Newsgroup: it.comp.os.win.windows7
Titolo: Identificazione computer

Mi ricordo che anni fa quando si parlava del futuro SO (che poi sarebbe 
stato Vista) e dei nuovi processori che lo supportavano si diceva che i 
processori dei pc e i pc stessi potevano essere univocamente 
identificati dai vari siti internet tramite un codice unico memorizzato 
in via hardware nel processore e quindi non alterabile.
Questo è vero o no?
Può il sistema operativo (Seven 32bit) impedire la trasmissione di 
questo codice, ammesso che esista?
Eventualmente cosa bisogna fare per non trasmettere questo codice?
ArchiPit

 Questo è vero o no?
Durante la navigazione sul web i browser passano tante informazioni, ma 
fino a prova contraria non quelle che hai scritto. Per ottenere qualcosa 
che vi si avvicina i siti web usano i cookie. O qualcosa che vi si può 
assimilare tipo i subdoli "cookie di flash", Local Shared Object:
http://en.wikipedia.org/wiki/Local_Shared_Object
-- 
Ciao, Guglielmo.

 
http://en.wikipedia.org/wiki/Local_Shared_Object
Ok.
Si,su 
https://www.grc.com
 fanno vedere la stringa di informazioni che 
il  browser passa a qualunque sito internet: nel mio caso è quella che 
segue
e che mi piacerebbe potere ogni tanto alterare a volontà per confondere 
le idee ai curiosoni... :-)
Anni fa avevo trovato una estensione di FF che permetteva proprio 
questo, ma non ricordo più quale è.
Per i cookies: ho configurato FF per cancellarli ad ogni chiusura del 
browser.
Per i cookies flash li cancello con Ccleaner ogni qualche giorno.
Ciao e grazie
ArchiPit
-----quote------
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: it-it,it;q=0.8,en-us;q=0.5,en;q=0.3
Connection: keep-alive
Host: 
www.grc.com
Referer: 
http://www.grc.com/x/ne.dll?rh1dkyd2
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:2.0) Gecko/20100101 
Firefox/4.0
Cookie: tpag=0i2wh1dhr0egy; ppag=0i2wh1dhr0egy; tcss=g4td4tpaixdv1; 
pcss=g4td4tpaixdv1; tico=g4td4tpaixdv1; pico=g4td4tpaixdv1
Content-Length: 32
Content-Type: application/x-www-form-urlencoded
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
FirstParty: 
https://www.grc.com
ThirdParty: 
https://www.grctech.com
Secure: 
https://www.grc.com
Nonsecure: 
http://www.grc.com
Session: um2ws2hmcbcyb
----unquote---------
In una seconda sessione su 
grc.com
 (chiudendo FF e riaprendolo ma senza 
cambiare IP, la stringa è diventata questa, in cui cambia il cooky e la 
codice della sessione:
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: it-it,it;q=0.8,en-us;q=0.5,en;q=0.3
Connection: keep-alive
Host: 
www.grc.com
Referer: 
http://www.grc.com/x/ne.dll?rh1dkyd2
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:2.0) Gecko/20100101 
Firefox/4.0
Cookie: tpag=vzhqft1e2d0qy; ppag=vzhqft1e2d0qy; tico=mw0vcvxnj3mox; 
pico=mw0vcvxnj3mox; tcss=mw0vcvxnj3mox; pcss=mw0vcvxnj3mox
Content-Length: 32
Content-Type: application/x-www-form-urlencoded
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
FirstParty: 
https://www.grc.com
ThirdParty: 
https://www.grctech.com
Secure: 
https://www.grc.com
Nonsecure: 
http://www.grc.com
Session: iynbq3gf4aoyc


Dopo il Pentium III Intel ha smesso di inserire un ID nelle CPU.
http://en.wikipedia.org/wiki/CPUID
leggi la sezione EAX=3: Processor Serial Number
Per la scheda madre la risposta unanime è 'sulla scatola' :P nel senso 
che non ci sono API per leggere quell'ID. E comunque, mancando una API 
dedicata ogni marca/modello richiederebbe un codice specifico per 
leggerlo. Improponibile, anche perché magari qualcuno questo ID non lo 
mette e rimarresti con un palmo di naso.
Il modo più semplice (ma non di certezza assoluta) per identificare un 
PC è leggerne il MAC della scheda di rete. Il fatto è che il MAC può 
essere cambiato con facilità, anche se è operazione che si fa ogni 
giorno. Magari sia Il MAC che il serial dell'HD o un insieme più grande 
di componenti, come fa MS.
Ma -scusa- a te che ne te frega di indentificare un pc? Se sei un 
programmatore e pensi di realizzare una protezione temo sia solo tempo 
perso.
-- 
-> GbC|
www.chiappori.com
 

[snip]
Il modo più semplice (ma non di certezza assoluta) per identificare un
PC è leggerne il MAC della scheda di rete. Il fatto è che il MAC può
essere cambiato con facilità, anche se è operazione che NON si fa ogni
giorno. Magari sia Il MAC che il serial dell'HD o un insieme più
grande di componenti, come fa MS.
[snip]

 hanno questo codice embedded?
Il codice univoco nel processore c'è, così come del resto anche nella 
scheda madre ed in gran parte delle componenti di un personal computer.
Probabilmente però ti riferisci al cosiddetto "Palladium" ed al casino 
(giustamente) scatenato dalle notizie che lo riguardavano:
http://www.apogeonline.com/webzine/2002/07/02/01/200207020102
È solo il primo link che ho trovato su google, ci tengo a precisare che 
non condividevo fino in fondo tutto quell'allarmismo né condivido sempre 
gli scritti di Attivissimo.
Comunque se cerchi troverai anche altro, ed in ogni caso per fortuna non 
venne inserito sui PC.
-- 
Ciao, Guglielmo.

Eventualmente cosa bisogna fare per non trasmettere questo codice?
Non so, alcuni cookies possono trasmettere il mac address della scheda di rete,
ma il mac address si può anche cambiare...
--
ciao
  Stefano

tempo perso.
No, non sono un programmatore, era solo per approfondire questo aspetto 
che in fin dei conti riguarda la riservatezza di tutti.
Oggi carpire i dati personali, le abitudini, le scelte che si fanno, i 
gusti che abbiamo in modo più o meno legale, ha un valore economico.
Ergo, a prescindere, preoccupiamoci. Senza paranoie, ma mi darebbe 
tanto gusto fare ostacolo a questi meccanismi perversi.
ArchiPit

 Ergo, a prescindere, preoccupiamoci. Senza paranoie,
Quoto condividendo anche le virgole :)
-- 
Ciao, Guglielmo.

 computer.
No. A partire dal Pentium III non c'č piů.
Si ragiona in termini di 'lotti' nella produzione di componenti.
Nella maggioranza dei prodotti non esiste un 'numero di serie' univoco.
Negli anni 80 la SUN serializzava i processori delle SparkStation (ho 
avuto a che fare con una 2+) imponendo alle software houses una 
procedura di gestione delle licenze basata su 'fattura' + 'ID' = 'codice 
di attivazione', legando quindi un sw ad un processore. Ma le CPU ed il 
SO li facevano loro e non produttori esterni.
[snip]
-- 
-> GbC|
www.gbcdepot.com
www.chiappori.com
 


Questo non c'entra col numero di serie del processore. Da anni quelle 
informazioni non servono per identificarti nella rete. Pensi che Intel e 
MS avrebbero mollato così facilmente l'ID del PIII se non ci fossero 
ststi altri metodi di tracciamento? Direi che si tratta di un tipico 
caso di switching, che significa convogliare l'attenzione su una 
faccenda di poco conto per non far vedere ciò che realmente è il proprio 
obiettivo.
Basta un qualunque GUid generato da un'API del tuo sistema operativo per 
identificarti univocamente. E questa identificazione avviene (da anni) a 
livelli diversissimi. Si va dallo Unique ID di WMP agli stupidi cookies 
che qualsiasi sito ti sbatte nel disco fino ai metacookies nascosti 
negli stream da Flash e altri suoi compagni di merende.
E ti preoccupi dell'ID del processore?
Nessuno investe in una cosa non generalizzata. Anche ammettendo la sua 
esistenza e la dispobnibilità di una API , come lo leggi l'ID? In 
Windows ci vuole un codice, con OsX un'altro, con iOS un altro ancora... 
Per non parlare di Linux che, rendendo disponibili i sorgenti, 
sbugiarderebbe il mondo intero.
Credo che tu non abbia ben chiaro il funzionamento di queste macchine e 
della rete, ed in modo del tutto astratto ti ponga delle domande. Che 
però sono sbagliate :) perché non considerano come tutta sta faccenda 
sta in piedi.
Detto questo e siccome non sono ca##i miei, termino dicendoti che stai 
solo perdendo del tempo, perché per sapere che cosa fai la sera ci sono 
metodi generalizzati, funzionali e conosciuti (ci sono aziende che 
gestiscono i database di identificativi internet) molto più semplici, 
economici e pratici da usare.
-- 
-> GbC|
www.chiappori.com
 

 da usare.
Quello che tu dici, e che immaginavo solo in parte, è anche più 
preoccupante di quanto già non pensassi.
Quindi chi usa il web è spiato a più non posso.
Nessuna altra attività dell'uomo è così spiata .
Come dire che entri in un negozio per chiedere di un certo prodotto e 
in mezzo tra te e il negoziante c'è una terza persona che ascolta tutto 
e prende nota e non fa solo statistiche, ma ricorda ogni tua parola che 
esprima una preferenza, o un elemento del tuo stile di vita, per 
sempre.
Dovremmo ribellarci.
ArchiPit
(vedo che in gran gruppo di persone si stanno tutti con gran casino 
arrampicando sul mio doppino e anzi sono già alla borchia: va via, 
sciò, vatténne, e via col flit, sgommaaaaaa).
:-)
...per riderci un po' sopra.

 Dovremmo ribellarci.
[snip]
Ognuno in base alla proprie conoscenze ed esigenze (personali, etiche, 
culturali e sociali) porta avanti le proprie battaglie.
Uso FF con AdBlock e NoScript. Inoltre ho un file hosts con un bel tot 
di URL ed IP (oltre 26mila) di cui non voglio sapere neanche 
l'esistenza.
Paranoico?
Dal mio punto di vista sono solo un pelino previdente.



ma rotfl, dove vivi? Sei nelle mani delle piu' grosse multinazionali 
come tutti del resto.

 Dal mio punto di vista sono solo un pelino previdente.
Sono solidale con te.
ArchiPit

 tutti del resto.
E va beh.... si diceva per fare un po' di teoria....
Ma purtroppo è vero. Da Microsoft e Google a Auchan e Carrefour.
Facebook e twitter compresi.
Sai che commercio di giri di amicizie e conoscenze possono fare...
Ne sanno più loro che non i servizi segreti israeliani e americani e 
russi messi assieme.
ArchiPit

 Eventualmente cosa bisogna fare per non trasmettere questo codice?
Non è che starai parlando del "Palladium" ?
(
http://it.wikipedia.org/wiki/Next-Generation_Secure_Computing_Base
)
-- 
"Se ti devo un dollaro io ho un problema; Ma se ti devo un milione di 
dollari, allora il problema ce l'hai tu !"
(John Maynard Keynes - Cambridge, 5 giugno 1883 – Tilton, 21 aprile 1946 
-   Primo Barone Keynes di Tilton ed economista britannico, padre della 
macroeconomia)