28-07-12, 18:48
|
# 11 | |
|
מנהל פורום, עסק רשום
|
ציטוט:
משהו נוסף מעניין לציין בנושא זיהוי משתמשים ללא מערכת משתמשים: אפשר לבצע זיהוי מאוד ייחודי של משתמש על סמך ה-user agent שלו. יש פה אתר מעניין שמתאר כמה ייחודי ה-user agent של הגולש בו - http://panopticlick.eff.org/ ועוד פוסט מעניין מ-SO שדן בסוגיה הזאת בדיוק |
|
|
|
28-07-12, 18:53
|
# 12 |
|
חבר מתקדם
|
למשל אם אתה עושה לפי כתובת האיפי, אני לדוגמא לקוח של גולן טלקום, האיפי כל שניה מתחלף... (אפילו לאתר של הבנק אני לא יכול להתחבר בגלל זה)
|
|
|
|
28-07-12, 19:03
|
# 13 | |
|
עסק רשום [?]
|
ציטוט:
אין זיהוי וודאי ותמיד יהיה אפשר לזייף, אבל יש דרך באינטרנט אקספלורר אפשר לזהות גולש לפי Mac וזאת שיטת זיהוי מאוד חזקה, הבעיה שזה דורש אישור של ActiveX ולא תומך בדפדפנים אחרים חוץ מאקספלורר. השיטה הכי יעילה בשבילך היא ever cookie ששמו פה... זה כולל עוגיית פלאש, וכשמוחקים עוגיות מהדפדפן זה לא מוחק עוגיות פלאש - מעטים האנשים שמוחקים אותן וככה כמעט ולא יעקפו לך את המנגנון הזה.
__________________
BuildDream בניית אתרי אינטרנט לשירותך. עסק רשום במס הכנסה ומספק קבלות כחוק. www.BuildDream.co.il - www.iBuild.co.il |
|
|
|
|
28-07-12, 19:59
|
# 14 |
|
חבר בקהילה
|
מדהים לראות את הידע פה.
ידוע שכמעט כל מערכת אפשר לפרוץ ולהשתמש בא בזדון, האם גם פה, בever cookie,יהיה אפשר לפרוץ למערכת?לעשות משהו זדוני? |
|
|
|
28-07-12, 20:14
|
# 15 |
|
עסק רשום [?]
|
באמצעות evercookie כשלעצמו לא ניתן "לפרוץ" למערכת.
האם ניתן יהיה "לפרוץ" למערכת באמצעות המידע שתקבל מהמנגנון הזה? זה תלוי בצורה שתעבוד איתו ובמה שתעשה בו. לכל קלט שמתקבל מהמשתמש לרבות הקלט המתקבל מהמנגנון הזה (שהמנגנון למעשה מקבל אותו מהמשתמש) יש להתייחס בחשדנות ולבצע בו בדיקות וסינונים רלוונטים. |
|
|
|
28-07-12, 20:52
|
# 16 |
|
עסק רשום [?]
|
מה שever cookie עושה זה לשמור את העוגיה בהמון דרכים שונות (עוגיית פלאש, local storage, עוגיה רגילה, עוגיית Silverlight ועוד.. אפשר למצוא רשימה מלאה באתר שלהם)
ואז אם תמחק עוגיות מהדפדפן אבל לא תמחק עוגיות פלאש - בפעם הבאה שתכנס לאתר הוא יזהה שמחקת את העוגיות הרגילות (הוא יזהה אותך לפי העוגיית לפלאש למשל) ויצור מחדש את העוגיות שמחקת אם תמחק את כל סוגי העוגיות, הchache, היסטוריה וכו' שever cookie משתמש בו ותשנה אייפי - האתר לא יזהה אותך מבחינת אבטחת מידע זה זהה לשימוש בעוגיה רגילה, אם תעשה בזה שימוש נכון לא יהיו בזה חורי אבטחה 
__________________
BuildDream בניית אתרי אינטרנט לשירותך. עסק רשום במס הכנסה ומספק קבלות כחוק. www.BuildDream.co.il - www.iBuild.co.il |
|
|
|
28-07-12, 21:01
|
# 17 |
|
עסק רשום [?]
|
האמין ביותר הוא כתובת פיזית(MAC) אבל לWEB אין גישה לקרוא אותו.
כמו שחבריי אמרו כאן במקרה הזה מערכת משתמשים היא הפתרון הכי אמין שיכול להיות לך.
__________________
 איציק ברבי - שירות לקוחות כתובת אתר: http://build-net.co.il/ איימל: Support@build-net.co.il טלפון: 052-3937296. |
|
|
|
28-07-12, 21:22
|
# 18 | |
|
עסק רשום [?]
|
ציטוט:
ואני חושב שיש אפשרות גם עם Java (זה אני כבר ממש לא בטוח, זכור לי משהו כזה) וגם זה לא כ"כ אמין אפשר לזייף את זה בקלות
__________________
BuildDream בניית אתרי אינטרנט לשירותך. עסק רשום במס הכנסה ומספק קבלות כחוק. www.BuildDream.co.il - www.iBuild.co.il |
|
|
|
|
28-07-12, 21:41
|
# 19 | |
|
עסק רשום [?]
|
ציטוט:
ולא לכל משתמש יש את הסביבה של JAVA במחשב, אתר העלאת תמונות דורש מהירות מריבית. אני יודע שאפשר להשיג את כתובת הMAC דרך JAVA. ולא ניתן לזייף כתובת MAC, כתובת הMAC צרובה על גבי כרטיס הרשת שלך, אתה מוזמן לבדוק את זה.
__________________
איציק ברבי - שירות לקוחות כתובת אתר: http://build-net.co.il/ איימל: Support@build-net.co.il טלפון: 052-3937296. |
|
|
|
|
28-07-12, 21:48
|
# 20 | |
|
עסק רשום [?]
|
ציטוט:
ומבחנת זיוף כתובת Mac - יצא לי לזייף את הכתובת הזאת אצלי במחשב כ"כ הרבה פעמים. אני בטוח שאפשר לזייף במחשב עצמו, אבל אני אישית עשיתי את זה על VM.
__________________
BuildDream בניית אתרי אינטרנט לשירותך. עסק רשום במס הכנסה ומספק קבלות כחוק. www.BuildDream.co.il - www.iBuild.co.il |
|
|
|
 |
| חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים) | |
|
|
עבור למצב קווי
