Czy można zgłosić do GIODO do kontroli bazę danych, w której hasła
użytkowników nie są szyfrowane? Czy na dużym serwisie internetowym można
wymóc środków bezpieczeństwa na miarę XXI wieku?

Czy w ogóle jest jakaś możliwość manewru w takich sprawach
bezpieczeństwa z punktu widzenia konsumenta i użytkownika serwisu?

Bartek

do góry

Użytkownik "Bartosz Tura" <B...@K...pl> napisał w wiadomości
news:4cee19be$0$14719$c3e8da3$28e7730d@news.astraweb
.com...
> Czy można zgłosić do GIODO do kontroli bazę danych, w której hasła
> użytkowników nie są szyfrowane? Czy na dużym serwisie internetowym można
> wymóc środków bezpieczeństwa na miarę XXI wieku?
>
> Czy w ogóle jest jakaś możliwość manewru w takich sprawach bezpieczeństwa
> z punktu widzenia konsumenta i użytkownika serwisu?
>
> Bartek

Opisz bliżej przypadek, za mało danych by potwierdzić, że jest "słabo
zabezpieczona"

Ustawodawca nie kroi ustawy na miarę jakiegokolwiek wieku.
Dla kogoś kto "ukradnie" bazę danych to samo hasło jest najmniej
interesujące, a przecież nikt nie woła, żeby np dane teleadresowe w takiej
bazie szyfrować.
Istotne jest bowien NIE samo przechowywanie hasła w bazie, ale bezpieczne
jego użycie w procesie rejestracji, czy logowania użytkownika, tak by nie
było możliwości łatwego "podsłuchu" hasła.


dK

do góry

dK wrote:
> Opisz bliżej przypadek, za mało danych by potwierdzić, że jest "słabo
> zabezpieczona"
>
> Ustawodawca nie kroi ustawy na miarę jakiegokolwiek wieku.
> Dla kogoś kto "ukradnie" bazę danych to samo hasło jest najmniej
> interesujące, a przecież nikt nie woła, żeby np dane teleadresowe w
> takiej bazie szyfrować.
> Istotne jest bowien NIE samo przechowywanie hasła w bazie, ale
> bezpieczne jego użycie w procesie rejestracji, czy logowania
> użytkownika, tak by nie było możliwości łatwego "podsłuchu" hasła.

Dzięki za to wyjaśnienie. Chodzi o Allegro i ostatni błąd umożliwiający
przejęcie dostępu do konta na podstawie danych z bazy przechowywanych
bez szyfrowania.

Czy w takim razie jest możliwość interwencji u GIODO w kontekście braku
wystarczających zabezpieczeń dostępu (zamiast postulatu o szyfrowanie
danych)? Czy faktycznie GIODO nie interesuje jak się te dane przechowuje
tylko to, jak są zabezpieczone przed dostępem?

Bartek

do góry

W dniu 2010-11-25 09:09, Bartosz Tura pisze:
> Czy można zgłosić do GIODO do kontroli bazę danych, w której hasła
[..]

Mówisz o allegro?

Jak najbardziej można a nawet trzeba.

W końcu wypłynęły WSZYSTKIE dane:

http://www.arnoldbuzdygan.com/?p=1553


Arek

--
http://www.arnoldbuzdygan.com

do góry

Użytkownik "Arek" <a...@e...net> napisał w wiadomości
news:iclab3$1bu$1@inews.gazeta.pl...
>W dniu 2010-11-25 09:09, Bartosz Tura pisze:
>> Czy można zgłosić do GIODO do kontroli bazę danych, w której hasła
> [..]
>
> Mówisz o allegro?
>
> Jak najbardziej można a nawet trzeba.
>
> W końcu wypłynęły WSZYSTKIE dane:
>
> http://www.arnoldbuzdygan.com/?p=1553


Co to za bzdura ? W linku powyżej piszą, że trwa akcja wymuszania zmiany
hasła przy logowaniu. Sprawdziłem - nic takiego nie ma miejsca.
Czy ktoś nie kombinuje czegoś ?

do góry

Bylo wczoraj musialem zmieniac haslo

do góry

W dniu 2010-11-25 11:19, konieczko pisze:
> Bylo wczoraj musialem zmieniac haslo
>


Jak ktos ma to samo haslo do wszystkiego to powinien juz sie bac i
zmienic haslo na allegro na calkiem inne.

do góry

I wczoraj i dziś się logowałem i nie było potrzeby zmieniac hasło.
Użytkownik "konieczko" <t...@o...pl> napisał w wiadomości
news:icld7j$pci$1@news.onet.pl...
> Bylo wczoraj musialem zmieniac haslo
>

do góry

W dniu 2010-11-25 13:15, mz pisze:
> I wczoraj i dziś się logowałem i nie było potrzeby zmieniac hasło.
> Użytkownik "konieczko"<t...@o...pl> napisał w wiadomości
> news:icld7j$pci$1@news.onet.pl...
>> Bylo wczoraj musialem zmieniac haslo
>>
>
>

moze zyjesz w innej rzeczywistosci

do góry

>> I wczoraj i dziś się logowałem i nie było potrzeby zmieniac hasło.

>>> Bylo wczoraj musialem zmieniac haslo

> moze zyjesz w innej rzeczywistosci

<komentarz allegro> Niemniej ze względu na profilaktykę uruchamiamy akcję
wymuszenia zmiany haseł u *części* naszych Użytkowników. </allegro>.

Źródło: http://tiny.pl/hwlnd

do góry