Kommentare zu: Google Analytics illegal?

Von: Sebbi

Sebbi — Wed, 02 Dec 2009 22:11:17 +0000

Oder man erklärt eine IP in der heutigen Zeit – Handys haben selten eine, Wlans, Familien mit “nur” einem DSL-Zugang – einfach nicht zu einem personenbeziehbaren Datum. IPs sind Adressen von Maschinen, die sich miteinander unterhalten. Fertig aus …

Von: X

Wed, 02 Dec 2009 22:06:14 +0000

Da das mit den MD5s gerne als Lösung genommen wird, habe ich irgendwann mal hochgerechnet wie lange man braucht um eine komplette Rainbowtable aller IPs zu erstellen. Waren zwar schon ein paar Tage auf bezahlbarer Hardware, aber das mach man ja nur einmal und dann nie wieder. Und selbst mit Salt wäre es noch zu wenig.

Man kann natürlich einen Hash mit einem kleineren Zielraum benutzen, dann ist es nicht mehr eindeutig und man kann trotzdem Visits noch einigermaßen nachvollziehen (man stirbt ja auch nicht wenn es bei einem geringen Prozentsatz nicht gelingt ;-))

Von: Sebbi

Sebbi — Sat, 28 Nov 2009 19:07:16 +0000

Stimmt auch wieder. Wenn die Quelle der Hashs nur so ein kleiner Zahlenraum ist, dann bringt es wohl nichts.

Hashs bringen nichts bei der direkten Kommunikation zwischen Diensten. Da braucht es die IP. Zur Auswertung ala Analytics oder Serverlogs sind IPs eigentlich nicht nötig. Höchstens bei Nachforschungen, wenn es darum geht, dass ein Fehler bei einer bestimmten IP passiert oder Firewalls bzw. Denial of Service Abwehr, etc …

Von: Frank

Frank — Sat, 28 Nov 2009 14:21:14 +0000

Ersterens(tm):
Wo wäre denn das Problem nur hash-werte abzuspeichern? Ich kann mir keine Möglichkeit überlegen bei der sich eine IP von einem Hash unterscheiden würde.

Zweiterens:
Mal ganz ganz grundsätzlich: Gibt es überhaupt Collisions bei MD5-Werten auf so nen mickrigen Zahlenraum wie 255 hoch 4? Wenn nicht, macht man einmal ne Tabelle und kann dann aus MD5 problemlos die IP wiederherstellen.

Von: Sumit

Sumit — Thu, 26 Nov 2009 10:08:24 +0000

Da können Sie lang versuchen irgendwas zu verhindern… Und wie du schon schreibst basiert lange nicht nur Analytics auf dem Kennen der IP-Adressen…