Πρόστιμο $150M στο Twitter για εκμετάλλευση πληροφοριών 2FA για την αποστολή targeted ads

**dimyok** · 30-05-22, 02:40

Αυτο που εδινε δωρο η ελευθεροτυπια hellas navigator ; λεει οτι το πουλανε ανανεωμένο με τα τελευταία στοιχεία μονο μια 700ρα ....

**Φιλόσοφος_Στ@ρχίδας** · 30-05-22, 14:58

Αρχικό μήνυμα από tsigarid

Δεν είναι το ίδιο. Άλλο ασφάλεια και άλλο ιδιωτικότητα (για στοχευμένη διαφήμιση στη συγκεκριμένη περίπτωση).

Ασφάλεια και ιδιωτικότητα πηγαίνουν χέρι χέρι. Αν θα δώσεις τα e-mails μου για διαφημιστικούς σκοπούς τότε πρέπει να βρεις άλλο τρόπο για 2FA.

- - - Updated - - -

Αρχικό μήνυμα από petasis

Είμαι της άποψης ότι η ταυτοποίηση μέσω τηλεφώνου πρέπει να κηρυχθεί παράνομη. Ο αριθμός κινητού τηλεφώνου είναι προσωπικό δεδομένο, προσδιορίζεσαι μονοσήμαντα από αυτό.

Για έναν πολύ απλό λόγο γίνεται αυτό, δεν έχουν όλοι οι άνθρωποι smartphones.

**Simpleton** · 31-05-22, 09:07

Αρχικό μήνυμα από petasis

Είμαι της άποψης ότι η ταυτοποίηση μέσω τηλεφώνου πρέπει να κηρυχθεί παράνομη. Ο αριθμός κινητού τηλεφώνου είναι προσωπικό δεδομένο, προσδιορίζεσαι μονοσήμαντα από αυτό.

Αρχικό μήνυμα από Φιλόσοφος_Στ@ρχίδας

(...) Για έναν πολύ απλό λόγο γίνεται αυτό, δεν έχουν όλοι οι άνθρωποι smartphones.

Εγώ εκνευρίζομαι και απορώ με τις εταιρείες (Google, Facebook, Microsoft) που κάποια στιγμή έτσι απλά απαιτούν αριθμό τηλεφώνου, φυσικά χωρίς επιλογή «δεν έχω/δεν θέλω να δώσω». Για την ασφάλεια υποτίθεται.

ΟΚ, πες ότι πριν ήμουν απατεώνας/bot. Μετά είμαι ο ίδιος απατεώνας/bot, απλά επιβεβαίωσα ότι μπορώ να λαμβάνω SMS στον Χ αριθμό, ο οποίος μπορεί να μην είναι καν δικός μου. Πως βελτιώθηκε η ασφάλεια τώρα;

**deniSun** · 31-05-22, 10:23

Αρχικό μήνυμα από Simpleton

απλά επιβεβαίωσα ότι μπορώ να λαμβάνω SMS στον Χ αριθμό, ο οποίος μπορεί να μην είναι καν δικός μου.

Παλιότερα ναι.
Πλέον στέλνουν sms επιβεβαίωσης.
Το ίδιο γινόταν και με τα email όπου πλέον στέλνουν και εκεί κωδικό επιβεβαίωσης.
Οπότε να δηλώσω εγώ τον δικό σου αριθμό τηλεφώνου ή το δικό σου email, δεν γίνεται.
Τουλάχιστον όχι σε "σοβαρές" εταιρείες.

**Simpleton** · 31-05-22, 10:41

Αυτό εννοώ όταν λέω ότι μπορεί να μην είναι καν δικός μου. Βγάζω π.χ. κάποια χαζοεφαρμογούλα παιχνίδι/cleaner/ringtones/κ.λπ. με δικαιώματα SMS στο Play, όλο και κάποιοι την κατεβάζουν, μπορώ πλέον να λαμβάνω SMS στον αριθμό τους και να κάνω την επιβεβαίωση.

Τι κατάλαβε από αυτό η Google/Facebook/Microsoft;

**deniSun** · 31-05-22, 10:50

Αρχικό μήνυμα από Simpleton

μπορώ πλέον να λαμβάνω SMS στον αριθμό τους και να κάνω την επιβεβαίωση

Προφανώς και δεν είναι η απόλυτη ασφάλεια αφού κάτι τέτοιο δεν υπάρχει.
Αλλά είναι ασφαλέστερο από το να μην έχεις τίποτε.

Και το 2FA είναι, για εμένα, αυτή την στιγμή το πιο ασφαλές.
Αλλά αν κάποια εφαρμογή έχει πρόσβαση στα αρχεία σου, και εσύ έχεις αποθηκευμένο το qr
δεν φταίει το 2FA για την παραβίαση
αλλά τα δικαιώματα της εφαρμογής που επέτρεψες να έχει πρόσβαση.

**Simpleton** · 31-05-22, 11:13

Θεωρώ ότι ο αριθμός δεν προσφέρει τίποτα ως προς την επιβεβαίωση της αυθεντικότητας του χρήστη, αλλά αποτελεί άλλο ένα αχρείαστο στοιχείο που συλλέγεται και μπορεί να τύχει κατάχρησης, όπως στην προκειμένη περίπτωση.

**Φιλόσοφος_Στ@ρχίδας** · 31-05-22, 11:29

Αρχικό μήνυμα από Simpleton

Θεωρώ ότι ο αριθμός δεν προσφέρει τίποτα ως προς την επιβεβαίωση της αυθεντικότητας του χρήστη, αλλά αποτελεί άλλο ένα αχρείαστο στοιχείο που συλλέγεται και μπορεί να τύχει κατάχρησης, όπως στην προκειμένη περίπτωση.

Ποια είναι η εναλλακτική του τηλεφώνου;

**Simpleton** · 31-05-22, 11:35

Πρέπει να υπάρχει; Μέχρι πριν από λίγα χρόνια πως λειτουργούσε το διαδίκτυο;

**Φιλόσοφος_Στ@ρχίδας** · 31-05-22, 11:40

Αρχικό μήνυμα από Simpleton

Πρέπει να υπάρχει; Μέχρι πριν από λίγα χρόνια πως λειτουργούσε το διαδίκτυο;

Τίποτα, άστο.

**deniSun** · 31-05-22, 11:57

Αρχικό μήνυμα από Simpleton

Πρέπει να υπάρχει; Μέχρι πριν από λίγα χρόνια πως λειτουργούσε το διαδίκτυο;

Προφανώς και πρέπει να υπάρχει.
θα σου πω το απλό...
Αν κλειδωθείς έξω, πώς θα πιστοποιήσεις ότι εσύ είσαι ο νόμιμος κάτοχος του λογαριασμού;

**Byron_k13** · 31-05-22, 12:03

καλά που να δουν τι γίνεται με τον Μαρκ στο φβ

**Simpleton** · 31-05-22, 12:03

@deniSun:
Μέσω e-mail.

**deniSun** · 31-05-22, 12:14

Αρχικό μήνυμα από Simpleton

@deniSun:
Μέσω e-mail.

Και αν ξεχάσεις και εκεί τον κωδικό;

Και όχι δεν είναι απίθανο αυτό.

**Simpleton** · 31-05-22, 12:32

Έχεις φροντίσει να τον αποθηκεύσεις σε password manager ή να προσθέσεις ως recovery mail κάποιου συγγενή/φίλου/κ.λπ.

Παραπάνω δεν αναφέρθηκα όμως σε αυτό το σενάριο (στο οποίο θα ήταν επιλογή σου να προσθέσεις το τηλέφωνο για επαναφορά), αλλά στο «δώσε νούμερο, γιατί έτσι».

Θέμα: Πρόστιμο $150M στο Twitter για εκμετάλλευση πληροφοριών 2FA για την αποστολή targeted ads

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές