Newsgroup: it.comp.sicurezza.varie
Titolo: Identificazione univoca di un PC, possibile senza intrusione? Se sì, come difendersi?

Ciao gente,
ho un dubbio a cui forse potrete darmi risposta.
Senza introdursi in un pc, č possibile dall'esterno identificare un pc
e riconoscerlo anche se cambia IP?
Allora, teorizzo.
Caio (con Windows XP) visita il sito web X. Dal sito parte uno scan
verso quell'IP che ottiene come risposta dei dati che rendono unico
quel pc (non parlo dei semplici log).
Il giorno seguente Caio rivisita il sito, IP diverso e nessun cookie,
dal sito riparte la scansione che riesce a capire che il visitatore č
proprio Caio. 
Ho scritto "sito web" ma potrebbe essere anche una persona che sapendo
l'IP scansiona Caio e riesce ad identificare il PC con una certa
sicurezza.
E' possibile? Quali dati rendono identificabili? Se sě, come fare per
prevenirlo ed avere la certezza della privacy?
Voglio dire, senza che uno riesca ad entrarmi nel PC, puň capire dei
dati particolari di quel pc?
Esempio: quando si manda una email negli headers viene scritto in nome
della macchina che la invia (oltre l'IP). Dall'esterno questo nome č
visibile?
Grazie.
Carcarlo

 visibile?
Ecco, anche quello è un altro parametro statistico. Tra l'altro mi pare che 
outllook express ha o abbia avuto veramente proprio un problema simile.
billiejoex 

 macchina sia la stessa ma quasi.
Hai dimenticato la cosa piu' semplice:
un gif da 1x1 su ftp, a cui il tuo browser risponde con l'indirizzo
e-mail di default come password per l'accesso anonimo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 e-mail di default come password per l'accesso anonimo.
Davvero i client FTP sono cosi stupidi?
...O solo IE? 


Non e' questione di essere stupidi[*], e' la normalita'.
In una pagina http puoi inserire un richiamo a un persorso ftp.
Il browser (no, non solo IE) e' perfettamente in grado di gestire
anche il protocollo ftp.
Se viene richiesto user name e password, prima prova con user
anonimous e, per convenzione, la password e' l'indirizzo di posta
del visitatore.
Anche se, come molti fanno, imposti una mail fasulla, e' difficile
che stai a cambiarla ogni volta che ti connetti, percio' oggi rispondi
come pirippo(at)pirippo.invalid, e domani anche, e sei comunque
riconosciuto come lo stesso utente.
[*] Beh, e' la solita lotta tra la comodita' e la sicurezza/privacy.
Se non setti il browser in quel modo, ogni volta che devi effettivamente
scaricare qualcosa in ftp, ottieni un errore e una richiesta di
user.name
  e password.
E la cosa e' abbastanza diffusa, se non sbaglio, parte del sito di
microsoft usa ftp per il download, cosi' pure molte case costruttrici
per lo scarico dei driver, ad esempio, HP per le stampanti.


> Non e' questione di essere stupidi[*], e' la normalita'.
Beh se il client al posto di usare un indirizzo di posta fittizio richiama 
quello che hai settato nel tuo client di posta (che č tutt'altro programma) 
č stupido si! 

 è stupido si! 
Non nel concetto di *fruibilita'* e di *User friendly* di microsoft.
E, se il mondo fosse un buon mondo, sarebbe giusto e utile.
Se devo scaricare da un sito ftp anonimo, e' la procedura corretta, e se
il browser e il mio client di posta si integrano, va benissimo cosi'.
Ma il mondo in cui navighiamo non e' Utopia, e' abitato da personaggi
che studiano tutti i sistemi comodi per girarli a loro vantaggio, e
cosi' siamo noi a dover istruire gli strumenti fatti per la comodita'
a comportarsi in modo piu' sicuro/riservato.
