verkoop bitcoin vir groot wins

koop bitcoin op super laag prys



die min bekend maniere ethereum reveals user plek data

Afrikaans Bitcoin News


die min bekend maniere ethereum reveals user plek data
2018 11 08



mense don t besef hoe baie inligting is uit in die oop
wat s peter szilagyi 'n ethereum kern developer wat manages die sagteware kliënt geth verwys te die feit wat min aandag het is betaal te die blockchain s underlying netwerk laag waar inligting is soms blootgestel in komplekse en onvoorspelbaar maniere
inderdaad daar s 'n awareness van die implications van so 'n blootstelling en dit s gegee aanleiding te 'n deurlopende acceleration in navorsing op hoe te 'n beter obscure user data op die aansoek vlak wat sit op bo van die ethereum blockchain 'n deursigtige stelsel wat publishes smart kontrak en transaction data
in 'n onderhoud szilagyi beskryf die peer te peer components wat underlie die wêreld s tweede grootste blockchain deur mark capitalization soos 'n swart magie ding
hierdie staat van sake was highlighted gedurende sy praat op die jaarlikse developer konferensie devcon4 in praag laaste week szil gyi gedetailleerde 'n aantal van betref wat kon laat user metadata te lek uit oor tyd en onder die ergste geval scenario voorsiening te maak die grondslag vir 'n akkurate wêreld kaart van ethereum user locations
gedurende laaste vrydag s praat szilagyi gefokus op twee maniere in wat hierdie kon gebeur met 'n fokus op websites soos gewilde blockchain explorer etherscan en lig kliënte so 'n soos selfoon of browser gebaseer apps
toe mense is transitioning weg uit vol nodes hulle is gee up sekere waarborg en ek net wil te highlight wat potensiaal kwessies kan arise szilagyi vertel
szilagyi begin encountering die kwessies volgende sy uitoefening van 'n kant projek 'n alternatiewe te facebook wat is decentralized en private deur default soos 'n resultaat van die navorsing szilagyi gesê: metadata leaks maak dit moeilik te interact anonymously met ander
ons don t het wat in ethereum szilagyi verduidelik die rede waarom hierdie leaks begin te pla my is omdat van wat projek
praat op vrydag szil gyi gesê: wat baie van die probleme is sodat diep ingrained wat dit s harde te adres hulle sonder loop die risiko van breek programme wat loop op bo van ethereum nog steeds die developer gedetailleerde metodes wat kon alleviate die risiko vir users
die meeste mense in blockchain en ethereum hulle wil te bou op bo terwyl daar s 'n span op die onder doen die vuil werk hy vertel toe te voeg
dit s nie wat hulle is unsolvable probleme maar iemand behoeftes te verstaan wat hulle daar bestaan
raar trackers
gedurende sy devcon praat szil gyi gebreek neer die verskillende maniere in wat sensitiewe user inligting kan wees blootgestel deur interacting met ethereum neem die byvoorbeeld van etherscan szilagyi gesê: wat 'n name kombinasie is aan die lig gebring te die webwerf toe users toegang tot dit namely 'n skakel tussen 'n user s ip adres en hul ethereum adres
en wat s notable omdat soos 'n unieke rekenaar identifikasie aantal 'n ip adres reveals user plek data
hierdie inligting is dan gedeelde met google analytics en etherscan plus etherscan s underlying kommentaar instrument 'n gewilde webwerf kommentaar voeg op genoem disqus ook receives hierdie inligting en verder aandele wat aktiwiteit met sy vennote
disqus eintlik reveals die ip te ethereum adres mapping te facebook twitter en google plus szilagyi gesê:
disqus het 11 so 'n integrations in totaal so 'n soos youtube vimeo en ander dienste wat is gegee hierdie inligting soos goed die instrument ook contains ander raar trackers szil gyi verduidelik insluitende artificial intelligensie platforms en data marketplaces
en wat s notable omdat dit doesn t net impak etherscan maar 'n decentralized aansoek dapp wat gebruik die dieselfde gereedskap
hierdie is 'n kwessie omdat jy is hoofsaaklik associating jou ip te ethereum adres mapping en jy weer onthullend wat te 'n hele baie van dienste szilagyi vervolg
etherscan het geneem maatreëls te verwyder hierdie funksies szilagyi gesê: tans dit gebruik google analytics maar die span agter dit is op soek te verwyder wat aspect uit die webwerf keer gesien relied op 'n external advertensie maatskappy etherscan is neem stappe te internalize die advertensie netwerk soos goed
maar ander dapps wat is beïnvloed kan nie wees soos proactive soos etherscan in addressing die leaks volgens te szilagyi
soos hy verduidelik
ons kry etherscan te los dit maar kan ons kry ewekansige dapp aantal 2 000 te los dit waarskynlik nie sodat users nodig te te beskerm self ook
die dieselfde inligting ip te ethereum adres is gedeelde toe users toegang tot ander dienste soos goed szil gyi vervolg soos infura metamask en mycryptowallet
ontdekking protokol
szilagyi aangebied sommige ander routes rondom hierdie dilemma insluitende die gebruik van die tor netwerk te verberg ip addresses en die dapper browser te blok aanlyn trackers
maar daar is ander meer subtiele maniere wat toegang tot te ethereum kan bloot te stel sensitiewe inligting soos goed volgens te die developer neem die byvoorbeeld van lig kliënte die gestroop neer laag stoor manier vir ethereum users te toegang tot die netwerk szilagyi gesê: wat daar is twee jy kan van aktiwiteit op die netwerk wat is hoogs traceable
die eerste is wat is bekend soos die ontdekking protokol
toe lig kliënte verbind te die ethereum netwerk die ip is ook aan die lig gebring omdat lig kliënte is continuously reconnecting oor tyd die ontdekking protokol reveals 'n akkurate kaart van user plek
elke tyd ek verbind te die netwerk ek ek eintlik onthullend te die netwerk wat hierdie masjien wat laaste week is in berlin hierdie week was in praag szilagyi gesê:
hierdie plek data is publiek sodat in teorie iemand kan skandeer die netwerk te bou 'n hoogs akkurate wêreld kaart van ethereum user locations
indien jy is bereid is om te doen hierdie vir byvoorbeeld elke dag net probeer te skandeer die netwerk elke dag dan eintlik jy kan maak 'n baie akkurate geskiedenis van waar elke individu ethereum node was beweeg oor tyd szilagyi gesê:
additionally sleutel te hoe lig kliënte werk is die manier in wat die sagteware minimizes aktiwiteit deur verbind te addresses wat is geassosieer met 'n user maar terwyl hierdie benadering reduces bandwidth latency en verkeer die impak is wat ip en adres verhoudings is rendered explicit op die netwerk
lig servers sal wees in staat te statistically kaart uit wat hierdie name ip adres is belanghebbende in 'n name adres szilagyi gesê:
similarly te die ontdekking protokol hierdie inligting kan wees maklik accessible en ongelukkig verbind oor tor sal eintlik skade die reliability van die lig kliënt
nou ons don t 'n wêreld kaart van beweeg ips nou ons het 'n wêreld kaart van beweeg ethereum addresses szilagyi gesê: toe te voeg
en weer soortgelyke te die ethereum ontdekking protokol hierdie kan wees gedoen publiek deur almal
die beste praktyk
ongelukkig volgens szilagyi daar s geen eenvoudig los vir baie van hierdie probleme soos sommige is inherent te hoe lig kliënte en explorers funksie maar praat te die publiek op vrydag die developer moes akkurate recommendations te deel met ethereum users en developers gaan vorentoe
spesifiek szilagyi gebreek neer drie maniere in wat hierdie inligting kan wees 'n beter concealed in die naby langtermyn
eerste hy aangevoer wat users moet loop vol nodes terwyl meer hardeware intensive vol nodes beteken jy kan stoor al data locally en kan toegang tot wat data sonder interacting met iemand anders additionally omdat vol nodes verifieer wat ethereum s underlying staat is korrek is loop 'n vol node kom met sekuriteit voordele soos goed
hoewel mense don t soos vol nodes vol nodes is eintlik die die beste anonymizers in die ethereum ecosystem szilagyi gesê:
tweedens szilagyi contended wat developers moet sien te die werk wat het is gedoen deur anonymizing netwerk layers so 'n soos tor browser en i2p vir navorsing op hoe te 'n beter conceal metadata leaks op die netwerk vlak
privaatheid op ethereum is slegte werklik werklik slegte maar wat doesn t beteken wat dit s 'n onmoontlik taak te los hy gesê: daar het is 20 jaar van navorsing gaan in hoe te doen hierdie behoorlik sodat laat s op minstens probeer te leer uit hul resultate en probeer te los dit
lastly szilagy urged developers nie te skuld users vir slegte privaatheid praktyk toe interacting met ethereum hy ook kennis geneem wat baie users kan wees unaware wat opsies soos die tor browser daar bestaan in die eerste plek
soos so 'n szilagy gesê: dit s soort van up te ons soos dapp en platform developers te figuur dit uit en los dit
met hierdie in gedagte szilagy geëindig op 'n nota van versigtig wys te facebook soos 'n byvoorbeeld die developer gesê: wat toe privaatheid enforcing characteristics aren t embedded op die begin so 'n 'n benadering kan voer repercussions in die toekoms
ek don t dink facebook was geskep te versamel user data dit wasn t geskep te misbruik elections wat soort van net gebeur szilagy gesê: concluding
ons don t wil te los dit te te beskerm users uit nie net external aanvalle ek dink dit s werklik belangrik te ook highlight wat ons wil te te beskerm users uit onsself ook
devcon beeld via archives



<<< ---