Gehe zu Seite: |vorherige| Erste .. 60 . 70 . 80 . 90 . 98 99 100 101 102 103 104 105 106 107 . 110 . Letzte |nächste|

Diskussion zu pelmazos Blog

+A -A
Autor
Beitrag
hobbyakustiker
Hat sich gelöscht
#5154 erstellt: 13. Jul 2013, 18:11
Selbst wenn es so wäre und nur "eine Handvoll" IP-Adressen immer im Wechsel zugeteilt würden, was hilft dass der NSA, wenn sie nicht wissen, welche IP-Adressen welcher Region, bzw. welchem Stadtteil oder welcher Strasse zugeteilt werden? Daraus bin ich weder zu orten, schon gar nicht zu identifizieren. Wie Du siehst gibt es überhaupt gar keinen Zusammenhang zwischen Standort und zugewiesener IP, es ändert sich eben nicht nur, wie Du anfangs behauptet hast, das letzte Oktett.

Hier die vollständige Liste der in den letzten 25 Tagen zugewiesenen IP-Adressen:

84.59.176.183
84.59.176.205
84.59.177.122
84.59.179.78
84.59.181.101
84.59.190.243
88.69.10.91
88.69.11.40
88.69.14.246
88.69.16.54
88.69.20.115
88.69.20.115
88.69.21.218
88.69.25.15
88.69.26.159
88.69.3.116
88.69.30.74
88.69.7.209
94.219.51.195
94.219.57.227
94.219.96.133
94.219.97.59
94.219.98.192
94.219.99.211
94.219.200.163

Eine IP-Adresse ist doppelt vorhanden, somit sehen wie hier schon etwas mehr als "eine Handvoll" Möglichkeiten. Ich habe jetzt wenig Lust mit Mathematik/Wahrscheinlichkeitsrechnung anzufangen, es dürfte aber auf den ersten Blick logisch erscheinen, dass es eine ziemlich hohe Anzahl an unterschiedlichen IP-Adressen sein müssen, damit man bei 25 "Ziehungen" nur einmal eine "Zahl" doppelt "zieht".

Was das Auslesen von Android-Anwendungen betrifft verstehe ich nicht was Du meinst. Wer kann was und wie auslesen?
tomtiger
Administrator
#5155 erstellt: 13. Jul 2013, 19:29
Hi,


hobbyakustiker (Beitrag #5154) schrieb:
Selbst wenn es so wäre und nur "eine Handvoll" IP-Adressen immer im Wechsel zugeteilt würden, was hilft dass der NSA,


ich dachte wir reden vom BND.



wenn sie nicht wissen, welche IP-Adressen welcher Region, bzw. welchem Stadtteil oder welcher Strasse zugeteilt werden? Daraus bin ich weder zu orten, schon gar nicht zu identifizieren.


Nur wenn Du z.B. Google nicht nutzt, keine Updates machst etc.etc. die NSA bekommt von dort Daten.



Wie Du siehst gibt es überhaupt gar keinen Zusammenhang zwischen Standort und zugewiesener IP, es ändert sich eben nicht nur, wie Du anfangs behauptet hast, das letzte Oktett.


Ja, es sind hier die letzten beiden.



Eine IP-Adresse ist doppelt vorhanden, somit sehen wie hier schon etwas mehr als "eine Handvoll" Möglichkeiten. Ich habe jetzt wenig Lust mit Mathematik/Wahrscheinlichkeitsrechnung anzufangen, es dürfte aber auf den ersten Blick logisch erscheinen, dass es eine ziemlich hohe Anzahl an unterschiedlichen IP-Adressen sein müssen, damit man bei 25 "Ziehungen" nur einmal eine "Zahl" doppelt "zieht".


Du kannst Dir ja an den Adressen ausrechnen, wie viele unterschiedliche IP Adressen Du haben kannst. Sollten 195.075 sein.

Wenn ich beispielsweise die ZugriffsIPs eines Blog kenne, auf den Du mal zugegriffen hast, wie wahrscheinlich ist es, dass ein zweiter aus Deiner Gegend drauf zugreift? Wenn Du z.B. in einem Eisenbahnforum postest, und dann postet jemand anonym mit der IP 84.59.133.12 wie wahrscheinlich ist es, dass das ein Zufall ist, und das nicht Du bist?

Diese IP Adressen stehen auch im E-Mail Header, also jeder, der von Dir in den letzten 25 Tagen eine E-Mail Nachricht bekam, hat Deine IP Adresse und kann sie daher Dir zuordnen.



Was das Auslesen von Android-Anwendungen betrifft verstehe ich nicht was Du meinst. Wer kann was und wie auslesen?


An sich können Anwendungen die GPS Daten auslesen und - theoretisch - weiterleiten.

LG Tom
NX4U
Hat sich gelöscht
#5156 erstellt: 13. Jul 2013, 20:18
Identifizierung findet doch nicht alleine nur über die IP statt.
Via Browser kannst man z.B. diverse Dinge abfragen und anhand des individuellen Profils (z.B installierte Fonts, PlugIns, Rechnertyp, Betriebssystem und Browserversion etc) deines Rechners, kann man diesen mit ner IP korrelieren und identifizieren. Nur wenige Informationen zusätzlich und der Zugriff auf diverse Datenbanken genügt doch.
Mir fallen da einige Dinge ein, die ausser der IP dazu dienen können die Aktivitäten nachzuverfolgen.


[Beitrag von NX4U am 13. Jul 2013, 20:19 bearbeitet]
andisharp
Hat sich gelöscht
#5157 erstellt: 13. Jul 2013, 21:18
Erlaubt doch einfach mal Google-Maps, den aktuellen Standort anzuzeigen. Ihr werdet staunen. Die IP ist dazu völlig unnötig.
hobbyakustiker
Hat sich gelöscht
#5158 erstellt: 13. Jul 2013, 21:21
Och Leute, jetzt hört doch mal auf mit diesem Blödsinn. Um Dinge wie installierte Browser-Plugins, etc. abzufragen muss ein Script innerhalb der angezeigten Website ausgeführt werden, das sind keine Informationen die einfach so bei jedem Seitenaufruf mitgeschickt werden. Wahrscheinlich meint jetzt noch Jemand, die NSA hat all deutschen Websites gehackt und solche Scripts eingebaut, vermutlich mit unsichtbarem Code. James Bond agiert in Hollywood, nicht in Frankfurt.
ZeeeM
Inventar
#5159 erstellt: 13. Jul 2013, 21:23

andisharp (Beitrag #5157) schrieb:
Erlaubt doch einfach mal Google-Maps, den aktuellen Standort anzuzeigen. Ihr werdet staunen. Die IP ist dazu völlig unnötig.


Das Bundesland hat es erkannt.
ZeeeM
Inventar
#5160 erstellt: 13. Jul 2013, 21:31

hobbyakustiker (Beitrag #5158) schrieb:
Wahrscheinlich meint jetzt noch Jemand, die NSA hat all deutschen Websites gehackt und solche Scripts eingebaut, vermutlich mit unsichtbarem Code.


Daten an entsprechende stellen Capturen und auswerten. In dem Traffic findet man zu einem Zielobjekt sicher eine Menge Infos, die es erlauben einen Fingerprint zu erstellen.
pinoccio
Hat sich gelöscht
#5161 erstellt: 13. Jul 2013, 21:33

hobbyakustiker (Beitrag #5158) schrieb:
Wahrscheinlich meint jetzt noch Jemand, die NSA hat all deutschen Websites gehackt und solche Scripts eingebaut, vermutlich mit unsichtbarem Code. James Bond agiert in Hollywood, nicht in Frankfurt.


Google.de, Amazon.de, Microsoft.de usw. sind keine "deutschen Websites"

Nicht, dass ich behaupten würde, es gäbe diverse Hacks in Webseiten, dazu gibts genügend legale "Dienste", aber anscheinend sind dir ein paar Verlinkungen zu diversen Artikel im Thread bzw. dem Thema durch die Lappen gegangen.
andisharp
Hat sich gelöscht
#5162 erstellt: 13. Jul 2013, 21:38

ZeeeM (Beitrag #5159) schrieb:

andisharp (Beitrag #5157) schrieb:
Erlaubt doch einfach mal Google-Maps, den aktuellen Standort anzuzeigen. Ihr werdet staunen. Die IP ist dazu völlig unnötig.


Das Bundesland hat es erkannt.


Bei mir ist der Standort auf 5m genau, ganz ohne GPS am stationären PC. Die Ortung erfolgt WLAN-basiert. Das funktioniert in jedem Ballungsraum.
NX4U
Hat sich gelöscht
#5163 erstellt: 13. Jul 2013, 21:39

hobbyakustiker (Beitrag #5158) schrieb:
...Wahrscheinlich meint jetzt noch Jemand, die NSA hat all deutschen Websites gehackt und solche Scripts eingebaut, vermutlich mit unsichtbarem Code.


Hat niemand behauptet (ausser Dir), und ist auch nicht notwendig.

Die Integration von nem Facebook-Buttton etc reicht doch. Wieviele User werden wohl Anti-Sozial-Blocker verwenden?

Wie bekannt wurde, sind diverse Firmen "verpflichtet" worden, Daten bereitzustellen. Bei genügend Zugriff auf solche Quellen, entspechende Rechen- und Speicherleistung und Millionen $ in jahrzehntelanger SW-Entwicklung, sollte vieles möglich sein. Oder?
hobbyakustiker
Hat sich gelöscht
#5164 erstellt: 13. Jul 2013, 21:48

pinoccio (Beitrag #5161) schrieb:
Nicht, dass ich behaupten würde, es gäbe diverse Hacks in Webseiten, dazu gibts genügend legale "Dienste", aber anscheinend sind dir ein paar Verlinkungen zu diversen Artikel im Thread bzw. dem Thema durch die Lappen gegangen.


Artikel von Menschen die nicht wissen wovon sie sprechen und zu oft im Kino waren?

Was macht man denn eigentlich mit dem Fingerprint? Trackt die NSA dann wie oft ich Amazon und Google besuche? Für jeden Vergleich muss der Fingerprint mittels Code in der Website ermittelt werden, da reicht eben ein einfaches Abhören des Datenstroms nicht, weil der Fingerprint darin nicht enthalten ist.
pinoccio
Hat sich gelöscht
#5165 erstellt: 13. Jul 2013, 21:52

tomtiger (Beitrag #5143) schrieb:
Es hat wohl schon seinen Grund, warum die Zeiten, als ein US Präsident ohne großartigen Schutz eine Rede am Brandenburger Tor halten konnte, und auch noch Passanten die Hände schütteln konnte, lange vorbei sind.

Unsere Politiker haben - nicht zu Unrecht - Angst vor dem eigenen Volk.


Ich habe etwas gebraucht, um die Ironie in den beiden Sätzen und um JFK zu erkennen.

Aber Angst um mein Leben oder Gesundheit hätte ich als Politiker auch. Insbesondere vor "geistig Verwirrten", die man nicht so ohne Weiteres ausspähen kann. Es reicht ja einer unter Tausenden.
hobbyakustiker
Hat sich gelöscht
#5166 erstellt: 13. Jul 2013, 21:59

NX4U (Beitrag #5163) schrieb:
Die Integration von nem Facebook-Buttton etc reicht doch. Wieviele User werden wohl Anti-Sozial-Blocker verwenden?


Keine Ahnung, auch hier wieder die Frage, was die NSA davon hat, zu wissen, dass ich irgendeinen Blog der den Facebook-Button eingebunden hat, lese.


NX4U (Beitrag #5163) schrieb:
Wie bekannt wurde, sind diverse Firmen "verpflichtet" worden, Daten bereitzustellen. Bei genügend Zugriff auf solche Quellen, entspechende Rechen- und Speicherleistung und Millionen $ in jahrzehntelanger SW-Entwicklung, sollte vieles möglich sein. Oder?


In Deutschland laufen hunderttausende Glasfaserleitungen. Die meisten Daten verlassen das Land nicht. Wo soll die NSA diese Daten abgreifen, die ja hauptsächlich nicht aus Inhalten bestehen, die - wie z.B. eine eMail - gespeichert werden? Das geht über nur über ein Anzapfen der Leitungen und on-the-fly-Parsen der Daten. Nun kommen aber, wie schon einmal geschrieben, allein am DE-CIX ~2 Tbit Daten pro Sek. an. Diese Datenmengen parst man nicht mal eben mit ein paar Servern.
hobbyakustiker
Hat sich gelöscht
#5167 erstellt: 13. Jul 2013, 22:01

andisharp (Beitrag #5162) schrieb:

ZeeeM (Beitrag #5159) schrieb:

andisharp (Beitrag #5157) schrieb:
Erlaubt doch einfach mal Google-Maps, den aktuellen Standort anzuzeigen. Ihr werdet staunen. Die IP ist dazu völlig unnötig.


Das Bundesland hat es erkannt.


Bei mir ist der Standort auf 5m genau, ganz ohne GPS am stationären PC. Die Ortung erfolgt WLAN-basiert. Das funktioniert in jedem Ballungsraum.


Bitte, wie soll das gehen? Kannst Du es erklären oder hast Du eine Quelle die es erklärt?
pinoccio
Hat sich gelöscht
#5168 erstellt: 13. Jul 2013, 22:01

hobbyakustiker (Beitrag #5164) schrieb:
Artikel von Menschen die nicht wissen wovon sie sprechen und zu oft im Kino waren?


Blättere (bitte) einfach ein paar Seiten zurück, bevor du polemisierst.


Trackt die NSA dann wie oft ich Amazon und Google besuche? Für jeden Vergleich muss der Fingerprint mittels Code in der Website ermittelt werden, da reicht eben ein einfaches Abhören des Datenstroms nicht, weil der Fingerprint darin nicht enthalten ist.


Die NSA braucht das nicht zu tracken, sie bekommen die Daten auch so von jeweiligen Firmen geliefert. Es geht bei dem Skandal auch um die Behauptung. ob die NSA direkten Zugriff auf die jeweiligen Firmenserver hat. Sofern sie keinen direkten hat, geht es wiederum darum, in welchem Maße die jeweiligen Firmen Zugriff (z.B. über "Abladestationen") angeboten wird o. auch freiwillig angeboten wird. Desweiteren welcher Code von der NSA in diversen Betriebssystemen (z.B. Android) den Zugriff auf Gerät und dessen Funktionen ermöglicht.

Dies betrifft nicht nur die NSA, sondern auch Behörden bzw. Provider oder sonstige Internetdienstanbieter mit mehr als 100000 Mitglieder in DE. Dazu habe ich dir weiter vorne schon das TKG zitiert.


[Beitrag von pinoccio am 13. Jul 2013, 22:05 bearbeitet]
ZeeeM
Inventar
#5169 erstellt: 13. Jul 2013, 22:02

hobbyakustiker (Beitrag #5164) schrieb:

Für jeden Vergleich muss der Fingerprint mittels Code in der Website ermittelt werden, da reicht eben ein einfaches Abhören des Datenstroms nicht, weil der Fingerprint darin nicht enthalten ist.


Es geht nicht um einen einfachen digitalen Fingerprint. Es geht um Informationen aus denen man mit einer gewissen statistischen Wahrscheinlich ableiten kann das dessen Erzeuger gewisse Interessen verfolgt. Rasterfahndung ohne erstmal eine konkrete Zielperson im Visier zu haben.
ZeeeM
Inventar
#5170 erstellt: 13. Jul 2013, 22:04

hobbyakustiker (Beitrag #5167) schrieb:
Bitte, wie soll das gehen? Kannst Du es erklären oder hast Du eine Quelle die es erklärt?


https://de.wikipedia.org/wiki/WLAN-basierte_Ortung
hobbyakustiker
Hat sich gelöscht
#5171 erstellt: 13. Jul 2013, 22:14

ZeeeM (Beitrag #5170) schrieb:

hobbyakustiker (Beitrag #5167) schrieb:
Bitte, wie soll das gehen? Kannst Du es erklären oder hast Du eine Quelle die es erklärt?


https://de.wikipedia.org/wiki/WLAN-basierte_Ortung


Zitat:
"WLAN-basierte Ortung ermöglicht das Anbieten von standortbezogenen Diensten für alle WLAN-fähigen Endgeräte (Notebook, Smartphone, modernen Handys, PDAs etc.) ... Die Kenntnis über den Standort dieser Netzwerke (Router) erlaubt so die Berechnung des Standortes."

Da geht's um die Ortung mobiler Endgeräte. Nicht um die Ortung stationärer WLAN-Router

Beschäftigt euch doch lieber mal ein wenig mit der Technik und weniger mit Verschwörungstheorien.


[Beitrag von hobbyakustiker am 13. Jul 2013, 22:16 bearbeitet]
ZeeeM
Inventar
#5172 erstellt: 13. Jul 2013, 22:28
Auf

Bei mir ist der Standort auf 5m genau, ganz ohne GPS am stationären PC. Die Ortung erfolgt WLAN-basiert


stellest du die Frage


Bitte, wie soll das gehen? Kannst Du es erklären oder hast Du eine Quelle die es erklärt?


Darauf habe ich mit dem WP Link geantwortet.

Wenn dann noch ein


Beschäftigt euch doch lieber mal ein wenig mit der Technik und weniger mit Verschwörungstheorien.


kommt, dann ergibt das auch einen "Fingerprint" wenn auch nicht dein Standort.
hobbyakustiker
Hat sich gelöscht
#5173 erstellt: 13. Jul 2013, 22:36

ZeeeM (Beitrag #5172) schrieb:

Bei mir ist der Standort auf 5m genau, ganz ohne GPS am stationären PC. Die Ortung erfolgt WLAN-basiert

Damit war das Ermitteln der Position eines stationären WLAN-Routers gemeint.


ZeeeM (Beitrag #5172) schrieb:
Darauf habe ich mit dem WP Link geantwortet.

Da wird aber nicht die Ortung eines stationären WLAN-Routers erklärt, sondern die Ortung eines mobilen Endgerätes durch stationäre WLANs, deren Standort erfasst wurde.

So schwer ist das doch nicht, oder?


[Beitrag von hobbyakustiker am 13. Jul 2013, 22:37 bearbeitet]
NX4U
Hat sich gelöscht
#5174 erstellt: 13. Jul 2013, 22:41
Die Verknüpfung von Datenbeständen aus vielen unterschiedlichen Quellen ist doch die Krux.

hobbyakustiker (Beitrag #5171) schrieb:
...
Da geht's um die Ortung mobiler Endgeräte. Nicht um die Ortung stationärer WLAN-Router


Und woher weiß man wo sich diese WLANs genau befinden, mit dem man die mobilen Geräte einen Standort zuweisen kann?
Genau dies wurde "festgestellt". Und durch die vielen mobilen Geräte z.B. sind die WLAN-IDs ziemlich flächendeckend erfasst.


hobbyakustiker (Beitrag #5171) schrieb:
...
Beschäftigt euch doch lieber mal ein wenig mit der Technik und weniger mit Verschwörungstheorien.


In dem Verlauf und speziell in diesem Beitrag eigentlich ne Frechheit von Dir.

Edit:

hobbyakustiker (Beitrag #5173) schrieb:

So schwer ist das doch nicht, oder?


Bereicher uns doch mal mit Deiner Klugheit.


[Beitrag von NX4U am 13. Jul 2013, 22:44 bearbeitet]
ZeeeM
Inventar
#5175 erstellt: 13. Jul 2013, 22:42

hobbyakustiker (Beitrag #5173) schrieb:

ZeeeM (Beitrag #5172) schrieb:

Bei mir ist der Standort auf 5m genau, ganz ohne GPS am stationären PC. Die Ortung erfolgt WLAN-basiert

Damit war das Ermitteln der Position eines stationären WLAN-Routers gemeint.


Nein. sein stationärer PC der per Wlan am Netz hängt.... und in welcher Entfernung darf man den W-Lan Router über den der geortete Rechner kommuniziert vermuten? Es geht nicht darum ob es möglich ist das du den Ort feststellen kannst, sondern ob es grundsätzlich möglich ist, oder nicht.
hobbyakustiker
Hat sich gelöscht
#5176 erstellt: 13. Jul 2013, 23:17
Wahnsinn, besser als Comedy hier. Jetzt orten wir also erst den Rechner und schliessen dann daraus wo der WLAN-Router, den dieser Rechner nutzt, stehen könnte


NX4U (Beitrag #5174) schrieb:
Und woher weiß man wo sich diese WLANs genau befinden, mit dem man die mobilen Geräte einen Standort zuweisen kann? Genau dies wurde "festgestellt". Und durch die vielen mobilen Geräte z.B. sind die WLAN-IDs ziemlich flächendeckend erfasst.


Und die ganzen mobilen Geräte sind mit NSA-Code verseucht, funken permanent alle gefundenen WLANs samt GPS-Position an die NSA. Oder wie?

Und damit später ein Rückschluss auf den Benutzer der so gefundenen Router möglich ist, hackt sich jedes mobile Gerät automatisch in jeden gefundenen Router und liesst die aktuell zugewiesene IP aus?

Langsam wird's echt komisch, womit ich nicht "lustig" meine. Einfach mal den folgenden Artikel lesen, dann wird vielleicht so Manches etwas klarer:
http://www.heise.de/...tatt-GPS-222253.html
NX4U
Hat sich gelöscht
#5177 erstellt: 13. Jul 2013, 23:21
Und Du trollst.
Stellst einfach Behauptungen in den Raum, die hier so keiner getroffen hat, um diese dann als absurd darzustellen.

Sorry, da lohnt sich kein weiterer Kommentar zu.
hobbyakustiker
Hat sich gelöscht
#5178 erstellt: 13. Jul 2013, 23:32

NX4U (Beitrag #5177) schrieb:
Sorry, da lohnt sich kein weiterer Kommentar zu.


Doch, bitte. Erkläre mir und uns doch mal im Detail wie man mittels der bei Wikipedia beschrieben WLAN-Ortung z.B. meinen WLAN-Router ortet. Welches Gerät ortet genau "was", woher weiss es wo es der Standort ist und was tut es mit den ermittelten Daten. Ich würde das wirklich gerne wissen!


[Beitrag von hobbyakustiker am 13. Jul 2013, 23:33 bearbeitet]
andisharp
Hat sich gelöscht
#5179 erstellt: 14. Jul 2013, 00:41
Herr, lass Hirn regnen. Du bist also IT-Spezialist? Ja nee, is klar.


[Beitrag von andisharp am 14. Jul 2013, 00:42 bearbeitet]
hobbyakustiker
Hat sich gelöscht
#5180 erstellt: 14. Jul 2013, 02:52
"IT-Spezialist" genug um zu verstehen, dass der verlinkte Wikipedia-Artikel nicht aufzeigt wie man einen Router lokalisiert. Gleich gar nicht so, dass die NSA mit den Daten einen Rückschluss auf einen verdächtig gewordenen "User" ziehen könnte.

Denn ich bin "IT-Spezialist" genug um zu verstehen, dass beim "Surfen" die Mac-Adresse des Routers nicht übertragen wird. Und was nicht übertragen wird, kann auch nicht "abgehört" werden, somit nicht ausgewertet werden. Insofern ist es zwar schön. dass man mittlerweile Datenbanken voll mit Geo-Daten und Mac-Adressen hunderttausender Router aufgebaut hat (was mir, muss ich zugeben, nicht in diesem Ausmass bekannt war), nur hilft das der NSA nicht, wenn sie z.B. eine eMail, die verschickt wird, einer Person zuordnen will.

Wie bereits dargelegt, wenn man es nicht will, steht in der eMail noch nicht einmal die IP-Adresse des Senders; dann müsste die NSA die Datenübertragung beim Absenden der eMail "abgehört" haben, der blosse Zugriff auf eine z.B. bei GMail gespeicherte eMail verriete in diesem Fall Nichts über den Absender. Aber selbst wenn sie die Datenübertragung "abgehört" hätten, bekämen sie bei Privatpersonen in 99,x% der Fälle eben nur die zu diesem Zeitpunkt benutze dyn. IP heraus.

Nun unterstelle ich ja, die NSA hätte keinen Zugriff auf die Verbindungsdaten deutscher Provider, und dann sind wir eben genau wieder da, wo wir vor einigen Posts schon einmal waren, nämlich bei der Frage, wie die NSA nun herausbekommt, wer die Person hinter der IP ist. Die Standort-Lokalisierung über die IP führt jedenfalls nicht zum Erfolg, wie ausführlich dargelegt. Andere Methoden sind möglich, aber keinesfalls so trivial, wie hier unterstellt wird.
Torsten70
Inventar
#5181 erstellt: 14. Jul 2013, 03:02
Du übersiehst tatsächlich die Möglichkeit die gesammelten Daten auszuwerten und so Verbindungen zu finden, die Rückschlüsse auf dich zulassen. Die meisten Menschen machen im Internet jeden Tag sehr ähnliche Dinge, surfen auf ähnlichen Seiten. Vorstellbar wäre das:

Abrufen von Emails
Im Hifi-Forum reingucken
Im Modellbau-Forum reingucken
In Blog XY
Bei faz.de und von mir aus noch bei welt.de

Wenn der gesamte Verkehr abgehört wird, kann man natürlich die IP xy einem User hier im Forum zuordnen. Aber selbst wenn du auf allen Seiten Anonym wärst, ist vermutlich die Kombination der besuchten Seiten in Verbindung mit dem Pool aus IPs (die bei mir imo nicht so umfangreich sind) ein ziemlich deutliches Indiz, wer da gerade unterwegs ist. Wenn man heute eine Seite aufruft, bin ich ja nicht nur mit der verbunden. Im Hintergrund laufen noch 10 Anfragen und Verbindungen an diverse andere Server. Da wäre dann z.B. auch google dabei, sowie Werbebanner und andere Fremdinhalte wie Facebook usw.
Das ganze muss vieleicht auch nicht in Echtzeit ausgewertet werden. Es reicht ja, wenn man diese Querverbindungen sucht und anaylsiert, wenn es nötig ist. Und wer weiss schon genau, welche HIntertürchen bei MS, Apple, Google usw eingebaut wurden.
tomtiger
Administrator
#5182 erstellt: 14. Jul 2013, 06:28
Hi,


pinoccio (Beitrag #5165) schrieb:
Ich habe etwas gebraucht, um die Ironie in den beiden Sätzen und um JFK zu erkennen. ;)


ich denke manchmal in seltsamen Bahnen ....



hobbyakustiker (Beitrag #5158) schrieb:
Um Dinge wie installierte Browser-Plugins, etc. abzufragen muss ein Script innerhalb der angezeigten Website ausgeführt werden,


soweit nicht falsch, derartige Scripts gehören bei vielen Seiten zum Standard.


das sind keine Informationen die einfach so bei jedem Seitenaufruf mitgeschickt werden.


Und das ist der Irrtum. Ändere doch mal die Daten, die Dein Browser überträgt, und dann staune, was alles nicht mehr funktioniert! Ein simples Youtube Video spielt nicht mehr, wenn Dein Browser nicht korrekt antwortet. Es ist vollkommen egal, welche Plugins Du installiert hast, selbst mit den richtigen, wenn Du Youtube nicht mitteilst, dass Du sie hat, gibt es keine Videos.

Du hast zwar insoferne recht, als als die Infos nicht standardmässig mitgeschickt werden, aber die Anzahl der Webseiten, die diese Daten abfragen, ist enorm, und selbst wenn eine Seite das selbst nicht abfragt, ein z.B. eingebettetes Youtube Video überträgt diese Daten trotzdem!



hobbyakustiker (Beitrag #5164) schrieb:
Für jeden Vergleich muss der Fingerprint mittels Code in der Website ermittelt werden, da reicht eben ein einfaches Abhören des Datenstroms nicht, weil der Fingerprint darin nicht enthalten ist.


Siehe oben, Du hast recht und irrst im selben Satz. Da diese Daten von so vielen Webseiten ermittelt werden, reicht eben das Abhören des Datenstroms.



hobbyakustiker (Beitrag #5166) schrieb:
Keine Ahnung, auch hier wieder die Frage, was die NSA davon hat, zu wissen, dass ich irgendeinen Blog der den Facebook-Button eingebunden hat, lese.


Die NSA hat den Fingerabdruck Deines Browsers und die zugehörige IP Adresse (und Datum, Uhrzeit, etc.). Du rufst diese Seite auf, und schon werden diese Daten unverschlüsselt übertragen.



hobbyakustiker (Beitrag #5166) schrieb:
In Deutschland laufen hunderttausende Glasfaserleitungen. Die meisten Daten verlassen das Land nicht.


Das ist ein Irrtum! IdR. nutzt man lowest cost routing zu Gunsten einer besseren Latenz. Die meisten Provider haben mehr als einen Zugang zum restlichen Internet. Da wird teilweise einmal um den Globus geroutet, um sich einige Cent zu sparen.



Wo soll die NSA diese Daten abgreifen, die ja hauptsächlich nicht aus Inhalten bestehen, die - wie z.B. eine eMail - gespeichert werden? Das geht über nur über ein Anzapfen der Leitungen und on-the-fly-Parsen der Daten. Nun kommen aber, wie schon einmal geschrieben, allein am DE-CIX ~2 Tbit Daten pro Sek. an. Diese Datenmengen parst man nicht mal eben mit ein paar Servern.


Du widersprichst Dir selbst. Bei den 2 Tbit/s sind tonnenweise Nutzdaten dabei. Die NSA wird aber erstmal nur die Header durchsuchen. Damit können sie Profile erstellen, die jeweils wohl einem Nutzer entsprechen. Mit diesen Profilen können sie dann weiterarbeiten.



hobbyakustiker (Beitrag #5171) schrieb:
Da geht's um die Ortung mobiler Endgeräte. Nicht um die Ortung stationärer WLAN-Router

Beschäftigt euch doch lieber mal ein wenig mit der Technik und weniger mit Verschwörungstheorien.


Dir ist aber schon bekannt, dass da so google Wägelchen durch die Gegend gefahren sind, und Strasse fotografiert/gefilmt haben. Dabei werden unter anderem W-Lan Kennungen gesammelt und mit Signalstärken gespeichert sowie die GPS Koordinaten. Es ist davon auszugehen, dass diese Daten laufend aktualisiert werden, z.B. von anderen Leuten die nicht wie Du auf Sicherheit achten und daher mit Android W-Lan Kennungen sammeln und weiterleiten.

Man benötigt nun drei Messpunkte mit der ID Deines W-Lan Routers, zugehörigen GPS Daten, und W-Lan Signalstärke und kann Deinen Standort recht gut lokalisieren. Das einkalkulieren von Gebäudewänden etc. funktioniert Dank Google Maps auch recht gut.

Wenn Dein lokaler PC nun eine W-Lan Karte hat, kann er sich bequem alle empfangbaren IDs plus Signalstärke anzeigen lassen, daraus lässt sich der Standort gut bestimmen. Bei manchen W-Lan Routern kannst Du das auch vom PC aus machen (nicht nur über die Webadministration des Routers).

Egal, wenn Du da einmal draufgeclickt hast, ist bei Google der Standort deiner IP Adresse gespeichert. Wobei nicht gesagt ist, dass nicht Webseiten so ein Script als "Dienst" für den Kunden implementiert.



hobbyakustiker (Beitrag #5180) schrieb:
"IT-Spezialist" genug um zu verstehen, dass der verlinkte Wikipedia-Artikel nicht aufzeigt wie man einen Router lokalisiert.


http://www.heise.de/...e-Update-984118.html


Denn ich bin "IT-Spezialist" genug um zu verstehen, dass beim "Surfen" die Mac-Adresse des Routers nicht übertragen wird.


Ich weiß nicht, wie Du auf die MAC Adresse kommst, aber die (funkseitige) wird selbstverständlich per W-Lan übertragen, nimm das OSI Modell und beschäftige Dich mit Schicht 2 und 3, Tipp: ARP.



Wie bereits dargelegt, wenn man es nicht will, steht in der eMail noch nicht einmal die IP-Adresse des Senders;


Das hast Du nicht dargelegt, oder ich habe es übersehen, und nein, der erste SMTP Server am weg fügt die Absende IP Adresse beim Header rewrite dazu. Du kannst das nicht ändern, die Zeile:


| Received: from pbox.rz.rwth-aachen.example (137.226.144.252)
by mx3.gmx.example with SMTP; 16 Sep 1998 15:36:02 -0000


hier ein Beispiel, wird vom ersten Server zugefügt.



nämlich bei der Frage, wie die NSA nun herausbekommt, wer die Person hinter der IP ist. Die Standort-Lokalisierung über die IP führt jedenfalls nicht zum Erfolg, wie ausführlich dargelegt. Andere Methoden sind möglich, aber keinesfalls so trivial, wie hier unterstellt wird.



Wie sie es nun wirklich machen kann ich Dir auch nicht genau sagen. Aber Du assoziierst offenbar das, was Du machen kannst mit dem, was die NSA machen kann, und meinst, was Du nicht kannst, können die auch nicht.

Zum einen nehme ich an, dass Dir bekannt ist, dass es Werbedatenanbieter gibt. Da werden Meldedaten, Einkommensdaten, Familienstand etc. etc. vermerkt. Die Daten sind nun nicht sehr genau, aber Du kannst z.B. recht genau sagen, dass in einem Haus einer bestimmten Adresse z.B. 25 Mieteinheiten (also Wohnungen) existieren und das Durchschnittseinkommen der Mieter bei 60.000 Euro im Jahr liegt. Am Land bei Einfamilienhäusern natürlich nicht.

Für etwa 7 Millionen Privatadressen (Gesamteinwohnerzahl damals etwa 8 Millionen) kostete eine derartige Datenbasis ca. 1995 um die 100.000 Euro (können auch 500.000 sein, kann mich nicht erinnern, habe damals für den Käufer die EDV installiert).

Diese Datensammlungen sind legal, weil ausreichend anonymisiert, und dienen dem Marketing, denn es wäre Geldverschwendung, z.B. in einem Arbeiterviertel Werbung für Luxusuhren oder einen Golf Club zu machen.


Bei ebay, Paypal, etc. musst Du bei der Registrierung Namen und Adressen angeben. Wenn Du z.B. bei ebay etwas kaufst, und dem VK die Lieferadresse mitteilst, wäre die Überwachung des Verkehrs ausreichend, um IP und Adresse und Namen zu verknüpfen. Es gibt noch eine ganze Reihe von weiteren denkbaren Möglichkeiten, neben den Bestellungen von Onlineshops im In- und Ausland, beispielsweise bei den Paketdiensten. Häufig läuft die Sendungsverfolgung nicht über https.

Aber spätestens, wenn Du mal einen CD Spieler auf Audiogon kaufst, oder Röhren in China, oder Ersatzteile sonstwo im Ausland, hast Du bereitwillig die Zuordnung von IP Adresse und Identität für die NSA erledigt. Auch Kreditkartenunternehmen sollen von der NSA gut bespitzelt werden ..... Swift Transfers sowieso.

Wenn Du mal per Telefon einen Kundendienst anrufst, oder per Telefon Deine E-Mail Adresse mitteilst, etc.etc. .....

Das sollte aber jetzt nicht ganz unbekannt sein, oder?

Die tatsächliche Kunst ist es ja nur, Deine IP Wechsel mitzubekommen, zu wissen, wann Du daheim bist, wann Du arbeitest, wenn Du mal vom Büro ins Forum schaust, haben die dann auch Deine IP Adresse vom Büro und damit Deinen Arbeitgeber, ..... schlussendlich solltest Du auch Deine E-Mail Nachrichten nicht vom Smartphone aus abfragen, denn dann haben sie Deine EMEI auch noch, wenn sie die nicht ohnehin schon von der E-Mail Rechnung her haben (wo ja auch Deine Daten drauf stehen) .....


Du vermischt, glaube ich, mehrere Probleme: Die Analyse des Datenverkehrs dient in erster Linie dazu, Profile zu erstellen. Die Identität ist dabei weitgehend irrelevant. Die Assoziation einer Identität mit einem der Profile ist dann nicht mehr so schwierig.

Ich empfehle Dir beispielsweise diesen Beitrag von Erich: http://fm4.orf.at/stories/1718139/ auch seine anderen sind lesenswert.

Frage: wie sicher ist Deine Adresse, wenn Amazon für hunderte Millionen Dollar Aufträge von der CIA bekommt? Wenn MS und Amazon DISA Vertagspartner werden?

LG Tom
ingo74
Inventar
#5183 erstellt: 14. Jul 2013, 07:15
einmal als frage in die runde und nicht auf torsten bezogen, tomtiger zu zitieren wäre zu lang



Du übersiehst tatsächlich die Möglichkeit die gesammelten Daten auszuwerten und so Verbindungen zu finden, die Rückschlüsse auf dich zulassen. Die meisten Menschen machen im Internet jeden Tag sehr ähnliche Dinge, surfen auf ähnlichen Seiten. Vorstellbar wäre das:

Abrufen von Emails
Im Hifi-Forum reingucken
Im Modellbau-Forum reingucken
In Blog XY
Bei faz.de und von mir aus noch bei welt.de

Wenn der gesamte Verkehr abgehört wird, kann man natürlich die IP xy einem User hier im Forum zuordnen.



und wovor muss "man" dann angsthaben..?


[Beitrag von ingo74 am 14. Jul 2013, 07:18 bearbeitet]
Torsten70
Inventar
#5184 erstellt: 14. Jul 2013, 10:07

ingo74 (Beitrag #5183) schrieb:
und wovor muss "man" dann angsthaben..?


Das ist eine weitere Variation von "Wer nicht zu verbergen hat...".
Zunächst mal hat man sehr wohl was zu verbergen. Daher sind Wahlen auch geheim, es gibt (gab?) das Briefgeheimnis, das Bankgeheimnis, die ärtzliche Schweigepficht, beim Anwalt usw. Warum gibts das überhaupt? Erschaffen von Paranoiden? Natürlich nicht. Es geht dabei darum, dass dir keine Nachteile entstehen sollen, wenn etwas von diesen privaten Dingen bekannt wird. Mal abgesehen von der NSA sind Unternehmen wie google, facebook usw. aufs Geld verdienen angewiesen.

Du kannst heute nicht wissen, ob diese Daten dir in der Zukunft, mal schaden werden, wenn sie zusammengefasst und analysiert wurden, um jedem für 5€ Dinge über dich zu erzählen, die du selbst gar nicht von dir wusstest.
Wenn du z.B. eine Tageszeiitung ansurfst, ist es doch z.B. interessant welche Artikel du liest. Dann gibst du noch ein bischen deine politische Meinung in irgendwelchen Foren zum besten, erkundigst dich "anonym" in Medizinforen zu Krankheiten, oder über rechtliche Fragen.
So gibst du nach und nach ein psycholoisches Profil von dir ab, bis Andere dir sogar genauer sagen können wie du auf etwas reagieren wirst, als du selbst.

Und dann lass mal den Peer und die Angela vor die Kamera treten und für die Sparguthaben bürgen, und stell dir einfach mal vor der Euro wäre noch gar nicht wirklich gerettet, es gäbe soziale Verwerfungen in ganz Europa und eine gewaltige Jugendarbeitslosigkeit. Das könnte die stabile politische Lage in wenigen Jahren kippen lassen, und ob du auch dann weiterhin nichts zu verbergen hast, kann dir heute noch keiner sagen. Die Daten bleiben aber gespeichert. Mag sein, dass z.Z. noch nicht in dieser Tiefe Daten über jede Einzelperson erhoben werden, aber daran wird mit Sicherheit schon gearbeitet. Und das blöde an den Dingen die niemand von uns wissen soll ist: Einmal enthülltes lässt sich nicht wieder verbergen.
hobbyakustiker
Hat sich gelöscht
#5185 erstellt: 14. Jul 2013, 10:09

tomtiger (Beitrag #5182) schrieb:

hobbyakustiker (Beitrag #5158) schrieb:
Um Dinge wie installierte Browser-Plugins, etc. abzufragen muss ein Script innerhalb der angezeigten Website ausgeführt werden,

soweit nicht falsch, derartige Scripts gehören bei vielen Seiten zum Standard.

Nö!

Alle für Fingerprint relevanten Daten gehören zu den "Umgebungsvariablen" des Browsers, diese können (nur) von einem Script abgefragt werden, dieses Script läuft im Browser, also clientseitig. Die Daten werden also innerhalb der bereits geladenen Website ermittelt und verarbeitet. Eine Übertragung an den Server findet nicht statt, bzw. nur, wenn man es ganz explizit so programmiert, was eine gewisse Komplexität mit sich bringt, da die Datenmenge zu hoch ist, das (Standard-) Protokoll kann max. ~2000 Zeichen, mehr geht nur durch einen Trick bzw. einen Ajax-Request.

"Fingerprint by accident" gibt's also nicht - schon weil es als Websitebetreiber völlig uninteressant ist, z.B. alle installierten Schriftarten zu kennen, schon gar nicht auf dem Webserver; Es nur interessant dass die zwei, drei Schriftarten installiert sind, die zur korrekten Darstellung der Webste benötigt werden. D.h., man fragt den Browser z.B.: "Hast Du Arial?"


tomtiger (Beitrag #5182) schrieb:

hobbyakustiker (Beitrag #5166) schrieb:
Keine Ahnung, auch hier wieder die Frage, was die NSA davon hat, zu wissen, dass ich irgendeinen Blog der den Facebook-Button eingebunden hat, lese.

Die NSA hat den Fingerabdruck Deines Browsers und die zugehörige IP Adresse (und Datum, Uhrzeit, etc.). Du rufst diese Seite auf, und schon werden diese Daten unverschlüsselt übertragen.

Nö, siehe oben.


tomtiger (Beitrag #5182) schrieb:

hobbyakustiker (Beitrag #5166) schrieb:
In Deutschland laufen hunderttausende Glasfaserleitungen. Die meisten Daten verlassen das Land nicht.

Das ist ein Irrtum! IdR. nutzt man lowest cost routing zu Gunsten einer besseren Latenz. Die meisten Provider haben mehr als einen Zugang zum restlichen Internet. Da wird teilweise einmal um den Globus geroutet, um sich einige Cent zu sparen.

Und wo liegt nun der Irrtum? Verlassen die meisten Daten Deutschland? Das glaubst Du nicht wirklich? Im Übrigen würde das die Komplexität für die NSA nur mehr erhöhen.


tomtiger (Beitrag #5182) schrieb:

hobbyakustiker (Beitrag #5166) schrieb:
Wo soll die NSA diese Daten abgreifen, die ja hauptsächlich nicht aus Inhalten bestehen, die - wie z.B. eine eMail - gespeichert werden? Das geht über nur über ein Anzapfen der Leitungen und on-the-fly-Parsen der Daten. Nun kommen aber, wie schon einmal geschrieben, allein am DE-CIX ~2 Tbit Daten pro Sek. an. Diese Datenmengen parst man nicht mal eben mit ein paar Servern.

Du widersprichst Dir selbst. Bei den 2 Tbit/s sind tonnenweise Nutzdaten dabei. Die NSA wird aber erstmal nur die Header durchsuchen. Damit können sie Profile erstellen, die jeweils wohl einem Nutzer entsprechen. Mit diesen Profilen können sie dann weiterarbeiten.

Das ist ein Datenstrom, um den zu durchsuchen, muss man ihn zunächst mal "irgendwohin" routen. Man muss ihn natürlich nicht komplett verarbeiten oder gar speichern, aber zumindest durch irgendeine Kiste, die "blitzschnell" entscheidet was mit den Daten passieren soll, muss er durch. Ein normaler Router schafft 100 MBit, das sind 0,01 GB. 2 Tbit sind 256 GB. Vielleicht wird's ja so klarer.


tomtiger (Beitrag #5182) schrieb:

hobbyakustiker (Beitrag #5171) schrieb:
Da geht's um die Ortung mobiler Endgeräte. Nicht um die Ortung stationärer WLAN-Router

Egal, wenn Du da einmal draufgeclickt hast, ist bei Google der Standort deiner IP Adresse gespeichert. Wobei nicht gesagt ist, dass nicht Webseiten so ein Script als "Dienst" für den Kunden implementiert.

Den ungefähren Standort der temporär genutzten IP-Adresse, um genau zu sein. Und auch nur, wenn es Daten gibt, was bei mir z.B. nicht der Fall ist. Und auch nur, wenn man der Datenübermittlung zustimmt. Ich hoffe nicht, Du unterstellst nun, dass auch mein Browser (Firefox) mit NSA-Code verseucht ist und die Daten an die NSA funkt.


tomtiger (Beitrag #5182) schrieb:

hobbyakustiker (Beitrag #5166) schrieb:
Denn ich bin "IT-Spezialist" genug um zu verstehen, dass beim "Surfen" die Mac-Adresse des Routers nicht übertragen wird.

Ich weiß nicht, wie Du auf die MAC Adresse kommst, aber die (funkseitige) wird selbstverständlich per W-Lan übertragen

Ja, die vom Rechner, zum eigenen Router. Sollte die NSA also vor meiner Tür stehen und mein WLAN abhören, können sie damit ermitteln, dass sie vor meiner Tür stehen


tomtiger (Beitrag #5182) schrieb:

hobbyakustiker (Beitrag #5166) schrieb:
Wie bereits dargelegt, wenn man es nicht will, steht in der eMail noch nicht einmal die IP-Adresse des Senders;

Das hast Du nicht dargelegt, oder ich habe es übersehen, und nein, der erste SMTP Server am weg fügt die Absende IP Adresse beim Header rewrite dazu. Du kannst das nicht ändern, die Zeile:


Received: from pbox.rz.rwth-aachen.example (137.226.144.252)
by mx3.gmx.example with SMTP; 16 Sep 1998 15:36:02 -0000


Das ist die IP des Mailservers, nicht die IP des Absenders!
Whistlering
Hat sich gelöscht
#5186 erstellt: 14. Jul 2013, 11:03

hobbyakustiker (Beitrag #5185) schrieb:
Das ist die IP des Mailservers, nicht die IP des Absenders!


Soviel zum Theman mancher "Experten"
Es geht nicht darum characteristisches Verhalten eines Benutzers zu identifizieren, noch über Orstbestimmungen mittles W-Lan die Position zu ermitteln, sondern ob man ausschliesslich anhand der dynamisch zugewiesenen IP-Adresse eines Teilnehmers ad hoc feststellen kann wo genau sich dieser Teilnehmer befindet. Man kann es nicht.
Man kann es auch nicht, wenn man den Nutzer selber aufgrund seines Verhaltens identifiziert. Die Zuordnung IP-Ort klappt nicht, die Zuordnung MAC-IP gibt es im Kabelnetz nicht.
Die Frage ist, und die ist noch offen, wie sollen genau die Positionsdaten bestimmt werden? Bitte keine kontruierten Spezialfälle, sondern wie das allgemein möglich sein soll. Wenn die versammelten Experten meinen das zu Wissen, dann können sie das auch verständlich ohne Geschwurbel erklären.
ingo74
Inventar
#5187 erstellt: 14. Jul 2013, 11:13

Einmal enthülltes lässt sich nicht wieder verbergen.

wem das nicht klar ist
(wobei man da sicher auch ausnahmen hat - welchem 14-16 jährigen ist die reich- und tragweite seiner äusserungen und fotos bewusst..?)

aber hier kommt man vom höksken zum stöksken - was wurden schon alles für bereiche angesprochen:
- spionage, wirtschaftsspionage
- verbrechensvorbeugung und - verfolgung
- kaufverhaltenüberwachung, - registrierung, - verfolgung
- persönlichkeitsprofilerstellung und -überwachung


hab ich noch eine überschrift vergessen..?
was davon ist realistisch, was eine bedrohung und warum und was hat es für eine nutzen (positiv und negativ)..?
und was ist die lehre daraus..?


[Beitrag von ingo74 am 14. Jul 2013, 11:14 bearbeitet]
pinoccio
Hat sich gelöscht
#5188 erstellt: 14. Jul 2013, 11:38
Immer wieder verblüffend, wie Kommunikation in Foren und Threads eigentlich überhaupt nicht funktioniert. Wie soll die NSA und deren Auswerter jemals auf einen grünen Zweig kommen?

Hier mal ein Beispiel wie man anhand der Nutzerdaten auf dem Phone den Besitzer, einen lächerlichen Dieb...., identifizieren kann.

Sarkasmus ist alles was einem manchmal bleibt....


[Beitrag von pinoccio am 14. Jul 2013, 11:41 bearbeitet]
Torsten70
Inventar
#5189 erstellt: 14. Jul 2013, 11:43

Whistlering (Beitrag #5186) schrieb:

Es geht nicht darum characteristisches Verhalten eines Benutzers zu identifizieren, noch über Orstbestimmungen mittles W-Lan die Position zu ermitteln, sondern ob man ausschliesslich anhand der dynamisch zugewiesenen IP-Adresse eines Teilnehmers ad hoc feststellen kann wo genau sich dieser Teilnehmer befindet.


Darum mag es dir gehen, aber da Internetanschlüsse in Häusern keine Bomben bauen, keine politische Meinung haben und keine Krankengeschichte, ist die Frage nach dem "Wo" zunächst gar nicht so interessant. Das bekommt man raus, wenn es interessant wird. Nein, du nicht, aber Leute mit mehr Möglichkeiten schon. Zumal "Internet" auch immer mehr mobil stattfindet. Viele Leute sind doch den ganzen Tag per Handy über Facebook eingeloggt. Da weiss man sowieso wer das ist. Ob der nun am Bahnhof steht oder bei McDoof sitzt ist da gar nicht so wichtig.
Torsten70
Inventar
#5190 erstellt: 14. Jul 2013, 11:48

ingo74 (Beitrag #5187) schrieb:
was davon ist realistisch, was eine bedrohung und warum und was hat es für eine nutzen (positiv und negativ)..?
und was ist die lehre daraus..?


Z.Z. sehe ich keine direkte Bedrohung. Was noch kommt weiß man nicht, aber seine Daten dann "wiederhaben" zu wollen, kannst du vergessen. Leute mit dem Rückrat eines Gummibärchens müssen sich aber sowieso nie Sorgen machen. Man arrangiert sich halt mit der Mehrheitsmeinung (kennste ja aus dem DIY-Forum).
Lehn dich also entspannt zurück und lass dich nicht aufschrecken
ingo74
Inventar
#5191 erstellt: 14. Jul 2013, 12:45
so kann man eine frage auch nicht-beantworten, aber das kennt man ja aus dem diy-bereich, wer keinen frisör mehr hat, der muss halt woanders stänkern
pinoccio
Hat sich gelöscht
#5192 erstellt: 14. Jul 2013, 13:00
Mal zum eigentlichen Thema zurück:

Lt. NSA (oder Friedrich) wurde mit Prism o.ä. Programmen weltweit 45 Anschläge verhindert. Mir ist das viel zu unklar, weil imho nicht transparent genug. Ich stufe das daher immer noch als unbelegte Behauptung ein. Und über die, die nicht verhindert wurde hüllt man den Mantel des Schweigens.

Als Basis für meine Fragen, muss man hier ein bisserl lesen:

http://de.wikipedia.org/wiki/Strategie_der_Spannung

Darf man sich fragen, wie viele geplante Aktionen auf das Konto dieser obigen Strategie gehen könnten? Darf man weiter fragen, ob nicht der "Schutz vor Terror", also u.a. auch das Aushebeln oder Umgehen der Bürgerrechte, nicht selbst zum Terror wird, bereits geworden ist oder werden kann? Wo sind die Grenzen? Zudem "Terrorismus" ziemlich unklar definiert ist.

Ich weiß leider nicht, ob meine Gedanken o. Fragen bescheuert sind und ganz sicher bewegt man sich damit hart an "Verschwörungstheorien". Andererseits gibts (lt. Artikel) belegte (haarsträubende...) Fälle und außerdem _darf_ man ja nicht wissen, ob, wie, warum, weshalb...


[Beitrag von pinoccio am 14. Jul 2013, 13:02 bearbeitet]
tomtiger
Administrator
#5193 erstellt: 14. Jul 2013, 17:59
Hi Ingo,


ingo74 (Beitrag #5183) schrieb:
und wovor muss "man" dann angsthaben..?


seltsame Frage. Wovor muss "man" Angst haben, wenn andere illegal Waffen besitzen? Oder Sprengstoff? Oder ein Pädophiler frei rum lauft (wenn man nicht gerade Kinder hat)?

Hier geht es um ein Menschenrecht. Das wird verletzt. Von einem anderen Staat, und vermutlich mit Billigung der eigenen Regierung.

Ob Du Angst haben musst, hängt nur davon ab, was mit den Daten geschieht, und wie sich die Gesellschaft entwickelt.

LG Tom
tomtiger
Administrator
#5194 erstellt: 14. Jul 2013, 18:58
Hi,


hobbyakustiker (Beitrag #5185) schrieb:
Nö!


Sehr ausführlich so macht die Unterhaltung Spaß.


Alle für Fingerprint relevanten Daten gehören zu den "Umgebungsvariablen" des Browsers, diese können (nur) von einem Script abgefragt werden, dieses Script läuft im Browser, also clientseitig. Die Daten werden also innerhalb der bereits geladenen Website ermittelt und verarbeitet. Eine Übertragung an den Server findet nicht statt, bzw. nur, wenn man es ganz explizit so programmiert, was eine gewisse Komplexität mit sich bringt, da die Datenmenge zu hoch ist, das (Standard-) Protokoll kann max. ~2000 Zeichen, mehr geht nur durch einen Trick bzw. einen Ajax-Request.


Sehr komplex! http://www.aadmm.de/...-plugin-abfrage.html und noch ausführlicher: http://panopticlick.eff.org/



"Fingerprint by accident" gibt's also nicht - schon weil es als Websitebetreiber völlig uninteressant ist, z.B. alle installierten Schriftarten zu kennen, schon gar nicht auf dem Webserver; Es nur interessant dass die zwei, drei Schriftarten installiert sind, die zur korrekten Darstellung der Webste benötigt werden. D.h., man fragt den Browser z.B.: "Hast Du Arial?"


Ja, und wenn man mal einige Seiten besucht hat, kommen diverse Infos zusammen.



Und wo liegt nun der Irrtum? Verlassen die meisten Daten Deutschland? Das glaubst Du nicht wirklich? Im Übrigen würde das die Komplexität für die NSA nur mehr erhöhen.


Die meisten sicher nicht. Du hast aber keine Garantie, dass sie es nicht tun.


Ein normaler Router schafft 100 MBit, das sind 0,01 GB. 2 Tbit sind 256 GB. Vielleicht wird's ja so klarer.


Was für ein armseliger Router schafft nur 100mBit/s? Du weißt aber schon, dass die NSA ein Budget von über 6 Milliarden Dollar jährlich hat? Nehmen wir an, Du hättest eine Milliarde Euro, meinst Du, Du würdest es schaffen, einen Router zu kaufen, der die 2 Tbit/s schafft?





Received: from pbox.rz.rwth-aachen.example (137.226.144.252)
by mx3.gmx.example with SMTP; 16 Sep 1998 15:36:02 -0000


Das ist die IP des Mailservers, nicht die IP des Absenders!


Ich dachte eigentlich, das wäre allgemein verständlich, ohne, dass ich es explizit erkläre. Leider nicht, daher die Erklärung:

Es handelt sich um einen Ausschnitt eines Headers. Der GMX Server hat die Nachricht von der RWTH Aachen empfangen, die IP Adresse des Rechners der RWTH Aachen ist 137.226.144.252. Diese Zeile wurde vom GMX Server angefügt.

Ein Beispiel das ich empfangen habe:


Received: from [62.178.180.135] by 3capp-gmx-bs51.server.lan with HTTP; Thu Jun 20 18:06:51 CEST 2013


GMX hat von der IP Adresse 62.178.180.135 (ist die UPC aus Österreich) per HTTP - also Webmail - die Nachricht empfangen.

Weiteres Beispiel:


Received: from Dell620s07pit06 (unknown [188.21.224.242]) by bsmtp.bon.at (Postfix) with ESMTP id 6C27C13004C


Der Server der Telekom Austria hat die Nachricht per SMTP von der IP Adresse 188.21.224.242 (Telekom Austria) erhalten.


Diese Zeilen werden jeweils vom Server (im ersten Fall UPC, im zweiten Fall TA) zugefügt, ob der Absender will oder nicht. Das ist jetzt aber nix Neues, oder?


Whistlering (Beitrag #5186) schrieb:
sondern ob man ausschliesslich anhand der dynamisch zugewiesenen IP-Adresse eines Teilnehmers ad hoc feststellen kann wo genau sich dieser Teilnehmer befindet.


Wie kommst Du zu diesem Unfug? Es geht darum, ob ein Nachrichtendienst mit Milliarden Dollar Budget im Rahmen der Überwachung des Internetverkehrs ohne Hilfe staatlicher Stellen wie z.B. einem Gerichtsbeschluss, eine dynamische IP Adresse einer Person zuzuordnen.

Das ist aber nur ein Nebenschauplatz den der Hobbyakustiker eröffnet hat.


Man kann es auch nicht, wenn man den Nutzer selber aufgrund seines Verhaltens identifiziert.


Den Satz verstehe ich nicht. Wenn der Nutzer einer IP Adresse sich identifiziert also Name und Adresse preisgibt, was will ich mehr?



Die Frage ist, und die ist noch offen, wie sollen genau die Positionsdaten bestimmt werden? Bitte keine kontruierten Spezialfälle, sondern wie das allgemein möglich sein soll. Wenn die versammelten Experten meinen das zu Wissen, dann können sie das auch verständlich ohne Geschwurbel erklären.


Ich habe das schon erklärt, durch das Abhören des Verkehrs, können z.B. E-Mail Nachrichten mitgelesen werden. Und das ist eine ganz leichte Übung, es geht auch viel komplizierter.

LG Tom
tomtiger
Administrator
#5195 erstellt: 14. Jul 2013, 19:10
Hi,

aber weil wir hier schon mal so weit weg sind, vielleicht auch als Anregung für einen Blog Beitrag:

Ich frage mich angesichts des Atomwaffenarsenals der USA schon länger, wie das eigentlich genau funktionieren soll.

Also mir sind die diversen Theorien der Abschreckung etc. bekannt, man hat ja die Atomwaffen, damit sie nicht eingesetzt werden.

Das bedeutet, jede Atommacht weiß, dass wenn sie eine andere Atommacht oder deren Verbündete atomar angreift, diese automatisch zurückschlagen, selbst wenn der Staat bereits ausgelöscht ist. Damit ist dann auch der Angreifer in selbem Maße ausgelöscht, deshalb wird er nicht angreifen.

Soweit so gut.

Das bedeutet aber konkret, dass westliche, (angeblich) zivilisierte, fortschrittliche Menschen erklären: "Wenn Du unbeteiligte Zivilisten in meinem Land tötest, dann töte ich unbeteiligte Zivilisten in Deinem Land!".

Vereinfacht: Wenn Russland mit einer Atombombe New York auslöscht, dann werfen die Amis als Reaktion eine Atombombe auf Moskau.

In beiden Fällen sterben Millionen unschuldiger Zivilisten.


Ich meine, ein zivilisiertes Land kann doch nicht offen erklären, dass es Millionen unschuldiger Zivilisten töten wird.

Ihr versteht die Diskrepanz, die ich sehe?

LG Tom
hobbyakustiker
Hat sich gelöscht
#5196 erstellt: 14. Jul 2013, 20:42

tomtiger (Beitrag #5195) schrieb:
Wenn Russland mit einer Atombombe New York auslöscht, dann werfen die Amis als Reaktion eine Atombombe auf Moskau.


Drehbuch für den nächsten Emmerich-Film?
ZeeeM
Inventar
#5197 erstellt: 14. Jul 2013, 20:53
Atombomben sind für einen Emmerich-Film mittlerweile nicht spektakulär genug. Da brauch es schon Chuck Norris.
ingo74
Inventar
#5198 erstellt: 14. Jul 2013, 21:50

Ihr versteht die Diskrepanz, die ich sehe?

nein, nicht wirklich.
die geschichte hat jedoch gezeigt, dass es gewirkt/geklappt hat....



um mal wieder auf pelmazo´s blogartikel zurückzukommen - ich fand den ehrlich gesagt recht schwach im vergleich.
mir fehlt die die tiefe, dh die schlussfolgerung und große teile der beurteilung, die stufe beschreibung/ansprechen wurde kaum überschritten und wenn dann gepaart mit polemik und antiamerikanismus.
und klar dass das dann natürlich die verschwörungstheoretiker auf den plan ruft...
tomtiger
Administrator
#5199 erstellt: 15. Jul 2013, 00:00
Hi,


ingo74 (Beitrag #5198) schrieb:
die geschichte hat jedoch gezeigt, dass es gewirkt/geklappt hat....


das Ausrotten indigener Völker und das Inbesitznehmen ihres Landes hat auch geklappt, ist es daher problemlos wieder zu machen?



polemik und antiamerikanismus.


Hähä, da stelle ich mir mal vor, wie Du dreinschauen würdest, wenn ich mit Polemik und Antiamerikanismus anfange ....


und klar dass das dann natürlich die verschwörungstheoretiker auf den plan ruft...


Ich habe keine Verschwörungstheoretiker hier gesehen. Nur Leute die von der Materie wenig Ahnung und keine Vorstellung davon haben, was alles möglich ist.

Das Witzige an der Sache ist ja, dass Fachleute seit vielen Jahren davor warnen, 2001 kamen die Schlussberichte des Echelon-Ausschusses des EP, und trotzdem kommen noch Leutchen daher mit "ach, das geht ja gar nicht".

Aber ich verstehe schon, wenn man kein Problem darin sieht, Millionen Menschen umzubringen, kann man die Wichtigkeit des Rechts auf Privatsphäre nicht nachvollziehen.

Aber, Ingo, ich kann verstehen, dass viele Menschen die sich im Bereich digitale Bürgerrechte engagieren resignieren, die müssen sich vorkommen, wie die Leute, die 1930 vor Hitler gewarnt haben.

LG Tom
ZeeeM
Inventar
#5200 erstellt: 15. Jul 2013, 00:04
Antiamerikanismus ist eine grundlegende Ablehnung USamerikanischer Politik und Kultur. Das man Phänomene der Politik und Kultur kritisiert ist noch lange kein Antiamerikanismus.
Torsten70
Inventar
#5201 erstellt: 15. Jul 2013, 00:11

ingo74 (Beitrag #5198) schrieb:
nein, nicht wirklich.
die geschichte hat jedoch gezeigt, dass es gewirkt/geklappt hat....

Naja. Die Geschichte zeigt auch, dass man 6 Mil. Menschen umgelegt hat, die 10 Jahre zuvor nichts zu verbergen hatten. Berichten zufolge haben das ja damals viele für eine Verschwörungstheorie gehalten und von nichts gewusst.

IMO findet man in allen Ländern die sich "demokratisch" nennen sowas wie Bürgerrecchte, die auch immer einen gewissen Datenschutz enthalten.
Vieleicht war das ja auch alles nur ein Irrtum, weil man wuppertals Ingo nicht gefragt hat...man weiß es nicht...
ingo74
Inventar
#5202 erstellt: 15. Jul 2013, 00:12
ich sehe keinerlei parallelen zwischen hitler, der stasi uä mit den usa und dem heutigen deutschland. solche vergleiche bagatellisieren solche verbrechersysteme in einer art und weise, die schlichtweg unmöglich ist.



das Ausrotten indigener Völker und das Inbesitznehmen ihres Landes hat auch geklappt, ist es daher problemlos wieder zu machen?

hat nichts mit dem thema kalter krieg, dem wettrüsten und dem zusammenbruch des warschauer paktes zu tun.

wir können aber gern über alles und jenes dsikutieren, zb über die plastiktüte und deren folgen für die umwelt und tiere



wenn ich mit Polemik und Antiamerikanismus anfange

glaub ich dir, aber ich hatte dich nicht gemeint.



Ich habe keine Verschwörungstheoretiker hier gesehen.

gesehen habe ich auch keine, ich habe nur einige der gängigen verschwörungstheorien hier wiedergefunden.



Aber ich verstehe schon, wenn man kein Problem darin sieht, Millionen Menschen umzubringen, kann man die Wichtigkeit des Rechts auf Privatsphäre nicht nachvollziehen.

billige polemik.
man sollte sich entscheiden, auf dem niveau zu bleiben, dann kann man im kontext der letzten seiten bleiben, oder man geht einen schritt weiter zur beurteilung und zur folgerung, aber das macht ja keinen spaß
ingo74
Inventar
#5203 erstellt: 15. Jul 2013, 00:14

Torsten70 (Beitrag #5201) schrieb:
Die Geschichte zeigt auch, dass man 6 Mil. Menschen umgelegt hat, die 10 Jahre zuvor nichts zu verbergen hatten. Berichten zufolge haben das ja damals viele für eine Verschwörungstheorie gehalten und von nichts gewusst.

und die sind "umgelegt worden" weil...?
und was hat das mit dem blogbeitrag von pelmazo zu tun..?


[Beitrag von ingo74 am 15. Jul 2013, 00:15 bearbeitet]
Torsten70
Inventar
#5204 erstellt: 15. Jul 2013, 00:16

ingo74 (Beitrag #5198) schrieb:

mir fehlt die die tiefe, dh die schlussfolgerung und große teile der beurteilung, die stufe beschreibung/ansprechen wurde kaum überschritten und wenn dann gepaart mit polemik und antiamerikanismus.


Vieleicht kann Pelmazo ja nochmal kurz zusammen fassen, was du denken sollst. Jemanden zu überfordern war ganz sicher nicht seine Absicht...obwohl....vieleicht ist das auch genau sein Ziel und er versucht so die Weltherrschaft an sich zu reissen
Suche:
Gehe zu Seite: |vorherige| Erste .. 60 . 70 . 80 . 90 . 98 99 100 101 102 103 104 105 106 107 . 110 . Letzte |nächste|

Anzeige

Aktuelle Aktion

Partner Widget schließen

  • beyerdynamic Logo
  • DALI Logo
  • SAMSUNG Logo
  • TCL Logo

Forumsstatistik Widget schließen

  • Registrierte Mitglieder927.178 ( Heute: 2 )
  • Neuestes Mitgliedkaufgoetheu82
  • Gesamtzahl an Themen1.554.986
  • Gesamtzahl an Beiträgen21.626.230