Voisiko joku selventää tietoturvan ja yksityisyyden kannalta seuraavia asioita.
Miten esimerkiksi Soneran välityspalvelin toimii? Jos menen Usalaisille sivuille ja alareuna näyttää Internet tai Intranet, niin kumpi on turvallisempaa? Joillekin sivuille mennään intranetissä ja joillekin on internettiyhteys.
Esimerkiksi Google on intranetti ja Altavista on internetti. Kumpi on turvallisempi?
Olen olettanut että ainakin välityspalvelimelle jää tiedot siitä missä olen liikkunut. Onko näin aina?
Joskus tulee ilmoitus joka kysyy halunko jatkaa vaikka lähettämiäni tietoja voi joku muu nähdä. Miksi tämä tapahtuu?
Sonera laajakaista/Xp/TW modem EA500 Switch
Miten esimerkiksi Soneran välityspalvelin toimii? Jos menen Usalaisille sivuille ja alareuna näyttää Internet tai Intranet, niin kumpi on turvallisempaa? Joillekin sivuille mennään intranetissä ja joillekin on internettiyhteys.
Esimerkiksi Google on intranetti ja Altavista on internetti. Kumpi on turvallisempi?
Olen olettanut että ainakin välityspalvelimelle jää tiedot siitä missä olen liikkunut. Onko näin aina?
Joskus tulee ilmoitus joka kysyy halunko jatkaa vaikka lähettämiäni tietoja voi joku muu nähdä. Miksi tämä tapahtuu?
Sonera laajakaista/Xp/TW modem EA500 Switch
Vastaukset 4
Vanhimmat
Kun naksautetaan jotain linkkiä selaimessa, välityspalvelin katsoo onko joku muu hiljattain hakenut saman sivun. Jos näin on, välityspalvelin hakee sivun omasta levymuististaan. Tämä on paljon nopeampaa (ja säästää operaattorin nettiputkea) kuin hakea kaukaakin huonojen yhteyksien päästä hitaalta serveriltä. Muussa tapauksessa sivu haetaan alkuperäiseltä koneelta ja kopio siitä varastoidaan joksikin aikaa välityspalvelimelle.
Nykyään ei selaimeen tarvitse laittaa välityspalvelimen osoitetta selaimen asetuksiin koska operaattorit käyttävät niinsanottua läpinäkyvää proxyä. Siinä liikenne kuljetetaan joka tapauksessa välityspalvelimen läpi. Asiakas ei sitä vain huomaa.
Internet on kaikille avoin verkko, jossa kaikki voivat liikkua. Soneran laajakista on yhdistetty internettiin. Intranet on taas yrityksen tai yhteisön oma suljettu verkko, joka voi olla täysin erillinen tai sinne on mahdollista päästä internetistä antamalla käyttäjätunnuksen ja salasanan tai käytössä on jokin muu tunnistusmenetelmä.
Googlella ja Altavistalla ei ole eroa turvallisuuden suhteen. En oikein tiedä mitä tarkoitatkaan moisella kysymyksellä. Windowsissa tosin tuo internet/intranet saattaa tarkoittaa jotain muutakin.
Välityspalvelimet eivät kerää paljonkaan tietoa koska se ei ole tarpeen. Tietoja kerätään lähinnä kytkimissä häiriötilanteiden selvittämiseen. Hallitus tosin ajaa voimakkaasti lakia ja eu-direktiiviä, joka pakottaisi operaattorit tallettamaan kaikkien asikkaidensa kaikki liikenne, jolloin saadaan ihmisten tekemiset tarkempaan seurantaan. Vaikeutena vain on hirmuinen tietomäärä ja sen mukaiset kustannukset.
Tuo ulkopuolisen näkemismahdollisuudesta varoittava teksti tulee kun lähetetään salasoja tai muuta tietoa selaimelta silloin kun yhteys ei ole salattu. Operaattorin verkkoon suoraan liityttäessä asialla ei ole niin väliä koska operaattorit eivä päästä ulkopuolisia seuraamaan liikennettään.
Mietiskelin lähinnä sitä, että näkeekö usalaisen sivun ylläpitäjä osoitteeni riippuen siitä kuljenko välityspalvelimen kautta (intranet) vai olenko suoraan internet yhteydessä. Windows määrittelee turva-asetukset molemmille erikseen. Voi olla että en oikein ymmärrä koko juttua oikein.
Ms IE:n alarivissä lukee milloin intranet, milloin internet usein kuten juuri ennen kuin tulin kirjoittamaan vastausta että tuntematon vyöhyke(yhdistetty). Nyt juuri siinä lukee Intranet.
Altavistalla on Internet ja Googlella Intranet, mutta taitavat johtua asetuksista suhteessa tuohon osoitteenmuotoon *.*.fi/*.fi
Minulla taitaa olla aina salaamaton yhteys, koska ed.m ilmoitus tulee jos sitä ei rastilla estä.
Parempi kai lähteä siitä että on mahdollista, että joku saa hyvinkin helposti tietoonsa missä liikuskelen. Vaikka ei kai nettisivujen lukeminen kai mitenkään kriminalisoitua ole. Kai siitä kaikestä törkystä voi ensimmäiseksi syyttää niiden ylläpitäjiä tai operaattoreita.
-Toisaalta ei kai jätekasassa yksi roska erotukkaan.
Laita selaimeen välityspalvelin käyttöön, surffaa tuonne: http://www.whatismyip.com/ ja katso mitä näyttää.
Sitten ota proxy (välityspalvein) pois päältä eli suora yhteys päälle ja käy samassa osoitteessa. Näkyykö eroa?
Jotkut sivut pystyy kaivamaan ip:n ainakin InternetExplorerista vaikka olisi proxy päällä.
Tuolla voit käydä myös tutustumassa aiheeseen selaimen kannalta:
http://gemal.dk/browserspy/
Sivuilla on aika kattava testausmahdollisuus eri selainten käyttäjille, mitä selain kertoo sivujen ylläpitäjille kävijästä.
Läpinäkyvät proxyt eivät näy uloispäin ja niillä yhteys näkyy kuin se tulisi suoraan. Perinteiset proxyt taas yleensä ilmoittavat olemisensa ja kenelle ovat välittämässä.
Sinänsä IP-numero ei kerro juuri mitään käyttäjästään. Ne kuuluvat yleensä jollekin operaattorille ja vastaukset ovat whois-kyselyssä mallia Sonera, Elisa, Saunalahti, jne.
Jonkin henkilön surffailua seuratakseen pitäisi päästä operaattorin tiloihin tarkkailemaan tai sitten saada koneelle vakoiluohjelma, joka raportoisi koneen tapahtumista.