Newsgroup: it.comp.sicurezza.varie
Titolo: per Leonaro Serni (privacy su internet)

>(Almeno, di casi concreti di possibile violazione grave della privacy, in
Italia, non me ne sono stati ancora presentati;
e come spieghi allora tutto il polverone sollevato dal garante della privacy
dopo la legge di obbligo conservazione dati traffico internet per 5 anni?
tutti noi non siamo a rischio di spie del provider?
ciao

 tutti noi non siamo a rischio di spie del provider?
direi che la risposta giusta e': si, ma in modo molto marginale se si e'
dei "normali" utenti
alek

tutti noi non siamo a rischio di spie del provider?
Va bene; e cosi' il mio provider sa che ho navigato su 
www.maiale.it
. A
proposito, non andateci, che oltre alle sgrammaticature inviano pure un
dialer (segnalato da NOD32):
	06/01/05 15.51.38 - Allarme Virus IMON - Protezione Internet
        scattato su ATHLON:
 
http://www.accessoveloce.com/webline/x/wmdsex137x.exe
 infetto
	con Win32/Dialer.A1 cavallo di troia.
...e con cio'? Se proprio non volessi potrei acquistare un servizio per
anonymous proxy (sperando non me lo venda la CIA).
Personalmente trovo stupida (e si', forse anche un po' preoccupante) l'
attenzione per i log dei provider ufficiali: un terrorista, un pedofilo
od un mafioso con necessita' di usare Internet si comprano un portatile
wireless, gli accecano il sensorino che lo manda in standby se chiuso e
lo portano acceso in una comoda valigetta al bar ******, dove rimangono
un paio d'ore a bere spuma, leggere la Gazzetta dello Sport e scroccare
connessione all'ufficio al piano di sopra che ha una rete wireless poco
curata.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 a chi una certa mail, ma non sapra' dove hai navigato con IE; eccetera.
Scusa se mi riallaccio qui, ma nel trhead che ho aperto non son riuscito a
sapere quello che volevo, il log che powermail, o altro fornitore di caselle
gratuite, dovrebbe tenere riguardo l' uso delle caselle, sai in che
modalita' e formato e'?
ovvero,
ce n'e' uno solo a fine giornata per tutte le caselle registrate?
ce n'e' uno ogni tot tempo sempre generale per tutte?
ce n'e' uno specifico per ogni casella che riporta tutta la storia delle
connessioni dall' apertura ad oggi?
o qualche altra modalita' che non mi viene in mente?
nel caso fosse a scadenza temporale generale per tutte, come e' possibile
ricostruire la storia di tutti gli ip che si sono loggati ad una data
casella anche se durante la sessione non hanno inviato mail ma solo lette?
ipotesi, potresti consultare tutti i log genrati da quando la casella e'
stata aperta e far controllare ad un programma se giorno per giorno risulta
un accesso di logging a quel dato indirizzo e automaticamente riportare l'ip
che quel logging ha richiesto a prescindere se poi nella sessione ha solo
letto o inviato?
se vuoi e sai rispondere gradirei argomentassi e non un semplice si o no, o
come ha fatto quello sciroccato del "nanetto" dicendomi che queste cose le
fa solo la polizia, questo lo so, ma vorrei capire come tecnicamente si puo'
fare, ammesso sia possibile  ;-)

 bulloni sbagliati da qualche parte dove produrranno un cataclisma.
questo equivale a dire che il rischio di invadenza della privacy è qualcosa
di difficile se non impossibile (a meno di reati gravi)?
grazie ancora, ciao

fare, ammesso sia possibile  ;-)
Tecnicamente fai conto di avere un database (o un foglio Excel, ma anche
un file di testo) del tipo
	192.168.51.121,Tizio,23-12-2012,14:30:00,5,0
	192.168.14.222,Caio,23-12-2012,14:35:11,19,0
	192.168.1.1,Sempronio,23-12-2012,14:39:22,37,0
...come cercare quel che t'interessa fai prima a immaginartelo da te:
* Vuoi sapere l'IP? Cerchi le righe che cominciano con quell'IP
* Vuoi sapere chi ha letto 19 mail in una botta? Cerchi le righe
  col numero 19 preceduto da una virgola, e seguito da una virgola
  e poi solo da numeri fino a fine riga (/,19,[0-9]+$/)
* Chi ha letto l'email di Caio? Cerchi ",Caio,"
E via. Alcune ricerche possono essere piu' o meno "fastidiose" a seconda
di come sono messi i dati (in questo caso cercare "Fra il 2-5-2004 ed il
12-7-2004" non e' proprio immediatissimo), ma impossibili mai (o quasi).
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

di difficile se non impossibile (a meno di reati gravi)?
Piu' o meno si'. Il rischio maggiore secondo me non sta dal lato
provider, ma dal lato client: con l'abitudine a cliccare a vista
che c'e', inviarti un programmino ad hoc che si installa e resta
nascosto, sussurrandomi poi tutti i tuoi piu' intimi segreti, e'
relativamente semplice.
L'altro rischio e' sempre dal lato client ma non intenzionale...
per esempio, vado a ripulirti un hard disk ingolfato, come prima
cosa ammazzo temporanei e file di Internet; e magari, per essere
sicuro di non falciare roba importante, ci do una scorsa...
...io tecnico - ma magari io segretaria, io ragazzo della segr.,
io amico che viene il sabato in ufficio per dare una mano, io...


 io amico che viene il sabato in ufficio per dare una mano, io...
beh grazie mille per i chiarimenti, semmai fra qualche giorno tornerò a
romperti amichevolmente le balle sulle risposte che mi hai dato.. intanto ti
chiedo quello che avevo già chiesto su un altro ng. Una volta che un
webmaster cancella i messaggi in suo forum personale (e intendo proprio
cancellare non archiviare) questo messaggio è recuperabile? cioè è
registrato su altri pc? che so magari il tuo provider ha qualche sistema che
vede comunque il messaggio pur se il webmaster è cancellato.. puoi aiutarmi
in questo?
grazie ancora, ciao

in questo?
No, perche' la risposta e' "dipende". Dipende se davvero cancellare vuole
dire cancellare (il cestino di Windows mica cancella alla prima), dipende
se il messaggio e' finito in qualche proxy, se fa parte di backup (piu' o
meno incrementali) del gestore del sito, se e' indicizzato da Google...
Diciamo che non mi fiderei di dire "Si', e' sparito per sempre".


, se e' indicizzato da Google...
google che c'entra in tutto questo?
in ogni caso, il provider potrebbe sapere qualcosa di eventuali messaggi
apparentemente cancellati?
ciao, grazie ancora

 google che c'entra in tutto questo?
C'entra che una pagina di un forum per google è una pagina qualunque, la
indicizza e la conserva in cache. Più di una volta ho recuperato thread
cancellati su un forum semplicemente leggendoli nella cache di google.
-- 
Fact of life #15: Heads bleed, walls don't.

 cancellati su un forum semplicemente leggendoli nella cache di google.
ma questo riferito a messaggi dei ng o a tutti i messaggi di tutti i forum
di internet? cioè ad esempio di un forum qualunque, magari neanche molto
conosciuto, vengono tenuti messaggi in cache su google anche se
l'amministratore li ha definitivamente cancellati?

 "Maki" ha scritto nel messaggio

Non è detto ma è possibile. Tieni presente anche che esistono cose
come la "Wayback Machine", che archivia addirittura varie versioni
della stessa pagina: 
http://www.archive.org/web/web.php
Bye, G.

l'amministratore li ha definitivamente cancellati?
Per esempio il provider di un sito che ho curato io ha un coso che fa dei
backup incrementali. E' un po' una fesseria, ma e' facile da gestire, per
cui a loro conviene avere questo scatolotto che fa tutto lui; e se serve,
ti possono rimettere il database nelle condizioni in cui era il giorno XY
(purche' tu ti ricordi XY).
E' per questo che la risposta alla tua domanda e' "dipende".
Il *tuo* provider puo' recuperare quel messaggio?
"DIPENDE": se ha anche lui uno scatolotto cosi', o simile, si'. Se no, no
(o meglio: forse no; lo scatolotto non e' l'unico sistema che esiste).
Quel messaggio puo' saltare fuori? Forse. Magari su Google, che indicizza
a caso, essendo una macchina; per cui magari e' finito su quel messaggio,
e magari no. Ma magari si'. O magari, nei Temporanei di qualcuno. Ci sono
mille possibilita'.
In genere, una volta che un dato e' finito su Internet, fai meglio a fare
finta che non si cancelli mai piu'.
Leonardo
-- 
La societa' londinese mi2g, specializzata in digital risk management,
ha assegnato la palma del "sistema operativo piu' sicuro al mondo" al
Commodore VIC 20, su cui non si registrano falle da oltre tre anni.
http://punto-informatico.it/p.asp?i=50281
  (lies, damned lies and...)

 deve ancora studiare alla scuola dei troll per portare il suo QI a 0.5?
Nanetto, io di ritardato vedo solo te qui, io cercavo solo delle
informazioni tecniche ceh no navevo e che ora ho grazie a Serni ed altri non
certo ad un fesso come te :-),
prob, avrai anche tu tutte le informazioni tecniche che ti servono, pero'
poi non le sai usare e non capisci neanche le domande....
inutile che ti innervosisci con chi te lo fa' notare, fai solo la figura del
castorone :-)

 12-7-2004" non e' proprio immediatissimo), ma impossibili mai (o quasi).
Grazie di tutto, immaginavo che nel momento che che certi tipi di
informazione venissero archiviate poi ritrovarle non fosse impossibile, solo
pensavo che si limitassero a registrare attivita' tipo invio di mail e non
il semplice login per ogni account, ora lo so...
ciao e salutami il nanetto,
consigliagli un po' di camomilla da accompagnare alla segatura,
che a me non mi ascolta ;-)

 finta che non si cancelli mai piu'.
mah.. onestamente mi sembra una frase molto grossa.. questo vuol dire che un
webmaster di un sito che non vuole che qualcosa sia più in rete non conta
veramente nulla.. un pò strano..  poi internet, ho sentito dire, che è una
pagina che si modifica continuamente.. e poi, la questione spazio come la
metti?
ciao

 finta che non si cancelli mai piu'.
scusa un'altra cosa: se ad esempio il provider volesse recuperare tutto
quello che tu hai scritto sui motori di ricerca, tutti i messaggi che hai
spedito e insomma TUTTO quello che hai scritto su internet da 3-4 anni a
questa parte potrebbe farlo o stiamo parlando di fantascienza pura vista la
mole di dati, la casualità, i rischi, i costi e la voglia che si dovrebbero
impiegare?
grazie ancora, ciao

veramente nulla..
Un po' più di nulla direi che conta: sulla sua pagina ufficiale il
webmaster tiene ciò che vuole e rimuove ciò che vuole. Non ha però il
controllo delle varie cache dei proxy, di chi si è connesso etc.
Leonardo ti sta dicendo "Non dare mai per scontato che quella cosa sia
sparita, non hai possibilità di verificarlo".
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 internet,
Se lo metti in rete e qualcuno lo vede può salvare, stampare, attaccare ai
muri, far cosa vuole. Se esce dal tuo computer non è più segreto, qualunque
cosa sia.


 cosa sia.
mi potresti dire il modo di recuperare messaggi di forum nella cache di
google?
grazie ciao

 google?
Ad esempio tu stai cercando un telaio MDE Keeper color panna, vai su google
e fai la ricerca...
http://www.google.com/search?num=50&hl=it&as_qdr=all&q=vendo+mde+keeper+panna&btnG=Cerca
Se clicchi sul primo link vedi che il post sul forum non esiste più.
Allora torni a google e clicchi su "copia cache". Lì c'è ancora (il post,
il telaio l'hanno già venduto).


potrebbe farlo o stiamo parlando di fantascienza pura 
E' parecchia fantascienza; non tutta. Ma la mia frase in cima al post non
si riferiva tanto al discorso di un tentativo organizzato, quanto a, be',
alla SFIGA.
La sai la storia del pescatore che aveva un anello maledetto? Lo getto' a
mare durante una tempesta, e si rallegro' per essersene liberato. Poi, l'
anno dopo, pesco' un pesce, ando' a mangiarselo e nello stomaco del pesce
ritrova l'anello.
Quella e' la sfiga :-)
E i dati sulla pagina web che credevi cancellati e persi per sempre sono,
magari, stati salvati su un floppy che verra' ritrovato anni dopo dal tuo
peggior nemico, proprio il giorno che ha mal di denti, le emorroidi e gli
hanno rigato la macchina e sta cercando qualcuno con cui rifarsela :-)
(Se erano dati contabili, saranno inviati per errore alla Finanza e cosi'
via).
Leonardo Murphy


 Se clicchi sul primo link vedi che il post sul forum non esiste più.
e ad esempio se voglio sapere se alcuni messaggi di un forum che invece
esiste ancora ci sono ancora sulla cache di google come devo fare? comunque
se un messaggio non è presente in cache è impossibile recuperarlo? o tramite
programmi costosi i provider ci riescono comunque anche se in modo
laborioso?
grazie ciao

 alla SFIGA.
eppure a me sta cosa di ripercorrere un profilo intero di un utente non mi
pare paragonabile a una questione di probabilità... intendo, io provider, ho
i numeri di telefono, ho tutto l'archivio internet, con alcuni sistemi posso
recuperare vecchi forum e parole dei motori di ricerca. ad esempio so il
numero di telefono del mio vicino di casa entro nel suo traffico degli
ultimi 3 anni e so di lui vita morte e miracoli. non è semplice? detto così
sì ma tu sicuramente mi smentirai ancora come giusto che sia.. ;-) grazie e
scusa ancora.. anche se vedo che ti diverte la discussione!

ultimi 3 anni e so di lui vita morte e miracoli. non è semplice?
Concettualmente si'. Illegale abbestia, ma concettualmente e' semplice. Mi
pare abbia perfino un nome ("cyber-sleuthing", dall'inglese sleuth che sta
per investigatore, ma con una connotazione negativa: sarebbe quello che ti
va a rufolare nel bidone dell'immondizia).
Tutta la vita, morte e miracoli, non li ritrovi, no; dipende dall'impegno,
dalla fortuna, da chi hai di fronte (uno che ha cambiato venti nick ed usa
normalmente X-No-Archive e l'anonymizer del buon Dio, be', qualcosa trovi,
ma poco-poco).
Piu' puoi ficcare il naso nell'utente di adesso (per es.: sei il provider,
o gli introj il computer) e piu' roba trovi per indagare sul passato.
Dal punto di vista dell'utente, e' bene abituarsi (o rassegnarsi) ad avere
quel po' di privacy che si puo' avere in un acquario. Oppure, a darsi alla
crittografia forte anche per dirsi pe'... e non e' detto che risolva: dopo
tutto, se un domani rompiamo l'amicizia, i messaggi che t'ho spedito tu ce
li hai in chiaro; i messaggi pubblici sono in chiaro per forza; e alla via
cosi'.
Leonardo


 ma poco-poco).
Corp.
quindi.. ultima e poi ti lascio stare per un pň.. promesso! ;-)   un
provider vuole sapere proprio tutto di te ed č un tuo nemico acerrimo. tu
perň ti colleghi sempre, ogni giorno, usi molti nick, quale proxi ma non
anonymizer. e il provider vuole arrivare a TUTTI i tuoi messaggi in rete,
anche quelli che sono stati cancellati da qualche forum. fa prima a
rinunciare per i costi, perchč lo possono beccare e perchč non ne vale la
pena? a quanto ho capito č cosě..
Ciao

 pena? a quanto ho capito č cosě..
cambiato nick..!

 recuperarlo?
No, l'ho salvato io sull'HD.


 No, l'ho salvato io sull'HD.
quindi è presente solo sull'HD del proprietario del forum. basta? ho sentito
qualcuno dire che i provider hanno speciali (e immagino costosi anche)
programmi apposta per recuperare PROPRIO TUTTO quello che sembra ormai
cancellato per sempre.
grazie, ciao

 cancellato per sempre.
Palle. ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

rinunciare per i costi
Per il passato, fa prima a dàssi una patta: non ce la fara' mai, o quasi.
Per il presente e futuro: mi mette la linea sotto controllo, e legge cosa
scrivo.
E buon pro gli faccia ;-)
