A apresentação está carregando. Por favor, espere

A apresentação está carregando. Por favor, espere

1 Privacidade na Web Sérgio Donizetti Zorzo Robson Eduardo De Grande.

Apresentações semelhantes


Apresentação em tema: "1 Privacidade na Web Sérgio Donizetti Zorzo Robson Eduardo De Grande."— Transcrição da apresentação:

1 1 Privacidade na Web Sérgio Donizetti Zorzo Robson Eduardo De Grande

2 2 Mecanismos de Privacidade Máscaras de anonimato MASKS. Políticas de Privacidade P3P

3 3 MASKS Managing Anonymity while Sharing Knowledge to Servers. Arquitetura que mantém as características: garantia de privacidade com anonimato sem deixar de permitir personalização; evitar a armazenagem de informação; tornar flexível a quantidade de informação que o usuário deseja divulgar; deve ser eficiente e adaptável; permitir a existência dos cookies;

4 4 MASKS não necessita nenhuma modificação nos protocolos Web existentes: HTTP; TCP; IP; e outros. Criação de máscaras ou pseudônimos. Usuário é caracterizado por um perfil que é regido por seus interesses durante sua navegação. Um pefil é associado a um grupo.

5 5 MASKS Detectar o perfil do usuário é dificultoso. Usuário varia interesses enquanto navega. Muito difícil de predizer seu comportamento. Cada requisição representa um interesse. De acordo com o destino dela e sua semântica. O usuário não precisa divulgar nenhum tipo de informação pessoal Os dados privados não são mantidos no servidor do site. Não há como um site perceber se o acesso a ele é feito por um grupo de interesses similares ao invés de um único usuário.

6 6 MASKS Ele é responsável pelo gerenciamento dos grupos de interesse: a criação de um grupo; a associação das requisições dos usuários a um determinado grupo; e criação das requisições do grupo. Cada grupo de interesse pode possuir diversas máscaras. Uma para cada acesso ou requisição a um site.

7 7 MASKS Sites Web tem acesso ao padrão de navegação de um grupo. Eles não podem identificar os usuários e nem traçar seus perfis. Os grupos de interesse se desenvolvem de acordo com a mudança dos tópicos de interesses dos usuários. Várias máscaras podem ser atribuídas a um mesmo site.

8 8 MASKS

9 9 A arquitetura do sistema é composta por: PSA (Privacy and Security Agent); Agente do usuário; Entidade intermediária entre navegador e servidor MASKS; Redireciona as requisições dos usuários; Mantém os usuários informados sobre sobre suas máscaras; Permite mudar as máscaras; Permite interação direta com os sites por desligar o processo de mascaramento.

10 10 MASKS Proxy de anonimato, servidor MASKS. Responsável pela criação de grupos; Possui um seletor de grupos; Encaminha as requisições dos usuários mascaradas e as respostas dos sites seguem o mesmo caminho. Podem existir diferentes situações no processo de mascaramento: Diferentes grupos (máscaras) podem levar para um mesmo site; Um mesmo grupo, mas com diferentes máscaras, pode levar a diferentes sites; Um usuário pode possuir várias máscaras em sua navegação; Uma máscara é atribuída para somente uma única página.

11 11 MASKS

12 12 MASKS MASKS aceita cookies. Eles são utilizados no processo de mascarar as requisições. Eles contêm o perfil da máscara no grupo de interesse. Como qualquer outro sistema de anonimato ele não garante anonimato quando o usuário divulga dados explicitamente. Essas informações não podem ser aplicadas a todo um grupo Não garante privacidade do usuário.

13 13 MASKS Grande parte da navegação dos usuários se resume em buscas e acessos a documentos.

14 14 MASKS O ponto principal da arquitetura de MASKS é o algoritmo de designação de grupo. Sendo que se o processo de designação é efetivo e semanticamente significante. As requisições designadas para cada grupo serão direcionadas a páginas que estão associadas com o mesmo assunto. As sessões formadas por essas requisições podem ser usadas como base para uma variedade de técnicas de personalização. A cada grupo é atribuído somente páginas correlacionadas.

15 15 MASKS O algoritmo separa as requisições de acordo com suas semânticas. Uso de classificação de assunto feita por humanos. Árvore de categorias; Usada como base no processo de determinação de grupo. Open Directory Project (http://www.dmoz.org)http://www.dmoz.org

16 16 MASKS A árvore de categorias contém uma listagem de sites Web: organizada em categorias e constantemente atualizada e revisada por editores voluntários por todo mundo. Sua criação é fundamentada nas características do movimento de código aberto, sendo totalmente livre o seu uso. Ela representa um ponto inicial para definir os grupos e seus relacionamentos para cada um.

17 17 MASKS Um nó da árvore representa uma categoria semântica ou um grupo. Composto por um conjunto de termos ou páginas relacionadas. Os filhos são especializações semânticas de um grupo. As ligações são especializações que apontam para um grupo pré-existente. Um grupo vai possuir um ou mais caminhos.

18 18 MASKS

19 19 MASKS A partir dessa árvore de categorias podem ser obtidas duas outras estruturas: tabela de termo: contém palavras discriminadas no campo Termos dos grupos. tabela de conteúdo: faz a correlação entre as URLs presentes na árvore e seus respectivos grupos.

20 20 MASKS

21 21 MASKS O algoritmo somente necessita ter conhecimento da requisição corrente. Sem nenhum conhecimento prévio. A escolha do grupo é realizada na seguinte ordem: determinar o grupo, de acordo com os termos da consulta, presentes na URL; selecionar o grupo que indexa a URL, na árvore de categorias; selecionar o grupo de acordo com algum termo existente na URL; escolher o grupo raiz (Root group)

22 22 P3P Platform for privacy police preferences. Consórcio da World Wide Web. Método automático de análise de políticas de privacidade. Insere um contrado de privacidade entre o usuário e os sites que ele acessa. Viabiliza ao usuário preferências de privacidade.

23 23 P3P Em uma navegação sem a plataforma 3P: todo usuário que se preocupa com a sua privacidade deve procurar as políticas de privacidade de cada site que ele visita; observar as práticas de privacidade do site com relação às suas próprias preferências; continuar acessando o site ou não. trabalhoso o processo de busca e análise de políticas. Compete com sua navegação. P3P visa automatizar esse processo.

24 24 P3P Para isso a plataforma disponibiliza: um formato padrão de leitura das políticas de privacidade; um protocolo que capacite os navegadores acessarem essas mesmas páginas; permite que as políticas possam ser encontradas automaticamente por navegadores Web; ferramentas que possam utilizar essa plataforma para informar os usuários através de símbolos ou tomar ações apropriadas.

25 25 P3P Seu protocolo é projetado em um formato XML. A especificação do P3P define: um esquema padrão para dados que sites Web podem desejar coletar; um conjunto de padrões de uso, receptores, categoria de dados, e outras divulgações de privacidade; um formato XML para expressar uma política de privacidade; uma maneira de associar políticas de privacidade com páginas Web e cookies; um mecanismo de transporte de políticas P3P sobre o protocolo HTTP 1.1.

26 26 P3P Uma política P3P pode cobrir todo o site ou podem haver diferentes políticas para diferentes partes dos sites. Uma política P3P deve cobrir toda a informação gerada ou trocada como parte de uma interação HTTP de um site com os visitantes.

27 27 P3P P3P não fornece um método que assegure que o comportamento dos sites esteja de acordo com suas políticas. Ferramentas podem implementar essa especificação apresentando alguma assistência para isso. P3P pode ser considerado como um complemento e um mecanismo de reforço a leis e programas de auto-regulamentação.

28 28 P3P: arquivo de referências Localizar uma política P3P é um dos primeiros passos na operação do protocolo P3P. Referências de política: Relatam a localização das políticas; Atribuem as políticas ao endereço ou conjunto de endereços de algum recurso, como páginas, figuras, e outros elementos. Referências de políticas são usadas extensamente como uma otimização de desempenho.

29 29 P3P: arquivo de referências Essas referências também reduzem a necessidade de computação: políticas podem ser unicamente associadas com endereços. A administração se torna simplificada colocando informação em uma localização centralizada.

30 30 P3P: arquivo de referências O arquivo de referência de política é um arquivo XML com nomes espaçados. O arquivo de referência de política pode referir a um ou mais políticas P3P. Essas referências às políticas podem indicar: o endereço onde a política P3P se encontra, o endereço ou regiões de espaço de endereçamento do site coberto por uma política,

31 31 P3P: arquivo de referências o endereço ou regiões de espaço de endereçamento do site não coberto pela política, as regiões de espaço de endereçamento para conteúdo embutido em outros servidores que estão cobertos pela política, os cookies que estão ou não cobertos pela política, os métodos de acesso para os quais essa política é aplicável e o período de tempo para a validade das declarações.

32 32 P3P: arquivo de referências É essencial saber localização do arquivo de referências. A especificação da plataforma P3P apresenta basicamente três formas de localizar esse arquivo de referências: localização bem conhecida (predefinida) /w3c/p3p.xml políticas P3P estão acessíveis para os agentes de usuários antes que qualquer outro recurso seja requerido.

33 33 P3P: arquivo de referências (ta errada a figura)

34 34 P3P: arquivo de referências referência de política pode ser apontada por trazido pelo protocolo HTTP: construção de um novo cabeçalho de resposta, o cabeçalho P3P. O cabeçalho P3P contém uma ou mais diretivas separadas por vírgulas para designar o local onde se encontra o arquivo. A diretiva policyref do cabeçalho P3P contém o endereço de localização.

35 35 P3P: arquivo de referências O usuário faz uma requisição GET para o site catalog.example.com: GET /index.html HTTP/1.1 Host: catalog.example.com Accept: */* Accept-Language: de, en User-Agent: WonderBrowser/5.2 (RT-11) O servidor retorna o conteúdo e o cabeçalho P3P apontando para a política do recurso. HTTP/ OK P3P: policyref="http://catalog.example.com/P3P/PolicyReferences.xml" Content-Type: text/html Content-Length: 7413 Server: CC-Galaxy/1.3.18

36 36 P3P: arquivo de referências

37 37 P3P: arquivo de referências Indicação no código HTML. Servidores podem servir conteúdo HTML com link tags embutidos indicando a localização do arquivo de referência Esse uso de P3P não requer qualquer mudança no comportamento do servidor. O atributo href delimita o endereço:

38 38 P3P: arquivo de referências

39 39 P3P: arquivo de referências

40 40 P3P: arquivo de referências Exemplo: /* /catalog/* /cgi-bin/* /servlet/*

41 41 P3P: políticas P3P de privacidade As políticas no P3P consistem em indicações feitas com base no vocabulário do P3P para expressar práticas de privacidade de cada site. São uma codificação XML com nomes espaçados do vocabulário P3P.

42 42 P3P: políticas P3P de privacidade A especificação inclui um mecanismo para definição de novos elementos de informação e conjunto de informação. P3P não é a única especificação de políticas. A linguagem formal EPAL foi criada pela IBM para especificar políticas. Asseguram que nessa linguagem as políticas são reforçadas por uma máquina de coação para assegurar a coleta de informação

43 43 P3P: políticas P3P de privacidade Essas políticas: identificam os receptores de dados; informam sobre resolução de discussões; indicam o endereço para um texto de uma política de privacidade; fornecem informação de contato para a entidade legal; fazem a representação das práticas de privacidade em uma política; enumeram os tipos de dados ou elementos de dados coletados; explicam uso que será designado à informação coletada; e uma variedade de outras divulgações.

44 44 P3P: políticas P3P de privacidade As políticas P3P são aplicadas para recursos Web específicos (páginas Web, images, cookies, etc). P3P deve ser usado para melhor representar o comportamento do site sem fazer declarações falsas ou equivocadas. A plataforma apresenta uma codificação compacta para as políticas P3P de privacidade: no caso de haverá as diretivas NOI, ALL, CAO, IDC, OTI, NON.

45 45 P3P: políticas P3P de privacidade

46 46 P3P: políticas P3P de privacidade

47 47 P3P: políticas P3P de privacidade

48 48 P3P: políticas P3P de privacidade

49 49 P3P: agente do usuário Os agentes do usuário do P3P podem ser construídos: em Web browsers; como browser plug-ins; ou como servidores proxy. Eles podem ser implementados como Java aplets ou Javascript, ou outras ferramentas de gerenciamento de dados do usuário. Os agentes procuram por referências à política P3P em: lugar bem conhecido; cabeçalhos P3P de respostas HTTP; e em links P3P colocados em conteúdo HTML.

50 50 P3P: agente do usuário Com a política de privacidade é realizada a comparação entre as práticas de privacidade e as preferências feitas pelo usuário, e pelo resultado obtido tomar ações apropriadas. O agente do usuário P3P vai autorizar liberação de dados somente se a política é consistente com as preferências do usuário e se a requisição de transferência de dados é consistente com a política. Se alguma dessas condições não é seguida o usuário pode ser informado da discrepância e ele opinar em autorizar a troca de informação.

51 51 P3P: agente do usuário A interface do agente do usuário é especificada com poucos requisitos. Obedecendo à especificação da plataforma P3P é flexível a implementação do agente, podendo inserir novas funcionalidades, até mesmo de segurança. As preferências de privacidade são essenciais para o funcionamento do agente. O agente é regido segundo essas preferências de privacidade.

52 52 P3P: agente do usuário

53 53 P3P: agente do usuário Plugin criado pela AT&T denominado Privacy Bird. versão beta. utiliza sinalização visual sonora para informar o usuário. faz controle de janelas pop-up. impede envio de informações através de formulários que não estejam conformes com as preferências de usuários. as preferências do usuário podem ser configuradas por uma janela que o plugin dispõe.

54 54 P3P: agente do usuário

55 55 P3P: agente do usuário


Carregar ppt "1 Privacidade na Web Sérgio Donizetti Zorzo Robson Eduardo De Grande."

Apresentações semelhantes


Anúncios Google