איך, לכל הרוחות, בזמנינו, כאשר העולם הולך ונעשה מרושת יותר ויותר (הכוונה לשרתות אינטרנט אלחוטיות), ניתן יהיה לעקוב וליירט IP של גולשים?

 

האם זמנו של ה IP לא עבר מן העולם?

 

כי (וזה מתקשר לשאלתך הקודמת שעליה עניתי הבוקר) בעת שימוש בפרוטוקול IP, הכל מנת נתונים שעוברת ברשת נושאת בקרבה כתובת המזהה את התחנה השולחת אותה באופן חד חד ערכי (בהנחה שהתחנה השולחת לא משתמשת באמצאים להסתרה/זיוף של זהותה)

יוסי, תסביר לכולנו בבקשה, במיוחד לטכנופובים בינינו: מה זה IP והאם השימוש באמצעי טכנולוגיה שונים בהכרח מחייב אנונימיות של ה-IP?

 

ולשאלתך, הרי גם אם יהיו לי 5 מספרי IP, כל אחד למכשיר טכני אחר (מחשב, לפטופ, טלפון) בסופו של יום אם לא אעשה שימוש באמצעי מיסוך טכנולוגייים - יגיעו אלי, לא?

 

אני אמנם לא טכנופוג, אך רחוק מלהיות איש טכני. בשל כך התעניינתי בנושא ה IP.

בכל מקרה, בתשובתך ענית. כל עוד לא משתמשים במיסוך, ניתן ליירט את הגולש.  ע"פ מיטב ידיעתי, מיסוך אינו דבר בעייתי. אלא אם יהיה מעוגן בחוק שמיסוך זהות גולש הינו אסור. אבל זמנים יגידו...:-) 

כעקרון כל פעולה ממחשב או מרכיב תקשורת נושאת כתובת IP וכן כתובת MAC

ניסיון למסך הוא נחמד אך מי שבאמת צריך יכול להגיע לכתובת ה IP ממנה בוצעה התקשורת

כל הנסיונות למסך או להסתיר נחמדים אך לא יעילים

השאלה היא מה המטרה להסתיר ובפני מה....

 

 

דרור 

מדובר על סוגייה מעניינת, והתשובות תלויות בעיקר במידת הפראנויה של אותו אדם שרוצה להישאר אנונימי. כפי שצוין, יעילותם של אמצעי המיסוך השונים מוטלת בספק, וגוף שבאמת ירצה לאתר גולש אנונימי, ככל הנראה ידע לעשות זאת, אלא אם כן אותו גולש עשה סדרה של מאמצים, השקיע משאבים ויצא מנקודת הנחה שכדי למנוע את איתורו עליו לבצע פעולות קיצוניות.

 

איתור מחשב אינו מבוצע רק על סמך כתובת ה IP, שאותה מקצה ספק האינטרנט לגולש. ישנם פרמטרים נוספים שניתן לגלות ולחשוף די בקלות - כגון:

• - המספר הסידורי של כרטיס הרשת
  - שם המחשב ממנו התבצעה הפעילות
• - באיזה רשת הוא חבר (אם מדובר על ארגון)
• - איזה מערכת הפעלה ומה מספרה הסידורי
• - אילו תוכנות מותקנות על המחשב
• - בכמה דפים ביקרת, מאיזה אתר הגעת והרשימה עוד ארוכה.

 

לסיכום - פרט ל IP יש מספיק פרמטרים אחרים שנשמרים ביותר מדי מקומות, ומי שבאמת ירצה לאתר גולש מסויים וישקיע את המשאבים - כנראה יצליח לעשות זאת.

 

אגב - דוגמאות לחשיפת פרטים אודות המחשב שלכם אפשר לראות באתרים הבאים:

http://ipinfo.info/html/privacy-check.php

http://www.proxyway.com/cgi-bin/Check-IP-Proxy-Judge-Privacy-Test.pl

 

מאוד מעניין. תודה לשלותכם.

אם מישהו מכם מוכן לקחת על עצמו להסביר לנו קצת יותר טכנית פרטים על כתובות IP והסתרתן וחשיפתן יהיה נחמד. 

קצת מסובך להסביר את העניין ללא רקע תיאורטי בנוגע ל TCP/IP

בגדול מבלי להיכנס לכל הטכנולוגיה - כתובת ה IP הינה הכתובת המאפשרת חיבור בין המחשב במקומי לרשת האינטרנט ( כתובת זו המצויה ברשת האינטנט בלבד) הינה כתובת ייחודית .

כתבתתי ברשת האינטרנט  כי  ישנם כתובות שאינן ייחודיות ומשתשמשים בהם ככתובת "פרטיות"

כתובת ה IP היא הדרך היחידה שבה יוכלו ה routers  ברחבי האינטרנט לחזור למחשבכם.

הסתרת ה IP אם בכלל היא מלאכותית

הדרכים להסתיר מידע הן יותר בתחום האפליקציה והמידע ( כלומר לאפשר למשתמש להיות פחות חשוף למעקב דרך שימוש בפרוקסי)

למי שמעוניין לראות סרט הממחיש על קצה המזלג קצת על IP,Routers וכד'

http://www.warriorsofthe.net/cgi-bin/download.pl/warriors-700-il-VBR?url=http://ftp.sunet.se/pub/tv+movies/warriors/warriors-700-il-VBR.mpg 

 

רון התייחס בתשובה שלו לנתונים הנוספים הבאים:

 

• - המספר הסידורי של כרטיס הרשת
  - שם המחשב ממנו התבצעה הפעילות
• - באיזה רשת הוא חבר (אם מדובר על ארגון)
• - איזה מערכת הפעלה ומה מספרה הסידורי
• - אילו תוכנות מותקנות על המחשב
• - בכמה דפים ביקרת, מאיזה אתר הגעת והרשימה עוד ארוכה.

נתחיל מכתובת ה-IP. אני מניח שהסיבה שאי אפשר להסתירה לחלוטין היא בגלל שבעצם צריכה להיות כתובת כלשהי שמקבלת את המידע. פרוקסים מתגברים על כך? עד כמה זה בטוח ואיך הם מתגברים על כך?

המספר הסידורי של כרטיס הרשת - עד כמה הוא גלוי והאם אפשר באמצעותו לאתר מחשב ספציפי?

מה זה "שם מחשב"?

מספרה הסידורי של מערכת ההפעלה מאפשר זיהוי?

איך ניתן לברר באילו דפים ביקרת (אלא אם כן כמובן אתה ספק האינטרנט עצמו)? 

 

לדעתי, הנתון היחיד הרלוונטי הוא כתובת ה IP. הרי באתרים המנהלים טוקבקים ופורומים , יחד עם תגובת הגולש מופיע גם ה IP, ולא נתון טכני אחר. 

אך IP המתקבל מרשת ארקפה, שונה מזה המתקבל מרשת ארומה ושונה מזה המתקבל מרשת האוניברסיטה (...בלי לפרסם יותר מדי ) . לכן, לא ניתן לאתר גולש על סמך ה IP לבדו.  

זאת בהנחה כי אותה רשת לא מנהלת רישום משתמשים .  

טוב אז ככה:

- המספר הסידורי של כרטיס הרשת

המס' הסידורי הנ"ל נראה  והוא אכן ייחודי לכל כרטיס רשת בעולם (לכל כרטיס יש כתובת   MAC

כתובת זו היא חח"ד ערכית אך הדבר לא  משמש באינטרנט משמע ברשת האינטרנט אין לא תופיע כתובת ה MAC  של המחשב שלי אלא של רכיב הרשת ממנו הגיע המידע)

  שם המחשב ממנו התבצעה הפעילות

בד"כ אין לכך כל משמעות וניתן בקלות לשנות את השם ללא כל אבחנה ייחודית

- באיזה רשת הוא חבר (אם מדובר על ארגון)

מדובר על מחשבים המחוברים בדומיין  

איזה מערכת הפעלה ומה מספרה הסידורי

נכון , כי בד"כ למערכת הפעלה יש חותם של הצורה שבה המידע מועבר (כמובן שיש צורך לזהות את זה בעזרת אפליקציות ספציפיות לגבי מס' סידורי זה לא ממש נכון ותלוי במע' ההפעלה 

• אילו תוכנות מותקנות על המחשב
• - בכמה דפים ביקרת, מאיזה אתר הגעת והרשימה עוד ארוכה.
• תלוי ברמת האבטחה על המחשב והגישה אליו . המידע הנ"ל לא זמין ועל מנת לקבלו יש צורך לתשאל את המחשב או לקבל cookies ממנו .
  

 תחיל מכתובת ה-IP. אני מניח שהסיבה שאי אפשר להסתירה לחלוטין היא בגלל שבעצם צריכה להיות כתובת כלשהי שמקבלת את המידע. פרוקסים מתגברים על כך?

הפרוקסי נותן אפשרות למסך את כתובת ה IP של מבקש הבקשה מאתר צד ג'   . כמובן שבשרת הפרוקסי נמצאת הכתובת האמיתית של המחשב היוזם אך מה שהפרוקסי עושה זה למעשה משמש כמתווך בשאלת השאילתות או העברת המידע . לדוגמא אם גלשתי לוואללה דרך פרוקסי - אתר וואללה לא יודע שכתובת ה  IP  שלי ביקרה שם כי כל המידע הגיע דרך הפרוקסי

 

המספר הסידורי של כרטיס הרשת - עד כמה הוא גלוי והאם אפשר באמצעותו לאתר מחשב ספציפי?

 

כאשר מבצעים תהליך Forensic  ניתן להגיע לכתובת ה MAC של המחשב המבצע.הכתובת היא חד חד ערכית אך ניתנת לשינוי בנקל (שינן תוכנות רבות המשנות את ה MAC של המחשב) אך עדיין ניתן לדעת מאיזה פורט בנתב הגיע המידע כך שאין ממש משמעות לכתובת הMAC

 

מה זה "שם מחשב"?

זהו שם שניתן למחשב על ידי המתקין ( כל שם שהוא) השם לא ייחודי ולא אומר כלום 

 

 

מספרה הסידורי של מערכת ההפעלה מאפשר זיהוי?

שאלת תם .

אם משה זוכמיר קנה מערכת הפעלה וביצע פעולה לא חוקית  והשאיר חותם או נקלע למצב שחוקר מארגון X הוציא את המס' הסידורי ממחשבו (דרך תשאול המחשב שאינו מוגן) הרי שמשה זוכמיר נקשר חח"ד ערכית לפשע שכן זוהה ה IP  שלו ומערכת ההפעלה שהוא קנה

 

איך ניתן לברר באילו דפים ביקרת (אלא אם כן כמובן אתה ספק האינטרנט עצמו)?

אני מניח שהדרך העיקרית היא דרך cookies  . הדרך השניה היא בחיטוט במחשבו של מאן דהוא. אפשרות שלישית היא דרך ספק האינטרנט.

 

מה שיוסי אומר בגדול נכון - אינטרנט קפה או מקומות ציבוריים הם המקומות העיקריים בהם אין אפשרות לקבוע חח"ד ערכית מיהו הגולש (בייחוד עים האינטרנט חינם) . כמובן שיש אספקטים אחרים במקומות ציבוריים 

היי, ראשית התנצלות על זמני התגובה שלי, אני משתדל שלא לגלוש בקפה על חשבון זמן העבודה.

 

שנית - אני רואה שדרור הקדים אותי במתן הפרשנות וההרחבות, אז תודה :)

 

כפי שציינתי מוקדם יותר השבוע - הכל תלוי ברמת הדאגה והפראנויה של המשתמש שרוצה להישאר אנונימי, ובתרחיש הרלוונטי (רוצה לומר - אין דין אדם שמסתתר מפני הרשויות, כדין אדם שרוצה לכתוב טוקבק בלי שיזהו אותו). ומדוע ?

 

לכל תרחיש "כללי משחק" משלו ולכן מאוד תלוי מול מי מתמודד הגולש. אתרים כמו YNET או THEMARKER לא ינסו לבצע פעולות עוינות וחודרניות כנגד הגולשים, (אני מקווה) ואחרים עלולים דווקא כן לעשות זאת מבלי שהגולש יהיה מודע לאיסוף המידע).

 

עובדתית - אחוז נכבד מהמשתמשים לא מגינים על המחשבים שלהם במידה מספקת (אם בגלל שהם לא יודעים לעשות זאת, או מפאת סיבות אחרות). לכן - אם כאשר התקנתי את המחשב קראתי לו בטעות "רון פלד" במקום שם חסר משמעות, זה יכול לסייע בשלב יותר מאוחר לאיתור מי שמשתמש במחשב (לא?).

 

לגבי ביקור באתרים שונים - כפי שדרור ציין, בחלק מהמקרים האתר שותל "עוגיה" במחשב הגולש, ובמקרים אחרים אפשר לדעת באיזה אתרים ביקרת לפי היסטוריית הגלישה, ואפילו אם היא תהיה נקיה לגמרי, יהיה אפשר לדעת לכל הפחות מאיזה אתר הגעת.

 

הקביעה כי מקומות ציבוריים הם היחידיים שלא מאפשרים זיהוי חד-חד ערכי של המשתמש היא בגדול נכונה, אבל בכדי להפחית את סבירות הזיהוי אף יותר (שוב - תלוי בכללי המשחק, זוכרים ?) יש לנקוט באמצעי זהירות נוספים.

אף אחד לא מבטיח לנו שבמקומות כמו בית קפה - לא "מתעדים" את כל התעבודה ושומרים למקרה שיזדקקו למסור אותו לגוף בטוחני למשל. לסיכום - לא חסרים איומי אבטחת מידע ופרטיות,

דרור, תשובה מרתקת. הלוואי שהייתי יכול לתת יותר מכוכב ירוק אחד.

 

שאלות מצידי בבקשה:

מהתצאור שלך אני מבין שמרבית המרכיבים שצויינו לאמאפשרים זיהוי חד חד ערכי של המשתמש אבל כמעט באמצעות רובם ונתונים נוספים ניתן לאתר אותו. יש אפשרות למשל לפנות ל"הנהלה של הפרוקסי" בדרך כלשהי?

בעצם אני מבין שמדובר במעין "מצוד" של מגוון נתונים שהשילוב ביניהם יתן תוצר. אז למה במרבית המקרים שאני מכיר הפניה מראש היא ראק לקבלת IP? אני מניח שזה בגלל שרוב המשתמשים גולשים מהבית, ואם זה לא עוזר ממשיכים הלאה. לא?

מישהו יכול לשאוב מהמחשב שלי קוקיות (כן, זה השם בעברית. אני נשבע) שתוכנות אחרות טמנו בו?