gingema | (no subject)

Crossposts: http://gingema.livejournal.com/632624.html

(no subject)

Ну то, что все потуги по защите данных и вбухиваемые в это бабки - фигня, объяснять не надо. Пошерудил в интернете и все нашел, что хочется знать. Почти любая кассирша может набрать на кассовом аппарате твой номер телефона и увидеть адрес, social security number и номер кредитки.
Но все равно, иногда, когда я вижу, как беспечно люди поступают с вроде бы чувствительной информацией, жалею, что у меня не хватает фантазии на то, чтобы по-настоящему красиво "засчитать слив".
Например, весь прошлый семестр в классе, где проходили мои лекции, на столе лежал список студентов другого класса, со всеми личными данными, номерами телефонов и адресами. Преподаватель, (между прочим, Business Law) как положил его на стол на первом уроке, так и оставил навсегда, даже по окончании курса не забрал.
А сегодня мне прислали напоминательный email из одного из университетов, где я в процессе. Мужик включил в поле Cc: всех кандидатов. Так что у меня есть список из 50 моих конкурентов. Что с ним интересного сделать, кроме как посчитать китайцев, я не придумала. Ну, то есть, можно разослать всем поддельное письмо с отказом...

Flat | Top-Level Comments Only

>Почти любая кассирша может набрать на кассовом аппарате твой номер телефона и увидеть адрес, social security number и номер кредитки.

Это как? По телефону SSN и номер кредитной карты?

Запросто. Зайдите в какой-нибудь сетевой магазин, где дают собственные кредитки - скажем, Gap, или Eddie Bauer, и изъявите желание получить их карточку. У вас спросят телефон, а остальное у них "в системе".

Мне как то мало понятно как по телефону получить SSN - домашний телефон, если есть, записан на одного члена семьи, сотовые часто без контракта, prepaid. Мне казалось они спрашивают SSN и по SSN запрашивают мой credit score. Надо будет покопаться в интернете, проверить.

С SSN-ом как-то смешно, его как бы официально не имеют права использовать в качестве ID и спрашивать, но реально этому правилу следуют только гос. организации, а как раз там SSN был бы наиболее уместным identifier-ом.
По телефону можно получить все, что занесено в базу данных вместе с этим телефоном. Как только получаешь кредитку одной сети магазинов и указываешь в аппликации свой телефон и SSN, тебя заносят в базу, что нормально и в порядке вещей, если бы только все другие сети, где тоже дают сетевые кредитки, не имели бы к этой базе неограниченный доступ.

Грустно.

то сть ты хочешь сказать, что я могу пойти и получить кредитку на твое имя только потому, что я знаю твой телефон? НЕ ВЕРЮ.

Какие-то блоки там наверняка есть - в магазине у тебя спросят права с фотографией, саму кредитку пришлют на мой адрес, а не на твой, и тп.
Может, они уже это отловили и прикрыли - с тех пор как я последний раз с таким сталкивалась, прошло года четыре.

думаю, что и на сайте не всё так просто. Небось ты была залогинена под своим именем, например. Что все-таки дает некоторую уверенность, что это таки ты. А куда пришлют кредитку - это второстепенно. Ты-же не хочешь 150 кредиток вдруг получить от "доброжелателей" :)

Это не сайт. Это физический магазин. "Сетевой" означало "принадлежащий сети".

а в физическом магазине у тебя таки просят ID.
И, возможно, еще и какую-нить другую кредитку.

Ну да. Но это никак не мешает магазину иметь доступ к базе данных с моей информацией.

ну, во-первых, магазину, а не кассиру. Я уверен, что кассир таки SSN не видит. Он в лучшем случае видит, что ты есть в базе.
А во-вторых, если данные есть, то они есть. И дальше уже не важно по телефону их находят или еще как. Так что если ты дала в какой-то момент магазину свой SSN, то чего удивляться, что он у них есть? :) Вот то, что они этой информацией делятся с другими - это хуже. Но в общем-то второстепенно.

да, письмо с отказом - это самое оно!

Пошли каждому подарочную печеньку с антифризом.

Особо злостных конкурентов - по adult dating sites развесить, в самых интересных разделах. Фотографий нет?

Это искать надо, возиться. Мне лень :)

Их можно заказать.

а можно на мужика наехать теперь за это, наверное?

Можно, в теории, но зачем?

из вредности :) (это на меня ПМС влияет)

там где данные действительно защищены - уже совершенно невозможно ничего делать, ребенок так закутан что шевелиться не может. а там где он еще может, там ой. не могу писать примеры, посадят. но поверь на слово, ой. у меня даже фантазии хватает (просто надо знать места :), но у нас это называется career ending opportunity.

а с конкурентами можно потом посмотреть кто где получит позиции , нагуглить резюме их и тд. они небось не только на это место с тобой конкурируют, а на все (или многие).

Да, я понимаю, что есть очень защищенные данные, и те, кто реально заинтересован в их защите - бизнесы, следят за этим тщательно. А вот всякие разговоры о защите личной информации - фуфло, и на их фоне очень смешна паранойя некоторых граждан, которые наивно думают, что могут себя от чего-то обезопасить, не покупая в интернете.
Мой емейл был про заполнить данные на affirmative action, а это требуют от всех, кто подавал на позицию, в том числе тех, кого не интервьюировали и не собираются. Но посмотреть на них когда-нибудь на досуге, когда уже все будут при деле - это да, занятная идея.

ага, бизнесы защищают данные. Следят за этим тщательно. Кодируют диски на ноутбуках, не дают высылать емейлы за пределы очень узкого списка доменов и т.д.

А их работники печатают ОченьСекретныеДокументы и забывают папочку в такси или в баре. Сплошь и рядом.

А как известно - крипкостойкость системы равна стойкости самого слабого звена. А это обычный человек. У него со стойкостью всё плохо.

Я тут прочитал недавно, как папарацци сфотографировали британского чиновника после заседания в момент, когда он на улице совал протокол в сумку. Почти вся первая страница читабельна оказалась.

Недавно по интернету ходил снимок демонстрации со спутника. Качество такое, что можно рассмотреть в деталях лицо каждого человека. По-моему, давно пора просто оставить всякие попытки защищать любую информацию, очевидно же, что это невозможно.

Это тот, что Веревкин всем посылал? Чушь несусветная. Там явно видно, что снято не со спутника, а этажа так с 10-го.

Другое дело, что и со спутника можно детали рассмотреть. Уже лет 20 как можно. А может и 30.

Странно. А НАСА до сих пор не показало ни одной фотки, где действительно можно было бы увидеть с орбиты остатки посадочных модулей. Все потчует следами на пятнышками светлыми. А ведь на луне и атмосферы нет - искажать нечему. Да и орбиты пониже будут, наверное. Но правда на Лунаре стоят научные камеры, не шпионские, но тем не менее.

А кто его знает.... Может правда камеры не те. Все-таки на лунную орбиту доставлять более серьезную оптику - это дорго и никому не нужно. И вопрос не только в шпионстве, просто Луна по-любому менее интересна для наблюдений, чем Земля.

В одном из садиков моей дочке давали рисовать на обратной стороне больничных распечаток - с именем, диагнозом, назначениями.

А вот за это надо отрывать руки, ноги и другие части тела. Потому как больничные распечатки в садик попадать таки не должны ну никак.

Так не только за это надо, о том и речь.

я и имела в виду защиту личной информации. то есть бизнесы которые с ней работают. несколько самых главных хорошо ее защищают, а сошки поменьше - бывает ой. и там не 50 человек в списке.

то что думают граждане о степени информированности об их активностях , или на предмет обезопасить себя путем непокупки в интернете - это действительно смешно, но граждане вообще часто думают и делают совершенно бессмысленные вещи.

Ну да, но хорошая защита самых главных совершенно бессмысленна, потому что та же информация о тех же людях все равно уходит в свободное плавание с легкой руки "сошек поменьше".

Ну и сколько там китайцев? :)

вместе с корейцами - 15, и еще один индус.

Мой муж, работая в одной оооочень большой и известной компании, нашел на общем диске незащищенный файл со списком сотрудников московского офиса и их зарплатами.

Я однажды еще в Израиле нашла на принтере список всех жителей нашего поселка с номерами паспортов и датами рождения (хотя самое интересное там было - настоящие паспортные имена).

Flat | Top-Level Comments Only