Безопасно ли бормотать (с точки зрения конфиденциальности)?
При разговоре по IRC возможно утечка данных, таких как ОС, тип процессора, если клиент IRC пропустит их в строке VERSION. Любой, кто делает /CTCP VERSION, может это увидеть. То же самое касается часового пояса (/CTCP TIME). Это можно смягчить, отключив ответы на запросы CTCP. Кроме того, IP-адрес просачивается другим (никнейм /whois будет показывать его, если он не скрыт).
По аналогии, предоставляет ли клиент mumble такие конфиденциальные данные другим, подключенным к тому же серверу? Если это произойдет, как это можно смягчить?
2 ответа
По этой теме их разработчик на техническом форуме. Да, Murmur действительно посылает информацию, такую как операционная система и информация о версии.
Вот список параметров конфигурации для шумов и исходный код на GitHub
Добавьте эту строку в файл murmur.ini, чтобы прекратить отправку информации о версии ОС.
sendversion=False
Добавьте эту строку, чтобы скрыть ваш IP
obfuscate=true
Вы можете отключить разрешение пингов
allowping=false
Отключить регистрацию, которая доступна через RPC
logdays=-1
Если вы запускаете это под Linux или Mac, не запускайте его с правами суперпользователя или root, но если вам нужно использовать uname
опция конфигурации
Я не мог найти ничего о часовом поясе.
Единственный документ EULA и документ о конфиденциальности, который я нашел, - это документ на странице их заказа, связанный в разделе о необходимости согласия с их "Соглашением об обслуживании". Второе место, где я нашел информацию о конфиденциальности, было в их вики
Мамбл в безопасности. Судя по тому, что вы перечислили, только операционная система доступна только людям с повышенными разрешениями на сервере.
Данные, доступные другим пользователям, — это в первую очередь то, что вы видите (имя пользователя, комментарий пользователя), ваша идентификационная информация (сертификат пользователя), если вы его используете, а также техническая информация для согласования протокола (выбор совместимого аудиокодека между клиентами; базовый уровень Opus или CELT 0.7). .
Только модераторы/администраторы серверов с повышенными разрешениями могут видеть дополнительную информацию, а именно вашу ОС. Вы можете просмотреть общую информацию (в основном техническую) в диалоговом окне информации о пользователе, щелкнув себя правой кнопкой мыши и открыв Информация.