Hva kan en webside finne ut ?

[Danko]

Hvor mye kan egentlig en webside finne ut om deg??

Bortsett fra IP, OS, etc.

Kan den f.eks finne ut serial nret på Windows'n eller andre programmer? osv osv..

[DrDoogie]

Ikke uten aa aktivt trenge seg inn i maskina di. Dette blir da et lovbrudd som omfattes av Digital Protection Act, etter det jeg husker.

 

Man har heller ikke, under samme lov, rett til aa bruke info man samler om en bruker fra sine egne innstallerte programmer , til aa anmelde folk.

-M$ kan ikke anmelde deg for ikke aa ha lisens naar du bruker windows update.

 

Korriger meg hvis overstaaende er feil.

 

Ellers kan folk innhente generell info om maskina di ved aa koble seg opp mot programmer som kjoerer paa kjente porter.

 

Proev http://www.securitylogics.com/portscan.adp for aa se hva jeg mener.

[Razul]

Dersom du bruker et program som lytter på det f eks. IE 5.5 sender fra seg i et kall til en server, får du muligens ut dette:

 

GET / HTTP/1.1

Accept: application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

Accept-Language: no

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 4.0)

Host: localhost:2000

Connection: Keep-Alive

 

Som du ser får man vite om brukeren har installert forskjellige office-komponenter og zip-program. Man får også vite hvilken språkinnstilling brukeren har på maskina si. Man får vite nettleserversjon og OS. Dersom du har installert MS .NET-rammeverket, vil dette også bli vist for serveren.

 

Ved bruk av javascript og cookies kan du også få vite skjermoppløsning, antall farger, og navnet på skjermkortet til brukeren. Men heller ikke dette er jo akkurat for sensitiv informasjon å regne.

 

Ved hjelp av ActiveX-kontroller kan man få tak i neste hva som helst av informasjon, men disse kontrollene er det jo opp til brukeren å velge å kjøre, så da må du nok komme ut for noen som er dumme nok til det. :wink:

[TucknDar]

Quote:

On 2002-04-03 06:03, Danko skrev: Hvor mye kan egentlig en webside finne ut om deg?? Bortsett fra IP, OS, etc.

blodtrykk, slektstre, skostørrelse.

HTTP_AGENT_BLOODPRSR

HTTP_AGENT_FAMTREE

HTTP_AGENT_SHOE

 

sorry. er i sarkasmehumør...