הפרוקסי לא יאחסן גם את מפתחות ההצפנה?

Dotan Mazor
June 22, 2006 10:30 PM
לינק ישיר לתגובה זו

ההקבלה בין הכנסת פרסומות בערוצים מסחריים, לבין אינטרנט בבתי-קפה, נראית לי קצת לא במקום.

ערוץ מסחרי ניתן כ"שירות" בפני עצמו, וניתן לצפות בו בחינם. את הפרנסה שלו הוא עושה מהפסקות הפרסומות (טוב, אז גם מחסויות ופרסומות סמויות ועוד כמה...).

בית-קפה עושה את הפרנסה שלו על ידי מכירת מוצרים. האינטרנט ניתן לכל מי שמוכן לשלם כסף עבור מוצרי בית-הקפה. כאן, אם מממנים את האינטרנט על ידי חדירה לפרטיות הגולש, זה בבחינת "הרצחת וגם ירשת". כלומר, הם גם גובים כסף עבור המוצרים, וגם "גוזרים קופון" על חשבון פרטיות הגולש.

אם כבר, אז שיתנו הנחה בקניית מוצרים, לכל גולש שמוכן שיחדרו לו לפרטיות. אני בטוח שבעוד חצי שנה, כבר רוב הגולשים יסכימו לכזה הסדר.

דותן

עמרי
June 22, 2006 11:21 PM
לינק ישיר לתגובה זו

יהונתן, הרעיון הוא כזה:
אני מייצר במחשב שלי צמד מפתחות, פרטי וציבורי.
בתהליך ראשוני (בהתחברות הראשונה לפרוקסי), קורה הדבר הבא:
אני שולח לפרוקסי את המפתח הציבורי שלי.
הפרוקסי מייצר מפתח סודי אקראי וזמני לסשן הזה (פשוט מספר אקראי ארוך, נניח 10K תווים), מצפין אותו בעזרת המפתח הציבורי שלי (מה שגורם לכך שרק אני יכול לפענח את המסר, ושולח לי.
אני מפענח את מסר ומחלץ את המפתח הסודי הזמני.
מאותו רגע, כל התקשורת שלי עם הפרוקסי מוצפנת בעזרת המפתח הסודי.
בשום שלב אף אחד לא יכול היה לגנוב אותו בדרך.
עכשיו שיש לנו ערוץ מוצפן לפרוקסי, אני יכול לשלוח בקשות HTTP מוצפנות אליו (ככה הספק לא יודע מה אני עושה), הפרוקסי יקדם אותם לנמען האמיתי (לא מוצפנות), הנמען האמיתי יענה לפרוקסי, והפרוקסי יצפין ויחזור אלי עם תשובה.
הדבר היחיד שהפרוקסי צריך "לאכסן" זה את המפתח הסודי של הסשן (איך אומרים סשן בעברית?).

יהונתן
June 23, 2006 02:25 AM
לינק ישיר לתגובה זו

עמרי,
ואם לפרוקסי יש עותק מהמפתח הציבורי, הם לא יכולים גם לפתוח?

תום סלע
June 23, 2006 09:23 AM
לינק ישיר לתגובה זו

עמרי, אתה קצת ממציא את הגלגל – צריך פרוקסי שהתקשורת איתו מבוססת HTTPS, זה הכול. בכל אופן, מי מבטיח שהפרוקסי אינו חשוף למן-אין-דה-מידל? או מה אתה יודע על הפרוקסי, בעליו, מפעיליו? זה לך את אותה רמת בטחון איתם כמו עם כל ספק אינטרנט, אלחוטי או לאו.

יהונתן, אם לפרוקסי יש את המפתח הציבורי הוא יכול רק להצפין דברים עבורך, לא לפתוח אותם. זה היופי בהצפנה אסימטרית.

יש כמה פתרונות בתחום, כמו אולטראסארף,">http://www.ultrareach.com”>אולטראסארף, ו-תור. לדעתי יש להם כמה בעיות, אבל בבסיסם יתנו לך מה שאתה רוצה.

אני דווקא פחות חושש מאם בעל בית קפה יעשה כזה דבר. העסק שלו זה לנהל בית קפה, לא להאזין לתעבורה שלך. הוא קונה את הציוד המינימאלי על מנת לתת שרות הנתפס כ-ubiquitous – זה או הוא, או בית הקפה לידו. אני יכול לומר לך כמי שמכיר ציוד אחד או שניים בתחום, היום הציוד הוא הוא שנותן לך אפשריות פרסום ע"י דחיפה של HTTP. לא מעניין אותו מי אתה ומה אתה (אלא אם תשתמש בשירותי גוגל בקליפורניה, או בפתרונות בסגנון 2hotspot – גילוי נאות: הבעלים של 2hotspot הוא חבר, והיה מנכ"ל של חברה בה עבדתי), הוא פשוט דוחף לך רנדומאלית פרסומות. אין צורך לתת על זה יותר דעת ממה שזה.

אולי המגמה היותר מטרידה היא שבאירופה אט אט נחקקים חוקים המחייבים כל מפעיל (גם אם הוא בעל בית קפה) להתחיל ולשמור מידע עליך מסיבות ביטחוניות. המידע הזה, כרגע, לפי מה שאני מכיר מלקוחותיי, אינו בעל אופי של "לאן אתה גולש", אלא של לקשור אותך למקום הימצאותך. לדוגמא, במודל עם תשלום על שירותים, לקשור בין כרטיס האשראי, כתובת האי.פי. והזמן שבו היית מחובר, ולשמר הנתונים למספר חודשים\שנים.

ובמחוזותינו אומרים פּאקטות – פּאקטים זה של סיגריות, פּאקטות זה של אי.פי. :)

דוד אבוטבול
June 23, 2006 11:46 PM
לינק ישיר לתגובה זו

מאז ומתמיד בירה חינם צרפה לעצמה נספחים מציקים כמו אנשים שרוצים לשכנע אותך שהם צודקים, או מיני מפורסמים שרוצים שתרגיש שהם ידאגו לך.

כשאומרים לי חינם כמו בירה חינם, אני חוזר הביתה לשתות ג'ק.

עמר
June 24, 2006 01:41 PM
לינק ישיר לתגובה זו

תום, מי אמר שאנ י ממציא משהו?
HTTPS משתמש בדיוק בסכמה שתארתי (בכל מה שקשור ליצירת הסשן).
מכיון שאתה יכול לבחור פרוקסי אקראי, קשה לי להאמין שהתקפת איש באמצע רלוונטית במקרה הזה: המקום היחיד שבו זה יכול לעבור זה בין הפרוסי לאינטרנט, ואם האתר לא נותן אבטחה, אז לא יעזור כלום, הבעיה הזו תשאר.
מה שתארתי בא למנוע מספר השרות לדעת מה אתה עושה, ולשנות את התעבורה שלך (כולל הזרקת פרסומות).