211service.com
Afsløre hemmeligheder med et klik
Enkeltpersoner er ved at blive bevidste om de privatlivsrisici, der følger med at surfe på nettet, men det viser sig, at virksomheder ofte også overeksponerer sig selv. Problemet opstår ofte, når arbejdere besøger websteder af jobrelaterede årsager.
At holde på hemmeligheder: Som chefforsker og grundlægger af Anonymizer hjælper Lance Cottrell virksomheder og enkeltpersoner med at skjule private oplysninger, når de søger på nettet.
Sig for eksempel, at en virksomhed arbejder på en ny smartphone. Dets ingeniører undersøger andre produkter og tjekker ud, hvordan konkurrenterne markedsfører dem. Hvad de måske ikke er klar over, er, at deres besøg vises i logfilerne på konkurrenternes hjemmesider, og nogle simple undersøgelser kan afsløre, hvem der besøgte, og hvad den besøgende kunne have været ude for. Især websurfere afslører sig selv gennem deres IP-adresser - unikke identifikatorer, der er knyttet til bestemte computere. IP-adresser kan bruges til at udlede placering. Ofte er det også muligt at skelne, hvem der ejer adressen, især når denne enhed er et selskab.
Ved at se konkurrentens webaktivitet kan du time deres udviklingscyklus, siger Lance Cottrell, chefforsker og grundlægger af Anonymisator , en virksomhed, der hjælper virksomheder og enkeltpersoner med at skjule private oplysninger, når de søger på nettet. Internettet føles bare lidt anonymt, men det er egentlig præcis det modsatte. Hver eneste ting, du gør på internettet, spores.
Jules Polonetsky, direktør for en tænketank kaldet Future of Privacy Forum , enig. Behandl det, som du ville, hvis du dukkede op ved deres planter, siger han. Polonetsky joker med, at hvis T-Mobile-medarbejdere, der arbejder på en ny smartphone, blev ved med at gå ind i Sprint-detailbutikker iført uniformer og prøvede en bestemt enhed, ville ingen overhovedet blive overrasket, hvis Sprint lavede nogle intelligente gæt om T-Mobiles planer. Alligevel er det, hvad virksomheder virtuelt gør, når de skødesløst undersøger konkurrenter og lader deres IP-adresser dukke op i konkurrenternes logfiler. Selvom risikoen ikke er enorm for de fleste mennesker, siger Polonetsky, bør virksomheder med særlige privatlivsproblemer være forsigtige.
Cottrell har bygget en virksomhed ud af de særlige situationer. Selvom han ikke kan afsløre identiteten af Anonymizers kunder, citerer han historier om at arbejde med industrier lige fra flyselskaber til lægemidler til sikkerhed.
I sin kerne hjælper Anonymizer kunder med at skjule deres identiteter ved at fungere som mellemmand, modtage deres trafik og give den en ny IP-adresse valgt fra den store blok, den kontrollerer. I praksis er det dog meget mere kompliceret. Som med de fleste ting inden for sikkerhed, siger Cottrell, er der bestemt et våbenkapløb her.
Der er gratis værktøjer online til at hjælpe folk med at surfe anonymt på nettet. Tor skjuler for eksempel identitet ved at kanalisere trafik gennem flere proxyer, før den ankommer til sin destination. Tor har dog også velkendte præstationsproblemer. Hvad mere er, siger Cottrell, at selvom Tor er et værdifuldt projekt, matcher det ikke behovene hos mange erhvervskunder.
Cottrell siger, at virksomheder typisk søger en af tre typer anonymitet: de skal ligne ingen, de skal ligne alle, eller de skal ligne nogen. Hvert behov opstår i en anden situation.
De ingeniører, der forsker efter et nyt produkt, vil for eksempel måske gerne ligne ingen. Så meget som muligt ønsker de, at deres besøg på konkurrenternes hjemmesider skal se fuldstændig umærkelige ud. I den situation hjælper Anonymizer dem med at skjule mønstrene i deres aktivitet, dels ved at få surfere fra virksomheden til at se ud som om de er forskellige brugere hver gang.
Tag på den anden side tilfældet med et flyselskab, der ønsker at undersøge konkurrenternes priser. Cottrell siger, at virksomheder ofte blokerer konkurrenter fra deres websteder eller endda fodrer dem med falsk information. I denne situation ønsker Anonymizers kunder at ligne alle andre – med andre ord, deres henvendelser skulle se ud til at komme fra den normale skare af besøgende. Om et par måneder vil Anonymizer frigive et nyt produkt, der er specielt designet til denne situation. Dens algoritmer simulerer menneskelig aktivitet på en hjemmeside, så en virksomhed kan foretage titusindvis af forespørgsler uden at skabe mistanke.
Endelig har virksomheder nogle gange brug for at opretholde en vedvarende pseudonym identitet. For eksempel vil medarbejdere hos et sikkerhedsfirma måske besøge et hackerforum for at få spor til de nyeste bedrifter. I så fald vil de være i stand til at etablere et omdømme og et brugernavn - de vil bare ikke afsløre, at de surfer fra computere, der ejes af, siger en antivirusproducent. I dette tilfælde kan Anonymizer give en konsekvent alternativ IP-adresse.
Da virksomheden åbnede for forretninger i 1995, siger Cottrell, krævede det ikke nær så mange anstrengelser at skjule klientidentiteter - mange websteder så knap på, hvem der besøgte dem. Efterhånden som websteder er begyndt at prøve hårdere på at tilpasse besøgendes oplevelser, har de dog også undersøgt besøgende nærmere. Dette har gjort hans forretning mere presserende. Cottrell siger: De samme værktøjer, der er nyttige til tilpasning, er nyttige til at spore mennesker.