Τεχνολογίες προστασίας απορρήτου και ιδιωτικότητας στο διαδίκτυο

Abstract

Η προέλευση του όρου ιδιωτικότητα ανάγεται ήδη από την εποχή του Αριστοτέλη με την διάκριση του δημοσίου και ιδιωτικού βίου και φτάνει μέχρι τις μέρες μας δίνοντας στον όρο μια επιπλέον διάσταση: της πληροφορίας που "φέρει" το άτομο. Η διάσταση αυτή αφορά τη δυνατότητα συλλογής, αποθήκευσης και επεξεργασίας των προσωπικών δεδομένων, όπου προσωπικά δεδομένα αποτελούν οι πληροφορίες που αναφέρονται σε και περιγράφουν ένα άτομο (π.χ. ονοματεπώνυμο, ηλικία, εκπαίδευση κτλ). Η ανάπτυξη των τεχνολογιών κατέστησε αντιληπτή την μετατροπή της κοινωνίας σε κοινωνία της πληροφορίας και το ρόλο που διαδραματίζει αυτή στην ενιαία αγορά ώστε να τεθεί πλέον το ζήτημα της προστασίας των προσωπικών δεδομένων. Επειδή, όμως, τα νομοθετικά μέτρα δεν επαρκούν θα πρέπει να χρησιμοποιηθούν και οι κατάλληλες τεχνολογίες ενίσχυσης της ιδιωτικότητας στο διαδίκτυο ανάλογα πάντα με τα τεχνολογικά ζητήματα που προκύπτουν και τις απαιτήσεις του χρήστη. Η προσπάθεια στην παρούσα διατριβή εστιάζεται στην μελέτη τεχνικών προστασίας της ιδιωτικότητας με τη χρήση εικονικού εργαστηριακού περιβάλλοντος. Πιο συγκεκριμένα, οι τεχνολογίες που εφαρμόζονται αφορούν την πλοήγηση μέσω TOR browser, την κρυπτογράφηση με το πρωτόκολλο SSL και την εφαρμογή της πλατφόρμας προστασίας προσωπικών δεδομένων P3P. Για το σκοπό αυτό χρησιμοποιήθηκε ένα λογισμικό καταγραφής πακέτων (packet sniffer), το Wireshark, προκειμένου να εξετάσει την αποτελεσματική άμυνα ενός συστήματος απέναντι στην πιο σημαντική επίθεση ενάντια στην ανωνυμία και στην διασφάλιση της ιδιωτικότητας στο Διαδίκτυο. Την επίθεση ενός ωτακουστή. Στο τέλος γίνεται μια αξιολόγηση των αποτελεσμάτων της μελέτης καθώς και διατύπωση προτάσεων για την κατεύθυνση στην οποία θα μπορούσαν να στραφούν μελλοντικές έρευνες.