Názory k článku Kdy dojde i na vaši identitu?

... proto nikdy nepoužívám a nebudu používat něco jako "pan BON" apod.

Souhlasim, taky nepouzivam karty, a pokud nebudu muset (musel by mi to prikazat zakon) tak je pozivat nebudu. A kradez identity mi muze byt ukradena.

Myslim, ze autor by si mel ujasnit rozdil mezi "ziskanim osobnich udaju" a "kradezi identity". To prvni nepovazuju za az tak fatalni a nechapu histerie s tim spojene. Copak je moje jmeno tajne? Skutecne mi ublizi, kdyz se nekdo dozvi, kolik mam let? (pokud se ovsem nejedna o skutecne privatni infromace, jako napr. lekarske zaznamy ci bankovni vypisy)
Kradez identity je neco zcela jineho, definoval bych to jako ziskani informaci umoznujicich se vydavat za nekoho jineho. pritom u platebni karty je pomerne sporne, o ktery pripad se jedna, protoze cislo platebni karty (vzhledem k tomu, ze je na ni viditelne vyrazeno) povazuji za verejnou informaci (kazda prodavacka, ktera kartu dostane do ruky, to cislo vidi). To, ze neautorizovane placeni kartu je blbost nejtezsiho kalibru je vec jina.

Uznavam, ze v glose jsou pojmy "osobni udaj" a "identita" trochu smichane, ale vzato do dusledku, nepovazuji to za tak velkou chybu. V CR je samozrejme situace trochu jina, s cizim rodnym cislem a adresou trvaleho bydliste vam nikdo ucet neposkytne, ale v USA s jejich "vsemocnym" cislem socialniho pojisteni...

V kradezich osobnich udaju, zminovanych v glose, slo opravdu spise o ty vaznejsi veci, nez je jmeno a vek (lekarske zaznamy v nemocnici v San Jose apod.). A cisla karet se tykaji tech kreditnich, nikoliv debetnich...

to je velmi rozšířený omyl. čísla karet se samozřejmě týkají každé karty, z níž lze platit bez její fyzické přítomnosti na místě platby, tedy všech karet, u nichž k autorizaci platby postačuje její číslo, jméno držitele, datum expirace a eventuálně ještě CVV2 kód.

Ano, kradez identity muze zpusobit nedozirne skody.

http://www.theonion.com/news/index.php?issue=4118&n=0&id=4149

Myslím, že v ČR a Evropě obecně je situace trochu lepší - v US je běžné nahlížet na data získaná od klienta jako na "vlastněná sběratelem" a dále využitelná pro další marketing, obchoduje se s nimi atd. V Evropě (se zkušenostmi genocid) jsou osobní údaje přece jen více chráněné zákonem (na ochranu osobních údajů).

Bezpečné platby přes internet zřejmě vyřeší nová generace platebních karet, založených na čipovém provedení - esenciálně se autorizuje jednorázová platba, zachycené údaje nelze "přehrát" nebo použít někde jinde.

Upřímně - považuji za velkou ostudu bankovního sektoru, že se od r.1998, kdy internetové obchody začaly boomovat, nedokázal přeorientovat z magnetických karet na ty čipové (EMV). Už tenkrát ty technologie byly!

Bezpečné platby jsou vlastně zbytečné. V civilizovaných zemích nese riziko obchodník a není-li ten, pak instituce, která kartu vydala - rozhodně ne zákazník. Zákazník je totiž zákazníkem nejen obchodníka, ale i toho, kdo kartu vydal. Zákazníci na bezpečnost proto nijak netlačí, protože jejich problém to není. A vydavatelé karet mají asi spočítané, že se jim investice do lepšího zabepečení nevyplatí. Uvědomte si, že platby kartou na dálku nezečaly v roce 1998 při rozmachu internetových obchodů. Začaly v šedesátých letech při rozmachu katalogů pro domácnosti v USA. Dodnes se pro platby přes internet používá zkratka MO/TO - Mail Order/Telephone Order.

ČR v tomto mezi civilizované země nepatří - zde nese většinu rizik majtel karty, a nezanedbatelné riziko i obchodník. Bezpečné karty se začnou nasazovat, až se na černém trhu objeví padělané karty z ukradených identit.

Je to paradox, že v dnešní obě je lépe zabezpečeno poslání zašifrovaného e-mailu než převod půl milionu dolarů. Nejde jen o karty, ale třeba i o sběrné boxy v bankách.

MO/TO a internetová platba jsou něco jiného, používají jiné kódy a limity, i když je někteří obchodníci dodnes zaměňují.

Ono v USA svym zpusobem jeste "zabezpecuje" platby platebni kartou fakt, ze zneuziti platebni karty (jakkoliv) pri skode nad 50USD je federalni zlocin s neprijemne vysokou sazbou. A pripadny zlocines si pak rozmysli jestli ukrast nekomu rekneme 1000 ci 2000USD (vic mu pres MO/TO nikdo neda) navic ve zbozi (tj. realny zisk maximalne 10%) mu stoji za to aby po nem sli Federalove a hrozil mu dlouhodoby pobyt za mrizemi, kdyz podobnou castku ziska nabouranim se do kazdeho obchodaku.

Moc pěkný článek, už docela vybočuje z šuplíku "glosy". Na Lupu téměř nezvyklé. :)

Ale jinak je na tom krásně vidět, jak je svoboda relativní pojem a jak je potřebné najít citlivý kompromis mezi chaosem (identita jedince = jeho vlastní čestné prohlášení, jako v USA) a totalitou (bumažka na všechno, jako v Příkladůspousty).

Že Ludvík Vaculík kdysi doporučoval, až se zruší cenzura, abychom požadovali založení nějaké oficiální cenzurní instituce. Protože když člověk ví, s kým se má dohadovat, je to pořád lepší, než když cenzuru provádí jaksi neviditelně kdosi anonymní a nevystopovatelný.

Takže já jsem pro, abychom podpořili založení onoho Velkého bratra zmíněného v článku, protože pak alespoň bude zřejmé, proti komu bojujeme. Kdyby se podařilo, že vnitřní fungování toho Velkého bratra by bylo transparentní, vlastně bychom proti němu ani bojovat nemuseli. Ale to je utopie…

snůška keců

a to tak, ze doslova. Kazdy nouma po mne kazdou chvili chce cislo OP, rodne cislo apod. Kdyz se dotazu, k cemu to potrebuje evidovat neni schopen odpovedet. Nechapu, proc na vratnicich mnoha podniku musi vest cisla OP... - urcite pochybuji, ze vsichni v tech knihach, ktere pak volne lezi v archivu maji odpovidajici rezim prace, jak vyzaduje litera zakona a urcite na tuto cinnost dostali opravneni od Uradu pro ochranu osobnich udaju.

Samozrejme, kdyz jsem u doktora tak asi neresim k cemu bydliste a RC.

Navic mam pocit, ze (jsa novopeeny otec), ze ruzne "detske organizace a kluby" pres ruzne vyrobce detskych potreb jsou v tomto jeste podstatne hure. Proste se nesmime nechat. U kojeneckeho plavani po nas formular vyzadoval RC ditete, otce i matky. Zduvodnili to tim, ze kdybychom zadali o prispevek od zdr. pojistovny, aby tam napsali spravne udaje, ze to rodice casto pletou. Podekovali jsme za peci a ujistili je, ze jsme svepravni rodice (skutecne, ja i manzelka vlastnime OP!) a ze podobne zalezitosti dokazeme bez problemu vybavit a ze v podstate staci jen datum narozeni pro zarazeni do patricne vyspele skupinky deti... To same na vratnici jednoho ne zrovna maleho brnenskeho podniku, na zadost o me legitimovani (coz ma pravo, nedelal jsem opicky) se jala starsi vratna opisovati udaje z me OP do sveho sesitku - na muj dotaz, k cemu tam potrebuje moje bydliste, RC apod. mi sdelila, ze tam ma patricne kolonky. Nakonec jsme se dohodli, ze tam staci me jmeno a datum narozeni a ze zbytek si pripadne vyresim s tim, za kym jsem prisel... Takze nedejte se, casto je to ku prospechu (Vasemu)... (jo a na anonymni ankety po mestech, pokud mne zrovna nekdo odchytne naprosto nereflektuji - ten kdo dela svou praci (a dostane za ni zaplaceno), necht zaplati i muj ztraceny cas a nebo at jde okradat jineho nestastnika)

Ano, data davame zbytecne casto. Souhlasim s Vami, ze je to casto zbytecne.
Nesouhlasim vsak, ze je to nebezpecne (nikde to tak explicitne nepisete, ale z celkoveho vyzneni prispavku to myslim vyplyva). Je to tak maximalne smesne.
Obecne mi nikdy nebylo jasne to vysoke nebezpeci, kteremu se vystavuji zverejnenim napr. sveho rodneho cisla. Chapu to jeste tak u zen (bez urazky), kde zverejneni rodneho cisla a tedy data narozeni muze zborit pracne budovane image "trvale petadvacitky". Ale jinak ?

Divil byste se, kolik udaju lze agregaci z ruznych databazi ziskat na zaklade pomerne jednoznacneho identifikatoru jako je rodne cislo nebo cislo OP. Pokud si myslite, ze jsou tyto pristupy buh vi jak zabezpecene (zejmena ten prvni, ted druhy docela jo, aspon se dotazovaci osoba musi prokazat a udat duvod zjistovani v policejni databazi - trosku o tom vim:-)), zejmena po posledni novele zakona (skoda, ze toto nebylo medialne vdecne tema, asi by se dost lidi divilo, co je v tomto state a jak mozne...), ktera nesrovnatelne vetsimu okruhu osob (bez odpovednosti, at uz smluvni nebo fakticke) dala pristup k podstatne beztrestnemu nahlizeni do obrovskeho archivu udaju mne vubec nenaplnuje optimismem. Takze jedine co pro to mohu udelat je trousit osobni data o sobe a sve rodine pouze v nezbytne nutnem rozsahu.

Uznavam, ze agregaci z ruznych databazi se asi lze dozvedet zajimave veci. Ovsem pak neni ani tak problem v tom, ze o sobe zverejnim rodne cislo, ale v tom, ze nekdo ma nekontrolovatelny pristup k temto databazim. Prece pokud uz mam k dispozici tyto zdroje dat, tak pro me nemuze byt problem si z jedne z techto databazi ten identifikator (rodne cislo nebo cislo OP) najit na zaklade zadani napr. jmena a adresy. Pokud jsem tak schopny loupeznik, ze se k temto databazim umim dostat, tak uz to pro me nemuze byt problem. A jsem-li obrloupeznik (t.j. nejaky predstavitel statu), tak si vydani tohoto identifikatoru vynutim.

Samozrejme ani mne se lustrace pri prichodu na nejakou vratnici nelibi, je to neprijemne a nekdy az urazlive. Chci jenom rict, ze se mi zda, ze vypoustene informace kolem moznosti zneuziti techto udaju jsou tak trochu FUD.

Vsak on se stat o to docela uspesne snazi - aneb urcite jste slysel o novem narodnim identifikatoru pojisteni? Neco na zpusob USA, tak v podstate s obcankou moc neuspejete, ale s tim jejich cislem od socialky vsude...

můj názor na tuto věc je ten, že nebezpečné to začne být v momentě, když se o vás někdo začne s nějakým nekalým úmyslem zajímat. jenomže, pokud ten se ten někdo vyzná, má dostatečnou motivaci a prostředky, tak si o vás zjistí téměř cokoliv, i kdyby byla bůhvíjak dobře zabezpečená a "oficiálně" se k nim nedalo nijak dostat. on může být sice ten systém na technologické úrovni velmi dobře zabezpečen, jenomže s ním taky holt pracují ty báby na úřadech.

čili, myslím, že obyčejné smrtelníky vcelku dobře chrání princip "security by obscurity" a pokud už tento princip selže, moc možností už stejně nemáte.