אתרעה לגבי פרטיות המשתמשים בפורום

ביום האחרון התברר שהקוד החדש של הייד פארק פרוץ לכל עובר ושב, וכי ישנו גורם זדוני הנכנס להודעות משתמשים ומשבשם, כמו"כ אין ערובה שאינו מחבל בתיבות האישיות.

מומלץ לחושש לפרטיותו למחוק התכתבויות אישיות מהתיבה.

הנהלת הפורום מוסרת שהיא שוקלת אפשרות מעבר לאתר אחר, לפחות עד יעבור זעם.

בברכה.

עצכ"ח,

אני עדיין מודאגת... האם הפרצה המתוארת בNRG (לא זו שהנהלת הפארק דיווחה כי תיקנה, אלא זו הבסיסית יותר) עדיין קימת? האם בקלות רבה כ"כ אפשר לחדור לתיבה האישית שלי?

יש עדיין פרצות ואפשר די בקלות לגנוב לכם את הסיסמא. מומלץ לא לגלוש עם "שמור פרטים לפעם הבאה". מומלץ גם לא להאמין להודעות הפארק בנושא זה, לא חלילה בגלל שיש שם אנשים לא אמינים, אלא כי עובדתית מה שהם פרסמו עד עכשיו היה לא נכון.

לפי הפירסום במעריב, החטיפה של הפרטים נעשית דרך ג'אווה סקריפט. נדמה לי שאופרה לא מאפשר ג'אווה, או שיש לו ג'אווה פרטית. לפי זה, אני מוגן? (בלי איקונים, אבל מוגן?!!) שומר פיו ולשונו שומר מצרות נפשו

ג'אווהסקריפט אינה ג'אווה. אין קשר, זה סתם שם שנועד ליחסי ציבור. בדקתי עכשיו באופרה, אתה לא מוגן. כלומר, עומדת לך זכות אבות ויש לך בוודאי השגחה פרטית, אבל הדפדפן לא יעזור לך.

יבוסי,

תודה רבה. אמנם הלחצת אותי כפלים, אבל אני מודה לך. יש רעות שעדיף להתכונן אליהן מראש.
האם תוכל להסביר (בשפה פשוטה, המתאימה למאותגרי טכנולוגיה כמוני) כיצד ה"שמור פרטים" מזיק, והאם הנוחות שבשימוש בו אינה שווה את הנזק?

כאשר אתה "שומר פרטים" הרי שהמחשב שלך שומר בקוקי (עוגית?) את הסיסמה שלך, וגניבה של הקוקי באמצעי שתואר (פרטים בפורום "מסך כחול") מאפשרת חדירה לחשבון המשתמש שלך.

כאשר אתה לא שומר פרטים כנ"ל, גניבה של הקוקי תוכל לסייע לחוטף רק אם יתקוף מייד. לאחר זמן מה (מספר דקות?), לא ניתן להשתמש בקוקי לשם התחזות, ולפיכך ישנו סיכון, אם כי קטן יותר.

האם אפשר להסביר להדיוטות כיצד אין משתמשים ב"שמור פרטים"? ומה קורה למי שרוצה לכתוב בפורום סגור לכתיבה כמו ח"ח? או שרוצה לשהות בפורום סגור לגמרי ופתוח רק למנויים? *** נשאלתי בתיבה האישית כיצד יש לנהוג, לפי הביטוי המקובל, "למסקנה": כיון שאיני בקיא, התשובה היא: איני יודע. הנהלת היד פארק כנראה משתדלת מאד. מצד שני, חזקה על יבוסי שאינו מוציא מתחת ידו דבר שאינו מתוקן. לפיכך: למיחש מיבעי. תרגום לעברית: כדאי לחשוש. שומר פיו ולשונו שומר מצרות נפשו

סמרתות,

תודה.

מיימוני,

גם כאשר אינך שומר פרטים, אתה יכול,לאחר ההזדהות הראשונית, להכנס למקומות המוצנעים כנ"ל.

לגבי כתיבה, המקרה שונה, וכאן יש לטרוח ולהכניס הסיסמא בכל אתר ואתר שהינו פנוי ממנה כנודע, ואכן טורח גדול יש כאן לשלומי אמוני, ואכמ"ל.

מיימוני, כתבת "הנהלת היד פארק כנראה משתדלת מאד. " ובכן, תלוי מה אתה מכנה "השתדלות". או אולי, היא אמנם משתדלת, אבל לא להגן עליך , אלא להגן על כבודה. הנהלת הפארק יודעת היטב שהקוד הנוכחי של כתיבת הודעות אינו ניתן להגנה. אין מערכת פורומים רצינית בעולם, שמאפשרת הכנסת קוד HTML ישירות לתוך ההודעה. מי שרוצה לאפשר את זה ולהגן בוודאות גבוהה מפני קוד עוין, צריך לכתוב תוכנה שמתנהגת כמו דפדפן. זה בשני סדרי גודל יותר מסובך מאשר מערכת פורומים מודרנית. זה מגוחך. המערכת הנוכחית טובה כתרגיל בסדנא לתוכנה, אבל אסור לה להיות בחוץ, ברשות הציבור. מתכנתי הייד פארק אכן הכניסו כמה הגנות מפני קוד עוין. את הנסיונות הראשונים שלהם עקפתי בלי לאותת. היום, אחרי שהסיפור התפוצץ, הם הוסיפו כמה מכשולים. הצצתי הערב במכשולים, דילגתי מעליהם בניחותא ונזכרתי בימי הצבא. בכל פעם שהייתה מתרחשת תאונת אימונים, הייתה יוצאת תקנה שלא לירות בדיוק בזוית שבה יצא הכדור הקטלני, או שלא לנסוע בנתיב שעליו נדרס מישהו. בשורה התחתונה, הנהלת הפארק מעדיפה לשמור על "כבודה" מאשר לשמור על הבטחון שלכם. במקום לחזור למערכת הישנה ולתכנן מחדש את הממשק שלהם, הם ימשיכו להערים קשיים לפני ולסתום כל פירצה אחרי שהיא תתגלה. אותי, הנקלה שבמתכנתים, לא יהיה להם קשה לחסום. אלא שבמקום שבו אני הקטן יושב ומשתעשע בהטמנת תמונות של הבאבא סאלי בחתימה של מואדיב, יעמוד מחר האקר רציני שימכור את הסיסמאות שלכם למישהו שמת לדעת מיהו מי בפורום הזה.