Deanonimizacja użytkownika i uzyskiwanie informacji Opcje

[Blame]

Ostatnimi czasy obejrzałem film, w którym niejaki Billy Hoffman pokazuje m.in. jak potężnym narzędziem może być javascript jeśli chodzi o zbieranie informacji o użytkowniku.
Postanowiłem więc założyć ten temat, jako dyskusja o metodach dowiadywania się jak najwięcej o odwiedzających nasze strony userach.

Zaciekawiła mnie szczególnie metoda uzyskiwania informacji za pomocą js i ramek. Załóżmy na przykład, że umieszczamy na naszej stronie ramkę do facebook'a. Jeśli akurat user jest na niego zalogowany, to teoretycznie powinniśmy być w stanie uzyskać np. jego imię i nazwisko, zawarte chociażby w <title></title>, które mogą być pomocne przy spamujących natrętach itp. Niestety nie wiem czy ten sposób działa, nie mam tego aktualnie jak sprawdzić, więc może ktoś z was się pokusi? (IMG:style_emoticons/default/smile.gif)

Czekam na wasze pomysły dot. deanonimizacji nie koniecznie za pomocą js (IMG:style_emoticons/default/winksmiley.jpg)

[everth]

Konkretne pytania:

• co nas interesuje w statystycznym użytkowniku (nr. karty bankomatowej, hasło do konta na (FB,NK,...),PESEL, imię nazwisko, preferencje kulinarne, skłonność do ryzyka)?
• jakie informacje są powiązane z powyższym celem i na tyle unikatowe by zebrane pozwoliły na identyfikację użytkownika z określonym prawdopodobieństwem
• na jakich stronach można te informacje zebrać
• ile czasu to zajmie i czy wymaga użycia nielegalnych metod

I tak mi się zdaje że większości z powyższych celów wystarczy zwykła analiza statystyczna tego co użytkownik robi. A taką analizę na pewno przeprowadza Google (ma trochę trudniej bo informacje są nieuporządkowane i nie przypisane konkretnym użytkownikom), za darmo taką analizę przeprowadzają dla swoich serwisów społecznościowych użytkownicy (są unikatowi, sami przyporządkowują się do grup, głosują komentarzami - po co tu komu jeszcze imię i nazwisko?), prawdopodobnie podobnymi informacjami dysponują serwisy do analizy ruchu na stronach. W połączeniu z tym że do każdego zapytania przeglądarki wysyłają pewne dane z których da się wygenerować odcisk palca - gdzie my mówimy o anonimowości?

[SHiP]

co nas interesuje w statystycznym użytkowniku (nr. karty bankomatowej, hasło do konta na (FB,NK,...),PESEL, imię nazwisko, preferencje kulinarne, skłonność do ryzyka)?

Numery kart to raczej złodziejom są potrzebne. Dane osobiste raczej zbierają firmy zajmujące się sprzedażą danych osobowych. A ci co zajmują się zakupami przez internet oraz reklamą zbierają całą resztę - zainteresowania, wyznawana religię czy chociażby skłonność do ryzyka. Jeśli wiadomo, że interesujesz się php to jest bardziej prawdopodobne, że kupisz książkę o PHP niż pani Danusia, która interesuje się biologią lub Mirek, hardkorowiec, któremu lepiej zaproponować kupno deskorolki. Ten ostatni punkt nie jest w gruncie rzeczy zły pod warunkiem, że nikt nikogo nie naciąga tylko dlatego, że ma większe skłonności do kupna różnych rzeczy(np. lecznicze lampy dla babć, które są zwykłą lampką z czerwoną żarówką).

Zresztą, firmy już i tak wszystko o was wiedzą. Dosłownie wszystko. Przyznać się kto dostaje reklamy viagry lub operacji powiększenia przyrodzenia na skrzynke pocztową? (IMG:style_emoticons/default/tongue.gif)

jakie informacje są powiązane z powyższym celem i na tyle unikatowe by zebrane pozwoliły na identyfikację użytkownika z określonym prawdopodobieństwem

Wszystko to co użytkownik wpisuje w internecie. Jeśli ktoś to przechwyci to wie najwięcej. W innych przypadkach to co zdoła zebrać z istniejących danych z sieci tj. facebooka, nk etc oraz chociażby historii przeglądarki.

ile czasu to zajmie i czy wymaga użycia nielegalnych metod

Potrzebujesz spreparowanej strony internetowej i jakiegoś bota zbierającego dane z sieci. O ile boty są raczej legalne to z tą stroną może być różnie.



Jeśli chodzi o nielegalne wykorzystanie danych, to jest masa możliwości. Znając adres złodziej może kogoś wysłać na wycieczkę i okraść dom. Dochodzi jeszcze podszywanie się pod kogoś etc. Zresztą, trochę socjotechniki i przeciętny użytkownik sam poda resztę danych, nawet numer dowodu osobistego ;] a to już krok od założenia np. lewego konta bankowego.