Komentarze do: W oparach paranoi czyli dane osobowe i hacking.pl

Autor: Anonim

Anonim — Tue, 30 Dec 2008 17:45:45 +0000

wg mnie sprawa się rozbija o darmowa baze danych milionow uzytkownikow. Bazę nienajlepszą, bo niekompletną, ale jednak bazę, która zawiera imię, nazwisko, adres zamieszkania, numer tel. gg. To mogłoby podlegać pod jakąś ustawę antyspamową, ale takowa bodajże (mogę się mylić) istnieje tylko w USA.

Uważam, że art. świetny, aczkolwiek mnie wzburzył. Nie jestem czytelnikiem hacking.pl, ale nie jest nowością zła opinia NK w kwestiach technicznych. Nieważne, Facebook ma podobne, nawet dużo większe problemy.

Autor: Beata

Beata — Sun, 27 Jan 2008 21:39:22 +0000

Ciekawe, że wszyscy, włącznie z właścicielami serwisu podkreślają, że każdy podaje swoje dane dobrowolnie i akceptuje regulamin. Na ile to jest zgodne z prawem można przeczytać tutaj:
http://www.dancop.pl/2008/01/20/nasza-klasa-jednak-sa-nieprawidlowosci/

Autor: Gniewomir Świechowsk

Gniewomir Świechowsk — Sat, 26 Jan 2008 10:06:05 +0000

Za idg:

„Jesteśmy także w trakcie wdrażania rozwiązań, o których mowa na hacking.pl” – dla Computerworld, komentuje Joanna Gajewska, odpowiedzialna za kontakty z mediami w Naszej Klasie.pl.

O czym to świadczy?

Autor: Gniewomir Świechowsk

Gniewomir Świechowsk — Sat, 26 Jan 2008 10:04:32 +0000

Problemem jest to, że możliwość zautomatyzowanego pobierania danych z N-K pozwala spamerom i oszustom stworzyć bazę danych, którą mogą potem wykorzystać do MASOWEGO wysyłania np maili podszywających się pod naszych znajomych. Do tworzenia spersonalizowanego spamu i do prób phisingu – znacznie wiarygodniejszych dla potencjalnej ofiary.

A wszystko bez wysiłku, za pomocą banalnego skryptu…

Autor: lavinka

lavinka — Fri, 25 Jan 2008 21:51:46 +0000

Rzeczywiście to wyszukiwanie po gg jest dziwne. Mnie tam nie przeszkadza, jako że w necie istnieję tak długo że przestałam się go bać. Numer gg zawsze można zmienić. Albo go nie publikować… A tak naprawdę to trzeba brać odpowiedzialność za to co się pisze i robi w internecie…
A co sądzisz o sprzedaży „przyjaciela” n-k na Allegro? Więcej u mnie na blogu.

Autor: bronek

bronek — Fri, 25 Jan 2008 20:55:51 +0000

@spec_u „i chyba kazdy ma swiadomosc” …tu jestem gotów zgodzić się z tymi co odsądzają n-k od czci i wiary: od osoby która realny, osobisty pierwszy kontakt z internetem ma dzięki n-k (a wielu jest takich) ciężko wymagać aby znała wszelkiej maści zagrożenia płynące z internetu. Tym bardziej jeżeli przeciętny user ma tylko ogólną ich świadomość. Ale z drugiej strony jestem pewny, że n-k nie zakładała, że ktoś kiedyś będzie wymagał od niej bycia krzewicielem wiedzy o zagrożeniach stąd płynących.

Autor: spec_u

spec_u — Fri, 25 Jan 2008 18:34:03 +0000

@Andrzej „(zreszta, chyba juz zdazylismy sie przyzwyczaic, ze chlopaki z hacking.pl wiedza nie grzesza – por. gorion).”

Chłopaki mają widze nie mała ale osatatnio chyba za bardzo satraja sie robic „show” i szukają dziury w całym i tu jest ich błąd ;- )))

Co do samego artykułu to faktycznie sie nie popisali, wkoncu dane podaje sie dobrowaolnie i chyba kazdy ma swiadomosc ze nie tlyko jego znajomi moga skorzystac z tych info…

Na n-k.pl brakuje jednej (z wielu) opcji a mianowice „dane kontaktowe, galerie itd. tlyko dla znajomych)” podobno maja tą opcje wprowadzic a czy wprowadza to zobaczymy… : )

Autor: Michal

Michal — Fri, 25 Jan 2008 16:02:27 +0000

„Jeżeli w formularzu rejestracyjnym naszej klasy byłoby pole z numerem karty kredytowej i kodem CVV to też duża część by je wypełniła : )”

Z jednej strony racja :), z drugiej gdy kiedyś w jednym z formularzy rejestracyjnych było pole „nr konta” to zostaliśmy zasypani mailami z narzekaniami, że zbieramy takie dane i że przez to się nie zarejestrują więc jednak ludzie zwracają dużą uwagę na pola w rejestracji.

Autor: profesor

profesor — Fri, 25 Jan 2008 14:11:30 +0000

Jeżeli w formularzu rejestracyjnym naszej klasy byłoby pole z numerem karty kredytowej i kodem CVV to też duża część by je wypełniła : )

Media stworzyły zaufanie do tego serwisu, przez umieszczanie setek artykułów i wiadomości w telewizji. Jak zobaczyłem ten portal na początku istnienia (ponad rok temu) to byłem święcie przekonany że to sprawka gimnazjalistów…. Sam formularz rejestracyjny nie wygląda dla was podejrzanie ?

Pozdro

Autor: Michal

Michal — Fri, 25 Jan 2008 12:46:29 +0000

Giodo sprawdza tylko i wyłącznie zabezpieczenia przed dostaniem się do zbioru danych od strony „adminów”. Wymusza aby dane znajdowały się na odpowiednio zabezpieczonym komputerze, aby osoby mające dostęp do tego zbioru zostały w odpowiedni sposób poinformowane o jego przeznaczeniu i procedurach bezpieczeństwa, aby każdy kto loguje się do zbioru miał swój własny login i aby odpowiednio często zmieniał hasło do swojego konta + oczywiście jeszcze kilka innych rzeczy. Zapewne z ich pktu widzenia dane są chronione, a jako instytucja nie mogą nic więcej zrobić bo nie mają odpowiednich uprawnień.

Co do głównego watku to bym sprawy nie demonizował jak to robią niektóre media, ale odpowiednie poziomy zabezpieczeń przed tworzeniem opisanych baz również powinne się w portalu pojawić.

A tak btw to dziś pojawiła się nowa notka na gazeta.pl w której policja dziękuje naszej-klasie za dobrą współpracę ;)