4

4. ИДЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЯ ПО E-MAIL Да, действительно, а зачем устанавливать личность по известномуадресу электронной почты? А зачем ставят автоматический определительномера (АОН) на телефон? А зачем существует база данных, в которой потелефону можно определить имя и адрес человека? Много причин, начинаяот чистого развлечения (кто не хочет поиграть в Пинкертона?) дожелания выяснить, кто это с адресом someone@oxford.edu поздравляет васкаждый год с днем рожденья и признается в любви. Кроме того, описываяметодики такого поиска информации, автор хотел бы показать читателю,как уязвима (или неуязвима) его privacy в сети. Заметим сразу, что способы выяснения личности по известномуадресу e-mail весьма разнообразны, причем ни один из них негарантирует успеха. Обратная задача решается довольно тривиально:множество e-mail directories (Four11, WhoWhere etc.) позволяют найтипо имени человека его адрес (если, конечно, он сам того захотел). Мыже рассмотрим задачу нетривиальную. Finger Воспользовавшись программой WS Ping32(http://www.glasnet.ru/glasweb/rus/wsping32.zip), а лучше CyberKit(http://www.chip.de/Software/cyber.zip) вы получите возможность как бынаправить ваш указательный палец на любой адрес электронной почты испросить А это кто?. Иногда вам могут ответить. Итак, мы задаемадрес (выдуманный автором) someone@oxford.edu, получаем:Login name:someone In real life: John McCartneyDirectory:/usr/someone Shell: /usr/bin/cschLast login Fri Aug18, 1995 on ttyv3 from dialup.oxford.eduNo mailNo plan OK, someone@oxfrord.edu принадлежит John McCartney. Дело сделано,хотя очень часто вы не получите никакого результата, либо строкуследующего содержания:Forwarding service deniedили:Seems like you won't get what you are looking for;) Тоже самое можно сделать, не перекачивая указанные программы(хотя они и очень полезны и пригодятся не раз), а пойдя по этомуадресу в WWW, где расположен Web интерфейс, позволяющий получить тотже самый результат (http://web.lm.com/sfw.html). Следует заметить, что выполнение Finger с использованием именихоста (в данном случае oxford.edu) может не принести никакогорезультата, в то время как использование видоизмененного(альтернативного) имени хоста результат даст. Как узнатьальтернативное имя хоста? Воспользуйтесь CyberKit, функция NS LookUp.Введите имя www.oxford.edu и посмотрите на полученный результат. Онможет содержать альтернативные имена хоста, называемые aliases, нускажем panda.oxford.edu. Попробуйте someone@panda.oxford.edu, можетсработать. Иногда информация в ответ на finger-запрос может быть выданатолько пользователю из того же домена, к которому принадлежит адрес,который вы хотите идентифицировать. Решение простое: найдитепользователя из искомого домена в Internet Relаy Chat (смотрите главуоб IRC), и попросите его сделать finger запрос. Программа-клиент дляIRC содержит функцию finger, так что никакой специальный софтчеловеку, к которому вы обратились, не потребуется. Поиск в WWW Очень просто: наберите адрес в http://www.altavista.digital.com инажмите Find! Есть вероятность, что вы либо найдете домашнюю страницуискомого пользователя, либо упоминание о нем на других страницах. Тамвполне может быть имя обладателя адреса, а может и фото, если повезет. Поиск в Usenet Если человек с искомым адресом отправлял в какую-нибудь группуUsenet сообщение, то его можно разыскать по адресу. Для этого можновоспользоваться AltaVista (http://www.altavista.digital.com), котораяпозволяет производить поиск во всех недавно отправленных в Usenetсообщениях. Заполните поле поиска искомым адресом прямо здесь (передадресом необходимо написать from:. После нажатия кнопки Find откроетсяновое окно с результатами поиска. Более предпочтительным вариантом является поиск в системеDejaNews (http://www.dejanews.com), т.к. если искомый адрес не найденсреди недавних сообщений, система предлагает поискать его средистарых. Поиск также можно произвести прямо с этой страницы (from:писать не нужно, просто адрес). Поиск в E-mail Directories Службы, позволяющие разыскать электронный адрес человека по егоимени, широко представлены в Интернете. Между тем эти же службы иногдаможно использовать для выполнения обратной задачи. Зайдя на какую-либоиз страниц: http://www.four11.com http://www.yahoo.com/search/people http://www.bigbook.com http://www.bigfoot.com http://www.bigyellow.com http://www.infospace.com http://www.abii.com/lookupusa/adp/peopsrch.htm http://www.looksmart.com http://www.switchboard.com http://www.whowhere.com http://www.dubna.ru/eros/ (поиск по русским ресурсам) Можно не задавать имя человека, а задать лишь домен искомогоадреса. Если пользователей, чьи адреса принадлежат к искомому домену,немного, то система в ответ на запрос выведет список всех таких людей,но, как правило, не более сотни и без указания части адреса, стоящейперед знаком @. Чтобы выяснить адрес целиком, придется следовать поссылке для каждого имени, что займет много времени, если адресовмного. Если же людей с таким доменом больше ста, то поиск такимспособом теряет смысл. Другими словами человека из @aol.com или@netcom.com так не найдешь.