Re[2]: dost dolezite upozornenie z progressbar general discussion mailing listu


node:	Re[2]: dost dolezite upozornenie z progressbar general discussion mailing listu
template:	4
parent:	Re: dost dolezite upozornenie z progressbar general discussion mailing listu
owner:	3k
viewed by:
created:	12.10.2010 - 13:16:41

cwbe coordinatez:
101
63540
5459247
5594471
5595022
5595225

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

neviem, mne je úplne u prdele že google vie, kde sa presne nachádzam, ako nad tým zamýšľam :)
telefon registrovaný nemám, oni teda vedia len, že sa nejaký android nachádza niekde nie ? :)
pokiaľ to neposiela moje osobné údaje, fotky atp - čo nerobí ... či áno ?
dá sa to vypnúť predsa, vypnem wifinu a nikto nič nezistí, ak som to správne pochopil
z dátového paušálu som za posledný mesiac minul podľa counteru asi 2 percentá, tak nemám problém teoreticky fungovať na ňom

sa mi zdá, že sa to tu trošku nafúklo :)

00000101000635400545924705594471055950220559522505595265

a google konto nepouzivas predpokladam..

0000010100063540054592470559447105595022055952250559526505595277

používam
žiadne osobné údaje cez gmail ale nikdy neposielam
používam piccasu na fotky, ale to sú fotky ktoré dobrovľne dávam na server, ja som sa pýtal na odosielanie údajov a fotiek, s ktorým som nesúhlasil, ak si narážal na toto

000001010006354005459247055944710559502205595225055952650559527705595712

zalezi co povazujes za osobny udaj, oporucam nalogovany pozriet na
http://www.google.com/dashboard/ a
https://www.google.com/history/

00000101000635400545924705594471055950220559522505595265055952770559571205597401

do druhe je bez google toolbaru prazdne, hej?

0000010100063540054592470559447105595022055952250559526505595277055957120559740105597760

neviem - kazdopadne pokial sa neoptnes out, tak si in, a cela tvoja historia searchov aj s obrazkami a podla datumov sa velmi prehladne uklada.. coz je niekedy kvalitnejsie ako pisat si dennik (a tym padom dvojsecna zbran)

000001010006354005459247055944710559502205595225055952650559527705595712055974010559776005597856

myslim ze nemas pravdu - pokial sa tam nelognes tak si out
moj prvy search si to pamata z dnes 2pm, kratko potom ako som sa cudoval ze preco v tej historii nic nemam.

00000101000635400545924705594471055950220559522505595265055952770559571205597401055977600559785605597963

no samozrejme po tom co si nalogovany som myslel, sorry :) pointa je, ze s vytvorenim uctu (ktory ma skoro kazdy) si automaticky zacnu ukladat vsetky tvoje aktivity ked si nalogovany (coz je vacsina tych ludi kedze checkuju gmail cez web). Plus ten optOut nie je ani trochu user friednly ;)

0000010100063540054592470559447105595022055952250559526505595277055957120559740105597760055978560559796305597999

zase nie som blby _uplne ;-) samozrjeme nalogovany som bol a historiu zacalo ukladat az ked som sa prvy krat logol na stranku _historie.

000001010006354005459247055944710559502205595225055952650559527705595712055974010559776005597856055979630559799905598028

ok :) este je mozne ze pri novych uctoch to uz je opted out, ale podla mna to proste bol a je default

00000101000635400545924705594471055950220559522505595265055952770559571205597401055977600559785605597963055979990559802805598055

no moje konto je starsie ako ten blog ktory linkujes...
teraz ked vytvaraj nove konto tak search history je jeden z dvoch check-boxov ktore tam su, druhy je stay-signed-in. oba su default on.
takze sa to u mna spravalo inak, tak som dany setting musel zmenit niekedy naozaj davno.
skor si ale myslim, ze to bolo off kym si nezacal pouzivat vseliake ficury.

000001010006354005459247055944710559502205595225055952650559527705595352

Schmidt povedal že na základe 14(?) tvojich fotiek z Piccasa vedia povedať kto si. Prienik so sociálnymi sietami imho.

"Show us 14 photos of yourself and we can identify who you are. You think you don't have 14 photos of yourself on the internet? You've got Facebook photos!"

00000101000635400545924705594471055950220559522505595265055952770559535205595364

ešte mi vysvetli pls, ako na základe mojich fotiek zistia cez wifinu v androide, že ja som ten niekto niekde :)
dík

0000010100063540054592470559447105595022055952250559526505595277055953520559536405598587

to som písal na margo toho že používaš pikasu a zaroven tvrdiš že neposielaš cez gmail nič osobné. Imho ta pikasa stačí na to kto si, a ostatné si už priradia. Teda ak máš nekonečnú google cookiesku:)

0000010100063540054592470559447105595022055952250559526505595277055953520559536405595429

mozno napr. ked android cez wifi odosiela gps suradnice neni problem cloveka lokalizovat a omrknut si ho na tajnaca :)

000001010006354005459247055944710559502205595225055952650559527705595352055953640559542905595434

cez satelit ?
akože veľa zoomu ? :P

00000101000635400545924705594471055950220559522505595265055952770559535205595364055954290559543405595438

jaky satelit omg :)
cez net si v klidu podla suradnic najdes kde na zemeguli to je :)

edit: ale kazdy hovorime o niecom inom :)

0000010100063540054592470559447105595022055952250559526505595277055953520559536405595429055954340559543805595446

o čom pls ale rozprávaš teda ?
spýtam sa znova
ako na základe 14 fotiek z FB zistia, že telefon, ktorý posiela dáta cez wifinu som práve JA, konkrétne moja osoba, a nie len hocijaký android

toto ma zaujíma a pýtam sa na to od začiatku
kedže tu majú ludia problém s tým, že ich google dokáže lokalizovať kedy chce :)

000001010006354005459247055944710559502205595225055952650559527705595352055953640559542905595434055954380559544605595515

pozri, mozem ti tu predostriet nejaku mnou vymyslenu konspiracnu teoriu, ktoru aj tak odmietnes a
nepohneme sa ani o milimeter :)

nemyslim ale, ze to s tymi fotkami nie je nerealne, pretoze net povie o tebe tolko, kolko mu dovolis. a ak si vsimas, tak vela sluzieb sa synchronizuje medzi sebou a kto vie narabat s webom nemusi mat problem ta identifikovat. cize udaje odoslane z telefonu ta teoreticky len mozu lokalizovat, to ale neznamena ze vedia ze si to ty. pokial teda nenajdu nejaku cestu medzi fotkami z FB a tvojim google accountom mozno v kombinacii s IMEI telefonu... ale to si uz vymyslam :)

000001010006354005459247055944710559502205595225055952650559527705595352055953640559542905595434055954380559544605595496

tak napr. :
Tvoj telefon ma nejaku IP a MAC adressu a si presne identifikovany ako konkretny jeden kus HW. Z neho sa prihlasis na gmail. tak o Tebe vie google. Teraz z tej mailovej adressy si si dal na facebooku prehladat adress book kvoli kontaktom. voala facebook vie ako sa volas. Pan Kokosan:) Inak oni poznaju aj Tvoje browsing habbits. a vcelku dost sa zabuda aj na http refferer co vzdy pri prejdeni na gmail alebo google alebo odideni z nich vie z kadial si prisiel a kam si isiel. potom toto vsetko vedia spojit s GPS a wifi datami.

neviem ci mas pristupne fotky ale ak ano tak uz vedia ako vyzeras. mozu Ta nasledne identifikovat na skoro akejkolvek fotke Teba.

Inak mnoho ludi ma synch na adressbook s telefonom. tam ma aj tel.c a full meno. Tel. c. android pozna a jeho globalny adressbook pozna Teba.

Toto su len tie co ma napadli. Google urcite napadol uz nespocet inych moznosti.

00000101000635400545924705594471055950220559522505595265055952770559535205595364055954290559543405595438055954460559549605595520

nedal som si syncovať FB s gmailom :)
nikde nemám nič syncované a už vonkoncom nie s FB :)
google an androide som si syncol
nemám prístupné fotky

ale na otázku si mi odpovedal, dík :)

napriek tomu mi je stále úplne jedno, že teoreticky vedia zistiť, kde sa nachádzam :)
neberem to teda až tak tragicky ako niektorí ostatní užívatelia kypče

000001010006354005459247055944710559502205595225055952650559527705595306

potom je ale dost naivne si mysliet ze google nevie kto si.

00000101000635400545924705594471055950220559522505595265055952770559530605595313

tak mi vysvetli prosím ťa, ako google príde na to, že konkrétne JA som niekde (napojený na nejakej free wifi), fakt ma to zaujíma, nehľadaj za tým žiadne podpichovanie alebo niečo podobné :)
na google accounte nemám jednu jedinú relevantnú info o mne.

a predpokladám, že tretie strany ako paypal a podobne info googlu nepustia
či hej ?

0000010100063540054592470559447105595022055952250559526505595277055953060559531305595404

Vzdy nutne fungujuca cesta asi neexistuje.
Ale je velmi velka pravdepodobnost ze to google vie.
Google ma napr. v kope (radovo desiatky percent) stranok vlozeny tzv. google analytics skript
(ktory sa tam vklada preto, ze majitelia danej stranky chcu vediet ako sa stranka vyuziva)
Ten generuje pekne statistiky, ale okrem ineho sposobuje ze kazdy jeden request na danu stranku je zaznamenany a ulozeny v googli. Takze tretie strany casto krat tymto sposobom (nechtiac) informacie googlu pustaju.

Dalej, google cookie sa standardne nastavuje na nejakych 30 rokov, proste na DLHO.
Tato cookie sa pouziva ked si pozeras fotky na picasse, prihlasujes sa na gmail, alebo napr. iba nieco hladas "googlom". Takze je uplne jedno odkial si pripojeny, pokial si explicitne nemazes cookies, tak google vie ze si stale ta ista osoba. (lepsie povedane, stale to iste zariadenie).
Ano nie je to stopercentne, ale je velmi velka pravdepodobnost ze maju dostatok informacii,
a na pokrytie populacie ako takej to staci.

atd..

Netvrdim ze tieto informacie sa hned nutne pouzivaju, spracovavaju a davaju neviem komu. Podstatne je ze sa ale nemazu, pretoze maju cenu zlata, hlavne do buducnosti, a daju sa z nich vydedukovat velmi silne suvislosti. Toto (syslovanie informacii) sa zvykne nazyvat "data retention", a napr. v nemecku mas proti tomu regulerne demostracie (1000 ludi a podobne, u nas nerealne;).

000001010006354005459247055944710559502205595225055952650559527705595306055953130559540405596082

jj presne, inak vsimli ste si tiez, ze ked embedujete video z youtube, tak je tam allowscriptaccess="always", co ma v principe rovnaky efekt ako Analytics. Presne na tejto baze som robil kedysi XSS Keylogger [s tym rozdielom, ze skript nebol stahovany z inej domeny, ale priamo embednuty do flashu ako bookmarklet], ktory bol enkapsulovany vo Flash banneri. Pointa je ta, ze ma clovek zabezpeceny pristup k celemu DOM, takze to vlastne ownuje. Takze ked je niekde embedovane coby len jedno video z youtube, Google ma po technickej stranke moznost vycucnut obsah celeho webu skrze uzivatela, zmenit ho, pridat tam svoje reklamne bannery, pomenit udaje, proste cokolvek...no nie je to fantasticky vymyslene? :D

Reality - jetzt in deinem Kopf

000001010006354005459247055944710559502205595225055952650559527705595306055953130559540405595409

jo dík :) toto všetko ale čo si mi napísal viem :)
ale pýtal som sa na iné :)

cez account ?
zistia že na danej wifi je môj konkrétny account a hneď im strašný konšpiračný program vyhodí moju polohu ? :)