Błąd bezpieczeństwa

Co to znaczy być bezpiecznym?
Czy jest to coś, co w tej chwili na pewno masz?
Czy jest to coś, czym ostatecznie będziesz w pełni?

Cóż, zadałem sobie pytanie, że dzisiaj i oto moja konkluzja, a raczej jej brak:

A ta sprawa jest związana z internetem.

Więc miałem coś w moim umyśle, co naprawdę chciałem zarejestrować i zapisać tuż przed zapomnieniem.
Notatka, tekst lub początek artykułu (nigdy nie wiadomo, może zostanę pisarzem?).

I wtedy stanąłem przed pytaniem: Jaka jest najbezpieczniejsza i najwygodniejsza forma robienia tego?
Myślałem, że to proste! I może zajęłoby mi to kilka minut, aby to rozgryźć, znaleźć narzędzie online i zacząć od razu.

Okazało się, że była to piekielnie niekończąca się seria pytań i do tej pory nie znalazłem odpowiedzi na to pytanie.
Znalazłem jednak kilka interesujących przemyśleń, którymi chcę się dzisiaj podzielić w tym artykule.

Po tych badaniach przypomniałem sobie jedno narzędzie o nazwie „Dont Pad”, co skłoniło mnie do odwiedzenia strony internetowej dontpad.com i sprawdzenia tego, może właśnie tego potrzebowałem. Darmowa strona internetowa, minimalna, dbająca o prywatność.
Byłem gotowy, aby zacząć pisać i zakończyć badania.

Ale potem coś kliknęło i zaciekawiło mnie, aby zobaczyć stronę polityki prywatności „Don't pad”, tam straciłem wszystkie przekonania, które miałem, ale także sprawiło, że chciałem napisać ten artykuł o sile przekonania. A może niebezpieczeństwo posiadania przekonań opartych na powierzchownych ideach.

Więc bez zbędnych ceregieli, chcę od razu przejść do rzeczy i poprosić o odpowiedź na jedno pytanie.

Przed pytaniem wprowadzenie do „Dont pad”:
Jest to narzędzie internetowe, które pozwala każdemu użytkownikowi pisać, edytować i usuwać strony tekstowe na podstawie adresu URL. Na przykład, jeśli wejdziesz na stronę dontpad.com/testing, może tam być kilka notatek lub nie. Być może ktoś już wcześniej użył tego adresu URL, a może jesteś pierwszy. Nie wymaga logowania ani uwierzytelniania, każdy może uzyskać dostęp do dowolnego adresu URL (a więc dowolnej notatki) w dowolnym momencie.

Teraz już wiesz, co to jest „Don't pad”. Oto moje pytanie do ciebie: Czy
pod względem prywatności „Don't pad” jest mniej lub bardziej bezpieczne niż strona internetowa, która używa loginu i przechowuje twoje notatki i ich bazy danych?

(Możesz pominąć refleksję i poszukać odpowiedzi niżej, ale… twoja strata).

A gdybym ci powiedział, że faktycznie jest to bezpieczniejsze niż strony internetowe z logowaniem lub uwierzytelnianiem?

Dlaczego? Otóż ​​z następującego powodu:

Co to jest hasło? Ciąg znaków, który tylko Ty znasz i musisz pamiętać za każdym razem, gdy chcesz uzyskać dostęp do stron internetowych z loginem, lub gdzieś go zapisać, a może nawet skorzystać z menedżera haseł, który umożliwia tworzenie bardzo silnych haseł.

Cóż, czy to samo nie dotyczy „Don't pad”, czy nie jest to tylko kwestia zapamiętania adresu URL w postaci hasła i tylko Ty miałbyś dostęp do notatki za tym adresem URL? W ten sam sposób, w jaki tylko Ty masz dostęp do notatek w witrynie opartej na logowaniu, ponieważ zrobiłeś to samo ze swoimi danymi uwierzytelniającymi?
Co więcej, co, jeśli powiem ci, że „nie wciskaj” jest jeszcze bezpieczniejsze niż logowanie? Ponieważ przy logowaniu witryna musiałaby przechowywać Twój adres e-mail, który jest danymi osobowymi. W przypadku opcji „Don't pad” nie trzeba podawać żadnych danych osobowych.

Bardzo dobre argumenty prawda? A jeśli ma to dla ciebie sens, cóż, możesz kontynuować swoje życie i dla ciebie byłby to najbezpieczniejszy sposób pisania notatek opartych na tych argumentach.

Cóż, tam jest niebezpieczeństwo, jeśli ktoś ci to kiedykolwiek powiedział i nigdy więcej o tym nie myślałeś, jakie są szanse, że stanie się to dla ciebie prawdą? Czy to ma teraz wystarczający sens, żebyś w to uwierzył? Cóż, może to być prawda, może nie. Myślę, że to zależy od ciebie.

Ale moim zdaniem ten wniosek może być niebezpieczny, bo jeśli zaczniesz szukać więcej w tej sprawie, stracisz to przekonanie, a jeśli na tej podstawie podjąłeś pewną decyzję, cóż, może się po prostu zdarzyć, że decyzja, którą podjąłeś, nie była tak bardzo oparta już na prawdę.

Gdy wejdziesz na stronę policji prywatności „Don't pad”, przekonasz się, że śledzone są adresy IP:

„Zbieramy (rejestrujemy) adresy IP i adresy URL stron, do których uzyskuje się dostęp z każdego adresu IP, w celu wykrywania i zapobiegania oszustwom, ochrony przed atakami lub przestrzegania zobowiązań prawnych”.
07.03.2023https://dontpad.com/privacy.html

Więc wiedz, że nie jesteśmy już pewni, cóż, nie przechowuje twoich notatek, ale przechowuje twoje IP.

„Zawartość dowolnej strony publicznej utworzonej przez dowolnego użytkownika może być odczytywana, edytowana i usuwana przez każdą osobę w Internecie, która zna adres URL tej strony”
03.07.2023https://dontpad.com/privacy.html

To staje się trudne. Co jeśli oznaczę tę stronę gwiazdką w przeglądarce? Teraz Twój super tajny adres URL jest przechowywany w bazach danych firmy przeglądającej.
Co jeśli ktoś zobaczy Twój ekran? W przeciwieństwie do wprowadzania hasła, adres URL nie jest domyślnie ukryty na ekranie przeglądarki.

Poza tym strony internetowe oparte na logowaniu muszą szyfrować hasła i nigdy nie przechowywać prawdziwego hasła w postaci zwykłego tekstu. To sprawia, że ​​​​niemożliwe jest, aby ktoś znalazł twoje hasło, przeglądając bazę danych. W przypadku opcji „Don't pad” nie ma gwarancji, że przeglądając bazę danych, Twoja notatka będzie bezpieczna, ponieważ tylko Ty znasz adres URL. Innymi słowy, nie ma miejsca, w którym jest napisane, że szyfrują adresy URL.
Nie tylko to, adres URL jest również udostępniany Google:

„Dontpad korzysta z technologii Google, takich jak Google Analytics i Google AdSense, w celu poprawy komfortu użytkowania, wyświetlania trafnych reklam i śledzenia korzystania z witryny. Te produkty śledzą użycie strony, więc adresy URL wszystkich stron, do których mają dostęp użytkownicy, są gromadzone przez Google”.
07.03.2023https://dontpad.com/privacy.html

Podsumowując, myślę, że to wszystko było po prostu dużym odzwierciedleniem „Co w tej chwili uważamy za daną prawdę o czymś?” i zaufać temu tylko po to, aby dowiedzieć się, że mogliśmy skonstruować to przekonanie w oparciu o powierzchowna analiza. W ten sam sposób doszedłem do wniosku, że „Nie wstawiaj” było lepsze, jeśli na przykład nie wymagało e-maili.

Myślę, że trzeba przestać badać sprawy w nieskończoność tylko dlatego, że wyolbrzymianie tego może skutkować bezczynnością. W ten sam sposób opóźniłem napisanie mojej notatki o strasznie dużo czasu, po prostu badając politykę prywatności „Nie wklejaj”.

Ale przynajmniej trochę dochodzenia może pomóc ci uciec od mitów, na wpół powiedzianych prawd, innymi słowy, nie dać się oszukać.

I moja konkluzja do „Co to znaczy być bezpiecznym?” Jest:

Nie mam pojęcia.

Codziennie szukam odpowiedzi. I chyba nigdy go nie znajdę.

PS:
Nie atak na „Don't pad”, atak na konformizm.