(no subject)

[gingema]

Ну то, что все потуги по защите данных и вбухиваемые в это бабки - фигня, объяснять не надо. Пошерудил в интернете и все нашел, что хочется знать. Почти любая кассирша может набрать на кассовом аппарате твой номер телефона и увидеть адрес, social security number и номер кредитки.
Но все равно, иногда, когда я вижу, как беспечно люди поступают с вроде бы чувствительной информацией, жалею, что у меня не хватает фантазии на то, чтобы по-настоящему красиво "засчитать слив".
Например, весь прошлый семестр в классе, где проходили мои лекции, на столе лежал список студентов другого класса, со всеми личными данными, номерами телефонов и адресами. Преподаватель, (между прочим, Business Law) как положил его на стол на первом уроке, так и оставил навсегда, даже по окончании курса не забрал.
А сегодня мне прислали напоминательный email из одного из университетов, где я в процессе. Мужик включил в поле Cc: всех кандидатов. Так что у меня есть список из 50 моих конкурентов. Что с ним интересного сделать, кроме как посчитать китайцев, я не придумала. Ну, то есть, можно разослать всем поддельное письмо с отказом...

Comments

[alik]

>Почти любая кассирша может набрать на кассовом аппарате твой номер телефона и увидеть адрес, social security number и номер кредитки.

Это как? По телефону SSN и номер кредитной карты?

[gingema]

Запросто. Зайдите в какой-нибудь сетевой магазин, где дают собственные кредитки - скажем, Gap, или Eddie Bauer, и изъявите желание получить их карточку. У вас спросят телефон, а остальное у них "в системе".

[alik]

Мне как то мало понятно как по телефону получить SSN - домашний телефон, если есть, записан на одного члена семьи, сотовые часто без контракта, prepaid. Мне казалось они спрашивают SSN и по SSN запрашивают мой credit score. Надо будет покопаться в интернете, проверить.

[gingema]

С SSN-ом как-то смешно, его как бы официально не имеют права использовать в качестве ID и спрашивать, но реально этому правилу следуют только гос. организации, а как раз там SSN был бы наиболее уместным identifier-ом.
По телефону можно получить все, что занесено в базу данных вместе с этим телефоном. Как только получаешь кредитку одной сети магазинов и указываешь в аппликации свой телефон и SSN, тебя заносят в базу, что нормально и в порядке вещей, если бы только все другие сети, где тоже дают сетевые кредитки, не имели бы к этой базе неограниченный доступ.

[alik]

Грустно.

[filonovd.myopenid.com]

то сть ты хочешь сказать, что я могу пойти и получить кредитку на твое имя только потому, что я знаю твой телефон? НЕ ВЕРЮ.

[gingema]

Какие-то блоки там наверняка есть - в магазине у тебя спросят права с фотографией, саму кредитку пришлют на мой адрес, а не на твой, и тп.
Может, они уже это отловили и прикрыли - с тех пор как я последний раз с таким сталкивалась, прошло года четыре.

[filonovd.myopenid.com]

думаю, что и на сайте не всё так просто. Небось ты была залогинена под своим именем, например. Что все-таки дает некоторую уверенность, что это таки ты. А куда пришлют кредитку - это второстепенно. Ты-же не хочешь 150 кредиток вдруг получить от "доброжелателей" :)

[gingema]

Это не сайт. Это физический магазин. "Сетевой" означало "принадлежащий сети".

[filonovd.myopenid.com]

а в физическом магазине у тебя таки просят ID.
И, возможно, еще и какую-нить другую кредитку.

[gingema]

Ну да. Но это никак не мешает магазину иметь доступ к базе данных с моей информацией.

[filonovd.myopenid.com]

ну, во-первых, магазину, а не кассиру. Я уверен, что кассир таки SSN не видит. Он в лучшем случае видит, что ты есть в базе.
А во-вторых, если данные есть, то они есть. И дальше уже не важно по телефону их находят или еще как. Так что если ты дала в какой-то момент магазину свой SSN, то чего удивляться, что он у них есть? :) Вот то, что они этой информацией делятся с другими - это хуже. Но в общем-то второстепенно.