Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 36
Удивительно насколько много информации можно получить, тем не менее «посадок» практически нет. Это же не уязвимость, а процедура, запросить контрольный пробив и выявить сливателей информации.
По интересному совпадению как раз сегодня начал эксперимент по пробиву.
По интересному совпадению как раз сегодня начал эксперимент по пробиву.
«пробив вымышленного человека»? А как это?
пробивать надо реального человека. я экспериментировал с банками и с сотовыми (с госами — нет). работает как часы. разумеется делал пробив на реального человека с его согласия (ради успокоения профпаранойи брали неиспользуемые счета и номера телефонов).
пробивать надо реального человека. я экспериментировал с банками и с сотовыми (с госами — нет). работает как часы. разумеется делал пробив на реального человека с его согласия (ради успокоения профпаранойи брали неиспользуемые счета и номера телефонов).
Вы про аналог контрольных закупок в торговле?
Если да, то их отсутствие в конторах ровно до первого внимания государства к крупному бизнесу.
Если да, то их отсутствие в конторах ровно до первого внимания государства к крупному бизнесу.
Кажется, если ваши данные обнаруживаются в каком-то большом дампе, то это не так уж и страшно. То есть, если вас прицельно кто-то ищет, тогда да, есть повод задуматься, но если в куче, то я бы не боялся. Но! Когда я попал в ДТП небольшое, я устал отбиваться от предложений продать страховое дело. Вот прям на следующее утро после оформления бумажек начались звонки. Один краше другого. Это что, гаишники вот так в наглую сливают? Или страховщики? Не знаю. Но, мне кажется, что 8 лет строгача это не стоит. Хотя там о взятке речь шла. А вот условный срок, кажется, пойдёт. Хотя, есть ощущение, что за слив информации, которая не должна быть слита, наказание будет становиться более жестким.
Это уже норма. Оформил ИП — два месяца не мог отбиться от предложений ведения счета в разных банках. Налоговая — в туже дыру, что и гаишники.
Оформил ИП
У меня проблема еще острей стояла — после оформления, мне начали звонить с банков с предложениями оформить у них счет, а вот в базе данных налоговой сведения о моей регистрации еще отсутствовали (ЕГРИП база). Я сам не знал решения налоговой (положенный срок не прошел), а банки были «в курсе»
Банки вероятно были в курсе не решения, а оформления. Превентивно работают: если налоговая вас одобрит — вы клиент, если нет — для банка это не беда, найдёт ещё.
У меня еще веселей — закинешь на счет Сбера пару миллионов рублей, через 3 дня обязательно 3-4 других банка позвонит и предложит плюшек, типа 6% на остаток и т.п.
А вот если закинуть в другой банк, то никто не звонит.
Более того — как-то стал один из мелких говнобанков мне настойчиво предлагать кредит в 1.5 млн. Ради интереса решил таки согласиться на заявку по телефону (и потом забить на это дело), так мне через 20 мин после нее перезвонила какая-то тетка с деревенским говором и сказала «А ЧО мы ТУТА видим, ЧО у вас кредитка в Сбере есть, и по ней долг, а вы ЕЕ НЕ СКАЗАЛИ. Мы так не можем ДАТЬ вам кредит!».
Самое забавное, что по остальным кредиткам в других банках вопросов не возникло.
Из чего можно сделать вывод — Сбер активно делится приватной инфой о состоянии моих счетов с другими банками. Но при попытках им за это предъявить, делают большие глаза и говорят, что мол такое невозможно! Или (если общение идет по электрической почте) присылают стандартные отписки, что у них мол все по высшему разряду и никаких разглашений подобной информации нет и не было никогда.
А вот если закинуть в другой банк, то никто не звонит.
Более того — как-то стал один из мелких говнобанков мне настойчиво предлагать кредит в 1.5 млн. Ради интереса решил таки согласиться на заявку по телефону (и потом забить на это дело), так мне через 20 мин после нее перезвонила какая-то тетка с деревенским говором и сказала «А ЧО мы ТУТА видим, ЧО у вас кредитка в Сбере есть, и по ней долг, а вы ЕЕ НЕ СКАЗАЛИ. Мы так не можем ДАТЬ вам кредит!».
Самое забавное, что по остальным кредиткам в других банках вопросов не возникло.
Из чего можно сделать вывод — Сбер активно делится приватной инфой о состоянии моих счетов с другими банками. Но при попытках им за это предъявить, делают большие глаза и говорят, что мол такое невозможно! Или (если общение идет по электрической почте) присылают стандартные отписки, что у них мол все по высшему разряду и никаких разглашений подобной информации нет и не было никогда.
Вот прям один в один. Сначала стали звонить из банков и предлагать открыть счёт, а через 2 часа пришло уведомление из налоговой, что ИП оформлено и вот вам ОГРНИП.
4 года, 5 лет… А годы летят, наши годы, как птицы летят…
Случайно залетевшие, сливают очень многие, практически везде. Отношение к данным у нас не такое трепетное, как в Европах. Государственные школы — вообще богадельни, собирают данные с помощью гуглоформ. Хранят в гугле номера паспортов, сканы паспортов детей и сотрудников, знаю примеры. Хотя, по закону, любая московская школа с несколькими корпусами в управлении легко выходит на 5000 детей и 1000 сотрудников. А оператор с 5000 персоналов — это вам не до 1000 с упрощенной процедурой.
Случайно залетевшие, сливают очень многие, практически везде. Отношение к данным у нас не такое трепетное, как в Европах. Государственные школы — вообще богадельни, собирают данные с помощью гуглоформ. Хранят в гугле номера паспортов, сканы паспортов детей и сотрудников, знаю примеры. Хотя, по закону, любая московская школа с несколькими корпусами в управлении легко выходит на 5000 детей и 1000 сотрудников. А оператор с 5000 персоналов — это вам не до 1000 с упрощенной процедурой.
На вопрос, озвученный в заголовке, можно ответить кратко — «смотря кого».
Тот же самый ответ будет распространятся и на все другие вопросы, касающиеся «посадок».
Тот же самый ответ будет распространятся и на все другие вопросы, касающиеся «посадок».
В декабре суд приговорил бывшего начальника к лишению свободы на срок 8 лет с отбыванием в колонии строго режима, а также штрафу в размере 3,6 млн рублей, по статье за взяточничество. Кроме того, в течение 5 лет он не сможет занимать определенные должности.
Подскажите, пожалуйста, как это работает в российском праве? 5 лет пойдут после завершения срока, или наказания начинаются одновременно и 3 последних года он уже сможет занимать определенные должности?
… В случае назначения лишения права занимать определенные должности или заниматься определенной деятельностью в качестве дополнительного вида наказания к аресту… лишению свободы оно распространяется на все время отбывания указанных основных видов наказаний, но при этом его срок исчисляется с момента их отбытия.
Системное решение — доступ к своим персональным данным. К любому досье. От интернет-магазина до гебешных архивов. Знать то, что о тебе знают другие — входит в понятие естественных прав и свобод.
В частности ты имеешь право видеть, кто тебя «пробивает», кто смотрел твою учетку. Потому что не принципиально, торговали твоими данными или просто слева зашли и посмотрели. Важно, есть ущерб для тебя или нет.
В частности ты имеешь право видеть, кто тебя «пробивает», кто смотрел твою учетку. Потому что не принципиально, торговали твоими данными или просто слева зашли и посмотрели. Важно, есть ущерб для тебя или нет.
Для этого, все подобные базы данных должны стать фискальными, а это прямая противоположность производительности. Всегда будет способ обойти ограничения и «прочитать базу напрямую, без регистрации» именно за счет оптимизаций производительности. К тому же это никак не решает проблемы от слова вообще… Какой толк от того что какой-то аноним прочитал ваши данные? Этот аноним потом сложит данные в свою базу вместе с сотней ненужных фантомов и отдаст их тому кому они реально нужны, в итоге в базе засветится аноним а данные получит тот кто их захотел и поскольку этот аноним заодно прочитал ещё сотню других записей нельзя с уверенностью сказать что целью были именно вы.
Или хотите просто счетчик обращений к вашим ПД? так можно смело туда ставить вентилятор… не сильно будет отличаться от реального значения.
Или хотите просто счетчик обращений к вашим ПД? так можно смело туда ставить вентилятор… не сильно будет отличаться от реального значения.
Принцип таков: Некто должен авторизоваться для получения доступа к записи обо мне и дать доступ мне в сделанной им записи про меня в его базе. В его базе я так же вижу, кто читает мою запись.
Как вариант защищать ПД копирайтом, как уникальное литературное произведение. И потом судиться с "пиратами" в рамках авторского права за копирование.
Вторая часть плана звучит, как фантастика. Что мешает запросить доступ, получить данные, а затем скопировать их в свою «темную» БД без всякого уведомления? Только честность? Так запросы доступа всё равно будут делать ноунеймы, которых потом не найти.
О. Недавно мои данные были слиты из Райффайзена каким-то ублюдкам-инвест-разводильщикам.
В Райф я, конечно же, сообщил, даже указав сотрудника через которого с вероятностью произошел слив. Не уверен, что что-то произойдет. Но хотелось бы.
В Райф я, конечно же, сообщил, даже указав сотрудника через которого с вероятностью произошел слив. Не уверен, что что-то произойдет. Но хотелось бы.
Когда регаешь ЮЛ/ИП – данные попадают в ЕГРЮЛ/ЕГРИП, а это открытые базы, которые отлично парсятся банками.
Если у вас есть (когда- то была) кредит/кредитная карта, то вы засветились в Бюро Кредитных Историй, которое вполне легально торгует данными о вас.
Если у вас есть (когда- то была) кредит/кредитная карта, то вы засветились в Бюро Кредитных Историй, которое вполне легально торгует данными о вас.
Обратил внимание, что есть две четко выраженные «группы риска»: работники органов внутренних дел и сотрудники салонов связи.
ну собственно это значит, что эти структуры борются как могут. а вот банков нет совсем, явно заминают дела, как-то решают по своему.
Только расстрельная статья поможет хранить тайну :-)
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Наказывают ли в России за незаконную торговлю персональными данными?