;-)

Wie gesagt, i.d.R. erkennt man Fakedateien daran, dass sie zig verschiedene Namen haben… ansonsten nimmt sich das nicht viel.

Na ja, ok, das stimmt: Wenn die Links zu Emule auf den Seiten sind, nimmt sich das nichts in der Sicherheit. Aber ich dachte da speziell eben an Dateien die ich per Emule-Client suche, ohne auf die offizielle HP oder so zu gehen.

Suchst du eigentlich zu jeder Datei den passenden Hash?

Ähm, ich kenne die Webseite? Also ich rede nicht von irgendwelchen Foren wo jeder Nutzer torrents Postet, sondern von Webseiten, die das anbiet. Ich weiß zum Beispiel, dass http://www.freebsd.org/ dem Freebsd-Projekt gehört. Wenn es dort in der Download-Sektion Torrents gibt, kann ich relativ sicher sein, dass das die richtigen sind.

2) Woher weißt du, dass du dein Gegenüber kennst?
3) Neben dem Link zur .torrent-Datei.

2) Sehe ich anders. Bekannten zu vertrauen bewerte ich anders als Unbekanntenß

3) Nickname bei Torrent? Habe ich noch nie gesehen. Ich habe auch noch nie irgendwelche Torrent-Dateien von Nicknamen bezogen. Ich wüsste auch nicht, wo da Nicknamen stehen sollen.

ad 1):
Wenn du deine Datei “zurückziehen” willst, dann in der Regel doch nicht nur von einem einzigen Tracker?

ad 2):
eD2K-Links beinhalten immer den Hashwert. Es ist übrigens auch reines Gottvertrauen, im BT darauf zu hoffen, dass der Anbieter der Torrentdatei keinen Schindluder treibt.

ad 3):
Ich meinte den Nicknamen. Oder “Official Debian” oder so was eben…
Wenn ich auf eine Seite wie die ContentDB gehe, wo jeder Link von Moderatoren geprüft wird, würde ich da auch nicht “blindes Gottvertrauen” attestieren.

2) Nein, ich finde das völlig unpraktisch. Im Netzwerk muss ich dennoch den Originalanbieter identifizieren, um mir von ihm einen gültigen Hashwert zu besorgen.
Bei Emule tut das doch kein Mensch. Somit ist es es reines Gottvertrauen, dass die Dateien echt sind.

3) Ich verstehe deinen Einwand nicht so ganz. Debian.org ist belegt, die Webseite kannst du nicht okkupieren. Wenn ich auf Debian.org gehe und eine Torrent finde, kann ich relativ sicher sein, dass die Torrent die richtige Datei liefert wird.
Wenn ich in Emule die Datei von irgendeiner unbekannten IP bekomme, habe ich diese Sicherheit nicht. Ich muss immer noch Debian.org ausfindig machen um mir den Hash zu besorgen. Was ich – wie gesagt — für unrealistisch halte, bzw. für deutlich aufwändiger.

1) Wenn ich eine Datei via P2P verteile, kann ich die nicht mehr aus dem Kreislauf entfernen. Aus einem vielleicht ja, dann erscheint sie eben stattdessen in zwei anderen. So meinte ich das.

2) Eben.

3) Nö. Im BT darf jeder was veröffentlichen, wenn er Spaß dran hat. Ich kann mich auch Debian.org nennen und ein paar knuffige Childp0rns unter diesem Nicknamen als Debian-ISO tarnen. Woher willst du wissen, ob ein “Distributor” vertrauenswürdig ist oder nicht? Da hilft eben nur MD5-Vergleich.

1) Nein Sorry, dann hast du Bittorrent nicht verstanden. Wenn der Besitzer die Torrent-Datei für ungültig erklären lässt, kann auch keiner das bestehende P2P-Netzwerk weiter nutzen.
Er kann andere Netzwerke aufbauen, aber dass ist dann nicht mehr Sache des ursprünglichen anbieters

2) Na ja; wenn jemand behauptet das sei die neuste Iso, muss es noch lange nicht stimmen. Ich kann mir zwar auf der Projekt-HP die md5sum runterladen und vergleichen, praktikabel ist das aber jetzt nich tso.

3) Doch. Du hast bei Torrent nur einen Distributor der bietet auch meistens die Torrent-Datei ein.

Nein, wie gesagt: Wenn ich in meinem Emule-Ordner die Datei entferne, hört das Sharing im Emule-Netzwerk nicht auf. Wenn ich die Torrentdatei vom Server lösche aber schon.

1) Wenn ich einen Download nicht mehr anbiete, bieten ihn andere auch weiterhin an. Das ist das Prinzip des Filesharings, alles andere läuft dem zuwider.
(Wobei Bittorrent ohnehin eher Filetrading-basiert ist…)

2) Öhm, doch. Hashwerte sind eindeutig.

3) Ich habe bei BitTorrent KEINE vorher bekannte Downloadquelle. Bei P2P lade ich nicht von einem Server herunter, sondern von Leuten, die über ihn kommunizieren.
(Moderne Systeme wie eMule beherrschen auch die komplett serverlose Kommunikation, die brauchen nicht mal .torrent-Dateien oder so einen Murks…)

Die “Echtheit” lässt sich – AUCH in Bittorrent – ausschließlich über den Hashwert verifizieren. Webseiten kann man jederzeit verändern, unbemerkt auch von außen, sofern ‘ne Sicherheitslücke vorliegt. Wo ist BT da besser geschützt?

Auch edit:
Nein, der Einsatzzweck ist der gleiche. Wenn ich mal eben ein neues CC-BY-irgendwas-Album oder eines meiner Programme verteilen will, packe ich das ins eMule und warte, bis genug Leute genug Teile haben, damit sie das unter sich ausmachen können. So spare ich Traffic auf meinem Webspace. Ich kann den “verschiedenen Einsatzzweck” beim besten Willen nicht erkennen.