L'indirizzo di rete interno contiene il mio nome - problematico?

25

Nella mia università, dovevo registrare l'indirizzo MAC del mio portatile personale con l'amministratore per poter utilizzare la rete universitaria. Ora, sembra che mi venga assegnato un indirizzo di rete univoco "lastname.university.com", come mostra il mio prompt di accesso:

Last login: Wed Aug 16 07:45:38 2017 from lastname.university.com

È un problema (ad es. sicurezza o privacy) che questo indirizzo contenga il mio cognome? È esposto al mondo esterno, ad es. quando sto navigando sul Web?

    
posta traindriver 16.08.2017 - 17:01
fonte

5 risposte

21

Se questo è visibile al mondo esterno dipende dal tipo di firewall utilizzato dalla tua rete universitaria.

Potresti provare a utilizzare gli strumenti su www.whatismyip.com per vedere alcuni dei contenuti esposti su Internet. Le informazioni di base sulla home page ti mostreranno quale IP pubblico hai; puoi confrontare questo con la configurazione del tuo PC per vedere se sono uguali (il PC può avere un IP privato e l'IP pubblico è l'indirizzo del firewall dell'università).

Se il tuo IP interno viene esposto, l'università potrebbe continuare a utilizzare split DNS per fornire una diversa risoluzione dei nomi internamente e pubblicamente. Utilizza lo strumento Ricerca DNS inversa per vedere quale nome viene esposto al pubblico. Immagino che sarà un nome generico derivato automaticamente dall'IP, non quello con il tuo nome.

Inoltre, è possibile che l'università utilizzi l'assegnazione dinamica degli indirizzi che non associa un IP specifico al tuo PC in modo permanente. Ogni volta che ti connetti alla rete potresti ottenere un IP diverso. Quindi, se un sito esterno ha il tuo IP salvato e prova a cercare il nome in un secondo momento, potrebbe ricevere il nome di qualcun altro perché il compito è cambiato. Il messaggio "Ultimo accesso" visualizzato nel messaggio di benvenuto sul server non è influenzato da questo perché salva il nome quando si effettua il login, non l'IP.

    
risposta data 16.08.2017 - 22:06
fonte
25

Qual è il tuo indirizzo IP? Se si tratta di un indirizzo RFC 1918 come 10. *, allora si è NATted su Internet e, in quanto condizione di comorbidità *, il DNS inverso non sarà visibile ai siti esterni. Permetterà comunque all'università di seguirti meglio internamente, il che è forse il motivo per cui lo fanno.

Se non è un indirizzo RFC 1918, probabilmente il nome DNS viene visualizzato esternamente; puoi controllare con un sito come WhatIsMyIP (Reverse DNS Lookup) .

* Avere un indirizzo RFC 1918 implica che il tuo DNS inverso non sarà pubblicizzato su Internet, perché un indirizzo RFC 1918 deve essere tradotto (NAT o Network Address Translation) prima di andare a la rete. In quasi tutti i casi, NAT è uno-a-molti (un indirizzo pubblico, molti indirizzi privati) o pool-to-many (alcuni indirizzi pubblici, molti indirizzi privati) quindi non esiste un mapping uno-a-uno tra l'RFC interno 1918 indirizzo e l'indirizzo esterno da cui Internet vede il traffico. Se centinaia o migliaia di studenti sono NATted su uno o più indirizzi IP pubblici, avere quel numero più piccolo di indirizzi IP pubblici associati a centinaia o migliaia di nomi diventa privo di significato. Tutto ciò che ho tranquillamente riassunto come "NAT significa nessun DNS inverso esterno" sopra.

    
risposta data 16.08.2017 - 17:17
fonte
3

Il tuo nome host può essere incluso nelle intestazioni Received aggiunte a tutte le email inviate da quell'host (e non passando attraverso NAT al primo MTA per gestirle). Puoi scoprire se ciò accade attualmente inviando un'email di prova a un riflettore "echo", ma ciò non ti dice quali modifiche del server potrebbero influire in futuro.

    
risposta data 17.08.2017 - 14:36
fonte
-1

No, in realtà non è un problema di sicurezza o privacy. Sembra essere un nome DNS interno assegnato alla tua rete universitaria. Le reti di solito hanno il DNS diviso, cioè interno ed esterno. Se la rete è configurata correttamente con NAT, i nomi host interni non vengono risolti dall'esterno.

    
risposta data 16.08.2017 - 23:34
fonte
-1

Se vuoi davvero che il tuo nome rimanga privato, avrai bisogno di molto più che nascondere la voce DNS del tuo computer. La maggior parte delle università ti fornirà una e-mail formata dal tuo nome / cognome e molti hanno anche una directory pubblica del loro personale. Fai una richiesta per avere un indirizzo e-mail non predefinito ed essere escluso da qualsiasi directory e rubrica. Per quest'ultimo, di solito ti viene dato un accordo per firmare quando inizi a lavorare e di solito puoi rinunciare.

Inutile dire che, se hai intenzione di partecipare alla ricerca, assicurati di scegliere uno pseudonimo per le tue pubblicazioni, altrimenti il tuo nome diventerà irrevocabilmente pubblico e legato all'università. E anche se usi uno pseudonimo, questo non nasconderà completamente la tua identità, dal momento che avrai comunque bisogno di usare il tuo vero nome in molti posti che potrebbero essere visibili pubblicamente, come gli elenchi dei partecipanti alla conferenza o le richieste di sovvenzione.

    
risposta data 18.08.2017 - 10:00
fonte

Leggi altre domande sui tag