211service.com
Avslöja hemligheter med ett klick
Individer blir medvetna om integritetsriskerna som följer med att surfa på webben, men det visar sig att företag ofta överexponerar sig själva också. Problemet uppstår ofta när arbetare besöker webbplatser av jobbrelaterade skäl.
Bevara hemligheter: Som chefsforskare och grundare av Anonymizer hjälper Lance Cottrell företag och privatpersoner att dölja privat information när de söker på webben.
Säg till exempel att ett företag håller på med en ny smart telefon. Dess ingenjörer undersöker andra produkter och kollar hur konkurrenterna marknadsför dem. Vad de kanske inte inser är att deras besök dyker upp i loggfilerna på konkurrenternas webbplatser, och några enkla undersökningar kan avslöja vem som besökte och vad den besökaren kan ha ägnat sig åt. I synnerhet avslöjar webbsurfare sig själva genom sina IP-adresser – unika identifierare som är knutna till vissa datorer. IP-adresser kan användas för att sluta sig till plats. Ofta är det också möjligt att urskilja vem som äger adressen, särskilt när den enheten är ett företag.
Genom att titta på konkurrentens webbaktivitet kan du tajma deras utvecklingscykel, säger Lance Cottrell, chefsforskare och grundare av Anonymiserare , ett företag som hjälper företag och privatpersoner att dölja privat information när de söker på webben. Internet känns helt enkelt anonymt, men det är egentligen precis tvärtom. Varenda sak du gör på Internet spåras.
Jules Polonetsky, chef för en tankesmedja som heter Future of Privacy Forum , håller med. Behandla det som du skulle göra om du skulle dyka upp på deras växter, säger han. Polonetsky skämtar om att om T-Mobile-anställda som arbetar med en ny smart telefon fortsatte att gå in i Sprint-butiker iklädda uniformer och titta på en viss enhet, skulle ingen alls bli förvånad om Sprint gjorde några intelligenta gissningar om T-Mobiles planer. Ändå är detta vad företag praktiskt taget gör när de slarvigt undersöker konkurrenter och låter deras IP-adresser dyka upp i konkurrenternas loggar. Även om risken inte är enorm för de flesta, säger Polonetsky, bör företag med speciella integritetsproblem vara försiktiga.
Cottrell har byggt upp ett företag ur dessa speciella situationer. Även om han inte kan avslöja identiteten på Anonymizers kunder, citerar han berättelser om att arbeta med industrier som sträcker sig från flygbolag till läkemedel till säkerhet.
I kärnan hjälper Anonymizer kunder att dölja sina identiteter genom att fungera som mellanhand, ta emot deras trafik och ge den en ny IP-adress vald från det stora blocket som den kontrollerar. I praktiken är det dock mycket mer komplicerat. Som med de flesta saker inom säkerhet, säger Cottrell, finns det definitivt en kapprustning här.
Det finns gratis verktyg online för att hjälpa människor att surfa anonymt på webben. Tor döljer till exempel identitet genom att kanalisera trafik genom flera proxyservrar innan den anländer till sin destination. Tor har dock också välkända prestandaproblem. Dessutom säger Cottrell att även om Tor är ett värdefullt projekt, matchar det inte behoven hos många företagskunder.
Cottrell säger att företag vanligtvis söker en av tre typer av anonymitet: de måste se ut som ingen, de måste se ut som alla eller de måste se ut som någon. Varje behov uppstår i en annan situation.
De ingenjörer som söker efter en ny produkt, till exempel, kanske vill se ut som ingen. Så mycket som möjligt vill de att deras besök på konkurrenters webbplatser ska se helt omärkliga ut. I det fallet hjälper Anonymizer dem att dölja mönstren i sin aktivitet, delvis genom att få surfare från företaget att se ut att vara olika användare varje gång.
Ta å andra sidan fallet med ett flygbolag som vill undersöka konkurrenters priser. Cottrell säger att företag ofta blockerar konkurrenter från sina webbplatser eller till och med matar dem med falsk information. I den här situationen vill Anonymizers kunder se ut som alla – med andra ord, deras förfrågningar ska verka komma från den vanliga skaran av besökare. Om några månader kommer Anonymizer att släppa en ny produkt speciellt designad för denna situation. Dess algoritmer simulerar mänsklig aktivitet på en webbplats så att ett företag kan göra tiotusentals förfrågningar utan att skapa misstankar.
Slutligen behöver företag ibland upprätthålla en bestående pseudonym identitet. Till exempel kanske arbetare på ett säkerhetsföretag vill besöka ett hackerforum för att få ledtrådar till de senaste bedrifterna. I så fall vill de kunna etablera ett rykte och ett användarnamn – de vill bara inte avslöja att de surfar från datorer som ägs av, säger en antivirustillverkare. I det här fallet kan Anonymizer tillhandahålla en konsekvent alternativ IP-adress.
När företaget öppnade för verksamhet 1995, säger Cottrell, tog det inte så mycket ansträngning att dölja klientidentiteter – många webbplatser tittade knappt på vem som besökte dem. Eftersom webbplatser har börjat anstränga sig hårdare för att anpassa besökarnas upplevelser, har de dock också granskat besökarna närmare. Detta har gjort hans verksamhet mer brådskande. Cottrell säger att samma verktyg som är användbara för anpassning är användbara för att spåra människor.