Newsgroup: it.diritto.internet
Titolo: è possibile?

Salve a tutti,
domanda:
è possibile sapere l'identità di chi entra nel mio sito?
Cioè sapere nome e cognome di chi visita le mie pagine web, in tempo reale
nel momento in cui è collegato?
Grazie


assolutamente no.

 reale nel momento in cui è collegato?
Chiediglielo: e' l'unico modo[1].
[1] se non sei il suo provider, ovvio.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                       
http://www.google.com
                      *
*                                                                  *
*            Tutto puo' andare storSegmentation fault.             *

"|lobo|" <l@b.o> ha scritto nel messaggio
news:635pc.257942$rM4.10...@news4.tin.it...

Grazie, ma dire la verità, si tratta di una persona che afferma questo, cioè
dice che attraverso i codici html del suo sito riesce a sapere in tempo
reale il nome di chi visita o lascia un messaggio nel suo sito. Ma anch'io
mi sono chiesto più volte: è il provider che solo su richiesta della polizia
potrebbe rilevare il nome di chie è collegato.
Grazie ancora

 potrebbe rilevare il nome di chie è collegato.
esatto.

 CUT
A meno che non ci sia una registrazione, allora fa 2+2 in casa
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
Il Mercato Dei Desideri:
http://www.akkett.it/categoria.asp?id=1
Forum Samsung:
http://www.anvi.it/forum/index.php?showforum=42
Salsa Cubana:
http://www.encantolatino.it

 Grazie
My 2c,
Andrea

Grazie, ma dire la verità, si tratta di una persona che afferma questo, cioè
beh, ha torto.

 lato dell'utente.
Beh, insomma. Neanche cosi' e' semplice: anche il provider non puo'
sapere chi c'e' dall'altra parte del collegamento, puo' solo dire che
c'era qualcuno collegato da tale utenza telefonica/adsl.
La certezza nell'individuare la persona e' assai difficile, in generale
(ovvio che se uno vive da solo...)


 generale (ovvio che se uno vive da solo...)
*IN GENERALE* si, ma dotandosi delle apposite strutture NO.
Ciao,
Andrea

 *IN GENERALE* si, ma dotandosi delle apposite strutture NO.
No. *in generale* si puo` arrivare, mediante intervento della
magistratura (che non mi pare la maggior parte dei casi), al
responsabile del collegamento, ovvero all'intestatario della linea dati
(che non e` affatto la stessa cosa).
Questo e` possibile _solo_ mediante intervento della magistratura in
presenza di un ipotesi di reato, che non e` affatto il caso della
domanda inziale.
La risposta alla domanda inziale (posso loggare gli accessi al mio sito
per nome e cognome), la risposta e` "no, non puoi".
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Lusers: can't live with them, don't get paid without them.

 *IN GENERALE* si, ma dotandosi delle apposite strutture NO.
E se quest'ultimo disconosce l'accesso?  Neanche in presenza di una
analisi forsense con tutti i crismi puoi eliminare ogni minimo dubbio a
riguardo.


 domanda inziale.
se per "questo" intendi "l'identificazione di chi ha acceduto al sito",
la risposta e' comunque: "no."
In quanto, chiunque ha normalmente accesso alla linea puo' essere il
responsabile: fratelli, conviventi, anche un ospite con il proprio
portatile.
Il certificato non garantisce la persona, ma solo le credenziali. Per
avere la garanzia sulla persona dovresti avere delle condizioni molto
restrittive e particolari, ad esempio, un terminale in grado di rilevare
le caratteristiche biometriche o analoga caratteristica non sottraibile,
e garantire altresi' l'integrita' di tutto l'hardware e il software di
tale sistema.
Un po' troppo.
Infatti i soli accessi ad un sito, in situazioni dubbie (leggi, indagini
particolarmente delicate) non sono mai accettabili da soli, si
cercano solitamente riscontri molto piu' determinanti (ad esempio,
indizi in seguito ad una perquisizione e intercettazioni ambientali,
analisi forense dei reperti sequestrati, eccetera).


 Scusa, cosa intendi per "falsificare un ingresso"?
"MCP ha disabilitato rurri gli accessi di livello 7"
"Ma posso sempre falsificare un accesso di livello 5!"
(Per i più giovani: Tron, se non erro 1982)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 portatile.
Volevo essere generoso ;).
Scherzi a parte: cmq, nel caso, e` eventualmente il titolare della linea
responsabile, che dovra` poi rifarsi su gli eventuali terzi, a seconda
di quello che puo` dimostrare (o meno).
Dal punto di vista legale, cmq, il responsabile, e` lui. Ma ripeto, si
verifica solo nel caso "intervento della magistratura" che e` ben
diverso da "loggare in tempo reale nome e cognome di chi visita le mie
pagine web".
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
"I just drank WHAT?" (Socrates)

 a riguardo.
Beh se lo disconosce deve "avere un alibi" come si suol dire e
perdonatemi la banalità dell'affermazione :-)
Il problema essenziale qui è essenzialmente uno: una persona con delle
credenziali, che rispetta le norme di sicurezza( le quali includono,
nell'ordine ma non
esclusivamente:
1) Non farsi rubare il certificato,
2) Non farlo usare/prestarlo/regalarlo ad un'altro individuo ), deve essere
normalmente considerato IDENTIFICATO.
Poi possiamo discutere quanto vogliamo sul fatto che se lasci il certificato
sul
disco fisso, qualunque script kiddie può arrivare - magari non hai nemmeno
un
firewall ed hai installato Windows 98 - e fregarti il certificato, oppure
che
James Bond ti narcotizza e ti ruba il dischetto con il certificato, ma penso
che
almeno per quanto riguarda James Bond siamo un pò ai confini della realtà...
Ciao,
Andrea

 perdonatemi la banalità dell'affermazione :-)
Anche la', dipende. Se e' l'unica prova su cui basare una certa tesi,
non e' poi cosi' semplice, imho. Dipende anche dalla situazione (di
sicuro se si tratta di un reato particolarmente pesante, non puo' essere
l'unica).


 essere l'unica).
E' vero che in Italia si è innocenti fino a prova contraria, ma un
certificato digitale E' una prova contraria - almeno a quello che ne so.
Quindi poi l'onere di difesa: "Tu dici che sei innocente, ma io ho qui il
riscontro che tu sei entrato col tuo certificato digitale, che mi dici?".
Mi piacerebbe molto che qualche avvocato del gruppo dicesse la sua
almeno per quanto riguarda gli aspetti giuridici, se intervenissero penso
che
diventerebbe un bel thread, molto interessante - che sviscera completamente
un
argomento molto attuale.
Ciao,
Andrea

 argomento molto attuale.
Sarebbe opportuno. 
[ Sbaglio o ultimamente i big sono latitanti? ]


 [ Sbaglio o ultimamente i big sono latitanti? ]
Secondo me sono tutti latitanti perché vedono l'estremo
tecnicismo del thread, quindi non si sentono "pronti" ad
intervenire.. IMHO.
Ciao,
Andrea

 intervenire.. IMHO.
Forse.
Sarebbe bello pero' riuscire a diffondere un minimo di comprensione
delle nuove tecnologie nel settore giuridico (ma anche negli altri). Ho
l'impressione che troppo spesso chi si occupa della materia informatica
magari indirettamente per lavoro non abbia le nozioni per comprendere a
fondo; penso ad un pm o ad un giudice chiamati a doversi interfacciare
con un CTU che pero' parla il proprio tecnichese senza tentare di farsi
comprendere.


 tecnichese senza tentare di farsi comprendere.
Questo credo sia un problema dei tecnici in generale... tu riesci as
seguire quando parla un commercialista? Io mi perdo...
Ciao,
Andrea


	"The site 
oemreseller.biz
 is hosted through trojaned residential
	ADSL/Cable Dial up connections)."


 lei) questione sul TFR, che tutti sanno (tutti?) tranne me. bah.
Appunto! <g> Come vedi il problema non è solo nostro.
Ciao!
Andrea

 Appunto! <g> Come vedi il problema non è solo nostro.
oh, a volte non ci si capisce neanche tra colleghi, ma questo e' un
discorso che scade nel filosofico...


 discorso che scade nel filosofico...
LOL a chi lo dici...
Ciao,
Andrea

 controllato, ma più per abitudine, che altro...
La netiquette costituisce una linea guida, e' l'educazione della rete.
Seguirla significa mettere i propri interlocutori a proprio agio.
Ciao
HappyCactus


 HappyCactus
Andrea

 CMQ: ti è arrivata l'email? O mi hai semplicemente fregato l'idea? <g>
L'ho vista e ci sto rimuginando sopra.
f/up poster
