http://kuvat.city.fi/sahkoposti/temp/
Tuolta löytyy ilmeisesti kaikki 2 kuukauden aikana cityn sähköpostiosoitteisiin lähetetyt kuvat?!!!
Jumakikka, miten tuo on mahdollista??!!
Tuolta löytyy ilmeisesti kaikki 2 kuukauden aikana cityn sähköpostiosoitteisiin lähetetyt kuvat?!!!
Jumakikka, miten tuo on mahdollista??!!
Vastaukset 105
Vanhimmat
Joku jolla on laajakaista pitäisi ottaa talteen nuo kuvat, siellä on meinaan aika paljon "arkaluontoistakin". Siinä olisi Cityllä vähän seliteltävä.. Jos tosiaan on niin, että nuo on ihmisten sähköpostiliitteitä niin aika vakava juttu..
Kiva nähdä kuinka asia etenee..
voi joutua itse vaikeuksiin. Paras olla ottamatta niin säästyy ongelmilta.
Ei kai internetissa, julkisessa domainissa julkaistavan datan kopioiminen ole rikos? Varsinkaan kun tietoon kasiksi paaseminen ei vaadi edes mitaan arvelluttavia toimia.
Mutta on tama Citylle perhanan paha juttu. Toivottavasti saavat asian korjattu.. VOin vain kuvitella kuinka ihmisilla korvat kuumottaa kun huomaavat, etta omat kuvat ovat kaikkien katseltavissa.
Valmistelen kirjettä Citylle päämieheni puolesta johtuen em. tietoturva-aukosta.
Jos asia etenee oikeustoimiin, pyydän ennakolta tämän asian havainneiden henkilöiden yhteystietoja, jotta todentaminen on helpompaa.
Mahdolliset yhteydenotot pyydän alla olevaan meiliosoitteeseen.
[email protected]
Julkaistukin aineisto on tekijänoikeuden alaista, ja jos aineistoa ei ole tarkoitettu julkisuuteen, on itsesuojelullisista syistä syytä pitää n´äppinsä niistä erossa. Tietysti jos hakee vaikeuksia, voi tehdä mitä vain. Aina on ihmisiä jotka eivät ymmärrä omaa etuaan. Raastuvassa nähdään.
niin jos ja kun kuvat,tekstit ovat kaikkien saatavilla joko tarkoituksella,vahinkossa,missä tahansa muodossa on ne laillisesti kaikkien jotka tiedostot haluavat,kopioitavissa ,omista virheistään saa lehti/levittäjä itse vastata niinkuin tähänmennessäkin,jos koipiota otetaan ns,arveluttavalla tavalla eli hakkeroimalla sivut,tiedostot niin silloin tapaus käsitellään tapauskohtaisesti. tiedotojen julkaisu taas onkin aivan toinen juttu,sitä EI saa tehdä ilman lähteen lupaa.itse voin(ja kaikki muutkin internetin käyttäjät)hakea vieläkin salaisempaa(tässä tapauksessa salainen=vitsi)tietoa koska tahansa useilta sivuilta jotka on rakennettu päin honkia ja pääsy on vapaa kunhan tietää osoitteet.tämä oli vain pieni juttu,paljon suurempiakin salaisuuksia sisältäviä sivuja saa auki ja isommat rahat kyseessä useilla firmoilla joiden nettisivut ovat kuin portti kilpailijalle hakemaan kaikki firman tiedot että turha tästä pikkujutusta on edes nostaa meteliä,korkeintaan voi nauraa cityn mokailua.
kopioimalla nuo fileet et ole mitään lakia vielä rikkonut ja ei tarvitse pelätä mitään oikeus toimia, tyhmästä päästä kärsii koko ruumis eli city mokaa city vastaa.ja gooniet jotka pelkää ja valittaa raastuvasta täällä menköön pusikkoon tärisemään,heh,surkeaa :D
mutta se parhaiten nauraa joka viimeksi nauraa.
hanki kuule elämä.
Niin, toki julkaistukin materiaali on tekijänoikeuden alaista, jos se ylittää teoskynnyksen.
Valokuvien kanssa tekijänoikeus, jollei toisin ole sovittu, on valokuvaajalla, ei suinkaan mallina olleella ihmisellä.
Ja kyllä, Suomen lain mukaan julkaistun teoston saa kopioida omaan käyttöönsä, sitä vain ei saa levittää ilman oikeudenhaltijan lupaa.
Eli ei, ei ole laitonta tuolta kannalta ainakaan.
Yksityiselamaan liittyvan tiedon levittaminen, vankeutta maks. 2 v.
Joka viimeksi nauraa, ei ymmärtänyt vitsiä :D
tässä ei ole kyse julkaistuista kuvista jos ne on huolimattomuutta päässeet julkisuuteen.
Olisi asiallista ensin mainita oma nimi ja asema kyseisessä yrityksessä (jos nyt sattuu yritys olemaan).
Ja ehkäpä enemmän luottamusta voisi herätä, jos käyttäisit Cityn omaa sähköpostia. Kyllä minua myös kiinnostaisi etukäteen tietää tarkkaan mitä niillä tiedoilla tehdään, ja mihin niitä voidaan käyttää.
Aineiston levittäminen on rikollista. Mutta jos joku tekee tuossa rikoksen, se on City (toki tähän on varmasti otettu kantaa epäsuorasti käyttäjäehdoissa - eli siis City:a vastaan tuskin voi nostaa syytettä, sillä teko ei ollut tahallinen), ei se joka ne tiedostot sieltä itselleen kopioi. Tiedostojen kopioija tekee rikoksen siinä vaiheessa jos hän julkaisee/luovuttaa tiedostot eteenpäin.
Moraalisesti oikein? Ei hemmetissä.
Enpä haluaisi olla tuo City.fi admini..
Nämä asiat puidaan käräjillä eikä suomi24:ssä
Se parhaiten nauraa jolla on vahvin lääkitys.
mistä ajattelit oikeustoimia?ainakaan kuvien leviäminen ei sitä voi aiheuttaa koska city.fi:n kayttöehdoissa lukee näin:
"City ei vastaa käyttäjälle tai kolmansille osapuolille aiheutuneista vahingoista, jotka johtuvat palvelun käytöstä. City ei myöskään ole millään tavoin vastuussa palvelun ja käyttäjän välisestä tietoturvasta, eikä vastaa viestien sisällöstä eikä perillemenosta."
ei ole rikos jos ei itse julkaise kuvia netissä tai lähettele eteenpäin
Ei taatusti ole minkään valtakunnan rikos ottaa kuvia talteen. Toinen juttu on niiden edelleen levittäminen.
Jos tuo on joku lainoppinut, niin jo on tökeröjä toimintatapoja.
se parhaiten nauraa joka toiselle kuoppaa kaivaa
"City ei myöskään ole millään tavoin vastuussa palvelun ja käyttäjän välisestä tietoturvasta"
Tässähän ei ole kyse palvelun ja käyttäjän välisestä tietoturvasta vaan palvelun _sisäisestä_ tietoturvasta.
"Emme vastaa vahingoista" ei taas automaattisesti vapauta vastuusta. Ei autonvalmistajakaan voi kirjoittaa manuaaliin että "emme vastaa auton käytöstä aiheutuneista vahingoista" ja vain levitellä käsiään siinä vaiheessa kun autojen bensatankit alkavat räjähdellä itsestään.
Hyvin sanottu, juuri näinhän se menee.. eipä lapsi vanhempiaan valitse, ei koira ulkoiluttajaansa, ei voi vastuusta luistaa noin vain..
Oli siellä myös muutama nätti tyttökin.
olihan siellä kyllä,mutta eipä noita kauaa viitsi katella,kelpuuta edes tausta kuvaksi :)
turha noista on äläkkää nostaa,ns,oikeustoimilla,menköön intomielinen lakimies kloppi kotiin nukkumaan päänsä selväksi ja miettiköön uudestaan ns,yhteystietojen keräyksiään,heh taas leikkii joku pikkutappi isoa miestä ja kuvittelee tekevänsä palveluksen itselleen tms,isottelua.
ps.ajattele ensin ja keräile sen jälkeen vasta niitä tietojas jos edes on aihetta eli tässä tapauksessa EI.taas tehdään turhasta isoa porua.
voisin kuvitella, että sähköpostille asetetaan hieman samankaltaisia vaatimuksia kuin normaalillekkin postille.
minusta tuo oli törkeää, vaikka minun kuviani ei netistä löydy, niin voin kuvitella mikä tunne on niillä, jotka ovat itsestään hieman rohkeempia kuvia tuonne laittaneet...
hyvä vaan, että joku puuttuu tuommoiseen!
Eivätkö nettisähköpostin käyttäjät tosiaan ole hoksanneet, että kaikki liitteet ja viestit kaikissa palveluissa ovat administraattoreiden luettavissa? Vaikka suurimmalla osalla noista moraali on riittävän korkea, mahtuu joukkoon monenmoista sählääjää.
Teknisesti ylläpitäjät siis pääsevät tiedostoihin käsiksi, ja mm. kuvatiedostoja satunnaisesti surfailevatkin. Levittämistä harvempi edes miettii, riskit melko suuret.
Salaamattomaan sähköpostiin pitäisi suhtauta tasan kuten postikorttiin! Eli liitettä lähettäessäsi mieti, laittaisitko saman postikortilla, vai ehkä suljettuun kirjekuoreen...
MÄ olen tasan sitä mieltä että City ei ole mitenkään korvausvelvollinen jos näistä vuotaneista kuvista on aiheutunut jotain haittaa käyttäjille KOSKA jos ja kun Cityllä on ollut sivujensa käyttöehdoissa mainittu se että City ei vastaa mistään eikä mitään. MUTTA koska Cityn palveluista osa on MAKSULLISIA kuten esim. deitti palstan maksulliset ilmoitukset ja rekisteröityminen jne. NIIN TÄSTÄ SYYSTÄ HOMMA ONKIN VÄHÄN MONIMUTKAISEMPI. koska jos esim laitat maksullisen ilmotuksen tms. niin olet todennäkösesti joutunut käyttämään cityn sähköpostiakin. JOS kaikki olisi ilmaista..ja CITY olisi oikeesti vain tällanen pelle -palvelu ,siis ihan feikki shitti maineella, niin mun mielestä sitä sillon käytetään omalla vastuulla. ja vielä yksi pointti, sähköpostia kirjotettaessa osoitetaan lähettäjäkentässä se kenelle maili lähetetään. JOS city olisi lisännyt tähän yhteyteen kohdan "e-mailin liitetiedostoja voi lukea kuka tahansa jos tietää linkin" NIIN HOMMA OLIS SELEVÄ :) EH EH
minulla, kun klikkaan sen auki ja päivitän sivun, niin tyhjää näyttää.........???
Onneksi ei enää toimi. Siellä oli non 9000 ihmisten yksityistä liitetiedostoa.
Minusta koko omien kuvien lähettäminen internetissä on tähänkin mennessä ollut jotenkin arveluttavaa enkä ole sitä harrastanut.
Minkälaisia kuvia siellä sitt oli?
Sama kai se niille kuville, mutta kun siellä oli muitakin tiedostoja, word- ja excel-tiedostoja yritysten ja yksityisten luottamuksellisista tiedoista, CV:eitä, hakemuksia, asiakastietoja, luetteloita.
Ja kuvissa tietenkin läpileikkaus normaaleista ihmisten kuvista: pornokuvia netistä, autonkuvia, tavallisten ihmisten kuvia, kikkelinkuvia jne.
Siellä oli tyypillisiä amatöörien ottamia pillu-, tissi- ja kyrpäkuviä. Mut ne tiedostot ei sisältäny pelkästään kuvia, siellä oli myös tekstitiedostoja tyyliin, jollekin psykiatriselle sairaalalle lähetetty kirje .doc-muodossa, tiliotteita yms.. Ihmiset on IHAN LIIKAA luottaneet sähköpostiin - ja vielä cityn postiin.
miten jotkut tosiaan luottaa siinä määrin Cityn postiin että lähettää luottamuksellisia tietoja sitä kautta... kuvat vielä ehkä ymmärtää, on niitä tullu itsekin läheteltyä ja vastaanotettua muutamia. mutta noin ylipäätään Cityn posti ei herätä minkäänlaista luottamusta, siinä ei voi luoda edes uusia kansioita ja upouusi roskapostin suodatus ei suodata käytännössä yhtään mitään, ainakaan niin että sen huomaisi. mitähän varten muuten siellä liitteiden joukossa olisi virallisia asioita? luulisi että Cityn postiosoitteella (tai monilla muillakaan ilmaisilla osoitteilla) lähettäminen ei anna kovin professionaalista kuvaa, joten mitä tekoa millään yrityksellä olis Cityn postille..? ei liene kovin tasokas yritys ainakaan siinä tapauksessa :)
Tulipa tässä mieleen, että kuka tämän tietovuodon ensimmäisenä huomasi ja _miten_?
Cityn Sokkotreffit 1-palstalla siitä tuli yöllä keskustelua. Joku oli ilmeisesti vahingossa löytäny ne - eihän ne ollu mitenkään suuren hakkeroinnin takana, ku toi osoite oli niin läpinäkyvä...
Kun aukaisin muutamna noista kuvista niin Norman keräsi pari virusta! Että silleen.
Autsista, oliko suljetulla sivulla vain liitteitä vai myös sähköpostiviestejä?
turhaa löpinää käydään kuvien jakamisen laillisuudesta jne. Ja jotkut pölkkypäät(oma lehmä ojassa?) pelottelevat näitä kuvia omalle kovolleen ladanneita, että kyllä poliisi tutkii. *naur*
Taitaapa hc-warettajat tietää tasan tarkkaan missä mennään. Siitä vaan pollareiden resurssit jakoon, kun city-kuvatkin löytyy viikon päästä 2000 kotikoneelta :)
Mitä tietoja sieltä sivulta tarkalleen ottaen löytyi?
Löytyikö pelkät liitetiedostot sillä liitetiedoston tiedostonimellä vai löytyikö myös tiedot lähettäjästä tai vastaanottajasta ja oliko mahdollisesti myös sähköpostiviestitkin siellä?
City.fi - palvelun webmasterin kotisivut löytyvät osoitteesta:
http://www.pikseli.biz/blog/info.php
Turha taas kerran korostaa sitä, että sähköpostien salaamista voi harjoittaa muutkin kuin rikolliset. Taas olisi tavalliset ihmiset säästyneet monilta epäilemättä kiusallisilta tilanteilta.
Ja muutenkin ihmettelen tätä oikeuskohujuttua. Tämä on se perinteinen harhautuskeino, että syylliset pitää saada kiinni, vaikka minä näkisin tässä vain yhden syyllisen - City.fi.
näitä asioita ei ratkaista suomi24:n palstoilla
Onneksi ei ratkaista.
Meillä ratkaistaan sanaristikoita.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=21167
"pikkuinen" moka...;))
tuommoistahan tekevälle sattuu...;))
"City ei vastaa käyttäjälle tai kolmansille osapuolille aiheutuneista vahingoista, jotka johtuvat palvelun käytöstä. City ei myöskään ole millään tavoin vastuussa palvelun ja käyttäjän välisestä tietoturvasta, eikä vastaa viestien sisällöstä eikä perillemenosta."
Olkoonkin niin että palvelun normaalista käytöstä aiheutuvista vahingoista ei tule vastata. Entäpä jos palvelu on palveluntarjoajan osalta väärin konfiguroitu eikä siten vastaa palvelun kuvausta? Sillä ei ole mitään tekemistä
1) Sen kanssa että käyttäjä käyttää palvelua
2) Palvelun ja käyttäjän välisen tietoturvan kanssa
3) Viestien sisällön ja perillemenon kanssa
Kyseessähän on ihan selkeä palveluntarjoajan moka. Nythän täysin ulkopuoliset ihmiset ovat päässeet käsiksi ihmisten Yksityisyyden suojan piiriin kuuluvan tietoon, kuten valokuviin ja muihin sähköpostin liitetiedostoihin.
Ja mitä tulee joihinkin palvelunkäyttösopimuksiin niin jos menevät ristiin sen kanssa mitä laissa on säädetty niin laki on aina vahvempi.
_sähköpostista_ on laissa säädetty? Tietääkseni ei yhtään mitään.
Sähköpostia ei tarvitse mainita erikseen. Sitä koskevat samat säännökset kuin muutakin postia.
Jos perustan palvelun ja sanoudun irti kaikesta vastuusta, niin se ei silti vapauta minua kaikesta vastuusta. Olisi mielenkiintoista tietää mitä laki viestintäsalaisuudesta sanoo tähän. Hyviä esimerkkejä on työelämästä, ei työehtoja voi sopia lakia huonommiksi.
http://www.digitoday.fi/showPage.php?page_id=14&news_id=31205
Kaikissa lukemissani uutisissa ja tiedotteissa vähätellään Cityn virhettä. Citykin kehtaa väittää virhettä pieneksi! En vähättele kuvien arkaluontoisuutta, mutta miksi uutisissa ja tiedotteissa mainitaan vain että ulkopuoliset saattoivat katsella arkaluontoisiakin kuvia. Varmasti noin 9000 (palstalla mainuttu luku) liitetiedoston seassa on arkaluontoisempaakin tietoa kuin kuvia.
Ei kai kukaan oikeasti ole mennyt levittämään liitetiedostoja esim p2p verkoissa? Toivoisin että Cityn mokaa ei enää kasvatettaisi levittämällä ihmisten liitetiedostoja esim p2p-verkoissa!
Arvopaperipalstalla nimimerkki "*****" löysi tämän reiän jo 21.4. samalla löytyi mahdollisuus lukea myös itse sähköposti-viestejä liitetiedostojen lisäksi.
Tässä on tullut pidettyä monenlaista sähköpostijärjestelmää jo vuosikymmenen ajan. BBS:ajoista asti.
Mitä sitten vaikka viestejä pääsee lukemaan. Niitä on aina ennekin päässyt lukemaan. Lisäksi niitä jaksaa ehkä lukea yhden viikon ajan. Sen jälkeen aika kyllästynyt siihen paskaan, mitä keskiverto sähköposteissa on.
Nytkin pääsen suoraan lukemaan yli 500 henkilönsähköposteja tästä työasemalta. Joskus olen teknisistä syistä chekannut esim onko testiviestit menneet asianomaisten mailboxeihin, mutta mitään muuta mielenkiintoa ei asiaa kohtaan ole ollut. Hommasta ei makseta, eikä siihen ole aikaakaan.
jos vika havaittiin jo tuolloin, milloin yllläpito sai siitä tiedon?
Kun vastaava vika löytyy, käsi ylös kuinka moni
a) ilmoittaa asiasta ylläpidolle
b) levittää tietoa aukosta nettiin
c) molempia
d) ei kumpaakaan
Mitä omassa sanakirjassasi kohdissa "etiikka", "moraali",...?
Olla ylivertoja niinku mäkin oon!! katos jos ootte vaan keskivertoja, niin sillon teidän sähköpostit on pelkkää paskaa!! Ja muistakaa myäs että ylläpitäjät pääsee lukeen teiän henk.koht viestejänne millon haluaa! Että kirjottakaa nyt ihmiset tosissaan omalle kullalle sellasii tosi mehukkaita ja tasokkaita viestei ettei vaan Jukkiksen kaltaset ihmiset pääsis kyllästyyn TEIDÄN viesteihinne!!!!! >:)
Jeps, tuota tehdään paljon. Tosin "pystyä lukemaan" ja "saada lukea", noissa on ja pitäisi olla pieni, mutta merkittävä ero.
Tunnen kaverin, joka sai potkut hyväpalkkaisesta hommasta, kun lueskeli vääriä viestejä ylläpitämästään järjestelmästä. Ei sentään linnaa, vielä.
Pystyy poliisikin tarkistamaan kaikki tietosi. Ja pankin työntekijät rahaliikenteesi. Ja sairaanhoitajat potilastietosi. Ja "soneralaiset" puheluliikenteesi sekä sijaintisi. Jne.
Mutta saisivatko?
Ei tiätty sais, mut tekee sitä silti.., ja aina vaa asioita painetaa villasella joitain poikkeuksii lukuunottamatta.
On iha päiväselvä asia et vaiks operaattorit ja nettikaistoje ylläpitäjät yms. saakin kaike aikaa infoo siit et mitä asiakas tekee ja missä, nii näide ylläpitäjie asema ON ku papeilla, et niit sitoo suunnillee sen kaltaset säädökset ko rippisalaisuudessaki!
Ne ei vaa ite taho sitä aina ymmärtää..
Mä sitte taase ymmärrä et jos joku operaattori joskus vuotas mun teleyhteystietoi tai mun menemisii netiss, edes yhde ainoo datan vertta, niin en jäis tumpelot jäykkinä ihmettelee asiaa!!!! EN TODELLAKAA!!!
Nytenki Cityn juttu.., herrasväki painaa asiaa villasella minkä ehtii mut VAHINKO ON ISO JA ON JO OIKEASTI TAPAHTUNUT!!!
Citystä mä viis veisaan mut ne 9000 ihmisparkaa joide tiedot on jo nyysitty ja varmasti osittai edellee levitetty!!!!
Niitte puolest oon paitti pahoillani nii myäs toivon et heitin joukost löytyy nyt yksilöitä jotka uskaltaa tulla julkisuutee ja VAATIA Cityltä vastuunottamista tästä keissistä!!!!
Ennen kun havaitsin tietoturva aukon jossain palvelussa niin ilmoitin siitä heti webmasterille jne... kenen osoitteen löysin sivuilta, yleensä korjauksessa kesti viikosta kuukauteenkin. Yhden ainoan kerran sain viestiini vastauksen jossa kiiteltiin ja palvelun ylläpito toimi heti, sulki palvelun ja korjasi aukon.
Ja mitä toimimattomista palveluista ole huomautellut niin niihin olen saanut vastauksen 70%.
Häpeileekö ylläpito vai miksi pienenpientä kiitosviestiä jne.. voi lähettää takasin jos huomauttaa tietoturva aukosta? Sitä jää miettimään menikö viesti edes perille.
Ylläpitäjien välinpitämättömyys tietoturvaan on aiheuttanut sen etten enään yleensä viitsi ilmoittaa koko asiasta, tosin en myöskään levitä siitä tietoa keskustelupalstoilla.
Tarkennettakoon, että ilmoittamani aukot ovat olleet todellisia, eikä musta tuntuu aukkoja.
Yleensä aukon korjaus tapahtuu nopeammin jos asia tulee ilmi median/keskustelupalstojen kautta.
aukon löysi vaimoni torstai illalla.
hän löysi aukon kun yritti ladata jotain kuvaa ja linkin osoite vilkkui koneella. hän vaan poisti loppuosan linkistä ja hupsis.
asiasta ilmoitettiin cityn sokkotreffien kautta heti ylläpitoon joka poisti kyseisen mahdollisuuden klo 9.20 perjantaiaamuna.
arvopaperiosastolla tuo linkki oli tämän linkin jälkeen... päivämäärä oli 21. TOUKOKUUTA!
uskomattoman helppoa oli tuo aukko löytää!
toivottavasti tämä nyt on kaikille opetuksena sähköpostiliikenteen vaarallisuudesta.
Ihmeen monessa palvelussa on jätetty hakemistot auki. Eli jos poistat linkistä tietyn osan, parhaimmillaan pääset selailemaan koko hakemistoa "normaalisti".
Ja joku viitsii kutsua tätä hakkeroinniksi tms.
...kele, toistaitoiset asentelee pikkupajojen freewarea alustaksi kaupallisiin palveluihin, kai noita pakosti tulee.
ehkä sinulla ei ole mielenkiintoa lukea toisten posteja, mutta taatusti niin sairaita ihmisiä löytyy, että heitä kiinnostaa.. ja tuo on joka tapauksessa tietoturvariski, eivätkä toisten ihmisten lähettämät (esim rakkausviestit) kuulu pätkääkään kenellekään!
EIVÄT saisi! Minusta ihmisten yksityisyyttä on jo muutenkin rikottu ihan liikaa.
Kyllä mulla ainakin vielä toimis toi linkki
Eipäs näköjään toimikkaan =(
...olisi muuten ollut admin-polo entistä tiukemmassa hirressä.
Poistakaa nyt hyvät ihmiset ne pi***kuvat mailistanne. Tai jotka tykkäätte muutenkin vilautella, laittakaa tonne pari lisää. Eipä tarvitse itse huolehtia jakelusta :-D
Näiden kommellusten jälkeen city kai yrittää korjailla vikojaan ja sivut ovat suurimman osan aikaa pois käytöstä. MISSÄ VIKA? Tai mitä vikaa yritetään tällä kertaa paikata? Alkaa mennä hermo koko cityn toimintaan: mitä pelleilyä tämä nyt on, ketä noviiseja siellä on töissä, kun eivät nettisivuja saa pidettyä yllä.
mun tietääkseni webmasterit (entiset ja nykyiset kaiketi) ovat jotain kahdenkympin alkuvuosilla olevia nuoria innokkaita, hieman pullistelun makua ollut heillä muutenkin. palautetta harvoin tulee jos sähköpostia lähettää jostakin asiasta, ja jos tulee niin se on usein linjalla olankohautus tai oikeudella uhkailu. toki tämä on subjektiivinen yleistys kyllästyneen käyttäjän suusta, mutta kuitenkin...
Tämä ei ole ensimmäinen kerta kun city:ssä sähläillään. muutaman viime kuukauden aikana on sähköpostiini tullut netsky-virusta sisältäviä viestejä oikeasti valehtelematta satoja. Onneksi oli virustorjunta ajantasalla. Olen myös sitä mieltä, että webmastereiden pitäisi kyllä nyt olla vähintäänkin nöyrää poikaa kun tuollaisen anteeksiantamattoman (oletettavasti tahattoman) tempun tekivät, että unohtivat jakaa kansion oikeudet oikein. Harkitsen vakavasti palveluntarjoajan vaihtoa.
mitä palveluntarjoajaa? Onko cityllä joku internetliittymäkin vai mitä höpiset?
tarkoitin ihan vain palveluntarjoajalla sähköpostia.
Kauhulla tässä katselen tapahtumia ja mietin että mitä tapahtuu jos mailissani olleita tilinumeroja ym. aletaan käyttää väärin. Kukahan moisesta lystistä on vastuussa? Eivätkös sähköpostia ylläpitävien kuulu huolehtia posteista kuten postin työntekijöiden? Eiväthän nämäkään luovuta kirjeitä tai muuta vastaavaa kuljetukseen tulevaa materiaalia paitsi aseella uhaten. Kirjekuoren jos joku avaa tai toiselle luvatta luovuttaa niin se on potkut edessä sekä oikeustoimet tiedossa. Käsittääkseni suomessa sähköpostiin rinnastetaan samaa lakia kuin muuhunkin postiin. Olisihan se noloa jos postinkin kirjeet saisi lukea kuka vaan. Mielestäni sellainen henkilö/ yritys joka sähköpostipalvelinta pitää on myös vastuussa siitä että sähköpostia eivät pääse sivulliset lukemaan saati sitten kopioimaan.
en voisi olla enempää samaa mieltä! kauhulla kattelen itekkin, kun olen pankkitilin numeroita lähetellyt, mutta vastaisuudessa hoidan kyllä vastaavat hommat livenä, en sähköpostissa, en puhelimessa, näyttää olevan liian vaarallista kun mihinkään ei voi enää luottaa.. 10 pistettä sulle Mr_x!
tylsää toistaa itseään, mutta olisi jo aika ihmisten hoksata, että salaamaton sähköposti on kuin postikortti. Kaikki korttia kuljettavat voivat sen lukea!
Mailit voi helposti salata, jos haluaa lähettää luottamuksellista tietoa. Salauskaan ei tietty 100% suoja, mutta aika harva noita osaa ja jaksaa murtaa.
mutta väittäisin kuitenkin että alle 10% cityn käyttäjistä osaa salata sähköpostinsa. Ei roomaakaan päivässä rakennettu, iso joukko ihmisiä on vaikeampi saada tajuamaan joku asia, kuin tehdä siihen asiaan muutos. Minusta sähköposti pitäisi olla salaista tietoa alusta lähtien. Turhia tuollaiset "määrittele salaiseksi jos haluat -systeemit"
sitten kun kertoisit vielä että miten ne sähköpostiviestit helposti salataan... en oo asiaan perehtyny ja totta puhuen luulin että se onnistuu vaan sellaisissa sähköpostiohjelmissa missä on kyseinen feature tarjolla. mielenkiinnolla kuulisin miten Cityn kuppaiseen postiin saisi semmosen hienouden ja vielä iisisti...
ja kuinkahan moni on edes kuullut sähköpostien salaamisesta ylipäänsä yhtään mitään? väittäisin ettei kovin moni, ja niinkuin sanoin jo tuossa aikaisemmin niin olisi huomattavasti helpompaa muuttaa sähköpostijärjestelmän rakennetta kuin ihmisten asenteita.
Kysympä vaan, että miten luulet että joku väärinkäyttäisiä tiliä pelkällä tilinumerolla?
Ainoastaan talletus onnistuu, joka olisi ihan kiva ylläri kun joku laittaisi muutaman euron tilille.
Tottakai kaikki luottamuksellista tietoa sisältävät viestit salataan. Ihan normaali käytäntö.
Ei mulle tulisi mieleenkään lähettää luottamuksellista dataa salaamattomana. Edes asiakkaan luota omaan firman mailiin.
Siinä voisi olla työpaikan lähtöalta lähellä, jos ilmoittaa esim että on vahingossa vuotanut 2000 luottokorin numeroa nettiin lähettämällä esim emailin väärään osoitteeseen. Tai vaikka juuri city.fi:n kaltaisen virheen ohessa.
Sama pätee esim henkilörekisteritietoja. Jos pakkaan jonkun esim. potilastietoja sisältävän tietokannan ja joudun lähettämään sen johonkin emailissa tai http-submitilla ilman ssl:ää, paikkaan johon ei ole VPN yhteyttä. Niin tietenkin se sisältö salataan.
Hulluhan sitä olisi jos luottamuksellista aineistoa ei salaa. Oli perustelut mitkä tahansa tulee kenkää helposti.
Jos PGP tuntuu liian raskaalta sovellukselta. On tämä PEGWIT aivan loistava vaihtoehto. 131 kilotavua. Julkisenavaimen salaus ja itse ohjelmiston voi vaikka lähettää kaverilleen myös sähköpostilla pienen koon vuoksi.
Ei tarvitse asennuksia eikä mitään muutakaan. Loistava apu vaikka käytettäessä sähköpostia julkisilta terminaaleilta. Vaikka joku voisi "palata" takaisin sähköposti-istuntoosi ja saisi itse viestitkin auki, ei silti sisällöstä saisi mitään tietoa ilman. PrivatePassPhrasea.
Tämä suojaa myös liitetiedostot itse viestin lisäksi.
http://vehje.cjb.net/temp/pegwitw.exe
Tuo on niin kätevän kokoinen softa, että sen voi esim käynnistää asikkaidenkin luona ilman asennusta salata tiedot ja vasta sitten mailata.
Tässä nyt voidaan todennäköisesti kuitenkin lähteä siitä olettamuksesta, että city.fi:n liitetiedostoissa ei todennäköisesti ollut kovin paljon rahanarvoista dataa. Esim. jonkun pörssiyhtiön sisäpiirin-informaatiota tulevista tapahtumista, tuotejulkistuksista tai muuta vastaavaa.
Kertokaa nyt mikä siinä tilinumerossa on niin kauheaa? Mitä väärinkäyttöpotentiaalia tilinumerolla on?
Ajatelkaa jos joku vaikka sais mun puhelinnumeron! Sehän on mun jokaisen mailin lopussa, web-sivuilla, puhelinluettelossa, firman kotisivuilla.. Kauheeta ajatella edes moista...
huomioni kiinnittyi kahteen asiaan, ensinnäkin herra päätoimittajan uutisessaan sanomaan juttuun:
"Vahinko oli kaikkiaan pieni ja vika korjattiin heti, kun se havaittiin. Mitään fataalia vahinkoa ei ilmeisesti ole tapahtunut", kertoo City.fi:n päätoimittaja Petri Suhonen."
kuinka kukaan JULKEAA väittää noin?! Päätoimittajana pitäisin kyllä matalampaa profiilia enkä olisi ollenkaan noin yhteistyöhaluton. Tuhannet vihaiset ihmiset eivät ole leikin asia!
ja toiseksi ihmettelen cityn vastuuttomuutta:
"City ei vastaa käyttäjälle tai kolmansille osapuolille aiheutuneista vahingoista, jotka johtuvat palvelun käytöstä. City ei myöskään ole millään tavoin vastuussa palvelun ja käyttäjän välisestä tietoturvasta, eikä vastaa viestien sisällöstä eikä perillemenosta."
ei jumaliste, tuon perusteellahan he voivat tahallaan käyttää esimerkiksi pankkitilien numeroita ja muita väärin. Nyt vaihtui palveluntarjoaja!!!
Jos käsittelette arkaluontoista materiaalia sähköposteissanne, ostakaa palvelu joltain webhotelli-firmalta. Se on pieni hinta maksaa siitä, että mailit kulkee, liitetiedostojen kanssa ei tule ongelmia ja postilaatikko ei täyty (koskaan). Naillä kaikilla on vielä monipuoliset webmail-sovellukset, jos ei tykkää aitoa sähköpostiohjelmaa käyttää tai tarvitsee välillä tarkistaa postit on-the-road.
Älkää kukaan kuvitelko, että ilmaiseksi saa laadukasta palvelua. Kaikki hyvä maksaa. Itse maksan mielelläni jo siitä, että todenäköisyys tällaiseen insidenttiin pienenee huomattavasti.
Täältä vaan selailemaan vaihtoehtoja:
http://www.webhotellit.com
-A
Koko jupakka hiukan huvittaa.
Joku pahuksen siti.fi tarjoaa 'ilmaista' palvelua ja reppanat odottaa, että homma oikein toimiikin. :D
*Eheh* Tässä maailmassa kaiki, siis aivan kaikki maksaa. Siis iso PISTE.
Jos te haluatte viestinne kulkevan edes suht'koht' turvallisesti, niin ostakaa palvelu joltain oikealta operaatorilta. Jos ei perse kestä, niin myykää kompuutteri ja ostakaa postimerkkejä. :D
*naurettavaa puuhastelua*
samalla lailla voivat sössiä maksullisetkin palvelut. vrt sonera >1kk mailit toimi vain satunnaisesti, vaikka palvelu sikakallis.
periaatteessa isommilla palveluilla on paremmat resurssit hoitaa hommat kunnolla. mutta voi tulla enemmän "satunnaisammuttua" spämmiäkin.
ite en näe kertakaikkiaan mitään eroa maksullisten ja ilmasten välillä. Nimenomaan soneran palvelut ovat sairaan kalliita ja samalla tavalla sielläkin on ongelmia noissa jutuissa. Että älkää hyvät ihmiset maksako tyhjästä!
joo, tosiaanki mitä haittaa saat aikaan tilinumerolla, et mitään. Ja eikai nyt kukaan hölmö levittele pankkikorttiensa tunnuslukuja sähköpostissa, ja niin tässähän olis siis kyse liitetiedostoista eli pääosin ne taitaa olla kuvia jotka on vuotanu. Mä en ole koskaan käyttäny cityn sähköpostia muutaku johonki senssailuun..kuka nyt viittis tollasta lootaa ottaa vakio käyttöön..muutenki huono käyttöliittymä. hotmailikin on paljon selkeempi!!
Kyllähän se sähköpostin salaus täytyy olla siellä serverin päässä, eihän sitä nyt ite lähetä tekemään. Jos siellä nyt on jonkun arkaluontosia kuvia omista vehkeistään levinny ympäri mailmaa niin mun mielestä se on ihan oikein. ei siinä oo ihmisellä kaikki kunnossa jos sellasia kuvia levittelee itestään. mä ainakin olisin onnessani jos mun naama olis siellä 9000 viestin joukossa..leviämässä nyt parhailaan ympäri suomea pitkin vertaisverkkoja :) mähän olisin julkkis pian
vai ei hinta takaa mitään?!
no naisissa se ainakin takaa sen että silloin yleensä saa!!!
mutta minusta ainakin naiset on parhaimmillaan silloin, kun sen itse pääsee viettelemään, rahalla ostettuna se ei tunnu yhtään miltään
muuten voisin tuon allekirjottaakin, mutta olen kyllä sitä mieltä että hotmail ei todellakaan ole selkeämpi. City on graafiselta suunnittelultaan ja selkeydeltään esimerkillinen - valitettavasti vain samaa ei voi sanoa koko systeemistä..
mäkin graafikkkona olen tota mieltä että cityn sähköposti on selkeämpi. mutta se johtuu vain siitä yksinkertasesta syystä että hotmailissa on noin 50 ominaisuutta jotka cityn email palvelusta puuttuu.
Ei vedetä soneraa tähän kiitos, yhden asiakkaan pelastin taannoin Soneran s-posti loukusta erään espoolaisen, nykyisin helsinkiläisen webhotelli-firman suojiin. Palaute on ollut häikäisevän hyvää.
Tässä puhutaan kolmesta eri asiasta: ISP:stä jotka tarjoavat kylkiäisenä s-posti-palveluita [yleensä eri luokkaa kuin ISP:n yrityksille suunnatut (kalliit) palvelut], ilmaiset "emme vastaa mistään" palvelut ja firmat jotka oikeasti tekevät tätä bisneksenään. Älkää sekoittako.
Tiscalin Webmail on kyllä selkeydessään ykkönen.
Hotmail ja city ovat todella suttaisia siihen verrattuna. Hotmaili on oikeastaan aivan hirveä viritys.
nyt cityn sivuilla surffatessa tulee tällanen herja:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /mnt/y/cust/surfcity/salaus/functions.php on line 151
tostahan näkee hakemistorakenteen..jossa ilmeisesti functions.php tiedostossa on jotakin salaus scriptejä..eihän noita noin sais näyttää..
joku hakkeri saa downloadattua ton niin sitte aukee ihan kaikki. hyvä city!!
Onneksi sinä toitotit sen myös niidenkin näkyville, jotka eivät cityä käytä... kasvatit niide4n scriptien hakijoiden määrää luultavasti muutamalla. Kannattaako kaikkea kertoa aina, minkä ite huomaa... Joskus on hyvä pitää oma suu kiinni, jos on omakin perse tulilinjalla. Eikö?
*tostahan näkee hakemistorakenteen..jossa ilmeisesti functions.php tiedostossa on jotakin salaus scriptejä*
Eipä toi hakemisto rakenteen näkeminen paljon haittaa, ja useimmiten hakemisto rakenne noudattaa samaa kaavaa joten arvaamalla löytää tärkeätkin hakemistot, mutta se ei haittaa, jos muuten on huolehdittu asiat kuntoon.
functions.php tiedostossa on functioita joita itse scriptissä sit kutsutaan, veikkaampa, että tuolla on functioita jolla salataan/hashataan 'surfcityn' käyttäjätunnus/salasana sekä muita kirjaantumiseen liittyviä juttuja. Ja mikäli tämä kaikki on oikein tehty, niin itse koodin näkeminenkään ei muodosta mitään turvallisuus uhkaa, sillä kannassa olevaa hashattua salasanaa ei saa selväkielises mitenkään, tietenkin jos salataan jollain omilla jutuilla, niin purkaminen on mahollista.
*eihän noita noin sais näyttää..
joku hakkeri saa downloadattua ton niin sitte aukee ihan kaikki. hyvä city!! *
Mitä se haittaa jos hakkeri ton saiskin otettua? sillä hakkeri ei tee pahaa, hakkeri on vain tietotekniikan taitaja.
Krakkeri taasen murtautuu ja käyttää taitojaan laittomaan. Pidetään ne termit oikein.
Ja toisekseen php päätteisiä tiedostoja ei saa downloadattua (siis sen sisältämää koodia) ellei php tulkki sekoa, ja se on todella harvinaista.
Eihän noita php-tulkin ilmoituksia kävijöille sais/kannata näyttää koska ne saattavat sisältää liian tarkkaa tietoa, mutta virheiden näyttäminen on valitettavasti todella yleistä.
Jotenkin tuntuu, et Cityn palveluun on valittu teini-iässä olevia webmastereit/palvelun yllpitäjiä jne... kyllä hekin saavat palvelun toimimaan, mutta kokemusta ja koulutusta puuttuu, joten tommosia virheitä sattuu, jotenkin tuntuu ihmeelliseltä, miten toi email liitejuttu voi tapahtua, kun se kerta on ohjelman ominaisuus, ominaisuudethan pitää tietää kun ohjelman asentaa. Onkohan siel oletus salasanatkin käytös ;)
Mitä se haittaa jos toitotti?
Jos php tulkki sekoaa, niin noiden tiedostojen sijainnin näkee myös http://www.city.fi/lehti/index.php koodista. Ainiin en kai olis saanu tätäkään osoitetta kertoa ;))))
Aikoinaan kun tuonne cityyn haettiin webmasteria, oisko ollu puol vuotta sitten niin ei siitä ottanut oikein selvää minkälaista tyyppiä hakevat.
Vaatimukset olivat moninaiset, piti olla ammattimainen webgraafikko ja printtigraafikko(taitto-ohjelmat hanskassa vielä webjuttujen lisäksi) , tehdä citylle uusi leiska hakemuksen mukana ja sitten piti vielä olla ammattimainen koodari , php,mysql, javascript yms. sekä toimistohenkilö, joka hoitaa laskutusta jne. En hakenut. Aika helvetisti hommaa yhdellä webmasterilla, ei oo ihme jos homma ei aina pelitä.
järjetön määrä materiaalia yhden ihmisen käsissä, juuri tämä kuvaa nykytyöyhteisön faataalista järjettömyyttä, asiat toimisivat paremmin jos pomot ei olis niin ahneita, tyytyisivät pienempään palkkaan ja jakaisivat homman useammalle työntekijälle. Tämä on vain minun mielipieeni, mutta minusta siinä on totuuttakin aika paljon
Eipä loppunu cityn ongelmat vieläkään.. edelleenkin ruuhkautuu koko ajan.. mitähän ohjelmistoja ne on menny sinne säätelemään.. ennen on aika hyvin päässyt kirjautumaan sisään.. no toisaalta eipä enää kiinnostakaan, käytän koulun sähköpostipalvelinta nykyisin
sivua ei löydy enää että joopa joo
ziplip
hotmail
Ei salaaminen ole yhtään vaikeaa, ihmiset eivät vain halua salata sähköpostejaan. Koska ei niissä ole mitään salailtavaa.
Eikö se ole yleisin perustelu sillekkin, miksi puhelinkuunteluakin saisi harrastaa? Eihän rehellisellä kansalaisella voi olla mitään salattavaa.
Onhan noita ongelmia muuallakin. Esim oletus configeilla verkossa roikkuvat serverit.
http://tinyurl.com/9aefc
Itse tässä juuri uuden rikosilmoituksen tehneenä ajattelin ilmoittaa edelleen epäileväisille, että tietosuojarikkomus rinnastetaan kotirauhanrikkomiseen, myös silloin, kun omistaja on joku muu kuin Microsoft.
Vaihtoehtoina rangaistaan seuraavasti:
sakkoa, putkua tai vankeutta, riippuen siitä onko kyseinen rikkomus tuottanut taloudellisia menetyksiä, ja joissain tapauksissa, varsinkin pitkään jatkuneena, puhutaan TÖRKEÄSTÄ kotirauhan rikkomuksesta, jolloin minimi on kuusi kuukautta ja maksimi 3 vuotta vankeutta, riippuen siitä, miten tietosuojaa on rikottu ja mitä keinoja on käytetty rikoksen tekoon.
Rikosvälineet tuomitaan aina valtiolle menetetyiksi rikoksentekovälineinä, ja henkilörekisteriin tulee merkintä tehdystä tietosuojarikkomuksesta, joka ei olekaan ihan pieni juttu, kun tulee työnsaannin aika.
Osa työnantajistahan haluaa että työnhakija, työn laadusta riippuen, hankkii poliisilta lausunnon luotettavuudestaan, tai työnantaja hankkii sen työntekijän puolesta, luvalla tietenkin.Tosin, jos kieltäydyt, niin veikkaanpa, että duuni jäi naulakkoon.
niin että sinne naulakkoon menee sitten niin sanotusti sekä munat että makkarat.
On sama , onko kyseessä tuhma ja tyhmä tirkistelijä, nettistalkkari( ei sarjaohjelma),vai ns. linkittäjä tai jokainen blogittaja joka varastaa,tai lainaa luvatta toisen tekstiä.
Ihan noin ajatushautomoon tahtoisin laittaa, että miettikääs vähän, mitä seuraa teosta sen kohteelle:
- annan toistuvasti poliisille elämäni pengottavaksi, että rikos selviäisi
- poliisi tutkii kuukausien IP:t ja VoIp:it, ja lukee jokaisen sähköpostinikin.On pojilla töitä.
- siitä aiheutuu sekä minulle että työlleni( tieteellinen) jatkuvaa harmia, ja pahimmassa tapauksessa se tuottaa minulle tutkimustyöni menetyksen toisen nimiin.
- käytän vain isojen liikekeskusten lapullisia pankkipalveluja, kauan,ja vaihdan kaikki mahdolliset itseäni koskevat nicit ja koluan vanhat sähköpostiosoitteeni
- en harrasta enää letkeää nettiviestittelyä, kenenkään kanssa, ikinä.
- joudun miettimään kaksi kertaa,mitä kirjoitan ,minne ja miksi.
Heitän H:tin tuuttiin kaikki sanakirjaohjelmani, koska keyloggerit, nuo riivatut joka hakkerien ystävät, avaavat nykyisin salasanat alle minuutissa.
Kohtelen konetta kuten se olisi vain pelikone, joka lienee tässä tapauksessa ollutkin stalkkerini lapsekas haave.
Olen ikävä olento, pirun pitkämuistinen.ja kun suutun, minun on vaikea antaa anteeksi.
Tässä tapauksessa pitkämuistisuus on ollut onneksi, muuten minulle ihmisenä tietenkään ei.
Ja tulen pyytämään niin korkeat korvaukset kuin mahdollista ja nautin rahoista matkustamalla Bahamasaarille hermolepoon.
Kyllä viestintärikos on rikos siinä kuin muutkin.
Tietosuojarikos voi olla rike tai rikkomus, sen tekotavasta riippuen.
Tietosuojarikkomus on yhtä vakava rikos kuin kotirauhan häirintä.
Kotirauhan rikkomisesta tuomitaan ainakin sakkoihin, maksukyvyttömät huom!
- valtionkonttori saattaa joissain tapauksissa olla tilapäinen korvauksen maksaja, mutta heti kun maksukyvytön on muualla kuin yhteiskunnan elättinä, naputtaa ulosottomies ovea.