http://chat.yle.fi/cgi-bin/teema/keskustelu/ultimatebb.cgi?ubb=get_topic&f=13&t=000027
Keskustelupalstalla Petteri Järvinen sanoo
"Jos surffaat kotoasi, vain operaattori näkee liikenteesi. Sillä ei ole tarvetta seurata muuta kuin laskutukseen liittyvää tietoa, esim. yhteyksien käyttöajat, ip-osoite ja puhelinnumero. Muita lokeja operaattorit eivät yleensä kerää, eikä siihen ole mitään juridista velvoitettakaan."
Onko siis totta että operaattorit eivät edes kerää muita lokitietoja?
Entä, jos operaattorin yhteydessä on proxy-palvelin? Kerääkö se muita tietoja?
Ja ip-osoitteesta Järvinen sanoo
"Kun vielä IP-osoitekin vaihtuu joka yhteyskerralla (ellei kyseessä ole kiinteän osoitteen laajakaistayhteys), edes palvelun tarjoaja ei voi tietää palvelunsa todellista käyttäjää."
siis jos ip on dynaaminen
niin eikö edes operaattori tiedä kuka asiakas mitäkin tekee?
Vai tallentuuko käytetty ip sisäänkirjautumisen yhteydessä ja operaattori tallentaa ip:n lisäksi myös käyttäjän nimen lokiin?
Keskustelupalstalla Petteri Järvinen sanoo
"Jos surffaat kotoasi, vain operaattori näkee liikenteesi. Sillä ei ole tarvetta seurata muuta kuin laskutukseen liittyvää tietoa, esim. yhteyksien käyttöajat, ip-osoite ja puhelinnumero. Muita lokeja operaattorit eivät yleensä kerää, eikä siihen ole mitään juridista velvoitettakaan."
Onko siis totta että operaattorit eivät edes kerää muita lokitietoja?
Entä, jos operaattorin yhteydessä on proxy-palvelin? Kerääkö se muita tietoja?
Ja ip-osoitteesta Järvinen sanoo
"Kun vielä IP-osoitekin vaihtuu joka yhteyskerralla (ellei kyseessä ole kiinteän osoitteen laajakaistayhteys), edes palvelun tarjoaja ei voi tietää palvelunsa todellista käyttäjää."
siis jos ip on dynaaminen
niin eikö edes operaattori tiedä kuka asiakas mitäkin tekee?
Vai tallentuuko käytetty ip sisäänkirjautumisen yhteydessä ja operaattori tallentaa ip:n lisäksi myös käyttäjän nimen lokiin?
Vastaukset 13
Vanhimmat
Laitan tähän suomen laajimman tietoturvaa käsittelevän sivuston linkin, jonka tosin serifffi jostain syystä aina poistaa mtta toivottavasti ehdit klikata linkkiä ja ottaa osoitteen talteen:
http://www.markusjansson.net/
Eiköhän toi linkki kuulu vitsit palstalle !
"3. Muista että kaikki mitä teet, tallentuu lokitiedostoihin sekä omalle tietokoneellesi että palveluntarjoasi koneelle. Kuka tahansa joka saa näitä tietoja käsiinsä voi helposti nähdä miltei kaiken mitä olet tehnyt verkossa, kenen kanssa lähetellyt sähköposteja ja mitä ne ovat sisältäneet, millä sivuilla olet liikkunut ja mitä siellä tehnyt ja niin edelleen. Jos aiot tehdä jotakin jonka haluat pysyvän yksityisenä, tee se julkisesta tietokoneesta mutta älä varaa sitä omalla nimelläsi äläkä käytä omaa sähköpostiasi tms. mistä sinut voidaan tunnistaa. Muista olla muutenkin varovainen julkisia tietokoneita käyttäessäsi...ks. seuraava kappale.
4. Älä koskaan käytä julkisia tietokoneita (jos vain suinkin voit välttää sitä) lukeaksesi omaa sähköpostiasi tai mihinkään missä sinun tarvitsee kirjoittaa jotain salasanoja tai käyttäjätunnuksia. Julkiset tietokoneet ovat monesti ansoitettu troijan hevosilla jotka kaappaavat salasanasi kun kirjoitat niitä ja toimittaa ne sitten tunkeutujalle joko automaattisesti tai sitten kun tämä tulee niitä koneelta noutamaan. Näin sivuhuomautuksena mainittakoon, että tämä on yleisin ja helpoin tapa murtautua sähköpostiisi ja urkkia salasanasi."
Tuon perusteella ei millään tietokoneella uskaltaisi tehdä yhtään mitään...
No niin.. Älkääkä ottako sitä Järvistä niin tosissanne.. Jos jossakin on kameramies tai toimittaja niin voitte olla varmoja että Petteri Järvinen löytyy 10 metrin säteeltä.. Sitä linssiludetta ei estele mikään.
> Ja ip-osoitteesta Järvinen sanoo
> "Kun vielä IP-osoitekin vaihtuu joka yhteyskerralla
> (ellei kyseessä ole kiinteän osoitteen
> laajakaistayhteys), edes palvelun tarjoaja ei voi
> tietää palvelunsa todellista käyttäjää."
> siis jos ip on dynaaminen
> niin eikö edes operaattori tiedä kuka asiakas mitäkin
> tekee?
> Vai tallentuuko käytetty ip sisäänkirjautumisen
> yhteydessä ja operaattori tallentaa ip:n lisäksi myös
> käyttäjän nimen lokiin?
Jaahas.. vai ei tarjoaja voi tietää.. Hyvin on äijä läksynsä lukenut.. Laajakaistayhteyksissä päätelaitteilla on "linjanumerot"/laitenumerot jotka eivät ole siis ip-osoitteita. Vaikka IP-osoite vaihtuisi, pystyy operaattori selvittämään logeistaan kuka käyttäjä oli kyseisellä hetkellä milläkin IP-osoitteella.
"Laajakaistayhteyksissä päätelaitteilla on "linjanumerot"/laitenumerot jotka eivät ole siis ip-osoitteita. Vaikka IP-osoite vaihtuisi, pystyy operaattori selvittämään logeistaan kuka käyttäjä oli kyseisellä hetkellä milläkin IP-osoitteella."
Entä ISDN yhteyksissä?
siis, että miten operaattori tunnistaa käyttäjän?
Näkyykö siellä nimi heti ip:n vieressä kun ottaa yhteyden operaattoriin, siis tallentuuko lokeihin käyttäjän ip:n lisäksi myös käyttäjän nimi tai sähköpostiosoite?
No ISDN yhteyksissä näkyy soittajan numero..
Ip osoite toki vaihtuu, mutta operaattori luonnollisesti näkee soittajan numeron (ja ei, salainen numero ei sitä estä).
eli siellä ei näy suoraan mitään nimiä? edes koneen nimeä tai sähköpostia?
Se varmastikin riippuu hyvin paljon operaattorista, mutta uskaltaisinpa veikata ettei valmiita tietokantoja ole jossa isdn yhteydellä olisi näkyvissä käyttäjän tiedot. Mutta mikäli tulee aihetta onkia tietoja näkyville, on ne helppo jäljittää.
Mikä ip? -> Mihin aikaan? -> Mistä puh.nro:sta? -> kenelle numero kuuluu?
Operaattorin työntekijä ei siis voi "vahingossa" nähdä millä sivulla joku tietty henkilö on käynyt esim. selatessaan jotain proxy-palvelimen lokitiedostoa tms?
Ai niin, isdn:ssähän on tunnus ja salasana :) unohdin jo kun käytän itse adsl yhteyttä. käyttäjätunnus varmaankin tallentuu logitiedostoon annetun ip-osoitteen viereen.. Proxylogit ovat kuitenkin eri paikassa ja en usko että operaattorilla on intressejä ruveta tonkimaan sivustojen osotteita ja yhdistelemään niitä käyttäjätietokantaan..
mitään vahingossa tarkkailua ei kyllä voi tapahtua - alkaisi jo loukata käyttäjien yksityisyyttä jos operaattorilla olisi logi jossa lukisi sivuston vieressä käyttäjän tiedot. Eli ei - vahingossa operaattorin työntekijä ei tietojasi näe. Jos työntekijällä on tarpeeksi oikeuksia operaattorin järjestelmissä, on tarkkailu toki mahdollista.. joskin laitonta..
olenko oikeassa, että näitä lokitiedostoja joissa http-pyynnöt näkyvät erikseen niin niitä ei edes käsitellä mitenkään vaan ne arkistoidaan ja niitä säilytetään tietty aika (3kk?)ainoastaan rikosten tms. selvittämistä varten?
Jos et harrasta mitään rikollista toimintaa, niin operaattori ei tutki surffailuasi. Sitä dataa on niin paljon, että maailmasta loppuu työntekijät, jos sitä kaikkea tutkittaisiin.
Jos sinulla on joku tuttu töissä operaattorilla, niin hän voi tosiaan satunnaisesti tutkia surffailujasi. Mutta jos hän kertoo tietonsa jollekin, on hän pian entinen työntekijä.