Weryfikacja wieku obrazem pozwala "pobierać je" osobom trzecim [ENG]

Badacze sprawdzający narzędzie weryfikacji wieku Discorda twierdzą że odkryli lukę lub furtkę pozwalającą na możliwość szpiegowania użytkowników. Zbadano przechowywane dane i odkryto że poza badaniem wieku, dokonuje dodatkowo ok 269 innych "weryfikacji użytkownika", oraz umożliwia zdalny dostęp

[Cerb3rusPL]

Wszystko dla "dobra dzieci" i spoko jest. Masa zadowolona , zaś reszta nieważna, do czasu, aż dane w niewyjaśniony sposób wyciekną, a Discord powie tak: "no tak jakoś wyciekły" tj. sprzedają je.

[ksiak]

@Cerb3rusPL: zaraz przylecą z komentarzami w stylu "ja nie mam nic do ukrycia" albo "wszyscy to robią".

[MinisterPrawdy]

@ksiak: ta, ukrycia. kradziez tozsamosci to sa dodatkowe pozyczki o ktorych nie wiecie, kilkaset atakow dziennie na wasze inne konta, uzycie danych do przestępstwa (spko sprawa jak ktos lubi 5 lat procesu karnego w tym gównokraju). no i jak wszędzie bedzie weryfikacja, to kradziez weryfikacji u jednego może dać dostepy w bardzo wielu miejscach.
weryfikacja discorda to wysylanie wiecej danych prywatnej firmie i tyle. to nawet nie jest portfel tozsamosci

[krzysztof-mirko]

To już lepiej siedzieć na portalu z moderacją z downem niż na takim czymś ( ͡° ͜ʖ ͡°)

[CherryJerry]

@krzysztof-mirko: to zależy, jak potrzebujesz jakiegoś małego serwera dla np. sojuszu z gry, to Discord jest ok. Popiszesz, kategorię z miniforum założysz, czat głosowy bez żadnych kłopotów. Ale potem masz Nitro, wzmocnienia serwera za hajs, cuda dziwy na kiju, przy dużych społecznościach to faktycznie robi się niekontrolowany moloch.

[CherryJerry]

@JanuszSebaBach: może właściciel je tak ustawił. U mnie ktoś wstawiał cały serwer z kategoriami na potrzeby jakiejś tam gierki, trzeba to pozabezpieczać jakimiś botami i innymi cudami na kiju, a i tak ci bardziej doświadczeni mówili, że to co zrobił może nie wystarczyć.

[kierowcaautobusuofficial]

na php by przemo nie było takich cudów i komu to przeszkadzało?

[towarzysz-eko]

@kierowcaautobusuofficial: Każdemu, zdecentralizowany internet był niewygodny, zarówno dla użytkowników jak i korporacji oraz rządów. Ale i tak był lepszy.

[vVXVv]

@kierowcaautobusuofficial: Chyba śnisz xD Zwykły moderator widział IP użytkownika, ludzie publikowali dane po WHOIS, przeklejali prywatne konwersacje na forum. Te fora były masowo hakowane, a te wyjumane bazy danych latały na IRCach i warezach, tylko media miały to w dupie, bo dla nich internet to była czarna magia, z resztą masa użytkowników na tych forach to były dzieciaki, które nawet nie miały zielonego pojęcia na temat cyberbezpieczeństwa.

Jedyny plus tych

[cocklush69]

Pamiętam jak w latach 90 pani od informatyki mówiła że w internecie nie należy podawać żadnych swoich danych osobowych i należy pozostać anonimowym. To jest przecież jasne, że takie dane to jest asset który jest na sprzedaż

[ojsak]

Brzmi jak Palantir

[Celofyz]

@ojsak: Ciekawe spostrzeżenie ( ͡° ͜ʖ ͡°)
Pośrednikiem do weryfikacji wieku na Discordzie jest Persona
Inwestorem w Personie jest Peter Thiel
Thiel jest założycielem Palantira

[wypok_wypok]

J---ć was discord. Przesiadamy sie na cos innego

[SOMEMONG]

Przesiadamy sie na cos innego

@wypok_wypok: I tak do końca świata i jeden dzień dłużej.

[WentylatorDoRozrzucaniaLuznychMysli]

farma danych biometrycznych pod przykrywką "bezpieczeństwa"

[Hrjk]

A może po prostu wysłać skan dowodu? Co najwyżej wszyscy będziemy Tumu(L)cami

[karolek_z_naklejkowa]

A to nie da się już użyć jakiegoś emulatora kamery, który przekaże do weryfikacji obraz jaki chcemy?

[jak_ta_lala]

Niezły żart. Wiadomym jest że na ichniejszym allegro pewnie już od zatrzęsienia ofert typu sprzedam konto...