안전의 오류

Mar 08 2023
안전하다는 것은 무엇을 의미합니까? 지금 이 순간 당신이 가지고 있다고 확신하는 것입니까? 결국 당신이 완전히 될 것입니까? 글쎄, 나는 오늘과 여기 내 결론이 있거나 부족하다고 스스로에게 물었다. 그리고 이 사건은 인터넷과 관련이 있다. 그래서 잊어버리기 직전에 꼭 등록하고 기록하고 싶은 마음이 있었습니다.
https://unsplash.com/photos/UhpAf0ySwuk

안전하다는 것은 무엇을 의미합니까?
지금 이 순간 당신이 가지고 있다고 확신하는 것이 있습니까?
그것은 당신이 결국에는 완전히 될 것입니까?

글쎄, 나는 오늘 그리고 여기에 내 결론이 있거나 부족하다고 스스로에게 물었다.

그리고 이 사건은 인터넷과 관련이 있습니다.

그래서 잊어버리기 직전에 꼭 등록하고 기록하고 싶은 마음이 있었습니다.
메모나 텍스트 또는 기사의 시작일 수도 있습니다(내가 작가가 될 운명이라는 것을 결코 알지 못합니까?).

그리고 그때 저는 질문에 직면했습니다. 이 작업을 수행하는 가장 안전하고 편리한 방법은 무엇입니까?
심플한 줄 알았는데! 그리고 그것을 파악하고 온라인 도구를 찾아 바로 시작하는 데 몇 분이 걸릴 수도 있습니다.

알고 보니 그것은 끝이 없는 일련의 질문이었고 지금까지 이 질문에 대한 답을 찾지 못했습니다.
그러나 오늘 이 기사에서 공유하고 싶은 몇 가지 흥미로운 생각을 발견했습니다.

이 연구에서 "Dont Pad"라는 도구가 생각났고, 이로 인해 dontpad.com 웹사이트로 이동하여 확인했습니다. 어쩌면 그것이 제가 필요한 것일 수도 있습니다. 최소한의 무료 웹 사이트, 개인 정보 보호에 관심이 있습니다.
나는 글을 쓰기 시작하고 연구를 마칠 준비가 되어 있었다.

그런데 뭔가 클릭이 되어서 "Don't pad"의 개인 정보 보호 정책 페이지를 보게 되었고, 거기에서 제가 가지고 있던 모든 신념을 잃었지만 신념의 힘에 대해 이 글을 쓰고 싶게 만들었습니다. 아니면 피상적인 생각에 근거한 확신을 가질 위험이 있을지도 모릅니다.

그래서 더 이상 고민하지 않고 바로 시작하여 한 가지 질문에 답하도록 초대합니다.

질문 전 "Dont pad"에 대한 소개:
URL을 기반으로 모든 사용자가 텍스트 페이지를 작성, 편집 및 삭제할 수 있는 웹 사이트 도구입니다. 예를 들어 dontpad.com/testing으로 이동하면 거기에 메모가 있을 수도 있고 없을 수도 있습니다. 누군가 이전에 해당 URL을 사용한 적이 있거나 귀하가 첫 번째 URL일 수 있습니다. 로그인이나 인증이 필요하지 않으며 누구나 언제든지 모든 URL(따라서 메모)에 액세스할 수 있습니다.

이제 "Don't pad"가 무엇인지 알게 되었습니다. 제 질문은 다음과 같습니다.
개인 정보 보호 측면에서 "Don't pad"는 로그인을 사용하고 메모와 데이터베이스를 저장하는 웹 사이트보다 안전합니까?

(당신은 반사를 건너뛰고 답을 더 아래에서 볼 수 있지만… 당신의 손실).

로그인이나 인증이 있는 웹사이트보다 실제로 더 안전하다고 말하면 어떻게 될까요?

왜? 다음과 같은 이유 때문입니다.

암호란 무엇입니까? 자신만 알고 있고 로그인을 통해 웹 사이트에 액세스하거나 어딘가에 기록하고 싶을 때마다 기억해야 하는 일련의 문자는 매우 강력한 암호를 만들 수 있는 암호 관리자를 사용할 수도 있습니다.

"Don't pad"에도 동일하게 적용되지 않을까요? URL을 비밀번호 형식으로 기억하고 해당 URL 뒤에 있는 메모에 액세스할 수 있는 것은 본인뿐인가요? 자격 증명으로 동일한 작업을 수행했기 때문에 로그인 기반 웹사이트의 노트에 액세스할 수 있는 것과 같은 방식입니까?
더군다나 로그인보다 "Don't pad"가 더 안전하다고 말하면 어떻게 될까요? 로그인하면 웹 사이트가 개인 정보인 이메일 주소를 저장해야 하기 때문입니다. 그리고 "Don't pad"를 사용하면 개인 정보를 제공할 필요가 없습니다.

아주 좋은 주장이죠? 그리고 이것이 당신에게 의미가 있다면, 당신은 당신의 삶을 계속할 수 있고, 당신에게는 이것이 이러한 주장에 기초하여 메모를 작성하는 가장 안전한 방법이 될 것입니다.

위험이 존재하는 곳이 있습니다. 누군가가 당신에게 이것을 말한 적이 있고 당신이 그 문제에 대해 더 이상 생각하지 않는다면 이것이 당신에게 사실이 될 가능성은 얼마나 될까요? 이것이 당신이 그것을 믿도록 지금 충분히 이해가 됩니까? 사실일 수도 있고 아닐 수도 있습니다. 나는 그것이 당신에게 달려 있다고 생각합니다.

하지만 내 생각에 이 결론은 위험할 수 있습니다. 문제에 대해 더 많이 조사하기 시작하면 이 확신을 잃고 그것에 기반하여 확실한 결정을 내린다면 당신이 내린 결정이 그다지 근거가 없는 일이 발생할 수 있기 때문입니다. 더 이상 진실에.

"Don't pad" 개인 정보 보호 정책 페이지로 이동하면 IP 주소가 추적되고 있음을 알 수 있습니다.

"사기 탐지 및 방지, 공격으로부터 보호 또는 법적 의무 준수를 위해 IP 주소 및 각 IP 주소에서 액세스하는 페이지 URL을 수집(로그)합니다."
2023년 7월 3일https://dontpad.com/privacy.html

따라서 더 이상 확실하지 않다는 것을 알고 있습니다. 메모는 저장하지 않지만 IP는 저장합니다.

"모든 사용자가 만든 공개 페이지의 내용은 해당 페이지의 URL을 알고 있는 인터넷상의 모든 사람이 읽고 편집하고 삭제할 수 있습니다." 2023년 7월 3
일https://dontpad.com/privacy.html

이것은 까다로워집니다. 브라우저에서 이 페이지에 별표를 표시하면 어떻게 됩니까? 이제 귀하의 최고 비밀 URL이 브라우저 회사 데이터베이스에 저장됩니다.
누군가 당신의 화면을 본다면? 비밀번호 입력과 달리 URL은 브라우저 디스플레이에서 기본적으로 숨겨지지 않습니다.

게다가 로그인 기반 웹사이트는 암호를 암호화해야 하며 절대 실제 일반 텍스트 암호를 저장하지 않아야 합니다. 따라서 다른 사람이 데이터베이스를 살펴보는 것만으로 비밀번호를 알아내는 것은 불가능합니다. "채우지 마십시오"를 사용하면 URL을 알고 있기 때문에 데이터베이스를 조사하여 메모가 안전하다는 보장이 없습니다. 즉, URL 주소를 암호화한다고 말하는 곳이 없습니다.
뿐만 아니라 URL도 Google과 공유됩니다.

“Dontpad는 Google Analytics 및 Google AdSense와 같은 Google 기술을 사용하여 사용자 경험을 개선하고 관련 광고를 표시하며 웹 사이트 사용을 추적합니다. 이러한 제품은 페이지 사용을 추적하므로 사용자가 액세스하는 모든 페이지의 URL이 Google에서 수집됩니다.”
2023년 7월 3일https://dontpad.com/privacy.html

결론적으로 저는 이 모든 것이 "이 순간 우리는 어떤 것에 대해 주어진 진실이라고 생각하는 것은 무엇입니까? 피상적인 분석. 같은 방식으로 예를 들어 이메일을 요구하지 않는 데에는 "Don't pad"가 더 낫다고 결론을 내렸습니다.

과장되게 행동하면 소극적일 수 있다는 이유만으로 끝없이 조사하는 것은 그만둬야 한다고 생각한다. 같은 방식으로 "채우지 마십시오" 개인 정보 보호 정책을 조사하는 데 엄청난 시간을 들여 메모 작성을 지연시켰습니다.

그러나 적어도 일부 조사는 오류, 반만 말한 진실, 즉 헛소리를 피하는 데 도움이 될 수 있습니다.

그리고 "안전하다는 것은 무엇을 의미합니까?"에 대한 제 결론입니다. 이다:

나는 모른다.

매일 답을 찾고 있습니다. 그리고 나는 그것을 찾을 것이라고 생각하지 않습니다.

추신:
적합성에 대한 공격인 "Don't pad"에 대한 공격이 아닙니다.