Desettisoče osebnih podatkov na internetu, Informacijski pooblaščenec pa ukrepa le mukoma

@Pax - mešaš hruške in jabolka. Markoff ima povsem prav.

Čim ti zaženeš emule ali torrent, imaš na vpogled vse IP naslove seederjev za določeno vsebino. Po defaultu. Če ti to greš tudi dejansko gledati ali ne, je tvoja stvar - podatek je vsekakor na voljo najkasneje, ko sam začneš vleči določeno vsebino dol.

S tem pa je tudi tvoj IP naslov vsem ostalim uporabnikom objavljen in na voljo. Morda se tega ne zavedaš, ampak spremeniti pa tega ne moreš.

Pri mailu (po regularni poti) pa TVOJ IP naslov nihče drug ne vidi, kot strežnik, kateremu si predal sporočilo, morebitni posredniški poštni strežniki in naslovnik - iz headerjev samega sporočila. Ampak TI pa ne vidiš IP naslova naslovnika, oz. ga lahko vidiš edino v primeru, da ti pošlje nazaj 'Read Confirmation' - spet v headerjih sporočila.

Skratka popolnoma druga zgodba. Hruške in jabolka.

SeMiNeSanja je 28. okt 2016 ob 14:52 izjavil:

@Pax - mešaš hruške in jabolka. Markoff ima povsem prav.

Dolžan sem ti vsaj kilo hrušk in jabolk. Pa ne, ker si mi pritrdil, ampak ker si mi prihranil veliko tipkarije.

PaX_MaN je 28. okt 2016 ob 14:33 izjavil:

...

eMula, kjer, ne glede na to, ali si seeder ali leech, svoj IP izpostaviš celemu svetu oz. vsakomur, ki bi želel prenesti določeno datoteko, ki jo najde na trackerju, ki jo ti shareaš.

Kdor hoče razpečevati kakšne svoje ideje po celem svetu, ne pošlje emaila eni osebi (ta komunikacija je pač zaupne narave), temveč bi to objavil spet javno na Facebooku in izklopil nastavitev, da tako objavo vidijo samo prijatelji.

Sama ideja o tem, da bi Pošti dovolil objavo, komu pošiljam priporočeno pošto, pa je absurdna (čeprav pri 7 mia ljudi najdeš 2-3 posameznike, ki bi tudi kaj takega naredili). Ne vem, kakšen argument naj bi to bil?

Karoši je 28. okt 2016 ob 15:01 izjavil:

dr. Nataša Pirc Musar. Slednja je zaposlila nekaj posameznikov, ki so se predstavljali kot sistemski inženirji, informatiki, varnostn strokovnjaki, čeprav imajo diplome iz pravne fakultete in FDV.

No, no, kolega Mathai je profesor (asistent?) s FDV, ki pa je, gledano z vidika povprečnega uporabnika, izjemno informacijsko podkovan. Samo dejstvo, da je nekdo FDVjevec, FOVovec, FFjevec ali EFjevec, ne pove veliko o osebi, četudi te fakultete glede strokovnosti žal nimajo nekega ugleda. Pa sam prihajam iz ene od njih.

Ravno tako inženir računalništva, sysadmin ali programer nima nujno niti primernega odnosa do informacijske varnosti, kaj šele znanja s tega področja.

Informatika in informacijska varnost sta interdisciplinarni, konvergenčni vedi. Vsak od nas iz svoje stroke lahko pomembno doprinese k obema.

Samo še to, kolega Pax_man: lahko se odrečem varovanja zasebnosti točno določenih osebnih podatkov, ki jih sam objavim, a ustavnim pravicam se ne morem odreči, četudi bi se želel. In niti ustavno sodišče, če bi to želelo, pa noče, tega ne more narediti.

Tajnost pisem je ena takšna ustavna pravica, ki nas, dokler živimo v civilizirani in miroljubni družbi, razumno varuje pred represivnimi organi in nepridipravi.

poweroff je 28. okt 2016 ob 15:21 izjavil:

Verjetno imaš na voljo konkretne podatke koliko takih oseb, ki delajo na področju IT je zaposlenih na IPRS?
Ali pa zgolj - nakladaš?

Hahaha, sem točno vedel, da ti bo na žulj stopil.

Markoff je 28. okt 2016 ob 15:14 izjavil:

eMula, kjer, ne glede na to, ali si seeder ali leech, svoj IP izpostaviš celemu svetu oz. vsakomur, ki bi želel prenesti določeno datoteko, ki jo najde na trackerju, ki jo ti shareaš.

Ne izpostaviš je celemu svetu, temveč samo tistim, ki so na tem omrežju. Tako kot ko pošlješ nekaj na @gmail.com, ne izpostaviš tega tudi @telemach.si. Prav tako, če iščeš Rihanno, ne izpostaviš IPja tistim, ki imajo Shakiro.

Markoff je 28. okt 2016 ob 15:14 izjavil:

Sama ideja o tem, da bi Pošti dovolil objavo, komu pošiljam priporočeno pošto, pa je absurdna (čeprav pri 7 mia ljudi najdeš 2-3 posameznike, ki bi tudi kaj takega naredili). Ne vem, kakšen argument naj bi to bil?

Pojma nimam kakšen argument naj bi bil, ti si bil tisti, ki je zastavil vprašanje.

SeMiNeSanja je 28. okt 2016 ob 14:52 izjavil:

Čim ti zaženeš emule ali torrent, imaš na vpogled vse IP naslove seederjev za določeno vsebino. Po defaultu. Če ti to greš tudi dejansko gledati ali ne, je tvoja stvar - podatek je vsekakor na voljo najkasneje, ko sam začneš vleči določeno vsebino dol.

Popolnoma enako je ko zaženeš gmail ali pa thunderbird & co: na vpogled imaš določen(o)(hash=mail naslov) IP(IP=IP v headerju maila)/vsebino seederjev(datoteka=vsebina e-maila), če greš to dejansko gledat je pa tvoja stvar.

Karoši je 28. okt 2016 ob 15:01 izjavil:

Fantje, ne krivite trenutne informacijske pooblaščenke. Težave z nesramno nestrokovnostjo na področju varovanja podatkov v informacijskih sistemih je povzročila dr. Nataša Pirc Musar. Slednja je zaposlila nekaj posameznikov, ki so se predstavljali kot sistemski inženirji, informatiki, varnostn strokovnjaki, čeprav imajo diplome iz pravne fakultete in FDV.

LOL, kaj pa zdaj to pomeni? Če ima človek diplomo iz FDV, hkrati pa se je celo življenje ukvarjal z varnostjo v IT-ju, je obiskoval varnostne konference, v praksi testiral zero-day in zero-hour security riske, MITM napade, ima v svojem CV veljavne certifikate (recimo CISSP, CCNP/CCIE Security, etc), pol je avtomatično diskreditiran kot varnostni strokovnjak, ker je pač končal FDV?

Če je pa končal FRI, je pa avtomatično top šit IT Security specialist, čeprav ni počel nič od zgoraj naštetega?

imagodei je 28. okt 2016 ob 16:52 izjavil:

Karoši je 28. okt 2016 ob 15:01 izjavil:

Fantje, ne krivite trenutne informacijske pooblaščenke. Težave z nesramno nestrokovnostjo na področju varovanja podatkov v informacijskih sistemih je povzročila dr. Nataša Pirc Musar. Slednja je zaposlila nekaj posameznikov, ki so se predstavljali kot sistemski inženirji, informatiki, varnostn strokovnjaki, čeprav imajo diplome iz pravne fakultete in FDV.

LOL, kaj pa zdaj to pomeni? Če ima človek diplomo iz FDV, hkrati pa se je celo življenje ukvarjal z varnostjo v IT-ju, je obiskoval varnostne konference, v praksi testiral zero-day in zero-hour security riske, MITM napade, ima v svojem CV veljavne certifikate (recimo CISSP, CCNP/CCIE Security, etc), pol je avtomatično diskreditiran kot varnostni strokovnjak, ker je pač končal FDV?

Če je pa končal FRI, je pa avtomatično top šit IT Security specialist, čeprav ni počel nič od zgoraj naštetega?

Daj ne kompliciraj, če sem ponesrečeno zapisal. Karoši je želel povedati, da je prejšnja informacijska pooblaščenka delegirala določene odgovornosti na področju vprašanj zavarovanja podatkov v informacijskih sistemih tudi zaposlenim, ki niso imeli ustreznih znanj oz. razumevanj na tem področju. Kot kaže trenutni primer je zgleda še vedno tako.

Seveda pa sama diploma v praksi ne igra vloge in se tukaj strinjam in nisem želel nikogar užaliti. Kot rečeno morda sem premalo premislil kar sem želel zapisat. Karoši pač.

dork je 28. okt 2016 ob 17:32 izjavil:

Karoši je 28. okt 2016 ob 15:44 izjavil:

Seveda poznam, ampak jih ne bom s priimki tukaj pisal.

Hahahaha, šala dneva.

Si si ustvaril nick in račun na s-t pred dvema uricama pa ravno danes ane, da malo trolaš tule.

Res je, račun sem si ustvaril danes pred dvema urama, k čemur me je spodbudila trenutna tema, da lahko delim še svoje mnenje. Zakaj me obtožuješ trolanja?

Karoši je 28. okt 2016 ob 15:44 izjavil:

Govorim pa o konkretnem primeru (res je, s FDV je na IP-RS v mojem konteksu mišljeno zgolj 1x)

Hehe, tisti človek je na FDV delal samo magisterij. Pred tem je bil na drugi fakulteti. Drugače poznam cel kup ljudi, ki so končali naravoslovne fakse in so potem šli na ekonomijo ali MBA.

Pa da se razumemo. IPRS ima kolikor vem zaposlenega enega informatika. Njegova glavna naloga je skrb za notranji IT. Seveda ga pa "ponucajo" tudi za zunanje preglede.

Ljudje, ki imajo neko IT znanje so pa morda trije. Njihov problem je, da nimajo ene močne ekipe hard-core informatikov. Ampak mi je jasno zakaj. Ko dajo ven razpis, pa nekdo iz ITja z ustreznimi izkušnjami pogleda plačo, se samo nasmehne. To je pač Virantova plačna reforma. Opcija B je pa najemanje zunanjih strokovnjakov, kar je pa lahko tudi dvorezen meč (ne samo glede stroškov).

Jebiga, brez nič, ni nič. Enkrat bo treba jasno povedati, da ima šparanje svoje posledice.

Floralys je 28. okt 2016 ob 17:55 izjavil:

EDIT2: No, ni mi čisto jasno, če lehko ali ne :/

Tisti disclaimer je navaden bullshit.

Zaupna informacija mora biti po zakonu o tajnih podatkih ustrezno označena.

Vsekakor pa pazi, ker bo IPRS iz objave odgovora uspel povezati tvoje ime in tvoj nick... opala, to so pa že spet osebni podatki!

poweroff je 28. okt 2016 ob 18:00 izjavil:

Ljudje, ki imajo neko IT znanje so pa morda trije. Njihov problem je, da nimajo ene močne ekipe hard-core informatikov. Ampak mi je jasno zakaj. Ko dajo ven razpis, pa nekdo iz ITja z ustreznimi izkušnjami pogleda plačo, se samo nasmehne. To je pač Virantova plačna reforma. Opcija B je pa najemanje zunanjih strokovnjakov, kar je pa lahko tudi dvorezen meč (ne samo glede stroškov).

Tukaj je še opcija C - iz proračuna je po raznoraznih službah/agencijah/ministrstvih/name_it plačanih en kup IT strokovnjakov, ki si večji del dneva praskajo zadnjo plat. Z malo prerazporejanja strokovnjakov bi se dalo doseči veliko večjo učinkovitost in znizanje porabe Bepanthena in mazil za hemoroide.

V pričujočem primeru, pa bi že zadoščal en posvetovalni klic na SI-Cert, da bi bilo v manj kot 5 minutah jasno, za kakšno vrszo 'težave' se gre in pod kateri paragraf bi jo bilo za razporediti - kaj drugega za IP-RS takointako ni relevantno.

Evolve je 28. okt 2016 ob 20:24 izjavil:

(From: in To: polja, čas prejema sporočila, IP naslov pošiljatelja)

tole pa res niso osebni podatki

Aja? Kaj pa potem je osebni podatek?

dork je 28. okt 2016 ob 17:32 izjavil:

Karoši je 28. okt 2016 ob 15:44 izjavil:

Seveda poznam, ampak jih ne bom s priimki tukaj pisal.

Hahahaha, šala dneva.

Si si ustvaril nick in račun na s-t pred dvema uricama pa ravno danes ane, da malo trolaš tule.

Off topic, ampak kako si folk domišlja, da bi nekdo objavil sporočilo na forumu, če ne tako, da registrira račun in potem objavi sporočilo?
A obstaja tudi drugi način?
Jaz sem namreč naredil točko tak.

Ščiti si stolček in upa, da bo vse potihnilo. Modus operandi naše nesposobne politike.