http://fi.wikipedia.org/wiki/Http
Tuolla sivulla lukee näin:
"Selain lähettää palvelimelle GET-pyynnön, johon palvelin vastaa.
Esimerkki pyynnöstä (tältä sivulta):
GET http://fi.wikipedia.org/wiki/HTTP HTTP/1.1
Host: fi.wikipedia.org
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fi-FI; rv:1.6) Gecko/20040206 Firefox/0.8
Accept: application/x-shockwave-flash,text/xml,application/xml,application/xhtml xml,text/html;q=0.9,text/plain;q=0.8,video/x-mng,image/png,image/jpeg,image/gif;q=0.2,*/*;q=0.1
Accept-Language: fi,en;q=0.7,en-us;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Proxy-Connection: keep-alive
Referer: http://fi.wikipedia.org/w/wiki.phtml?title=HTTP
Cache-Control: max-age="
Eli kuin vierailen sivuilla ja mun selain vuotaa mun koneesta tietoja, esim. tuon user-agent jutun mistä näkyy mun käyttis yms. niin kuka voi nähä noita tietoja?
Kun esimerkiksi oon täällä Suomi24ssä niin moderointitarkoituksessa tietysti moderaattoreille näkyy IP mutta näkeekö ne tommosia ylle listaamiani tietoja vai ketkä ne tiedot näkee?
Mua ihmetyttää jos jollakin random saiteille ja niiden random tyypeille näkyy noita tietoja (IP siis tietty näkyy, selvä se)
Tuolla sivulla lukee näin:
"Selain lähettää palvelimelle GET-pyynnön, johon palvelin vastaa.
Esimerkki pyynnöstä (tältä sivulta):
GET http://fi.wikipedia.org/wiki/HTTP HTTP/1.1
Host: fi.wikipedia.org
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fi-FI; rv:1.6) Gecko/20040206 Firefox/0.8
Accept: application/x-shockwave-flash,text/xml,application/xml,application/xhtml xml,text/html;q=0.9,text/plain;q=0.8,video/x-mng,image/png,image/jpeg,image/gif;q=0.2,*/*;q=0.1
Accept-Language: fi,en;q=0.7,en-us;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Proxy-Connection: keep-alive
Referer: http://fi.wikipedia.org/w/wiki.phtml?title=HTTP
Cache-Control: max-age="
Eli kuin vierailen sivuilla ja mun selain vuotaa mun koneesta tietoja, esim. tuon user-agent jutun mistä näkyy mun käyttis yms. niin kuka voi nähä noita tietoja?
Kun esimerkiksi oon täällä Suomi24ssä niin moderointitarkoituksessa tietysti moderaattoreille näkyy IP mutta näkeekö ne tommosia ylle listaamiani tietoja vai ketkä ne tiedot näkee?
Mua ihmetyttää jos jollakin random saiteille ja niiden random tyypeille näkyy noita tietoja (IP siis tietty näkyy, selvä se)
Vastaukset 12
Vanhimmat
Miksi nuo tiedot eivät saisi näkyä ? Sivusto pystyy noiden perusteella lähettämään sinulle sellaisen version joka varmasti toimii ja jonka haluat.
User Agent: Osalle selaimista (varsinkin vanhemmat IE versiot) pitää lähettää "monimutkaisemmista" sivuista niitä varten muokatut versiot. Ohjelmien lataus yms. sivuilta voidaan tarjota käyttöjärjestelmän mukaan oikea versio.
Accept: Mitä tiedostoja selaimesi (ja sen lisäosat) osaavat käsitellä, esim. jos ei flashiä tueta niin turha sitä on työntää koneelle.
Accept-Language: Monella kielellä toteutettu sivu osaa lähettää sen sisällön haluamallasi kielellä. Moni ei tosin osaa asettaa selaimeensa niitä toivottuja kieliä.
Mikään noista tiedoista ei ole "salaista" ja kaikkia voidaan käyttää sivun luomisessa oikeanmuotoiseksi sinun koneellesi ja selaimellesi.
Kaikki nuo tiedot näkyvät palvelimella. Eri asia on kuitenkin logittaako palvelin niitä tuolla tarkkuudella. Ja tarkoitukset tulivatkin esille jo tuossa ylempänä.
On tuossa epäilyksessäsi kuitenkin hieman perää sillä noita tietoja voidaan käyttää myös osana ns. "sormenjälkeä" kun halutaan tunnistaa käyttäjiä esim. mainostustarkoituksiin. Paljon tuota UserAgent stringiä suurempi "uhka" on kuitenkin tiedot selaimen plugineista sekä järjestelmäfonteista jotka vuotavat javascriptiä ja/tai flashiä käyttämällä. Selitys tälle löytyy effin panopticlickistä https://panopticlick.eff.org/
Eli turha murehtia mistään useragent stringistä ja accept headereista jos surffaat javascript ja flash päällä :). Jos pelkäät niin pelkää javascriptiä ja flashia. Sitäpaitti ne accept- ja useragent headerit on helppo spooffata (=tekaista) jos niin haluaa
Testasin itsekin tässä huvikseni tuota panopticlickiä pitkästä aikaa..
Ilman javascriptiä:
"one in 5,187 browsers have the same fingerprint as yours."
"Currently, we estimate that your browser has a fingerprint that conveys 12.34 bits of identifying information."
Javascriptin kanssa:
"Your browser fingerprint appears to be unique among the 2,863,307 tested so far."
"Currently, we estimate that your browser has a fingerprint that conveys at least 21.45 bits of identifying information."
Sori sori sori, tää on nyt kyllä palstan tyhmin kysymys mutta mikä se palvelin on? Onko se se operaattori vai joku sivusto vai mikä? sori *nolottaa*
http://fi.wikipedia.org/wiki/Palvelin
tuolta löytyy tietoa niistä.
voisitko ystävällisesti painaa sitä kysymys-viestissä olevaa vastaa-painiketta etkä vain suoraan ala takoa tekstiä siihen avoinna olevaan laatikkon. Vastailuasi on joskus enemmän kuin vaikea seurata kun ei oikein tiedä kenelle vastasit.
Elä sie ny siin ala Vapuselle valittoo, syö o vaa hyvve ku sö vastoilloo. Eläkä kopioi nimimerkkii, keksi omma.
Mobiili vastaus tekee juurikin nuin tuon, ärsyttävää toki.
mikään kopio vaan viesti pitää lukea
"vapunen, voisitko ystävällisesti painaa sitä kysymys-viestissä olevaa vastaa-painiketta....."
Minä en siis kirjoittanut tuota viestiä jos sitä mietitte.
Vapunen, miten pystyy muokkaamaan selaimen asetuksista kohtaa että mitä tietoa selain lähettää www-sivuille?
vapunen 7.5.2013 16:09
"Minä en siis kirjoittanut tuota viestiä jos sitä mietitte."
No ei mietitä koska jo viesti kertoo, että sinä sitä
et kirjoittanut.
Kirjoitus sisälsi pyynnön sinulle, lue tarkkaan.
Sinulla vapunen vaan pää pehmenee kun roikut
yhtenään netissä.
"vapunen, voisitko ystävällisesti painaa sitä kysymys-viestissä olevaa vastaa-painiketta....."
"voisitko ystävällisesti painaa sitä kysymys-viestissä olevaa vastaa-painiketta etkä vain suoraan ala takoa tekstiä siihen avoinna olevaan laatikkon. Vastailuasi on joskus enemmän kuin vaikea seurata kun ei oikein tiedä kenelle vastasit."
Ja tuokin oli turha pyyntö koska vastasin "mitääntajuamatonurpo" nimimerkin viestiin. ja vastaus tuli kyseisen kysymyksen alle.