Czyżby kolejny fuckup Wykopu?

NK pisze maile: „Z informacji przez nas posiadanych, a udostepnionych nam na podstawie porozumienia przez serwis Wykop.pl…” — jakiego porozumienia? Jakie dane udostępnia Wykop Naszej-Klasie?

[k.....l]

Nie przypominam sobie abym dał wykopowi zgodę na informowanie naszej klasy, że posiadam na nim konto, bo do tego się to w tym momencie sprowadza. Udostępniając swoją bazę danych zeszliście na dno, teraz to już tylko pukacie od spodu.

[piko]

EDIT: ups, ktos usunął komentarz, na który odpowiadałem. no nic, niech zostanie. Chodziło o to, że maile nie zostały przekazane w plaintekście a wg wypowiedzi kogoś z wykopu "zaszyfrowane".

---------------

Chyba raczej nie zaszyfrowane a zahashowane... Do szyfrowania potrzeba klucza/hasła, a żeby porównać wynik takiej operacji, druga strona musi mieć ten sam klucz/hasło (czyli jakby go nie było). I tak, hashowanie jest lepsze niż plain-text, ale czy to zmienia problem "wymiany" danych

[mcv_]

Też niekoniecznie musi być tak, że NK skojarzy użytkownika NK z użytkownikiem Wykopu. Możliwe, że Wykop dostarczył samą bazę skrótów adresów E-mail. NK mogła dla każdego użytkownika sprawdzić, czy jego adres E-mail (po skróceniu) znajduje się w zbiorze skrótów od Wykopu. Bezpieczeństwo takiej informacji zależy od tego ile użytkowników ma Wykop: im więcej tym trudniej dociec który użytkownik jest którym. Pozostaje tylko informacja, że dany użytkownik NK prawdopodobnie ma konto na Wykopie

[krzychbeat]

Przecież użytkownicy Wykopu nie posiadają kont na naszej klasie więc w czym problem :)

[artrad]

Bo aby to stwierdzić nawet ich adresy mailowe ostały wysłane do NK. Oczywiście zrobiono to po ich zahashowaniu, co jednak w tym konkretnym przypadku g... daje bo adres jest krótki i mocno przewidywalny, więc odtworzyć go nie problem.

[artrad]

Bo mama mówiła żebym nie ufał nieznajomym. Dlatego.

[Adriano]

Nie lepiej było sprawę załatwić wewnątrz jednego serwisu? Przecież wystarczyło dołączyć kilka zdań do tego maila co wszyscy użytkownicy dostali po ujawnieniu wpadki programistów Wykopu.

Można było także bezpośrednio na Wykopie zamieścić taką informację.

Jeden serwis nie powinien ingerować w hasła drugiego serwisu w żadnym przypadku. Nigdy.

Jak dla mnie to 'oczywista oczywistość'. Przed następnymi takimi 'odkrywczymi' pomysłami konsultujcie je z kimś.

[W.....p]

"Jeden serwis nie powinien ingerować w hasła drugiego serwisu w żadnym przypadku. Nigdy." - ło kurna, ale ingerencja. Marudzicie o ujawnianiu e-maili i takich tam, a na nk pewnie i tak wszystko wpisujecie w profilu.

[g.....r]

Ludzie ! Na jakim świecie Wy zyjecie ?! :-))

A wydawałoby się, ze inteligentni :-)...

Anonimowości im sie zachciało :-)

I ochrony danych osobowych, niech skonam ! :-)

[_mk]

Czy ktoś wie w jaki sposób można usunąć swoje konto na wykopie? Szukam takiej opcji i niestety nie mogę znaleźć.

[Kocurovsky]

Napisz maila z prośbą o skasowanie na [e-mail]

Papa.

[_mk]

@Winhelp

Tak samo jak modne jest wysiadanie z autobusu, który dojechał do przystanku, na którym z góry chciało się wysiąść.

[Ppetel]

Jedno mnie zastanawia:

JA NIE MAM KONTA NA nasza klasa

a przybył do mnie ten e-mail, iż zostało zmienione hasło

(na nasza klasa wyszukałem czy ktoś przypadkiem nie użył mego e-maila ale nic nie zostało znalezione)

[mcv_]

A miałeś wcześniej? Znam gościa, który mimo usunięcia konta na NK po kilku miesiącach znów mógł się zalogować. I tak chyba do teraz wymienia z nimi maile o to, żeby jednak to konto usunęli.

[unknownman]

Najpierw Wykop dał dupy i pozwolił naszym danym popłynąć w sieć.

A wczoraj znowu przez Wykop musiałem ustawiać hasło na n-k od nowa, bo mi je zmienili "na wszelki wypadek".

Po cholerę robić takie zamieszanie?

Wtedy, kiedy to było naprawdę sensowne, to milczeli - kosztem użytkowników.

A teraz chyba próbują swoje tyłki chronić - też naszym kosztem.

Jak niedługo dostanę podobnego maila z allegro, to się wk$!$ię :)

[W.....p]

Straciłeś kilkadziesiąt sekund swego jakże cenngo czasu.

[Lordbusz]

To już nie pamiętacie jak była akcja "Dodaj wykop na NK?" czy "Jesteś fanem wykopu"...no nie wiem...Ja do dziś mam w NK forum Wykopu obok for szkół i klas, w których jestem zapisany. Jak pytałem się innych znajomych, to oni nie dostali takiego maila i to są Ci, co nie znają Wykopu, więc sprawa dotyczy tylko te osoby, co dodały sobie powiązanie z Wykopem na NK.

Inna rzecz to resetowanie hasła na

[Strus]

"Jak pytałem się innych znajomych, to oni nie dostali takiego maila i to są Ci, co nie znają Wykopu, więc sprawa dotyczy tylko te osoby, co dodały sobie powiązanie z Wykopem na NK"

Nie mam na NK z wykopem nic wspólnego, a i tak dostałem maila ;]

[Matias]

Mnie dziwi właśnie to, na jakiej zasadzie i na podstawie jakich informacji przesyłane były te wiadomości. Jeżeli tylko i wyłącznie na podstawie porównania maili, co zdawałoby się najbardziej logicznym, to... dlaczego ja takowego czegoś nie dostałem? Dlaczego nikt z góry nie zmienił mi hasła na NK? Może faktycznie trzeba było w jakiś sposób zaznaczyć powiązanie z Wykopem na NK, żeby dostać wiadomość. Co nie zmienia faktu, że - za kontem na NK

[doktor_szron]

następnym krokiem będzie "śledzik" na wykopie.

jakie to wypowe.

[k.....o]

Że też zacytuję samego siebie: http://www.wykop.pl/link/237509/jak-nk-chroni-userow-wykop-pl#comment-1516643

[piko]

Wydaje mi się, że nie panikuję, a raczej zwracam uwagę na problemy mogące płynąć z wymiany danych użytkowników pomiędzy dwoma serwisami.

Weź przykład, który jeden z czytelników dodał jako komentarz: "współpraca" na linii NK-Allegro spowodowała zablokowanie kont nieletnich allegrowiczów.

Wykop przesyłając e-maile do NK zadziałał wbrew swojemu regulaminowi: Podczas rejestracji w serwisie wymagamy podania adresu email. Nie udostępniamy danych osobom trzecim, nie rozsyłamy treści reklamowych. Adresów używamy tylko i wyłącznie w celu

[k.....o]

Powoływanie się na regulamin i na zdanie: nie udostępniamy danych osobom trzecim jest śmieszne w sytuacji gdy doszło do ich kradzieży. To jest wyjątkowa sytuacja i administracja postąpiła właściwie prosząc NK o zresetowanie haseł użytkownikom z takim samym adresem e-mail jak na wykopie. Z dwojga złego lepsze to, niż narażenie wielu użytkowników, którzy nie zmienili jeszcze hasła, na możliwość wejścia na ich konto przez niepowołane osoby. Programiści wykopu popełnili błąd i pewnie

[bylgron]

A ja we wszystkich serwisach rejestruję się używając maila z http://10minutemail.com - polecam!

[m.....i]

A co jak zapomnisz hasła? Lepiej używać zwykłego konta pocztowego za pomocą aliasów antyspamowych (wbudowane oferuje m.in. poczta na o2).