Jak nie zostawiać danych komputera w internecie

[sQn]

Proszę pomóżcie

Pytanie jak w temacie. Wiem jak zmienicć ip, wiem jak skasowac dane przegladarki ale pomimo tego w miejscu gdzie sie zarejestruje - osoba wie, że zarejestrowałem się np. 2 razy z tego samego komputera.

Macie jakiś pomysł skąd ta osoba wie i jak to zamaskować ?

[GSG-9]

browser fingerprinting, albo po prostu podajesz takie same/podobne dane przy rejestracji obu kont

[sQn]

hmmmm - najprawdopodobniej browserfingerprinting czy uzycie kilku przegladarek zalatwi sprawe ?

ps. dziekuje ze zainteresowales sie tematem



a moze zostaje mac adres karty sieciowej ?

[g3t_d0wn]

przeglądarka raczej mało ma tutaj do rzeczy , chodzi tutaj o pakiety jakie wysyłasz do serwera. Z pakietów można określić nawet OS nadawcy, bardzo prostym sposobem:

GET /javascripts/scriptaculus.js HTTP/1.1
Host: webhosting.pl
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3

oto fragment pakietu metody GET protokołu HTTP.
Przy każdym wejściu na strone, substrone wysyłany jest taki pakiet. Jak widać dzięki Firefoxowi można określić OS oraz wersje przegladarki jaka posiada nadawca , oraz nizsze warstwy, adres ip, adres fizyczny etc. Musisz zabezpieczyć pakiety przed takim czymś jak ukazywanie informacji o przegladarce i OS.

[sQn]

I super - pytanie tylko JAK to zabezpieczyc

[GSG-9]

przeglądarka raczej mało ma tutaj do rzeczy , chodzi tutaj o pakiety jakie wysyłasz do serwera. Z pakietów można określić nawet OS nadawcy, bardzo prostym sposobem:

GET /javascripts/scriptaculus.js HTTP/1.1
Host: webhosting.pl
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3

skoro okreslanie os jest dla ciebie "nawet" to zapraszam tutaj:
https://panopticlick.eff.org/

[g3t_d0wn]

skoro okreslanie os jest dla ciebie "nawet" to zapraszam tutaj:
https://panopticlick.eff.org/

nie rozumiem?

[zmcx]

To proste. Odnośnik pokazuje Ci że poza OS możesz odczytać wiele więcej informacji z pakietu.

[g3t_d0wn]

słowo "nawet" odnosiło się do postu usera sQn i w porównaniu do jego postu .
Można wyłowić wiele cennych informacji, szczególnie przydatne mac/ip/cookies/passwd/
dzięki tym informacja mozemy nawet kontrolowac sesje wymiany danych miedzy userem i strona, poprzez zejscie na warstwy tcp, ethernet, wiem co mozna zdzialac za pomoca http .

[lojciecdyrektor]

@g3t_d0wn: Tak z ciekawości...MAC w jaki sposób? (poza oczywiście specyficznym przypadkiem, gdy serwer znajduje się w tej samej podsieci)