אתרעה לגבי פרטיות המשתמשים בפורום

http://hydepark.hevre.co.il/topic.asp?topic_id=2121929

http://bh.hevre.co.il/forum/topic.asp?topic_id=2121929

  _________________

לכל החוששים מפני פיצוח סיסמאותיהם, מכיוון שאני במקצועי טכנאי מחשבים, אתרום מחכמתי הדלה.

דברי מהווים המשך לדברי היבוסי, שהמידע הנדרש נשמר ב - cookies, והם תוספת על עצתו לא לבצע שמור פרטים.
מערכת ההפעלה שלי היא באנגלית, וההוראות יהיו על פי המסכים באנגלית, למי שיש מערכת הפעלה בעברית, יצטרך לתרגם את הדברים לעברית. 

לכל משתמש מחשב יש תקייה שנקראת "Cookies" התקייה ממוקמת תחת הפרופיל של המשתמש, כך שאם הפרופיל של האדם הוא בשם DAVID, כי אז תקיית Cookies תופיע במסלול הבא.

C:\Documents and Settings\DAVID\Cookies

גם אם לא עושים "שמור פרטים", הסיסמה כבר נמצאת בקבצי ה- Cookies בגלל התקשרויות קודמות, לכן דבר ראשון צריך למחוק את כל הקבצים, ואז תועיל עצתו של היבוסי לא לבצע "שמור פרטים", כך שמכאן ולהבא לא תישמר הסיסמה ב- Cookies.

איך מוחקים קבצי Cookies
בתפריט יקיש על
Tools
> Internet Options
> לשונית   General 
Delete Cookies 

משתמש לא מתוחכם, יכול להיכנס לתקייה בעצמו
C:\Documents and Settings\DAVID\Cookies
ולמחוק את כל הקבצים שבה.

למען האמת יש עוד מקום שבו ניתן לנקות את הסיסמאות השמורות במחשב
בתפריט יקיש על
Tools
> Internet Options
> לשונית  Content
Auto Complete
Clear Forums , Clear Password

כעת לא נמצאות סיסמאות שמורות ב- Internet Explorer
ומכאן ולהבא בכל פורום או מייל שיכנס יצטרך לכתוב את הסיסמה מחדש, עד שיבצע שמור לסיסמה.


כל הנ"ל נכתב בהנחה שהפורצים קוראים את הסיסמה מה- Cookies , כך שיחסית קל להתגבר על פירצה זו, אבל אם הפורצים יותר מתוחכמים, והם חדרו פנימה למערכת ההפעלה, והגיעו לקבצי הרישום (Registry) של המערכת, כי אז כל הנ"ל לא יועיל מאומה.

תוקן על ידי - דרום_חוקר - 17/02/2006 1:01:09

מיימוני, כתבת "הנהלת היד פארק כנראה משתדלת מאד. " ובכן, תלוי מה אתה מכנה "השתדלות". או אולי, היא אמנם משתדלת, אבל לא להגן עליך , אלא להגן על כבודה. הנהלת הפארק יודעת היטב שהקוד הנוכחי של כתיבת הודעות אינו ניתן להגנה. אין מערכת פורומים רצינית בעולם, שמאפשרת הכנסת קוד HTML ישירות לתוך ההודעה. מי שרוצה לאפשר את זה ולהגן בוודאות גבוהה מפני קוד עוין, צריך לכתוב תוכנה שמתנהגת כמו דפדפן. זה בשני סדרי גודל יותר מסובך מאשר מערכת פורומים מודרנית. זה מגוחך. המערכת הנוכחית טובה כתרגיל בסדנא לתוכנה, אבל אסור לה להיות בחוץ, ברשות הציבור. מתכנתי הייד פארק אכן הכניסו כמה הגנות מפני קוד עוין. את הנסיונות הראשונים שלהם עקפתי בלי לאותת. היום, אחרי שהסיפור התפוצץ, הם הוסיפו כמה מכשולים. הצצתי הערב במכשולים, דילגתי מעליהם בניחותא ונזכרתי בימי הצבא. בכל פעם שהייתה מתרחשת תאונת אימונים, הייתה יוצאת תקנה שלא לירות בדיוק בזוית שבה יצא הכדור הקטלני, או שלא לנסוע בנתיב שעליו נדרס מישהו. בשורה התחתונה, הנהלת הפארק מעדיפה לשמור על "כבודה" מאשר לשמור על הבטחון שלכם. במקום לחזור למערכת הישנה ולתכנן מחדש את הממשק שלהם, הם ימשיכו להערים קשיים לפני ולסתום כל פירצה אחרי שהיא תתגלה. אותי, הנקלה שבמתכנתים, לא יהיה להם קשה לחסום. אלא שבמקום שבו אני הקטן יושב ומשתעשע בהטמנת תמונות של הבאבא סאלי בחתימה של מואדיב, יעמוד מחר האקר רציני שימכור את הסיסמאות שלכם למישהו שמת לדעת מיהו מי בפורום הזה.

מיימוני,

גם כאשר אינך שומר פרטים, אתה יכול,לאחר ההזדהות הראשונית, להכנס למקומות המוצנעים כנ"ל.

לגבי כתיבה, המקרה שונה, וכאן יש לטרוח ולהכניס הסיסמא בכל אתר ואתר שהינו פנוי ממנה כנודע, ואכן טורח גדול יש כאן לשלומי אמוני, ואכמ"ל.

סמרתות,

תודה.

האם אפשר להסביר להדיוטות כיצד אין משתמשים ב"שמור פרטים"? ומה קורה למי שרוצה לכתוב בפורום סגור לכתיבה כמו ח"ח? או שרוצה לשהות בפורום סגור לגמרי ופתוח רק למנויים? *** נשאלתי בתיבה האישית כיצד יש לנהוג, לפי הביטוי המקובל, "למסקנה": כיון שאיני בקיא, התשובה היא: איני יודע. הנהלת היד פארק כנראה משתדלת מאד. מצד שני, חזקה על יבוסי שאינו מוציא מתחת ידו דבר שאינו מתוקן. לפיכך: למיחש מיבעי. תרגום לעברית: כדאי לחשוש. שומר פיו ולשונו שומר מצרות נפשו

כאשר אתה "שומר פרטים" הרי שהמחשב שלך שומר בקוקי (עוגית?) את הסיסמה שלך, וגניבה של הקוקי באמצעי שתואר (פרטים בפורום "מסך כחול") מאפשרת חדירה לחשבון המשתמש שלך.

כאשר אתה לא שומר פרטים כנ"ל, גניבה של הקוקי תוכל לסייע לחוטף רק אם יתקוף מייד. לאחר זמן מה (מספר דקות?), לא ניתן להשתמש בקוקי לשם התחזות, ולפיכך ישנו סיכון, אם כי קטן יותר.