Cloudflare & Apple σχεδιάζουν νέο πρωτόκολλο Internet με έμφαση στην ιδιωτικότητα των χρηστών

[htaccess]

9 minutes ago, EuphangeL said:

Αυτό που κολλάει με τη συγκεκριμένη DNS υλοποίηση που συζητάμε εδώ δεν μας λες όμως. Που στη προκειμένη αυτό που βαφτίζεις "gateway" δεν θα έχει ιδέα τι περιέχουν τα πακέτα που κάνει forward γιατί είναι encrypted.

Quote

εν συντομία και θα κάνει δυσκολότερο για τους παρόχους διαδικτύου να γνωρίζουν ποιες σελίδες επισκέπτεται ο χρήστης.

 

Δεν λειτουργώ με dns, όλα όσα με ενδιαφέρουν, είναι περασμένα στο etc hosts.

Εσύ τώρα πιστέυεις ότι ο πάροχος, δεν γνωρίζει ότι είμαι στο insomnia ?

[labr]

αμα αλλαξουμε τον dns server ο παροχος ακομα ξερει που μπαινουμε; παντως η cloulare με το 1,1,1,1 λεει οτι εχουμε ιδιωτικοτητα τοτε γτ να ασχολειται με αυτο;

[EuphangeL]

33 λεπτά πριν, htaccess είπε

Δεν λειτουργώ με dns, όλα όσα με ενδιαφέρουν, είναι περασμένα στο etc hosts.

Ντάξει 😂, τότε η κουβέντα πρέπει να γίνει σε επίπεδα φιλοσοφικής συζήτησης, ποιο είναι το νόημα της ζωής, αν η βιολογία του ανθρώπου μπορεί να λειτουργήσει σωστά σε ένα περιβάλλον μοναχικότητας κλπ. Άνοιξε καινούριο θέμα καλύτερα.

(sorry αλλά αυτό το βγάζω screenshot για Slack share τη Δευτέρα)

37 λεπτά πριν, htaccess είπε

Εσύ τώρα πιστέυεις ότι ο πάροχος, δεν γνωρίζει ότι είμαι στο insomnia ?

Δεν είναι τι "πιστεύω". Ποτέ δεν θα έγραφα κάτι επειδή το "πιστεύω" χωρίς να ξεκίναγα με την ίδια την λέξη "πιστεύω".

Στην προκειμένη περίπτωση σου, αυτή τη στιγμή, ο πάροχος σου η Nova δεν γωρίζει οτι είσαι στο Insomnia. Για να είμαι περισσότερο ακριβής, το μόνο που μπορεί - αν ασχοληθεί - να μάθει είναι οτι μπορεί να είσαι σε ένα από αυτά:

community.xim.tech
auntiebelhams.com
larvelfaucet.com
bankorient.com
fishlab.com
frozencpu.com
sadakah.me
... κλπ κλπ

Αν συνεχίσει ίσως κάποια στιγμή βρει και το insomnia.gr ως ένα πιθανό site που μπορεί να είσαι. 

Τα sites αυτά δεν είναι τυχαία, είναι sites που βρίσκονται στο ίδιο "virtual" σημείο με το insomnia.gr, είναι όντως τα sites που σαν πάροχος σου θα μπορούσα να μαντέψω οτι σε κάποιο ή κάποια από αυτά μπήκες.

[imvrios]

4 λεπτά πριν, labr είπε

παντως η cloulare με το 1,1,1,1 λεει οτι εχουμε ιδιωτικοτητα τοτε γτ να ασχολειται με αυτο;

Διάβασες τα προηγούμενα; Έδωσες βάση; Γιατί αναφέρεται.

Σήμερα η ίδια η Cloudflare ξέρει ότι η IP σου έστειλε ένα αίτημα στο DNS server της να κάνει resolve το domain www.insomnia.gr.

Με το προτεινόμενο πρωτόκολλο η ίδια Cloudflare δε θα μπορεί να γνωρίζει ποια IP ζήτησε resolve για το συγκεκριμένο domain. Ο μόνος που θα το ξέρει θα είσαι εσύ.

[anax111]

Όταν ακούς ότι η Apple, η οποία θυμίζω ότι είχε αποδειχθεί πριν μερικά χρόνια ότι κατέγραφε τις κινήσεις των χρηστών iPhone ακόμα και όταν φαινόταν  ότι η συσκευή δεν λειτουργούσε λόγο χαμηλής μπαταρίας, ασχολείται για να προστατέψει την ιδιωτικότητά μας τότε ξέρεις σίγουρα ότι κάτι δεν πάει καλά.

Και βέβαια πρέπει να προστατευθεί η ιδιωτικότητα αλλά αυτό θα έπρεπε να είναι αποτέλεσμα Ευρωπαϊκής  νομοθεσίας και όχι πρωτοβουλία αμερικάνικων εταιριών.

[AtiX]

4 λεπτά πριν, anax111 είπε

Όταν ακούς ότι η Apple, η οποία θυμίζω ότι είχε αποδειχθεί πριν μερικά χρόνια ότι κατέγραφε τις κινήσεις των χρηστών iPhone ακόμα και όταν φαινόταν  ότι η συσκευή δεν λειτουργούσε λόγο χαμηλής μπαταρίας, ασχολείται για να προστατέψει την ιδιωτικότητά μας τότε ξέρεις σίγουρα ότι κάτι δεν πάει καλά.

Και βέβαια πρέπει να προστατευθεί η ιδιωτικότητα αλλά αυτό θα έπρεπε να είναι αποτέλεσμα Ευρωπαϊκής  νομοθεσίας και όχι πρωτοβουλία αμερικάνικων εταιριών.

Φίλε μου, το σωστό σε δημοκρατικά καθεστώτα είναι η διαβούλευση... κανένας πολιτικός δεν μπορεί να είναι παντογνώστης ή αντικειμενικός, οπότε, πως διασφαλίζεις την πιο σωστή απόφαση? Παίρνεις και βάζεις στο τραπέζι τους άμεσα ενδιαφερόμενους, στην προκειμένη περίπτωση από την μια μεριά τις εταιρίες που ασχολούνται με το internet και από την άλλη τους χρήστες...

Αυτό θα ερχόταν μέσα στο 2021 μιας και η ΕΕ έχει αποφασίσει να ασχοληθεί με το θέμα ιδιωτικότητα και internet, η apple απλά θέλει να το παίξει καλή και συνεργάσιμη και κάνει το πρώτο βήμα πιέζοντας και τις άλλες εταιρίες να ακολουθήσουν και να πάρουν θέση...

[Retromaniac]

Το ότι μπαίνει ο κάθενας χωρίς καμία σχέση με το πεδίο και λέει ότι φιλοσοφία του λέει η κούτρα του, με ξεπερνά. "Αφού περνάει από τον isp, δεν γίνεται θα ξέρει τα πάντα" λένε χωρίς να έχουν την παραμικρή ιδέα πως μεταδίδονται τα δεδομένα....

Δεν θα μπω στην διαδικασία να εξηγήσω τι και πως, γιατί ήδη το έχουν κάνει.

Επεξ/σία 13 Δεκεμβρίου 2020 από Retromaniac

[petasis]

52 λεπτά πριν, EuphangeL είπε

Ωραία.. έπιασες το Insomnia και βοηθάς στο παράδειγμα. Το Insomnia που λες χρησιμοποεί την Cloudflare (ή θα μπορούσε να χρησιμοποιεί την AWS). Ο ISP το μόνο που θα ξέρει είναι οτι συνδέθηκα με έναν server της Cloudflare (ή της AWS), που στον ίδιο server υπάρχει το Insomnia και άλλα 1000 sites, την τάδε ημερομηνία/ώρα και για τόσο χρονικό διάστημα. Δεν έχει ιδέα για τίποτα παραπάνω.

Πραγματικά είναι απίστευτο το επίπεδο ημιμάθειας που έχουμε φτάσει. Παλιότερα οι ημιμαθείς πετάγανε τις καυτές τους πιπεριές, αλλά βάζανε ένα disclaimer τύπου "νομίζω" ή "δεν είμαι σίγουρος οτι κατάλαβα" ή απλά ρωτούσαν για να μάθουν περισσότερα. Πλέον η φάση είναι "ξέρω εγώ από αυτά - άκου εδώ πως έχουν τα πράγματα". Είναι λυπηρό ένα τεχνολογικό forum το 2020 να έχει περισσότερες καφενειακές απόψεις απ'ότι είχε πριν 10 χρόνια.

Νομίζω και υπερβάλεις για τον αριθμό των sites ανα IP, και για το πόσο συχνά μπορούν να αλλάξουν οι ips. Παραβλέποντας ότι δεν χρησιμοποιούν όλοι cloud hosting, ο κάθε πάροχος έχει και αυτός dns, και ξέρει τις 2-3 ips του ινσόμνια. Αν θέλει ο πάροχος να σε παρακολουθήσει, δεν ξεφεύγεις με τίποτα. Στην τελική, αποκρυπτογραφεί τα πάντα αν θέλει.

Τώρα αν σε ενοχλεί η ημιμάθεια, ίσως να ασχολείσαι με τις συζητήσεις όταν είσαι πιο ήρεμος. Τεχνολογικό φόρουμ λες ότι είναι εδώ, όχι συνέδριο σε δίκτυα. Πρέπει να κάνεις λίγο υπομονή και με τους αδαείς (εμένα). Εκτός και αν δεν μας επιτρέπεις να σχολιάζουμε, οπότε πάλι δεν μας αφορά η άποψή σου.

8 λεπτά πριν, Retromaniac είπε

Το ότι μπαίνει ο κάθενας χωρίς καμία σχέση με το πεδίο και λέει ότι φιλοσοφία του λέει η κούτρα του, με ξεπερνά. "Αφού περνάει από τον isp, δεν γίνεται θα ξέρει τα πάντα" λένε χωρίς να έχουν την παραμικρή ιδέα πως μεταδίδονται τα δεδομένα....

Δεν θα μπω στην διαδικασία να εξηγήσω τι και πως, γιατί ήδη το έχουν κάνει.

Ερώτηση: Μπορεί ο ISP να σε ρίξει σε έναν proxy που αποκρυπτογραφεί τα πάντα, και εσύ δεν μπορείς καν να το καταλάβεις;

[ELMastas]

27 λεπτά πριν, Retromaniac είπε

Το ότι μπαίνει ο κάθενας χωρίς καμία σχέση με το πεδίο και λέει ότι φιλοσοφία του λέει η κούτρα του, με ξεπερνά. "Αφού περνάει από τον isp, δεν γίνεται θα ξέρει τα πάντα" λένε χωρίς να έχουν την παραμικρή ιδέα πως μεταδίδονται τα δεδομένα....

Δεν θα μπω στην διαδικασία να εξηγήσω τι και πως, γιατί ήδη το έχουν κάνει.

Ετσι είναι φίλε,δεν έχουν ιδέα οι περισσότεροι,πως λειτουρούν τα πράγματα,ούτε πως μπορεί να αλλάζει πανεύκολα διεύθυνση IP, χώρες κλπ o ISP αυτό που μπορεί να ξέρει είναι πχ οτι κάποιος χρησιμοποιεί VPN δεν ξέρει ούτε που είναι ούτε τι κάνει ούτε "τα πάντα" όπως αναφέρθηκε πιο πάνω.Δεν ξέρουν οι περισσότεροι για VPN,Tor κλπ ούτε για κρυπτογράφηση,για tunelling,για P2P πρωτόκολα  και όσα ακόμη μπορεί να γίνονται για την ανωνυμία.Κάνουν υποθέσεις οτι του έρχεται στο κεφάλι του καθενός ...

Τεράστιο μέρος του Διαδικτύου (με τα καλά και τα κακά του) βασίζεται στα παραπάνω.

 

[EuphangeL]

40 λεπτά πριν, petasis είπε

Νομίζω και υπερβάλεις για τον αριθμό των sites ανα IP, και για το πόσο συχνά μπορούν να αλλάξουν οι ips. Παραβλέποντας ότι δεν χρησιμοποιούν όλοι cloud hosting, ο κάθε πάροχος έχει και αυτός dns, και ξέρει τις 2-3 ips του ινσόμνια. Αν θέλει ο πάροχος να σε παρακολουθήσει, δεν ξεφεύγεις με τίποτα.

Δεν υπερβάλω. Για τα sites που δεν είναι "cloud" hosted πάλι, το μόνο που ξέρει ο ISP είναι οτι μπήκες και πόσο έκατσες. Τίποτα παραπάνω. Για να στο δώσω αναλογικά, ο ISP ξέρει για την digital παρουσία σου, όσο ξέρει για την φυσική παρουσία σου η κυρία που δουλεύει στο μαγαζί δίπλα από την πολυκατοικία σου. Ξέρει που μπήκες και πόσο έκατσες.

40 λεπτά πριν, petasis είπε

Στην τελική, αποκρυπτογραφεί τα πάντα αν θέλει.

Αυτές, είναι οι καυτές πιπεριές που λέω. Δηλώσεις στον αέρα με 0 τεκμηρίωση και γνώση. Δηλώσεις καφενειακής συζήτησης. Θα είχες τα κότσια να το δηλώσεις αυτό face-to-face μπροστά στα άτομα που έχουν φτύσει αίμα για να δουλεύει η κρυπτογράφηση που αναφέρεις και τόσο απλά δικάζεις;

40 λεπτά πριν, petasis είπε

Ερώτηση: Μπορεί ο ISP να σε ρίξει σε έναν proxy που αποκρυπτογραφεί τα πάντα, και εσύ δεν μπορείς καν να το καταλάβεις;

Όχι

Εκτός αν θέλεις / βολεύει για τις θεωρίες σου να πιστεύεις οτι η Nova του @htaccess έχει ένα μαγικό κουτί που αποκρυπτογραφεί αυτό, για κάθε session ανα χρήστη, ξεχωριστά: 

Επεξ/σία 13 Δεκεμβρίου 2020 από EuphangeL

[randomcat]

18 ώρες πριν, htaccess είπε

Η gateway της σύνδεσής μας, δεν είναι του isp, μάλιστα.

δεν υπάρχει κάποια κεραία, κάποιος σύνδεσμος? κάποιο gateway or linkin' ?

Spoiler

...σας παίρνω από κινητό...

 

[htaccess]

2 hours ago, EuphangeL said:

Στην προκειμένη περίπτωση σου, αυτή τη στιγμή, ο πάροχος σου η Nova δεν γωρίζει οτι είσαι στο Insomnia. Για να είμαι περισσότερο ακριβής, το μόνο που μπορεί - αν ασχοληθεί - να μάθει είναι οτι μπορεί να είσαι σε ένα από αυτά:

community.xim.tech
auntiebelhams.com
larvelfaucet.com
bankorient.com
fishlab.com
frozencpu.com
sadakah.me
... κλπ κλπ

Αν συνεχίσει ίσως κάποια στιγμή βρει και το insomnia.gr ως ένα πιθανό site που μπορεί να είσαι. 

Τα sites αυτά δεν είναι τυχαία, είναι sites που βρίσκονται στο ίδιο "virtual" σημείο με το insomnia.gr, είναι όντως τα sites που σαν πάροχος σου θα μπορούσα να μαντέψω οτι σε κάποιο ή κάποια από αυτά μπήκες.

Έχεις δίκιο

Επεξ/σία 13 Δεκεμβρίου 2020 από htaccess

[anax111]

Στις 13/12/2020 στις 3:06 ΜΜ, AtiX είπε

Φίλε μου, το σωστό σε δημοκρατικά καθεστώτα είναι η διαβούλευση... κανένας πολιτικός δεν μπορεί να είναι παντογνώστης ή αντικειμενικός, οπότε, πως διασφαλίζεις την πιο σωστή απόφαση? Παίρνεις και βάζεις στο τραπέζι τους άμεσα ενδιαφερόμενους, στην προκειμένη περίπτωση από την μια μεριά τις εταιρίες που ασχολούνται με το internet και από την άλλη τους χρήστες...

Αυτό θα ερχόταν μέσα στο 2021 μιας και η ΕΕ έχει αποφασίσει να ασχοληθεί με το θέμα ιδιωτικότητα και internet, η apple απλά θέλει να το παίξει καλή και συνεργάσιμη και κάνει το πρώτο βήμα πιέζοντας και τις άλλες εταιρίες να ακολουθήσουν και να πάρουν θέση...

 

Δεν διαφωνώ με αυτό που λες, απλά για μένα η Ε.Ε. ήδη έχει καθυστερήσει πάρα πολύ να πράξει αυτό που υποχρεούται για να προστατέψει τα δεδομένα των Ευρωπαίων πολιτών. Αυτή την στιγμή όλη η πληροφορία μας πάει πακέτο ΗΠΑ και η Ε.Ε. αρκείτε σε διαβεβαιώσεις των αμερικανικών εταιριών ότι τηρούν τον νόμο GDPR.

[aypnia]

Στις 13/12/2020 στις 5:08 ΜΜ, anax111 είπε

 

Δεν διαφωνώ με αυτό που λες, απλά για μένα η Ε.Ε. ήδη έχει καθυστερήσει πάρα πολύ να πράξει αυτό που υποχρεούται για να προστατέψει τα δεδομένα των Ευρωπαίων πολιτών. Αυτή την στιγμή όλη η πληροφορία μας πάει πακέτο ΗΠΑ και η Ε.Ε. αρκείτε σε διαβεβαιώσεις των αμερικανικών εταιριών ότι τηρούν τον νόμο GDPR. 

Συμφωνώ απόλυτα, η ΕΕ πρέπει να πιέσει για αυτό.

Δεν είναι δυνατόν να πηγαίνουν στις ΗΠΑ και πουθενά αλλού αν θέλει να γίνει κάποια στιγμή μεγάλη δύναμη.

Ο γούγλης πριν λίγες μέρες αναγκαστικά το υπέγραψε αυτό, δεν τον ανάγκασαν ακριβώς, αλλά ξέρει ότι θα τον αναγκάσουν οπότε δρα προληπτικά.

Η συμφωνία Google - OVH σηματοδοτεί νέα εποχή στις υπηρεσίες cloud

Ποια είναι η συμφωνία; Η Google παραχωρεί στην OVH το λογισμικό Anthos ώστε η τελευταία να παρέχει τις υπηρεσίες cloud της Google στην Ευρώπη, διατηρώντας τα δεδομένα στους δικούς της servers, δηλαδή σε ευρωπαϊκό έδαφος και με δική της διαχείριση. Με τον τρόπο αυτό η Google προσπερνά τη νομοθεσία των ΗΠΑ, γνωστή και ως CLOUD Act, με αποτέλεσμα να μπορούν να παρέχονται οι υπηρεσίες της απρόσκοπτα και χωρίς να προβάλλεται προφανής αντίθεση με βασικές απαιτήσεις του GDPR.

Κοινώς τα δεδομένα των κατοίκων της ΕΕ θα μένουν στη Γαλλία και δεν θα πηγαίνουν στις ΗΠΑ.

https://www.news247.gr/technologia/i-symfonia-google-ovh-simatodotei-nea-epochi-stis-ypiresies-cloud.9067672.html

 

 

[AtiX]

Στις 13/12/2020 στις 5:08 ΜΜ, anax111 είπε

 

Δεν διαφωνώ με αυτό που λες, απλά για μένα η Ε.Ε. ήδη έχει καθυστερήσει πάρα πολύ να πράξει αυτό που υποχρεούται για να προστατέψει τα δεδομένα των Ευρωπαίων πολιτών. Αυτή την στιγμή όλη η πληροφορία μας πάει πακέτο ΗΠΑ και η Ε.Ε. αρκείτε σε διαβεβαιώσεις των αμερικανικών εταιριών ότι τηρούν τον νόμο GDPR. 

Συμφωνώ, το θέμα είναι να δούμε πότε θα αποφασίσει η ΕΕ να ξεφύγει από την οικονομική και να πάει στην πολιτική οντότητα...