0202122 identyfikuje dzwoniacego bylo: Re: anonimowosc polaczen z TPSA


Oglądasz wersję archiwalną tematu "0202122 identyfikuje dzwoniacego bylo: Re: anonimowosc polaczen z TPSA" z forum pl.soc.prawo



Strona 1 z 31, 2, 3


Darius Jack - 24 Paź 1998, 03:00

0202122 identyfikuje dzwoniacego i co z tego, ze TPSA ma takie
informacje, niewatpliwie robi z nich uzytek policja, inne agendy, ale
zeby mowic o tym kazdemu.

To juz najlepiej wywieszac na tablicy ogloszen w TPSA kto dzwoni
najwiecej i z kim rozmawia i o czym i przyznac mu premie.


Mysle ze tpsa powinno skonczyc z anonimowoscia polaczen, dokonywanych
przez uzytkownikow na ich lacza ppp. dlaczego ?

1.skoro ja jestem przylaczony laczem stalym, to jestem identyfikowalny.
   niby czemu abonent tpsa w inecie ma byc nieidentyfikowalny ?

jak to zrobic ?
mysle ze czas jakos naklonic tpsa, by zrobil serwis identyfikacyjny.
na czym to by mialo polegac ?

2.zeby byl tworzony log, w ktorym by sie znajdowaly informacje
   na temat czasu (start/koniec) polaczenia, i numeru telefonicznego
   (o ile to mozliwe, przewaznie tak) z ktorego polaczenie zostalo nawiazane
3.ten log powinien byc dostepny publicznie



Pewnie chcialbys poczytac kto sie z czym laczy i co pisze .

4.powinien byc udostepniany przez serwis bazy danych. bym mogl
   wpisac poszukiwany numer IP, date, oraz zakres godzin ktore chce sprawdzic

Mysle ze to ukruciloby wiele fajerwerkow, jakie naplywaja ze strony tpnetu.
po prostu ludzie czuja sie bezkarni, bo sa w pelni anonimowi.



A niby na jakiej podstawie twierdzisz, ze nie tworzy sie taki log i nie
jestes identyfikowalny przez TPSA gdy dzwonisz na 0202122.

Tak jak sie tworzy z bazy danych listing twoich polaczen telefonicznych
(do rachunku), tak samo, z tej samej bazy danych tworzy sie listing kto
dzwonil pod numer 0202122 ( 24 h x 365 dni).

rozwiazanie

przedstawione powyzej, dla wielu uzytkownikow urkruciloby nanonimowosc.



Nie ma anonimowosci dla TPSA, jest anonimowosc wobec osob trzecich, a
niby dlaczego ktos laczacy sie z serwerem zdjec golych babek ma byc
opisany z imienia i nazwiska dla wszystkich sasiadow i pracodawcy ???

Co na to osoby odpowiedzialne za serwisy internetu w tpsa ?



A tyle, ze byloby to naruszenie prywatnosci i tajemnicy np.
korespondencji.
A taki log to inaczej baza danych chroniona ustawe o ochronie danych
osobowych i udostepnianie takich informacji , nawet przez TPSA jest
karalne.
Jack
--
/===================================\    oOOo      W temperaturze zera
| http://avalon.wbc.lublin.pl/~znik/ \===\__/==\   bezwzglednego swiatlo

\==============================================/   alotropowa   (by Znik)





Krzysztof Gmyr - 25 Paź 1998, 02:00


0202122 identyfikuje dzwoniacego i co z tego, ze TPSA ma takie
informacje, niewatpliwie robi z nich uzytek policja, inne agendy, ale
zeby mowic o tym kazdemu.

To juz najlepiej wywieszac na tablicy ogloszen w TPSA kto dzwoni
najwiecej i z kim rozmawia i o czym i przyznac mu premie.
| 2.zeby byl tworzony log, w ktorym by sie znajdowaly informacje
|    na temat czasu (start/koniec) polaczenia, i numeru telefonicznego
|    (o ile to mozliwe, przewaznie tak) z ktorego polaczenie zostalo nawiazane



Oczywiscie ze cos takiego jest - nazywa sie to "billing".
I bez duzego problemu mozna wydrukowac kto sie laczyl na numer 0202122.

| 3.ten log powinien byc dostepny publicznie



Niestety to jest niemozliwe (ta smieszna ustawa o ochronie praw
osobowych). Taki "log" moze zostac udostepniony policji tylko na zadanie
prokuratora.


Janusz Sklorz - 26 Paź 1998, 03:00


Oczywiscie ze cos takiego jest - nazywa sie to "billing".
I bez duzego problemu mozna wydrukowac kto sie laczyl na numer 0202122.



Tak. Ale juz nie ma bilingu w kwestii przyznanego Ci adresu IP (lub
polaczenia ppp - co kto woli).
I jesli dostales list od spamera zalogowanego z ppp45.warszawa.tpnet.pl,
wczoraj o godz 22.00 to TPSA i tak Ci go nie zidentyfikuje.
Pracuja juz nad tym a poki co cierpia korzystajacy z newsow z TPSA -
maja zablokowane wysylanie (poczytaj na stronie TPSA).
Darius Jack - 26 Paź 1998, 03:00



| Oczywiscie ze cos takiego jest - nazywa sie to "billing".
| I bez duzego problemu mozna wydrukowac kto sie laczyl na numer 0202122.

Tak. Ale juz nie ma bilingu w kwestii przyznanego Ci adresu IP (lub
polaczenia ppp - co kto woli).
I jesli dostales list od spamera zalogowanego z ppp45.warszawa.tpnet.pl,
wczoraj o godz 22.00 to TPSA i tak Ci go nie zidentyfikuje.
Pracuja juz nad tym a poki co cierpia korzystajacy z newsow z TPSA -
maja zablokowane wysylanie (poczytaj na stronie TPSA).



Po co nad tym pracowac, jak to jest.
Niemniej tak jak Internet identyfikuje tylko sendera, tak 0202122 nie
moze pojsc dalej.
Numer telefony to odtajnienie nazwiska, adresu .
A takiej uslugi TPSA nie oferuje, ze podajesz numer a informacja podaje
nazwisko i adres .
Jack



Łukasz Kozicki - 26 Paź 1998, 03:00



Numer telefony to odtajnienie nazwiska, adresu .
A takiej uslugi TPSA nie oferuje, ze podajesz numer a informacja podaje
nazwisko i adres .



Do tej pory, dostawałem takie informacje dzwoniąc pod 913. Chyba, że telefon
był zastrzeżony.


-=# Cait Sith #=- - 26 Paź 1998, 03:00


| Oczywiscie ze cos takiego jest - nazywa sie to "billing".
| I bez duzego problemu mozna wydrukowac kto sie laczyl na numer 0202122.
Tak. Ale juz nie ma bilingu w kwestii przyznanego Ci adresu IP (lub
polaczenia ppp - co kto woli).
I jesli dostales list od spamera zalogowanego z ppp45.warszawa.tpnet.pl,
wczoraj o godz 22.00 to TPSA i tak Ci go nie zidentyfikuje.



Poczytaj na www.tpnet.pl - maja wszystkie dane.

Pracuja juz nad tym a poki co cierpia korzystajacy z newsow z TPSA -
maja zablokowane wysylanie (poczytaj na stronie TPSA).



Ja nie mam zablokowane!


Janusz Sklorz - 27 Paź 1998, 03:00



| Oczywiscie ze cos takiego jest - nazywa sie to "billing".
| I bez duzego problemu mozna wydrukowac kto sie laczyl na numer 0202122.

| Tak. Ale juz nie ma bilingu w kwestii przyznanego Ci adresu IP (lub
| polaczenia ppp - co kto woli).
| I jesli dostales list od spamera zalogowanego z ppp45.warszawa.tpnet.pl,
| wczoraj o godz 22.00 to TPSA i tak Ci go nie zidentyfikuje.

Poczytaj na www.tpnet.pl - maja wszystkie dane.

| Pracuja juz nad tym a poki co cierpia korzystajacy z newsow z TPSA -
| maja zablokowane wysylanie (poczytaj na stronie TPSA).

Ja nie mam zablokowane!



Moze to co mowisz jest prawda, ale nie chca tego udostepniac wiec
lokalni administratorzy maja mozliwosc zablokowania newsow i irc-a.
Do czasu mozliwosci identyfikacji - takie bylo oficjalne uzasadnienie.


I.r. tete - 27 Paź 1998, 03:00



[...]
Numer telefony to odtajnienie nazwiska, adresu .
A takiej uslugi TPSA nie oferuje, ze podajesz numer a informacja podaje
nazwisko i adres .
Jack



Co? Skąd takie wieści? Przecież można dostać dane kolesia normalnie z informacji.

ttt


Jacek Żoch - 28 Paź 1998, 03:00


Co? Skąd takie wieści? Przecież można dostać dane kolesia normalnie z



informacji.

A Tobie sie to kiedys udalo, bo mi zawsze odmawiali.

Jacek


Bartek qla Kulicki - 28 Paź 1998, 03:00



| [...]
| Numer telefony to odtajnienie nazwiska, adresu .
| A takiej uslugi TPSA nie oferuje, ze podajesz numer a informacja podaje
| nazwisko i adres .
| Jack

Co? Skąd takie wieści? Przecież można dostać dane kolesia normalnie z
informacji.



probowlaes ? ja tak i nic z tego.

#bartosz kulicki - bartek/at/lords.com
#univeristy of gdansk - business administration faculty - IT dept.
# --


Krzysztof Gmyr - 28 Paź 1998, 03:00




| [...]
| Numer telefony to odtajnienie nazwiska, adresu .
| A takiej uslugi TPSA nie oferuje, ze podajesz numer a informacja podaje
| nazwisko i adres .
| Jack

Co? Skąd takie wieści? Przecież można dostać dane kolesia normalnie z informacji.



No to idz do BOK'u i sie spytaj. Ja kiedys chccialem telefon do kolegi -
podalem nazwisko, panienka podala mi trzy telefony a jak spytalem czy
moze mi podac adresy, bo mniej wiecej pamietalem gdzie mieszka, to
uslyszalem, ze zgodnie z ustawa o ochronie danych osobowych nie moze mi
podac adresow - tylko telefony !!!!


smarkacz - 28 Paź 1998, 03:00


No to idz do BOK'u i sie spytaj. Ja kiedys chccialem telefon do kolegi -
podalem nazwisko, panienka podala mi trzy telefony a jak spytalem czy
moze mi podac adresy, bo mniej wiecej pamietalem gdzie mieszka, to
uslyszalem, ze zgodnie z ustawa o ochronie danych osobowych nie moze mi
podac adresow - tylko telefony !!!!



Bez  sensu.   Przecież w  każdej  książce  telefonicznej  możesz
przeczytać adres, jeśli tylko znasz nazwisko...  czy oznacza  to,
że trzeba spalić wszystkie książki telefoniczne?


Janusz Sklorz - 29 Paź 1998, 03:00



| No to idz do BOK'u i sie spytaj. Ja kiedys chccialem telefon do kolegi -
| podalem nazwisko, panienka podala mi trzy telefony a jak spytalem czy
| moze mi podac adresy, bo mniej wiecej pamietalem gdzie mieszka, to
| uslyszalem, ze zgodnie z ustawa o ochronie danych osobowych nie moze mi
| podac adresow - tylko telefony !!!!

Bez  sensu.   Przecież  w  każdej  książce  telefonicznej  możesz
przeczytać adres, je li tylko znasz nazwisko...  czy oznacza  to,
że trzeba spalić wszystkie książki telefoniczne?



Nie. W BOK podaja Ci adres.
Natomiast jak podasz numer telefonu to nie podadza Ci abonenta. I tyle.
W przeciwnym wypadku ksiazki telefoniczne bylyby dwuczesciowe. Wedlug
abonenta i wedlug numeru telefonu.


Andrzej Sadowski - 29 Paź 1998, 03:00




W błędzie jesteś. Kiedyś rzeczywiście tak  było W chwili obecnej podają w obie
strony - wiem na pewno, bo sam z tego korzystałem. Może zależy to od BOKu
W 3CITY działa na 100%. Nie podają tylko zastrzeżonych
sadyl
Nie. W BOK podaja Ci adres.
Natomiast jak podasz numer telefonu to nie podadza Ci abonenta. I tyle.
W przeciwnym wypadku ksiazki telefoniczne bylyby dwuczesciowe. Wedlug
abonenta i wedlug numeru telefonu.



Karol - 29 Paź 1998, 03:00




| No to idz do BOK'u i sie spytaj. Ja kiedys chccialem telefon do
kolegi -
| podalem nazwisko, panienka podala mi trzy telefony a jak spytalem czy
Nie. W BOK podaja Ci adres.
Natomiast jak podasz numer telefonu to nie podadza Ci abonenta. I tyle.
W przeciwnym wypadku ksiazki telefoniczne bylyby dwuczesciowe. Wedlug
abonenta i wedlug numeru telefonu.


Michal Jankowski - 29 Paź 1998, 03:00


2. Dlaczego ksiazki nie moga byc dwuczesciowe. W obecnych jak sie uprzec to
mozna znalezc i po numerze, tylko dlugo trwa. Z komputerowa wersji nie
mialem kontaktu.



W CCCP ksiazki tel byly _wylacznie_ wg numerow...

  MJ


Andrzej Bursztynski - 29 Paź 1998, 03:00


| 2. Dlaczego ksiazki nie moga byc dwuczesciowe. W obecnych jak sie uprzec to
| mozna znalezc i po numerze, tylko dlugo trwa. Z komputerowa wersji nie
| mialem kontaktu.

W CCCP ksiazki tel byly _wylacznie_ wg numerow...



Wow, to w ramach walki prewencyjnej ze szpiegami (tak jak falszowane plany
i mapy w latach 50-tych)?


Grzegorz Szyszl'o - 30 Paź 1998, 03:00


| 2.zeby byl tworzony log, w ktorym by sie znajdowaly informacje
|    na temat czasu (start/koniec) polaczenia, i numeru telefonicznego
|    (o ile to mozliwe, przewaznie tak) z ktorego polaczenie zostalo nawiazane
| 3.ten log powinien byc dostepny publicznie

Pewnie chcialbys poczytac kto sie z czym laczy i co pisze .



albo chcialbym wiedziec, kto z uporem maniaka proboje mnie fingerowac.
mowi ci to cos ?

| 4.powinien byc udostepniany przez serwis bazy danych. bym mogl
|    wpisac poszukiwany numer IP, date, oraz zakres godzin ktore chce sprawdzic

| Mysle ze to ukruciloby wiele fajerwerkow, jakie naplywaja ze strony tpnetu.
| po prostu ludzie czuja sie bezkarni, bo sa w pelni anonimowi.

A niby na jakiej podstawie twierdzisz, ze nie tworzy sie taki log i nie
jestes identyfikowalny przez TPSA gdy dzwonisz na 0202122.



nie mam dostepu do tych informacji, wiec dla mnie ten log nie istnieje.
ze centrale robia taki log, o tym oczywiscie wiem. nie chodzi mi przeciez
o udostepnienie logu z kazdego telefonu, lecz wylacznie logu z dzwoniacych
na tpsa, i to dostepnego wylacznie po wstawieniu poszukiwanego numeru IP
i godziny, z rozpietoscia do dwoch godzin.

Tak jak sie tworzy z bazy danych listing twoich polaczen telefonicznych
(do rachunku), tak samo, z tej samej bazy danych tworzy sie listing kto
dzwonil pod numer 0202122 ( 24 h x 365 dni).



i wlasnie chodzi mi o dostep do informacji wylacznie w odniesieniu
polaczen do internetu czyli 0202122 .

rozwiazanie
| przedstawione powyzej, dla wielu uzytkownikow urkruciloby nanonimowosc.

Nie ma anonimowosci dla TPSA, jest anonimowosc wobec osob trzecich, a
niby dlaczego ktos laczacy sie z serwerem zdjec golych babek ma byc
opisany z imienia i nazwiska dla wszystkich sasiadow i pracodawcy ???



chyba czegos nie rozumiesz. przeciez nie prosze o wykaz zestawien
tras TCP/IP , lecz o podanie numeru telefonu, skojarzonego ze wskazanym
numerem IP. uzyskujac sam numer skojarzony z czasem, nie mam mozliwosci
stwierdzenia co kto robi. chyba ze akurat puka do hosta nad ktorym mam wladze.

| Co na to osoby odpowiedzialne za serwisy internetu w tpsa ?
A tyle, ze byloby to naruszenie prywatnosci i tajemnicy np.
korespondencji.



jakiej tajemnicy korespondencji ? wyjasnij mi mechanizm, jak ja znajac
skojarzony w PRZESZLOSCI numer, moge przechwycic czyjekolwiek dane.
slucham..........

A taki log to inaczej baza danych chroniona ustawe o ochronie danych
osobowych i udostepnianie takich informacji , nawet przez TPSA jest
karalne.
Jack



numer telefonu nie jest atrybutem danych osobowych.
tak samo znajac numer telefonu, nie moge stwierdzic do kogo jest
on przypisany. chyba ze dokladnie przewertuje ksiazke telefoniczna,
ale to juz tpsa lamie ustawe o danych osobowych wpisujac numer telefonu
skojarzony z miejscem zamieszkania, i imieniem nazwiskiem osoby.

udostepnianie samego wykazu telefonow dzwoniacych do internetu,
nie ma wg. mnie nic wspolnego z ustawa o ochronie danych osobowych.

a nawet jesli, to:

1.ustawa przewiduje, ze osoba moze sie zgodzic na udostepnianie jej danych.
2.w komunikacie powitalnym na ppp tpsa mozna zamiescic info, ze
     dane beda przetwarzane w celu .......... laczac sie, uzytkownik
     automatycznie wyraza zgode na przetwarzanie tychze danych.

czyli sprawa jest czysta, chociaz ja osobiscie nie widze potrzeby
zamieszczania takiego komunikatu.

wiec co o tym mylisz ?


Darius Jack - 30 Paź 1998, 03:00

jakiej tajemnicy korespondencji ? wyjasnij mi mechanizm, jak ja znajac
skojarzony w PRZESZLOSCI numer, moge przechwycic czyjekolwiek dane.
slucham..........



Przez namierzenie klienta w przyszlosci w czasie trwania logow ( bo
wiesz skad dzwoni i jak dlugo , a mily sasiad sie podepnie pod linie i
zapisza cala sesje lub bedzie podgladal sesje na drugim terminalu).

numer telefonu nie jest atrybutem danych osobowych.
tak samo znajac numer telefonu, nie moge stwierdzic do kogo jest
on przypisany. chyba ze dokladnie przewertuje ksiazke telefoniczna,



Juz pisali ludzie, ze odkad TPSA ma ksiazke na CD to ludzie dzwonia pod
913 i pytaja sie: kto ma numer : np.0202122 i otrzymuje adres i nazwisko
(proste ?)

2.w komunikacie powitalnym na ppp tpsa mozna zamiescic info, ze
     dane beda przetwarzane w celu .......... laczac sie, uzytkownik
     automatycznie wyraza zgode na przetwarzanie tychze danych.



Nikt sie nie zgodzi.

czyli sprawa jest czysta, chociaz ja osobiscie nie widze potrzeby
zamieszczania takiego komunikatu.

wiec co o tym mylisz ?



Mysle, ze to jest powrot do polityki totalitaryzmu informacyjnego w
kraju.

Po dlugosci logow mozna wybrac interesujacych klientow , potem odnalezc
ich e-mail w wyszukiwarkach ( po nazwisku) , a potem zasypywac ich
reklama na e-mail.
A poza tym mozna sie dowiedziec, kiedy ktos i jak dlugo przebywa w
mieszkaniu, kiedy wyjechal na wakacje, kiedy wrocil, na ktora zmiane
pracuje i nawet ile wydaje na rachunki za polaczenia z 0202122.
(inne wiedza z logow 0202122 do wlasnej inwencji).

--
/===================================\    oOOo      W temperaturze zera
| http://avalon.wbc.lublin.pl/~znik/ \===\__/==\   bezwzglednego swiatlo

\==============================================/   alotropowa  (by Znik)




Grzegorz W. Fedorynski - 30 Paź 1998, 03:00


W CCCP ksiazki tel byly _wylacznie_ wg numerow...



Nie rób sobie ze mnie jaj...

Pozdrawiam,

Alojzy


Michal Jankowski - 30 Paź 1998, 03:00



| W CCCP ksiazki tel byly _wylacznie_ wg numerow...

Nie rób sobie ze mnie jaj...



Nie śmiem.

  MJ


Adam Płaszczyca - 30 Paź 1998, 03:00



| W CCCP ksiazki tel byly _wylacznie_ wg numerow...
Nie rób sobie ze mnie jaj...



Nie robi... Tam były albo tak, albo wogóle nie było....

Pozdrawiam,
Alojzy



P.S. Fajny tekst w Wyborczej dałeś :-)


Jacek Żoch - 30 Paź 1998, 03:00


Juz pisali ludzie, ze odkad TPSA ma ksiazke na CD to ludzie dzwonia pod
913 i pytaja sie: kto ma numer : np.0202122 i otrzymuje adres i nazwisko
(proste ?)



Bzdura nikt ci tego nie powie, a ksiazka na CD nie ma indeksu po numerach
 co prawda nie jest problemem go zrobic, ale to inna sprawa ).

Jacek


Tomasz Krawczyk - 31 Paź 1998, 03:00







| Juz pisali ludzie, ze odkad TPSA ma ksiazke na CD to ludzie dzwonia
pod
| 913 i pytaja sie: kto ma numer : np.0202122 i otrzymuje adres i
nazwisko
| (proste ?)

Bzdura nikt ci tego nie powie, a ksiazka na CD nie ma indeksu po
numerach
co prawda nie jest problemem go zrobic, ale to inna sprawa ).



Swego czasu byl wlasnie dym o to, ze baze nr telefonow mozna bylo
przegladac w/g dowolnego pola.

A teraz dorzuce swoje trzy grosze. Wprowadzenie identyfikacji byloby
IMHO
totalnym lamaniem praw o ochronie danych. Dlaczego? Bez mojej zgody
dowolna osoba mogla by gromadzic o mnie dane.

Caly pomysl opiera sie o to, ze nie mozna namierzyc osoby dzwoniacej z
TPSA. Dobrze. Ale tak samo nie namierzysz OSOBY ktora korzysta ze
stalego IP'ka. Wtedy wykonujesz kilka krokow - sprawdzasz jaki to
serwer - i w drugiej kolejnosci wysylasz jakiegos maila do
administratora - przekazujac mu swoje uwagi, lub proszac o
powstrzymanie nadgorliwego idioty. Konczy sie to zas zablokowaniem
tego IP przy braku odzewu. Nigdy natomiast nie dostajesz od
reki danych o tym gdzie dana osoba mieszka i jak sie nazywa. Natomiast
taki mechanizm zapewnialoby udostepnienie logow TPSA - adres, nr
telefonu i nazwisko osoby. Pomyslcie o tych WWW'kach, ktore
natychmiast sprawdzaly by IP, przegladaly baze telefonow i dolaczaly
nazwisko do jakiejs tam listy. Wyobrazacie sobie Altaviste z takim
mechanizmem???? Kazda firma wysylkowa blogoslawila by TPSA'e po wsze
czasy. Dlatego gotow jestem osobiscie zastrzelic kazdego inteligenta,
ktory wprowadzi taki plan w zycie.

A dla nieuswiadomionych - jesli przedstawisz dowody nielegalnej
dzialanosci danego ip TPSY, np. logi z wlamu, to masz szanse
dowiedziec sie kto to jest. Na razie powiedzmy, ze jest to oglednie
mowiac trudne, ale za rok-dwa nie powinno byc problemow ze sciganiem
takiej osoby.

Jacek



_____________________
   Tomasz Krawczyk

    UIN - 1905051


Adam Płaszczyca - 31 Paź 1998, 03:00



| Juz pisali ludzie, ze odkad TPSA ma ksiazke na CD to ludzie dzwonia pod
| 913 i pytaja sie: kto ma numer : np.0202122 i otrzymuje adres i nazwisko
| (proste ?)
Bzdura nikt ci tego nie powie, a ksiazka na CD nie ma indeksu po numerach
 co prawda nie jest problemem go zrobic, ale to inna sprawa ).



Zadzwoń na (12)911 i poproś o podanie danych właściciela telefonu
6479765. Zdziwisz się.

Jacek



--
     ___________ (R)  
    /_  _______      Adam Płaszczyca (+48 22) 679-18-62
  ___/ /_  ___      ul. Janinówka 13/3, 03-567 Warszawa
 _______/ /_     IRC: _555, http://www.waw.pdi.net/~trzypion/


J.F. - 31 Paź 1998, 03:00


Juz pisali ludzie, ze odkad TPSA ma ksiazke na CD to ludzie dzwonia pod
913 i pytaja sie: kto ma numer : np.0202122 i otrzymuje adres i nazwisko
(proste ?)



Hm - jak sie dane osoby podajac numer pytalem w czasach gdy CD u nas
to tylko w radiu mieli. I podawali. Moze ostanio cos sie zminienilo
... ale skoro jest ksiazka na CD to nie trzeba korzystac z uslug tpsa
:-)

| 2.w komunikacie powitalnym na ppp tpsa mozna zamiescic info, ze
|      dane beda przetwarzane w celu .......... laczac sie, uzytkownik
|      automatycznie wyraza zgode na przetwarzanie tychze danych.
Nikt sie nie zgodzi.



Jestes pewien ?
No i jak to zrobic - winda zadnego komunikatu nie wyswietla :-)

J.


MotaBoy - 31 Paź 1998, 03:00


W CCCP ksiazki tel byly _wylacznie_ wg numerow...



A ile ta książka miała stron? Dwie? :-


Dariusz K. Ladziak - 31 Paź 1998, 03:00


1. Czy ktos sie przekopal przez ustawe o ochronie danych osobowych?
Jezeli tak, to mam watpliowsci:
a) czy jest przepis ktory zabrania podac do kogo nalezy numer telefonu
(niezastrzezony)?



Nie. Na  umieszczenie czlowieka w takiej bazie danych jest po prostu
wymagana jego wyrazna zgoda - i tu przepisy PPTiT (nie TPSA nawet a
jeszcze PPTiT) znacznie wyprzedzaly wzmiankowana ustawe - odkad
pamietam jedna z rubryk formularza umowy abonamentu telefonicznego
wyraznie mowila o dorozumianej zgodzie na zamieszczenie danych
abonenta (ktore zreszta musi w ten formularz wpisac w takiej postaciw
jakiej chce miec zamieszczone) i o mozliwosci niezamieszczania owych
danych jesli abonent wpisze w owa umowe odpowiednie zastrzezenie.
Czylidokladnie tak jak obecna ustawa wymaga...
b) czym rozni sie podanie (przez BOK) numeru telefonu jezeli znam nazwisko,
od sytuacji odwrotnej?



Niczym, tylko niektorym babolom z Biura numerow pracowac sie nie chce
- juz pod rzadami obecnej ustawy uzyskalem adres na podstawie numeru
(numer znalem, adres chcialem sprawdzic...). Ze adres nie zadzal sie z
tymktory ja mialem - spytalem o numer telefonu pod podanym mi adresem.
panienka cos wstukala (znaczy - szukala...) po czym oswiadczyla ze
numer zastrzezony. Czyli jakby nie byl - podala by. I wiecej - jest
specjalny numerek w TPSA pod ktory dzwoni sie chcac uzyskac polaczenie
z abonentem o znanym nazwisku badz adresie a o numerze zastrzezonym -
zostawia sie namiary na siebie, panienka dzwoni, przekazuje - albo
gosc zechce oddzwonic albo oleje sprawe.

2. Dlaczego ksiazki nie moga byc dwuczesciowe. W obecnych jak sie uprzec to
mozna znalezc i po numerze, tylko dlugo trwa. Z komputerowa wersji nie
mialem kontaktu.
Jaka wiec jest to ochrona danych osobowych, jezeli wszystkie informacje o
mnie moga byc w ksiazce, a jest to tylko kwestia prezentacji (alfabetycznie
czy po numerach).



Nie sa dwuczesciowe bo wynika to z czystej ekonomii - potrzeba
przeszukiwania po numerach jest znacznie mniejsza - jak czesto komus z
was sie to zdazalo? Mnie osobiscie kilkakrotnie w zyciu dla
zweryfikowania pewnych ogloszen (lubie za wczasu wiedziec z kim
rozmawiam), raz (ostatnio) przy poszukiwaniu przedstawicielstwa
handlowego - wlasnie z tym zastrzezonym. Przedstawicielstwo sie
zmienilo, wlasciciel lokalu numer zmienil i zastrzegl, numer poszedl w
swiat i wyladowal pare ulic dalej u niczego nieswiadomych ludzi - i
tyle akurat z odpowiedzi biura Numerow dalo sie wywnioskowac. I tyle
mi starcza - nie musze juz tamdzwonic, nie ma to sensu...

Darek


Krzysztof Halasa - 1 Lis 1998, 03:00


A teraz dorzuce swoje trzy grosze. Wprowadzenie identyfikacji byloby
IMHO
totalnym lamaniem praw o ochronie danych. Dlaczego? Bez mojej zgody
dowolna osoba mogla by gromadzic o mnie dane.



W ogole bez zadnych telefonow dowolna osoba moze gromadzic dane
o innych dowolnie wybranych osobach. I to od zawsze. Czy to jakis
problem?

Ciekawe tylko gdzie koncza tacy z nadmiarem tych danych - chyba
w szpitalu.

Caly pomysl opiera sie o to, ze nie mozna namierzyc osoby dzwoniacej z
TPSA. Dobrze. Ale tak samo nie namierzysz OSOBY ktora korzysta ze
stalego IP'ka.



Namierzysz. A jesli nie, to mozesz zablokowac caly komputer.
A nie wszystkie komputery, jak z TPSA.

Wtedy wykonujesz kilka krokow - sprawdzasz jaki to
serwer - i w drugiej kolejnosci wysylasz jakiegos maila do
administratora - przekazujac mu swoje uwagi, lub proszac o
powstrzymanie nadgorliwego idioty.



Albo tcpwrapper odpala identa, sprawdza z jakiego konta ktos sie logowal,
odpala fingera, i znam juz imie i nazwisko, a czasem takze wiecej.
Moge sobie odpalic z crona fingerowanie tej osoby co minute, i bede
dokladnie wiedzial, kiedy zaczyna prace i kiedy konczy.

To jakis problem?
Tak czy owak, moje komputery, z ktorych mozna laczyc sie ze swiatem,
(i ktore nie sa terminalami) udostepniaja identa i fingera, i nie
widze w tym nic zlego.

reki danych o tym gdzie dana osoba mieszka i jak sie nazywa. Natomiast
taki mechanizm zapewnialoby udostepnienie logow TPSA - adres, nr
telefonu i nazwisko osoby.



A co mnie obchodzi nazwisko. Albo skad niby TPSA mialaby je znac.
Zastanow sie.

A dla nieuswiadomionych - jesli przedstawisz dowody nielegalnej
dzialanosci danego ip TPSY, np. logi z wlamu, to masz szanse
dowiedziec sie kto to jest. Na razie powiedzmy, ze jest to oglednie
mowiac trudne, ale za rok-dwa nie powinno byc problemow ze sciganiem
takiej osoby.



Problem w tym, ze nawet jesli bede wiedzial kto to jest, to i tak
nie bede mogl odciac _jego_ komputera od mojej sieci.


I.r. tete - 1 Lis 1998, 03:00



| Co? Skąd takie wieści? Przecież można dostać dane kolesia normalnie z
informacji.

A Tobie sie to kiedys udalo, bo mi zawsze odmawiali.



Nigdy mi nie odmówili - czasem bardzo przydatne do robienia "cross reference" - masz
numer telefonu, nie masz faksu. Mówisz babie tak: kto ma ten i ten numer. Kobieta
mówi "Firma xyz", to ty "To proszę o podanie faksu, a jak nie jest oznaczony jako fax
- to pozostałe numery na tego abonenta". Nigdy nie miałem problemów, nawet jak
dzwoniłem i robiłem tak z numerami 2-3 firm (kobieta się trochę mogła czasami
niecierpliwić, ale - tu muszę powiedzieć - jest lepiej z nimi! Nie drą mordy tak
strasznie już.)

Jacek



ttt


I.r. tete - 1 Lis 1998, 03:00



| [...]
| Numer telefony to odtajnienie nazwiska, adresu .
| A takiej uslugi TPSA nie oferuje, ze podajesz numer a informacja podaje
| nazwisko i adres .
| Jack

| Co? Skąd takie wieści? Przecież można dostać dane kolesia normalnie z
informacji.

probowlaes ? ja tak i nic z tego.



W Gdańsku inne zasady niż w Poznaniu?
Sprubój pod 061-913#

#bartosz kulicki - bartek/at/lords.com
#univeristy of gdansk - business administration faculty - IT dept.
# --



ttt


I.r. tete - 1 Lis 1998, 03:00



| [...]
| Numer telefony to odtajnienie nazwiska, adresu .
| A takiej uslugi TPSA nie oferuje, ze podajesz numer a informacja podaje
| nazwisko i adres .
| Jack

| Co? Skąd takie wieści? Przecież można dostać dane kolesia normalnie z informacji.

No to idz do BOK'u i sie spytaj. Ja kiedys chccialem telefon do kolegi -
podalem nazwisko, panienka podala mi trzy telefony a jak spytalem czy
moze mi podac adresy, bo mniej wiecej pamietalem gdzie mieszka, to
uslyszalem, ze zgodnie z ustawa o ochronie danych osobowych nie moze mi
podac adresow - tylko telefony !!!!



Popieram.
A propos - cza było kobietę obejść inaczej - podać adres kolegi i zapytać który to
telefon. To nie narusza praw.

Krzysztof Gmyr



ttt


I.r. tete - 1 Lis 1998, 03:00



| No to idz do BOK'u i sie spytaj. Ja kiedys chccialem telefon do kolegi -
| podalem nazwisko, panienka podala mi trzy telefony a jak spytalem czy
| moze mi podac adresy, bo mniej wiecej pamietalem gdzie mieszka, to
| uslyszalem, ze zgodnie z ustawa o ochronie danych osobowych nie moze mi
| podac adresow - tylko telefony !!!!

| Bez  sensu.   Przecież  w  każdej  książce  telefonicznej  możesz
| przeczytać adres, jeśli tylko znasz nazwisko...  czy oznacza  to,
| że trzeba spalić wszystkie książki telefoniczne?

Nie. W BOK podaja Ci adres.
Natomiast jak podasz numer telefonu to nie podadza Ci abonenta. I tyle.
W przeciwnym wypadku ksiazki telefoniczne bylyby dwuczesciowe. Wedlug
abonenta i wedlug numeru telefonu.



W Poznaniu jeszcze niedawno podawali. Nie powiem czy teraz - po zmianie przepisów,
ale zawsze z tego korzystałem.

Pozdrowionka

   Janusz



ttt


I.r. tete - 1 Lis 1998, 03:00



| 2. Dlaczego ksiazki nie moga byc dwuczesciowe. W obecnych jak sie uprzec to
| mozna znalezc i po numerze, tylko dlugo trwa. Z komputerowa wersji nie
| mialem kontaktu.

| W CCCP ksiazki tel byly _wylacznie_ wg numerow...

Wow, to w ramach walki prewencyjnej ze szpiegami (tak jak falszowane plany
i mapy w latach 50-tych)?



W jakich latach 50-tych? Moi rodzice byli na dużej wycieczce (prywatnie) po Sojuzie w
1980 roku i mapy wszystkich miast były powykręcane. Oprócz tego łaził za nimi taki
smutny pan.,.... (poważnie!)

Andrzej Bursztynski, PSE SA, My personal opinions are just mine.



ttt


I.r. tete - 1 Lis 1998, 03:00


[...]
I wiecej - jest
specjalny numerek w TPSA pod ktory dzwoni sie chcac uzyskac polaczenie
z abonentem o znanym nazwisku badz adresie a o numerze zastrzezonym -
zostawia sie namiary na siebie, panienka dzwoni, przekazuje - albo
gosc zechce oddzwonic albo oleje sprawe.



Zwykłe biuro zleceń. U nas 917.
Tylko to drogo kosztuje - 2,30 (10 imp.)

Darek



--
http://telefony.home.ml.org


Tomasz Krawczyk - 2 Lis 1998, 03:00

W ogole bez zadnych telefonow dowolna osoba moze gromadzic dane
o innych dowolnie wybranych osobach. I to od zawsze. Czy to jakis
problem?

Ciekawe tylko gdzie koncza tacy z nadmiarem tych danych - chyba
w szpitalu.



Fakt. Co nie oznacza, ze mi sie to podoba. Ale troszeczke opacznie
zrozumiales moja wypowiedz. Tobie zalezy na ochronie sieci - i tutaj
Cie calkowicie rozumiem. A mi chodzilo o mozliwosc gromadzenia danych
przez osoby trzecie - np. wszelkiego rodzaju agencje reklamowe.

[..]

| Wtedy wykonujesz kilka krokow - sprawdzasz jaki to
| serwer - i w drugiej kolejnosci wysylasz jakiegos maila do
| administratora - przekazujac mu swoje uwagi, lub proszac o
| powstrzymanie nadgorliwego idioty.

Albo tcpwrapper odpala identa, sprawdza z jakiego konta ktos sie
logowal,
odpala fingera, i znam juz imie i nazwisko, a czasem takze wiecej.
Moge sobie odpalic z crona fingerowanie tej osoby co minute, i bede
dokladnie wiedzial, kiedy zaczyna prace i kiedy konczy.



Tak robisz, jak Ci gosc zalezie za skore. Bo chyba nie wykonujesz
takich krokow wzgledem kazdego uzytkownika sieci? Taka opcja generuje
ruch w sieci i zadnej firmy reklamowej nie stac na poszukiwaniu danych
osoby w ten sposob. Natomiast ogolnie dostepny log na Tpsie umozliwial
by jednorazowe pobranie danych o uzytkownikach lacznie z ich czasem
polaczenia.

To jakis problem?
Tak czy owak, moje komputery, z ktorych mozna laczyc sie ze swiatem,
(i ktore nie sa terminalami) udostepniaja identa i fingera, i nie
widze w tym nic zlego.



Ja korzystajac z konta uczelnianego tez nie widze problemow, aby ktos
mogl mnie zidentyfikowac.

| reki danych o tym gdzie dana osoba mieszka i jak sie nazywa.
Natomiast
| taki mechanizm zapewnialoby udostepnienie logow TPSA - adres, nr
| telefonu i nazwisko osoby.

A co mnie obchodzi nazwisko. Albo skad niby TPSA mialaby je znac.
Zastanow sie.



No wlasnie sie zastanawiam. Przeciez autorowi pomyslu chodzilo o
mozliwosc zobaczenia spod jakiego numeru tel. laczyl sie ktos na dany
nr. IP o okreslonej godzinie. A nr. telefonu to zarazem adres i
Nazwisko abonenta. Pewnie, ze nie wiesz kto siedzial przed klawiatura.
Ale jesli okazuje sie, ze ktos np. spedza na sieci okolo godziny
dzienie, to stoi przed toba potencjalny klient na wszelkiego typu
uslugi internetowe - callback, utrzymanie witryn itp. A to pewnie
szczyt gory lodowej, bo pewnie da sie wymyslec wiecej. Zaznaczam, ze
masz wowczas czarno na bialym adres danej osoby.

| A dla nieuswiadomionych - jesli przedstawisz dowody nielegalnej
| dzialanosci danego ip TPSY, np. logi z wlamu, to masz szanse
| dowiedziec sie kto to jest. Na razie powiedzmy, ze jest to oglednie
| mowiac trudne, ale za rok-dwa nie powinno byc problemow ze
sciganiem
| takiej osoby.

Problem w tym, ze nawet jesli bede wiedzial kto to jest, to i tak
nie bede mogl odciac _jego_ komputera od mojej sieci.



No to rozwiazaniem jest odciecie calej galezi TPSy i zostawienie
podstawowych uslug typu www i ftp. Natomiast dostep dla pracownikow
zalatwic poprzez wlasne modemy lub konta u okresloneo providera. Jesli
natomiast firmy nie stac na taki krok, to widac dane na serwerze nie
sa warte pieniedzy wydanych na zabezpieczenia.

Wacajac jednak do glownej mysli, sadze, ze Pana akurat nie trzeba
przekonywac o tym jakie dane da sie uzyskac dzieki sieci i jak
ulatwiaja one sprawe agencja reklamowym.
Rozwiazaniem byloby przyznanie konta na kazdy numer telefonu np.
bedacego wlasnie numerem telefonu. I zamiast logowania (ppp) (ppp)
byloby (nr.telefonu) (haslo). Wtedy kazdego mozna zidentyfikowac. Ale
w Tpsie nie zanosi sie na zmiany. A jak skostnialy jest ten system, to
moge zademonstrowac na przykladzie wydawania bilingow. W Lodzi albo
odbiera go osoba na ktora jest zarejstrowany tel. albo osoba z
PISEMNYM upowaznieniem. Bo jak powiedziala pani z okienka do mojej
matki - "A co jesli okaze sie, ze maz dzwoni do kochanki? To sa dane
poufne."

Natomiast osobiscie jestem calkowicie przeciwny jakimkolwiek ogolno
dostepnym logom moich polaczen z TPSA.

--
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw



_____________________
   Tomasz Krawczyk

    UIN - 1905051


futszak - 2 Lis 1998, 03:00



Swego czasu byl wlasnie dym o to, ze baze nr telefonow mozna bylo
przegladac w/g dowolnego pola.



ble, a ja chcialem na home page mojego miasteczka umiesic w miare
aktualny spis telefonow, ale chyba tego nie zrobie bo ktos zrobi
kilejny dym nie wierzac mi ze sam to przepisalem z ksiazki
telefonicznej.

pozdr
futszak
0603 237728


smarkacz - 2 Lis 1998, 03:00


| A co mnie obchodzi nazwisko. Albo skad niby TPSA mialaby je znac.
| Zastanow sie.

No wlasnie sie zastanawiam. Przeciez autorowi pomyslu chodzilo o
mozliwosc zobaczenia spod jakiego numeru tel. laczyl sie ktos na dany
nr. IP o okreslonej godzinie. A nr. telefonu to zarazem adres i
Nazwisko abonenta. Pewnie, ze nie wiesz kto siedzial przed klawiatura.



Nieprawda. Chodziło o zobaczenie z jakiego numeru (a i to
niekoniecznie, wystarcza jakikolwiek ciąg znaków przypisany na
stałe do tego numeru) jest (nie: był) połączony delikwent, który
usiłuje właśnie skorzystać z jakiejś usługi na moim serwerze -
najlepiej zrobić to przy pomocy identa, wtedy uzyskanie przez
osoby trzecie tej informacji jest nietrywialne (dlatego też
byłbym przeciwny rozwiązaniu z dynamicznym DNS - wtedy
wystarczyłoby co parę minut pingnąć np. frtufp.warszawa.tpnet.pl
- i już jest gotowa statystyka ile gość spędza w sieci, mimo że
nawet wtedy do znajomości jego numeru telefonu czy adresu bardzo
daleko).

Ale jesli okazuje sie, ze ktos np. spedza na sieci okolo godziny
dzienie, to stoi przed toba potencjalny klient na wszelkiego typu
uslugi internetowe - callback, utrzymanie witryn itp. A to pewnie
szczyt gory lodowej, bo pewnie da sie wymyslec wiecej. Zaznaczam, ze
masz wowczas czarno na bialym adres danej osoby.



Nieprawda. Jeśli zostałoby zastosowane rozwiązanie typu ident,
nie zaś dynamic DNS to nietrywialne byłoby stwierdzenie czy w
danej chwili jestem połączony (nawet jeśli znałbyś mój userid,
te useridy nie powinny być publicznie dostępne) a co dopiero
zrobienie statystyki moich połączeń. Z kolei jeślibyś zrobił
nawet statystykę połączeń z danym userid, to pozostaje jeszcze
ustalić jakiemu numerowi telefonu on odpowiada. W przypadku gdyby
te useridy były przyznawane w momencie pierwszego połączenia,
losowo lub kolejno, ustalenie numeru telefonu byłoby praktycznie
niemożliwe (no, chyba żebyś znajomego w TPSA spytał, ale tak
można i teraz).

Jeszcze jedno, i tu jest już nieco większy problem: taki ident
musiałby zapamiętywać które połączenie zostało zainicjowane przez
dialup, i tylko na takie pytania odpowiadać - w przeciwnym
wypadku ktoś bardzo uparty mógłby próbować sam zainicjować
połączenie z dialupem, spytać identa kto jest po drugiej stronie
i na tej podstawie robić jakieś statystyki (być może przed tym da
się zabezpieczyć i bez zapamiętania która strona inicjowała
połączenie, nie wiem). Z kolei to na dobrą sprawę wymaga żeby
TPSA sniffowała połączenia swoich klientów.

| Problem w tym, ze nawet jesli bede wiedzial kto to jest, to i tak
| nie bede mogl odciac _jego_ komputera od mojej sieci.

No to rozwiazaniem jest odciecie calej galezi TPSy i zostawienie
podstawowych uslug typu www i ftp. Natomiast dostep dla pracownikow
zalatwic poprzez wlasne modemy lub konta u okresloneo providera. Jesli
natomiast firmy nie stac na taki krok, to widac dane na serwerze nie
sa warte pieniedzy wydanych na zabezpieczenia.



Tu akurat nie chodzi o zabezpieczenie przed dzieciakami które
usiłują co jakiś czas puścić jakiegoś winnuka w mój serwer, albo
coś takiego. Chodzi o uniknięcie odpowiedzialności zbiorowej w
takich wypadkach - w tej chwili jeśli chcę (z jakichkolwiek
powodów) odciąć kogoś z tpnet od jakiejś usługi, muszę od razu

userid należy.

Wacajac jednak do glownej mysli, sadze, ze Pana akurat nie trzeba
przekonywac o tym jakie dane da sie uzyskac dzieki sieci i jak
ulatwiaja one sprawe agencja reklamowym.



W tym wypadku osobom trzecim byłoby bardzo trudno uzyskać
jakiekolwiek dane na temat użytkownika dialupu, nawet w czasie
połączenia, po jego zakończeniu natomiast byłoby to niemożliwe.
Oczywiście wyłączając możliwość przejrzenia logów TPSA, ale
obecnie taki log też jest tworzony i nie ma żadnych powodów dla
których miałby być publicznie dostępny.

Natomiast osobiscie jestem calkowicie przeciwny jakimkolwiek ogolno
dostepnym logom moich polaczen z TPSA.



Tu akurat masz zupełną rację - ja byłbym za zorganizowaniem tego
raczej na wzór CLIP w sieciach komórkowych - to znaczy żebym mógł
ustalić userid osoby, która w danej chwili próbuje skorzystać z
jakiejś usługi na moim serwerze (podkreślam - nie musi to być
numer telefonu, wystarczy jakikolwiek ciąg znaków jednoznacznie
do niego przypisany). Co więcej byłbym nawet za możliwością
rezygnacji z takiego useridu - wtedy ident powinien zwracać jakiś
z góry ustalony ciąg znaków, jednakowy dla wszystkich. Oczywiście

wszelkich możliwych usług - tak jak nie otwiera drzwi komuś, kto
zasłania ręką wizjer.

Ale się rozpisałem.. jednak ta dyskusja dzięki rażącym swoją
demagogią i niekompetencją wypowiedziom kilku osób zeszła na co
najmniej niewłaściwe tory rzucania oskarżeń o próby wprowadzenia
jakiegoś "internetowego totalitaryzmu" /etc, podczas gdy raczej
chodzi o to, żeby TPSA umożliwiła swoim klientom pozbycie się
wymuszonej pseudoanonimowości.


Darius Jack - 2 Lis 1998, 03:00

Ale się rozpisałem.. jednak ta dyskusja dzięki rażącym swoją
demagogią i niekompetencją wypowiedziom kilku osób zeszła na co
najmniej niewłaściwe tory rzucania oskarżeń o próby wprowadzenia
jakiegoś "internetowego totalitaryzmu" /etc, podczas gdy raczej
chodzi o to, żeby TPSA umożliwiła swoim klientom pozbycie się
wymuszonej pseudoanonimowości.

--



Nie gniewaj sie, brak jest w dyskusji jakiejkolwiek demagogii.

TPSA jawnie informuje ze czyni identyfikacje dzwoniacego na 0202122
i to chyba wystarczy dla pokrzywdzonych. Procedury sa opisane na stronie
tpsa
http://www.tpnet.pl/abuse.html

Znajac stan wiedzy w zakresie procedur szyfrowania informacji na
swiecie, nie znam procedur, ktore umozliwia jednoczesna identyfikacje id
i brak identyfikacji osobowej.
Predzej czy pozniej dochodzi sie do pelnej identyfikacji:
id = telefon = imie i nazwisko + adres

Na tym problemie posliznelo sie juz kilka wydawnictw typu ksiazka
telefoniczna, ktore opublikowaly spisy telefonicznych, wraz z numerami
zastrzezonymi .

A niby jak sprawdzic , ktore ze 100.000 numerow abonentow sa zastrzezone
?
A czy uwazasz, ze z numerow zastrzezonych brak jest polaczen na 0202122
?

Nie neguje pomyslu lecz obecny stan wiedzy nie pozwala na jego
bezpieczna realizacje.

Ma taka identyfikacje TPSA i niech tak pozostanie.

Jack





smarkacz - 2 Lis 1998, 03:00


Nie gniewaj sie, brak jest w dyskusji jakiejkolwiek demagogii.



LWT[1]. Swoją drogą ciekawe dlaczego nie zacytowałeś żadnego z
moich argumentów a jedynie podsumowanie, chociaż dalej w tym
artykule usiłujesz moim argumentom zaprzeczać.

TPSA jawnie informuje ze czyni identyfikacje dzwoniacego na 0202122
i to chyba wystarczy dla pokrzywdzonych. Procedury sa opisane na stronie
tpsa
http://www.tpnet.pl/abuse.html



Znam tę stronę dość dokładnie, rzekłbym na pamięć. Jedno, co mnie
w niej niepokoi, to zasugerowana możliwość ujawnienia adminowi
zaatakowanego serwera numeru rzekomo atakującego. To akurat jest
niebezpieczne - w końcu mogę bez większych problemów spreparować
logi, że z takiego to IP, o tej godzinie ktoś mi się próbował
władować na serwer.

Znajac stan wiedzy w zakresie procedur szyfrowania informacji na
swiecie, nie znam procedur, ktore umozliwia jednoczesna identyfikacje id
i brak identyfikacji osobowej.



Bardzo dobrze świadczy to o stanie Twojej wiedzy. Mówiąc krótko a
obelżywie: g* wiesz i usiłujesz się wymądrzać. W artykule, na

jakie są z tym związane niebezpieczeństwa.

Predzej czy pozniej dochodzi sie do pelnej identyfikacji:
id = telefon = imie i nazwisko + adres



Nieprawda.

Na tym problemie posliznelo sie juz kilka wydawnictw typu ksiazka
telefoniczna, ktore opublikowaly spisy telefonicznych, wraz z numerami
zastrzezonymi .



Ciekawe skąd miały te zastrzeżone numery. Podobno TPSA ma ich nie
ujawniać nikomu bez odpowiednich papierów.

A niby jak sprawdzic , ktore ze 100.000 numerow abonentow sa zastrzezone



ROTFL.

A czy uwazasz, ze z numerow zastrzezonych brak jest polaczen na 0202122




można zrobić, jakie to pociąga za sobą niebezpieczeństwa i jakie
ma zalety. I jakoś żaden z tych sposobów nie prowadził do
możliwości samodzielnego ustalenia jakiegkolwiek numeru telefonu
(a może prowadził - jeśli wiesz jak, to chętnie się dowiem),
wykorzystanie identa w dodatku czyni bardzo trudnym ustalenie kto
właśnie jest połączony na 0202122, chyba że właśnie próbuje
skorzystać z zasobów mojego komputera. A do ustalenia
przypisanego do useridu numeru telefonu jest jeszcze bardzo
daleko.

Nie neguje pomyslu lecz obecny stan wiedzy nie pozwala na jego
bezpieczna realizacje.




zrobić.


Darius Jack - 2 Lis 1998, 03:00

| Znajac stan wiedzy w zakresie procedur szyfrowania informacji na
| swiecie, nie znam procedur, ktore umozliwia jednoczesna identyfikacje id
| i brak identyfikacji osobowej.

Bardzo dobrze świadczy to o stanie Twojej wiedzy.



(zdanie ze slowem na g* wykreslone )

| Predzej czy pozniej dochodzi sie do pelnej identyfikacji:
| id = telefon = imie i nazwisko + adres

Nieprawda.

| Na tym problemie posliznelo sie juz kilka wydawnictw typu ksiazka
| telefoniczna, ktore opublikowaly spisy telefonicznych, wraz z numerami
| zastrzezonymi .

Ciekawe skąd miały te zastrzeżone numery. Podobno TPSA ma ich nie
ujawniać nikomu bez odpowiednich papierów.



Kupily oficjalnie baze. Pomiedzy wydaniem hard -copy, a data
aktualizacji bazy nastepowaly zastrzezenia numerow, zmiany numerow itd.

można zrobić, jakie to pociąga za sobą niebezpieczeństwa i jakie
ma zalety. I jakoś żaden z tych sposobów nie prowadził do
możliwości samodzielnego ustalenia jakiegkolwiek numeru telefonu
(a może prowadził - jeśli wiesz jak, to chętnie się dowiem),
wykorzystanie identa w dodatku czyni bardzo trudnym ustalenie kto
właśnie jest połączony na 0202122, chyba że właśnie próbuje
skorzystać z zasobów mojego komputera. A do ustalenia
przypisanego do useridu numeru telefonu jest jeszcze bardzo
daleko.



Jak daleko ?
Podaj mi gdzie dziala bezpiecznie zastosowana przez ciebie procedura.

Kraj/ swiat/ instytucja/ zapytam sie/ bedzie ok to cie popre.

| Nie neguje pomyslu lecz obecny stan wiedzy nie pozwala na jego
| bezpieczna realizacje.

zrobić.



ok, patrz wyzej.

--
[Jacek P. Szymański]



Nie mowie nie, nie mowie tak.
Jezeli jestes pewny bezpieczenstwa to sprobuj to wdrozyc na swoim
serwerze lub wskaz adres, gdzie taki system jest wdrozony. Moze byc
lokalnie, na centralce wewnetrznej.

Jack


smarkacz - 2 Lis 1998, 03:00


| Ciekawe skąd miały te zastrzeżone numery. Podobno TPSA ma ich nie
| ujawniać nikomu bez odpowiednich papierów.

Kupily oficjalnie baze. Pomiedzy wydaniem hard -copy, a data
aktualizacji bazy nastepowaly zastrzezenia numerow, zmiany numerow itd.



Ano właśnie - czyli równie dobrze możnaby żądać zniszczenia
wszystkich książek telefonicznych wydanych do 1997 roku, bo
przecież mogłem zastrzec swój numer w 1998.

| można zrobić, jakie to pociąga za sobą niebezpieczeństwa i jakie
| ma zalety. I jakoś żaden z tych sposobów nie prowadził do
| możliwości samodzielnego ustalenia jakiegkolwiek numeru telefonu
| (a może prowadził - jeśli wiesz jak, to chętnie się dowiem),
| wykorzystanie identa w dodatku czyni bardzo trudnym ustalenie kto
| właśnie jest połączony na 0202122, chyba że właśnie próbuje
| skorzystać z zasobów mojego komputera. A do ustalenia
| przypisanego do useridu numeru telefonu jest jeszcze bardzo
| daleko.
Jak daleko ?



Wystarczająco. Wystarczy zauważyć, że numer telefonu jest co
najwyżej siedmiocyfrowy (przynajmniej w Polsce), a taki ident
może zwracać na przykład 15 liter lub cyfr w useridzie, albo
nawet więcej - oznacza to że niespełna 1% możliwych useridów
będzie odpowiadał istniejącym numerom telefonicznym, poza tym
część z nich w ogóle nie zostanie przyznana - nie każdy łączy się
przez 0202122.

Właściwie nie ma żadnych możliwości ustalenia numeru telefonu na
podstawie useridu, oczywiście nie mówię o tym, że proponowałem
możliwość zrezygnowania z takiej identyfikacji - wtedy jeden, z
góru ustalony userid byłby wspólny dla wszystkich którzy sobie
nie życzą być identyfikowani (a że każdy by to odciął od
wszystkiego od czego może to inna sprawa).

Podaj mi gdzie dziala bezpiecznie zastosowana przez ciebie procedura.
Kraj/ swiat/ instytucja/ zapytam sie/ bedzie ok to cie popre.



Działa i ma się dobrze, w Warszawie, sieć AsterCity. Nie wiem czy
udostępniają na zewnątrz dane swoich klientów, tak czy inaczej
bez ich pomocy nie jestem w stanie dowiedzieć się, że na przykład

i nie mam możliwości ustalenia tego bez ich współpracy, a mimo to
jeśli tenże xffgtyhj podpadnie na tyle, że będę chciał go odciąć
od usług w mojej sieci, mogę to zrobić bez szkody dla innych
klientów AsterCity.

Oczywiście, jeśli tenże xffgtyhj przedstawi mi się swoim
nazwiskiem, adresem czy czymkolwiek, mogę to zapamiętać i w jakiś
sposób wykorzystać w przyszłości. Tylko że podając swoje nazwisko
zrobił to świadomie i powinien zdawać sobie sprawę z wynikających
z tego konsekwencji.

| Nie neguje pomyslu lecz obecny stan wiedzy nie pozwala na jego
| bezpieczna realizacje.

| zrobić.
ok, patrz wyzej.



Takoż.

Jezeli jestes pewny bezpieczenstwa to sprobuj to wdrozyc na swoim
serwerze lub wskaz adres, gdzie taki system jest wdrozony. Moze byc
lokalnie, na centralce wewnetrznej.



Wdrożony jest już w sieci AsterCity, niedługo zamierzam wdrożyć
podobny system u siebie, jednak nie uda mi się to bez zmian w
źródłach oprogramowania, więc zajmie mi to trochę czasu.


Robert Maron - 2 Lis 1998, 03:00





: Znajac stan wiedzy w zakresie procedur szyfrowania informacji na
: swiecie, nie znam procedur, ktore umozliwia jednoczesna identyfikacje id
: i brak identyfikacji osobowej.
: Predzej czy pozniej dochodzi sie do pelnej identyfikacji:
: id = telefon = imie i nazwisko + adres

czy chcesz o tym porozmawiac?

/me


J.F. - 3 Lis 1998, 03:00


Znajac stan wiedzy w zakresie procedur szyfrowania informacji na
swiecie, nie znam procedur, ktore umozliwia jednoczesna identyfikacje id
i brak identyfikacji osobowej.
Predzej czy pozniej dochodzi sie do pelnej identyfikacji:
id = telefon = imie i nazwisko + adres



Tylko ze jak zakodujesz to na dluzszym numerze, to bedzie to pozniej,
powiedzmy 50 lat - czyli praktycznie nigdy.
W dodatku jesli algorytm bedzie tajny, to i prostsze algorytmy
wystarcza.

A niby jak sprawdzic , ktore ze 100.000 numerow abonentow sa zastrzezone
?



Juz dawno powinny byc wpisane na centralach i sie nie identyfikowac.

Nie neguje pomyslu lecz obecny stan wiedzy nie pozwala na jego
bezpieczna realizacje.



IMHO - pozwala.

J.


Andrzej Bort - 3 Lis 1998, 03:00


Nie gniewaj sie, brak jest w dyskusji jakiejkolwiek demagogii.



Śmiem wątpić.

Znajac stan wiedzy w zakresie procedur szyfrowania informacji na
swiecie, nie znam procedur, ktore umozliwia jednoczesna identyfikacje id
i brak identyfikacji osobowej.
Predzej czy pozniej dochodzi sie do pelnej identyfikacji:
id = telefon = imie i nazwisko + adres



Acha, rozumiem. To powyżej to nie jest demagogia?
No, w sumie tak. Raczej niewiedza.

Na tym problemie posliznelo sie juz kilka wydawnictw typu ksiazka
telefoniczna, ktore opublikowaly spisy telefonicznych, wraz z numerami
zastrzezonymi .



Ja (i inni admini) nie potrzebuję wiedzieć, że ktoś dzwoni z numeru
032-237-15-69 (ja i tak wiem, że nikt nie dzwoni). Dla mnie to

cos podobnego. I zagwarantowanie "tylko" dwoch rzeczy:
1. user z numeru x ma _ZAWSZE_ ciag znakow X
2. żaden user z numeru innego niż x nie będzie miał ciągu znaków X.

Ja naprawdę nic więcej nie potrzebuję

A niby jak sprawdzic , ktore ze 100.000 numerow abonentow sa zastrzezone
?
A czy uwazasz, ze z numerow zastrzezonych brak jest polaczen na 0202122
?



Ja nie potrzebuję znać numeru. Naprawdę.

Nie neguje pomyslu lecz obecny stan wiedzy nie pozwala na jego
bezpieczna realizacje.



Twojej wiedzy? Zapewne. wiedzy TPSA? Nie wiem (aczkolwiek mam podejrzenie,
że ziarno prawdy w tym jest).

Ma taka identyfikacje TPSA i niech tak pozostanie.



Właśnie idzie o to, by tak nie pozostało.


Darius Jack - 3 Lis 1998, 03:00

| Podaj mi gdzie dziala bezpiecznie zastosowana przez ciebie procedura.
| Kraj/ swiat/ instytucja/ zapytam sie/ bedzie ok to cie popre.

Działa i ma się dobrze, w Warszawie, sieć AsterCity. Nie wiem czy
udostępniają na zewnątrz dane swoich klientów, tak czy inaczej
bez ich pomocy nie jestem w stanie dowiedzieć się, że na przykład

i nie mam możliwości ustalenia tego bez ich współpracy, a mimo to
jeśli tenże xffgtyhj podpadnie na tyle, że będę chciał go odciąć
od usług w mojej sieci, mogę to zrobić bez szkody dla innych
klientów AsterCity.



No przeciez pisalem, ze predzej, czy pozniej nstapi identyfikacja ze
xffgtyhj = Jan Kowalski  = telefon = adres.

Gdy ktos napisze do xffgtyhj to nadejdzie odpowiedz podpisana chyba Jan
Kowalski , a nie xffgtyhj.

Jest AOL, gdzie id to taki ciag znakow, jest wiele darmowych serwerow
typu FreeNet, gdzie id sa losowane i tego spamietac sie nie da( ciag 15
znakow),uzywac sie nie da, a co dopiero uzywac przez uzytkownika.
Wystarczy pierwsza lepsza usluga www, gdzie trzeba podac imie, nazwisko
i adres , moze jeszcze numer karty kredytowej i tyle pozostaje z
tajnosci.

A losowy id, to nie znaczy nic innego jak pseudolosowy, generowany przez
konkretny algorytm, a ten algorytm to jak pisze literatura, zostaje
odtworzony po kilkudziesieciu probach typu: znany id + znany user .
Ale o tym juz pisze literatura, chocby Unix security.
Jack

Oczywiście, jeśli tenże xffgtyhj przedstawi mi się swoim
nazwiskiem, adresem czy czymkolwiek, mogę to zapamiętać i w jakiś
sposób wykorzystać w przyszłości. Tylko że podając swoje nazwisko
zrobił to świadomie i powinien zdawać sobie sprawę z wynikających
z tego konsekwencji.

| Nie neguje pomyslu lecz obecny stan wiedzy nie pozwala na jego
| bezpieczna realizacje.



Jeszcze taka uwaga, jezeli id jest trwale zwiazany z numerem telefonu to
korzystanie z inetu u znajomych przez dial-up bedzie niemozliwe, gdyz
wlasciwie uzywasz inetu udajac sasiada, znajomego.
jack


Darius Jack - 3 Lis 1998, 03:00

Ja (i inni admini) nie potrzebuję wiedzieć, że ktoś dzwoni z numeru
032-237-15-69 (ja i tak wiem, że nikt nie dzwoni). Dla mnie to

cos podobnego. I zagwarantowanie "tylko" dwoch rzeczy:
1. user z numeru x ma _ZAWSZE_ ciag znakow X
2. żaden user z numeru innego niż x nie będzie miał ciągu znaków X.

Ja naprawdę nic więcej nie potrzebuję



No to do roboty:
Nie jest prawdziwa teza, ze to user z numeru ma ciag znakow X.
To co jedynie mozna przyjac, to ze numer telefonu 032000000 ma
zakodowany ciag znakow X.
(inaczej to Jan Kowalski, ktorych jest kilku tysiecy w Polsce, bedzie
mial cos wspolnego z innym imiennikiem).

Przydzielanie ciagu znakow xxxxx on-line lub off-line ( raz na cale
zycie) .
Gdy on-line to algorytm na serwerze i po np. 100 probach moze ktos
odtworzyc algorytm. Gdy off-line ( po pierwszym logowaniu) jak AOL
to to jeszcze szybciej.
Ale chyba on-line, aby user pozostal przy dotychczasowym id.
Zatem jak na poczatku . List od xxxxxx do innego uzytkownika , bedzie
zawieral jego imie i nazwisko, chyba, ze sie nigdy nie podpisze, chyba,
ze nigdy nie skorzysta z kupna towaru w sklepie internetowym, chyba, ze
nigdy nie napisze postu do usenet itp., itd.

| A niby jak sprawdzic , ktore ze 100.000 numerow abonentow sa zastrzezone
| ?
| A czy uwazasz, ze z numerow zastrzezonych brak jest polaczen na 0202122
| ?



Duzy "?" oznacza jedynie brak wiedzy w temacie.
Uzytkownicy z zastrzezonymi numerami maja takie samo prawo uzywania
0202122 do laczenia sie z inetem.
A beda chronieni jedynie w zwykly sposob , jak inni.
Zostanie odtworzony algorym xxx = numer telefonu, to ich
relacja : zastrzezony nr telefonu = imie , nazwisko zostanie odtworzona.

Jezeli sie myle, to prosze mnie poprawic.
Jack


Andrzej Bort - 3 Lis 1998, 03:00


Duzy "?" oznacza jedynie brak wiedzy w temacie.
Uzytkownicy z zastrzezonymi numerami maja takie samo prawo uzywania
0202122 do laczenia sie z inetem.
A beda chronieni jedynie w zwykly sposob , jak inni.
Zostanie odtworzony algorym xxx = numer telefonu, to ich



Ta teza jest fałszywa.

relacja : zastrzezony nr telefonu = imie , nazwisko zostanie odtworzona.
Jezeli sie myle, to prosze mnie poprawic.



Cały czas i wszyscy ci piszą, że się mylisz. Od samego początku, panie


Darius Jack - 3 Lis 1998, 03:00



| Duzy "?" oznacza jedynie brak wiedzy w temacie.
| Uzytkownicy z zastrzezonymi numerami maja takie samo prawo uzywania
| 0202122 do laczenia sie z inetem.
| A beda chronieni jedynie w zwykly sposob , jak inni.
| Zostanie odtworzony algorym xxx = numer telefonu, to ich

Ta teza jest fałszywa.



To twierdzenie jest niezgodne ze stanem wiedzy.

Jezeli zostanie odtworzony algorytm user-xxx = numer telefonu, to
odtworzona zostanie aktywnosc w internecie wszystkich osob dzwoniacych z
numerow zastrzezonych.

Poniewaz ta aktywnosc moze sie wyrazac poprzez pisanie listow e-mail,
dokonywanie zakupow przez inet , i moze byc zwiazana z podawaniem
swojego imienia , nazwiska, adresu
zatem istnieje podstawa do zalozenia, ze na podstawie idxxx zostanie
odtworzony tak zastrzezony numer + imie, nazwisko + adres tej osoby.

| relacja : zastrzezony nr telefonu = imie , nazwisko zostanie odtworzona.

| Jezeli sie myle, to prosze mnie poprawic.

Cały czas i wszyscy ci piszą, że się mylisz.



Ok, to konkretnie.
Prosze o wskazanie mi w Polsce instytucji, osob kompetentnych w
przedmiocie sprawy , moze byc TPSA, UOP, policja,

rozmowe przeprowadzimy prywatnie, nie przez liste, Pana argumenty
vs. moje argumenty + stan wiedzy i zobaczymy co powiedza eksperci
z tych instytucji w temacie bezpieczenstwa abonentow z numerami
zastrzezonymi, po przyjeciu procedur identyfikacji abonentow ,
proponowanej przez P. A.Borta.

__________________________________________________________________
Czy uwazasz, ze jest mozliwe wrowadzenie bezpiecznej identyfikacji
numer telefonu dzwoniacego na 0202122 = idxxx
i czy uwazasz, ze nie bedzie mozliwe odtworzenie numeru zastrzezonego
telefonu dzwoniacego na 0202122 na podstawie aktywnosci uzytkownika
z idxxx w Internecie.

Prosze o opisanie procedury zabezpieczenia, klasy bezpieczenstwa wedlug
ISO.

Prosze o oszacowanie liczby osob, adminow serwerow , pracownikow TPSA,
ktorzy beda mieli dostep do procedury odtworzeniowej, do algorytmu,
do logow uzytkownikow na serwerach tpsa .
Prosze o oszacowanie z gory .

Jack


Ziemek Borowski - 3 Lis 1998, 03:00


Gdy ktos napisze do xffgtyhj to nadejdzie odpowiedz podpisana chyba Jan
Kowalski , a nie xffgtyhj.



jeśli ktoś napisze do  xffgtyhj  to żadna odpowiedź nie nadejdzie.
Bo jest to hash z jakiej formy identyfikacji. I takie konto nie istnieje.
(zwłaszcza na serwerze pocztowym).
Jedyna forma dowiedzenia się kto zacz jest jakieś ICQ i podobne idotyzmy (ale
to wina usera ze tego używa.  ;-)

Jeszcze taka uwaga, jezeli id jest trwale zwiazany z numerem telefonu to
korzystanie z inetu u znajomych przez dial-up bedzie niemozliwe, gdyz
wlasciwie uzywasz inetu udajac sasiada, znajomego.



najwyraźniej nic nie rozumiesz.

*PLONK*


Andrzej Bort - 3 Lis 1998, 03:00




| Duzy "?" oznacza jedynie brak wiedzy w temacie.
| Uzytkownicy z zastrzezonymi numerami maja takie samo prawo uzywania
| 0202122 do laczenia sie z inetem.
| A beda chronieni jedynie w zwykly sposob , jak inni.
| Zostanie odtworzony algorym xxx = numer telefonu, to ich

| Ta teza jest fałszywa.
To twierdzenie jest niezgodne ze stanem wiedzy.



Czyjej?

Jezeli zostanie odtworzony algorytm user-xxx = numer telefonu, to
odtworzona zostanie aktywnosc w internecie wszystkich osob dzwoniacych z
numerow zastrzezonych.




Poniewaz ta aktywnosc moze sie wyrazac poprzez pisanie listow e-mail,
dokonywanie zakupow przez inet , i moze byc zwiazana z podawaniem
swojego imienia , nazwiska, adresu
zatem istnieje podstawa do zalozenia, ze na podstawie idxxx zostanie
odtworzony tak zastrzezony numer + imie, nazwisko + adres tej osoby.



zwracam jeszcze raz uwagę na słowo "jeżeli".

| relacja : zastrzezony nr telefonu = imie , nazwisko zostanie odtworzona.

| Jezeli sie myle, to prosze mnie poprawic.

| Cały czas i wszyscy ci piszą, że się mylisz.
Ok, to konkretnie.
Prosze o wskazanie mi w Polsce instytucji, osob kompetentnych w
przedmiocie sprawy , moze byc TPSA, UOP, policja,
rozmowe przeprowadzimy prywatnie, nie przez liste, Pana argumenty
vs. moje argumenty + stan wiedzy



Ponawiam pytanie: _CZYJEJ_ wiedzy?

i zobaczymy co powiedza eksperci
z tych instytucji w temacie bezpieczenstwa abonentow z numerami
zastrzezonymi, po przyjeciu procedur identyfikacji abonentow ,
proponowanej przez P. A.Borta.



[ciach propozycje]

Jack



Zapytam z innej beczki: czy sądzisz, że ktokolwiek będzie chciał się
zadawać z anonimem?


Szymon Sokol - 3 Lis 1998, 03:00


:| Podaj mi gdzie dziala bezpiecznie zastosowana przez ciebie procedura.
:| Kraj/ swiat/ instytucja/ zapytam sie/ bedzie ok to cie popre.
:
:Działa i ma się dobrze, w Warszawie, sieć AsterCity. Nie wiem czy
:udostępniają na zewnątrz dane swoich klientów, tak czy inaczej
:bez ich pomocy nie jestem w stanie dowiedzieć się, że na przykład

:i nie mam możliwości ustalenia tego bez ich współpracy, a mimo to
:jeśli tenże xffgtyhj podpadnie na tyle, że będę chciał go odciąć
:od usług w mojej sieci, mogę to zrobić bez szkody dla innych
:klientów AsterCity.

: No przeciez pisalem, ze predzej, czy pozniej nstapi identyfikacja ze
: xffgtyhj = Jan Kowalski  = telefon = adres.

: Gdy ktos napisze do xffgtyhj to nadejdzie odpowiedz podpisana chyba Jan
: Kowalski , a nie xffgtyhj.

przykładu) *nikt nic* nie napisze, bo to nie jest (nie ma być) adres
e-mail. To, że obecnie typowy identd zwraca rzeczywiste username, nie

swoje.


I.r. tete - 3 Lis 1998, 03:00



| Juz pisali ludzie, ze odkad TPSA ma ksiazke na CD to ludzie dzwonia
pod
| 913 i pytaja sie: kto ma numer : np.0202122 i otrzymuje adres i
nazwisko
| (proste ?)

| Bzdura nikt ci tego nie powie, a ksiazka na CD nie ma indeksu po
numerach
| co prawda nie jest problemem go zrobic, ale to inna sprawa ).

Swego czasu byl wlasnie dym o to, ze baze nr telefonow mozna bylo
przegladac w/g dowolnego pola.

A teraz dorzuce swoje trzy grosze. Wprowadzenie identyfikacji byloby
IMHO
totalnym lamaniem praw o ochronie danych. Dlaczego? Bez mojej zgody
dowolna osoba mogla by gromadzic o mnie dane.



Prawo tego zabrania. Ale prawo nie jest w stanie temu zapobiec. Po prostu ktoś, kto
zbiera info o tobie to przestępca.

[....]
| Jacek
   Tomasz Krawczyk

    UIN - 1905051



ttt


Darius Jack - 3 Lis 1998, 03:00



| Gdy ktos napisze do xffgtyhj to nadejdzie odpowiedz podpisana chyba Jan
| Kowalski , a nie xffgtyhj.
jeśli ktoś napisze do  xffgtyhj  to żadna odpowiedĄ nie nadejdzie.
Bo jest to hash z jakiej formy identyfikacji. I takie konto nie istnieje.
(zwłaszcza na serwerze pocztowym).



No to jasniej.
Jezeli xffgtyhj wejdzie do sklepu www i zacznie cos zamawiac, to zostawi
swoj log tak z id = xffgtyhj , jak i imieniem i nazwiskiem i e-mail.

Darius Jack - 3 Lis 1998, 03:00



:| Podaj mi gdzie dziala bezpiecznie zastosowana przez ciebie procedura.
:| Kraj/ swiat/ instytucja/ zapytam sie/ bedzie ok to cie popre.
:
:Działa i ma się dobrze, w Warszawie, sieć AsterCity. Nie wiem czy
:udostępniają na zewnątrz dane swoich klientów, tak czy inaczej
:bez ich pomocy nie jestem w stanie dowiedzieć się, że na przykład

:i nie mam możliwości ustalenia tego bez ich współpracy, a mimo to
:jeśli tenże xffgtyhj podpadnie na tyle, że będę chciał go odciąć
:od usług w mojej sieci, mogę to zrobić bez szkody dla innych
:klientów AsterCity.

: No przeciez pisalem, ze predzej, czy pozniej nstapi identyfikacja ze
: xffgtyhj = Jan Kowalski  = telefon = adres.

: Gdy ktos napisze do xffgtyhj to nadejdzie odpowiedz podpisana chyba Jan
: Kowalski , a nie xffgtyhj.

przykładu) *nikt nic* nie napisze, bo to nie jest (nie ma być) adres
e-mail. To, że obecnie typowy identd zwraca rzeczywiste username, nie

swoje.

--
  A    GGGG H   H  Szymon Sokół --



To to odpisz raz jeszcze, chyba, ze mowimy o innych sprawach.
Jezeli user z idxxxxx wejdzie na twoj serwer to w logach bedzie idxxxx
, odpowiadajacy jego telefonowi nie user name - ok ?

Jezeli ten user ma zastrzezony numer i bedzie pisal do usenetu
to zostawi w usenet co :
zostawi tak idxxxxx jak i  zostawi swoj e-mail - ok ?
Zatem ty jako admin, bedziesz mogl wiedziec, ze idxxxx na twoim serwerze
to e-mail  Kowalskiego ( chyba, ze nie bedzie korzystal z usenet) .

Czy to jasne ?
jack
Jack


Darius Jack - 3 Lis 1998, 03:00

| Ok, to konkretnie.
| Prosze o wskazanie mi w Polsce instytucji, osob kompetentnych w
| przedmiocie sprawy , moze byc TPSA, UOP, policja,

| rozmowe przeprowadzimy prywatnie, nie przez liste, Pana argumenty
| vs. moje argumenty + stan wiedzy

Ponawiam pytanie: _CZYJEJ_ wiedzy?



Wiedzy Andrzeja Borta, wiedzy w z konferencji nt. bezpieczenstwa
sieciowego, wiedzy ktora zostala zapisana i mozna wskazac pisane
zdrodlo.

| i zobaczymy co powiedza eksperci
| z tych instytucji w temacie bezpieczenstwa abonentow z numerami
| zastrzezonymi, po przyjeciu procedur identyfikacji abonentow ,
| proponowanej przez P. A.Borta.

[ciach propozycje]

| Jack

Zapytam z innej beczki: czy sądzisz, że ktokolwiek będzie chciał się
zadawać z anonimem?



Proponuje wrocic do tematu.
Jack

--
-- Andrzej Bort  Centrum Komputerowe Politechniki Śląskiej, Gliwice, Polska

-- IRC: Juan        For PGP key look at: http://zeus.polsl.gliwice.pl/~bort



Andrzej Bort - 3 Lis 1998, 03:00


[sporo wyciąłem]

| Jack

| Zapytam z innej beczki: czy sądzisz, że ktokolwiek będzie chciał się
| zadawać z anonimem?
Proponuje wrocic do tematu.



Ja nie rozmawiam z anonimami. Już z tego zrezygnowałem. Do tego (jak
również do zmiany swojej stopki) zachęcił mnie szef. Gdyż miało miejsce
dziś dość humorystyczne zdarzenie:

Szef dostał z rektoratu Politechniki Śląskiej telefon, że rzekomo
wykorzystuję swoje konto nie tylko do celów pracy.

Całe zdarzenie było dla mnie o tyle humorystyczne, że zbiegło się
z kilkoma sprawami:

1. wątkiem o anonimowości dostępu via TP S.A. (i całej dyskusji z tego
   wynikłej)
2. podobnym zdarzeniu mającym miejsce jakiś czas temu, gdy pewna osoba

   (żeby było ciekawiej, wtedy też był donos anonimowy).
3. Mojemu domniemaniu (na dość kruchych przesłankach), że anonim z adresu

Niniejszym informuję, że jest to mój ostatni posting (przynajmniej na
polipie -- ech, ze mnie jest niepoprawny optymista) w odpowiedzi na

A anonima żegnam.

P.S.
Gdyby jednak mój czytnik newsów nie dołączył właściwej sygnaturki,
informuję, że: powyższe opinie są tylko i wyłącznie moimi prywatnymi
opiniami i nie należy ich utożsamiać ze stanowiskiem Centrum Komputerowego
Politechniki Śląskiej ani Politechniki Śląskiej jako całości.


Darius Jack - 3 Lis 1998, 03:00


Już z tego zrezygnowałem. Do tego (jak
również do zmiany swojej stopki) zachęcił mnie szef. Gdyż miało miejsce
dziś dość humorystyczne zdarzenie:

Szef dostał z rektoratu Politechniki Śląskiej telefon, że rzekomo
wykorzystuję swoje konto nie tylko do celów pracy.



Panie Andrzeju.
Niech sie Pan nie przejmuje.

P.S.
Gdyby jednak mój czytnik newsów nie dołączył właściwej sygnaturki,
informuję, że: powyższe opinie są tylko i wyłącznie moimi prywatnymi
opiniami i nie należy ich utożsamiać ze stanowiskiem Centrum Komputerowego
Politechniki Śląskiej ani Politechniki Śląskiej jako całości.



Europejski standard.

-- Andrzej Bort  



Ale wracajac do tematu.

Niech Pan sie nie przejmuje i kontynuuje dyskusje.

***
Bezpieczenstwo uzycia idxxxx, zamiast numeru telefonu dzwoniacego.
Nie jest to bezpieczne nawet w 1%.
Co odpisalem juz p. Sokolowi z AGH.

Jack


Dariusz K. Ladziak - 3 Lis 1998, 03:00


Kupily oficjalnie baze. Pomiedzy wydaniem hard -copy, a data
aktualizacji bazy nastepowaly zastrzezenia numerow, zmiany numerow itd.



No trudno - abonent zastrzegajacy dotychczas jawny numer musi liczyc
sie z tego typu numerem. A co? Paru zlotych na zmiane numeru zal mu
bylo? Jesli zlecenie druku wystawiono o piec sekund przed
zastrzezeniem numeru to reklamacje zglaszac mozna do istoty czasu - po
prostu czas tak dziala.

Jak daleko ?



Tak daleko jak obecnie z zastrzezonymi numerami - zawsze moge wziac
siekierke, cieciowi w tepsie przedzialek zrobic i ordynarnie zaiwanic
baze danych jakakolwiek postac by nie miala - sadze ze na jedna
furgonetke sie zmiesci. I ine sadze zeby wewnetrzne, poufne dokumenty
papierowe byly szyfrowane...
Ale bez dostepu do danych posiadanych przez TPSA male szanse - chyba
dzwonic po kolei na kolejne numery i o nazwisko pytac - podalbys,
zwlaszcza jak bys mial zastrzezony numer? Tak wiec ewentualnosc
przestepczego zawladniecia baza danych identyfikacyjnych moze
wykluczmy - na to nie ma mocnych.

darek



Strona 1 z 31, 2, 3



Pokrewne wątki

Dysputa: pola DO: DW: i ODP: vs. pola TO: CC: i RE: [duuuzooo]
Sadowa zgoda na amputacje zdrowego palca reki u dziecka ? Re: 6 palcow u raczki noworodka
Doklejanie reklamy do listow niezgodne z prawem Re: smtp.polbox.com kiedy sie ruszy?
Identyfikacja nadawcy wirusa
NASK, domena i cudzy znak w nazwie
25 kV 50Hz
Oryginał foty z aktualnej cegły...
Zgodność służbowego rjp z rzeczywistością
Supercenzura Internetu
Paragon dzien przed wysylka
Jeszcze o CD...
lista osob [MK spoza Slaska] popierajacych rozbicie pmk
Zasadność pobierania opłat za wysłuchanie komunikatu " tu system poczty głosowej" i podobnych
Strajk szkolny
PROGI ZWALNIAJACE !!!
Katalog tematów z for internetowych ^^ Strona Główna
Linki,