Na Seznam.cz s MojeID (diskuse)

[Kačer]

Seznam poslední roky hodně tlačí na deanonymizování svých uživatelů. Asi proto, že stát má možnost vyžadovat přístup k informacím a obsahu a s MojeID může tyhle informace snadno identifikovat s konkrétní osobou. Normálně bych podezříval, že na Seznam tlačí Foltýn, ale Lukačovič má ohledně osobních údajů srovnatelně genitální názory.

[Emil]

Tys nebyl posledni roky na internetu nebo co? Na deanonymizovani tlaci s velmi mirnou nadsazkou uplne vsichni, aniz by meli cokoliv spolecneho se statem, Foltynem nebo Lukacovicem.

[🇹🇬]

tak třeba meta nebo google toho maj se státem společnýho dost :D

jinak pro prodej reklamy nepotřebuješ znát konkretní méno vosoby, navopak ti to muže připadný kšeftování s vosobníma udajema/reklamou ruzně děsně komplikovat, tadlecta deanonymizační snaha imo nepřichází ze soukromýho sektoru ale vod různejch státních vlivovejch skupin, noa že technologickej oligarcha lukačovič slintá nad stejnejma bludama co foltýn, řechka, dozimetrušan, kartous et al je snad vobecně známý :D ;D

[..... Izak .....]

Tak maji problem, kdyz se najde debil, co s mluvi s policajty, tak usvedci kde koho, za to co pisi na internetu, kdyz odmitne vypoovidat,m tak razemj zjistime, ze pocitac mohl byt hacknuty, odemktnuty, mohl to nasat kdokoliv od hackera z ulice az po sobu blizkou ... ale nikoliv ten, kod plati danou internetovou pripojku. A je dobre nerikat, kdo tam zije a uziva - proste kurva nevypovidat a vse rozporovat - ale az u soudu, pred zlamanyma se neobhajujeme.

Pas se sice o sobe dozvite, ze jste hajzl, krivak, nerovny chlap a pouyzxivate trik s advokatem - ale ne od police, ale od statnbich organu ala velka mediua nebo nasraneho ssoudce, co nema dukazy a ma za ukol od cenzursana vas odsoudit - a ono to zni blbe, kdyz je prazdny spis, nebot jednou to muze prasknout - i kdyz to zametaji az u soudu pro lidska prava, kde sedi ceska pyca co se snazi vse skartovat, aby se to nedostalo vyse z cechoiprasecaku ...

[🇹🇬]

voboje blokuju na urovni hosts file :D

[Max]

Nemoderní žena...
Zdar Max

[xkucf03]

Tyhle dezinformační weby mají hodně alternativních jmen, hele:

$ ssl-antennae --formatter xml --target seznam.cz --target google.com \
    | relpipe-in-xmltable \
        --namespace "ssl" "tag:globalcode.info,2018:ssl-antennae" \
        --relation alternative_name \
            --records '//ssl:alternative-name' \
            --attribute 'domain'            string  '../../ssl:hostname' \
            --attribute 'alternative_name'  string  '.' \
    | relpipe-out-tabular

alternative_name:
 ╭─────────────────┬───────────────────────────────────────╮
 │ domain (string) │ alternative_name             (string) │
 ├─────────────────┼───────────────────────────────────────┤
 │ seznam.cz       │ admin.seznam.cz                       │
 │ seznam.cz       │ admin100-api.seznam.cz                │
 │ seznam.cz       │ admin100-node.seznam.cz               │
 │ seznam.cz       │ admin100.seznam.cz                    │
 │ seznam.cz       │ api.seznam.cz                         │
 │ seznam.cz       │ api2.seznam.cz                        │
 │ seznam.cz       │ fallback.seznam.cz                    │
 │ seznam.cz       │ ladime.seznam.cz                      │
 │ seznam.cz       │ m.seznam.cz                           │
 │ seznam.cz       │ seznam.cz                             │
 │ seznam.cz       │ static-sorry-page-generator.seznam.cz │
 │ seznam.cz       │ userweb-api.seznam.cz                 │
 │ seznam.cz       │ userweb-api2.seznam.cz                │
 │ seznam.cz       │ wap.seznam.cz                         │
 │ seznam.cz       │ www.seznam.cz                         │
 │ google.com      │ *.google.com                          │
 │ google.com      │ *.appengine.google.com                │
 │ google.com      │ *.bdn.dev                             │
 │ google.com      │ *.origin-test.bdn.dev                 │
 │ google.com      │ *.cloud.google.com                    │
 │ google.com      │ *.crowdsource.google.com              │
 │ google.com      │ *.datacompute.google.com              │
 │ google.com      │ *.google.ca                           │
 │ google.com      │ *.google.cl                           │
 │ google.com      │ *.google.co.in                        │
 │ google.com      │ *.google.co.jp                        │
 │ google.com      │ *.google.co.uk                        │
 │ google.com      │ *.google.com.ar                       │
 │ google.com      │ *.google.com.au                       │
 │ google.com      │ *.google.com.br                       │
 │ google.com      │ *.google.com.co                       │
 │ google.com      │ *.google.com.mx                       │
 │ google.com      │ *.google.com.tr                       │
 │ google.com      │ *.google.com.vn                       │
 │ google.com      │ *.google.de                           │
 │ google.com      │ *.google.es                           │
 │ google.com      │ *.google.fr                           │
 │ google.com      │ *.google.hu                           │
 │ google.com      │ *.google.it                           │
 │ google.com      │ *.google.nl                           │
 │ google.com      │ *.google.pl                           │
 │ google.com      │ *.google.pt                           │
 │ google.com      │ *.googleapis.cn                       │
 │ google.com      │ *.googlevideo.com                     │
 │ google.com      │ *.gstatic.cn                          │
 │ google.com      │ *.gstatic-cn.com                      │
 │ google.com      │ googlecnapps.cn                       │
 │ google.com      │ *.googlecnapps.cn                     │
 │ google.com      │ googleapps-cn.com                     │
 │ google.com      │ *.googleapps-cn.com                   │
 │ google.com      │ gkecnapps.cn                          │
 │ google.com      │ *.gkecnapps.cn                        │
 │ google.com      │ googledownloads.cn                    │
 │ google.com      │ *.googledownloads.cn                  │
 │ google.com      │ recaptcha.net.cn                      │
 │ google.com      │ *.recaptcha.net.cn                    │
 │ google.com      │ recaptcha-cn.net                      │
 │ google.com      │ *.recaptcha-cn.net                    │
 │ google.com      │ widevine.cn                           │
 │ google.com      │ *.widevine.cn                         │
 │ google.com      │ ampproject.org.cn                     │
 │ google.com      │ *.ampproject.org.cn                   │
 │ google.com      │ ampproject.net.cn                     │
 │ google.com      │ *.ampproject.net.cn                   │
 │ google.com      │ google-analytics-cn.com               │
 │ google.com      │ *.google-analytics-cn.com             │
 │ google.com      │ googleadservices-cn.com               │
 │ google.com      │ *.googleadservices-cn.com             │
 │ google.com      │ googlevads-cn.com                     │
 │ google.com      │ *.googlevads-cn.com                   │
 │ google.com      │ googleapis-cn.com                     │
 │ google.com      │ *.googleapis-cn.com                   │
 │ google.com      │ googleoptimize-cn.com                 │
 │ google.com      │ *.googleoptimize-cn.com               │
 │ google.com      │ doubleclick-cn.net                    │
 │ google.com      │ *.doubleclick-cn.net                  │
 │ google.com      │ *.fls.doubleclick-cn.net              │
 │ google.com      │ *.g.doubleclick-cn.net                │
 │ google.com      │ doubleclick.cn                        │
 │ google.com      │ *.doubleclick.cn                      │
 │ google.com      │ *.fls.doubleclick.cn                  │
 │ google.com      │ *.g.doubleclick.cn                    │
 │ google.com      │ dartsearch-cn.net                     │
 │ google.com      │ *.dartsearch-cn.net                   │
 │ google.com      │ googletraveladservices-cn.com         │
 │ google.com      │ *.googletraveladservices-cn.com       │
 │ google.com      │ googletagservices-cn.com              │
 │ google.com      │ *.googletagservices-cn.com            │
 │ google.com      │ googletagmanager-cn.com               │
 │ google.com      │ *.googletagmanager-cn.com             │
 │ google.com      │ googlesyndication-cn.com              │
 │ google.com      │ *.googlesyndication-cn.com            │
 │ google.com      │ *.safeframe.googlesyndication-cn.com  │
 │ google.com      │ app-measurement-cn.com                │
 │ google.com      │ *.app-measurement-cn.com              │
 │ google.com      │ gvt1-cn.com                           │
 │ google.com      │ *.gvt1-cn.com                         │
 │ google.com      │ gvt2-cn.com                           │
 │ google.com      │ *.gvt2-cn.com                         │
 │ google.com      │ 2mdn-cn.net                           │
 │ google.com      │ *.2mdn-cn.net                         │
 │ google.com      │ googleflights-cn.net                  │
 │ google.com      │ *.googleflights-cn.net                │
 │ google.com      │ admob-cn.com                          │
 │ google.com      │ *.admob-cn.com                        │
 │ google.com      │ googlesandbox-cn.com                  │
 │ google.com      │ *.googlesandbox-cn.com                │
 │ google.com      │ *.safenup.googlesandbox-cn.com        │
 │ google.com      │ *.gstatic.com                         │
 │ google.com      │ *.metric.gstatic.com                  │
 │ google.com      │ *.gvt1.com                            │
 │ google.com      │ *.gcpcdn.gvt1.com                     │
 │ google.com      │ *.gvt2.com                            │
 │ google.com      │ *.gcp.gvt2.com                        │
 │ google.com      │ *.url.google.com                      │
 │ google.com      │ *.youtube-nocookie.com                │
 │ google.com      │ *.ytimg.com                           │
 │ google.com      │ ai.android                            │
 │ google.com      │ android.com                           │
 │ google.com      │ *.android.com                         │
 │ google.com      │ *.flash.android.com                   │
 │ google.com      │ g.cn                                  │
 │ google.com      │ *.g.cn                                │
 │ google.com      │ g.co                                  │
 │ google.com      │ *.g.co                                │
 │ google.com      │ goo.gl                                │
 │ google.com      │ www.goo.gl                            │
 │ google.com      │ google-analytics.com                  │
 │ google.com      │ *.google-analytics.com                │
 │ google.com      │ google.com                            │
 │ google.com      │ googlecommerce.com                    │
 │ google.com      │ *.googlecommerce.com                  │
 │ google.com      │ ggpht.cn                              │
 │ google.com      │ *.ggpht.cn                            │
 │ google.com      │ urchin.com                            │
 │ google.com      │ *.urchin.com                          │
 │ google.com      │ youtu.be                              │
 │ google.com      │ youtube.com                           │
 │ google.com      │ *.youtube.com                         │
 │ google.com      │ music.youtube.com                     │
 │ google.com      │ *.music.youtube.com                   │
 │ google.com      │ youtubeeducation.com                  │
 │ google.com      │ *.youtubeeducation.com                │
 │ google.com      │ youtubekids.com                       │
 │ google.com      │ *.youtubekids.com                     │
 │ google.com      │ yt.be                                 │
 │ google.com      │ *.yt.be                               │
 │ google.com      │ android.clients.google.com            │
 │ google.com      │ *.android.google.cn                   │
 │ google.com      │ *.chrome.google.cn                    │
 │ google.com      │ *.developers.google.cn                │
 │ google.com      │ *.aistudio.google.com                 │
 ╰─────────────────┴───────────────────────────────────────╯
Record count: 152

takže já to radši blokuji na úrovni DNS.

Třeba v Bind9 to vypadá takhle – do /etc/bind/named.conf.local přidat nežádoucí, reklamní a šmírovací domény:

zone "google.com" in { type master; file "/etc/bind/db.empty"; };
zone "google-analytics.com" in { type master; file "/etc/bind/db.empty"; };
...

A v /etc/bind/db.empty je pak něco jako:

; BIND reverse data file for empty rfc1918 zone
;
; DO NOT EDIT THIS FILE - it is used for multiple zones.
; Instead, copy it, edit named.conf, and use that copy.
;
$TTL    86400
@       IN      SOA     localhost. root.localhost. (
                              1         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                          86400 )       ; Negative Cache TTL
;
@       IN      NS      localhost.

Nevím, jestli je to úplně optimální způsob, ale mně to funguje dobře.