ΗΠΑ: Οι υπηρεσίες ασφαλείας εντατικοποιούν τους ελέγχους ιστοσελίδων κοινωνικής δικτύωσης

[petasis]

Γιατί, μπορείς να ελέγξεις τι λένε οι άλλοι για σένα και πέρα από το internet ή τα site κοινωνικής δικτύωσης? Εγώ μπορώ να πω 1002 για τον τάδε. Μπορεί να είναι αλήθεια, μπορεί και όχι. Σε κάθε περίπτωση είναι μια πληροφορία που δίνω για τον άλλον, πιθανώς χωρίς ο άλλος να το θέλει.

Στην περίπτωση που κάποιος τρίτος δημοσιοποιεί ιδιωτικά στοιχεία που του εμπιστεύτηκες, ποιος παραβιάζει την ιδιωτικότητά σου: Το μέσο που χρησιμοποίησε ο φίλος σου να δημοσιοποιήσει τις πληροφορίες, ή ο ίδιος ο φίλος σου?

Κάνεις ότι δεν καταλαβαίνεις, ε;
Από το "εγώ ελέγχω τι ανεβάζω", πήγες στο "οι άλλοι ελέγχουν τι ανεβάζουν για μένα" εύκολα. Και το παραλληλίζεις με τον προφορικό λόγο, και το τι είναι αλήθεια.

Δυστυχώς, το address book των φίλων σου και οι τηλεφωνικοί κατάλογοι των τηλεφώνων τους, είναι 100% αλήθεια, και όλα με το δικό σου όνομα.

Εσύ δεν χρειάζεται να κάνεις κάτι. Άσε του φίλους και τους γνωστούς σου να τα ανεβάσουν όλα στο gmail, και να το συνδέσουν στο facebook.

[silegav]

Αν υπάρχει θέληση, υπάρχει και ο τρόπος...μην ανησυχείτε. Το πρόβλημα δεν είναι το πως θα πάρουν πληροφορία, αλλά τι πληροφορία θα πάρουν και πως θα την ερμηνεύουν σε σύντομο χρονικό διάστημα.

[c4lex]

@petasis
Μάλλον άλλος κάνει πως δεν καταλαβαίνει. Εγώ ελέγχω τι πληροφορίες θα δώσω και για μένα προσωπικά και για άλλους, πληροφορίες που τυχαίνει να γνωρίζω. Όπως ακριβώς ισχύει και με την φωνή μου. Μπορώ να επιλέξω να βγω στο γυαλί και να πω ότι ο petasis είναι βαμμένος ακόλουθος του ΓΑΠ. Αυτό μπορεί να είναι κάτι που γνωρίζω γιατί μου το εκμυστηριεύτηκες αλλά να ήθελες να μείνει ιδιωτικό, και εγώ να πάω να το πω δημόσια.

Σε αυτή τη περίπτωση φταίει η τηλεόραση σαν μέσο που μετέδωσε τα λεγόμενά μου, ο λαός που παρακολουθούσε τηλεόραση (και κατασκόπευε κατ εσέ) ή εγώ που έδωσα δημόσια πληροφορία που εσύ ήθελες να κρατήσεις ιδιωτική?

[silegav]

Εσύ δεν χρειάζεται να κάνεις κάτι. Άσε του φίλους και τους γνωστούς σου να τα ανεβάσουν όλα στο gmail, και να το συνδέσουν στο facebook.

Ή απλά κάνε sync το android κινητό σου (με την παλιά, outdated έκδοση του android) με το gmail account σου...

[farcry]

Αν έχεις ρυθμίσει το το profile σου να φαίνεται για παράδειγμα σε friends of friends, δεν λες στην ουσία ότι εμπιστεύεσαι αυτούς που εμπιστεύονται και οι φίλοι σου?

ναι αλλα πρεπει να γινεις φιλος με καποιον. οποτε πηγαινει στην κατασκοπεια μερια. ο κανονικος ορισμος του public συμφωνα με το facebook ειναι το public. αυτο δε λεγεται friends of friends ουτε only friends. η επιλογη του facebook ειναι public

γιαυτο ανεφερα οτι public ως οριζεται σαν privacy setting εχουν ελαχιστοι μη πω απειροελαχιστοι

[c4lex]

ναι αλλα πρεπει να γινεις φιλος με καποιον. οποτε πηγαινει στην κατασκοπεια μερια. ο κανονικος ορισμος του public συμφωνα με το facebook ειναι το public. αυτο δε λεγεται friends of friends ουτε only friends. η επιλογη του facebook ειναι public

γιαυτο ανεφερα οτι public ως οριζεται σαν privacy setting εχουν ελαχιστοι μη πω απειροελαχιστοι

Μ'εχασες. Εννοείς ότι το Facebook από default έχει το public? Με public έχεις 0 ιδιωτικότητα. Ουσιαστικά λες ότι ό, τι ποστάρω το ποστάρω δημόσια.

Για το Friends of Friends, ουσιαστικά λες ότι όσοι κρίνουν οι φίλοι μου ότι είναι φίλοι τους, ας το δούνε. Πρακτικά, και στην πραγματικότητα, φίλοι των φίλων είναι ελάχιστα παραπάνω από άγνωστοι. Για κάτι ιδιωτικό δηλαδή, δεν θέλεις να μαθευτεί σε φίλους φίλων...

[farcry]

Μ'εχασες. Εννοείς ότι το Facebook από default έχει το public? Με public έχεις 0 ιδιωτικότητα. Ουσιαστικά λες ότι ό, τι ποστάρω το ποστάρω δημόσια.

οχι το default δεν ειναι public ολα. απλα λεω οτι οι υπηρεσιες ασφαλειας που ψαχνουν τροπους να ψαρευουν public πληροφοριες ειναι δωρον αδωρον γιατι σχεδον κανενας δεν τα εχει public. οποτε ουσιαστικα πρεπει να καταφυγεις στην κατασκοπεια με fake profiles. τα fan pages που ειναι public δε λενε κατι

[c4lex]

Ή πιο απλά κάνουν scan ό, τι είναι public και ενδεχομένως κάνουν join δημόσιες και μη ομάδες. Σε κάθε περίπτωση είναι δική σου επιλογή αν θα έχει κάποιος πρόσβαση ή όχι. Κατασκοπεία θα ήταν να έχουν πρόσβαση σε πληροφορίες που είναι ιδιωτικές, χωρίς την κατάλληλη άδεια.

http://en.wikipedia.org/wiki/Espionage

Espionage or spying involves an individual obtaining information that is considered secret or confidential without the permission of the holder of the information. Espionage is inherently clandestine, lest the legitimate holder of the information change plans or take other countermeasures once it is known that the information is in unauthorized hands.

[farcry]

Κατασκοπεία θα ήταν να έχουν πρόσβαση σε πληροφορίες που είναι ιδιωτικές, χωρίς την κατάλληλη άδεια.

http://en.wikipedia.org/wiki/Espionage

αυτο που λες δεν μπορει να ισχυει στο facebook. κατασκοπεια νοειται το fake profile στη συγκεκριμενη περιπτωση. δεν ειναι το facebook σπιτι που μπουκαρεις μεσα γιατι δεν εχει υλικη υποσταση.

ειναι θεμα κοινωνικης μηχανικης. και αυτο ειναι μερος της κατασκοπειας.

http://www.social-engineer.org/frame...s_or_Espionage

Spies from all around the world are taught different methods of "fooling" victims into believing they are someone or something they are not. In addition, to being taught the art of social engineering, many times spies will also build on credibility by knowing a little or even a lot about the business or government they are trying to SE.

[c4lex]

αυτο που λες δεν μπορει να ισχυει στο facebook. κατασκοπεια νοειται το fake profile στη συγκεκριμενη περιπτωση. δεν ειναι το facebook σπιτι που μπουκαρεις μεσα γιατι δεν εχει υλικη υποσταση.

ειναι θεμα κοινωνικης μηχανικης. και αυτο ειναι μερος της κατασκοπειας.

Πως δεν μπορεί να ισχύει στο faebook. Η κυβέρνηση Μπορεί να ζητήσει και ιδιωτικά δεδομένα από το facebook. Αλλά απαιτεί δικαστική οδό, κάτι που δεν βολεύει αυτόματα εργαλεία. Κατασκοπεία θα ήταν να έχει τέτοια πρόσβαση χωρίς την αντίστοιχη άδεια.

Off Topic

Δεν χρειάζεται καν να ξεγελάσεις κάποιον για να μπεις σαν friend ή να κάνεις join κάποιο group. Πόσοι λες να πούνε όχι σε μια ωραία πράκτορα που απλά δεν έχει δηλώσει το που δουλεύει. Όπως και πολλοί άλλοι άλλωστε δεν έχουν δηλώσει τα πάντα στο facebook.

[farcry]

Πως δεν μπορεί να ισχύει στο faebook. Η κυβέρνηση Μπορεί να ζητήσει και ιδιωτικά δεδομένα από το facebook. Αλλά απαιτεί δικαστική οδό, κάτι που δεν βολεύει αυτόματα εργαλεία. Κατασκοπεία θα ήταν να έχει τέτοια πρόσβαση χωρίς την αντίστοιχη άδεια.

Off Topic

Δεν χρειάζεται καν να ξεγελάσεις κάποιον για να μπεις σαν friend ή να κάνεις join κάποιο group. Πόσοι λες να πούνε όχι σε μια ωραία πράκτορα που απλά δεν έχει δηλώσει το που δουλεύει. Όπως και πολλοί άλλοι άλλωστε δεν έχουν δηλώσει τα πάντα στο facebook.

μα φυσικα μεσω της δικαστικης οδου γινεται. δεν μιλαμε για τετοιο πραγμα εδω ομως.

Off Topic

ναι δεν θεωρειται οτι ξεγελας τον αλλο αλλα αυτο δεν αλλαζει το γεγονος οτι τον ξεγελας. το οτι βασιζεσαι στη ομορφια, στις εικονες, αληθινες ή μη, στους κοινους φιλους που ενδεχομενως να εχεις για να τον πεισεις σε εισαγωγικα να σε κανει accept ενω δε σε γνωριζει ειναι ο ορισμος της κοινωνικης μηχανικης

μπορει να ηταν λαθος η χρηση του ορου κατασκοπειας που χρησιμοποιησα δεκτο. αυτο δε το κανει λιγοτερο κακοβουλο ομως

[c4lex]

μα φυσικα μεσω της δικαστικης οδου γινεται. δεν μιλαμε για τετοιο πραγμα εδω ομως.

Άρα δεν μιλάς και γι κατασκοπεία από τη στιγμή που εσύ ελέγχεις ποιος θα δει τις πληροφορίες που συλλέγουν. Είναι σαν τα δικαιώματα στα λειτουργικά συστήματα. Μπορείς να πεις ότι κάποιος είναι κακόβουλος που έκανε copy κάποιο αρχείο από τη στιγμή που εσύ ο ίδιος του έδωσες δικαιώματα ανάγνωσης?

Off Topic

ναι δεν θεωρειται οτι ξεγελας τον αλλο αλλα αυτο δεν αλλαζει το γεγονος οτι τον ξεγελας. το οτι βασιζεσαι στη ομορφια, στις εικονες, αληθινες ή μη, στους κοινους φιλους που ενδεχομενως να εχεις για να τον πεισεις σε εισαγωγικα να σε κανει accept ενω δε σε γνωριζει ειναι ο ορισμος της κοινωνικης μηχανικης

μπορει να ηταν λαθος η χρηση του ορου κατασκοπειας που χρησιμοποιησα δεκτο. αυτο δε το κανει λιγοτερο κακοβουλο ομως

Off Topic

Πρόσεξε, γιατί εδώ, επικίνδυνα, συνδέεις την ανωνυμία με την κακόβουλη ενέργεια. Κάποιος πρακτορας (λέμε τώρα, γιατί ούτε για αυτό μιλάει η είδηση ακριβώς) θα μπορούσε απλά να μην αναφέρει τον χώρο εργασίας του και να κάνει join κάποιο group. Όπως και πολλοί δεν αναφέρουν τα πάντα για τον εαυτό τους και κάνουν join κάποιο group/γίνονται friend για τους δικούς τους σκοπούς. (Να δούν φωτογραφίες για παράδειγμα )
Να σου θυμήσω όι το entrapment στην Αμερική επιτρέπεται από τις κυβερνητικές αρχές. Όχι απλά μπορεί να αποκρύψει κάτι, αλλά μπορεί να προσποιηθεί ότι είναι κάποιος άλλος εντελώς γα να σε κινήσει σε παρανομία. Κάτι που απαγορεύεται με την ελληνική νομοθεσία τουλάχιστο.

[farcry]

Άρα δεν μιλάς και γι κατασκοπεία από τη στιγμή που εσύ ελέγχεις ποιος θα δει τις πληροφορίες που συλλέγουν. Είναι σαν τα δικαιώματα στα λειτουργικά συστήματα. Μπορείς να πεις ότι κάποιος είναι κακόβουλος που έκανε copy κάποιο αρχείο από τη στιγμή που εσύ ο ίδιος του έδωσες δικαιώματα ανάγνωσης?

Off Topic

Να σου θυμήσω όι το entrapment στην Αμερική επιτρέπεται από τις κυβερνητικές αρχές. Όχι απλά μπορεί να αποκρύψει κάτι, αλλά μπορεί να προσποιηθεί ότι είναι κάποιος άλλος εντελώς γα να σε κινήσει σε παρανομία. Κάτι που απαγορεύεται με την ελληνική νομοθεσία τουλάχιστο.

οχι μα για να μπουν οι δικαστικες αρχες χρειαζονται πειστηρια. δεν γινεται ετσι οτι να ναι ! αντιστοιχο του ενταλματος συλληψης, κλπ

γιαυτο λεω οτι δεν μιλαμε γιαυτο το πραγμα εδω. μιλαμε για τη συλλογη πληροφοριων μεσω αυτοματοποιημενης μεθοδου

Off Topic

και παλι βεβαια η ολη διαδικασια αναιρει την αυτοματοποιημενη μεθοδο

δεν συνδεω την ανωνυμια με την κατασκοπεια. συνδεω την επιτηδευμενη ανωνυμια με την κατασκοπεια. ουσιαστικα κανω διαχωρισμο στη βουληση του ατομου γιαυτο και ανεφερα οτι ειναι κακοβουλη αυτη η προθεση

ειναι ρε παιδι μου κατι αντιστοιχο με το wardriving η ολη φαση

http://en.wikipedia.org/wiki/Wardriv...considerations

[c4lex]

οχι μα για να μπουν οι δικαστικες αρχες χρειαζονται πειστηρια. δεν γινεται ετσι οτι να ναι ! αντιστοιχο του ενταλματος συλληψης, κλπ

γιαυτο λεω οτι δεν μιλαμε γιαυτο το πραγμα εδω. μιλαμε για τη συλλογη πληροφοριων μεσω αυτοματοποιημενης μεθοδου

Yep, ακριβώς. Οπότε συμφωνούμε ότι η αυτοματοποιημένη μέθοδος, για την οποία και μιλάμε εδώ, το μόνο που συλλέγει είναι πληροφορίες που εσύ ο ίδιος έχεις δώσει δημόσια με τον έναν ή τον άλλον τρόπο. Άρα όχι κατασκοπεία...

Off Topic

και παλι βεβαια η ολη διαδικασια αναιρει την αυτοματοποιημενη μεθοδο

δεν συνδεω την ανωνυμια με την κατασκοπεια. συνδεω την επιτηδευμενη ανωνυμια με την κατασκοπεια. ουσιαστικα κανω διαχωρισμο στη βουληση του ατομου γιαυτο και ανεφερα οτι ειναι κακοβουλη αυτη η προθεση

ειναι ρε παιδι μου κατι αντιστοιχο με το wardriving η ολη φαση

http://en.wikipedia.org/wiki/Wardriv...considerations

Η βούληση του ατόμου όμως, δεν αποτυπώνεται από το μέσο (τα διάφορα site κοινωνικής δικτύωσης) καθόλου. Δεν υπάρχει κάποιος τρόπος να ξέρει ένα σύστημα γιατί ο τάδε δεν θέλει να αποκαλύψει κάποια στοιχεία για τον εαυτό του. Οπότε το να κατακρίνουμε το μέσο είναι σαν να λέει κανείς ότι η τηλεόραση σαν μέσο φταίει που ο τάδε βουλευτής μιλάει για αυστηρότητα, ενώ δεν έχει πει τίποτε για τα δικά του περιουσιακά στοιχεία.

Αυτό που το μέσο αποτυπώνει είναι την πρόθεση την δική σου να μοιραστείς κάποια δεδομένα με κάποιους, ή όχι. Στην περίπτωση που μοιράζεσαι κάτι με, για παράδειγμα φίλους φίλων, δεν είναι δική σου ευθύνη αν κάτι που ποστάρεις δεν θέλεις να βγει δημόσια? Γιατί στην πλειονότητα των περιπτώσεων, φίλοι φίλων είναι άγνωστοι και κατά συνέπεια, πρακτικά εμπιστεύεσαι αγνώστους...

Αντίστοιχα με τα ξεκλείδωτα ασύρματα δίκτυα, μεταδίδεις δημόσια την ροή των πακέτων σου. Σε αυτή την περίπτωση, δεν εμπιστεύεσαι τον κάθε άγνωστο που passively απλά θα δέχεται αυτή την πληροφορία? (και δεν μιλάω για το SSID που ούτως ή άλλως είναι δημόσια πληροφορία. Μην αρχίσουνε πάλι. )