TALK - Rozmowy [H]

[d4rqu]

Tydzień temu suczki zajechały mojemu koledze drogę i miał przeszukanie auta (wiedzieli dokładnie gdzie szukać), kilka godzin wcześniej był u niego niby komornik - oglądał mieszkanie. Także pewno teraz wszystkie wykazy połączeń i smsów do mnie mają.

Radzę zachować pełną ostrożność.

edit: Moje pytanie: czy administracja hyperreal udostępnia adresy ip swoich użytkowników - odpowiednim władzom? Czy w razie czego można uzyskać wcześniejszą informację o takim udostępnieniu, aby się zabezpieczyć? Czy lepiej od razu korzystać z 5 serwerów proxy?

[PcP]

Dane o użytkownikach naszego serwisu gromadzone są jedynie w celach związanych z prawidłowym funkcjonowaniem serwera oraz zapewnienia odpowiedniego poziomu bezpieczeństwa. Wszelkie logi systemowe są przetrzymywane przez okres niezbędny, później zostają usunięte. W związku z tym, ze względu na brak przepisów określających zasady przechowywania i archiwizowania logów systemowych, Administratorzy nie będą w stanie dostarczyć logów systemowych organom ścigania. Należy jednak pamiętać, że obecne prawo nakazuje firmom telekomunikacyjnym prowadzenie rejestrów połączen, zatem pomimo braku ewidencjonowania gości w naszym systemie, wszelkie dane można starać się uzyskać od telekomów, z czego służby rządowe często korzystają.

[d4rqu]

Ale co im dadzą takie dane? Będą mieli tylko wykaz adresów ip, które łączyły się z serwerem. Śmiech na sali.

[PcP]

Zależnie od ISP mogą mieć różne dane. W przypadku nie stosowania transmisji szyfrowanej ISP wie wszystko.
W teorii można by wymusić na nim, aby monitorował sieć w celu wykrycia logowania konkretnego użytkownika.
Jeśli HTTPS to podsłuch jest możliwy tylko przez fałszywy certyfikat. Fałszywy certyfikat może pochodzić od centrum certyfikujące(wymuszony lub atak hakerski - ostatnie zdarzenia pokazały, że jest to możliwe) lub sztucznie wygenerowany,ale wtedy zwraca komunikat błędu przeglądarka, ale pewnie większość to pominie. W innym przypadku mają tylko informacje o czasie połączenia bez wglądu jakiegokolwiek w jego treść.

[d4rqu]

Teraz to ewidentnie przesadzasz. Też tak kiedyś miałem jak nadużywałem fety.

Wiadomo policja dostaje pieniądze to musi się wykazać i mieć statystyki. Ale nie przesadzaj ich możliwości. Sam siedzę w komputerach 15lat - a na ich miejscu bym sobie odpuścił taką inwigilacje w necie. Jedynie na co ich stać to wyślą pismo, aby udostępnić im ipeki i godziny logowań.

[PcP]

Ja zwykle opisuje najbardziej pesymistyczny wariant. Tutaj opisałem nawet tylko techniczne możliwości, a nie praktykę.