web 2.0

Prelaganje odgovornosti

V ponedeljek (1.3.2010) je Blaž Mazi v Dnevniku pisal o spletnih goljufijah, vdorih in zlorabah na omrežju, ter pasteh za otroke, ki se ne zavedajo pomembnosti zasebnosti in objavljajo vse živo kar povprek, saj jim nihče ni povedal, kako naj se ravnajo (če poenostavim).

Glede tega sem pomislil na scenarij, ki se verjetno kar pogosto odvija pri nas: otrok nekje v prvih razredih osnovne šole sliši, da imajo eni že Facebook in ga hoče tudi sam, čeprav ne ve čisto, kaj to pravzaprav je. Starši pogosto tudi ne vedo, ali pa so neizmerno navdušeni nad web 2.0 sposobnostmi svojega otroka (oz. se imajo za blazno moderne in napredne) in mu naredijo FB račun. Kaj bo, če bo prišlo do kakšnega problema in bo otrok nevede objavil preveč, ali pa bo žrtev kakšnega nadlegovanja? Se mi zdi, da bodo starši zelo hitro obtožili državo, šole in še koga, ne bodo pa pomislili na to, da je njihova dolžnost, da se pozanimajo, kam spuščajo otroka. Če to počnejo v fizičnem svetu, morajo tudi v virtualnem. Pa še Facebook sam med pogoji uporabe določa, da morate imeti vsaj 13 let …

O zasebnosti na omrežju je Mazi v ponedeljkovem Dnevniku napisal tudi ločen komentar (priporočam!), o vrednosti Facebook profila pa sem tudi že sam pisal.

Yahoo naj bi “prodal” imena 200,000 iranskih blogerjev iranski vladi

Opomba: Urednik ZDNet je odločil, da je novica temeljila le na nepreverjenem zapisu, Yahoo pa uradno zanika, da bi sploh bili v kontaktu z iranskimi vladnimi predstavniki. Za več informacij kliknite povezavo na ZDNet članek spodaj.

via government.zdnet.com

Richard Koman piše na ZDNet, kako naj bi Yahoo takorekoč prodal imena iranskih blogerjev iranski vladi, v zameno za dvig blokade svojega spletnega mesta. Če je to res, kakšno sporočilo so sedaj iranski blogerji (in ostali) dobili? Ne zaupaj ameriškim spletnim firmam, saj te bodo prodali za pravo ceno? Ne jemljite tega osebno, gre za biznis?

Posted via web from Micro Bursts

Vrednost našega profila na Facebooku

Ljudje smo družabna bitja in Facebook nam omogoča enostavno, udobno, in široko komunikacijo s prijatelji in znanci. Prišel pa je hitro in morda zato še nismo imeli dovolj časa razviti obrambnih mehanizmov, s katerimi bi se uspešno izognili pastem sodobnega “druženja”.

Internetna družabna omrežja temeljijo na tem, da si zgradimo mrežo prijateljev, tem pa nato oznanjamo, kaj počnemo, kje smo bili, kam gremo in kaj si o kakšni aktualni stvari mislimo. Objavljamo slike, povezave na bloge in video posnetke, ter komentiramo objave svojih prijateljev. Ker na internetu velja, da je z objavljeno stvarjo tako kot z zobno pasto, ko jo iztisnemo iz tube (t.j. zelo težko jo spravimo nazaj), bi morali biti pozorni na vsaj dve stvari.

Najprej, koga vse na Facebooku vzamemo za svojega prijatelja? Dovolimo bežnim znancem in popolnim tujcem v svoje omrežje, ker se želimo postaviti z visokim številom FB prijateljev, ali pa nam je nerodno koga zavrniti? Bolj ko je temu tako, težje napovemo, kako bodo ti “prijatelji” ravnali z našimi podatki. In nato: kdo vse vidi naše podatke, samo prijatelji, tudi prijatelji prijateljev, ali kdorkoli na internetu?

Vedno govorimo, da imajo informacije vrednost. To vrednost sami večamo z objavami na FB o tem, kdo smo in kaj počnemo. Tako lahko nekdo recimo izkoristi dejstvo, da ste se odpravili na pot po Afriki in v vašem imenu pošlje obvestilo FB prijateljem, kako so vas okradli, ste v hudi stiski in nujno potrebujete denar za vrnitev domov, nakazilo pa naj bo v neko banko v Nigeriji (dvig z geslom, brez osebne identifikacije) … Takšne goljufije se redno dogajajo že danes, pričakujemo lahko le, da bodo jutri goljufi postali še bolj zviti s pomočjo informacij, ki jih mi sami dajemo na voljo.

FB in podobna omrežja so dejansko platforma za izmenjavo različnih tipov informacij med uporabniki, te pa so lahko tudi neposredno škodljive, denimo računalniški virusi in črvi. V pradavnini so ti potovali po disketah, včeraj po elektronski pošti, družabna omrežja pa so naslednja na spisku.

Na koncu ne smemo pozabiti na to, da vse podatke na FB hrani in upravlja zasebno podjetje v ZDA. Kaj bodo z njimi počeli bo verjetno prej stvar zaslužka, kot neke nedefinirane skupne koristi uporabnikov.

Je torej glede na zgoraj nametane probleme rešitev v popolni web 2.0 abstinenci in strogo anonimnem brskanju po spletu? Za nekatere morda res, za večino nas pa bo verjetno dovolj, če poskrbimo za osnovno zaščito in higieno pri uporabi. Zato si priskrbimo profesionalni zaščitni program, ki nas bo obranil virusov in podtaknjenih stvari na spletu (ter nas na leto stane toliko kot ena cenejša večerja v mestu). FB, spletne pošte in drugih omrežnih storitev raje ne uporabljajmo s tujih računalnikov (cybercafeji), lahko nam ukradejo geslo in z njim našo omrežno identiteto. Preverimo nastavitve na FB, ki določajo, kdo lahko pregleduje naše objave. Pri objavljanju osebnih podatkov, slik in video posnetkov pa bodimo raje bolj na konzervativni strani. In ker odrasli zaradi svojih izkušenj to mejo konzervativnosti lažje najdemo kot otroci in mladostniki, jim pomagajmo z nasveti.

Slika: pshab

Črvi na Twitter omrežju

: Image by sevenoh via Flickr

Med velikonočnimi prazniki so se na Twitterju pojavili XSS (cross-site scripting) črvi. Ob obisku okuženega profila vam lahko podtaknjena koda na strani ukrade Twitter piškotek, s katerim se identificirate. Črv v vašem imenu (a brez vaše vednosti, seveda) počivka, kjer skuša vaše prijatelje namamiti na stran z zlonamerno kodo in tako okužiti tudi njihov profil.

Kot vse kaže, je v tem primeru šlo za “proof-of-concept” črva, doživel pa je par mutacij. Sigurno ni to zadnji varnostni problem, s katerim se je Twitter soočil. Družabna omrežja vabijo s tem, da so preprosta in prijazna, včasih tudi na račun opuščanja razmisleka o varnem snovanju za splet.

Zaenkrat svetujem, da bodisi izklopite Javascript (radikalno), ali pa bodite zelo rezervirani pri klikanju po Twitterju (verjetno dovolj). Še posebej, pri povezavah novih neznanih “sledilcev”. Twitter ekipa pa pravi, da so izbruh spravili pod nadzor, vendar pa še “pregledujejo vse podrobnosti.” Torej še ni čisto jasno ali je zadeve konec, zato previdno.

Prevare na Facebooku

Facebook je zrasel dovolj, da je pritegnil pozornost goljufov. S krajo vaše identitete na njem lahko poskusijo vaše fb prijatelje prepričati, da nakažejo denar v čudne roke. Povzetek in nasvete najdete v obvestilu SI-CERT centra.

MSNBC in F-Secure poročata o poskusih prevar, ki se izvajajo na Facebook družabnem omrežju. Goljufi imajo na voljo idealno platformo, saj je sam namen družabnih omrežij vzpostavitev skupine prijateljev, znancev in sodelavcev, s katerimi si potem delimo podatke, pogosto tudi osebne. Če nam nekdo “ukrade identiteto” (bolj preprosto: e-mail naslov in geslo), lahko pridobi o nas dovolj podatkov, da prelisiči naše znance in prijatelje z izmišljeno zgodbo. Recimo: po vašem statusu vidijo, da potujete po tujini, zato obvestijo znance, da so vas oropali in da potrebujete denar za vrnitev domov.

V Sloveniji nam naš “zapeček” pomaga v toliko, da nismo takoj prizadeti s takimi triki, predvsem zaradi jezika. Prevare pa nas lahko dosežejo preko znancev v tujini. Za preventivo svetujem, da si ogledate nasvete v SI-CERT obvestilu. Sploh pa previdno, če se omenja nakazila preko Western Union …

Je Twitter novi IRC?

O Twitterju sem nekaj slišal tu in tam, pred kratkim pa sem šel tudi sam pogledat, za kaj pravzaprav gre. Prebral sem opis in še vedno mi ni bilo jasno. Ustvariš svoj račun, potem pa lahko vsake toliko napišeš kakšno kratko sporočilo o tem kaj počneš? Pri tem pa si omejen na 140 znakov (to pa je nekaj za SMS generacije)! Ko odkriješ druge ljudi na Twitterju, jim lahko slediš – spremljaš njihova sporočila. Svoj Twitter status lahko spreminjaš tudi preko SMS sporočil in tako “čivkaš” tudi, kadar nisi blizu interneta. Twitter pa lahko vsako spremembo statusa samodejno pošlje tudi na tvoj Facebook račun, tako da bodo obveščeni res vsi. Ob nedavni nesreči letala na reku Hudson so bile prve slike prav na Twitterju. Slike sicer niso (še) del Twitterja, to luknjo pa zapolnjujeta TwitPic in Posterous.

twitter |ˈtwitər|verb [ intrans. ] …• talk rapidly and at length in an idle or trivial way : he twittered on about buying a new workshop.

Registriral sem se in čez čas začel slediti nekaterim osebam. Čeprav se to družabno omrežje oglašuje kot storitev za ohranjanje stikov s prijatelji, se mi je ščasoma Twitter pokazal bolj uporaben v druge namene: spremljanje kratkih novic o dogodkih, ki me zanimajo. TED 2009 konferenca je že en tak primer. Ali pa spremljanje ljudi, za katere se mi zdi, da povedo kaj koristnega. Tako na primer Janko Gradišnik čivka nasvete o rabi slovenščine, France Prešeren pa svojo poezijo. Gor je seveda tudi Jonas, pa baje tudi nekateri naši politiki. Barrack Obama in Britney Spears pa sta bila žrtvi hekerjev, ki so po vdoru v Twitterjeve strežnike v njunem imenu čivkali nespodobnosti.

Ko pa začnete malo raziskovati, kaj twitter še omogoča, najdete dodatne funkcije: odgovarjanje na sporočilo, neposredno sporočilo samemu uporabniku in ukazi za dodatne funkcije (recimo WHOIS). Vse to me je pričelo zelo spominjati na IRC. Če ne veste: Internet Relay Chat je pogovorno omrežje, ki je bilo pri nas zelo popularno na prelomu tisočletja. Ja ja, tisti ki poznate IRC in ga še vedno uporabljate boste znoreli, češ da je IRC bolj kompleksen in uporaben in bla bla bla … Že mogoče res*, ampak na twitter lahko gledamo kot na IRC v web 2.0 preobleki, ki je prilagojen današnjemu internetnemu uporabniku in njegova preprostost je prednost. Tudi na IRC skoraj nihče ni šel čez 140 znakov, vse skupaj je bilo eno čivkanje (glej zgornjo definicijo iz angleškega slovarja), biti si moral malo geek, da si “šel gor” ipd.

* Tudi USENET je bil po tehnologiji boljši od spletnih forumov, pa je vseeno odmrl …

Posterous: instant bloganje

Posterous je izredno enostavna platrofma za “mikrobloganje”. Za dodajanje prispevkov preprosto uporablja elektronsko pošto. Že prvi korak je poenostavljen: če želite odpreti svoj račun na posterous, pošljete elektronsko sporočilo na post AFNA posterous.com. Posterous se vam bo javil nazaj in sporočil naslov vašega novega bloga. Ta je samodejno zgeneriran, zato morda ni najlepši (recimo gorazd-4wrfp.posterous.com), kar pa lahko popravite tako, da sledite navodilom v odgovoru in si nastavite geslo, kar pa je tako ali tako pametno storiti.

Privlačnost Posterousa je v tem, da lahko objavljate slike in besedila od takorekoč koderkoli. Zelo uporabno za hitro objavljanje slik z mobilnega telefona.

No, dobrot pa ni konec tu. Posterous omogoča tudi, da objavljeno samodejno pošljete naprej – na Twitter, Facebook ali svoj blog (podpirajo vse glavne platforme). Potem lahko s spreminjanjem naslova v elektronskem sporočilu sami kontrolirate, kam se bo vaša fotografija ali zaznamek širil. In koliko stane? Nič! V odgovorih na pogosta vprašanja pravijo, da bo osnova ostala brezplačna, bodo pa kasneje uvedli naprednejše storitve, ki jih bodo zaračunavali.

Na Posterous lahko registrirate več e-poštnih naslovov, s katerih dovolite objavo, je pa res, da je sam naslov pošiljatelja zelo enostavno ponarediti. Posterous sicer trdi, da uspejo nekako ugotoviti, ali ste res stvar poslali vi ali ne, vendar pa ne omenijo, kako to počnejo. Hm.

Gorazd :blog

Brez rdeče niti