11379: (es meg 11374, 71, 69) Sracok, ne mar... milyen
elemzes? Milyen titkositas? Ami titok, az titok, es ne
irogasd bele mindenfele ismeretlen szervezeek
adatbazisaba. Pont. Azert oszinten remelem, hogy senki
nem lepodott meg ezen a 'hiren' - tobb okbol
sem. Egyreszt ugye mindannyian eleg elorelatoak
voltatok, es merlegeltetek, hogy milyen kocka zattal
jar, ha regisztraltok, es elkezditek hasznalni az
oldalt, es ennek a tudataban dontottetek. Masreszt -
az NBH meg nem feltetelezheti a kedves tudatlan
vedendo szemelyekrol, hogy azok okosabbak, mint egy
faek :) (mert a biztonsagot sosem alapozzuk ilyen
felelotlen feltelelezesekre).
Titkositani nincs ertelme, mert a hasznalhatosagot
nagyban csokkenti, de ettol meg kiadod magadrol az
infot - sot, talan sokkal konnyebben adod ki, mert a
sok buta user azt hiszi, hogy igy nagyobb biztonsagban
van, pedig ez egyaltalan nincs igy. Pont a latszat
biztonsag az egyik legnagyobb veszely. Az adatbazis
lete onmagaban eleg veszelyes, ha nem akarod, hogy egy
kapcsolatodrol tudjon a vilag (ugy ertem az EGESZ
vilag BARKI), akkor ne jelold be semmikepp. (Ettol
meg, ha nagyn radszall valaki, kideritheti, mondjuk az
e-mailjeid alapjan, de fogadjunk, hogy ettol senki nem
fel.) Hiaba lennenek titkosak a kapcsolatok, mert pl.
a legrovidebb utak keresesevel egy felhasznalo eleg
sok ismeroset fel lehetne deriteni. Ha eleg nepszeru
az illeto, annyit nagy valoszinuseggel meg lehet tudni
rola, hogy az adott nev mogott valoban az ismert
szemely van-e. De sok pontbol (vagyis sok felhasznalo
altal) nezegetve a legrovidebb utakat (termeszetesen a
halo strukturajatol fuggoen) egeszen sok ismerose
kilistazhato egy ismert (tehat feltehetoleg sok
ismerossel rendelkezo) felhasznalonak. Mondjuk
inditunk egy oldalt, ahova mindenki beirogathaja, hogy
melyik hires emberhez milyen ismerosoket talalt. Ez
szerintem lenne annyira 'izgi' es
szorakoztato, hogy jo parszaz/ezer felhasznalo
szivesen jatszadozna ezzel, akkor pedig hiaba
'titkosak' a kapcsolatok. Csak azt ered el
vele, hogy te, mint egyszeri user nem tudod ugyanugy
hasznalni a halot, mint a kituntetett felhasznalok
(csoportos tamadok, az adatbazis karbantartoi - mert
ne legyenek illuzioid, foleg, ha paranoidot
jatszol).
De ha nagyon unatkozna valamelyikunk, mondok en meg 30
modszert, amivel ki lehet szedni a 'titkos'
kapcsolatokat a rendszerbol (betorunk jol egy parezer
user gepere valami e-mailben kuldott kis kedvesseggel,
ami siman terjezkedhet a wiw-re beregisztralt cimekre,
ha mar egy par user gepet sikerult megfertozni, es
onnantol kezdve csak naplozni kell, hogy ki kit
ismer....)
Hopp, megszivtam, 2 ora, ezt mar csak reggel fogom
tudni elkuldeni:) .