Gesla registriranih uporabnikov

@Tody

Mislim da vlade pa razna ministrstva lahko pridejo do teh podatkov tako ali drugače, ne bodo se pa obešali na tvoje facebook profile, ti brali maile, overall delali zgago online (zato ker 96% ljudi uporablja eno geslo za vse storitve, pa še to je imepriimek).

Nekako imam pa občutek, da gre pri tej stvari ravno za to...

mlavta1:

Pozdravljeni,

Stranka hoče, da bi za vse registrirane uporabnike na njegovi strani, dobil tudi njihove podatke, vključno z geslom!

To sem 99% da je ilegalno.

Ve kdo za kakšno povezavo kjer to piše, ali karkoli v zvezi s tem?

Nisem preprican, da je ilegalno, saj zivimo v idealnem svetu.

Torej ima tvoja stranka dober Pravilnik za hranjenje osebnih podatkov, ti kot pogodbeni obdelovalec pa imas sigurno Pravilnik o varstvu osebnih podatkov, ki je sestavni del pogodbe, ki je med vama :evil:

Tudi ce tega ni, prov nelegalno najbrz ni. Lahko pa je potem pocetje te stranke nelegalno :)

AFAIK bi se znala informacijska pooblascenka vtaknit v sorazmernost - ti smes shranjevati in uproabljati le podatke, ki jih nujno rabis za narocilo/placilo/dostavo. Tukaj gesla ni in ga ne bo zraven.

Zajeb je tudi na tvoji strani - nikoli ne posiljat nekriptiranega gesla. Iz obrazca gre cez SH1 v bazo, iz tja pa v mail.

Stranko lepo zavrni, da gesla za to ne rabi in popravi, da se ne posilja nekriptirano geslo. Ce rabis uraden izgovor, pa kontaktiraj pooblascenko. Glede na pretekle (posredne) izkusnje, bo sla konkretno v luft.

Od trgovine, ki ima tvoje geslo v plaintextu, pa samo prste stran, ker je to salabajzarstvo^3. Kaj ce bi nekdo omenil ime te firme?

Tudi hostgator pošlje pozabljeno geslo na mail, če ga slučajno pozabiš.

To pomeni, da hranijo nekriptirana gesla ali pa 2-way kriptirana. Imajo tam dugačen zakon?

Zdaj pa hitro vsi zapret hostgatorje pa na drug hosting !! :D

Mogoče bi jim radi e-maile brali, saj ima veliko uporabnikov samo eno geslo za vse portale, e-maile... :)

Vidim, da nekateri ne poznajo osnovne etike v tem poslu. @Toasted Web če si lastnik baze a potem pomeni, da lahko gledaš gesla uporabnikov ?Lahko pogledaš ni pa niti malo etično. Pa saj ne morem verjeti.... Sam si lastim kar nekaj podatkovnih baz, sicer ne govorimo o tisočih uporabnikih je pa enako kot če govoriš o enem in mi še na misel ne pride, da bi poizkusil pogledat geslo od koga ali pa zasebno pošto.

@boco: Točno to.

@boco se 100% strinjam s tabo ampak nažalost je resničnost taka.

Vsi na FB goljufajo z nagradnimi igrami, pridobivajo na 1000 članov in pač delajo biznis.

Ti ovca pa edini upoštevaš pravila in vložiš kup denarja v to da boš bil v pravilih in dobiš samo par članov.

Torej se ne splača biti pošten!

Jaz mu nebi naredil te funkcionalnosti, rekel bi da se ne da, da če uporabnik zgubi geslo pač naj zahteva novega. Več o tem tukaj http://clientsfromhell.net/ :)

Kaj pa mogoče pogoj v nastavitvah, če uporabnik dovoli uporabo teh podatkov, se točno navede kaj sprejmejo pod temi pogoji in je to to?

Sicer ne poznam situacije, ampak povem primer iz firme kjer sem enkrat delal kot študent:

Neka oseba je bila na dopustu in ta oseba je imela račun (za to podjetje) pri eni spletni trgovini, geslo je imela samo ona. Problem je nastal, ker bi morali nekaj naročit, pa je bila ona na dopustu. Geslo je seveda v email sporočilu v njenem inboxu... mail strežnik pa v firmi. Moj šef (pač glavni na IT oddelku) bi lahko ta mail pogledal, povedal geslo in bi bilo naročilo izpeljano. Pa ni to naredil, čeprav je prišla vprašat oseba, ki je nadomeščala tistega, ki je bil na dopustu. Če bi šla prošnja na direktorja in bi direktor podpisal, da to lahko naredimo, potem bi, tako pa je zadeva počakala en teden.

To je samo primer, kako so se podobne zadeve odvijale tu... verjetno je vseskupaj odvisno od primera... ampak meni se zdi bolano nekomu poslati nekriptirana gesla, še posebej zato, ker večina ljudi uporablja isto geslo za vse! Če pa že, bi bilo pa pošteno o tem obvestiti vse uporabnike kak teden prej, da zaradi varnosti zamenjajo geslo na neko unikatno.

Če bi se to zgodilo meni bi stranki izvozil željeni šifrant in gesla sproti zakriptiral v MD5 obliko (ji ne bi kaj dosti razlagal, da je ilegalno itd... gesla morajo biti zakriptirana in tako pač je). Naslednji trenutek pa bi se zapodil v kodo strani in nemudoma uredil enkripcijo gesel.

Jaz sploh ne razumem kako si nekdo upa imeti nekriptirana gesla glede na to, da za njih odgovarja. Očitno se ne zaveda posledic v primeru odtujitve podatkov. Nevem je res tako zabavno vdirat v zasebnost drugih.

Jaz sem sicer proti temu zavarovan tako, da imam za vsako stran drugo geslo, ki je shranjeno nekje v seznamu do katerega imam samo jaz dostop (upam :)). Za nepomembne strani pa uporabljam isto geslo. Povprečni uporabnik verjetno nima takšnega sistema.