El perro guardián del terrorismo del Reino Unido dice que esto es muy difícil en la práctica, ¿verdad?

Question

El perro guardián del terrorismo del Reino Unido dice que esto es muy difícil en la práctica, ¿verdad?

#1 de Jeroen - IT Nerdbox (7 votos)
#2 de Agent_L (2 votos)

4

David Anderson QC, el regulador de la legislación del terrorismo encargado de   informe sobre las leyes de vigilancia del estado de Gran Bretaña después de   Las declaraciones de Snowden, ha dicho previamente que la conexión a internet   Los registros incluyen el almacenamiento de los detalles de cada sitio web visitado hasta el   primera barra diagonal hacia adelante en su dirección, pero no un registro detallado de   Todas las páginas web en un sitio en particular. Los registros de conexión a internet.   También incluirá horarios de contactos y las direcciones de los otros   Computadoras o servicios con los que el usuario hizo contacto.

“Bajo esta definición, un registro web revelaría que un usuario había visitado   por ejemplo, google.com o bbc.co.uk pero no la página específica ", dijo Anderson   En su informe, A Question of Trust. "Por supuesto, también podría revelar   ... que un usuario ha visitado un sitio de pornografía o un sitio para víctimas   de una condición médica particular, aunque el Ministerio del Interior me lo dice   En la práctica, es muy difícil reconstruir un historial de navegación ”.

Dada esta información registrada a lo largo del tiempo (se conserva durante 1 año) por un ISP, sería really sería difícil unir el historial de navegación de un individuo ? (ignorando los otros tipos de información que ya están disponibles para ellos o pueden ir más allá)

El único obstáculo que puedo ver es diferenciar al individuo de otras personas en esa dirección física, pero si un análisis de los" me gusta "de Facebook puede revelar si soy gay , entonces reconozco que el historial de navegación de un año desde una dirección física podría fácilmente dividirse en personas. Incluso si el número de individuos es desconocido.

¿Qué me he perdido?

Edit: Le escribí a David Anderson QC, y él me dice que es una cita de su informe y que solo dice lo que el Ministerio del Interior le dijo, sus opiniones se dan más adelante en el informe. Sin embargo, no creo que esto cambie la validez de la pregunta, pero no quiero ser injusto con él.

forensics log-analysis

pregunta Iain 04.11.2015 - 05:45

fuente

2 respuestas

7

¿Sería realmente difícil reconstruir el historial de navegación de un individuo?

Creo que esto se considera metadatos. En mi opinión, los metadatos pueden juntar lo que un usuario estaba haciendo:

Saben que llamaste a un servicio de atención telefónica a las 2:24 am y hablaste durante 18 minutos. Pero ellos no saben de lo que hablas.

Saben que llamaste a la línea directa de prevención del suicidio desde el puente Golden Gate. Pero el tema de la llamada sigue siendo un secreto.

Saben que habló con un servicio de pruebas de VIH, su médico y luego su compañía de seguro de salud en la misma hora. Pero no saben lo que se discutió.

Quizás no sea totalmente sobre el tema, pero espero que se te ocurra.

respondido por el Jeroen - IT Nerdbox 04.11.2015 - 06:42

fuente

Lea otras preguntas en las etiquetas forensics log-analysis

SSLv3 Handshake pero cliente TLSv1 hola ¿Los hackers pueden acceder a mi cámara web? [duplicar]

score 2 · Accepted Answer

Si desea reconstruir el historial de navegación completamente detallado (p. ej., las URL exactas de las imágenes a las que se adaptó el usuario), entonces la respuesta es: no, no es posible en absoluto con estos registros solo .

Dichos registros brindan información sobre dónde buscar dichos datos detallados: conocen la dirección de origen (usuario no autorizado) y la dirección de destino (el sitio visitado), por lo que pueden intentar citar al sitio de destino para que proporcione registros completos que identifiquen las páginas exactas visitadas por dirección de origen dada. Dicha solicitud restringida (solo para un usuario) suele ser más exitosa que una solicitud amplia (proporcione todos sus registros sobre todo). Contiene solo una pequeña parte de la información, por lo que el propietario del sitio a menudo percibe como no amenazante. (Por ejemplo, si tuviera que dar registros completos, esos registros podrían usarse para indicar qué imágenes son las más populares, algo muy útil para los sitios de la competencia). Por lo tanto, sí, estos registros facilitan mucho la obtención del historial detallado .

Sin embargo, como dijo Jeroen, tu pregunta es discutible por definición. Los metadatos son los datos más importantes . Los metadatos son mucho más útiles para la recopilación y son varios órdenes de magnitud más económicos de analizar que las escuchas directas. Casi todos los metadatos ya están compilados en una imagen estadística de los comportamientos y preferencias de destino, listos para ser aplicados, mientras que los datos reales (por ejemplo, registros de tomas telefónicas) requieren un trabajo que requiere mucho tiempo de humanos confiables y caros para comprenderlos y compilarlos en una imagen más grande.