BÖLÜM 3: ALİ CENANİ BEY’İN YARGILANMASI VE SİYASİ HAYATTAN
3.4. Karma Soruşturma Komisyonunun Çalışmaları
3.4.1. Karma Soruşturma Komisyonunun Raporları
3.4.1.3. Adapazarı Ahşap ve Demir Malzeme Anonim Şirketine Ait İşlemler
Os resultados desse trabalho podem ser descritos em dois contextos diferentes. Em um deles, são apresentadas as informações obtidas através da aplicação do testes comparativos. Esses dados subjetivos evidenciam a opinião do usuário sobre o uso do sistema introduzido nesse trabalho, a melhora de entendimento das políticas de privacidade, o aumento de segurança e de confiança no uso de selos e de práticas de privacidade. No outro contexto, o resultado do acréscimo de sessões no proxy de MASKS é descrito. A eficiência em manter sessões durante a navegação anônima é demonstrada.
De forma geral, o sistema desenvolvido adiciona um custo de comunicação na navegação do usuário, o que gera um aumento de tempo de resposta das requisições de página do usuário. O tempo de resposta é maior devido ao processamento gasto para mascarar requisições, o que envolve a criação e o gerenciamento de sessões no servidor. Apesar da execução dessas tarefas não ser custosa, há um acréscimo pequeno no tempo de resposta das requisições, o que é tolerável, dada a vantagem oferecida pelo Sistema de Integração.
O agente de usuário do sistema acrescenta procedimentos aplicados a todas as requisições do navegador. Porém, esse custo adicional é imperceptível para o usuário. Os procedimentos acrescentados apresentam um processamento mínimo, que é facilmente realizado pelo computador do usuário.
11.1 Avaliação da eficiência do sistema MASKS estendido
A inserção de sessões no servidor de mascaramento permitiu que o usuário desfrutasse dos serviços da Web que utilizam sessões de navegação. Da mesma maneira como o sistema MASKS original, a extensão implementada impede que qualquer informação pertinente aos protocolos HTTP e TCP/IP seja identificada pelos sites da Web. Assim, o sistema estendido oferece privacidade através da navegação anônima e permite descoberta de conhecimento e sessões de navegação pelos cookies.
A coleta de dados implícita foi beneficiada com a sessão no servidor. Porém, ela não tem capacidade de identificar um usuário, a não ser que ele envie explicitamente suas informações. A navegação de um usuário pode ser identificada através dos cookies da sessão
de navegação, mas o término da sessão no servidor traz o anonimato novamente para o usuário. Assim, o sistema estendido fornece uma identificação momentânea da navegação do usuário, a qual dura enquanto a sessão no sistema é válida.
O servidor MASKS, sem as modificações para inserção de sessões, retirava a funcionalidade de memorização dos cookies. Um usuário que navegava por um site recebia uma personalização semi-estática, presa a um grupo de interesse. Além disso, ele não permitia serviços que utilizavam sessões de navegação, e apresentava insegurança nas sessões de navegação dos usuários, elas eram de domínio público no sistema.
Como exemplo de uma suposta navegação, o usuário requisita uma seqüência de páginas, p1 p2 p3 p4 p5 p6. Nessa seqüência, as páginas P1 e P2 são de esportes, P3 e P4 são de finanças, P5 e P6 são páginas de turismo, e o site as observa como uma seqüência de um único usuário.
Ao utilizar o sistema MASKS para mascarar as mesmas requisições do usuário, a seqüência é dividida em 3 grupos de interesse no servidor, p1 p2, p3 p4 e p5 p6. Através dos cookies inseridos de acordo com a semântica de cada requisição, o site identifica por eles 3 seqüências diferentes como p1 p2, p3 p4 e p5 p6. Segundo os cookies, não há correlação entre requisições de grupos diferentes, o que limita a personalização e impossibilita a criação de sessões de navegação. Se essa seqüência pertencesse a uma sessão de compras, o usuário perderia os produtos já selecionados a partir da página p3.
A extensão do sistema organiza a seqüência de navegação do usuário. A seqüência de requisições de páginas, apresentada anteriormente, executada no sistema estendido não é fragmentada e nem perde sua ordem. O site identifica a seqüência como a de um único usuário, e ele é capaz de identificar a transição entre duas páginas de grupos de interesses diferentes.
Ao criar sessões no servidor, a navegação de um usuário não invade a sessão de navegação de outro. Com o término de uma sessão, a identidade do usuário não é mantida, pois os cookies de identificação, não relacionados a sua sessão, podem ser utilizados por outros. Desse modo, a personalização é melhor produzida, dado que a coleta implícita é dinâmica no nível de sessão no proxy de MASKS estendido, e a privacidade do usuário é mantida.
Em testes, o servidor MASKS estendido distinguiu requisições de diferentes usuários. Três computadores foram utilizados para avaliar a capacidade do servidor de manter sessões. Em cada computador, a comunicação do navegador utilizado foi redirecionada para o servidor de mascaramento. Por motivos de análise, um site foi criado para avaliar a manutenção de
sessões de navegação nos acessos dos usuários. As sessões foram mantidas corretamente em todos os computadores, o que provou a eficácia da extensão incorporada ao servidor MASKS. Nas avaliações empíricas, o servidor MASKS estendido apresentou pouco acréscimo no tempo de resposta das requisições de página feitas para um site criado para testes e que possuía 1 cookie. Em média, houve um acréscimo de 16,5659087 milissegundos para cada requisição, uma adição de 1,9236087 milissegundos em relação ao servidor MASKS com gerenciamento de cookies. Dessa forma, o gerenciamento de sessões de navegação no servidor MASKS compromete muito pouco a navegação do usuário, e o processo para criação e para manutenção de sessões apresentou pouca diferença de tempo em relação ao processamento do servidor de mascaramento com gerenciamento de cookies.
11.2 Resultados dos Testes Comparativos
Nos testes realizados, todos os participantes concordaram que o proxy de anonimato traz maior segurança em sua navegação. Porém, 84% deles acreditam ser conveniente não ter sua navegação identificada. Dessa forma, apesar do anonimato não ser um requisito necessário para todos, ele traz mais segurança na manutenção das informações de navegação.
Na avaliação, 84% dos usuários consideraram agradável receber serviços personalizados enquanto navegam anonimamente. Os outros 16% afirmam que não gostariam de acessar esses serviços nesse contexto e também não apreciariam receber personalização de forma geral. Assim, para aqueles que têm interesse em receber serviços personalizados, o sistema MASKS estendido é vantajoso, pois adiciona maior confiança na navegação e não prejudica o fornecimento de serviços.
Nos testes, o agente estendido foi o que transmitiu mais confiança para o usuário e satisfação em divulgar suas informações [96]. Todos os participantes do teste concluíram que ele detalha mais o propósito de coleta de dados, apresenta mais informações e as coloca em um contexto próximo do entendimento do usuário. Um exemplo desse caso é o propósito de gerar dados sobre os interesses do usuário sem identificá-lo com seu respectivo benefício de receber páginas e serviços personalizados.
Entretanto, para todas as ferramentas testadas, houve diversos comentários negativos sobre a interface de interação. As informações apresentadas para o usuário devem ser direcionadas a sua visão. O objetivo principal dos agentes de usuários é informar o usuário
sobre os riscos de abuso de privacidade que podem ocorrer. Dessa forma, o modo como as informações são dispostas influencia o entendimento do usuário.
Na situação de envio explícito de informações, 34% dos que participaram da pesquisa somente aceitariam enviar seus dados se soubessem dos benefícios que receberiam. Os outros 66% rejeitariam ou aceitariam divulgar suas informações pessoais de qualquer forma, independentemente dos relatórios apresentados. Entretanto, todos eles concluíram que o agente estendido torna mais clara a vantagem e os torna mais cientes.
Todos os participantes concluíram que os selos de privacidade oferecem mais confiança no acesso a serviços da Web. A existência de um selo indica a presença de uma entidade confiável que regulamenta e supervisiona as práticas de privacidade dos sites.
A contextualização de políticas P3P de privacidade foi a preferida por 92% dos participantes do teste. Eles concluíram que ela é mais objetiva, não compete com a navegação e é pertinente ao contexto da página acessada. Outros 8% escolheram a construção global das políticas porque ela permite ao usuário fazer uma verificação de todo o site de uma só vez.