Soukromí? Krůček po krůčku, dobrovolně... (diskuse)

[Heron]

Trochu z jiného soudku a to logování dat na serverech. Osobně za sebe (správce serverů) logování na serveru nastavuji tak, abych měl data potřebná ke své práci a prakticky nic víc neloguju.

To znamená, že logy (pokud není upraveno smlouvou či zákonem jinak) jednak moc dlouho neuchovávám, a také z nich toho mnoho nelze zjistit. Spíše loguji méně než více, je zbytečné při každém požadavku na čtení ještě otravovat pole zápisy.

Jsou ale správci, kteří by nejraději ukládali úplně všechno, dělali z toho grafy, trendy apod. A jako důvod říkají "může se to hodit". Osobně důvody "protože to jde" a "může se to hodit" nesnáším a požadoval bych silnější argumenty.

Zajímal by mě i názor kolegů.

[Aleš Kapica]

Záleží na situaci. Když se snažím přijít na kloub záhadnému chování, je každý prostředek, který může přivést na stopu dobrý. Málokdy nastane situace, že bychom nad staršími logy nějak hloubali, ovšem průběžný monitoring, založený na jejich analýze pomáhá včas upozornit na problémy, dřív než se projeví v plné síle.

[Arnošt Málek]

Do jisté míry s vámi souhlasím, ale bohužel jsem se - díky uživatelům - dostal do situace, kdy v aplikaci loguju defacto všechno. A to ne proto že bych chtěl, ale proto, že uživatelé něco "rozbili" (udělali špatně, upravili data ...) a pak tvrdili, že to oni ne, protože to by neudelělali a "že to samo". Na takové bohužel nestačí pouze záznam kdo tu změnu udělal, ale je nutné je "umlátit" absolutně přesným záznamem ve stylu 21.6.2011 v 15:45:16 jste otevřel formulář XY a v 15:52:33 jste jej uložil s hodnotou N a M ... na to už se špatně říká, "že jste to jako programátor nějak udělal, aby to tak vypadalo" ... když pak doložíte kompletní sjetinu, co ten člověk udělal za poslední den, tak to každého umlčí - teda, zatím umlčelo. Osobně se mi to defacto příčí , ale účel světí prostředky ...

[Käyttäjä 11133]

Nená nad to si dělat vlastní archivní logy, co? No já tohle raději nechám na databázi... :)

[jekub]

Pokud aplikace uživateli dovolí něco "rozbít", je chyba na straně aplikace. A logovat to (navíc v aplikaci!) je házení odpovědnosti za problémy na někoho, kdo se nechá "umlčet kompletní sjetinou".

[kavol]

no, ono je rozbít a "rozbít" ...

aplikace by jaksi asi neměla bránit uživateli v práci, čili pokud má například uživatel oprávnění nějaká data smazat, tedy je to komplítly validní jůzkejs v jeho wérkflou, těžko obviňovat aplikaci, že jsou data rozbitá, že to uživatele nechala smazat, když ona neví, že to mazat neměl (nemá jinou kontrolu, než jestli daný uživatel pro danou operaci oprávnění má nebo nemá, a to, jestli data smaže nebo ne, je právě obsahem práce onoho uživatele; kdyby aplikace věděla, zda mají či nemají být smazaná, tak to rovnou může udělat za něj)

[Gilhad]

Ono tech moznych scenaru je mnohem vic - vem si mzdovou ucetni, ktera nekomu napocita blbe priplatky, jinemu je neda, zvore, jak dlouho mel dotycny dovolenou ... tohle program neohlida, ta ucetni tam je prave od toho, aby to do systemu zadala spravne a podle aktualne platnych zakonu, smernic a prikazu vedoucich. Kdyz se pak haji, ze "tady v sesite to ma, ale pocitac to spocital spatne" tak jedine co se da udelat je najit, ze do pocitace to zadala jinak, nez to ma v tom sesite a pocitac to spocetl tak, jak to do nej zadala, ne jak to napsal mistr do sesitu.

Pripadne kdyz uzivatel naplanuje hlasku "za 5 minut zavirame" na dopoledne a hlasku "kupujte akcni snidani" na za 5 minut zaviracka a pak se cili, ze ten pocitac vubec nevi co mluvi a mate zakazniky, tak zase bez logu to nevyctes a program nema natolik vyraznou inteligenci, aby z mp3 poznal, ze takhle pozde asi lidi snidat nebudou ...

Nebo pozadavek prehravat dvouminutovou reklamu kazde tri minuty a pak se cilit, ze si nakupujici stezuji ze je malo hudby a moc reklam ...

To "rozbit" neznamena jen BSOD, ale taky "Garbage In, Garbage Out" chovani.

[Aleš Kapica]

Ehm. Jste na omylu. Kupř. já mám na všech strojích ošetřeno ukládání kompletní historie uživatele root, včetně časového otisku. A už se mi to několikrát vyplatilo. On je to totiž docela dobrý způsob jak lze rekonstruovat nejenom počínání zastupujícího kolegy ale i své a tak odhalit kde kdo udělal kritickou chybu.

[Arnošt Málek]

Jak píšou ostatní, nejedná se o rozbití ve smyslu akce, kterou aplikace -obecně- nemá uživateli dovolit, ale například o akce, které uživatel spustí nad jinou množinou dat, než měl - což je například typický problém. Uživatel zadá chybně podmínku a je zaděláno na problém. A to, jestli ta podmínka je zadaná správně, není možné z aplikace poznat. Dám jeden příklad z praxe - spouštíte funkci, která dělá zásah do dat. Aplikace upozorní (dokonce 2x), že se chystáte funkci spustit nad celou datovou základnou, jestli to je orpavdu dobře. Uživatel to "ignoruje" ... ale pak samozřejmě tvrdí, že to by on nikdy neudělal. No a tady ho musíte přesvědčit, protože jinak máte problém ... jde totiž o peníze.

[kavol]

nevim, já si občas sjedu logy z apache pro zajímavost - zastoupení OS/browserů, a tak

tak naokraj, taky je zajímavý, jak rychle mi začli lidi chodit na doménu, kterou jsem nikde nepropagoval (zdravím Frantu Fuku ), a že tam nyní chodí z odkazu na fuckbooku

prakticky mi to bylo užitečný (mno, ehm ...) k tomu, že když nám onehdá hackli nepříliš zabezpečenej server, tak jsem si mohl vyčíst, jak to dotyčný skript-kiddie udělalo (php, jak jinak)

ovšem vzhledem k tomu, že stroj jsem stejně komplet reinstaloval, získané info jsem nepoužil (ostatně bejt to udělaný pořádně, jak bych se na info z logu mohl spoléhat, že ...)

nicméně záznamy od sshčka mě přesvědčily, že na exponovaný stroje už jedině přes klíč :-/

tolik k tomu "může se to hodit" ...

[xxxxxxxxxxx]

Nevim co dělat se sousedy, ale vím co dělat s ledničkou! FREE-Engineering!

[pic]

ono tohle špehování je starý jak lidstvo samo - ale v dnešní době je už technika na takový úrovni, že na to pomalu nepotřebuješ toho špeha - stačí ti jen šikovný HW a SW a vystačíš si sám

a vzhledem k rychlosti zvyšování výkonu výpočetní techniky a zlepšování SW se ani nemůže stát třeba to co se nakonec stalo východoněmecké STASI (tajná služba v bývalé NDR) - tam upletli tak mohutnou a rozvětvenou síť špehů a různých důvěrníků, že jim získaná data přerostla přes hlavu a nedokázali je efektivně zpracovat a to se dneska nestane -

- holt se přihodí do clusteru další počítač a jedem ... :(

[gtz]

zapomínáš na GPS v autech, kdy se dá přesně monitorovat pohyb osob/aut. Ale to je spíše pro práci.

[loki]

Na jednu stranu je to urcite zasah do soukromi jedince. Na druhou stranu, kdyz se jedna o majetek spolecnosti (sluzebni auto), je to legitmni prostredek jak zamezit zneuzivani a ze zneuzivani vyvodit dusledky.

[Fluttershy, yay!]

Ohromně to posílí mezilidskou důvěru. -_-

[Josef Kufner]

V případě taxíků, kurýrů a MHD to je celkem rozumné a může to hodně pomoct, ale jinak?

[gtz]

Ano o to se nepřu. To je jasné, že pokud se jedná o služební auto, tir apod. pak to je zcela jasné ba i někdy to pomáhá nařčení, že se někdo někde fláknul apod. Ale nesmíme zapomínat, že spousta služebek je určená i pro soukromé jízdy (počítá se s tím), popř. ve spoustě firem se platí nějaká část (např. symbolická 1,- za Km benzín se pak neplatí). A v tu dobu by tento systém měl dle mne být zcela mimo provoz. A myslím, že to nejde. Spousta těch sraček se montuje přímo k ŘJ na motoru včetně karty apod. a není zcela možné to nějak odstínit.

[marek_hb]

odstínit ne, ale každá tahle sračička snese jen určité napětí a pak holt zahřeje a přestane komunikovat - já jako řidič samozřejmě na nic nešahal - "to vono samo"

tohle jsem slyšel od jednoho automechanika

ale je to krátkozraký - kilometry stejně neschováš a když se v tom začne někdo vrtat, tak si v háji zeleným

 

ps. u nás máme ten systém založený na O2 car control a je to v provozu pořád když je nastartováno - jen se tam přepíná soukromé/služební km

soukromé se v knize jízd nezobrazují, ale na webovém rozhraní se mezi nima dá libovolně přepínat - tzn - loguje se všechno a těžko říct kdo má kde k čemu přístup

[jeleniste]

Existuje rušička GPS do zapalovače, nechá se to normálně koupit. Ale tenhle systém v těch autech má svoje výhody i pro soukromníka, například existuje software, kterej automaticky generuje knihu jízd. O výhodách podobnejch serepetiček v autě ve chvíli, kdy auto někdo ukradne se ani nemá cenu rozepisovat. Takže každá mince má dvě strany.

[kotyz]

Takže každá mince má dvě strany.

Některá i víc ...

[Jendа]

rušička GPS do zapalovače

(nelegální)

[Ondrej 'SanTiago' Zajicek]

Jsi si jist? Ono GPS neni GSM, ty vykonove hustoty jsou radove mensi, a kazde zarizeni neco vyzaruje. Ani bych se nedivil, kdyby GPS slo na par metru zarusit i zarizenim, jehoz vyzarovani bude jeste v mezich norem.

[gtz]

jenže ... ty GPS přístroje nepoužívají jen GPS signál, ale i GSM signál (když není GPS dostupný sice je to s menší přesností ale lze rychle říct kde auto je) a ten nelze LEGÁLNĚ zarušit. Jistě lze použít nelegální rušičku made in čína za pár dolarů (měl jsem ji v ruce a v cca 3-7m nebyl žádný signál třeba [zde] ) popř. [zde]

[kavol]

Existuje rušička GPS do zapalovače, ...

vs

O výhodách podobnejch serepetiček v autě ve chvíli, kdy auto někdo ukradne se ani nemá cenu rozepisovat.

jo, aha ...

[vagojan]

V reálu není nic třeba odstiňovat.

Většina těchto systémů je vybavena přepínačem služební jízda/soukromá jízda. Podle toho to ukládá log a případně odesílá data.

I když stejně je možné systém donutit k okamžitému sdělení polohy, zejména při podezření z krádeže.

[sad]

Dokud každý nebude mít čip v mozku, který zaznamená a odešle policii všechno, co dotyčný vidí a mluví, nebudu se cítit bezpečně.

[schmirak]

Zeptejte se politiku, jestli souhlasi tim, aby na rohu kazde trosku dulezitejsi ulice stal agent BIS/STB/VOJENSKE ROZVETKY - 99% se bude ohanet demokracii, svobodou, strachem z policejniho statu a tuto myslenku zavrhne. Skutecny duvod je vsak jiny, oni by to chteli, ale uz jim na to nezbyvaji prachy, potoze lide stoji penize a take mohou byt nesplehlivi (moho vydirat).

Zeptejte se jich na kamery na stejnych mistech - 99% z nich se bude ohanet bezpecnosti a budou je schvalovat. Jejich americti, britsti a francouzsti kolegove (a par hysterickych patolizalu z bananovych republik jako je Ecuador ci Cesko - a verte, ze znam obe zeme) jeste pridaji boj proti terorizmu. Skutecny smysl kamer je vsak v tom ze dokonale nahrazuji vyse zminene smiraky/agenty. (ve zminovanem Ecuadoru maji jeste agenty, protoze amery teprv nasazuji) Oproti lidskym smirakum maji minimalne dve vyhody: nede je zkorumovat a ovcan si blahove mysli, ze ho nesimruji, ale ze ho naopak chrani.

Videli jste vsak, ze by kmera nekoho ochranila?

Muze kamera zabranit zlodeji vas okradnout?

Zabrani kamera loupezi?

Jak ohrani kamera zenu pred znasilnenim?

Jak rychle dokaze kamera pacifikovat vraha s nozem ci strelnou zbrai?

Argumentace prevenci je licha a pouzivaji ji jen manipulatori. Pred kamerou vas jako utocnika snadno ochrani kukla , bryle ci kapuce.

[Jendа]

Pred kamerou vas jako utocnika snadno ochrani kukla , bryle ci kapuce.

Pak bychom měli zakázat nosit kukly, brýle a kapuce.

[PepaSFI]

čili zas buzerace obyčejného člověka, nesmět si dát kapuci a brejle. Lupič si to klidně nasadí. Nebo si snad někdo dělá iluzi že hned bude startovat komando rychlého vyprudění kdykoliv když si někdo pod kamerou dovolí vyhrnout límec? Mimochodem, už jste někdy viděli záznam z bezpečnostní kamery kde by byl někdo poznat?

[Fluttershy, yay!]

V tomhle kontextu je zajímavé, jak během těch pouličních výtržností v Anglii policie jenom koukala na kamery, ale nezakročila.

[Bluebear]

Nikdo nechce dostat do držky, ani policista

[Bubak]

A ono to neni zakazane? Prinejmensim pri demonstracich?

[PepaSFI]

pro děti už se prodává takový osobní parazit, funguje to jako jednoduchý telefon a jako GPS lokalizátor. Argumentuje se tím že jako aby bylo bezpečněji. No nevím, možná tomu nerozumím ale jaksi předpokládám že když dítě unese úchyl tak nebude tak blbej aby mu nechal ten čudlíkátor. Obzvlášť když tomu udělali propagandu na Nově. Podobný hračky, dokonce na skrytou montáž nabízí každá firma co prodává GPS a zabezpečovací techniku.

[Lol Phirae]

Lidi mají úplně vyčvachtáno v palici. V době té hysterie kolem Aničky Janatkové normálně chtěli ty děti čipovat jako psy. Patrně chtěli, aby jim únosce nejdřív ufiknul příslušnou končetinu s čipem, případně si natrénoval jinou operaci bez narkózy? A nejlepší je vždycky ten ultimátní argument "I kdyby to zachránilo jeden život, má to smysl!!!!"

[PepaSFI]

a navíc jsou zblblí z akčních detektivních seriálů, myslí si že ten čip by zaměřil nějaký satelit a na kouzelným počítači by na mapě začala blikat červená tečka.

[gtz]

TM to dává ke svému tarifu za nějakých pár korun. Taková krabička, která se dá umístit na psa popř. to lze dát děcku do školní brašny.

[Hrabosh]

Jo? Mohlo by se to hodit jako lokátor na auto, nebo motorku, kdyby mi ji nekdo šlohnul ...

[Fluttershy, yay!]

A jsme u jádra pudla.

[Hrabosh]

No co ... oba vehikly jsou výhradně moje a nikdo jiný na nich nejezdí.

[Lol Phirae]

Patrně rád zanecháváš digitální stopu (zcela zbytečnou)

[marek_hb]

patrně bych to zapnul na noc, když s autem zaparkuju u baráku - ne když v něm někam jedu - to je dost pravděpodobné, že jsem si ho neukradl ...

[Mrkva]

Ale k těm datům má přístup o dost víc lidí než jen ty.

[Hrabosh]

Např?

[PepaSFI]

tak minimálně telefonní operátor, kdo další to od něj může získat radši nedomýšlím. A stejně by ti to bylo k ničemu. Když ti to auto ukradne profesionální gang tak s takovýma věcma počítá. Nejdřív to přikryje rušičkou, odveze to do dílny a tam to prohledá s detektorem signálu. Za hodinu je auto na cestě na východ nebo rozebraný na díly. Když to ukradne banda těch jejichž jméno se nevyslovuje, půjdeš po nich? Já bych tak maximálně volal policajty a doufal že zrovna budou ve vstřícný náladě. Nějak si nedovedu představit jak bych policajtovi vysvětloval že mi moje auto oznámilo že se hejbá když má přitom stát před barákem. A být přitom někde úplně jinde, třeba v jiný zemi, nebo nepřehánějme v jiným městě, to by byla debata. A taky doufat že když už by něco zahájili a dojde ke konfliktu tak to auto neskončí s pár průstřelama a mostním pilířem v kapotě.

[Lol Phirae]

Nějak si nedovedu představit jak bych policajtovi vysvětloval že mi moje auto oznámilo že se hejbá když má přitom stát před barákem.

Zkusil jsem vysvětlit, když mi ukradli telefon s Androidem. Nepovedlo se. Musel jsem si ho najít sám.

[AsciiWolf]

[Mrkva]

Těžko říct, ale bude to určitě neprázdná množina zaměstnanců firmy Tmobile.

[Hrabosh]

Kteří to nevedeli už před tím, když mám u nich normálně telefon?

Mimochodem jak o tom tak přemýšlím, radši bych na to použil Freerunner, udělal si to podle svýho ...

[Mrkva]

Tak jedna věc je lokalizace podle BTS, druhá věc je poměrně přesná GPS...

[gtz]

Však jak píšu zde [48] GPS signál lze odstínit, ale to pak bude k ničemu protože BTS/GSM poloha bude stále použitá a platná

[Jendа]

Lokalizace s GSM je minimálně ve větších městech ZATRACENĚ přesná.

[Mrkva]

Tak jasně, ve městech je přesná dost (a to nepočítám speciální případy jako větší nákupní centra, kde údajně mají vlastní BTS, nebo stanice metra), ale na venkově to je kilometr sem, kilometr tam.

[pic]

tady se dá třeba zjistit kde se motá přítulka, nebo manželka ...

[gtz]

Tu, 2000 kč bez tarifu popř. 1 kč s tarifem a k tomu za nějakých 130 kč data tarif na toto. Krabička umí i telefonovat na definovaná čísla apod.

[Kvakor]

Tohle má smysl tak pro psy a kočky, ale ne pro děti a určitě ne jako ochrana proti "úchylům". Pokud se nějaký sadistický pedofilní hnusák rozhodne, že chytne nějakou školačku, odvleče jí do blízkého parku a tam s ní udělá nějaké opravdu nepěkné věci, tak jí žádné lokalizační zařízení neochrání. Jediný rozdíl bude v tom, že na nalezení jejího chladnoucího tělíčka bude stačit jeden policista s GPS, zatímco dřív by potřebovali desítky mužů v rojnici a/nebo psovody a nějaký kousek jejího oblečení.

A únosci? Pokud to nebudou amatéři, tak si ukradnou uzavřenou dodávku bez oken, ve které nebude GPS signál, a pojistí to GPS+GSM rušičkou. A místo toho, aby unesené dítě drželi schované někde v bytě, tak budou volit místa jako kanalizace, jeskyně, opuštené důlní štoly, nepoužívané tunely, staré bunkry nebo sklepní/podzemní prostory v zrušených továrnách, kde lokalizátor stejně neurčí polohu, i kdyby se ho únoscům nepovedlo sundat.

Je pravda, že pokud se dítě samo ztratí třeba někde v lese , tak by se lokalizátor mohl hodit, ale na to samé jde použít i aktivní mobilní telefon bez toho, aby v důsledku vědomí neustálého sledování nakonec z dítěte nevyrostl paranoik, který bez své alobalové čepice nevyleze ani vysypat opdadky, ze kterých celé dopoledne vyndalval skryté čipy

[Fluttershy, yay!]

Je pravda, že pokud se dítě samo ztratí třeba někde v lese , tak by se lokalizátor mohl hodit, ale na to samé jde použít i aktivní mobilní telefon bez toho, aby v důsledku vědomí neustálého sledování nakonec z dítěte nevyrostl paranoik, který bez své alobalové čepice nevyleze ani vysypat opdadky, ze kterých celé dopoledne vyndalval skryté čipy

Já myslím, že paranoik by se naopak nevychoval, že by si člověk na to zvyknul, resp. jal se praktikovat doublethink.

[Kvakor]

Možná kdyby to museli nosti povinně všechny děti (což si nedokážu dnes představit, ale budiž), tak by jim to za nějakou dobu divné nepřipadalo, ale když to bude mít dítě jediné ve třídě a bude dobře vědět, že jeho spolužáci si mohou svobodně pobíhat kde chtějí, zatímco jeho poloha je s přesností na metry neustále zaznamenávana, asi z toho moc nadšené nebude.

Pamatuju na nějaký pořad, kde platický chirurg vysvětloval, že část dospělých jdou na platiku jen kvůli tomu, že do nich v dětsví všichni "hustili", že mají velký nos nebo odstáté uši a v dospělosti to konečně mohou změnit, i když jejich nos nebo uši jsou naprosto normální.

Co potom může udělat vědomí, že vás (narozdíl od těch druhých) neustále sledují a k tomu ještě vlastní rodiče, kteří si každé vybočení z běžné trasy hned začnou ověřovat a odůvodňovat tím, že svět je plný zlých strýčků nabízejícíh bombóny a podobných bubáků ...

[Hrabosh]

Mimochodem je opravdu teď těch úchylů tolik? Nebo je to jenom pocit, vyvolaný mediální hysterií nad každým druhým ztraceným dítětem? Nějak se mi nedaří najít statistiku ...

[Fluttershy, yay!]

Teď? Stejně jako kdykoliv jindy, říká selský rozum neovlivněný masáží. Především v katolické církvi.

[=^..^= AmigaPower®]

ONI