Artikel: Researchgruppen vill kartlägga Flashbacks användare (flashback.se) [2013]

g2a är ju en legit sida, har köpt massa spel där. Dock inte från .nu utan .com

Man kommer vidare till .com när man går in på .nu
Slår man på .nu adressen så får man fram.
state: active
domain: g2a.nu
holder: daniel2552-43071
admin-c: daniel2552-43071
tech-c: daniel2552-43071
billing-c: daniel2552-43071
created: 2014-07-27
modified: 2014-07-27
expires: 2015-07-27
nserver: atdns03.citynetwork.se
nserver: atdns02.citynetwork.se
nserver: atdns01.citynetwork.se
dnssec: signed delegation
status: ok
registrar: City Network

Min fetning, ni kan börja vika foliehattar nu
Om det nu skulle vara något fuffens så är det ju bra om adressen kom ut så att inte bara dom utvalda klickar på länken.

För att de ska enklare binda en användare med en IP så måste URLen även ha ett ID nummer inbakat. Vad jag såg i exemplet så var det inte en sådan URL utan bara en länk till en sida. Visst de kan få tag på IP adressen men då kommer de enbart få dem huller om buller utan att kunna binda dem till en specifik Flashback användare.

Oavsett, klicka aldrig på en länk som du inte vet vad det är i ett PM.

För att de ska enklare binda en användare med en IP så måste URLen även ha ett ID nummer inbakat. Vad jag såg i exemplet så var det inte en sådan URL utan bara en länk till en sida. Visst de kan få tag på IP adressen men då kommer de enbart få dem huller om buller utan att kunna binda dem till en specifik Flashback användare.

Oavsett, klicka aldrig på en länk som du inte vet vad det är i ett PM.

Jag fick ett PM i måndags av användaren Don-Quichotte

Det stämmer att det är Don-Quichotte.
Ja, det är enbart de invandringskritiska som blir utsatta för detta. Det var Researchgruppen som tog fram användarnas identitet i Expressen och Disqusskandalen. Researcgruppen har en databas som heter Piscatus som de äger ihop med Robert Aschberg. I denna databas finns alla offentliga dokument från alla myndigheter, kommuner och landsting. Detta beror på offentlighetsprincipen vi har i Sverige, allting blir offentligt. Så har du någon gång mailat en myndighet så finns hela ditt mail i Piscatus databas. När tex Researchgruppen fick tag i de MD5 hashade mailadresserna från Disqus så tog de sedan alla mailadresser i Piscatus databas, MD5 hashade dem, sedan jämförde MD5 mailadresserna från bägge databaserna och vips fick de fram vilka de var.

Ett tips är att aldrig använda er vanliga mail för att maila myndigheter. Och skriv heller aldrig erat namn. Tänk också på att IP adressen skickas med i mailet, så även IP adressen kommer bli offentliga uppgifter så fort ni skickat det. Därför surfa alltid med TOR när ni skickar mail. Alternativt använda mailtjänster som döljer IP adressen.

Det är inte bara via myndigheter de fixar adresser, det är även via Bonnier sajter som familjeliv och diverse andra källor. Säkert köper de också maillistor som spammare använder.

Men att de lyckas fånga IP adresser generellt är illa nog. Det går väl att tråla in session-cookien eller den vanliga cookien som Flashback sätter när användaren är inloggad för att binda mer exakt?

Det stämmer att det är Don-Quichotte.
Ja, det är enbart de invandringskritiska som blir utsatta för detta. Det var Researchgruppen som tog fram användarnas identitet i Expressen och Disqusskandalen. Researcgruppen har en databas som heter Piscatus som de äger ihop med Robert Aschberg. I denna databas finns alla offentliga dokument från alla myndigheter, kommuner och landsting. Detta beror på offentlighetsprincipen vi har i Sverige, allting blir offentligt. Så har du någon gång mailat en myndighet så finns hela ditt mail i Piscatus databas. När tex Researchgruppen fick tag i de MD5 hashade mailadresserna från Disqus så tog de sedan alla mailadresser i Piscatus databas, MD5 hashade dem, sedan jämförde MD5 mailadresserna från bägge databaserna och vips fick de fram vilka de var.

Ett tips är att aldrig använda er vanliga mail för att maila myndigheter. Och skriv heller aldrig erat namn. Tänk också på att IP adressen skickas med i mailet, så även IP adressen kommer bli offentliga uppgifter så fort ni skickat det. Därför surfa alltid med TOR när ni skickar mail. Alternativt använda mailtjänster som döljer IP adressen.