Czy można zgłosić do GIODO do kontroli bazę danych, w której hasła użytkowników nie są szyfrowane? Czy na dużym serwisie internetowym można wymóc środków bezpieczeństwa na miarę XXI wieku?

Czy w ogóle jest jakaś możliwość manewru w takich sprawach bezpieczeństwa z punktu widzenia konsumenta i użytkownika serwisu?

Bartek

Użytkownik "Bartosz Tura" <Bartosz.Tura@KIRK.pl> napisał w wiadomości news:4cee19be$0$14719$c3e8da3$28e7730dnews.astraweb.com...

Czy można zgłosić do GIODO do kontroli bazę danych, w której hasła użytkowników nie są szyfrowane? Czy na dużym serwisie internetowym można wymóc środków bezpieczeństwa na miarę XXI wieku?

Czy w ogóle jest jakaś możliwość manewru w takich sprawach bezpieczeństwa z punktu widzenia konsumenta i użytkownika serwisu?

Bartek

Opisz bliżej przypadek, za mało danych by potwierdzić, że jest "słabo zabezpieczona"

Ustawodawca nie kroi ustawy na miarę jakiegokolwiek wieku.
Dla kogoś kto "ukradnie" bazę danych to samo hasło jest najmniej interesujące, a przecież nikt nie woła, żeby np dane teleadresowe  w takiej bazie szyfrować.
Istotne jest bowien NIE samo przechowywanie hasła w bazie, ale bezpieczne jego użycie w procesie rejestracji, czy logowania użytkownika, tak by nie było możliwości łatwego "podsłuchu" hasła.


dK

dK wrote:

Opisz bliżej przypadek, za mało danych by potwierdzić, że jest "słabo zabezpieczona"

Ustawodawca nie kroi ustawy na miarę jakiegokolwiek wieku.
Dla kogoś kto "ukradnie" bazę danych to samo hasło jest najmniej interesujące, a przecież nikt nie woła, żeby np dane teleadresowe  w takiej bazie szyfrować.
Istotne jest bowien NIE samo przechowywanie hasła w bazie, ale bezpieczne jego użycie w procesie rejestracji, czy logowania użytkownika, tak by nie było możliwości łatwego "podsłuchu" hasła.

Dzięki za to wyjaśnienie. Chodzi o Allegro i ostatni błąd umożliwiający przejęcie dostępu do konta na podstawie danych z bazy przechowywanych bez szyfrowania.

Czy w takim razie jest możliwość interwencji u GIODO w kontekście braku wystarczających zabezpieczeń dostępu (zamiast postulatu o szyfrowanie danych)? Czy faktycznie GIODO nie interesuje jak się te dane przechowuje tylko to, jak są zabezpieczone przed dostępem?

Bartek

W dniu 2010-11-25 09:09, Bartosz Tura pisze:

Czy można zgłosić do GIODO do kontroli bazę danych, w której hasła

[..]

Mówisz o allegro?

Jak najbardziej można a nawet trzeba.

W końcu wypłynęły WSZYSTKIE dane:

http://www.arnoldbuzdygan.com/?p=1553


Arek

--
http://www.arnoldbuzdygan.com

Użytkownik "Arek" <arek@eteria.net> napisał w wiadomości news:iclab3$1bu$1inews.gazeta.pl...

W dniu 2010-11-25 09:09, Bartosz Tura pisze:

Czy można zgłosić do GIODO do kontroli bazę danych, w której hasła

[..]

Mówisz o allegro?

Jak najbardziej można a nawet trzeba.

W końcu wypłynęły WSZYSTKIE dane:

http://www.arnoldbuzdygan.com/?p=1553

Co to za bzdura ? W linku powyżej piszą, że trwa akcja wymuszania zmiany hasła przy logowaniu. Sprawdziłem - nic takiego nie ma miejsca.
Czy ktoś nie kombinuje czegoś ?

Bylo wczoraj musialem zmieniac haslo

W dniu 2010-11-25 11:19, konieczko pisze:

Bylo wczoraj musialem zmieniac haslo

Jak ktos ma to samo haslo do wszystkiego to powinien juz sie bac i zmienic haslo na allegro na calkiem inne.

I wczoraj i dziś się logowałem i nie było potrzeby zmieniac hasło.
Użytkownik "konieczko" <troll@ops.pl> napisał w wiadomości news:icld7j$pci$1news.onet.pl...

Bylo wczoraj musialem zmieniac haslo

W dniu 2010-11-25 13:15, mz pisze:

I wczoraj i dziś się logowałem i nie było potrzeby zmieniac hasło.
Użytkownik "konieczko"<troll@ops.pl>  napisał w wiadomości
news:icld7j$pci$1news.onet.pl...

Bylo wczoraj musialem zmieniac haslo

moze zyjesz w innej rzeczywistosci

I wczoraj i dziś się logowałem i nie było potrzeby zmieniac hasło.

Bylo wczoraj musialem zmieniac haslo

moze zyjesz w innej rzeczywistosci

<komentarz allegro> Niemniej ze względu na profilaktykę uruchamiamy akcję wymuszenia zmiany haseł u *części* naszych Użytkowników. </allegro>.

Źródło: http://tiny.pl/hwlnd

W dniu 2010-11-25 09:09, Bartosz Tura pisze:

Czy można zgłosić do GIODO do kontroli bazę danych, w której
hasła użytkowników nie są szyfrowane? Czy na dużym serwisie
internetowym można wymóc środków bezpieczeństwa na miarę XXI wieku?

OOOOLLLLLGGGGIIIIEEEERRRRDDDD!

P.S.

Po huj te głupie pytania o allegro ?
--
Rafał "SP" Gil - http://www.rafalgil.pl/
Naprawa skuterĂłw i motocykli MOTOPOWER http://www.motopower.pl/
Części do skuterĂłw   Kaski z homologacją   Części do motocykli
http://www.allegro.pl/show_user_auctions.php?uid=5356008