Identifikace PC ve webu?

[Mikus]

Je mozne z nejake webove stranky nejak identifikovat PC navstevnika jakozto jedinecny kus? Jde snad s kazdym mejlem nejake seriove cislo nebo tak neco o kompu, ze ktereho se zprava posila? Nebo muze si ho provozovatel stranky, kterymu navstevnik pise pomoci online-formulare nejak vynutit? (nemam na mysli IP-adresu)

[tosuja]

Krome IP (MAC) adresy to nejde. Semtam nekdo vymyslel nejake GID nebo GUID (mylne se ta idea prirkla MS, ten nebyl prvni), ale to se zas tak neujalo.
A jenom tak mimochodem - co je to jedinecny kus PC? Kdyz vymenim disk nebo sitovku, je to totez PC?

[Rainbow]

Existuju cookies.

[Mikus]

Cookies se daj smazat, MAC ne.

Semtam nekdo vymyslel nejake GID nebo GUID (mylne se ta idea prirkla MS, ten nebyl prvni), ale to se zas tak neujalo.

Vzpominam si, ze jednou tusim M$ chtel davat procesorum jednoznacny identifikacni cisla, aby se Wokna nemohly instalovat z 1 CD na vic PC a z casti to tak urcite bylo, protoze jsem si jednou chtel od kamose zkusit nainstlovat novejsi verzi Woken a neslo to. Ma to snad bejt to GID nebo GUID?

A jenom tak mimochodem - co je to jedinecny kus PC? Kdyz vymenim disk nebo sitovku, je to totez PC?

Matematicky presna definice: V podstate ta skatule, do kery hodny deti za normalnich okolnosti nevrtaj

Do jaky miry se MAC spontanne prenasi do Internetu? A/nebo za jakych okolnosti ji lze z venku vytahnout?

[Rainbow]

Cookies je standardny pouzivany sposob, ktory funguje a pre ucely nejakej webstranky je akurat. Nevidim dovod, preco by niekto mal pouzivat nieco ine - boli by s tym len same problemy a uzitok ziadny.
MAC adresa sa da menit.
Identifikacne cisla mali prve procesory P3 a vymyslel to asi Intel (a urcite nie kvoli instalacii windows).

[IntEx]

No pokud vim, tak MAC adresa stejne neproleze uz pres prvni router, takze tudy cesta nepovede

[Mikus]

Slusnej provozovatel webstranek pouziva cookies jenom ke slusnejm ucelum a je to v poradku. Da se ovsem pomoci cookies vseljak vycuchavat, co uzivatel pocitace dela (dataminery) a jine potouchlosti, spolu s propasovanymi trojany i prevzit ovladani kompu.

V konkretnim pripade mam dojem, ze muj protejsek je znacnej podvodnik a abych se na nej nejak moh dostat, potrebuju, aby nas bylo vic. On ale stanovuje podminku, ze je ochotnej komunikovat maximalne s 1 clovekem z 1 pocitace, coz ja zajistit nemuzu. Tak mi jde o to, jestli kdyz smazu cookies a vymenim si IP-adresu, dostatecne zamaskuju, ze se jedna o 1 a tyz PC. Ted mi poslal mejla, kde je moje IP-adresa, z ktery jsem mu naposled psal a pak jako ID pocitace strasne dlouhy cislo s pismenama (vic nez jenom do F), z nejz asi polovicka je ocividne datum a cas, kdy jsem mu naposled psal, ten zbytek ale nedokazu rozlustit - je to nekolik cislic, pak nekolik pismen a zas nekolik cislic. Ty rady cislic jsou natolik kratky, ze ani jedna z nich nemuze bejt kompletni MAC myho modemu. Nevim tedy, jestli neco opravdu ma nebo jestli blafuje.

MAC se jednoduse zmenit neda, je to pevny cislo patrici zarizeni, kterym se pocitac pripojuje na sit, tj. modem nebo sitova karta (ci neco jinyho, jestli muze bejt, ted me nenapada), vypada podobne jako IP, jenze je ze 6 misto 4 cisel do 256. Da se zmenit jen tim, ze se vymeni ta karta nebo modem. I tu IP muzu menit jen diky tomu, ze nemam svou vlastni, pri kazdym napojeni na Net dostanu novou. Muj protejsek muze takhle snadno identifikovat jen myho provajdra, vic ne.

[Rainbow]

MAC se jednoduse zmenit neda

V Linuxe jeden prikaz:

ifconfig eth0 hw ether nova_mac_adresa

[Mikus]

Tak nevim.

Jednak Linux bohuzel neumim, v tomhle prikazu tak maximalne dokazu zhruba snad spravne rozpoznat, ze je podminenej, tyka se nejak konfigurace ethernetu a kdyz je eth0, tak hardwer ethernetu ma novou MAC (tj. podle me nejspis byla vymenena sitovka). Ale jak rikam, Linux ani UNIX neumim, musel bych ten prikaz videt v sirsim kontextu.

Chtel jsem se podivat do svych skolnich podkladu, ale bohuzel se mi zrovna tahle cast nekam podela, tak jsem trochu zagugloval a nasel tohle (pro jistotu jsem to - doufam spravne - prelozil, aby nevznikly nejasnosti)

http://www.webopedia.com/TERM/M/MAC_address.html
MAC address
Last modified: Tuesday, August 31, 2004
Short for Media Access Control address, a hardware address that uniquely identifies each node of a network. In IEEE 802 networks, the Data Link Control (DLC) layer of the OSI Reference Model is divided into two sublayers: the Logical Link Control (LLC) layer and the Media Access Control (MAC) layer. The MAC layer interfaces directly with the network medium. Consequently, each different type of network medium requires a different MAC layer.
On networks that do not conform to the IEEE 802 standards but do conform to the OSI Reference Model, the node address is called the Data Link Control (DLC) address
- Zkratka pro Media Access Control address, HW-adresa, ktera jednoznacne identifikuje kazdy uzel v siti. V sitich IEEE 802 je DLC-vrstva (Data Link Control) OSI-referencniho modelu rozdelena do 2 podvrstev: LLC (Logical Link Control) a MAC (Media Access Control). Vrstva MAC hranici primo se sitovym mediem. V dusledku toho vyzaduje kazdy typ sitoveho media jinou MAC-vrstvu.
V sitich, ktere neodpovidaji standardum IEEE 802, ale odpovidaji referencnimu modelu OSI, se uzlove adresy nazyvaji DLC-adresy (Data Link Control).

http://www.webopedia.com/TERM/N/node.html
node = uzel
(1) In networks, a processing location. A node can be a computer or some other device, such as a printer. Every node has a unique network address, sometimes called a Data Link Control (DLC) address or Media Access Control (MAC) address.
- Misto procesu v sitich. Uzel muze byt pocitac nebo jine zarizeni, jako napr. tiskarna. Kazdy uzel ma jedinecnou sitovou adresu, nekdy nazyvanou DLC-adresa (Data Link Control) nebo MAC-adresa (Media Access Control).
(2) In tree structures, a point where two or more lines meet.
- Ve stromovych strukturach bod, kde se setkavaji 2 nebo vice linii.

Z toho je jasny, ze MAC-adresa patri jednoznacne k hardveru a nemely by se na celym svete vyskytnout 2 stejny, kazdopadne aspon v jedny siti ne; a protoze u HW neni nikdy zaruceny, kde bude pripojenej, takze vubec. Jestli se to opravdu da zarucit, nevim, ale urcite by vznikla nejaka konfliktni situace, kdyby se v Internetu setkal jeden ucastnik ze Sibire a druhy z Jizni Afriky a oba se stejnou MAC-adresou modemu. Pokud by byla zmenitelna, kdo a na jakou hodnotu by ji v takovym pripade zmenil, aby tim nezpusobil novy zmatky nekde jinde? Na druhou stranu ja mam u svyho modemu 2 uvedeny MAC-adresy - aktualni (Current) a EEprom, sice obe stejny, ale podle vseho by principielne muselo bejt mozny zmenit obe. A ted kdybych ja ji chtel zmenit, potom jak a co by se stalo, kdybych se v siti setkal se zarizenim, ktery by melo tutez, jakou ja jsem si vymyslel? A moh bych si ji vubec vymyslet libovolne? Nejsou ruzny skupiny pro ruzny typy zarizeni? Nebo jestli se pridelujou po rade a ja bych si zvolil nekaou, ktera by jinak vznikla az za kolik let a nakej system by ji nekde rozpoznal jako nesmyslnou?

[IntEx]

Jenomze MAC adresa je na 2. sitove vvrstve (linkove) a Internet "bezi" na protokolu TCP/IP, ktery je ve vrstve vyssi, takze z tveho pocitace MAC adresu treba kolegy se Sibire nezjistis, pze ta se maskuje hnedka na prvnim smerovaci mezi vami.

[Mikus]

Takze zmena MAC-adresy by v zasade nemela byt problem, pokud to ma spravce LANu v hrsti. A moje puvodni otazka je tim zodpovezena k my spokojenosti; jestli to dobre chapu, tak muj protejsek by mi musel do kompu nasadit trojana (pokud bych mu to nedbalym zabezpecenim umoznil), aby si moh precist MAC-adresu myho modemu. Takze jestli muj komp nejak identifikoval, tak jedine na zaklade dat, co vepsal do svyho cookie, ktery jsou ovsem pri pristim vstupu myho pocitace do kontaktu s nim pryc, neb jsem je smazal.

Faktem ovsem zustava, ze zmena MAC-adresy neni pro laickyho uzivatele zdaleka tak jednoducha, jako smazani cookies a vymena IP-adresy.

[IntEx]

Takze zmena MAC-adresy by v zasade nemela byt problem, pokud to ma spravce LANu v hrsti. A moje puvodni otazka je tim zodpovezena k my spokojenosti; jestli to dobre chapu, tak muj protejsek by mi musel do kompu nasadit trojana (pokud bych mu to nedbalym zabezpecenim umoznil), aby si moh precist MAC-adresu myho modemu. Takze jestli muj komp nejak identifikoval, tak jedine na zaklade dat, co vepsal do svyho cookie, ktery jsou ovsem pri pristim vstupu myho pocitace do kontaktu s nim pryc, neb jsem je smazal.

Faktem ovsem zustava, ze zmena MAC-adresy neni pro laickyho uzivatele zdaleka tak jednoducha, jako smazani cookies a vymena IP-adresy.

Do jiste miry mas pravdu. Az na cookies nema zadnou sanci poznat, ze se jedna o konkretni pocitac. MAC adresu bych teda vubec neresil (nejde o to, ze "to ma spravce LAN v hrsti", ale uz o princip routovani). K zjisteni IP adresy: Nanejvys muze zjistit, pres koho se pripojujes. Ikdybys ani to nechtel, muzes se na jeho stranky dostat pres nejaky free-proxy server, kterych je na Internetu mraky a on uz pak akorat uvidi IPcko treba nekde ze Sibire .

[Fox!MURDER]

ip adresu neni z mailu problem zjistit (pokud nepouzivas nejakej webmail) a mozna outlocky davaj neco do hlavicky ... ale tim si moc jistej nejsem ... a hledat se mi to nechce

[Rainbow]

Webmaily davaju do hlaviciek tiez IPcku toho, kto to poslal. Ale staci pouzit nejaky anonymizer a je to vyriesene...

[Mikus]

A ted ut mam potvrzeny, ze me skutecne identifikoval jen na zaklade cookie. Podival jsem se na jeden novejsi od nej a nasel tam sekvenci znaku, ktera odpovida ty, co uved v tom mejlu, co mi poslal.

Takze diky za spolupraci, byla mi velmi napomocna v procesu noveho poznani.

[[MJK]Ali]

Takze zmena MAC-adresy by v zasade nemela byt problem, pokud to ma spravce LANu v hrsti. A moje puvodni otazka je tim zodpovezena k my spokojenosti; jestli to dobre chapu, tak muj protejsek by mi musel do kompu nasadit trojana (pokud bych mu to nedbalym zabezpecenim umoznil), aby si moh precist MAC-adresu myho modemu. Takze jestli muj komp nejak identifikoval, tak jedine na zaklade dat, co vepsal do svyho cookie, ktery jsou ovsem pri pristim vstupu myho pocitace do kontaktu s nim pryc, neb jsem je smazal.

Faktem ovsem zustava, ze zmena MAC-adresy neni pro laickyho uzivatele zdaleka tak jednoducha, jako smazani cookies a vymena IP-adresy.

no nevim.. jsem si asi pred tydnem flashoval wifikartu a v pohode sla u toho jeste zmenit MAC adresa vcetne serialu.. .ale kdybych ji zmenil tak se nikdy na moje AP nepripojim ponevazd AP povoluju jenom zname MAC adresy.. celkem good vec proti hackerum

[IntEx]

Ali]AP povoluju jenom zname MAC adresy.. celkem good vec proti hackerum

No tak pokud si myslis, ze to kazdeho zastavi, tak to jis na poradnem omylu . Staci odchytit par paketu a nekomu, kod ma pristup, tu MAC adresu "ukrast" .