Facebook Now Allows You To “Download Your Information”

link

How to steal someones information for dummies

Potpis

Čini dobro - dobru se nadaj

Svaka luda može da kritikuje, osuđuje i prigovara - i svaka to i čini.

Nije dovoljno za dobrog baštovana da voli cveće, on se mora boriti protiv korova.

PR play, posebno sad kad se pojavila Diaspora. Hoce da nam pokazu kako su open & friendly i da mozemo da portujemo svoj info na druge soc mreze, ali da ce se oni potruditi da budu toliko dobri da necemo zeleti.

Identiteti su se krali i krace se, bez obzira na ovaj potez.

samo sam preleteo, koliko vidim, moras biti ulogovan da bi ovo uradio, tako da se malo smanjuje lakoca kradje podataka ;) (sem ako preskocimo ono da postavis svoje podatke na neki fake site)

Nije baš stvar koju olako treba shvatiti.

Čisto da se razumemo:

"... This tool lets you download a copy of your information, including your photos and videos, posts on your wall, all of your messages, your friends list and other content you have shared on your profile. With this zip file you will have access yo your data in a simple, browseable manner."

Analiza:

1. "Photos and videos" - ajde da kazem, mozda, i to jako veliko mooozda bih zeleo da ubacim svoje informacije na neki drugi social media portal pa mi je zgodno da ovo uradim, ali baš i nije s obzirom da te slike već imam na računaru, a takođe taj .zip fajl baš i neće biti malen pa će i skidanje potrajati...

2. "posts on your wall" - molim, molim? Šta? za čega će mi tako mi sv Petra komentari sa zida?!? Da bih se setio, hmm.. Kada sam promenio status? Možda sam i rekao nešto pametno... nekad... hmm...

3. "all of your messages" - Da, da, trebam imati arhivirano šta sam sa kim pričao i kada... Inače to ne mogu videti tamo...

4. "you friends list etc" - Meni ne treba, ali nekome ko želi moj profil sigurno je od koristi da zna sa kim se družim... Pa da mu olakšam stvari

Itd...


Ovu se zove security breach.
Kroz jedan lak klik možeš imati sve informacije o osobi i to sve u "in a simple, browseable manner"

Mislite o tome

Potpis

Čini dobro - dobru se nadaj

Svaka luda može da kritikuje, osuđuje i prigovara - i svaka to i čini.

Nije dovoljno za dobrog baštovana da voli cveće, on se mora boriti protiv korova.

kljucno je ovo
odnosno, da moras biti ulogovan da bi skinuo to!
pa ako vec imas pristup tudjem nalogu, onda mozes svakako doci do svih tih podataka, a ako nemas pristup,nemas sifru, ne mozes ni ove podatke skinuti

Jeste Horvat u pravu si, ali proračunaj koliko vremena ili ljudi bi ti trebalo da skineš ove informacije, sve što sad dobiješ kategorisano in a simple, browseable manner i još sve zgodno zapakovano u zip fajl.

Koliko sati bi samo razbiravao šta je ko stavljao na zid, kopirao to u neki text editor...
Pa desni klik save na svaku sliku, pa copy lista prijatelja itd...
Chat i message history da ne pominjem...

Vreme je novac, a ovo ITEKAKO štedi i vreme i novac.

Potpis

Čini dobro - dobru se nadaj

Svaka luda može da kritikuje, osuđuje i prigovara - i svaka to i čini.

Nije dovoljno za dobrog baštovana da voli cveće, on se mora boriti protiv korova.

pa ako vec imas takve potrebe, sigurno ne bi radio to rucno, napravio bi neku php skriptu da to obavi umesto tebe i imao bi lepo "browseable options"

a da ti stedi ovo vreme i novac, stedi

Pa da, a ovako su oni napravili umesto tebe. Plus, jos da se desi neki bug pa da mozes da skines tudje... makar ga zakrpili u roku od nekoliko sati, nasao bi se vec neko da poskida... pa.. sve :)

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

pa ako ne otvore sve profile kada se ovo uvede, nista nisu uradili ;)

Horvat što se tiče te php skripte... How I got sued by facebook
Obavezno pročitaj, jer se taj momak toga setio, i uradio sve legalno(preko open source engina i robots.txt fajla) i dobio je sudski nalog.

Ima jedna stvar koja se uvek spominje u agencijama za sistem zaštita objekata: Lopova ne možeš sprečiti da ti provali u kucu, možeš ga samo obeshrabriti.
A isto važi sa identitet :D

Potpis

Čini dobro - dobru se nadaj

Svaka luda može da kritikuje, osuđuje i prigovara - i svaka to i čini.

Nije dovoljno za dobrog baštovana da voli cveće, on se mora boriti protiv korova.

ko god bi ti krao identitet vec krsi zakon , tako da ne mora da se cima samo od facebook-a ...
a sto se tice skripti , trivijalno je , i ako je nebi postavio dostupnu da je koristi ko hoce, vec samo napadac za "kradju identiteta" , najmanji problem bi mu bila moguca tuzba od strane facebooka :)

dizes preveliku galamu niokocega

paranoja na internetu jeste korisna, ali u granicama ...

Čini mi se, ustvari siguran sam da nisi pročitao How I got sued by facebook na šta si dao veoma ishitren odgovor.
Molim te pročitaj, uvidećeš da si dao nepovezan kometar.

Jer svi sistemi zaštite koji postoje imaju jednu jedinu svrhu: da obeshrabre napadača. To je ime igre.
Ovaj potez facebook-a je kontraproduktivan u tom pogledu.

Potpis

Čini dobro - dobru se nadaj

Svaka luda može da kritikuje, osuđuje i prigovara - i svaka to i čini.

Nije dovoljno za dobrog baštovana da voli cveće, on se mora boriti protiv korova.

procitao sam TFA!

ono sto sam hteo da istaknem, a ti ne uvidjasi, je:
da bi "kradljivac identiteta" mogao da iskoristi
tu novu opciju na facebooku , on prvo mora da pocini krivicno delo , time sto ce ti ukrasti sifru
ili sta vec , da bi se ulogovao na facebook kao ti
kad vec to radi , njegova skripta koja bi pokupila informacije o tebi nebi nikako privukla paznju
za razliku od crawlera koji je koristio lik iz clanka koji navodis

poenta je , ako neko bas zeli da ti pokupi podatke sa facebooka , ima iste mogucnosti i bez ove nove opcije , ako mu trebaju , pokupice ih

ne vidim sta je tu toliki problem , svaki webapp za administraciju web servera recimo ima mogucnost backup-ovanja i zipovanja celokupnog sadrzaja , cpanel recimo , kliknes na dva mesta , i eto ti ga ceo sajt sa sve bazom , na kompu , koja je razlika?

ako ti se ne svidjaju pravila po kojima facebook igra, nemoj da ga koristis
(ja ga ne koristim)

a sto se sticenja identiteta tice, prvo sam treba da budes odgovoran za ono sto postavljas online
naravno da ni na jednom od tih social network sajtova necu staviti tacnu adresu, datum rodjenja i sl , to spada u zdravu i normalnu paranoju

kad je rec o sigurnosti informacija , stvar je malo drugacija od alarma i resetki na prozoru
postojanje anti virusa nije sprecilo nijednog malware writera da napise novi virus , samo su postali sofisticiraniji

postojanje DEPa i ASLRa nije obeshrabrilo ljude da pisu exploite, vec su postali sofisticiraniji


jedna je stvar sigurnost , a druga korisnost, treba imati balansa