Problem mit der Benutzeridentifikation. Browser-Fingerprinting. Wie Benutzer im Web verfolgt werden HTML5 und Datenspeicherung

Das Problem der Benutzeridentifikation ist darauf zurückzuführen, dass die Interaktion im Internet aufgrund der architektonischen Merkmale dieses Informations- und Telekommunikationsnetzes objektiv vermittelt wird. Darüber hinaus manifestiert sich eine solche Vermittlung auf verschiedenen Ebenen der Internetarchitektur. Dieses Problem findet seinen Ausdruck in verschiedenen Rechtsgebieten, ist aber in jedem von ihnen genau mit den spezifischen Merkmalen der Internetarchitektur verbunden.

Gleichzeitig weist die rechtliche Ausprägung des Problems der Nutzeridentifikation zwei Aspekte auf, die bedingt als „positiv“ und „negativ“ bezeichnet werden können (diese Begriffe sind funktional, nicht wertend).

"Positiv" Aspekt systemisches Problem Die Benutzeridentifikation wird ausgedrückt in die Notwendigkeit, den Benutzer als Subjekt der Rechtsbeziehungen zu definieren. Vor dem digitalen Zeitalter konnte auch die Identifizierung des Gegenstands des Rechtsverhältnisses ein Problem sein, aber der Grund für ein solches Problem lag in der Regel im Willen der anderen Partei, die ihren „wahren“ Namen verbergen wollte. Firmenname, organisatorischer und rechtlicher Status oder andere rechtliche Eigenschaften, die darauf abzielen, die Person im System der Rechtsbeziehungen zu isolieren. Unter modernen Bedingungen von Informations- und Telekommunikationsnetzen hängt ein solches Problem nicht mehr vom Willen der Partei ab, sondern wird durch die grundlegenden technischen Parameter der Methoden der Rechtskommunikation bestimmt. Im Zivilrecht Russische Föderation, Von allgemeine Regel, Bürger (Art. 1, 19) und juristische Personen(Artikel 48 Absatz 1) erwerben Rechte und Pflichten unter ihrem eigenen Namen und nicht unter einem Netzwerkpseudonym – dieser Aspekt wird jedoch in der Praxis nicht als Hindernis für die Gültigkeit zunächst anonymer oder „pseudonymer“ Rechtsbeziehungen im Internet angesehen . Im Verwaltungs- und Strafrecht ermöglicht diese Problematik keine zuverlässige Feststellung des Täters. In anderen Rechts- und Gesetzgebungsbereichen äußert sich dieses Problem in ähnlicher Weise.

« Negativ» Der Aspekt des systemischen Problems der Benutzeridentifikation kommt zum Ausdruck die Notwendigkeit, die Rechte der Internetnutzer als Subjekte personenbezogener Daten zu schützen. In diesem Fall wird im Gegenteil die andere Seite des Problems der Benutzeridentifizierung aktualisiert. IN modernes Internet Es werden so viele Informationen über Benutzer gesammelt, dass selbst wenn der Benutzer seine Passdaten nicht direkt an einen unbestimmten (oder bestimmten, aber unzuverlässigen) Personenkreis weitergibt, die Informationsmenge im Internet früher oder später die Identifizierung eines bestimmten ermöglicht Benutzer jedem Interessenten zugänglich machen. Heutzutage entwickelt sich die Gesetzgebung zu personenbezogenen Daten in der Russischen Föderation aktiv weiter, aber das Gesetz zu personenbezogenen Daten selbst basiert auf dem Übereinkommen zum Schutz von Einzelpersonen bei der automatisierten Verarbeitung personenbezogener Daten im Jahr 1981, bei der es damals äußerst schwierig war, zukunftsträchtige „Big Data“-Technologien zu berücksichtigen. Praktiken und Diskussionen im Bereich personenbezogener Daten im untersuchten Kontext basieren auf einer restriktiven oder weitreichenden Auslegung der Bestimmungen des Gesetzes über personenbezogene Daten, einschließlich der Definition personenbezogener Daten. Die Hauptschwierigkeit in dieser Situation besteht darin, ein Gleichgewicht zwischen den Interessen einzelner Nutzer (ihrem rechtlichen Schutz als Subjekte personenbezogener Daten) und einem ausreichenden Maß an Freiheit für die Entwicklung eines Internetgeschäfts zu finden, wobei viele Einschränkungen eine administrative Hürde darstellen können.

Gleichzeitig ist der „positive“ Aspekt des Problems der Benutzeridentifikation ein klassischer Ausdruck dieses Problems. Aus rechtlicher Sicht kann dieser Ansatz im Kontext der in der innerstaatlichen Rechtsprechung entwickelten Lehr- und Praxisansätze derzeit je nach Art des Rechtsverhältnisses, in dem er aktualisiert wird, wie folgt gelöst werden:

1) schützende Rechtsbeziehungen. Ein Beispiel ist das Strafrecht. Hier stellt sich das Problem der Benutzeridentifikation Frage der Tatsachen, und die Identität des Benutzers unterliegt der Feststellung durch forensische Methoden und die Gesamtheit der Beweise. Die architektonischen Besonderheiten des Problems der Benutzeridentifizierung im Schutzrechtsverkehr manifestieren sich darin, dass man mit „Computer“-Beweisen allein nicht auskommen kann, da in jedem Fall davon ausgegangen werden muss, dass sich eine andere Person am Computer befand bzw. dass die Die Quelle der entsprechenden elektronischen Nachricht wurde gefälscht oder die Nachricht wurde unterwegs abgefangen und durch eine andere ersetzt usw. Daher ist es notwendig, zusätzliche Beweise aus dem „vordigitalen Zeitalter“ zu nutzen – Zeugenaussagen sowie Fingerabdrücke [auf der Tastatur] und andere Spuren im forensischen Sinne;
2) Regulierungsrechtliche Beziehungen. Ein Beispiel ist das Zivilrecht. Die Parteien sind an der rechtlich bedeutsamen und rechtlich begründeten Gewissheit interessiert, dass die Handlungen, die zur Begründung, Änderung und Beendigung zivilrechtlicher Beziehungen führen, von genau den Subjekten durchgeführt werden, mit denen sie bereits rechtliche Beziehungen unterhalten oder diesen beitreten wollen. Gleiches gilt für ein mögliches Beispiel mit Regulierungsbeziehungen im Rahmen des Verwaltungsrechts – der Gegenstand der Rechtsbeziehungen im Internet muss beispielsweise sicher sein, dass die Anforderung zur Löschung „verbotener Informationen“ von Roskomnadzor kommt.

Die allgemeine rechtliche Lösung in dieser Situation ist rechtliche Vermutung Identifizierung des Gegenstands des Rechtsverhältnisses. Diese Vermutung ist widerlegbar – der angebliche Gegenstand des Rechtsverhältnisses kann beispielsweise die Tatsache der Nutzung eines bestimmten Internet-Kommunikationsdienstes widerlegen. Eine solche Vermutung kann unterschiedliche Gründe haben – beispielsweise gesetzliche – gesetzliche oder vertragliche – oder gemischte Gründe elektronische Unterschrift, was sich eher auf architektonische Aspekte bezieht Computertechnologie, deren Bedeutung aber genau durch das Gesetz bestimmt wird.

Das ist interessant

Im Falle „verbotener Informationen“ wird die Interaktion von Roskomnadzor mit dem Hosting-Anbieter durch das Verfahren für die Interaktion des Betreibers des einheitlichen automatisierten Informationssystems „Einheitliches Register von Domänennamen, Seitenindikatoren von Websites im Internet und Netzwerkadressen“ bestimmt die es ermöglichen, Websites im Internet zu identifizieren, die Informationen enthalten, deren Verbreitung in der Russischen Föderation verboten ist“ bei einem Hosting-Anbieter, der durch die Roskomnadzor-Verordnung Nr. 170 vom 21. Februar 2013 genehmigt wurde. Laut Gesetz. 5 dieses Verfahrens, Mitteilung über die Aufnahme in das Register, verfasst in russischer Sprache und Englische Sprachen, wird an die E-Mail-Adresse des Hosting-Anbieters gesendet E-Mail-Adresse Diese E-Mail-Adresse ist vor Spambots geschützt. Um es anzuzeigen, müssen Sie JavaScript aktiviert und mit einer erweiterten qualifizierten elektronischen Signatur des Registerbetreibers signiert haben. In diesem Fall gibt es tatsächlich zwei Möglichkeiten, das Problem der Benutzeridentifizierung zu lösen: eine auf dem Gesetz basierende Vermutung (ein von der angegebenen Adresse gesendeter Brief gilt als ein im Namen von Roskomnadzor zu diesem Thema gesendeter Brief) und eine gemischte - Der Einsatz einer erweiterten qualifizierten elektronischen Signatur ist erforderlich.

Im gleichen Fall kann diese Vermutung bereits prozessualer Natur sein, wenn es sich bei einer solchen Frage um ein schützendes, aber privatrechtliches und auf den Grundsätzen des kontradiktorischen Rechtsverhältnisses basierendes Problem handelt. Beispielsweise dürfen in einem Streitfall mit einem Internetunternehmen sowohl der Nutzer als auch das Internetunternehmen das Bestehen eines Rechtsverhältnisses nicht bestreiten, obwohl dies je nach den Umständen aus dem systemischen Problem der Nutzeridentifizierung resultieren kann nützlich für beide für die andere Seite.

Gleichzeitig ist das interessanteste Instrument zur Lösung des „positiven“ Aspekts des Problems der Benutzeridentifizierung eine elektronische Signatur, die unterschiedlicher Art sein kann.

Benutzeridentifikation

Benutzeridentifikation – Benutzererkennung Computersystem basierend auf einer zuvor angegebenen Beschreibung. Die Identifizierung zielt darauf ab, die Autorität des Benutzers zu bestimmen (das Recht, auf Daten zuzugreifen und die Art ihrer Nutzung zu wählen).

Auf Englisch: Benutzeridentifikation

Finam-Finanzwörterbuch.

Sehen Sie, was „Benutzeridentifikation“ in anderen Wörterbüchern ist:

Benutzeridentifikation- vartotojo atpažinimas statusas T sritis automatika atitikmenys: engl. Benutzeridentifikation vok. Anwenderidentifikation, f; Benutzerkennung, f rus. Benutzeridentifikation, f pranc. Identificateur d utilisateur, m … Automatikos terminų žodynas

Identifizierung des Netzwerkbenutzers- (ITU T X.7). Themen: Telekommunikation, Grundkonzepte EN NetzwerkbenutzeridentifikationNUI ...

Autorisierung (Identifizierung) des Benutzers der Internetseite- Autorisierung (Identifizierung), die das Recht des Benutzers überprüft, bestimmte Seiten der Website anzuzeigen. Die Benutzeridentifikation erfolgt über einen Benutzernamen (Login) und ein Passwort... Quelle: Beschluss des Finanzministeriums der Russischen Föderation vom 28. August 2008 N 231 ... Offizielle Terminologie

automatische Benutzeridentifikation- - [L. G. Sumenko. Englisch-Russisches Wörterbuch zur Informationstechnologie. M.: State Enterprise TsNIIS, 2003.] Themen Informationstechnologie im Allgemeinen EN Benutzer automatische sichere Authentifizierung ... Leitfaden für technische Übersetzer

Dieser Begriff hat andere Bedeutungen, siehe Identifikation. Identifikation in Informationssysteme ein Verfahren, bei dem für den zu identifizierenden Gegenstand seine Kennung offengelegt wird, wodurch dieser eindeutig identifiziert wird... ... Wikipedia

Identifikation- – der Vorgang der Wiedererkennung eines Benutzers durch ein automatisiertes System, bei dem er ihm seinen eindeutigen Namen mitteilt, beispielsweise einen Login. Dieser Name wird als Identifikator bezeichnet. Die Identifizierung ermöglicht es dem System, einen Benutzer von einem anderen zu unterscheiden, zwei... ... Banken-Enzyklopädie

Identifikation (Code) des Nutzers (zur Bestimmung seiner Befugnisse)- - [E.S. Alekseev, A.A. Myachev. Englischer Russe Wörterbuch in der Computersystemtechnik. Moskau 1993] Themen Informationstechnologie im Allgemeinen EN Benutzeridentifikation ... Leitfaden für technische Übersetzer

Passwort-Identifikation- Ein Verfahren, das es Ihnen ermöglicht, einen Benutzer anhand eines Passworts, von dem eine Kopie im System gespeichert wird, eindeutig zu identifizieren. Das Verfahren wird durchgeführt, um die Rechte und Befugnisse des Benutzers zur Nutzung von Systemressourcen zu ermitteln. [L.M. Newdjajew... ... Leitfaden für technische Übersetzer

GOST R ISO/IEC 19762-3-2011: Informationstechnologien. Technologien zur automatischen Identifizierung und Datenerfassung (AISD). Harmonisiertes Wörterbuch. Teil 3. Radiofrequenzidentifikation (RFI)- Terminologie GOST R ISO/IEC 19762 3 2011: Informationstechnologie. Technologien zur automatischen Identifizierung und Datenerfassung (AISD). Harmonisiertes Wörterbuch. Teil 3. Originaldokument zur Radiofrequenzidentifikation (RFI): 02.05.21 Zusammenfassung... ...

GOST R ISO/IEC 19794-4-2006: Automatische Identifizierung. Biometrische Identifizierung. Formate für den Austausch biometrischer Daten. Teil 4: Fingerabdruck-Bilddaten- Terminologie GOST R ISO/IEC 19794 4 2006: Automatische Identifizierung. Biometrische Identifizierung. Formate für den Austausch biometrischer Daten. Teil 4. Fingerabdruckbilddaten Originaldokument: 4.16 Tal: Fläche, ... ... Wörterbuch-Nachschlagewerk mit Begriffen der normativen und technischen Dokumentation

Nur weil du paranoid bist, heißt das nicht, dass dich niemand beobachtet.

Identifizierung von Benutzern im Internet – viele Methoden, um aus offenen und halboffenen Quellen im Internet alles über den Benutzer herauszufinden. Durch die Nutzung des Internets hinterlässt eine Person eine große Menge an Informationen über sich. Vielleicht wäre daran nichts auszusetzen, wenn jeder Prophet wäre und wüsste, wie, zu wem und in welche Richtung es später herauskommen würde. Aber bis die Verbindung mit dem Astralraum hergestellt ist, wäre es schön, innezuhalten und sich umzusehen: Mache ich das immer noch? Der durchschnittliche Internetnutzer hat möglicherweise einen irreführenden Eindruck von seiner eigenen Anonymität im World Wide Web. Das erste, was Sie also verstehen müssen, ist, dass es falsch ist! Und es gibt nur einen Grund – ja, ja, das ist es. Das Traurigste ist, dass die Benutzer selbst den geringsten Anflug von Anonymität im Internet getötet haben, und sobald es überhaupt versucht, den Kopf zu heben, treiben die Leute sofort einen neuen Espenpfahl in die Brust der Anonymität.

Informationen über einen Benutzer im Netzwerk sollten in zwei ungleiche Kategorien unterteilt werden: was er selbst hinterlässt und welche Programme stillschweigend über ihn verbreiten. Und ist es kein Wunder, dass der Nutzer die meisten Informationen über sich selbst freiwillig und ohne Zwang veröffentlicht – und das beste Dossier ist das, das eine Person über sich selbst schreibt. Ja, ja, der erste Gedanke darüber