Týden bez Googlu

29.9.2012 23:01 | Přečteno: 5176× | Soukromí | poslední úprava: 29.9.2012 23:15

Odmítám věřit žvástům a rodině a komunitě nebo dokonce hnutí (fakt i tohle jsem od některých zaměstnanců této firmy slyšel)… stále jde o firmu jejímž (přirozeným a oprávněným) cílem je generování zisku. Ale musím uznat, že Google je z těch korporací jedna z nejsympatičtějších a nejpřátelštějších, relativně malé zlo oproti ostatním.

Ale nic se nemá přehánět. Na Googlu mne znepokojuje jeho totalitní charakter. (neplést s diktaturou, nejde tu o nějaké násilí nebo donucení, totalita spočívá v množství lidských činností, do kterých subjekt zasahuje a které má pod kontrolou)

Google je dominantním vyhledávačem na webu, používají ho prakticky všichni (lidi v ČR, Rusku nebo Číně hledají i pomocí jiných služeb, ale přesto je Google v těchto zemích významný). Firma tedy ví, o co se zajímáte a může si sestavit dost podrobný profil vaší osoby a vašich aktivit. Hodně lidí používá e-mail od Googlu nebo IM. Přes firmu tedy teče významné množství osobní i pracovní komunikace. Někteří Googlu svěřují i správu kontaktů a kalendář. Není tedy problém zjistit, kdo kdy s kým… Analýza zájmů nemusí probíhat na úrovni jednotlivců ale skupin – např. se propojením dat zjistí, že těchto padesát lidí se v poslední době zajímá o témata A, B a C. Google nemá informace o webových aktivitách jen z vyhledávání, ale i ze své služby Google Analytics (šmírovací JavaScripty na stránkách, podle kterých jejich provozovatel – a samozřejmě i Google – sleduje návštěvnost webů včetně všech podrobností – např. jaké zboží si prohlížíte, vkládáte do košíku, kupujete…). BTW: zadáváte někdy dotazy typu "157 USD in CZK"? Pak ani obchod nemusí používat Google Analytics a přesto se dá odhadnout, že něco zrovna kupujete případně prodáváte a dá se sledovat vaše aktivita v čase. Firma provozuje také mapy a umožňuje vyhledávat trasy, hotely atd. Pokud se tedy chystáte někam (vy)cestovat, nebo o tom jen uvažujete, firma bude jedním z prvních, kdo se dozví, odkud kam a kdy chcete jet – možná dřív než vaši přátelé – ale s nimi si vlastně taky píšete přes GMail a GTalk, takže Google to ví přinejhorším stejně rychle… Dále je tu Google Plus, kam můžete psát komentáře, příspěvky, hodnotit, co se vám líbí, stejně tak YouTube, kde můžete můžete mít oblíbená videa nebo odebírané kanály. Firma samozřejmě ví, které video jste dokoukali až do konce (nebo se na něj díváte opakovaně) a které jste hned zavřeli. Tatáž firma v reálném čase vidí, jaké kancelářské dokumenty vytváříte a spolupracujete na nich s ostatními. Hodně webů umožňuje přihlášení pomocí účtu u Googlu – pro firmu tedy není problém vystupovat vaším jménem. Firma také podniká v internetové reklamě a teče přes ni tedy nejen velký objem informací, ale i neméně velký objem peněz. Kromě toho ví, co inzerujete a na jaké inzeráty klikáte. Pokud provozujete obsahový web a jste závislí na reklamě, firma vás může snadno odstavit od příjmů. Stejně tak vás může „zneviditelnit“ na Internetu tak, aby vás (skoro) nikdo nenašel. Pokračovat by šlo dál a dál, ale jako ukázka to stačí.

Nejde primárně o to, zda je Google „hodný“ nebo „zlý“ – problém vidím už v tom, že se příliš mnoho moci koncentruje v rukou jednoho subjektu (který, i kdyby byl sám o sobě desektrát svatý, může být ovládnut někým zlým). Internet by měl být podle mého co nejvíce decentralizovaný a systémy by měly fungovat co nejvíc autonomně a nezávisle na svém okolí.

Proto si chci vyzkouše život bez Googlu. Nepředpokládám, že by to bylo nějak dramatické, ze služeb této firmy používám v podstatě jen vyhledávání, ale i tak to bude zajímavý týden. Pokud používáte víc jeho služeb, budete to mít těžší…

Co se týče technického řešení: nainstaloval jsem si DNS server Bind a v /etc/bind/named.conf.local přesměroval následující zóny do nikam:

zone "google.com" in { type forward; forward only; forwarders { 127.0.0.2; };};
zone "google.cz" in { type forward; forward only; forwarders { 127.0.0.2; };};
zone "google-analytics.com" in { type forward; forward only; forwarders { 127.0.0.2; };};
zone "gmail.com" in { type forward; forward only; forwarders { 127.0.0.2; };};
zone "gstatic.com" in { type forward; forward only; forwarders { 127.0.0.2; };};
zone "youtube.com" in { type forward; forward only; forwarders { 127.0.0.2; };};
zone "youtube-nocookie.com" in { type forward; forward only; forwarders { 127.0.0.2; };};

Bind se teď jména pokouší přeložit pomocí DNS serveru na této adrese (která neexistuje a žádný DNS server na ní neběží), takže se klientovi (např. WWW prohlížeči) vrátí chyba SERVFAIL. Není to úplně čisté řešení ale funguje.

Časem přidám další domény – už teď jsem přihodil Facebook.

zone "facebook.com" in { type forward; forward only; forwarders { 127.0.0.2; };};
zone "fbcdn.com" in { type forward; forward only; forwarders { 127.0.0.2; };};

Výhoda oproti blokování přes /etc/hosts je v tom, že se zablokují i poddomény.

Otázka je, čím nahradit zablokované služby. Jako vyhledávač teď používám DuckDuckGo (výsledky jsou někdy i lepší než od Googlu) případně zkusím i jiné vyhledávače. Videa na YouTube budu muset oželet. Mapa světa existuje svobodná: OpenStreetMap, případně Mapy.cz od Seznamu (na ČR stejně lepší, než Google). E-mail používám vlastní a IM (jabber) mám jednak taky vlastní a jednak i u jiného poskytovatele, takže tohle naštěstí neřeším.

Tak co? Přidáte se?

       

Anketa

Anketa

Anketa

Komentáře

[Mrkva]

youtube používá ještě youtube-nocookie.com

[xkucf03]

dík, přidáno

[Dreit]

Kdybych tam neměl mail, tak by to asi i šlo. Jinak to co tu popisuješ se podobá mojí snaze používat PC jen v konzoli:

"okna" (byobu, gpm), IM klient (freetalk), text. editor (jed), kreslící sw (cadubi), hudební přehrávač (cmus), web browser (links s framebufferem), info o systému (htop), multimediální přehrávač (mplayer),....

 

Ztroskotal jsem na tom, že ne všechny weby jedou v Linksu tak, jak bych chtěl

[Jendа]

Jaká je motivace používat pouze konzoli? Xka jedou i na PI@90MHz, 48 MiB RAM

[Mrkva]

Ale jak...

[Jendа]

Měl jsem na tom (a S3 grafice) Debian Etch a spouštěl jsem na tom Fluxbox a xtermy. Podle mě docela v pohodě.

[Dreit]

P1@200MHz, 64MB 66MHz RAM, 1MB Cirrus Logic grafika. Xka běžely perfektně, ale xclock v nich už ne

[Michal Fecko]

to p2p vyhladavanie ma zaujalo - je to vyhladavanie len suborov alebo aj inych informacii? Ake su najznamejsie projekty p2p vyhladavania?

[anonymator]

http://yacy.de/ (pozor, poháňané javou)

[xkucf03]

Mimo téma: a kdyby to bylo poháněné pythonem, tak tam budeš psát „pozor, poháněné pythonem“?

[anonymator]

ak by pre niektorých bol python, podobne ako java, väčšie zlo, než potraty v desiatom mesiaci, tak by som na to upozornil

[Jendа]

Hmm, mně se bohužel zdá, že DDG má často horší výsledky. Ale i kdyby - pouze přesuneš svou historii vyhledávání od jedné firmy k jiné. To, že jsi hledal něco o jedech a za pět minut informace o VN Švihov, stejně někde bude.

[David Jaša]

DDG se honosí tím, že neukládá ani nefiltruje.

[Jendа]

Zatímco nefiltrování (přesněji řečeno nebublinkování) se dá docela snadno ověřit, nelogování nijak ověřit nelze. Teda pokud by nebylo zabezpečené kryptograficky, což tady není. Pokud to neprovozuješ přes Tor.

[v6ak]

Ale přes Tor lze provozovat i Google s podobným výsledkem. Je teda potřeba si dát pozor na cookies, ale to tak jako tak.

[xkucf03]

dát pozor na cookies

BTW: Certificate Patrol mě poslední dobou často upozorňoval na nové podezřelé domény typu l6-kwfqc5ruemu8y-dhvlat3kpbaj5gp7-651084-i1-p3xet3-v4.metric.gstatic.com…

[Migi]

ja si trhal vlasy už při hledani navodu jak v mintu zmenit DDG na Google. Ten vyhledavač je totalne neschopnej. Vždycky jsem radsi sel na www.google.com a tam zadal ten samy dotaz. Hledany vysledek hned mezi prvními třemi.

[xkucf03]

DDG by se v tomhle měl chovat líp, nicméně máš pravdu, vždycky musíš někomu věřit… Ale šlo mi hlavně o to rozložení – přes jednoho hledáš, u druhého máš e-mail, u třetího IM, přes čtvrtého sdílíš soubory atd. Není pak tak snadné všechno propojit, jako když to naservíruješ pod nos jedné firmě a pod jedním uživatelským účtem. (samozřejmě kde jde použít „end-to-end“ šifrování, tam by se použít mělo)

[Jendа]

To předpokládá, že od Google používáš ještě něco jiného než hledání (a YT) :)

Rozšiřování Androidího botnetu telefonů je v tomto ohledu také nehezké.

[Michal Fecko]

Androidího botnetu telefonů

[Evidence needed]

[martin knocik]

DuckDuckGo je dobry vyhladavač, pokial nepotrebujem najsť nejake slovenské stranky. Tam je proste Google lepší.

[anonymator]

Na hľadanie častokrát používam en.wikipediu. Keď človek vie, čo hľadá a je to encyklopedicky spracovateľné, tak to tam zvyčajne nájde.

[v6ak]

Chtěl bych se účastníků zeptat, jak řeší mobilní telefon. Já tam mám Android.

Ano, takový IOs nebo WP je určit "bez Googlu", ale člověk si moc nepomůže. (Spíš naopak, u Androidu lze aspoň instalovat aplikace nezávisle na vůli Googlu.) Jsou tu i další OSy, ale je tu málo aplikací. Nabízí se BlackBerry bez BIS a konverze aplikací pro Android (a co komfort?), ale kdyby nic jiného, přijde BB10 a s ním nekompatibilita mnohých starých aplikací a možná i konec BB.

Ano, i Android lze používat bez Google. Největší ztráta je ale Google Play, kde je velké množství aplikací výhradně. Teoreticky by se dal Android i s Google Play běhat v emulátoru a aplikace přenášet.

[xkucf03]

V telefonu mám CyanogenMod – se svobodným softwarem, do kterého Google přispěl, nemám problém. Co se týče služeb, tak v telefonu jsem ke Google účtu nikdy nepřihlašoval. Na aplikace používám F-Droid.

[v6ak]

Tak jo, nějaké aplikace tam jsou? A co ostatní? (Já se uzavřenému ani placenému SW nevyhýbám vyloženě.)

Jasný, maily apod. tu jdou i bez Google.

[gtz]

Co AppBrain?

[v6ak]

Ten, pokud vím, zobrazuje aplikace z Google Play a při pokusu o instalaci jde přes Google Play. I s nutností tam mít účet.

Možná se něco změnilo, ale tak to aspoň před časem bylo. Dnes už AppBrain pro mě nemá moc smysl.

[gtz]

Když jsem měl půjčený nějaký tablet z číny tak tam také market nebyl, většinou jsem si vystačil s appbrainem a ještě s marketem toho lokálního výrobce. Koukal jsem se na pár alternativ a většina přebírá googleplay. Ale aspoň se někde dá sehnat apk s tím co člověk potřebuje. No a v tabletu jsem neměl google účet, a appbrain si s tím nějak poradil, ale nevím zda to nebyla nějaká berlička výrobce.

[Bedňa]

SlideMe s F-Droid je dosť slušná alternatíva ku Google Play. SlideMe sa chváli lepšou bezpečnosťou ako G Play, ale vždy treba byť ostražitý, nikdy nevieš kto do free programu pridá funkcionalitu ktorú zrovna nechceš. Inak nedávno som si nainštaloval TelStop, celkom pekná diera na Samsung Androidoch, Cyanogenmod a ďalších.

[Petr Tomášek]

No a nebylo by už nejlepší se na adroidy a podobné korporátní sračky vysrat docela a pořídit si takové QTMoko, nebo něco na ten způsob?

[xkucf03]

To mám, ale na FreeRunneru mě štve malá výdrž baterky, takže ho mám spíš na hraní a experimenty než jako normální mobil.

[xkucf03]

Nicméně GSM telefon je z hlediska soukromí dost tragédie tak jako tak. Asi by bylo lepší nosit malý notebook + mikrofon a sluchátka (nebo mobil s vypnutým GSM a bez SIM) a používat SIP přes WiFi.

[v6ak]

Zvažoval jsem např. satelitní internet (mj. kvůli šmírovacímu zákonu), ale moc levný není. Wi-Fi není všude, v lese jsem někdy rád i za GPRS, když chci někomu poslat krátkou zprávu.

Ještě mě napadá jedna věc: Jak řešíš IM? Jabber je fajn, ale klasická řešení přímo přes XMPP mají například problémy se ztracenými zprávami při ztrátě spojení. IM+ jde přes jejich proxy a Google push - z hlediska komfortu i baterie super, ale z hlediska soukromí nic moc. Leda s OTR, což ale mají z mých kontaktů snad dva lidi.

[Jendа]

Satelitní Internet pro Evropu se dá sehnat za 650 (+ 12k HW), ale vzhledem k geostacionárně umístěné družici to není zrovna přenosné :).

To ztrácení Jabber zpráv mě strašlivě štve.

[v6ak]

Aha, myslel jsem, že se dá najít i něco kapesnějšího.

[Jendа]

Dá, Iridium má satelity nízko, takže ti stačí menší anténa. Ale ceny jsou o dva desítkové řády jinde.

[Jendа]

Chtěl bych se účastníků zeptat, jak řeší mobilní telefon.

Mám dubphone za litr. Pro smartphone nemám využití. Často vypínám rádiovou část, protože jsem něco málo :) slyšel o bezpečnosti GSM.

Ale kdybych smartphone potřebovat, asi bych si našel nějaký telefon s Androidem, do kterého se dá snadno flashnout nějaký „alternativní“ systém, nejlépe normální Linux - a tak bych řešil i aplikace. Protože nevím, k čemu bych smartphone používal, asi bych tam měl normální linuxové aplikace.

[v6ak]

Bezpečnost GSM lze snad řešit přes UMTS, ale jist si s tím nejsem.

Jinak na Androidu jsem si nainstalovat Debian do chrootu a zkoušel trošku používat. Jde to, ale ovládání komfortní není. Na dotykové ovládání to stavěno nebylo a na klávesnici (byť mám HW QWERTY, na Androidu poněkud silný nadprůměr) je málo tlačítek. Ale hlavně že wget tam funguje i s SSL. Nicméně aplikace pro Android jsou na telefonu původně určeném pro Android hlavní.

[Jendа]

Bezpečnost GSM lze snad řešit přes UMTS, ale jist si s tím nejsem.

Ne a ne. Bezpečnost přenášených dat se dá řešit šifrováním na vyšší úrovni, geolokace operátorem ne-e.

[v6ak]

No v případě Vodafone je to specifický fail (navíc, pokud je to šifrované, to mohl být jen tenký klient a nebyly by problémy s bezpečností), ne fail celého UMTS.

Geolokace je jasná.

[Jendа]

Každopádně sítí operátora to teče, stejně jako u GSM, nešifrovaně. Jediný rozdíl je v tom, že tě nemůže poslouchat i jouda z ulice.

[v6ak]

Tak to jo. U dat je to jasný (je to někde jinde jinak?) a u hovorů taky (neměním si s adresátem klíče).

[TM]

Používám Android ačkoliv žádný Google účet nemám. Všechny aplikace, které potřebuji, lze sehnat mimo jejich market a nainstalovat ručně.

[lecgou2dmol]

sŕčyng - nejlepší vyhledávač

ímejl - nejlepší email

mapi - papíroví s vlastňý hlasovov navygacý

ÝM - zas ten nejlepší

[lecgou2dmol]

ímejl bil chibňe - zprávní

[Petr Tomášek]

No, tak nevím, ale američanům (tj. gůglu) bych věřil tak nejmíň o dva řády víc, než zmrdským* číňanům...

(* Nemluvím o obyčejných číňanech, ale o tom jejich pseudokapitalizmokomunizmu a vojenské aparátčíkovské chuntě, která to řídí...)

[marek_hb]

hele, dobrý, konečně si nepřipadám na světě tak sám když se bojím víc číňanů než usa :)

[Michal Kubeček]

Bind se teď jména pokouší přeložit pomocí DNS serveru na této adrese (která neexistuje a žádný DNS server na ní neběží)

Adresa 127.0.0.2 existuje a pokud nemáte hodně nestandardní konfiguraci, tak ty dotazy posíláte na svůj vlastní počítač. Jediné vaše štěstí je, že BIND standardně otevírá pro každou adresu vlastní socket a tahle mezi nimi obvykle není. Mám ale pocit, že už jsem viděl i distribuci, která na lo explicitně přidávala 127.0.0.2, tam by bylo zajímavé zjistit, jak se BIND s vaším svérázným řešením vypořádá.

Nebylo by jednodušší místo takových podivností všem těm doménám prostě přiřadit zónový soubor, kde bude jen SOA a případně pro pořádek ještě NS záznam?

[xkucf03]

Adresa 127.0.0.2 existuje a pokud nemáte hodně nestandardní konfiguraci, tak ty dotazy posíláte na svůj vlastní počítač. Jediné vaše štěstí je, že BIND standardně otevírá pro každou adresu vlastní socket a tahle mezi nimi obvykle není.

Koumám, že jo… přesně tak.

tam by bylo zajímavé zjistit, jak se BIND s vaším svérázným řešením vypořádá.

Když jsem to nasměroval na 127.0.0.1, tak dotaz trval dlouho (asi donekonečna), tak jsem to radši stopnul a vrátil zpátky

Nebylo by jednodušší místo takových podivností všem těm doménám prostě přiřadit zónový soubor, kde bude jen SOA a případně pro pořádek ještě NS záznam?

Asi ano, vyzkouším.

[Kvakor]

DNS cache démon pdnsd to umí dělat přesně tak - pokud nechcete nějakou doménu resolvovat, tak stačí přidat neg záznam, po kterém na všechny dotazy odpovídá "Tato doména neexistuje". A protože je pro tyto domény zároveň autoritativní server, tak se aplikace (resp. resolver v libc) už dál neptá, i když jsou na dalších místech v /etc/resolv.conf normální DNS servery. Třeba takto vypadá blokovánáí Facebooku v mojem pdnsd.conf:

neg {
  name=facebook.com;
  types=domain;
}

neg {
  name=facebook.net;
  types=domain;
}

neg {
  name=fbcdn.com;
  types=domain;
}

neg {
  name=fbcdn.net;
  types=domain;
}

[psholty2]

DNS Blacklist nestaci. Kedysi som robil podobny experiment, tak som logoval cinnost nejakeho lokalneho DNS a tych domen tam pre google bolo podstatne ale po podstatne viac. Skoncil som asi pri 200 roznych domenach len pre google a jeho sluzby. Neviem ci to ten tvoj DNS podporuje ale mal by si ho upravit tak aby si explicitne kazdu novu domenu mohol potvrdit. Ja som si vtedy napisal patch na pdnsd ale uz ho asi nemam.

P.S. Nezabudni NEpouzivat prehliadac chrome.

[__dark__]

Jak přistupuješ třeba na code.google.com?

Nic proti, ale nevim jestli víc omezuješ google nebo sám sebe

[xkucf03]

Jak přistupuješ třeba na code.google.com?

Nijak. O tom ten experiment právě je – aby si člověk uvědomil, co všechno závisí na jediné firmě…

[xkucf03]

Jak to probíhalo, si můžete přečíst v zápisku Týden bez Googlu: vyhodnocení

[Bedňa]

Tak a teraz nastáva otázka, ako pristupuje k získaním údajom DuckDuckGo, alebo Google, osobne nepoznám ani jedného človeka, ktorý pracuje v niektorej z týchto firiem. Viem že pár ľudí od Google sem chodí, keby mali nejaké podozrenie, myslím si že aspoň anonymne by to sem hodili.