Security Professionals
- ipfw add deny all from eindgebruikers to any
monitoren surfgedrag
08-08-2012, 15:13 door Anoniem, 5 reacties
Ik zit op het netwerk van iemand anders (met zijn toestemming)met mijn eigen pc.
Vraag 1.) Kan hij mijn bezochte websites inzien of opvragen bij een internet provider? Of mag de provider dit alleen aan justitie verstrekken i.v.m. privacy regelgeving?
Vraag 2.) kan hij inloggevevens van facebook e.d. achterhalen?
Vraag 1.) Kan hij mijn bezochte websites inzien of opvragen bij een internet provider? Of mag de provider dit alleen aan justitie verstrekken i.v.m. privacy regelgeving?
Vraag 2.) kan hij inloggevevens van facebook e.d. achterhalen?
Reacties (5)
"Kan hij mijn bezochte websites inzien of opvragen bij een internet provider? "
Waarvoor zou hij de provider nodig hebben, ja hij kan zien welke websites je bezoekt, zonder hulp van de provider. Overigens vraag ik mij af waarom jij denkt dat iemand dat zou doen, indien je daadwerkelijk met toestemming gebruik maakt van zijn netwerk, het klinkt eerder alsof je zonder toestemming gebruik maakt, en bang bent dat iemand jouw activiteiten zal gaan onderzoeken.
"kan hij inloggevevens van facebook e.d. achterhalen? "
Nee, want de login gaat via SSL. Wel kan hij aan de links van Facebook zien op welke profielpagina je bijvoorbeeld komt (de URL zelf is immers niet encrypted). Dus anoniem ben je niet. En te goeder trouw waarschijnlijk evenmin, maar dat terzijde.
Waarvoor zou hij de provider nodig hebben, ja hij kan zien welke websites je bezoekt, zonder hulp van de provider. Overigens vraag ik mij af waarom jij denkt dat iemand dat zou doen, indien je daadwerkelijk met toestemming gebruik maakt van zijn netwerk, het klinkt eerder alsof je zonder toestemming gebruik maakt, en bang bent dat iemand jouw activiteiten zal gaan onderzoeken.
"kan hij inloggevevens van facebook e.d. achterhalen? "
Nee, want de login gaat via SSL. Wel kan hij aan de links van Facebook zien op welke profielpagina je bijvoorbeeld komt (de URL zelf is immers niet encrypted). Dus anoniem ben je niet. En te goeder trouw waarschijnlijk evenmin, maar dat terzijde.
hohoho, dit staat los van de internet provider, als de netwerkbeheerder van dat netwerk allerlei sniffers heeft lopen draaien en misschien SSLproxies heeft dan kan hij die gegevens gewoon inlezen.
Hij kan iig zien wat en wanneer je doet op welke websites.
Als je graag dit omzeilt moet je eens zoeken naar het begrip SOCKS proxy.
Hij kan iig zien wat en wanneer je doet op welke websites.
Als je graag dit omzeilt moet je eens zoeken naar het begrip SOCKS proxy.
Okay, dank hiervoor.
De situatie is zoals ik het beschrijf hoor....niet zo achterdochtig. Ben gewoon nieuwsgierig of het kan. Ik deel in de kosten van de internetaansluiting, maar het contract staat niet op mijn naam.
Bedoel je dat hij de bezochte pagina's via de router/modem kan achterhalen? Hij kan immers niet op mijn laptop.
En ten aanzien van de provider....vraag me af of de bezochte gegevens bij de factuur onlline worden weergegeven of kunnen worden opgevraagd, of is dat niet zo?
De situatie is zoals ik het beschrijf hoor....niet zo achterdochtig. Ben gewoon nieuwsgierig of het kan. Ik deel in de kosten van de internetaansluiting, maar het contract staat niet op mijn naam.
Bedoel je dat hij de bezochte pagina's via de router/modem kan achterhalen? Hij kan immers niet op mijn laptop.
En ten aanzien van de provider....vraag me af of de bezochte gegevens bij de factuur onlline worden weergegeven of kunnen worden opgevraagd, of is dat niet zo?
Door Anoniem: "kan hij inloggevevens van facebook e.d. achterhalen? "
Nee, want de login gaat via SSL. Wel kan hij aan de links van Facebook zien op welke profielpagina je bijvoorbeeld komt (de URL zelf is immers niet encrypted). Dus anoniem ben je niet. En te goeder trouw waarschijnlijk evenmin, maar dat terzijde.
Nee, want de login gaat via SSL. Wel kan hij aan de links van Facebook zien op welke profielpagina je bijvoorbeeld komt (de URL zelf is immers niet encrypted). Dus anoniem ben je niet. En te goeder trouw waarschijnlijk evenmin, maar dat terzijde.
SSL zit tussen TCP en HTTP. Alles wat HTTP is, dus ook je URL, wordt versleuteld.
Peter
08-08-2012, 23:42 door
Vicktor
Door Anoniem: Ik zit op het netwerk van iemand anders (met zijn toestemming)met mijn eigen pc.
Vraag 1.) Kan hij mijn bezochte websites inzien
Ja.
of opvragen bij een internet provider?
Nee.
Of mag de provider dit alleen aan justitie verstrekken i.v.m. privacy regelgeving?
Degene die jou netwerktoegang verschaft, is eigenlijk jouw "provider". Al naar gelang wat hij (zij?) aan monitoring software heeft draaien kan hij (zij?) zien wat jij dus doet.
Vraag 2.) kan hij inloggevevens van facebook e.d. achterhalen?
Ook dat ligt aan wat voor monitoring software jouw "provider" heeft draaien. Maar het is zeer zeker mogelijk.
Vraag 1.) Kan hij mijn bezochte websites inzien
Ja.
of opvragen bij een internet provider?
Nee.
Of mag de provider dit alleen aan justitie verstrekken i.v.m. privacy regelgeving?
Degene die jou netwerktoegang verschaft, is eigenlijk jouw "provider". Al naar gelang wat hij (zij?) aan monitoring software heeft draaien kan hij (zij?) zien wat jij dus doet.
Vraag 2.) kan hij inloggevevens van facebook e.d. achterhalen?
Ook dat ligt aan wat voor monitoring software jouw "provider" heeft draaien. Maar het is zeer zeker mogelijk.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
