סינון באתרים מאובטחים

[TIP X]

אינטרנט רימון מציעה לי לאשר התקנת תוסף שע"י היא תסנן גם אתרים מאובטחים
כמובן בהתחייבות שלה שלא לאסוף מידע.
האם הייתם ממליצים לאשר זאת או שזה לא בטוח [בא נאמר שגם אם הם לא יאספו מידע אבל אולי הם עצמם לא מקום בטוח בשביל כל מיני פורצים שיכירו בעובדה שהחרדים מפקידים את אבטחתם ביד רימון ולכן הם יטווחו את רימון על מנת לאסוף נתונים פרטיים?]

 

[wmw]

כבר דובר על כך.
לעניות דעתי, אם אני מבין את השיטה, אתה מוריד את רמת האבטחה בחלק מהאתרים.
דהיינו: אם אתה גולש לאתר של הבנק שלך, שבו יש מדיניות מחמירה ביותר לאבטחת המפתח הפרטי של ה SSL, עד כדי השקעת מליונים באבטחת האיחסון. וכעת, כשאתה סומך על רימון שיספק לך מפתח SSL משלו, ויתרגם את המידע לפני שהוא מעביר אותו לבנק, ולא נראה לי שההשקעה באבטחה היא באותה רמה.

 

[TIP X]

עד כמה אתם סקפטיים / אופטימיים בענין?

 

[wmw]

תראה, רימון לא מצאו את השיטה לקרוא מידע מוצפן בשיטת RSA [השיטה שמאחורי הSSL].
סוכנויות הביון הטובות ביותר היו מתים לשים יד על דבר כזה, והכרזה של 3 מתמטיקאים הודים לפני מספר שנים, לפיה הם פיתחו נוסחה המצביעה על מספר האם הוא ראשוני או לא, הקפיצה את כל עולם ההצפנה.
[כי אם הם היו עומדים מאחורי ההכרזה, הצפנת הSSL הייתה הופכת למידע גלוי]

כך שכל מה שנותר לומר הוא שרימון מוסיפה לך תוכנה שכאשר היא מזהה כי אתה עומד להעביר מידע בפרוטוקול HTTPS המוצפן, היא מספקת לך מפתח ציבורי משלה, מפענחת באמצעות בן זוגו הפרטי את המידע, [מסננת / מנטרת אותו] מצפינה בעזרת המפתח הציבורי של אתר היעד, ושולחת אותו ליעדו.
זוהי האפשרות ה"פשוטה"

[ייתכן גם כי התוכנה היא פשוט "רוגלה" ששולחת לרימון עותק מוצפן של כל המידע שעובר ב HTTPS, דבר מסוכן מאד כשלעצמו, כי התוכנה חייבת לקבל אישורים מתוכנות האנטי וירוס, ודי בקלות ניתן לבנות וירוס ש"רק" יבקש מהתוכנה להוסיף נמען נוסף למשלוח... לא נראה לי שרימון יכולים להתחייב על אנטי וירוס כנגד וירוסים שיפגעו בתוכנה הזו...]

אם אתה חושב שמדובר בצורה אחרת של פעולה, אדרבה, זרוק מידע.

 

[drvvv]

בשום פנים ואופן אל תתקיני את זה, אני בודק כמה דברים מאוד חמורים בנושא...

 

[מיליארד]

מה עושים אם התקנתי את הרכיב הזה? יש דרך לבטל?

 

[danielkatz]

זו אינה תוכנה

אינטרנט רימון מציעה לי לאשר התקנת תוסף שע"י היא תסנן גם אתרים מאובטחים
כמובן בהתחייבות שלה שלא לאסוף מידע.
האם הייתם ממליצים לאשר זאת או שזה לא בטוח [בא נאמר שגם אם הם לא יאספו מידע אבל אולי הם עצמם לא מקום בטוח בשביל כל מיני פורצים שיכירו בעובדה שהחרדים מפקידים את אבטחתם ביד רימון ולכן הם יטווחו את רימון על מנת לאסוף נתונים פרטיים?]

זו אינה תוכנה, אלא "רשות מאשרת" חדשה. התקנתה מאפשרת להם להחליף חתימות SSL מקוריות בשלהם.
כשאתרוג הציגו אפשרות זהה סיקרתי אותה בפוסט סינון אתרים מאובטחים בבלוג שלי.

לגבי אופן ההסרה, אם התחרטת, תוכל להסיר את הרשות המאשרת שלהם ע"י הפעולות הבאות:
התחל > הפעלה
הקלד mmc ולחץ OK
בתפריט File > Add/Remove Snap-In
תבחר Certificates
תבחר Trusted Root Certification Authorities
תבחר Certificates
ושם תמחק את www.netspark.com. ורק אותו!
וחסל.

 

[מיליארד]

זו אינה תוכנה, אלא "רשות מאשרת" חדשה. התקנתה מאפשרת להם להחליף חתימות SSL מקוריות בשלהם.
כשאתרוג הציגו אפשרות זהה סיקרתי אותה בפוסט סינון אתרים מאובטחים בבלוג שלי.

לגבי אופן ההסרה, אם התחרטת, תוכל להסיר את הרשות המאשרת שלהם ע"י הפעולות הבאות:
התחל > הפעלה
הקלד mmc ולחץ OK
בתפריט File > Add/Remove Snap-In
תבחר Certificates
תבחר Trusted Root Certification Authorities
ושם תמחק את www.netspark.com. ורק אותו!
וחסל.

אפשר בעברית בבקשה?
בכל אופן לא מוצג לי שם כלום...

 

[danielkatz]

אפשר בעברית בבקשה?
בכל אופן לא מוצג לי שם כלום...

למען הפשטות, הכנתי קובץ שמסיר את ההתקנה של רימון אוטומטית.
תוכל למצוא לינק אליו בחלק על איך להסיר את התוסף של אינטרנט רימון שהוספתי בסוף מאמר שלי.

 

[369369]

אתם בטוחים שהם לא העיפו רימון לרשת?

הכל נדפק מאז שהחלון צץ
הג'ימייל הלך
וגם המעבר מדף לדף לוקח הרבה זמן או שזה שגוי

 

[TIP X]

גם לי בזמן האחרון נהיה מלא באגים באתרוג

 

[lidsky]

הקישור שנתת

מעביר אותי לחלון עם טקסט... מה לעשות איתו?

 

[שלומירית]

כפי שכבר הזכירו חבירנו- לא להתקין בשום אופן

אין כ"כ הבדל בין התוכנה שלהם לתוכנת רוגלה ממוצעת
רק שהם "מבטיחים" לך חסינות,
אישית לא הייתי בונה על זה

בהצלחה

 

[אברהם]

למי ששואל מה הבעיה באתרי בנקים שצריכים סינון של רימון אז התשובה היא לא אתרי הבנקים אלא האתרים של גוגל, שמשתמשים בפרוטוקול HTTPS, ואז גוגל לא מסונן כלל.