muhaha

Καλημέρα φίλε pavlitakis. Τι σε κάνει να'σαι "100%" σίγουρος; Ξέρεις τι κάνει ο άλλος μέσα στην εφαρμογή του; Σε μια πλατφόρμα όπου συχνά προϋποτίθεται η διασύνδεση της εφαρμογής του με το διαδίκτυο κι η συνομιλία της με ένα άγνωστο αριθμό από σέρβερς; Δώσε μου ένα πολύ καλό τεχνικό_και_μόνο λόγο για να αισθανθώ και γω τόσο ήσυχος. Σίγουρα είμαστε ασήμαντοι χρήστες μπρος σε άλλους μα δε πρέπει αυτό να είναι η μόνη προσδιορίσιμη άμυνά μας. Χρειαζόμαστε κάτι περισσότερο απ'την ψευδαίσθηση της ανωνυμίας μας. Για τη θετική αξιοποίηση του ψηφιακού φακελώματος από υπηρεσίες καταπολέμησης του εγκλήματος και προστασίας της ανθρώπινης ζωής κι αξιοπρέπειας, συμφωνώ περισσότερο απ'όσο φαντάζεσαι.

Καλησπέρα φίλε pavlitakis. Λες λοιπόν για τα δεδομένα μας κάτι σαν, "είναι που είναι πολλαπλοτρόπως καταχωρημένα, τι να μας πει και το Android". Δεκτό σαν άποψη (κι ακόμα περισσότερο σα φιλοσοφία) αλλά δεν είναι αυτό που ρωτάω τόσα post τώρα. Ρωτάω το ίδιο το Android πόσο ασφαλές ή ανασφαλές είναι για τον "ανύποπτο" χρήστη. Με όποια έννοια της ασφάλειας προτιμά να το δει ο καθένας, μη κολλήσουμε στις λέξεις. Επειδή φαίνεται ότι το'χεις σκεφτεί, σου επισημαίνω πως μια συσκευή με μικρόφωνο κάμερα και gps ίσως είναι ικανή να διαρρεύσει πρωτότυπες πληροφορίες, που δεν έχουμε ποτέ μας καταχωρήσει πουθενά. Παράδειγμα, το πιο απλό, η θέση σου. Σκεψου ομάδες ανθρώπων που κάνει κακό να είναι γνωστή η θέση τους. Αρκεί μια τρύπια εφαρμογή για gps. Η αποστολή των δεδομένων θέσης μαζί με τα αναγνωριστικά της συσκευής μπορεί άνετα να περαστεί πάνω από το μηχανισμό των "διαφημίσεων" ή της συλλογής "στατιστικών χρήσης" (ένα custom http header πχ). Βασικά, μπορεί η εφαρμογή να μην είναι καν τρύπια στην αρχή κι αυτό με φοβίζει. Πάνω από σένα ο soulander παρατηρεί πως πρέπει προηγουμένως να έχουμε στοχοποιηθεί. Κάτι σαν αυτό που ανέφερα με τα πρόσωπα που κάνει κακό να είναι γνωστή η θέση τους. Soulander, πράγματι, ίσως να μη φτουράμε οι πιο πολλοί από μας μα θυμάσαι τις στρατιές με τα σκλαβωμένα pc που τα χρησιμοποιούσαν για ddos μέσω irc; Τώρα αντί για pc αρχίζουμε να έχουμε tablet και smartphones και πολλά απ'αυτά, εκτός απ'ότι μπορούσε να κάνει ένα παλιό pc θα μπορούν να στέλνουν sms και να παίρνουν τηλέφωνο. Μπορεί να'μαστε αρτοποιοί, οδηγοί, παιδάκια ή υπερήλικες με πρεσβυωπία και δε θα φτουράμε σαν άτομα στα σίγουρα, το μηχάνημά μας όμως θα φτουράει μέσα στη "συλλογή" κάποιου. Κι έτσι, με όλα αυτά τα εν δυνάμει εφιαλτικά, εγώ ξαναρωτάω αυτό που με ενδιαφέρει. Για τους "ανύποπτους" χρήστες, αυτό το "android", είναι ασφαλές, είναι ανασφαλές; Πόσο είναι;

Ούτε καν voice recorder. Χτύπα "boat browser voice commands". Το πρόγραμμα ακούει τι λέμε. Δεν είναι η φωνητική πληκτρολόγηση που έχει στάνταρ το android. Είναι νέο φρούτο, μόδα που έρχεται. Δε λέω πως είναι κακό μα σε ένα τρίμηνο αν ένα πρόγραμμα έχει την ευχέρεια να σε ακούει realtime, να έχει ίσως και το στίγμα σου στο gps, να παίρνει και το χώρο σου μερικές φωτό αν θέλει και να βλέπει με ποιους μίλησες και τι τους έγραψες στα σμσ, τα περισσότερα απ'αυτά σχετικά αδιαφανώς (=όποτε του καπνίσει) και δίχως δυνατότητα επιλεκτικής απενεργοποίησης αυτών των "δυνατοτήτων" δίχως να κρασάρει ενδεχομένως το πρόγραμμα, τότε φίλε μου, να του δώσουμε και τα κλειδιά του σπιτιού να μπαίνει μέσα μόνο του, τι λες; Το τραβώ και το σατιρίζω για να χαμογελάσουμε μα κατά βάθος αρχίζω να πιστεύω ότι ίσως να υπάρχει πρόβλημα εδώ, ή ότι μπορεί να υπάρξει πρόβλημα εδώ, εξ ου και το παρόν θέμα. Για να δω τι πιστεύετε και σεις την παρούσα στιγμή. Τώρα για τη στοιχειώδη γνώση, συνυπογράφω και πιστεύω και γω σ'αυτό μα αναγνωρίζω συνάμα πως η στοιχειώδης αυτή γνώση δεν επιφοιτίζεται (σωστά το γράφω; ). Όλοι από ένα μηδέν ξεκινήσαμε και μαθαίνουμε σιγά σιγά. Όπως πρόσεξες μίλησα κι επαναλαμβάνω για τρίτη φορά: για ανθρώπους "ανύποπτους", που θα κάνουν λάθη. Είναι μέσα στο πρόγραμμα να κάνουν λάθη. Ο ειδήμων η ο έμπειρος κάτι θα υποπτευθούν. Οι άλλοι; Είναι ασφαλείς; Πόσο και κυρίως *γιατί*; Ή αντίστροφα, πόσο δεν είναι ασφαλείς και πόσο μπορεί να τους κοστίσει σήμερα ένα τέτοιο "λάθος". Μακάρι να'ταν τόσο απλό όσο να'χαν την επιλογή "logout" και να τη ξεχνούσαν όπως ειπώθηκε. Γιατί δεν υπάρχει πάντα το "logout". (π.χ. αν εσένα ο browser σου σε private mode συνεχίζει να χρησιμοποιεί google analytics και δε σου δίνει επιλογή να το κλείσεις, τι άλλο να κάνεις; ναι, ξέρω, υποτίθεται πως ποτέ δε μιλούσε, ή κι αν μιλάει τέλος πάντων είναι ανώνυμο κι "όλα φακελώνονται έτσι κι αλλιώς" κλπ κλπ. ο καθένας μπορεί να διαλέξει να δεχθεί ή να μη δεχθεί τη προηγούμενη πρόταση και κει είναι μια από τις βάσεις της συζητησης όπως αρχίζω να καταλαβαίνω) Συνήθως δε γράφω πολλά μα η ως τώρα συζήτηση ήταν καλή αφορμή για να διατυπωθεί λίγο πιο κυκλωτικά το ερώτημα και να μπουν μερικά παραδείγματα. Δεν είναι εύκολη η συζήτηση σε κάτι τέτοιο γιατί δεν είναι μια αμιγώς τεχνική συζήτηση. Ίσως να τα καταφέρουμε να την προχωρήσουμε σιγά σιγά με τον καιρό καθώς το σύστημα θα πλάθεται απ'την εταιρία που το συντηρεί και θα προκύπτουν εξελίξεις. Ήδη υπάρχει μια εξέλιξη σχετικά με τα app rights που θέλω να διαβάσω για να δω κατά πού πάει το πράγμα με τις εφαρμογές στις επόμενες εκδόσεις. Αν κάποιος το ξέρει, ας πάρει σκυτάλη για να γράψει το ζουμί εδώ, ή τους δικούς του προβληματισμούς σχετικά με ιδιωτικότητα/ασφάλεια (την άλλη φορά θα τα γράψω με ανάποδη σειρά :lol: ) Φιλικά, muhaha.

Τον δοκίμασα το μεσημέρι και δε μπορώ να συμφωνήσω περισσότερο μαζί σου. Δε θέλω να το θυμάμαι! :lol: Το τεστ μου έγινε σε τεστ ασύρματο δίκτυο παγιδευμένο με σνίφερ σε pc.

Με την έννοια της ασφάλειας των δεδομένων μέσα και τριγύρω απ'τη συσκευή καλύτερα δες το. Π.χ. παίρνω φρέσκια ταμπλέτα σε εταιρικό meeting και μετά διαπιστώνω πως είχε μείνει στο παρασκήνιο (κι online) ένας browser με φωνητική πληκτρολόγηση. Να με πιάσει κρύος ιδρώτας ή όχι; Πέρασα μια εφαρμογή που λέει πως μαζεύει ανώνυμα τα στατιστικά χρήσης μου μα από τότε κάθε λίγο οι ενδείξεις του wifi της συσκευής αναβοσβήνουν είτε τρέχει η εφαρμογή είτε όχι. Να υποψιαστώ; Τέτοιες απλές ερωτήσεις ρωτάω. (τι γίνεται στον πραγματικό κόσμο μετά.. ίσως ένας καλός συγγραφέας να'χε να προτείνει πιθανές υποθέσεις :lol: )

Το πνεύμα της ερώτησης είναι να διερευνήσει αν υπάρχει ασφάλεια ή αν υπάρχει αίσθηση ασφάλειας (ή ακόμη χειρότερα αν δεν υπάρχει καθόλου ασφάλεια). Δε προϋποθέτει κάτι άλλο για το χρήστη πέρα απ'το ότι είναι κάποιος άνθρωπος απλός, "ανυποψίαστος" όπως έγραψα. Δηλαδή δίχως τεχνικές γνώσεις. Μπορεί να'ναι οδοντίατρος, αρτοποιός, ένα παιδάκι, ένας παππούς στο καπή, ένας οδηγός. Όλοι αυτοί δε θέλουν να΄χουν μια αίσθηση πως ο,τι κάνουν με τη συσκευή αποτελεί προσωπική τους στιγμή και εμπειρία κι ότι δε διαβιβάζεται ταυτόχρονα (έστω και τμηματικά/περιστασιακά) σε κάποιον τρίτο; Αυτό ρωτάω, είναι ασφαλείς όλοι αυτοί; Εξ ορισμού με τη λέξη "ανυποψίαστος" αποκλείω το security expert και τον ηλεκτρονικό παράνομο, ο πρώτος ήδη ξέρει αυτό που ρωτάω, ο δεύτερος καλά θα κάνει να ξέρει αυτό που ρωτάω. Ξαναρωτάω λοιπόν, για το πλήθος των ανυποψίαστων χρηστών που επειδή αγόρασε τη συσκευή απ'το διπλανό ράφι με τα πλυντήρια νομίζει πως θα'ναι κι αυτή μια συσκευή αρραγής και πειθήνια. Είναι; :-)

Σκεφτόμουν με αφορμή την (άσκοπη, πρωινή μου) αναζήτηση ενός "σκέτου" φυλλομετρητή, κατά τα πρότυπα του pc. Πόσο ασφαλές είναι ένα περιβάλλον όπου εν δυνάμει μια εφαρμογή μπορεί να αφυπνισθεί και ν'αρχίσει να συνομιλεί αδιαφανώς με οποιονδήποτε οπουδήποτε. Πόσο ακόμα πιο ανασφαλές γίνεται όταν αυτή η εφαρμογή (προκειμένου να εγκατασταθεί) έχει απαιτήσει πρόσβαση σε δίκτυο, κάμερες, μικρόφωνα, gps κλπ εξοπλισμό του μηχανήματος, δεδομένα χρήστη, επαφές μηνύματα κλπ. Πιθανές περιπτώσεις συλλογής στοιχείων είναι οι "διαφημίσεις" (ξέρει κανείς να βεβαιώσει τι αλήθεια ανταλάσσει κάθε εφαρμογή με τους σέρβερ της; ) και τα "στατιστικά χρήσης" (είτε ως "ανώνυμη συμμετοχή στο πρόγραμμα βελτίωσης του προϊόντος μας" ή τύπου google-analytics) τα οποία αποτυπώνουν δραστηριότητα του χρήστη σε εταιρικούς σέρβερ. Εν ολίγοις, αυτό το πράγμα (το "android") που έχουν βάλει πάμπολλοι (μαζί και γω) στα μηχανήματά τους, κάποιοι μαζί με τις επαφές τους, τα τηλεφωνήματα, τα sms τους και τους κωδικούς τους των τραπεζών ίσως, πόσο αληθινά ασφαλές είναι; Για πλάκα δε το συζητάμε, είναι καλό, έχει παιχνίδια, έχει εφαρμογές ένα σωρό. Αλλά απ΄τη στιγμή που κάποιος ανυποψίαστος το βάλει στη ζωή του, τι συμβαίνει; Είναι ασφαλές; Πόσο είναι;

Φυλλομετρητής που να μη χρησιμοποιεί κάμερα/gps και να μη μιλάει με άλλα sites στο παρασκήνιο, υπάρχει κανένας; Έχω το android σε ελεγχόμενο δίκτυο (πριν να το συνδέσω στο κανονικό) και βλέπω τέρατα και σημεία, γι'αυτό ρωτάω.

Ποια εφαρμογή να βάλω για να ξεκλειδώνει το tablet από κατάσταση αναμονής (τώρα όλο το power πατάω) δίχως η εφαρμογή αυτή να ρουφάει μπαταρία;

Αναβάθμισα το δικό μου σε στοck 4.2.2 για να'χω τη λειτουργικότητα μεταφοράς εφαρμογών στην SD. Πράγματι υπάρχει αυτή η επιλογή και την έχω χρησιμοποιήσει σε κάποιες εφαρμογές. Ψάχνοντας τα filesystem της ταμπλέτας παρατήρησα πως η SD μου δεν περιέχει τίποτα απ'τις εφαρμογές που υποτίθεται της έχω μεταφέρει. Απεναντίας βλέπω ένα directory sdcard που καταλήγει σε μια διαμέριση της flash της συσκευής κι ένα ακόμη που το λέει extsdcard κι είναι η δική μου SD. Η συσκευή χρησιμοποιεί το πρώτο κι αφήνει ανέπαφο το δεύτερο. Επικαιροποιημένα ευρήματα: Ως φαίνεται αυτό γίνεται αρκετά σε συσκευές που δεν βγάζουν slot για SD. Και σε πολλές της samsung και άλλων που βγάζουν μεν το slot μα δε το μοντάρουν ως /sdcard. Σε αυτές τις συσκευές η /sdcard έρχεται από το /data/media που είναι μια διαμέριση της flash της συσκευής. Επομένως έχει κάποιο νόημα που βγάζουν συσκευές με 8GB ή με 16GB μια κι η SD προορίζεται (όπως το'χουν τουλάχιστον στο νου τους αυτοί..) για περιεχόμενο έτερο των εφαρμογών. Κακό που υπάρχουν τέτοια, απ'την άλλη ένα win7 ίσως χωράει μέσα σε 8GB οπότε όλα σχετικά είναι.

Ευχαριστώ, έτσι είναι. Γίνεται πολύ καλό εργαλείο έτσι το ταμπλετάκι!

Υπάρχει κάποιος τρόπος όταν κλείνει η οθόνη του να την ανάβω ξανά χωρίς να ταράζω το power το κουμπί;

Έχετε δει εφαρμογή όπου να βάζω και να βλέπω απ'τη ταμπλέτα σημειώσεις του μαθήματος (δοσμένες σε pdf) και να μπορώ να σημειώνω με το δάχτυλο ή μ'ένα "πενάκι" οτι εξτρά τυχόν πει ο καθηγητής (έχουν συνήθως χώρο για να γράψεις, δεν είναι πυκνές).

Είναι λύση ανάγκης επειδή η λειτουργικότητα που διαχειρίζεται το android αποσκοπεί στο να κάνει τη συσκευή περισσότερο μια πλατφόρμα κατανάλωσης περιεχομένου και ηλεκτρονικών αγορών παρά "υπολογιστή", με ότι η λέξη υπολογιστής επάγεται. Οι απαιτήσεις διαχείρισης του πρώτου απ'τη μεριά του χρήστη είναι μηδαμινές. Όλοι μπορούν να χειριστούν μια τέτοια "ασφαλή" συσκευή όσο κινούνται εντός προδιαγεγραμμένης λειτουργικότητας. Οι απαιτήσεις διαχείρισης του δεύτερου είναι κλιμακωμένες και προφανώς απευθύνεται κυρίως σε πιο εξειδικευμένους ανθρώπους που έχουν κάποιες ανώτερες απαιτήσεις και προσδοκίες απ'τα μηχανήματά τους. Συχνά όμως υπάρχουν και γελοιότητες. Π.χ. μια που μου έρχεται τώρα στο νου με πολλά android είναι πως υποστηρίζουν μόνο FAT στη καρτούλα τους κάνοντας αδύνατη τη προβολή ταινιών με μέγεθος >4GB. Ή μια άλλη, η μη αξιοποίηση μονοφωνικών bluetooth headset για media και η αδυναμία αξιοποίησης adhoc wifi δικτύων. Όλα αυτά είναι λεπτομέρειες που ξέφυγαν απ'τα παιδιά στη google ή που τα άφησαν σκόπιμα πίσω γιατί είχαν πιθανά στο νου την εικόνα του λειτουργικού για τους *περισσότερους* των χρηστών. Οι άλλο έτσι κι αλλιώς, τα βρίσκαμε και τα βρίσκουμε πάντα μόνοι μας :-)

Όλα καλά. Αφού θέλει deviceid, έλαβε deviceid. Από δω και πέρα προγράμματα σα το chrome extension ή το apk downloader πρέπει να είναι οκ. Ξαναδοκίμασα και στο evozi, πιθανά να'μαι άτυχος επειδή χρησιμοποιώ ακόμα internet explorer. Σύντομα θα χρησιμοποιώ και chrome :lol: :grin: