בס"ד
כידוע netfree פותחת את כל הקישורים כולל מוצפנים בכדי לאפשר בדיקה של התוכן, לאמ"כ המידע מוצפן שוב עם תעודה של netfree, במקום התעודה המקורית.
בד"כ הבדיקות לא מצריכות התערבות אנושית, אבל תמיד קיימת האפשרות, ואז אנו סומכים על הבודקים ועל הבקרה שעליהם.
אפשר להניח שבנק או ארגון רפואי (קופ"ח) לא דוחפים תמונות בחלקים הרגישים של התעבורה. אני מציע שהארגונים הנ"ל יוחרגו ולא ייבדקו, ויושארו עם תעודת האבטחה המקורית.
@נטפריס
נכון, אבל העניין הוא שכמו שמנהל נטפרי יכול לגשת, תמיד יש אפשרות (גם אם אולי רחוקה) למישהוא נוסף לגשת.
רעיון תעודת האבטחה הוא, שלא סומכים על אף אחד.
@מטעמים אמר בבקשה שיכולה להועיל להרבה אנשים:
[ארחיב את הרעיון של@זבולי , אם בכל מקרה נטפרי יודעים שיש דף מסיום באינטרנט שהמשתמשים מגיעים אליו כבר מספר פעמים, זו כבר סיבה טובה לשלוח את הדף לבדיקה. זה אמנם יעמיס על מערכת הפניות בתקופה מסויימת, אבל יוריד בכל מקרה פניות אלו בעתיד, כך שלא מדובר בעבודה לחינם.]
הרעיון הזה חשוב מאוד - אם דף נחסם פעמים רבות זאת סיבה בפני עצמה לבדוק אותה
האם אפשר לעלות זאת למפתחים
@nigun
בדרך כלל התמונות נטענות מקובץ אחר מאשר דף תנועות העו"ש.
התמונות מחוברות לדף ע"י קישור.
@magicode
לא בטוח שהבנתי -
אם אתה חושב שהרעיון נכון וחשוב, נראה לי שאפשר לפתור את הבעיות שהעלית.
@Morgen
מצוין!
בסופו של דבר, תחרות בריאה תפתור את הבעיה.
@חינמי , @a0533057932
תקנו אותי אם אני טועה.
כל ספק אינטרנט יודע לאיזה כתובת אתה גולש, ולא רק הם - כל מי שהתקשורת עוברת דרכו ( יותר מ10 ספקים בד"כ) גם יודע. בשביל זה יש את תעדות והצפנה. נטפרי יודעת על כל התקשורת בכדי לסנן.
הדבר הבעייתי הוא שמירה לטווח ארוך של שמות עם העדפות אתרים. ולצורך כך הועלו מספר הצעות.
בסופו של דבר, תחרות בריאה תפתור את הבעיה.
@משרדי @magicode
אודה לכם אם תוכלו להחכים אותי - מה כוונתכם אין דרך, ומאיזה סיבה?
האם זה יקר מדי לנטפרי (מבחינת כ"א), או שיש מכשול טכני רציני.
אשמח להסבר טכני אם זה אפשרי.
ייתכן ואוכל לסייע אם זה רלוונטי.
@חינמי , @a0533057932
תקנו אותי אם אני טועה.
כל ספק אינטרנט יודע לאיזה כתובת אתה גולש, ולא רק הם - כל מי שהתקשורת עוברת דרכו ( יותר מ10 ספקים בד"כ) גם יודע. בשביל זה יש את תעדות והצפנה. נטפרי יודעת על כל התקשורת בכדי לסנן.
הדבר הבעייתי הוא שמירה לטווח ארוך של שמות עם העדפות אתרים. ולצורך כך הועלו מספר הצעות.
@a0533057932
אני הצעתי לשמור את האות הראשונה של המשתמש - אין דרך לזהות משתמש ע"י אות ראשונה - אם יש אלפי משתמשים.
ובמקרה שיש רובוט - הוא יופיע שיש כמות חריגה של משתמשים שמתחילים עם אות מסוימת אשר ביקשו אתר מסוים.
חשבתי על פיתרון שונה לבעיה זו
לכל משתמש יהיו סך נקודות מסוג אחר שייועדו למטרה זו וכל פעם שדף נשלח לתור הזה בשמו תרד לו נקודה
אם הוא ירפרש דף כמה פעמים הוא בעצם יבזבז את כל "הנקודות" האלו שלו ובפעם הבאה לא יישלחו בשמו בקשות
ממש כמו שיש בבדיקת תמונות חריגה בבדיקה שמונעת ממשתמש אחד להרוות את המערכת באין סוף תמונות ולמנוע מכולם את הבדיקהכך גם לא יישמרו פרטי השולח וגם לא יהיה ניתן להספים את המערכת
אני מוסיף הערה: צריך כמות נקודות שכל משתמש סביר - אם הוא לא רובוט - לא יתקרב לסכום זה
כי כאן הנקודות מיעדות לטובת השתמשים האחרים ולא לתועלת היוזר הנוכחי. הנקודות הם רק לחסום רובוטים\סקריפטים.
@m-davis
אולי לשמור את התו הראשון של שם המשתמש, עם הבקשה ולראות שיש התפלגות הגיונית.
@nigun
ברור שהבקשה של המשתמש יכולה לכלול פרטים אישיים, אבל אם לדוגמא 30 אנשים ביקשו את אותה תמונה - צריך רק לשמור : 30 אנשים (בלי שום פרט מזהה) ביקשו את התמונה. לא צריך לשמור להבא את פרטי הפונה.
@someuser אמר בהחרגת בנקים ומוסדות רגישים מהסינון (אם הם נקיים)- למען הפרטיות של המשתמשים:
@FiveFour אמר בהחרגת בנקים ומוסדות רגישים מהסינון (אם הם נקיים)- למען הפרטיות של המשתמשים:
האם התוכן הבעייתי (בקופ"ח) כוונתך לתמונות? אם כן אז הם בקבצים נפרדים. התוכן הרגיש בד"כ HTML או PDF מצורף, ואותם להחריג.
אי אפשר גם להחריג דומיין וגם לסנן פרמטרים בבקשות URL
לא בטוח שהבנתי.
התמונות מגיעות בפניה נפרדת - ולפעמים אפילו מאתר אחר.
תוכל להרחיב?
לא. אין. אין אפילו אפשרות רחוקה. אין בכלל בכלל.
מה כוונתך ? איזה פרוצדרות קיימות למנוע זאת, אשמח אם ניתן להרחיב.
@נטפריס
המצב כרגע הוא שnetfree מתקינה (בין השאר) על כל מחשב מסונן תעודת אבטחה ROOT CA של נטפרי בכדי לחתום על כל הדפים שהיא פתחה והצפינה שוב.
מציע שבגרסא החדשה של הCA יוחרגו רשימת אתרים - מי שיעדכן יעדכן ועם הזמן יעברו כולם לגרסא חדשה. זה תהליך מקובל בעדכוני תוכנה.
---אבל ברשותך אני מעדיף להתמקד בשאלה האם זה חשוב, רק הבאתי דוגמא שהבעיה פתירה. אשמח לשמוע עוד רעיונות מוצלחים יותר לפתרון---