Newsgroup: it.lavoro.professioni.webmaster
Titolo: rilevatore accessi... me lo testate?

Salve a tutti
Ho sviluppato il rilevatore di accessi..... me lo testate?
andate qui 
www.leverone.net
 e poi per vedere se ha registrato tutto
correttamente andate qui
www.leverone.net/stat/leggidati.asp
Dovrebbe leggere browser, risoluzione e colori schermo, se c'è il
plug-in flash6, se è abilitato java ecc.....
Le ultime visite sono naturalmente fondo pagina.... : )
ringrazio infinitamente
Gianni.

 ha scritto nel messaggio
news:85iohvsscedrn7nf2...@4ax.com...

Scusa, e l'informativa sul trattamento dei dati?
-- 
Questo messaggio potrebbe non risultare leggibile ad utenti con disabilità
visive. Nel caso risultino problemi di lettura, inviate un post in questo
newsgroup in risposta al messaggio originale indicando come testo del
messaggio: NON ACCESSIBILE.


Nel caso specifico l'informativa non è necessaria, anche perche nessuno dei
dati visualizzati è personale :) ovvero riferito alla persona e tale da
identificarla in modo univoco... (a parte la magistratura attraverso i log
dei provider per risalire al nominativo attraverso l'ip).
Cooper.
-- 
------------------------------------
BlueWare di Impastato Marcello
 [web] 
http://www.blueware.it
 [msn] 
coo...@blueware.it
 [icq] 146781935
 [Irc] 
http://www.italchat.it

 
ahi ahi ahi ahi
non mi riconosce links e lynx :P~
-- 
Nico 
QRT

 Cooper.
Questo lo dici tu :)
Chiedilo a qualche avvocato specializzato in Privacy :)
Non lo sai che anche tenere i file di log usandoli per le statistiche è
trattamento di dati personali? :)



cooper... quello che dici è vero... il problema è che oggi molti navigano
con ip fisso....
come si fa allora???'


Che l'ip sia fisso o dinamico questo poco importa, e allora che dire nel
caso dei databases del NIC? che sono accessibili a chiunque se fa un whois
al dominio?
Il problema nasce  o può nascere al limite, nel momento in cui il dato viene
trattato per scopi diversi da quelli previsti. Esempio, il fatto che sul
whois del nic per i domini figura la via, numero nome e cognome, non
significa che i dati sono pubblici e possono essere usati arbitrariamente...
e li sono evidenti.
A maggior ragione, quando si parla di un ip, che tratta solo una
informazione di 4 byte... a cui un utente qualsiasi non può risalire a chi
lo sta usando (fatta eccezione per il provider) la cosa diventa palese.
La definzione stessa dice che costituisce dato personale tutto ciò che
consente o permette di risalire in modo UNIVOCO a una persona... in tutto
questo, a parte il provider (e cmq su disposizione della magistratura) mi
sembra alquanto impossibile per un pubblico cittadino... attraverso il solo
ip risalire alla persona, anche quando l'ip è il codice che identifica
volendo il server da cui parte la connessione e non l'utente che si connette
presso tale server.
Sulla base di questi elementi, per logica di cose, è scontato quanto palese,
che l'ip non costituisce dato personale (sebbene identifica in modo univoco
un server, ma una persona... su un dato server infatti volendo possono
essere connesse più persone :), ovviamente il tutto, salvo prova
contraria........ se qualcuno dimostra insomma il contrario di quanto sopra
e in modo convincente, cambio idea :)  e chiedo anche scusa per aver detto
una cazzata ^_^ ma solo se qualcuno provi che h o tratto conclusioni
errate... :)
Cooper.


 Cooper.
-- 
Massy

 errate... :)
L'IP individua univocamente l'accesso di un utente ad un particolare sito ad
una data ora, tracciandone la navigazione. Gli altri dati raccolti nei file
di log, come le impostazioni del browser, ecc. ecc. sono sempre dati
relativi ad una persona. Il punto sta: tu archivi i log, e che uso ne fai?
Come ha detto il de Grazia (che non penso sia il primo "pirla" in materia di
Privacy e Web) è necessario pubblicare informativa sulla presenza dei log e
sul trattamento che ne viene effettuato.
Butta un occhio in home di IWA e a fondo pagina trovi l'informativa :)


Butta un occhio in home di IWA e a fondo pagina trovi l'informativa :)
.....

non mi riconosce links e lynx :P~
Ma ti ha riconosciuto la visita? Sei tu "Browser unknow"? Le altre
caratteristiche sono corrette? (schermo ecc)

QTC from QRA: .:: KrOnO ::. - QTR: Tue, 22 Jul 2003 11:46:19 +0200

si ma quello č con mozilla 1.4, come vedi ho riprovato
anche poco fa..
links e lynx invece nn li segna proprio
-- 
Nico 
QRT


Ok, ma che c'entra, una cosa è metterla per obbligo, una cosa è metterla per
uso puramente estetico (nel caso in cui non è necessario).
Molto probabilmente tale informativa diventa d'obbligo nel momento in cui
c'è un trattamento di dati personali, ovvero l'utente che inserisce il suo
cognome, nome etc...
Ma a parte questo, considerando che nessuno è veggente, se una persona X non
fornisce i suoi dati, come può una persona Y risalire a tali dati?
L'indirizzo IP lo hanno tutti ed è rilevabile da tutti, ma non lo è
l'associazione fra l'indirizzo ip e i dati della persona (e qui finisce la
continuità delle informazioni)...
In ogni caso, non hai risposto alla mia domanda, per cui, andando a leggere
il testo della legge::
http://www.parlamento.it/parlam/leggi/96675l.htm#legge
si osserva che:
1) ogni riferimento è fatto sulla persona (non alle macchine);
2) Art 1. comma 2 - let. b) per "trattamento", qualunque operazione o
complesso di operazioni, svolti con o senza l'ausilio di mezzi elettronici o
comunque automatizzati, concernenti la raccolta, la registrazione,
l'organizzazione, la conservazione, l'elaborazione, la modificazione, la
selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il
blocco, la comunicazione, la diffusione, la cancellazione e la distruzione
di dati;
3) Art. 1 comma 2 - let c) per "dato personale", qualunque informazione
relativa a persona fisica, persona giuridica, ente od associazione,
identificati o identificabili, anche indirettamente, mediante riferimento a
qualsiasi altra informazione, ivi compreso un numero di identificazione
personale;
-----
Si noti che l'art 1 comma 2 lettera c, definisce dato personale qualunque
informazione RELATIVA A PERSONA FISICA.... (es: cognome, nome, via,
indirizzo etc).... l'indirizzo IP è una informazione RELATIVA A UNA
MACCHINA.
Non c'è nessun legame fra persona fisica e indirizzo ip, (fatto salvo per il
provider che tiene traccia), per i seguenti motivi:
1) l'utente quando si collega a internet, lo fa attraverso un server del
proprio provider;
2) L'indirizzo ip identifica il server su cui è connesso l'utente, e non
l'utente stesso;
3) L'unico a cui può associare l'ip a una persona fisica è il provider;
4) Un utente qualsiasi, disponendo di un solo ip non può risalire alla
persona fisica che ha usato quell'ip; in riferimento al punto 2, può al
massimo risalire al server su cui si è collegato quella persona, e quindi
venire a conoscenza in via approssimativa della città di residenza ma nulla
di più;
5) In un server del provider possono risultare connessi più di un utente
(distinti mezzo ip, distinti != identificati);
Un esperimento? Te conosci i tuoi dati personali ovviamente e quindi hai
tutto a tua disposizione, rileva l'indirizzo ip che stai usando adesso, e
partendo questo, atttraverso una serie di operazioni logiche, cerca di
arrivare ad ottenere i  tuoi dati personali senza interpellare providers e
cose varie... :) Se ci riesci hai ragione, altrimenti no :)
Il trattamento, è sempre riferito ai dati personali non ai dati che
identificano una macchina, (quelli non sono personali ma della macchina)
quindi non vedo il motivo di tanto accanimento nel sostenere che l'ip è un
dato personale.
In termini di responsabilità infatti, è solo il provider che raccoglie i
dati personali e gli da accesso a internet "sostituendo" questi con un
indirizzo IP (statico o dinamico che sia).
Per il pubblico cittadino quindi una continuità fra ip e dati personali non
sussiste... se cosi non fosse allora, tutti coloro che ad esempio stanno in
chat, dove l'indirizzo ip è visibile potrebbero essere identificati in modo
univoco senza problemi... e il che non è assolutamente vero!
Con tutto il rispetto, ciò che ti chiedo, non è farmi leggere l'informativa,
ma dimostrare con i fatti che parrtendo da un indirizzo ip soltsanto, una
persona qualsiasi può venire a conoscenza dei dati personali di un'altra per
sona fino a identificarla in modo univoco.
Se riesci nel dimostrare ciò, senza appellarti a provider (che poi loro tali
dati li forniscono solo alla magistratura in caso di indagini etc)  etc,
allora hai pienamente ragione e io ho sparato una cazzata (come ho già detto
nel post precedente, e quindi chiedo scusa.... ma in caso contrario, salvo
prova contraria appunto, vale quanto sopra in quanto giustificato da
elementi tangibili ed evidenti.
Con stima, Cooper.
PS: Fortuna che le leggi sono scritte e non verbali :) E finchè saranno
scritte, sono univocamente interpretrabili :)


Giriamo la domanda in it.diritto.internet o aspetta qualche giorno che
"rivitalizziamo" interlaw :)


Per me va benissimo :) Per riconoscere di aver detto una cazzata, č
necessario che mi venga data la risposta alla domanda che ho fatto :) in
modo chiaro e non ambiguo :) tutto qui :)
Io i motivi per cui ritengo quanto ho detto li ho dati basandomi su fatti
oggettivi e non contestabili, per cui sulla base di questi la vedo cosi :)
Cooper


 Cooper
Difatti... essendo l'argomento prettamente legale č competenza di interlaw
:D
-- 
Questo messaggio potrebbe non risultare leggibile ad utenti con disabilitą


 cose varie... :) Se ci riesci hai ragione, altrimenti no :)
[cut]
Premesso che sono d'accordo con te sul fatto che l'IP non e' un dato 
personale, devo pero' specificare che lo sono per motivi diversi.
IMHO sbagli a dire che l'IP non e' dato personale perche' non e' 
possibile risalire alla persona, in quanto l'autorita' giudiziaria puo' 
incrociare i dati e risalire a quale macchina era collegata in quel 
momento con quell'IP, e volendo lo puo' fare anche un sysadmin di un 
provider o al limite un cracker.
Pero', come giustamente hai detto, l'IP identifica la MACCHINA, non la 
persona.
In questo momento io ho un certo indirizzo IP, che pero' non corrisponde 
a me come persona, ma al computer della mia ditta. Chi mi assicura che 
fra 5 minuti, quando andro' a mangiare, un collega non usi la stessa 
macchina per collegarsi ad internet?
Come pure a casa, magari l'abbonamento e' a nome mio, ma chi puo' 
affermare che io sia veramente collegato ad internet e non mio 
fratello/figlio/moglie/ecc. ?
Secondo me l'indirizzo IP e' come la targa dell'auto: puo' la sola targa 
identificare la persona che la guida?
-- 
ciao            |visita
                 |
http://www.sifor.it
gelty           |
http://www.sifor.com
-------------------------------------
E' esplicitamente vietato usare l'indirizzo e-mail di questo messaggio
per fini diversi dalla risposta al messaggio stesso (Art. 10 DL. 171/98).


Appunto, l'esempio diciamo che calza :) Puoi risalire al proprietario di un
account o di una macchina attraverso gli appositi registri (ma questo può
farlo solo colui che detiene questi registri non chiunque... l'obbligo e le
responsabilità quindi competono a questi ultimi che forniscono il servizio
non per l'utente che usa il servizio.
In particolari questi dati non sono accessibili a chiunque ma solo alla
magistratura su validi motivi. Il cittadino comune non può risalire in
nessun caso alla persona fisica a cui è associata una targa (nel caso della
macchina) o un account (nel caso di un ip).
La targa dopotutto identifica il veicolo, la macchina che appartiene a
qualcuno.... l'ip identifica un server che è stato usato da qualcuno...
Ma in intrambi i casi nessuno dei due (macchina e server) identifica
l'individuo che ne ha fatto uso.... al max può identificare solo colui a cui
appartiene... ma questo... come detto prima è possibile solo a chi tiene i
registri (o log in caso di ip) e alla magistratura... che li riceve
attraverso chi li detiene, ma non il pubblico cittadino :)
Mi sembra abbastanza evidente la differenza che non comprendo dove sia il
problema :)
Cooper.


 problema :)
Nessun problema, ma per la legge non ha rilevanza se e' possibile 
risalire ai dati solo alla magistratura o anche al semplice cittadino.



ragazzi... scusate... ma alcuni hanno l'ip fisso....
io nell'analisi de log vedo chiaramente che il pc identificato univocamente
ha visitato determinate pagime!
Magari li si possono avvicendare varie persone... ma sono sempre in una
cerchia di 3-4... (vabbe in questo parlo della concorrenza... :-9)

 cerchia di 3-4... (vabbe in questo parlo della concorrenza... :-9)
Vabbe', anche la macchina la usano una ristretta cerchia di persone, a 
meno che tu non la presti a chiunque, nel tal caso avvisami quando vieni 
a Potenza :-)
Se cosi' fosse, anche il colore dell'abito esclusivo che mi ha fatto 
Armani (tanto per non andare OT ;-) ) sarebbe un dato personale, perche' 
ce l'ho solo io, e non lo presto a nessuno!


 L'IP individua univocamente l'accesso di un utente
No, l'IP individua univocamente l'accesso di UNA MACCHINA ad un 
particolare sito ad una data ora, non importa se si tratti di IP 
dinamico o statico.
Ci sono casi, poi, nei quali si utilizzano gateway per portare intere 
reti private su internet; in questo caso, l'IP sara' riferito al gateway 
in questione, e non ad una particolare macchina della rete privata che 
sta dietro. In tal caso, l'identificazione univoca e' del tutto 
impossibile, a meno di non tenere log delle connessioni interne al 
gateway. Se il gateway e' ben protetto, poi, e' praticamente impossibile 
sapere come e' strutturata la rete interna a meno di azioni intrusive 
decisamente illegali.
In ogni caso, l'IP non puo' in alcun modo essere riferito univocamente 
ad una persona, anche solo per il fatto che l'IP non e' scritto nel DNA 
di nessun essere vivente, e che ad una qualsiasi macchina dotata di IP 
puo' in teoria avere accesso l'intero pianeta Terra.
-- 
 \\
  \\__ Falco Stellare - 
falco.ste...@libero.it
       <<Togli il TAPPO per avere l'indirizzo giusto>>

 scusate... ma alcuni hanno l'ip fisso...
IMHO non significa niente di niente, e' proprio l'IP in se' che non e' 
un elemento sensibile ai fini del trattamento dei dati personali, dato 
che anche adottando tutti gli accorgimenti possibili rimarra' sempre un 
margine di ragionevole dubbio sulla correlazione macchina-utente.


 Ho sviluppato il rilevatore di accessi..... me lo testate?
Certo il tuo campione e' piccolo, pero' noto che non c'e' nessun 800x600 
tra le risoluzioni rilevate. E' in via di estinzione? Ormai credo che lo 
svecchiamento dell'hardware stia livellando tutto ad almeno 1024x768, 
almeno tutte le statistiche che leggo in giro danno ormai da qualche 
tempo questo dato...



Ahoooo, ce sto io con la 800x600 :PPPPPPPPPPP :)))))))


 Ahoooo, ce sto io con la 800x600 :PPPPPPPPPPP :)))))))
Eh ma allora sei veeeeeeeeeecchio... :-P
:-)))
-- 
 \\
  \\__ Falco Stellare - 
falco.ste...@libero.it
       <<Togli il TAPPO per avere l'indirizzo giusto>>
P.S.: io ormai sto a 1600x1200@90Hz con la macchina preferita, che 
libidine :-)