Dyskusja użytkownika bagela

sprawdzę za jakiś czas

Teoretycznie mogą email przechowywać jako ciąg znaków wygenerowanych na podstawie email. Wtedy mają twój email i go nie mają jednocześnie.

@KUROT teoretycznie nie obchodzi mnie, w jakiej formie go mają, nie mają go mieć w żadnej formie.

@bagela mail zajęty wyskakuje po kliknięciu zarejestruj się czy od razu po wpisaniu w formularz ?

@kejdzu po wypełnieniu wszystkiego i kliknięciu zarejestruj się

@bagela mój numer jest przypisany do aktywnego konta , a usunąłem je jakieś 2 miesiące temu także do info o mailu nie dojdę bo nie przeskocze tego kroku

Mi tam od ponad tygodnia na maila nie odpisali o usunięcie danych osobowych

@bagela Gdzieś kiedyś czytałem, że konto nie jest usuwane tylko oznaczane jako usunięte. Z technicznego punktu widzenia ma to sens. Ile jednak jest w tym prawdy to nie wiem.

@bagela mail również zajęty. rzuć linkiem do zgloszenia

@bagela zamykałem konto kilka dni temu, wraz z żądaniem usunięcia danych. Odpisali:

"Usuwając konto decydujesz się na skasowanie wszystkich swoich danych osobowych, w tym także adresu e-mail oraz numeru telefonu. Wciąż jednak widoczne będą wszystkie dodane przez Ciebie znaleziska i komentarze, a w naszej bazie pozostanie jedynie skrót md5 Twojego adresu e-mail oraz numeru telefonu, który uniemożliwi Ci ponowną rejestrację. Tak zapisanych danych nie jesteśmy w stanie odczytać ani odtworzyć."

Czyli tak jak powyżej niektórzy sugerowali - trzymają "odcisk palca adresu i numeru", ale nie sam adres i numer. WŁAŚNIE PO TO, byś na te same dane nie założył nowego konta.

@sebie_juki czysto teoretycznie, za rok 2, 5 lat staję się światowej sławy politykiem ( BROŃ BOŻE!) i jakieś pismaki zaczynają grzebać.... ktoś bierze moje imię i nazwisko [email protected] i sprawdza FB Twittera czy co mu wpadnie do głowy. No i sprawdza wykop... I bęc ma mnie, że albo mam konto, albo miałem... A ja nie mam zamiaru mieć z nimi nic więcej do czynienia. Dlatego żądam, by każdą formę mojej danej osobowej wykasowali ze swoich systemów. Bez różnicy, w jakiej formie ona tam siedzi.

@bagela

A czy procedura usunięcia konta jest równoznaczna z żądaniem usunięcia danych osobowych?

bęc ma mnie

no nie ma, bo każdy mógł założyć konto/maila na nazwisko Nowak

Wykop dane usunął i czepiasz się imho bez sensu

@bagela ale hash adresu to nie adres. Nie da się z hasha uzyskać adresu. Działa to jednokierunkowo.

@bagela I tak nic nie pobije konieczności zakładania kont przez telefon. Szkoda, że zdjęcia nie chcą albo listy partnerów seksualnych.

@bagela nie mają, mają tylko hash. Dane osobowe to takie, które jednoznacznie identyfikują osobę. Hdhehejieiejueu7373663 wyliczone z Twojego maila nie identyfikuje.

@KUROT ale mają go zaszyfrowanego, bo mogą ci wysłać na niego wiadomość.

@bagela Kiedyś na szkoleniu odnośnie RODO instruktor powiedział nam, że żądanie usunięcia danych dotyczy również wszelkich backupów. Absurdalne z technicznego punktu widzenia (ingerowanie w backup niesie podobne zagrożenia jak te przed którymi tworzenie backupów ma chronić), ale podobno były takie sądowe rozstrzygnięcia. Jak nie lubisz wykopu, to możesz ich zapytać czy usunęli twoje dane również z wszystkich backupów.

@bagela ja na swojego maila po skasowaniu konta mogę założyć konto, więc u mnie chyba skasowali

@Chilled_Marrow za to numer telefonu można względnie szybko odtworzyć brute forcem

@bagela

dziś sprawdzam, nie możesz założyć konta, bo mail zajęty

sprawdź Ci wyślą nowe hasło przez procedure odzyskiwania hasła

@RedW jeśli znasz funkcje skrótu i sól to jak najbardziej, bo możliwych kombinacji numerów telefonów jest relatywnie malo. Tyle, że jeśli pozostałe dane są usunięte, to taki numer nic atakującemu nie daje. Równie dobrze można by było dzwonić na losowe numery

@Chilled_Marrow No mówimy o tym czy wypok może odtworzyć numer na podstawie sumy którą sam wygenerował, czyli znają sól. Oczywiście to na ile to jest im użyteczne a na ile się czepiamy to osobna kwestia.