You are not logged in.

#151 2020-11-20 16:30:38

westnordost
Member
From: Hamburg
Registered: 2013-07-13
Posts: 558

Re: Update der OSM Software List

was genau kann man an freien, öffentlichen Kartentiles durch Verschlüsselung nochmal sichern?

Die Daten selbst mögen frei, öffentlich und nicht relevant sein. Die Abfragen aber sehr wohl, und zudem höchst-persönlich.

Ist die Verbindung verschlüsselt, können Dritte nicht sehen für welche Orte die Kartentiles abgefragt wurden. Es liegt nahe, dass der Ort für den die Kartentiles heruntergeladen werden, insbesondere wenn dies von einem Smartphone aus getätigt wurde, der Ort ist an dem sich der Nutzer gerade befindet.

Es sollte auch relativ einfach sein, durch Analyse der Patterns in denen die Tiles heruntergeladen werden, herauszufinden um welche Art der Aktivität es sich handelt. Eine per Machine Learning trainierte KI sollte diese Patterns recht einfach erkennen können, allein schon weil sich die gleichzeitigen Abfragen die für Tiles getätigt werden bei Desktop und Smartphones aufgrund der Bildschirmgröße unterscheiden.

Insgesamt können Dritte also folgende Daten über die Nutzer von unverschlüsselten Tileservern herausfinden:
- (auch wenn verschlüsselt, aber weniger gut:) Bildschirmgröße, also ob mobil oder nicht
- Ort
- Bewegungsrichtung und Geschwindigkeit
- ergo: Bewegungshistorie
- gepaart mit Straßendaten kann eine noch genauere Position geschätzt werden
- durch Abgleich mit identifizierenden unverschlüsselten Header-Daten (Browser-Version, Betriebssystem, Accept-Language Headern usw.) sowie welche Abfragen der Nutzer mit dieser IP noch so macht (verschlüsselt oder unverschlüsselt) kann versucht werden, die Abfragen zeitlich getrennter Sessions (fuzzy) zu einem Bewegungsprofil zu vereinen. Wenn jemand eine Navigations-App nutzt, haben nämlich (fast) alle seine Bewegungen den gleichen Start oder Endpunkt (Arbeitsplatz oder Heim)
- ergo: bei Vielnutzung ggf. wo der Nutzer wohnt, wo er arbeitet, wo er sonst so regelmäßig hinfährt oder geht
- daraus kann man ggf. direkt die Identität des Nutzers bestimmen, aber wahrscheinlich nicht automatisch, zumindest nicht für nicht-staatliche Angreifer ohne Zugriff auf Melderegister


Dass (unverschlüsselter) Internet-Traffic an Knotenpunkten des Internets abgeschnorchelt wird, ist ja schon lange kein Geheimnis / Verschwörungstheorie mehr sondern gängige Praxis. Dies sind (zumeist?) staatliche Stellen/Geheimdienste, aber da diese Daten sehr wertvoll sind, ist natürlich auch das Interesse da irgendwie anderweitig heranzukommen groß.

Last edited by westnordost (2020-11-20 16:38:09)

Online

#152 2020-11-20 21:14:17

WST1961
Member
Registered: 2019-03-31
Posts: 13

Re: Update der OSM Software List

Nop wrote:

Abgesehen davon:
- https verursacht Arbeit für Besorgen, Installieren und regelmäßiges Update der Zertifikate oder Kosten wenn es der Provider erledigt

Mit Lets Encrypt geht es AFAIK kostenlos und automatisch: https://letsencrypt.org/de/

Ein naher Zukunft werden alle Browser keine http Seite mehr anzeigen, zu Beginn wird man das sicherlich durch einen zusätzlich Klick umgehen können, aber sicher nicht für immer.

Offline

#153 2020-11-21 14:19:04

Nop
Moderator
Registered: 2009-01-26
Posts: 2,656

Re: Update der OSM Software List

OSM_RogerWilco wrote:

Man schützt den Anwender z.B. vor Man-in-the-Middle-Angriffe: https://de.wikipedia.org/wiki/Man-in-the-Middle-Angriff

Und was soll der Man-in-the-middle angreifen?


Nothing is too difficult for the man who does not have to do it himself...
Projekte: Reit- und Wanderkarte mit Navigation - Kartengenerator Map Composer - GPS Track Editor Track Guru

Offline

#154 2020-11-21 17:26:43

wambacher
Member
From: Schlangenbad/Wambach, Germany
Registered: 2009-12-16
Posts: 16,522
Website

Re: Update der OSM Software List

Hi,

folgende Software wurde der Osm Software Watchlist hinzugefuegt (A) bzw. eine neue Version ist erschienen:

2020-11-19 | Komoot Android 10.19.12
2020-11-17 | Magic Earth iOS 7.5.5
2020-11-08 | Map Composer 1.05
2020-11-19 | Mapy cz Android var
2020-11-15 | Mapy cz iOS 6.2.3
2020-11-18 | OpenMapTiles Android 2.5.6
2020-11-18 | OpenMapTiles iOS 2.5.2
2020-11-20 | QGIS 3_16_1
2020-11-14 | StreetComplete 26.2
2020-11-15 | ZombieTrackerGPS 1.03

Gruss
walter

Last edited by wambacher (2020-11-21 17:27:59)

Offline

#155 2020-11-21 17:31:32

wambacher
Member
From: Schlangenbad/Wambach, Germany
Registered: 2009-12-16
Posts: 16,522
Website

Re: Update der OSM Software List

- snip -

Last edited by wambacher (2020-11-21 17:32:05)

Offline

#156 2020-11-28 16:30:34

wambacher
Member
From: Schlangenbad/Wambach, Germany
Registered: 2009-12-16
Posts: 16,522
Website

Re: Update der OSM Software List

Hi,

folgende Software wurde der Osm Software Watchlist hinzugefuegt (A) bzw. eine neue Version ist erschienen:

2020-11-23 | GeoServer 2.18.1
2020-11-22 | JOSM 17329
2020-11-23 | Komoot Android 10.19.13
2020-11-26 | Komoot iOS 10.19.0
2020-11-23 | Magic Earth iOS 7.5.6
2020-11-23 | Mapy cz iOS 6.2.4
2020-11-26 | Naviki Android 3.2011
2020-11-26 | Naviki iOS 3.2011
2020-11-24 | OpenStreetCam Android 4.0
2020-11-27 | QMapShack Lin/Mac/Win 1.15.1
2020-11-23 | Route Converter 2.29
2020-11-23 | SBB Mobile iOS 11.5.0
2020-11-27 | StreetComplete 27.0
2020-11-27 | Vespucci 15.0.8

Gruss
walter

ps: Tipps für neue Software sind herzlich willkommen.

Last edited by wambacher (2020-11-28 16:34:14)

Offline

#157 2020-11-28 19:28:29

AlterSachse
Member
From: D-02763
Registered: 2010-01-27
Posts: 119
Website

Re: Update der OSM Software List

zwei kleine Programme als Ergänzung
Osmconvert --> https://wiki.openstreetmap.org/wiki/DE:Osmconvert
Osmupdate --> https://wiki.openstreetmap.org/wiki/DE:Osmupdate

Diese zwei Sachen benutze ich um meinen OSM Ausschnitt aktuell zu halten und daraus eine kleine Garmin Karte zu bauen.


GPS --Huawei Mate9 / Garmin Oregon700 eigene OSM-Karte für meine Hometouren
Software -- Linux Mint Mate, Debian, QMapShack

Offline

#158 2020-11-28 22:57:18

wambacher
Member
From: Schlangenbad/Wambach, Germany
Registered: 2009-12-16
Posts: 16,522
Website

Re: Update der OSM Software List

AlterSachse wrote:

zwei kleine Programme als Ergänzung
Osmconvert --> https://wiki.openstreetmap.org/wiki/DE:Osmconvert
Osmupdate --> https://wiki.openstreetmap.org/wiki/DE:Osmupdate

Diese zwei Sachen benutze ich um meinen OSM Ausschnitt aktuell zu halten und daraus eine kleine Garmin Karte zu bauen.

Sollten nächste Woche drin sein.
danke und Gruss

walter

Offline

#159 Yesterday 22:13:05

WST1961
Member
Registered: 2019-03-31
Posts: 13

Re: Update der OSM Software List

Noch etwas neues: https://www.navit-project.org/index.html
Version 0.5.5 ist aktuell.
https://www.navit-project.org/index.html#download

Last edited by WST1961 (Yesterday 22:14:26)

Offline

#160 Yesterday 23:17:58

wambacher
Member
From: Schlangenbad/Wambach, Germany
Registered: 2009-12-16
Posts: 16,522
Website

Re: Update der OSM Software List

Tnx,

werd ich mir mal anschauen.

Gruss
walter

Offline

Board footer

Powered by FluxBB