האם נטפרי עוקב אחרי הגלישות שלי?

  • הוסף לסימניות
  • #1
היי,

אני עובדת במקום שיש אבטחת מידע. ויש לי סינון של נתיב על המחשב.
עכשיו עובדים מהבית.
אני רוצה לגלוש דרך רשת של נטפרי שיש לי בבית,
אבל לצורך זה צריכה להתקין תעודת אבטחה.

אני רוצה קודם להבין:
מה זה בעצם תעודת אבטחה?
האם תעודת האבטחה מאפשרת לנטפרי לעקוב אחרי הגלישה המוצפנת?
והאם זה שונה מנתיב בעניין הזה? (את נתיב אישרו לי בעבודה, רוצה להבין אם תהיה להם בעיה עם נטפרי)

תודה רבה!!
 
  • הוסף לסימניות
  • #3
נראה לי שגם נתיב דורשים תעודת אבטחה
בכל מקרה לנטפרי יש גישה לנתונים מסוימים
אבל לא נראה לי שהם יכולים לפענח הכל
(יכול להיות שאני טועה,צריך לשאול אותם)
 
נערך לאחרונה ב:
  • הוסף לסימניות
  • #4
תעודת אבטחה זה בשביל שיהיה גישה לנטפרי לסנן את האינטרנט. לקבל מידע על אתרים שאת גולשת בשביל להגיש לך אותם מסוננים. משהו כזה הסבירו לי. תכלס לא נראה לי שמישהו באמת יודע איפה את גולשת ומה התוכן. כי זה רובוטי הרי. (אולי אפשר לברר למפרע...) זה גם לא יוצר פירצה למחשב. עד כמה שידוע לי.
 
  • הוסף לסימניות
  • #5
ישנם מכשירים שכשאתה מתקין עליהם תעודת אבטחה המכשיר מזהיר אותך שבעל התעודה יכול לצפות בכל התנועות שלכם ברשת. ולכן התשובה היא כן! ומסתבר שאין הבדל בין נתיב לנטפרי.
 
  • הוסף לסימניות
  • #7
תעודת האבטחה מיועדת עבור סינון בגלישה באתרים מאובטחים, בעלי תעודת ssl עם פתיח https ועוד.
ללא התעודה, הסינון לא יוכל לאפשר את הגלישה באתרים אלו. האבטחה של האתר מזהה את המסנן ולא מאפשרת לו להכנס, וזה בעצם תעודת אבטחה- הסכמה שלך כגולש לתת דריסת רגל למסנן.

בזמנו, אינטרנט רימון כשרצו להוציא לעז על נטפרי [מה שלא הלך להם כמובן], הם השתמשו בזה בשביל להפליל את נטפרי. אבל כמובן, הציבור לא טיפש, כי בכל הסינונים זה אותו הדבר..

כך ש @מסלול מחדש אם בעבודה לא הפריע למנהלים העובדה שיש נתיב, לך לא אמורה להפריע העובדה שיש לך נטפרי.
 
  • הוסף לסימניות
  • #9
תודה רבה על התגובות.
עזרתם לי מאוד!!!
@mat שהוא המנהל של נטפרי כתב על זה בפורום נטפרי כך:
"מי שיכול לנתר את התקשורת מבחינה טכנית זה רק מי שיש לו שליטה על שרת הסינון ויש את זה רק למי שחייב את זה בנטפרי. שזה רק אני. ואנשי תחזוקה של הספק."

וכן את זה (קישור)
"היכולת היא תיאורטית. כי בשביל לבצע את זה צריך לפתוח תוכנות לשם כך.

זה דומה לזה שאם אתה גולש ב WIFI בלי הצפנה כל אחד שנמצא בסביבה יכול לקנות ציוד מיוחד ולדעת לאן אתה גולש. אם זה לא אתר מאובטח. וגם אם זה אתר מאובטח הוא יוכל לדעת לאיזה דומיינים נכנסת."
 
  • הוסף לסימניות
  • #10
התשובה היא שהם יכולים, אבל הם לא עושים את זה.
 

פרוגבוט

תוכן שיווקי
פרסומת

אשכולות דומים

טוב רציתי לתת לאנשים לנסות גרסא עוד לפני ראשונית לכל מי שמעוניין לנסות להתחבר לסינון שאני מדבר עליו כבר מה למטרת זיכוי הרבים למי שנצרך הנה המדריך:

הערה חשובה:

הסינון לא נבנה כלל בשלמותו או לגרסא ראשונית כרגע אבל אני רואה בכך זיכוי הרבים לאנשים שנצרכים לכך שסינונים אחרים לא מספקים אותם לכן אני נותן אותו בשימוש למי שנצרך

פותחים את ההגדרות בווינדוס:

52fa9229-b223-42f9-9f82-287403189ee7-image.png

נכנסים לרשת ואינטרנט:
55f9de59-cbeb-49cd-b3b9-7ac9d0d2b567-image.png
c3b23946-4223-4b16-ad6b-f3477f7ce2f1-image.png

נכנסים לפרוקסי:
5aaa43ef-33aa-43a4-8ae1-4839573dfc7a-image.png

ובפרוקסי נכנסים אל "הגדרת פרוקסי ידני"
114473ce-11d4-41ba-8019-2c276fe46c4b-image.png

בהגדרת ip שמים 84.247.163.241 ובפורט שמים 8082

לאחר מכן מי שינסה להתחבר יראה את זה שיגלוש בדפדפן:

109774b1-32b5-44a9-bb8b-e99454ca7f52-image.png

אז מה שצריך לעשות זה דבר פשוט להוריד את תעודת אבטחה של השרת הזאת mitmproxy-ca-cert.cer גם את התעודה הזאת את שתיהם להתקין חייב בכדי שזה לא יחסום את הגלישה mitmproxy-ca-cert.p12 ולהתקין אותם במחשב בצורה הזאת:

יש לפתוח את התעודת האבטחה בלחיצה פעמיים ואמורים לראות את זה:

434560a5-a733-453c-8c09-e6154d75d686-image.png

יש ללחוץ על התקנת אישור ולהתקדם אלה לאחר מכן צריך ללחוץ על משתמש מקומי אפשר להתקין אחרי זה בשתי הסוגים אם לא עבד:
0f134a4a-ca10-4939-b262-ca0357f4df83-image.png
ואז ללחוץ הבא

ואז ללחוץ במקום "בחר באופן אוטומטי" לבחור "מקמם את כל האישורים במאגר הבא" ללחוץ עיון ולבחור "רשיות אישורים עליונות מהימנות":

fbfa4e4e-c725-4ad0-9dcd-b6bc1af9cecb-image.png
ללחוץ אישור להתקדם להבא ואז ללחוץ סיום וכנ"ל לעשות את אותו תהליך עם התעודה השניה וזהוא התעודות אבטחה מותקנת לכם במחשב במאגר של התעודת האבטחה כאן אפשר להגיע לשם על ידי W+r במקלדת ולכתוב בקיצור:
656e9bd6-bf10-4cf3-8297-c64c862b7850-image.png

משם ניתן למחוק את התעודות במידה ואתם מעונינים להסירם לגמרי חפשו שם את השם mitmproxy עם שם אולי יותר ארוך וניתן למחוק משם.

השימוש הוא חינמי לגמרי כרגע! חושב לי להבהיר שהסינון עצמו בפיתוח לכן כל אחד שיקח את זה בחשבון לכל מי שרוצה להשתמש חופשי אעדכן לגבי שינוי בזה. ומי שעשה את הכל עד כה אמור להתחבר ולראות את הסינון פעיל אשמח להארות והערות בונות מצדכם בנושא לכל שאלה אפשר ליצור איתי קשר כאן בפורם כמובן 😄 תודה לכולם!
  • וואו!
Reactions: ד. מ.1 //
9 תגובות

הצטרפות לניוזלטר

איזה כיף שהצטרפתם לניוזלטר שלנו!

מעכשיו, תהיו הראשונים לקבל את כל העדכונים, החדשות, ההפתעות בלעדיות, והתכנים הכי חמים שלנו בפרוג!

לוח מודעות

הפרק היומי

הפרק היומי! כל ערב פרק תהילים חדש. הצטרפו אלינו לקריאת תהילים משותפת!


תהילים פרק כה

אלְדָוִד אֵלֶיךָ יי נַפְשִׁי אֶשָּׂא:באֱלֹהַי בְּךָ בָטַחְתִּי אַל אֵבוֹשָׁה אַל יַעַלְצוּ אֹיְבַי לִי:גגַּם כָּל קוֶֹיךָ לֹא יֵבֹשׁוּ יֵבֹשׁוּ הַבּוֹגְדִים רֵיקָם:דדְּרָכֶיךָ יי הוֹדִיעֵנִי אֹרְחוֹתֶיךָ לַמְּדֵנִי:ההַדְרִיכֵנִי בַאֲמִתֶּךָ וְלַמְּדֵנִי כִּי אַתָּה אֱלֹהֵי יִשְׁעִי אוֹתְךָ קִוִּיתִי כָּל הַיּוֹם:וזְכֹר רַחֲמֶיךָ יי וַחֲסָדֶיךָ כִּי מֵעוֹלָם הֵמָּה:זחַטֹּאות נְעוּרַי וּפְשָׁעַי אַל תִּזְכֹּר כְּחַסְדְּךָ זְכָר לִי אַתָּה לְמַעַן טוּבְךָ יי:חטוֹב וְיָשָׁר יי עַל כֵּן יוֹרֶה חַטָּאִים בַּדָּרֶךְ:טיַדְרֵךְ עֲנָוִים בַּמִּשְׁפָּט וִילַמֵּד עֲנָוִים דַּרְכּוֹ:יכָּל אָרְחוֹת יי חֶסֶד וֶאֱמֶת לְנֹצְרֵי בְרִיתוֹ וְעֵדֹתָיו:יאלְמַעַן שִׁמְךָ יי וְסָלַחְתָּ לַעֲוֹנִי כִּי רַב הוּא:יבמִי זֶה הָאִישׁ יְרֵא יי יוֹרֶנּוּ בְּדֶרֶךְ יִבְחָר:יגנַפְשׁוֹ בְּטוֹב תָּלִין וְזַרְעוֹ יִירַשׁ אָרֶץ:ידסוֹד יי לִירֵאָיו וּבְרִיתוֹ לְהוֹדִיעָם:טועֵינַי תָּמִיד אֶל יי כִּי הוּא יוֹצִיא מֵרֶשֶׁת רַגְלָי:טזפְּנֵה אֵלַי וְחָנֵּנִי כִּי יָחִיד וְעָנִי אָנִי:יזצָרוֹת לְבָבִי הִרְחִיבוּ מִמְּצוּקוֹתַי הוֹצִיאֵנִי:יחרְאֵה עָנְיִי וַעֲמָלִי וְשָׂא לְכָל חַטֹּאותָי:יטרְאֵה אוֹיְבַי כִּי רָבּוּ וְשִׂנְאַת חָמָס שְׂנֵאוּנִי:כשָׁמְרָה נַפְשִׁי וְהַצִּילֵנִי אַל אֵבוֹשׁ כִּי חָסִיתִי בָךְ:כאתֹּם וָיֹשֶׁר יִצְּרוּנִי כִּי קִוִּיתִיךָ:כבפְּדֵה אֱלֹהִים אֶת יִשְׂרָאֵל מִכֹּל צָרוֹתָיו:
נקרא  2  פעמים
למעלה