О доверчивых френдицах

[pascendi]

Мне тут всю френдленту зас... простите, забили результатами тестов "Котофейская машина" ("...узнай, какой кошечке ты соответствуешь").

Ну, я не буду говорить, как раздражают дурацкие бессмысленные буквы, когда они в каждом пятом сообщении в ленте. Но про что сказать надо обязательно, так вот про это:

Введи своё имя, ник, фамилию или школьное прозвище.

Неужели вам, милые дамы, не приходит в голову, что это элементарный развод на предоставление своих персональных данных? И неужели вы не задумывались, кому и для чего ваши персональные данные могут понадобиться?

Подсказываю:
- в базу данных спама: ваши ники втупую подставляют перед "собакой" и именами популярных почтовых доменов;
- для "увода" почты, аськи, ЖЖ, аккаунта на "Одноклассниках" и других ресурсов: вы сами сообщаете ваш электронный адрес, который во многих из них используется как идентификатор при запросе забытого пароля;
- для фишинга среди ваших друзей (идентифицировав вашу аську или электронную почту, можно сделать рассылку как бы от вашего лица, подписав письмо вашим школьным прозвищем, особенно на "Одноклассниках").

Comments

[pinkbagheera.livejournal.com]

Сомневаюсь, что кому-то поможет, например, уникальное имя моего ЖЖ - если где-то еще существует пользователь с таким названием, в т.ч. в почте - это не я (предупреждаю!)
Куда большим разводиловом на сбор персональных данных, причем особо циничным разводиловом, мне представляется вот эта запись:
http://community.livejournal.com/positive_adopt/117852.html
Даже если она не была создата с такой целью, она точно с этой целью будет использована! :(

[vasilisatur.livejournal.com]

А почему обязательно дамы? :) Не только...
И вряд ли как раз дамы используют школьные прозвища :)А уж ник - это точно не электронный адрес. И автор того теста вполне уважаемый пользователь ЖЖ :)
Хотя результаты тестов хорошо бы под кат, это да.
Но я сама нарушитель :)

[la-la-brynza.livejournal.com]

паранойя.
имха

[city-rat.livejournal.com]

Именно.

Не говоря уж о том, что "персональными данными" это не является.

[karakovski.livejournal.com]

Вы ошибаетесь. Там обычный рэндом, а данные вводятся чисто как условие игры. Это я Вам как разработчик говорю.

[murmele.livejournal.com]

То есть прямо-прямо совсем рэндом? Я у Геллады спрашивала, мне всегда было интересно, как работают эти гадалки. Она сказала, что сма не знает, ей лень вникать и лень спрашивать. Но судя по тому, что на один идентификатор мне два раза выдали одну и ту же картинку, а на другой -- другую и тоже два раза, я решила, что как-то оно имя все-таки использует. Ну, может сумму цифр считает или еще что... Нет? Просто совпадение?
Расскажите! Правда, очень хочется знать!

[karakovski.livejournal.com]

Совсем рэндом. Даже рассказывать нечего. Повторы свидетельствуют только о малом количестве исходников.

[murmele.livejournal.com]

А жаль, кстати. По-моему, было бы интереснее, если бы идентификатор хоть как-то обрабатывался. Опять же результаты бы повторялись гарантированно...

[karakovski.livejournal.com]

Ну, бывает и одного раза хватит ))
http://lito.ru/bio/ - вот один из таких опытов.
Антивирусник, правда, на него почему-то ругается - уж не знаю, почему, вирусов там нет.

[bronevichek.livejournal.com]

Вот в приведенном примере с котомашиной, как раз не рандом.
То есть введенному имени всегда будет соответствовать один и тот же результат.
Удовлетворю ваше любопытство на примере этого скрипта.

1. Буквам А-Я и символам "!", "-" и "_" (всего 36) присваиваются числа от 1 до 9, по 4 буквы на число.
2. Вычисляется сумма этих чисел для введенного слова.
3. Дальше все цифры полученного числа складываются между собой. В случае, если получается двузначное (трехзначное, и т.п.) число - его цифры снова складывается.
4. В результате имеем число от 0 до 9. Оно и соотвествует варианту картинки и коментария, которые получит пользователь.
Большинство (можно сказать - практически все) простеньких квиз скриптов работают подобным образом, вычисляя по схожему алгоритму хэш строки и выводя пользователю вариант отображения для полученого хэша.

P.S. Данные никуда не отправляются. Загрузите страничку, отсоединитесь от интернета - скрипт будет работать.

[murmele.livejournal.com]

Чего, серьезно?! Слушайте, я гений, я же это самое и имела в виду под суммой цифр! Только я думала -- буквам от А до Я присваиваются номера, в том числе двузначные, и дальше складывать до победного конца. А у вас на один ход меньше.
Спасибо. :)
Что не передается (и уж во всяком случае не фиксируется) -- было очевидно.

[pascendi.livejournal.com]

Вам это всегда очевидно?
Без анализа кода?

[murmele.livejournal.com]

В большинстве случаев.
Я долго (и трудно) жила на ОЧЕНЬ плохом интернете и научилась отличать на глаз, когда данные передаются, а когда нет.

[sashastar.livejournal.com]

Ну, я в любом случае "тестировала" ник, используемый мной на одном единственном форуме. )))

[http://users.livejournal.com/_aleine_/]

Мой ник мне не жалко, иначе я бы не использовала его в ЖЖ. :)
Да и собственное мое имя в сети найти нетрудно на сотнях (минимум) страниц, а местами еще и с адресом почты и указанием места службы. Боюсь, с интернетом понятие "личной информации" становится весьма раслывчатым...

[ingaret.livejournal.com]

ГГГГГГ...ну пускай, пускай подставляют. замучаются искать такую почту и такое школьное прозвище.

[murmele.livejournal.com]

А как вам вот это?
http://slonn.net/info/
Собирают не непонятно какое и непонятно зачем нужное детское прозвище + IP, а действующий адрес электронной почты + действующий адрес почты "почтовой".

[pascendi.livejournal.com]

Да я только сегодня две штуки таких сайтов видел.
Причем обычно они расставляют свои баннеры на посещаемых ресурсах...

[murmele.livejournal.com]

Я имею в виду, их вы не подозреваете? Или не то что подозреваете, а просто уверены?

[pascendi.livejournal.com]

Знаете, мне тут в ру_кэтсах сказали, что у меня паранойя -- так вот, если у вас паранойя, это еще не значит, что за вами никто не следит :-)

Зная кое-что об информационной безопасности не понаслышке, я просто уверен, что процентов 50 этих сайтов (а то и больше) собирают персональные данные не просто так.

Во всяком случае, за спам по реальным адресам платят, и платят неплохо.