A Starbucks, il mio indirizzo MAC è stato inviato quando accetto i termini di servizio per il Wifi gratuito? [chiuso]

1

Recentemente ho sentito per caso dei ragazzi tecnicamente esperti che quando accetti i termini del servizio per utilizzare il WiFi "gratuito" su Starbucks (che paghi quando acquisti del caffè), la finestra popup esegue effettivamente un'operazione HTTP che invia l'indirizzo MAC WiFi del computer nell'URL in una richiesta HTTP GET al servizio con cui Starbucks ha contratto, ad es. "GoogleStarbucks". Perché lo fanno? Stanno effettivamente registrando tutto il traffico dei pacchetti dei clienti? Se è così, si tratta di una grave violazione della privacy!

Ho sentito che succede su un Macbook, ma presumo anche gli iPhone e sono curioso di sapere se gli utenti Windows e Linux possono confermare qui in questo forum che succede anche a loro.

Preoccupazione n. 1: Starbucks sta registrando tutto il traffico per alcuni indirizzi MAC.

Attenzione # 2: che Starbucks sta inviando l'indirizzo MAC ad alcuni servizi, ad es. se accedi a un account di posta elettronica anonimo, viene fornito in qualche modo.

Preoccupazione n. 3: che il popup esegua Safari / JavaScript che è autorizzato a ottenere l'indirizzo MAC e che WebKit potrebbe avere una vulnerabilità che consente ad altri di accedere a questo dato.

Preoccupazione # 4: che Starbucks sta registrando i miei modelli quotidiani, ad es. a quale Starbucks vado e quando, e vendendolo al miglior offerente .

Problema n. 5: i rivenditori condividono queste informazioni, così che se qualcuno con un dato MAC va su Starbucks, lo stesso MAC viene tracciato in altri negozi che l'acquirente può passare, ad es. in un centro commerciale.

    
posta Icann 16.02.2015 - 18:20
fonte

1 risposta

6

Un indirizzo MAC più o meno * identifica in modo univoco una scheda di rete ed è accessibile solo ad altri dispositivi sulla rete locale (non indirizzata). Quindi sì, la rete Starbucks può e conosce il tuo indirizzo MAC, e sicuramente potrebbe inviarlo nel loro database da qualche parte.

Preoccupazione n. 1: ciò non significa che stiano "registrando il traffico" (anche se, naturalmente, potrebbero farlo anche loro). Significa solo che stanno prendendo un'impronta digitale del tuo dispositivo e stanno prendendo nota del fatto che tu fossi lì.

Preoccupazione n. 2: è improbabile che stiano inviando l'indirizzo a chiunque tranne il proprio database. È utile per loro tracciare chi utilizza la propria rete, con quale frequenza e in quali luoghi. C'è ben poca utilità nel fornire quell'indirizzo a chiunque altro, e buone ragioni (le tue preoccupazioni tra di loro) a non farlo.

Preoccupazione n. 3: potrebbero benissimo usare Javascript per popolare il tuo indirizzo MAC nell'invio che invii quando accetti di usare la loro rete. Niente di nefasto - ricorda, sono i proprietari della rete, conoscono il tuo indirizzo MAC e potrebbero fare quello che volevano con quelle informazioni senza instradarlo attraverso il tuo browser. Se lo volessi, potresti usarlo se lo invii tramite il tuo browser, anche se, naturalmente, potresti modificare il tuo sistema modificando comunque il tuo indirizzo MAC.

Preoccupazione # 4: a meno che non paghi in contanti ogni volta che vai su Starbucks, il tuo indirizzo MAC è la cosa meno tracciabile di te.

In breve: non ti preoccupare. Stanno facendo un monitoraggio a livello di consumatore standard e tu sei un consumatore.

Nota * Mentre un indirizzo MAC è destinato a identificare in modo univoco una scheda di rete, molte schede consentono di riconfigurare l'indirizzo. Probabilmente puoi impostare il tuo indirizzo MAC in qualsiasi modo desideri, purché non corrisponda ad un altro indirizzo MAC in uso su un'altra rete. Quindi potresti usare un indirizzo MAC diverso ogni volta che sei andato su uno Starbucks e hai ostacolato il loro monitoraggio. È per questo che mi riferisco ad esso come tracciamento a livello di consumatore: è economico, facile e, anche se può essere ingannato, non vale la pena che la maggior parte delle persone lo faccia.

    
risposta data 16.02.2015 - 19:16
fonte

Leggi altre domande sui tag