„Super plik cookie”, którego nie można zablokować: jest to plan operatorów.. ENG

„Super cookie” - W Niemczech rozpoczęli testy tego systemu wspólnie z Deutsche Telekom... System Vodafone nazywa się TrustPid i działa jak plik cookie, ale na poziomie dostawcy usług (ISP). Nie można go odrzucić z przeglądarki, ani zablokować przez adblock lub maskowanie adresu IP.

[karawanawdal]

szpiegowanie wchodzi na inny wymiar..

[IvanBarazniew]

@karawanawdal: pozostaje VPN.

[s.....3]

pozostaje VPN.

@IvanBarazniew: VPN niewiele zmienia. Bo też nie masz pewności, że operator VPN nie będzie współpracował ze służbami jakiegoś tam kraju. Przecież musisz się do węzła VPN zalogować.

[hellfirehe]

Bo co?

@Ponurnik: bo serwis z którego chcesz skorzystać nie połączy Cię z usługą, jeśli nie otrzyma prawidłowego identyfikatora.
To wszystko technicznie jest niestety jak najbardziej możliwe.

Odebranie publicznych IP uniemożliwi łączność P2P, a zewnętrzne IP tylko dla profesjonalnych (i respektujących wymogi prawa) usługodawców.

[zarowka12]

Jak to nie można tego wykopać z przeglądarki?

@Ponurnik: nie można, bo nie ma go w przeglądarce. Czytałeś tekst?

[masshacker]

Ojciec mi powtarzal jak sie uczylem ma egzaminy na studiach i szlo srednio: „czlowiek wymyslil, czlowiek przeskoczy”

[zarowka12]

@masshacker: jak kupując bułki w biedrze przeskakujesz VAT? Wszystko można obejść, tylko zwykle obchodzenie wymaga zbyt dużo czasu i środków.

[sowiq]

@masshacker: jak ktoś się zna, to przeskoczy. A jaki odsetek użytkowników internetu się zna? 1%? 5%? 5% + zrobienie obejścia dla rodziny = 10%? To i tak dalej jest 90% użytkowników pod nadzorem / kontrolą.

Podobnie jak blokowanie serwisów na poziomie DNS. Jak ktoś unie, to przeskoczy. Jak ktoś nie umie, to się nie wbije.

[JestemKrzysio]

Jedno mnie zastanawia odnośnie tego typu śledzenia userów (nie ważne w jaki sposób) i ułomności algorytmów - brak oznaczania zakupów jako trwałych / długookresowych - no bo przecież jak kupiłem muszlę WC, to na pewno będę chciał kupić dwie następne w niższej cenie...
Kupiłem rower - to przez następne X miesięcy algorytmy będą podsuwać następne rowery - jasne, nie mam co robić, nie jeżdżę, tylko kupuję nastepne sprzęty i wieszam na ścianie,

[Terry_Battery]

@JestemKrzysio: Dlatego aplikacje podsłuchują i próbują pokazać Ci reklamy zanim coś kupisz. Ale nie ma nic gorszego niż profilowanie reklam pod potencjalnego klienta, przecież to jest oczywiste, że jak szukasz czegoś konkretnego, to już masz swój research i taka reklama tylko przeszkadza. Co innego by było, gdyby takie reklamy oferowały usługi/produkty o istnieniu których nie masz pojęcia, wtedy bym może nawet kliknął z ciekawości.

[mabb]

@JestemKrzysio: Problem polega na tym, że algorytm wykrywa, że coś chciałeś kupić, ale nie wie już o tym że kupiłeś.
Oczywiście można tak zrobić, że dana strona Ci wyświetla reklamy, a po zakupie już nie, ale z praktyki widzę, że większości reklamodawców (przynajmniej google) nie chce się tego robić, albo nie wiedza, że tak można.

[MrAndy]

Zdanie klucz: "The idea is that the operator we have is in charge of assign a fixed IP to each client and associate the activity of the user."

[tajek]

@MrAndy: kek, w Polsce retencja danych jest od dawna wiec co to zmienia xD

[zarowka12]

@MrAndy: to zdanie świadczy, że autor nie doczytał. Nie będzie stałego IP tylko stałe ID śledzące generowane per użytkownik. Z oficjalnej strony:
Your mobile number and IP address will be used by your network provider, e.g. Vodafone or Deutsche Telekom, to generate a pseudonymous network identifier based on which we generate your pseudonymous unique token (“TrustPid”).

[RiaSci]

No to już chyba wiemy w jaki sposób UE będzie wprowadzała cenzurę oraz też zaczynać ścigać za "mowę nienawiści".

[M.....E]

Przecież tu nie chodzi o reklamy, tylko o to żeby wiedzieć kto jest myslozbrodniazem. Trzeba wyłapać kto pisze prawdę o inżynierach i lekarzach.

[mecenasie]

@MiroslawDE:

Myślę, że masz rację. Czytanie treści pozostanie bez zmian. Ale żeby wygenerować jakąkolwiek treść (np. komentarz na Wykopie) będziesz musiał mieć token od operatora. Oczywiście zawsze będzie można prowadzić bloga na serwerach z poza UE i prostować zza VPN ale duże portale będą wymagały "TrustPid".

Wołam zainteresowanych

[IvanBarazniew]

Ja tam się nie boję tokenów srokenów, bo jestem uczciwy, a moje wpisy to merytoryczny kontent. Ja nauczam ludzi. Może jeszcze społeczeństwo nie dojrzało do mnie ¯_(ツ)_/¯

@nabzd: To nie ma znaczenia. Może ci u władzy stwierdzą, że merytoryczne komentarze niedostatecznie ogłupiają gawiedź i będziesz miał problemy.

[zarowka12]

Chętnie się dowiem jak to właściwie ma działać. W tym tekście piszą o przydzielaniu stałego adresu IP. Są tu dwa problemy. Po pierwsze powszechne w sieciach komórkowych jest trzymanie ludzi za NATem, wiele osób ma to samo IP publiczne. Nie da się tego łatwo zmienić. Po drugie według innych źródeł, w tym oficjalnej strony, nie ma być wcale żadnego stałego IP, ale identyfikator tworzony przez dostawcę na podstawie numeru telefonu oraz adresu

[JohnVanClouds]

@zarowka12: Pewnie będzie to typowe Man in the Middle. Zdeszyfrują cały ruch i tyle tej technologii.

[bzdr]

Już dawno twierdziłem, że rozwój tych wszystkich deep fake'ów i innych wynalazków doprowadzi do tego, że do internetu będziemy się logować skanem twarzy albo dowodem, żeby każdy brał na siebie odpowiedzialność za to, co wrzuca. To najłatwiejszy sposób, a nie jakieś super ciastka ¯\_(ツ)_/¯

[Shackowany]

@bzdr: wszystko da się obejść ( ͡° ͜ʖ ͡°)

[I-____-I]

@Shackowany: no i ludzie będą to przez lata obchodzić, aż po czasie sami to zniosą.
Niemcy niech się lepiej nie bawią w odbudowę nazistowskiego imperium.

[Kargaroth]

Teoretycznie o ile da się coś takiego zablokować na swoim sprzęcie to oczywiście śmiało.
Gorzej że w praktyce to będzie walka z wiatrakami. Tyle że to nie będzie przełączanie VPN co godzinę, tylko dla każdego requestu na zewnątrz musiałbyś zmieniać coś w konfiguracji :D

Jak Cię zidentyfikują? Na milion sposobów:

1. Programy które chodzą w tle komunikują się z różnymi serwisami i często wysyłają zapytania automatycznie w jakichś "patternach". Machine learning to wychwyci bez

[mecenasie]

Może któryś soft zacznie to robić? Zoom, teams, wtyczka do pogody, whatever.

@Kargaroth: Każdy soft który będzie miał potrzebę bycia zgodnym z prawem UE będzie musiał to robić. Teams czy Windows chce być sprzedawany w Europie więc będzie korzystał z TrustPid i tyle.