Phorum.com.gr

Cecily Anne έγραψε: 05 Ιουν 2021, 13:09

Ασέβαστος έγραψε: 05 Ιουν 2021, 13:05

Cecily Anne έγραψε: 05 Ιουν 2021, 11:49

Σε ό,τι αφορά το θέμα της ταυτοποίησης, ο συγκεκριμένος χρήστης, λόγω τόπου κατοικίας είναι ταυτοποιήσιμος.

εξηγησε το μου λιγο αυτο. η τελοσπαντων να σου δωσω μια ip απο χωριο 100 κατοικων, να μου πεις τινους ειναι.

Ο συγκεκριμένος χρήστης είναι στο φόρουμ από την εποχή του ΝΩΕ. Έχει δώσει το όνομα του και έχει δώσει και το επάγγελμά του (πάνω κάτω), όπως έχει δώσει και άλλες πληροφορίες τυχαίες σε συζητήσεις. Οπότε αν σου πετάξει τοποθεσίες γύρω από τη Μάνη και ψάχνεις τον Παναγιώτη από τη Μάνη με επάγγελμα Πολιτικός Μηχανικός είναι διαφορετικό να ψάχνεις τον Παναγιώτη γύρω από το Μαρούσι με επάγγελμα πολιτικός μηχανικός.
Τυχαίο παράδειγμα τώρα.

Beria έγραψε: 05 Ιουν 2021, 13:11 Θα συνεχιστεί για πολύ ακόμα αυτή η ανοησία;

klg έγραψε: 05 Ιουν 2021, 13:16

Cecily Anne έγραψε: 05 Ιουν 2021, 13:07

klg έγραψε: 05 Ιουν 2021, 12:51

Μετά από όλο αυτό που έγινε, νομίζω ότι είναι ξεκάθαρο πώς πρέπει οι συντονιστές υποχρεωτικά να χρησιμοποιούν 2FA Spiros252 (για να μην έχετε και εσείς κανένα πρόβλημα). Εκτός εάν δεν κατάλαβα καλά τι έγινε;

Δεν κατάλαβα που κολλάει το 2FA στο παρόν ζήτημα. Εφόσον οι IP καταγράφονται και είναι εμφανείς σε όλους της συντονιστικής ομάδας, τί σημασία έχει, αν για να μπεις έχεις καλύτερο layer στο authentication?
Τεσπα. Επειδή δεν έχω ιδέα από αυτά, μπορεί να εννοείς κάτι άλλο που δεν μπορώ να συλλάβω, οπότε δεν ξέρω.

Εγώ κατάλαβα ότι κάποιος έκανε compromise το account κάποιο συντονιστή. Ακόμα και να μην έγινε αυτό, είναι απαίτηση του GDPR. Προφανώς όχι specifically το 2FA, αλλά το έχεις κάνει implement sufficient μέτρα ασφαλείας και δεδομένου ότι phpBB σου δίνει τη δυνατότητα 2FA, δεν βλέπω το λόγο να μην το χρησιμοποιούν.

Beria έγραψε: 05 Ιουν 2021, 13:11 Θα συνεχιστεί για πολύ ακόμα αυτή η ανοησία;

Δημοκρατικός έγραψε: 05 Ιουν 2021, 13:15

Beria έγραψε: 05 Ιουν 2021, 13:11 Θα συνεχιστεί για πολύ ακόμα αυτή η ανοησία;

Δημοσιεύτηκε απο συντονιστή IP χρήστη;

Για πείτε μας και αφήστε τα κουραφέξαλα.

Beria έγραψε: 05 Ιουν 2021, 13:11 Θα συνεχιστεί για πολύ ακόμα αυτή η ανοησία;

Ασέβαστος έγραψε: 05 Ιουν 2021, 13:17

Cecily Anne έγραψε: 05 Ιουν 2021, 13:09

Ασέβαστος έγραψε: 05 Ιουν 2021, 13:05

εξηγησε το μου λιγο αυτο. η τελοσπαντων να σου δωσω μια ip απο χωριο 100 κατοικων, να μου πεις τινους ειναι.

Ο συγκεκριμένος χρήστης είναι στο φόρουμ από την εποχή του ΝΩΕ. Έχει δώσει το όνομα του και έχει δώσει και το επάγγελμά του (πάνω κάτω), όπως έχει δώσει και άλλες πληροφορίες τυχαίες σε συζητήσεις. Οπότε αν σου πετάξει τοποθεσίες γύρω από τη Μάνη και ψάχνεις τον Παναγιώτη από τη Μάνη με επάγγελμα Πολιτικός Μηχανικός είναι διαφορετικό να ψάχνεις τον Παναγιώτη γύρω από το Μαρούσι με επάγγελμα πολιτικός μηχανικός.
Τυχαίο παράδειγμα τώρα.

στις 500 πληροφοριες που εχει ηδη δωσει, μπορει καλλιστα να ειναι και το οτι ειναι απο τη μανη, οποτε αχρηστη η ip.

επισης μπορει με τις 500 πληροφοριες να βρισκεις ετσι κι αλλιως ποιος ειναι οποτε παλι αχρηστη η ip.

επισης μπορει με τις 500 + την ip παλι να μην μπορεις να τον βρεις.

σιγουρο ειναι οτι με την ip και μονο, δεν τον βρισκεις.

δηλαδη τελικα, η ip ειναι ενα δεδομενο, που σε συνδυασμο με αλλα 500, και λιγη τυχη, και αναδρομο ερμη, και τη βοηθεια του μεγαλου μανιτου, μπορει και να βοηθησει στην ταυτοποιηση.

σαν να λεω για σενα, οτι καποια στιγμη στη ζωη σου υπηρξες ξανθια. προσωπικο δεδομενο μεν, αλλα η βοηθεια που δινω σε καποιον κακοβουλο να σε βρει ειναι πολυ κοντα στο μηδεν.

συμπερασμα, μαλακιζομαστε για το τιποτα, αλλα αυτο κανουμε εδω, να περνα η ωρα, συνεχιστε.

Δημοκρατικός έγραψε: 05 Ιουν 2021, 13:14 Γιατί αν αυτό συνέβει πρόκειται για άτομο στην καλύτερη άσχετο και ανεύθυνο που σε καμιά περίπτωση δεν πρέπει να έχει πρόσβαση σε προσωπικά δεδομένα/identifiers άλλων.

Beria έγραψε: 05 Ιουν 2021, 13:18

Δημοκρατικός έγραψε: 05 Ιουν 2021, 13:15

Beria έγραψε: 05 Ιουν 2021, 13:11 Θα συνεχιστεί για πολύ ακόμα αυτή η ανοησία;

Δημοσιεύτηκε απο συντονιστή IP χρήστη;

Για πείτε μας και αφήστε τα κουραφέξαλα.

Ρε κάνε μου τη χάρη, που το παίζεις και ανακριτής

Ασέβαστος έγραψε: 05 Ιουν 2021, 13:01

John Dear έγραψε: 05 Ιουν 2021, 11:09

Ασέβαστος έγραψε: 05 Ιουν 2021, 08:17

ενταξει, δεν εκανε και κατι σπουδαιο, βρξκε τον δημοκρατικο να κουτσαινει αφου προηγουμενως ειχε πυροβολησει το ποδι του.

Δηλαδή άμα στήσω έναν σέρβερ και σου στείλω προσωπικό μήνυμα με ένα λνικ όπου αν κλικάρεις θα δω την IP σου, είναι ΟΚ να γράψω μετά η IP του Ασέβαστου είναι η τάδε; Δεν κινδυνεύεις από σκαναρίσματα οι άλλες χακεριές;

οχι. δεν κινδυνευω.

John Dear έγραψε: 05 Ιουν 2021, 13:21

Ασέβαστος έγραψε: 05 Ιουν 2021, 13:01

John Dear έγραψε: 05 Ιουν 2021, 11:09

Δηλαδή άμα στήσω έναν σέρβερ και σου στείλω προσωπικό μήνυμα με ένα λνικ όπου αν κλικάρεις θα δω την IP σου, είναι ΟΚ να γράψω μετά η IP του Ασέβαστου είναι η τάδε; Δεν κινδυνεύεις από σκαναρίσματα οι άλλες χακεριές;

οχι. δεν κινδυνευω.

ΟΚ δώσε την IP σου.

Cecily Anne έγραψε: 05 Ιουν 2021, 13:17

klg έγραψε: 05 Ιουν 2021, 13:16

Cecily Anne έγραψε: 05 Ιουν 2021, 13:07

Δεν κατάλαβα που κολλάει το 2FA στο παρόν ζήτημα. Εφόσον οι IP καταγράφονται και είναι εμφανείς σε όλους της συντονιστικής ομάδας, τί σημασία έχει, αν για να μπεις έχεις καλύτερο layer στο authentication?
Τεσπα. Επειδή δεν έχω ιδέα από αυτά, μπορεί να εννοείς κάτι άλλο που δεν μπορώ να συλλάβω, οπότε δεν ξέρω.

Εγώ κατάλαβα ότι κάποιος έκανε compromise το account κάποιο συντονιστή. Ακόμα και να μην έγινε αυτό, είναι απαίτηση του GDPR. Προφανώς όχι specifically το 2FA, αλλά το έχεις κάνει implement sufficient μέτρα ασφαλείας και δεδομένου ότι phpBB σου δίνει τη δυνατότητα 2FA, δεν βλέπω το λόγο να μην το χρησιμοποιούν.

Αυτό που έγινε είναι ότι συντονιστής δημοσίευσε IP χρήστη.

Ασέβαστος έγραψε: 05 Ιουν 2021, 13:22

John Dear έγραψε: 05 Ιουν 2021, 13:21

Ασέβαστος έγραψε: 05 Ιουν 2021, 13:01

οχι. δεν κινδυνευω.

ΟΚ δώσε την IP σου.

78.87.63.78