mboost-dp1

SXC - Daino_16

”Cookie-lov” kan føre til øget overvågning

- Via Version2 - , redigeret af Pernicious

Efter den nye bekendtgørelse om lagring af og adgang til informationer på en brugers computer, som også kaldes Cookieloven, er det blevet et krav, at hjemmesider skal spørge brugeren om lov, før der gemmes en cookie på en brugers computer. Loven er lavet for at sikre forbrugerne, men ironisk nok kan den få den modsatte effekt. Det skriver Version2.

Nu tilbyder det danske firma Unispeed en løsning ved navn Netlogger, hvor de anvender Deep Packet Inspection (DPI), hvor en pakke på vej mellem bruger og en hjemmeside, bliver opsnappet og splittet i to ens pakker via for eksempel en optisk splitter. Den ene pakke fortsætter på sin vej mellem hjemmesiden og bruger, mens den anden pakke bliver analyseret. Informationerne fra den analyserede pakke bliver gemt, hvorefter der kan opbygges en profil af en bestemt bruger. For eksempel gemmer en pakke på informationer om IP-adresse, browsertype, operativsystem og andre oplysninger, der kan gøre en brugers computer unik.

DPI kan derfor bruges til at logge informationer om en brugers opførsel uanset opsætning på en brugers computer. Det er samme teknologi som politi og efterretningstjenesten kan bruge til for eksempel at opspore kriminelle hackere.





Gå til bund
Gravatar #1 - Athinira
26. apr. 2012 08:14
Den lov er latterlig alligevel. Hvorfor er det at vi skal være underlagt IT-inkompetente politikeres lovgivning konstant? :o)

Kan det virkelig passe at man ikke kan spørge nogen eksperter til råds før man fremlægger sådan en lovgivning?
Gravatar #2 - ibyte_dk
26. apr. 2012 08:30
Jeg havde en kort diskution med mine kollegaer, hvor alle var enige. Der findes jo også andre muligheder en cookies til at spore brugere. Ikke nok med at de er mere effektive, de er også helt umulige for brugerne at gøre noget ved.
Så eneste konsekvens bliver bare, at sådanne systemer bliver mere udbredte.
Gravatar #3 - vision-dk
26. apr. 2012 08:33
Af andre der benytter DPI skal vi også lige huske mobilselskabet 3, skummelt men sandt.
Gravatar #4 - Athinira
26. apr. 2012 08:34
ibyte_dk (2) skrev:
Så eneste konsekvens bliver bare, at sådanne systemer bliver mere udbredte.


Siden loven kun gælder i Danmark, så kan websites også købe informationer fra udenlandske firmaert som Google.

Det der irriterer mig ved den her lov er dog at man som bruger allerede HAR kontrol over cookies. Du kan selv slette cookies (nogen browsere som Chrome kan endda gøre det inden for den sidste time kun, frem for at slette ALLE cookies), og derudover har ALLE moderne browsere Inkognito/Privat Browsing, som kan benyttes til hjemmesider man ikke stoler på. En privat browsing-session starter cookie-fri, og ingen cookies gemmes når sessionen afsluttes.
Gravatar #5 - vision-dk
26. apr. 2012 08:43
Yakuzing: Hvorfor er min post i #3 irrelevant i en tråd om øget overvågning?
Gravatar #6 - Sofus99
26. apr. 2012 08:54
Mon ikke han arbejder for 3 og er blevet tøsefornærmet? ;-)
Gravatar #7 - ruNury
26. apr. 2012 09:00
Hvad er det for et tarveligt billede at bruge kl 11 om formiddagen når man sidder og længes efter frokost? Skam jer newz.dk!
Gravatar #8 - vision-dk
26. apr. 2012 09:02
ruNury (7) skrev:
Hvad er det for et tarveligt billede at bruge kl 11 om formiddagen når man sidder og længes efter frokost? Skam jer newz.dk!

... og du har lige rated mig irrelevant ;-)

Bemærk smiley, det var kun for sjov....

....undskyld
Gravatar #9 - Alrekr
26. apr. 2012 09:11
vision-dk (3) skrev:
Af andre der benytter DPI skal vi også lige huske mobilselskabet 3, skummelt men sandt.


3 har længe brugt DPI. Men det hørte vi ikke om, fordi de brugte det til at gøre visse tjenester (music, surf på egen portal etc.) gratis.
Gravatar #10 - vision-dk
26. apr. 2012 09:16
Alrekr (9) skrev:
3 har længe brugt DPI. Men det hørte vi ikke om, fordi de brugte det til at gøre visse tjenester (music, surf på egen portal etc.) gratis.

Ok. Da jeg spurgte 3 om hvorfor de havde sat så stort et apparat op for at lave en spærring, hvor fogeden egentlig kun krævede en DNS spærring fik jeg to forskellige svar:
1. Vi vil ikke stå i den situation igen - Altså vil de hellere se godt ud overfor fogeden/rettighedsalliancen end at prøve at beskytte deres kunders rettigheder.
2. Vi benytter det i forvejen til at begrænse båndbredde og til at holde styr på dataforbruget - WTF, det kan da ikke være nødvendigt med DPI for at gøre det.
Gravatar #11 - Yakuzing
26. apr. 2012 09:46
vision-dk (3) skrev:
Af andre der benytter DPI skal vi også lige huske mobilselskabet 3, skummelt men sandt.

Jeg ser ingen værdi i at du fortæller det.
Folk har heller ikke glemt 3?
Og din kommentar om min rating er også irrelevant, ligeså er dette post.
Hvis folk snakkede om noget i kommentarer som krævede at de blev opmærksomme på 3 kan jeg se det men jeg ser det ikke som det er nu.

Og så kan vi komme til den sidste del af din post "skummelt men sandt". Ok.
Gravatar #12 - el_barto
26. apr. 2012 09:55
Hele den her cookie-ting er en farce.

Jeg var til et arrangement for noget tid siden, hvor en af oplægsholderne var it-advokat. Han prøvede at forklare konsekvenserne af det her direktiv, men det er meget mudret det hele.

Jeg er enig med de, der mener at folk bare skal browse privat, eller sætte deres browser op til at spørge om lov inden der lægges cookies.

Nu skal man heller ikke gøre overvågningen til et større problem end det er. Der er også fordele i at blive genkendt i butikker man handler i ofte :)
Gravatar #13 - moulder666
26. apr. 2012 10:52
Det kan bestemt godt være, at det bare er mig, der er blank - men præcis hvor er sammenhængen her?

Hvordan vil denne småkagelov føre til DPI? Fordi hjemmesideejere vil søge alternativer til cookies, eller hvad?
Gravatar #14 - Alrekr
26. apr. 2012 11:08
el_barto (12) skrev:
Nu skal man heller ikke gøre overvågningen til et større problem end det er. Der er også fordele i at blive genkendt i butikker man handler i ofte :)


Ulempen er bare, at du kan surfe hoteller i Paris, og undersøger en masse priser. Når du så kommer tilbage kan det valgte hotels hjemmeside se, at du har været forbi for et par dage siden, så du vil nok gerne booke et hotel. Derfor bliver priserne lige pludselig øget, samtidig med at der ikke er mange værelser - selvom der er det alligevel.
Gravatar #15 - Valkar
26. apr. 2012 11:25
Er det lovligt for hjemmesider at bruge DPI?

Nu er jeg ikke sindsygt inde i det, men så vidt jeg forstår kan du aflæse indholdet af den data jeg sender, og det er da ikke lovligt for tredjepart at kigge på hved jeg laver, jf. dataloven eller noget?

Nogen der kan gøre mig en smule klogere på det her?
Gravatar #16 - Pwncopter
26. apr. 2012 11:26
EU kendte ikke til <ctrl>+<shift>+<delete> dengang de lavede lovforslaget.

Nu har de offentliggjort, at handikappede med en enkelt arm kan have svært ved at ramme de tre ovenstående taster simultant - og derved er nødsaget til at fremføre lovforslaget alligevel.

# Valkar - DPI benyttes til at muliggøre overvågning af din færden samt evt. i kombination med begrænsning af trafik/hastighed såvidt jeg ved. F.eks. kan politiet spionere med denne teknologi, men selvfølgelig ikke se længere end til din router/internetforbindelse.

Det er umiddelbart lovligt at lave "trafic shaping/begrænsning/blokering af x tjeneste" - men selvfølgelig ikke at overvåge generelt uden dommerkendelse.
Gravatar #17 - Miwer
26. apr. 2012 11:47
Athinira (4) skrev:
Siden loven kun gælder i Danmark, så kan websites også købe informationer fra udenlandske firmaert som Google.

Det der irriterer mig ved den her lov er dog at man som bruger allerede HAR kontrol over cookies. Du kan selv slette cookies (nogen browsere som Chrome kan endda gøre det inden for den sidste time kun, frem for at slette ALLE cookies), og derudover har ALLE moderne browsere Inkognito/Privat Browsing, som kan benyttes til hjemmesider man ikke stoler på. En privat browsing-session starter cookie-fri, og ingen cookies gemmes når sessionen afsluttes.


Udmærket indlæg.

Med Firefox behøver man ikke engang at køre Private Browsing for at blive fri for cookies. For ikke at blokere helt for cookies (fordi nogle sites kræver det for at virke, med sessioner osv.) kan jeg anbefale at bruge følgende udviddelser:

* CookieCuller - sletter almindelige cookies ved opstart af firefox (man kan beskytte cookies enkeltvis mod sletning, hvis man vil beholde f.eks. autologin/settings på udvalgte sider)

* BetterPrivacy - sletter Flash Cookies (aka. LSOs/SuperCookies), som efter sigende er en større trussel mod privatlivet end alm. cookies - ikke alment kendt, men bliver brugt i stor stil af mange større sider.
Gravatar #18 - luuuuu
26. apr. 2012 12:27
Athinira (4) skrev:
Siden loven kun gælder i Danmark, så kan websites også købe informationer fra udenlandske firmaert som Google.


Det er en Europæisk lov. Den gælder ikke kun i Danmark.

Om loven: http://en.wikipedia.org/wiki/Directive_on_Privacy_...

Og hele smøren: http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?...
Gravatar #19 - mireigi
26. apr. 2012 14:55
Athinira (1) skrev:
Den lov er latterlig alligevel. Hvorfor er det at vi skal være underlagt IT-inkompetente politikeres lovgivning konstant? :o)

Kan det virkelig passe at man ikke kan spørge nogen eksperter til råds før man fremlægger sådan en lovgivning?


Jo da, men de eksperter er udvalgt af staten, betalt af staten og arbejder for staten. Hvis de ikke bare nikker samtykkende, bukker sig forover og får bananlikør i kakaorøret, så mister de en masse penge.
Gravatar #20 - smiley
26. apr. 2012 15:33
vision-dk (8) skrev:

Bemærk smiley


Bemærk mig! Bemærk mig!
Gravatar #21 - T_A
26. apr. 2012 17:34
Jeg syntes nu det er et udmærket forslag, så siger nogle at så vil der blive brugt mere DPI og det er uden tvivl rigtigt, men det kan de professionelle fuskere også gøre nu.

Forskellen er så der vil komme fokus på DPI og det vil betyde at flere og flere hjemmesider vil benytte SSL og det er sagens kerne.

Alle større sider burde have en SSL version som folk kan benytte, hvis de ønsker, det er den eneste måde hvordan Hr & Fru Jensen kan få sikret deres data nogenlunde.
Gravatar #22 - cryo
26. apr. 2012 18:34
vision-dk (10) skrev:
2. Vi benytter det i forvejen til at begrænse båndbredde og til at holde styr på dataforbruget - WTF, det kan da ikke være nødvendigt med DPI for at gøre det.


Jo, hvis man ønsker at friholde sine kunder for at betale for visse sites, fx 3's egne sider, så er det. Og det er det 3 har gjort. Hvis det bruges til båndbreddebegrænsning kunne det være noget med at prioritere visse protokoller over andre.
Gravatar #23 - RMJ
26. apr. 2012 18:41
De skal bare holde nallerne fra ARNOLD COOKIES, ja og mine også.

put that cookie down! NOOOOW!.
Gravatar #24 - MEGAMASTER4000
26. apr. 2012 20:53
China, you got a babybrother!
Gravatar #25 - terracide
26. apr. 2012 21:06
Hold da kæft det er nemt at læse i denne tråd at deltagerne ikke har med politiet og PET at gøre i jobfunktion hos en internetudbyder...sorry, men jeg bliver nødt til at linke den her sølvpapirstråd internt...for det vil sgu' sprede meget latter...og et par facepalms.

Hint:
Lad være med at basere jeres ideer om overvågning ect. på billige hollywood film/serier...eller tosser på nettet.

LOLOLOLOLOLOLOL...tak for grinet tosser :D

Gravatar #26 - Mnc
27. apr. 2012 05:55
Det var så lidt.
Gravatar #27 - el_barto
27. apr. 2012 06:23
Rolig nu Terra, jeg tror dine venner i 1. linie support er rigeligt imponerede over dine hax0r skillz i forvejen. De skulle jo nødig komme i bukserne.
Gravatar #28 - terracide
27. apr. 2012 10:33
#27:
Tro på det, her er min mening om folks viden i denne tråd:



I kan bræge alt det i vil...men som sagt før...jeg tvivler på nogen af jer har kontakt med myndighederne ang. overvågning.
Eller er clearet til det.

Fucking n00bs :D
Gravatar #29 - XorpiZ
28. apr. 2012 17:58
Du er satme så sej Henrik. Jeg kan ikke nævne en eneste herinde, der ikke er imponeret over dig lige pt.

Altså, når du sidder og praler med, at du har kontakt til Politiet og alt muligt, så ved man, at vi har med en certificeret badass at gøre!
Gravatar #30 - terracide
29. apr. 2012 06:29
#29:
Misudenlse er en grim ting :)

At du er stolt af du intet ved om ement er dit problem...men så lad være med at psote bræk...eller kom igen når rent faktisk ved noget om overvågning på nettet...
Gravatar #31 - XorpiZ
29. apr. 2012 08:15
#30

Kæft en omgang fallacies du får fyret af der. Dét var rent faktisk imponerende.
Gravatar #32 - terracide
29. apr. 2012 10:33
#31:
Ved du overhovedet noget om overvågning?
Du har postet en masse...bare ikke en enste sætning der tyder på du rent faktisk ved noget om emnet?

Istedet for er du butthurt på mig og render om mine ben som en skabet herreløs køter...troll komplete...n00b ;)
Gravatar #33 - XorpiZ
29. apr. 2012 12:07
terracide (32) skrev:
Ved du overhovedet noget om overvågning?
Du har postet en masse...bare ikke en enste sætning der tyder på du rent faktisk ved noget om emnet?


Pot, kettle, black - ikke sandt?
Gravatar #34 - Mnc
29. apr. 2012 12:10
terracide (32) skrev:
Du har postet en masse...bare ikke en enste sætning der tyder på du rent faktisk ved noget om emnet?


http://media.tumblr.com/tumblr_m37igudP5E1qzim1t.j...
Gravatar #35 - terracide
29. apr. 2012 12:50
XorpiZ (33) skrev:
terracide (32) skrev:
Ved du overhovedet noget om overvågning?
Du har postet en masse...bare ikke en enste sætning der tyder på du rent faktisk ved noget om emnet?


Pot, kettle, black - ikke sandt?


Nope, du har INTET postst.

Mit bud er at du aldrig har haft kontakt til myndighederne ang. overvågning i din job funktion.

Fortæl mig jeg lyver...eller hold din kæft.
Gravatar #36 - XorpiZ
29. apr. 2012 13:14
terracide (35) skrev:
Nope, du har INTET postst.


Det har du jo heller ikke. Du har bare spillet smart og forgæves forsøgt at imponere folk.

Jeg tillader mig at citere dig selv;

"Du har postet en masse...bare ikke en enste sætning der tyder på du rent faktisk ved noget om emnet?"

Ovenstående beskriver perfekt din opførsel i denne tråd. At du ikke forstår det overrasker mig ikke. Det går jo ikke så hurtigt i Henny-land altid.
Gravatar #37 - terracide
29. apr. 2012 13:16
#36:
Som jeg sagde...du ved intet..og har intet...ud over du er så butthurt på mig at det er sørgeligt at se på...retard :)
Gravatar #38 - XorpiZ
29. apr. 2012 16:16
#37

Tak fordi du på overbevisende facon beviser min pointe.

"Du har postet en masse...bare ikke en enste sætning der tyder på du rent faktisk ved noget om emnet?"

Denne sætning kunne formentlig vinde VM i hykleri, når man ser på hvad du har postet her i tråden.
Gravatar #39 - terracide
29. apr. 2012 16:23
#38:
Cry me a river...du aner stadig INTET om emnet.
Gravatar #40 - XorpiZ
29. apr. 2012 16:32
Det har jeg heller aldrig påstået. Jeg gør dig bare opmærksom på dit sædvanlige hykleri :D
Gravatar #41 - terracide
29. apr. 2012 16:45
#40:
Hvad vil du vide...adresser på folk der er under aflytning?
Uden en sikkerhedsclearing...eller faglig relevans?

Som sagt..du ved intet..og er bare støj...på linje med de andre sølvpapirshat tåber herinde...
Gravatar #42 - XorpiZ
29. apr. 2012 17:11
Jeg henviser igen til dit eget citat:

""Du har postet en masse...bare ikke en enste sætning der tyder på du rent faktisk ved noget om emnet?""

Enhver kan sidde og spille smart på et forum. Du har intet bevist og gør det heller næppe.
Gravatar #43 - terracide
29. apr. 2012 17:15
#42:
Ville være sandt, hvis det ikke lige var for min jobfunktion..nes pas ;)
Gravatar #44 - XorpiZ
29. apr. 2012 17:45
Igen - du har intet bevist. Og meget kan man sige om dig, men troværdig tror jeg ikke er i blandt de ting.
Gravatar #45 - terracide
29. apr. 2012 17:49
#44:
Sig det til PET *shrugs*
Gravatar #47 - terracide
29. apr. 2012 18:16
"Sooo butthurt" right back at you...

Som sagt...fortæl det til PET...see if I care :)
Gravatar #48 - XorpiZ
29. apr. 2012 18:26
Så du har intet at komme med - got ya.
Gravatar #49 - terracide
29. apr. 2012 18:28
Mere end dig..som sag..tag en snak med de rette myndigheder...jeg kan bruge et billigt grin..foruden det lort du allerede lukker ud ;)
Gravatar #50 - XorpiZ
29. apr. 2012 18:37
Du er så kær når du er sur Henrik. Du kan ikke bevise, endsige sandsynliggøre, at du har noget med PET og politiet (udover diverse sager mod familien) at gøre.. det er underholdende på sin vis :)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login