Mapa spletne strani Istrski-maraton.si je bila široko odprta v splet
Slo-Tech - Društvo Istrski maraton, ki je organizator istoimenskega maratona na slovenskem Primorju, za svojo spletno stran uporablja platformo Wordpress. Organizatorji mednarodnega dogodka (spletna stran je tako v Slovenščini kot Italijanščini in Angleščini) so imeli podobno »učinkovito začito« na spletni strani kot spletna trgovina Kidstar.si. Če je uporabnik k URL naslovu spletne strani dodal »/uploads«, je lahko dostopal do vseh računov in dobavnic (popravek: do 10 predračunov generiranih v spletni trgovini), ki jih je društvo izdalo.
Tako je lahko kdorkoli, brez dodatnega računalniškega znanja, dostopal do osebnih podatkov udeležencev maratona in kupcev izdelkov, ki jih društvo prodaja prek spleta. Primeri računov strank:
Informacije o varnostnem incidentu smo pred objavo članka posredovali Informacijskemu pooblaščencu, z objavo pa počakali do umika spornih vsebin s spleta.
Dopolnitev s strani organizatorja: Zaradi spregleda je bilo le izjemno kratek čas možno dostopati do izključno 10 predračunov spletne trgovine, ki je urejena v sklopu spletne strani Istrskega maratona. Iz teh predračunov je vidno, da so posamezniki naročili tekaško majico ali ovratno rutico. Nikakor ne moremo sprejeti vaših trditev, da je možno dostopati do računov in podatkov tekačev Istrskega maratona. Seznam prijavljenih tekačev je objavljen in viden cel čas na naši spletni strani, s to objavo se tekači strinjajo že ob prijavi.
Mislim da bi se morali Slo-techovci nehati posluževati nevarnih hekerskih orodij (kot je Google Search) in prenehati dobronamernim firmam uničevati popolnona delujoče sisteme shranjevanja podatkov.
Čakam novico, v kateri bo pisalo, da lahko na www.nlb.si/klik/kotnikd3/stanje z zahtevkom GET preverimo stanje na mojem računu, z zahtevkom POST pa ...
Čakam novico, v kateri bo pisalo, da lahko na www.nlb.si/klik/kotnikd3/stanje z zahtevkom GET preverimo stanje na mojem računu, z zahtevkom POST pa ...
Dobra imena firm se uničuje samo zato ker je parim slo-techovcem na smrt dolgčas in zdaj na veliko iščejo napake povsod -.-
Ja, web developerji so ena taka trapasta bitja, ki večinoma reči delajo šlampasto in na pol, ker drugače ne morejo konkurirat poceni študentski delovni sili, ki dela klavrne wordpress strani.....ampak te strani so pač vse kar stranka želi plačat.
A coding sequence cannot be revised once it's been established.
Dobra imena firm se uničuje samo zato ker je parim slo-techovcem na smrt dolgčas in zdaj na veliko iščejo napake povsod -.-
Ja, web developerji so ena taka trapasta bitja, ki večinoma reči delajo šlampasto in na pol, ker drugače ne morejo konkurirat poceni študentski delovni sili, ki dela klavrne wordpress strani.....ampak te strani so pač vse kar stranka želi plačat.
Resno? Ne gre za dolgčas in zlonamerno početje, gre za opozarjanje na problem, ki se ga premalo problematizira. Ali celo pometa podpreprogo. Kot bi to ti naredil, očitno.
Ah ampak ne, za naša življenja je bolj pomembno, kako je Kobal naredil plagiat. Ali kako je Plestenjak nekaj rekel.
Dobra imena firm se uničuje samo zato ker je parim slo-techovcem na smrt dolgčas in zdaj na veliko iščejo napake povsod -.-
Ja, web developerji so ena taka trapasta bitja, ki večinoma reči delajo šlampasto in na pol, ker drugače ne morejo konkurirat poceni študentski delovni sili, ki dela klavrne wordpress strani.....ampak te strani so pač vse kar stranka želi plačat.
Resno? Ne gre za dolgčas in zlonamerno početje, gre za opozarjanje na problem, ki se ga premalo problematizira. Ali celo pometa podpreprogo. Kot bi to ti naredil, očitno.
Ah ampak ne, za naša življenja je bolj pomembno, kako je Kobal naredil plagiat. Ali kako je Plestenjak nekaj rekel.
samo zdolgočasen geek bo šel preverjat kje lahko dostopa do podatkov, do katerih ne sme dostopat. Običajen človek tega ne bo delal.
Tako da problem je samo v zdolgočasenih slo-techovcih ki so zdaj postali social justice warriorji.
Želite rešiti problem? nehajte zaposlovat študente za izdelavo spletnih strani.
A coding sequence cannot be revised once it's been established.
Pri straneh z wordpresom ni za pričakovati učinkovitih zaščit, saj te strani večinoma delajo "wanabe" developerji in začetniki.
Pa saj do zdaj smo menda že ugotovili, da Wordpress sam po sebi niti ni problematičen - če ima podjetje spletno stran za predstavitev in za osnovno komunikacijo z javnostjo. Problem je, ko se šalabajzerji brez ustreznega znanja lotijo v Wordpressu postavljat spletno stran, ki na tak ali drugačen način gosti tudi dokumente z občutljivo vsebino, osebnimi podatki...
ko se bodo na googlu znajdli tvoji občutljivi podatki, boš hitro obrnil ploščo.
ne, ne bom. Še vedno bom trdil da je problem v študentski delovni sili na kateri sloni slovenska izdelava spletnih strani.
Spletne trgovine niso problem. Problem so web-developerji, ki so tako sranje naredili. Običajno pa spletna trgovina ne naredi sama trgovine ampak najame neko firmo............
In mi se zdaj lahko pizdimo kot zmešani, pa to ne bo rešilo niečsar. Spletna trgovina bo najela drugo firmo za izdelavo spletne trgovine in spet bo nek random študent naredil skrpucalo.
Ker če firme, ki izdelujejo spletne strani ne bi zaposlovale študentov, bi bile popolnoma nerentabilne.
_ničesar_ ne bomo dosegli s kurcanjem specifičnih spletnih strani....oni s tem nimajo _ničesar_. Izdelovalci so krivi.
A coding sequence cannot be revised once it's been established.
ko se bodo na googlu znajdli tvoji občutljivi podatki, boš hitro obrnil ploščo.
In mi se zdaj lahko pizdimo kot zmešani, pa to ne bo rešilo niečsar. Spletna trgovina bo najela drugo firmo za izdelavo spletne trgovine in spet bo nek random študent naredil skrpucalo.
Ker če firme, ki izdelujejo spletne strani ne bi zaposlovale študentov, bi bile popolnoma nerentabilne.
_ničesar_ ne bomo dosegli s kurcanjem specifičnih spletnih strani....oni s tem nimajo _ničesar_. Izdelovalci so krivi.
Ne drži - bolj kot se bo "kurcalo" višji bo standard manj bo tega. Ne bo pa to čez noč... Ne bodi tako kratkoviden... Hvala bogu, da so se začeli pojavljati ti članki slo-techu...
nima veze kje je problem. če se na njega ne bo opozarjalo se ne bo nič spremenilo.
ti pa pizdiš čez geeke, medtem ko so iskalniki tole že vse lepo poindeksirali pa še kakšen ocr cez spustili. zdaj pa paciente iz izole posiljujejo z reklamami za zdravila.
samo zdolgočasen geek bo šel preverjat kje lahko dostopa do podatkov, do katerih ne sme dostopat. Običajen človek tega ne bo delal.
Ta, al pa nekdo, ki ti želi namerno škodovat. Morda tudi kakšne 3-črkovne agencije, ki na veliko zbirajo prosto dostopne podatke. Podjetja, ki se specializirajo za zbiranje in obdelavo osebnih podatkov, pa ki imajo SW, ki samodejno preverja spletne strani za tako vsebino, zadaj pa AI, ki analizira tako zbrane PDF-e, OCR-ja vsebino...
Tako da problem je samo v zdolgočasenih slo-techovcih ki so zdaj postali social justice warriorji.
Želite rešiti problem? nehajte zaposlovat študente za izdelavo spletnih strani.
Saj se po eni strani strinjam s tem; pa tudi s tem, kar je BigWhale zapisal v povezani novici:
Sicer sem zlo gorec zagovornik GDPRja in zakonov o varstvu osebnih podatkov ampak taksni javni linci nekih mikro podjetij so neumnost. Resno, ce bi radi naredili kaj dobrega, potem taksnim podjetjem pomagajte, da bodo stvari uredili tako kot jih morajo. Tukaj je pa precej ocitno, da se sami ne vedo kaj bi morali narediti in je povsem realna moznost, da jih je tudi izvajalec nategnil.
Ampak problem je tule v resnici drugje. Gre za odnos do varnosti v IT-ju oziroma v splošnem tudi za odnos lastnikov podjetij in direktorjev do področja IT-ja. Problematika je sicer širša, direktorji IT velikokrat vidijo kot strošek. "Varčuje" se na opremi, strežnikih, backupu in osebju - managerji ravno dovolj malo poznajo IT, da delajo škodo, ko mislijo, da vedo bolje od strokovnjakov. Direktorji se zgražajo že, ko se kupuje prenosnike za zaposlene v vrednosti 1.000 € - zakaj le, če pa dobiš v Hoferju prenosnik za 450 € že z DDV-jem?! Menjava strežnika? Zakaj le, saj smo ga menjali 5 let nazaj - a ne bo zdržal še 2 leti? Moderna požarna pregrada? Kaj pa je narobe z Asus routerjem za 100€ - direktorju ga je postavil sosedov mulec in ful dobr dela, še VPN funkcijo ima!
Prav v manjših podjetjih pride to še bolj do izraza - večje firme vseeno po pravilu imajo kompetentne IT managerje, ki vodstvu znajo argumentirat zahtevat ureditev področja - čeprav izjeme zagotovo obstajajo. V manjših podjetjih je pa hitro dobro. In ista logika kot sem jo opisal v prejšnjem odstavku (zakaj ne prenosnik iz Hoferja, zakaj ne Asus požarne pregrade za 100 €) se uporablja tudi pri iskanju rešitev za B2C komuniciranje prek spleta. Najcenejši ponudnik, ne glede na kompetence.
In če nas večinoma ne briga, kako direktor neke poljubne firme "varčuje" na strežnikih in prenosnikih za svoje zaposlene, nas bi pa še posebej moralo zanimat, kako varuje, ko se tiče osebnih podatkov njihovih strank. Vzrok za oba problema je isti, ko pa enkrat pride do zajeba, je pa impakt pri osebnih podatkih precej širši kot pa pri odpovedi strežnika.
Če jaz naročim krovca da mi naredi streho na hiši in jo naredi za en drek tako da voda teče k sosedu me bo sosed pizdil...prav.... jaz bom naročil novemu krovcu da to popravi, pa to ne bo naredilo ničesar, ker bo drugi krovec tudi za en drek.
In prejšnjega krovca bo za mano najelo še na tisoče ljudi, ker nihče ne bo vedel da je za en drek.
Lahko skurcate lastnika hiše, lahko pa direktno izvajalca del.
In pri spletnih straneh praktično vedno piše kdo jih je naredil. Kurcajte izvajalce, ne lastnike strani.
samo zdolgočasen geek bo šel preverjat kje lahko dostopa do podatkov, do katerih ne sme dostopat. Običajen človek tega ne bo delal.
Ta, al pa nekdo, ki ti želi namerno škodovat. Morda tudi kakšne 3-črkovne agencije, ki na veliko zbirajo prosto dostopne podatke. Podjetja, ki se specializirajo za zbiranje in obdelavo osebnih podatkov, pa ki imajo SW, ki samodejno preverja spletne strani za tako vsebino, zadaj pa AI, ki analizira tako zbrane PDF-e, OCR-ja vsebino...
Tako da problem je samo v zdolgočasenih slo-techovcih ki so zdaj postali social justice warriorji.
Želite rešiti problem? nehajte zaposlovat študente za izdelavo spletnih strani.
Saj se po eni strani strinjam s tem; pa tudi s tem, kar je BigWhale zapisal v povezani novici:
Sicer sem zlo gorec zagovornik GDPRja in zakonov o varstvu osebnih podatkov ampak taksni javni linci nekih mikro podjetij so neumnost. Resno, ce bi radi naredili kaj dobrega, potem taksnim podjetjem pomagajte, da bodo stvari uredili tako kot jih morajo. Tukaj je pa precej ocitno, da se sami ne vedo kaj bi morali narediti in je povsem realna moznost, da jih je tudi izvajalec nategnil.
Ampak problem je tule v resnici drugje. Gre za odnos do varnosti v IT-ju oziroma v splošnem tudi za odnos lastnikov podjetij in direktorjev do področja IT-ja. Problematika je sicer širša, direktorji IT velikokrat vidijo kot strošek. "Varčuje" se na opremi, strežnikih, backupu in osebju - managerji ravno dovolj malo poznajo IT, da delajo škodo, ko mislijo, da vedo bolje od strokovnjakov. Direktorji se zgražajo že, ko se kupuje prenosnike za zaposlene v vrednosti 1.000 EUR - zakaj le, če pa dobiš v Hoferju prenosnik za 450 EUR že z DDV-jem?! Menjava strežnika? Zakaj le, saj smo ga menjali 5 let nazaj - a ne bo zdržal še 2 leti? Moderna požarna pregrada? Kaj pa je narobe z Asus routerjem za 100EUR - direktorju ga je postavil sosedov mulec in ful dobr dela, še VPN funkcijo ima!
Prav v manjših podjetjih pride to še bolj do izraza - večje firme vseeno po pravilu imajo kompetentne IT managerje, ki vodstvu znajo argumentirat zahtevat ureditev področja - čeprav izjeme zagotovo obstajajo. V manjših podjetjih je pa hitro dobro. In ista logika kot sem jo opisal v prejšnjem odstavku (zakaj ne prenosnik iz Hoferja, zakaj ne Asus požarne pregrade za 100 EUR) se uporablja tudi pri iskanju rešitev za B2C komuniciranje prek spleta. Najcenejši ponudnik, ne glede na kompetence.
In če nas večinoma ne briga, kako direktor neke poljubne firme "varčuje" na strežnikih in prenosnikih za svoje zaposlene, nas bi pa še posebej moralo zanimat, kako varuje, ko se tiče osebnih podatkov njihovih strank. Vzrok za oba problema je isti, ko pa enkrat pride do zajeba, je pa impakt pri osebnih podatkih precej širši kot pa pri odpovedi strežnika.
Dokler obstajajo študentske spletne agencije bodo ljudje vedno njih najemali, ker so cenejši.
Ljudje na izvajalce spletnih strani gledajo kot na vulkanizerje...koga briga kako je narejeno? Sej to zna narediti človek brez izobrazbe, gume pa se itak stakne nekje na internetu poceni.
Ali se da ultimat izvajalcem spletnih strani ali pa se ne bo spremenilo nič. Ljudje bodo vedno vzeli najcenejšo rešitev, drugače spletna trgovina ni rentabilna.
A coding sequence cannot be revised once it's been established.
Če jaz naročim krovca da mi naredi streho na hiši in jo naredi za en drek tako da voda teče k sosedu me bo sosed pizdil...prav.... jaz bom naročil novemu krovcu da to popravi, pa to ne bo naredilo ničesar, ker bo drugi krovec tudi za en drek.
In prejšnjega krovca bo za mano najelo še na tisoče ljudi, ker nihče ne bo vedel da je za en drek.
Lahko skurcate lastnika hiše, lahko pa direktno izvajalca del.
In pri spletnih straneh praktično vedno piše kdo jih je naredil. Kurcajte izvajalce, ne lastnike strani.
No, na področju varovanja osebnih podatkov ne bo šlo tako zlahka. Če imajo z izvajalcem kakšno pogodbo - zagotovo. Če jim je izvajalec spletno stran postavil leta 2014 po točnih specifikacijah (EDIT: od takrat pa z njimi nima nobene zveze več), pa se stvari malo zakomplicirajo.
A imamo pri nas to zakonsko rešeno - a se mora izvajalec pri postavljanju spletnih strani, za katere ve, da bodo gostile tudi dokumente z osebnimi podatki, držat kakšnih zakonov, standardov? A je izvajalec vedel, da bo npr. izolska bolnišnica gor imela izvide od pacientov? Je izvajalec vedel, da bodo na proteini.si uploadali račune svojih stran v omenjeno mapo?
saj dostop ni bil omogočen preostalim uporabnikom. Razen če so preostali uporabniki zlorabili stran in prišli do teh dokumentov na netrivialen način, ki je praktično enakovreden vdrtju v hišo skozi slučajno odprto okno.
jebiga, saj je bilo okno odprto, saj je vstop v hišo s tem dovoljen? right? nope.
Jebiga, še vedno ni krivda na strani lastnika spletne strani ampak na strani izvajalca. Lastnik strani ne ve nič o izdelavi spletne strani, niti kaj vse se lahko zgodi niti kaj vse rabi. to mora urediti izvajalec. VEDNO.
A coding sequence cannot be revised once it's been established.
Vsaj pri teh dveh zadnjih dveh omenjenih incidentih si do računov ostalih strank prišel precej trivialno - samo izbrisal si zadnji del svoje povezave, to je, številko svojega računa:
Ni treba bit posebej spreten, niti posebej zloben. Lahko si samo neroden.
Vsaj pri teh dveh zadnjih dveh omenjenih incidentih si do računov ostalih strank prišel precej trivialno - samo izbrisal si zadnji del svoje povezave, to je, številko svojega računa:
Ni treba bit posebej spreten, niti posebej zloben. Lahko si samo neroden.
prav, še vedno je kriv tisti, ki je to sprogramiral in ne tisti ki je to plačal ker ni vedel da to ni dobro.
A coding sequence cannot be revised once it's been established.
Jebiga, še vedno ni krivda na strani lastnika spletne strani ampak na strani izvajalca. Lastnik strani ne ve nič o izdelavi spletne strani, niti kaj vse se lahko zgodi niti kaj vse rabi. to mora urediti izvajalec. VEDNO.
Narobe. Če je izvajalec postavil spletno stran za predstavitev podjetja, kasneje se je pa en wannabe IT strokovnjak v podjetju odločil, da bi lahko račune strank dali kar na spletno stran in jim pošiljali maile s povezavo, se to izvajalca sploh ne tiče.
Lastnik podjetja je odgovoren za osebne podatke svojih strank, s katerimi razpolaga. Če ni prepričan, da nekaj počne prav, se je treba obrnit na zunanje strokovnjake.
Pismo, a če lastnik podjetja nabavi viličarja za prekladanje palet v skladišču; potem pa ga uporablja za dostavno vozilo v cestnem prometu in gre z njim na avtocesto - a je tudi odgovornost na dobavitelju, ker mu ni razložil, da z viličarjem ne sme na avtocesto?
Jebiga, še vedno ni krivda na strani lastnika spletne strani ampak na strani izvajalca. Lastnik strani ne ve nič o izdelavi spletne strani, niti kaj vse se lahko zgodi niti kaj vse rabi. to mora urediti izvajalec. VEDNO.
Narobe. Če je izvajalec postavil spletno stran za predstavitev podjetja, kasneje se je pa en wannabe IT strokovnjak v podjetju odločil, da bi lahko račune strank dali kar na spletno stran in jim pošiljali maile s povezavo, se to izvajalca sploh ne tiče.
Lastnik podjetja je odgovoren za osebne podatke svojih strank, s katerimi razpolaga. Če ni prepričan, da nekaj počne prav, se je treba obrnit na zunanje strokovnjake.
Pismo, a če lastnik podjetja nabavi viličarja za prekladanje palet v skladišču; potem pa ga uporablja za dostavno vozilo v cestnem prometu in gre z njim na avtocesto - a je tudi odgovornost na dobavitelju, ker mu ni razložil, da z viličarjem ne sme na avtocesto?
take spletne trgovine nimajo nobenega IT strokovnjaka no. To so vse naredili zunanji izvajalci.
Da o prijavi na istrski maraton ne govorimo....kaj mislite da imajo tam univerzitetnega IT strokovnjaka zaposlenega? Dajmo no, sej ste zmešani.
A coding sequence cannot be revised once it's been established.
Vsaj pri teh dveh zadnjih dveh omenjenih incidentih si do računov ostalih strank prišel precej trivialno - samo izbrisal si zadnji del svoje povezave, to je, številko svojega računa:
Ni treba bit posebej spreten, niti posebej zloben. Lahko si samo neroden.
prav, še vedno je kriv tisti, ki je to sprogramiral in ne tisti ki je to plačal ker ni vedel da to ni dobro.
Če jim je to prodal kot varno rešitev za pošiljanje računov strankam, zagotovo. Če jim je naredil spletno stran po specifikacijah za predstavitev podjetja in predvidel uploads mapo za to, da bodo gor nalagali cenike za svoje proizvode, nekaj let kasneje je pa eden od zaposlenih, ki "se mal na računalnike spozna" sam popravljal spletno stran in naredil podmapo racuni, kamor so potem začeli nalagat račune za stranke, pa izvajalec nima nič s tem. Kaj praviš?
jebiga, saj je bilo okno odprto, saj je vstop v hišo s tem dovoljen? right? nope.
Se pravi je google (in vsi iskalniki dejansko) v prekršku, ker indeksira stvari, ki so odprte?
Pomojem je, ja. Zakaj bi google imel pravico OCRjat vse kar lahko najde? Ampak to je že preveč za to debato. Trenutno je dejstvo samo to, da so izvajalci krivi da je spletna stran slaba, ne pa lastnik strani.
Če jim je naredil spletno stran po specifikacijah za predstavitev podjetja in predvidel uploads mapo za to, da bodo gor nalagali cenike za svoje proizvode, nekaj let kasneje je pa eden od zaposlenih, ki "se mal na računalnike spozna" sam popravljal spletno stran in naredil podmapo racuni, kamor so potem začeli nalagat račune za stranke, pa izvajalec nima nič s tem. Kaj praviš?
Točno to. Vsak, ki ima 5 minut časa lahko nekaj serje po "spletnih straneh", ker za to ni treba izobrazbe. Zakaj bi potem izvajalcem spletnih strani plačevali hude hude zneske za kvalitetne strani, če lahko vsak sam nekaj spaca?
Če jim je naredil spletno stran po specifikacijah za predstavitev podjetja in predvidel uploads mapo za to, da bodo gor nalagali cenike za svoje proizvode, nekaj let kasneje je pa eden od zaposlenih, ki "se mal na računalnike spozna" sam popravljal spletno stran in naredil podmapo racuni, kamor so potem začeli nalagat račune za stranke, pa izvajalec nima nič s tem. Kaj praviš?
Točno to. Vsak, ki ima 5 minut časa lahko nekaj serje po "spletnih straneh", ker za to ni treba izobrazbe. Zakaj bi potem izvajalcem spletnih strani plačevali hude hude zneske za kvalitetne strani, če lahko vsak sam nekaj spaca?
A coding sequence cannot be revised once it's been established.
take spletne trgovine nimajo nobenega IT strokovnjaka no. To so vse naredili zunanji izvajalci.
Exactly. Ampak, ko imajo pravne težave, se obrnejo na pravnike, ne na soseda, ki v gostilni pozna celo slovensko zakonodajo na izust!
In kot je Matthai zapisal v prejšnji temi - na področju davčnih blagajn, ki smo jih uvedli pred par leti, ni nobene težave. Tam nihče ni iskal enega "študenta računalništva", da bi mal nakucal kodo. Vse trgovine imajo rešitev uveljavljenih podjetij, vse špila, kot mora. Za osebne podatke pa... Bomo mal po domače, kar sami zrihtal.
Pri davčnih blagajnah se tega ni dovolilo. Nihče ni mogel kar sam nekaj spacat. Pri osebnih podatkih pa se vse kar dovoli. Tudi stranki se preda spletno stran v urejanje, namesto da bi bil ta del kode zaklenjen pri izvajalcu.
Vse se dovoli stranki, samo da je račun na koncu cenejši, da se premaga študentske spletne agencije ki imajo najnižje možne račune za izdelavo spletnih strani. Standardov pa nobenih.
ampak ja, gremo kurcat lastnike strani, mogoče s tem spremenimo svet.
mah zadost je blo.
A coding sequence cannot be revised once it's been established.
Pomojem je, ja. Zakaj bi google imel pravico OCRjat vse kar lahko najde?
Well, tako nekako deluje internet. Vse kar je javno dostopno, se privzeto dojema kot javno dostopno. Včas se izkaže, da gre za zajeb, ampak ... V osnovi je to ideja World Wide Weba. Česar nočeš dat na splet, ne daš na splet ampak imaš "doma zaklenjeno v omari".
Točno to. Vsak, ki ima 5 minut časa lahko nekaj serje po "spletnih straneh", ker za to ni treba izobrazbe. Zakaj bi potem izvajalcem spletnih strani plačevali hude hude zneske za kvalitetne strani, če lahko vsak sam nekaj spaca?
Za mariskaj ne rabiš izobrazbe. Tudi za programerja ne-spletnih rešitev ne. Ampak to ne pomeni, da ti ni treba poznat zakonodaje, če področje, s katerim se ukvarjaš, to zahteva. Odgovornost za custom orodja, ki jih uporabljajo v podjetju, pa mora nosit podjetje. Če orodje ni narejeno po specifikacijah, ga mora podjetje zavrnit - izjema so redke, recimo da ob normalno skrbnem pregledu ne moreš opazit napake v delovanju.
Vsekakor pa v letu 2019 ni nobenega izgovora, da je podjetje lahko tako malomarno, da račune nalaga na javno dostopno spletno stran. Ker za to gre - za malomaren odnos to osebnih podatkov.
Bolj me zanima, kaj je to nek plug-in na wordpressu, ki idiotsko shanjuje uploadane dokumente v javno mapo? Vsa razkritja v zadnjih dnevih so med seboj izjemno podobna, kaj je nek "tutorial" objavljen kje, ki priporoča to, nek široko uporabljen plug-in, ali isti izvajalec za vse te strani? Če je to neka funkcija, ki kreira PDFje, da jih potem pošlje po e-pošti, je spet čisto nerazumno, da so tej PDFji v javni mapi (pravilno: neka mapa, da katere ima dostop PHP in upravitelj strani, da jih lahko tudi on enostavno prenese k sebi).
Pač načeloma je zaželjeno, da so uploadane zadeve dostopne samo temu namenjeni osebi, pa naj bodo to kakršnikoli uploadi. Za javne cenike in podobno lahko uporabnik še vedno čisto lepo uploada zadeve znotraj wordpressa in dobi čisto lepo povezavo za deljenje (ali pa celo lepše, vstavi potem to povezavo na za to namenjeno podstran).
Tukaj imate tudi tako čudaške primerjave z avti in odklenjenimi vrati. Če že, je to podobno temu, da bi nekdo na oglasno desko prilepil pok 50 listov z zasebnimi informacijami in začetno stranjo, potem pa rekel, da je bilo mišljeno, da se pogleda samo prvo stran in, da če prelistaš ostale objavljene strani si pa v prekršku.
Zakaj pa vsak podjetnik pomisli na to, da bo moral imeti davčne blagajne in vodit računovodstvo? Čeprav se na davčno področje ne spozna. Pač, se izobrazi, ali pa kupi ustrezno rešitev. In to tako, ki je preverjena, ne od nekega šalabajzerja. In tudi tisti, ki rešitve prodajajo, stojijo za tem. Vedo kaj delajo.
Zakaj?
Zato, ker so kazni, ker je nadzor in se je ljudem to vsedlo v kri.
Ja, vsak podjetnik se pobriga, pozanima, kako mora vodit računovodstvo in kako morajo bit urejene davčne blagajne. Nekateri podjetniki se pa ne pobrigajo, kako morajo biti urejeni osebni podatki. Ker do sedaj ni bilo treba. Ker kazni ni bilo oziroma so bile redke, pa še to nizke. Enkrat je vsega lepega konec.
Jaz sicer nisem za neke drakonske kazni za tale mikro podjetja; je pa treba jasno pokazat, da v letu 2019 tovrstnega divjega zahoda na področju varovanja osebnih podatkov ne dopuščamo več. Za začetek morda zadostujejo opozorila, zelo kmalu pa bo treba z gorjačo nad kršilce.
Pri davčnih blagajnah se tega ni dovolilo. Nihče ni mogel kar sam nekaj spacat. Pri osebnih podatkih pa se vse kar dovoli. Tudi stranki se preda spletno stran v urejanje, namesto da bi bil ta del kode zaklenjen pri izvajalcu.
No, daj no. Zakaj pa jaz ne bi mogel nekaj spacat za davčne blagajne za lastno podjetje? Kamot lahko, mora sicer odgovarjat nekim specifikacijam, predvsem pa mora pit vodo tudi, kadar me pride obiskat inšpektor.
Kamot tudi samemu sebi vodim računovodstvo, če se čutim tako sposobnega. Večina pač ni, ko podjetje preraste izdajo nekaj računov na mesec - in takrat imajo dost jasne pameti, da poiščejo spodoben računovodski servis (ali zaposlijo računovodkinjo). Tisti, ki tega ne storijo in zamujajo roke in ne delajo v skladu z zakonodajo, hitro padejo v nemilost in gre država nad njih z gorjačo.
Vsaj pri teh dveh zadnjih dveh omenjenih incidentih si do računov ostalih strank prišel precej trivialno - samo izbrisal si zadnji del svoje povezave, to je, številko svojega računa:
Ni treba bit posebej spreten, niti posebej zloben. Lahko si samo neroden.
Ce imas kako opero z vzganimi mouse gestures pa si naslonjen na levi gumb ko potegnes navzgor in levo te pelje na levo stran /. Ne rabis biti ne radoveden, ne zlonameren, ne neroden, dost je da ti gumb zasteka za trenutek ali pa zaspis z misko v roki.
saj dostop ni bil omogočen preostalim uporabnikom. Razen če so preostali uporabniki zlorabili stran in prišli do teh dokumentov na netrivialen način, ki je praktično enakovreden vdrtju v hišo skozi slučajno odprto okno.
jebiga, saj je bilo okno odprto, saj je vstop v hišo s tem dovoljen? right? nope.
Jebiga, še vedno ni krivda na strani lastnika spletne strani ampak na strani izvajalca. Lastnik strani ne ve nič o izdelavi spletne strani, niti kaj vse se lahko zgodi niti kaj vse rabi. to mora urediti izvajalec. VEDNO.
Ne se smesit in dajati neprimerljivih primerjav... Ni bilo okno odprto in nihče ni šel nepovabljen v hišo, dokumenti so bili po celi ulici razmetani... če pa že potegnemo analogijo s trgovinami, pa je tako kot bi vse račune in osebne podatke kupcev vrteli na TVju v izložbi, pa si lahko vsak pogleda ko gre mimo in če kdo dovolj časa stoji tam, lahko vse prepiše/skopira/poindeksira. Na netu, je pa vse skup mal hitrej...
Ni bilo okno odprto in nihče ni šel nepovabljen v hišo, dokumenti so bili po celi ulici razmetani... če pa že potegnemo analogijo s trgovinami, pa je tako kot bi vse račune in osebne podatke kupcev vrteli na TVju v izložbi, pa si lahko vsak pogleda ko gre mimo in če kdo dovolj časa stoji tam, lahko vse prepiše/skopira/poindeksira. Na netu, je pa vse skup mal hitrej...
Ne, tud tko ni. :) Je nekak tko, kot bi ti rekli, da mas svoj racun v sobi 15 v tretjem predalu iz leve. Ti bi sel pa v sobo 17 in odprl vse predale.
Jebiga, še vedno ni krivda na strani lastnika spletne strani ampak na strani izvajalca. Lastnik strani ne ve nič o izdelavi spletne strani, niti kaj vse se lahko zgodi niti kaj vse rabi. to mora urediti izvajalec. VEDNO.
Daj, ne sprenevedaj se. Krivda? Tebi pa res odgovarja ta mentalna akrobacija, a? Kaj če bi raje govoril o odgovornosti. ODGOVORNOST je na strani lastnika spletne strani / trgovine. Tebe, kot stranko, ki v sex shopu online naroči orjaški črni xl dildo (zgolj primer), ne zanima, kdo jim je postavil stran in to naročiš v dobri veri, da ima trgovina odgovoren odnos do tvoje zasebnosti in ti podatki ne bodo javno deljeni s širnim svetom. Vse ostalo je navadno sprenevedanje, kjer zanikaš odgovornost prodajalca / izvajalca dejavnosti do stranke.
Ni bilo okno odprto in nihče ni šel nepovabljen v hišo, dokumenti so bili po celi ulici razmetani... če pa že potegnemo analogijo s trgovinami, pa je tako kot bi vse račune in osebne podatke kupcev vrteli na TVju v izložbi, pa si lahko vsak pogleda ko gre mimo in če kdo dovolj časa stoji tam, lahko vse prepiše/skopira/poindeksira. Na netu, je pa vse skup mal hitrej...
Ne, tud tko ni. :) Je nekak tko, kot bi ti rekli, da mas svoj racun v sobi 15 v tretjem predalu iz leve. Ti bi sel pa v sobo 17 in odprl vse predale.
Ni bilo okno odprto in nihče ni šel nepovabljen v hišo, dokumenti so bili po celi ulici razmetani... če pa že potegnemo analogijo s trgovinami, pa je tako kot bi vse račune in osebne podatke kupcev vrteli na TVju v izložbi, pa si lahko vsak pogleda ko gre mimo in če kdo dovolj časa stoji tam, lahko vse prepiše/skopira/poindeksira. Na netu, je pa vse skup mal hitrej...
Ne, tud tko ni. :) Je nekak tko, kot bi ti rekli, da mas svoj racun v sobi 15 v tretjem predalu iz leve. Ti bi sel pa v sobo 17 in odprl vse predale.
Ni, ker ne smeš v sobo 17...:)
Ja, jaz bi prej rekel, da greš v sobo 15, kot ti je naročeno, pa iz radovenosti (ali pa po nesreči, ker nisi dovolj pozoren) odpreš še kakšen drugi predal iz leve.
ne vem zakaj ste eni tako trdi. tako kot moras v RL poskrbeti za varnost dolocenih dokumentov, moras tudi na internetu.
a majo kje v kaki trgovino mapo z računi v razstavnem prostoru, po kateri lahko naključni obiskovalci brskajo kdo in od kje je kaj kupil za par let nazaj?
Bi se bilo za pozanimat kdo je te strani postavil, ker če imam trgovino predvidevam da nekoga za to najamejo in je tudi prav da za tako šlamparijo odgovarja.
Zakaj pa jaz ne bi mogel nekaj spacat za davčne blagajne za lastno podjetje? Kamot lahko, mora sicer odgovarjat nekim specifikacijam, predvsem pa mora pit vodo tudi, kadar me pride obiskat inšpektor.