Witajcie!
W ubiegłym miesiącu spotkała mnie dziwna sytuacja.
Przyszedł do mnie SMS z Alior Banku, w treści którego był mój numer PESEL?! (po nim jeszcze jakieś przypadkowe znaki).
![595878315a51414b43784578_1610981699nrR1Lu0AwvJn0BqxRCobGh.jpg](https://www.wykop.pl/cdn/c0834752/595878315a51414b43784578_1610981699nrR1Lu0AwvJn0BqxRCobGh.jpg)
Mocno tym faktem zaniepokojony skierowałem zgłoszenie reklamacyjne do Banku (dotyczyło ono też innych tematów).
Wodpowiedzi przekazano mi, że wszystko jest w porządku, rzeczony SMS to było "hasło jednorazowe".
![595878315a51414b43784578_1610981722tRvXnmpK9p99vb6DMZUfTB.jpg](https://www.wykop.pl/cdn/c0834752/595878315a51414b43784578_1610981722tRvXnmpK9p99vb6DMZUfTB.jpg)
Problem w tym, że w Alior Banku nie mam konta a jedynie pożyczkę i chociażby z tego względu z żadnych haseł SMS nie korzystam. Nawet jednak gdybym korzystał, to dziwne wydaje mi się dołączanie do takich powiadomień danych wrażliwych klienta.
Zaniepokojony o bezpieczeństwo moich danych kieruję zgłoszenie do UODO, a was proszę o mały wykop efekt aby nadać temu pismu więcej mocy sprawczej ;)
Komentarze (174)
najlepsze
A całe RODO jest o tym, by nie przetwarzać wrażliwych danych
Wytłumacz mi powoli jakie ryzyko tutaj widzisz? Utrata poufności Twojego PESEL? Jeżeli niezaufani ludzie mają dostęp do Twoich SMS to masz większy problem niż utrata poufności PESEL. ¯\_(ツ)_/¯
Jeżeli dostrzegam tu jakiekolwiek zagrożenie, to najwyżej słabe hasło. Ale
No widzisz, a reakcja wykopu na moje znalezisko z pewnością potwierdza, że to tylko moje przewrażliwienie...
Nie tym razem. Żadnych dokumentów mi bank nie wysyłał. Nawet gdyby to zrobił to wiem, że częstą praktyką (np. ubezpieczycieli) jest szyfrowanie dokumentów, gdzie hasłem do nich
@mily3city: FYI - sam PESEL ma niską entropię. Gdyby to było 11 losowych cyfr, to entropia będzie wynosić 36.
Ale PESEL zawiera datę urodzenia, liczbę porządkową, płeć i "sumę kontrolną". Na oko obniża to entropię do ~ 30.
To nie są łańcuchy znaków noszące znamiona hasła :D. Te sześć znaków Aliora robi kolosalną różnicę.
i to popieram! czasami jest tak, że "nie da się" jest tylko iluzją - po prostu komuś się nie chce i tyle. i należy mu przypomnieć że jednak się da! trzymam kciuki!
w załączeniu Alior Bank S.A. przesyła aktualny harmonogram spłat kredytu.
Hasło do otwarcia pliku to 5 ostatnich cyfr numeru Umowy
Numeru oczywiście nie pamiętam i pewnie gdzieś bym znalazł, ale po co. Wystarczy sekunda i podane jak na talerzu:
[gomjeden@dynamic Pulpit]$ time pdfcrack -f 595404878456_2021-01-12.pdf -c 0123456789
PDF version 1.4
Security Handler: Standard
V: 2
R: 3
@edgewise: Ale żeś wyrwał ten fragment z kontekstu...
W całości to brzmi tak:
Jest zupełnie jasne, że chodzi tu o rozstrzygnięcia władcze, decyzje, wyroki i postanowienia - to co się nazywa "orzeczeniami".
PESEL nadaje się w drodze czynności materialno-technicznej,
źródło: comment_1610991879omPqVOL4TqiJAMT8Un85yF.jpg
Pobierz