Vlákno názorů k článku RE: Zoner Software zneužil data CZ.NIC od Jerry III - Sem jedinej kdo si mysli ze i kdyby...

Sem jedinej kdo si mysli ze i kdyby doslo ke zneuziti databaze CZ.NIC tak ma maslo na hlave prave CZ.NIC za to ze to zneuziti dat dopustil? Pokud je CZ.NIC neschopny tu databazi poradne spravovat tak je to jeho problem, ne toho kdo ty data pouzil.

Taky si myslím...

Když už se tady argumentovalo UOOU, byl bych mnohem zvědavější, jak by dopadla kontrola v CZ.NIC. Fyzická osoba musí uvádět v žádosti o registraci subjektu rodné číslo, což je pro UOOU stejně dráždivé jako červený hadr pro býka.

Zajímavé mi taky přijde, že když stejná data využil Globe, Mytrix a další nervali jste si tady žíly... Tahle data jsou rozhodně zajímavá a používá je každý. Telefonní seznam taky a osobě v něm uvedené se může stát, že jí někdo nevyžádaně zavolá...

JŽ

Doufam, ze nenarazite na nejaky muj vyrok, rozhodne jsem UOOU neargumentoval. Znovu opakuji, ze pokud skutecne byla zneuzita databaze CZ.NIC, o cemz jsem skalopevne presvedcen, je CZ.NIC take jednim z postizenych.

Databaze CZ.NIC je stejne verejna jako treba rejstrik platcu dane, tam je mych udaju osobnich daleko vice. Nevidim v tom problem zabezpeceni. Kdyz nechate dvere od bytu nezamcene a nekdo vam z nej odnese televizi, jste vinen vy nebo on?

Pokud jde o ostatni pripady spojeni soukrome databaze s verejnou, o zadnem jinem nevim. Pokud vy neco vite, podelte se o tom se mnou, a kdyz se miu podari ziskat dostatecne dukzy, rad o tom opet napisu.

Vám nepřišla nabídka od Mytrixu? ;-))

JŽ

Ne.

Kdyz nechate dvere od bytu nezamcene a nekdo vam z nej odnese televizi, jste vinen vy nebo on?

Martine, když necháš cízí televizi, kterou ti někdo svěřil do péče, ve svém nezamčeném bytě...

Inu, příklady jsou někdy zavádějící, není-liž pravda? ;-)

OK, končím s metaforami.

1) No, myslím, že následně pojišťovnu bude docela zajímat, kdo nechal ty dveře otevřené. Asi žádná pojišťovna nevyplatí náhradu za byt, který se nezamiká? :)

2) Příměry použití dat z veřejných databází a odcizení veřejného či soukromého majetku nejsou zcela relevantní. nemixujte jablka s hruškami.

Vážený ...,

ad 1) pokud byste si příspěvek, na nějž reagujete, přečetl, zjistil byste, že o otevřených dveřích není ani zmínka. Dvěře jsou pouze nezamčené. V některých krajích je toto považováno za naprosto obvyklé.

ad 2) metafora je obraz, jde o relevanci vztahu mezi motivy použitými v obrazu, nikoli o vztah mezi obrazem a pojmenovávanou skutečností.

Opravdu si myslite, ze za zneuziti veci odpovida ten, kdo ji, za zcela jinym ucelem, zpristupnil ? Ano, vim - nekde to tak skutecne plati. To, ze za ublizeni na zdravi nebohe kocicce susene v mikrovlne troube neodpovida, podle americkych zvyklosti, ta slepice, ktera ji tam strcila, ale vyrobce trouby je tuzemske verejnosti zname.

Mimochodem, dokonce je mozne, ze se necim provinil i samotny CZ.NIC (i kdyz me presne nepadada cim - rozhodne mi nepripada, ze by se mohl provinit zasadne vic nez ten, kdo vede telefonni seznam neb obchodni rejstrik). Nicmene, i kdyby se skutecne ukazalo, ze za zneuziti odpovida i CZ.NIC, znamenalo by to, ze vina toho, kdo nedostatecne ochranena data v rozporu s jejich urcenim pouzil je mensi, nebo snad dokonce zadna neexistuje ? Nebo by to neco menilo na obecnem postoji, zda neco takoveho delat je nebo neni spravne ?

Dane, ja sem seznamen s pravnim stavem v cechach kde vyrobci neodpovidaji vubec za nic a za vsechno si muze zakaznik sam. Je mi taky naprosto jasny, ze tvoji rodice kdyz poprve videli mikrovlnku (onen pripad se stal pred nasim narozenim) tak ihned vedeli na jakych fyzikalnich principech funguje a co se s ni da delat a co ne. Jenze ne kazdy je genius jako ty a slusny vlady maj zakony na ochranu obcanu pred slendrianstvim firem.

Co se tyka zneuziti dat - takze podle tebe kdyz nekdo sbira soukromy udaje o zakaznicich a necha je volne komukoli pristupny tak je bez viny? To si snad delas srandu, ne? Kdyz nejakej kram vystavi cisla kreditek tak to bude naprosto v poradku protoze se provini ten kdo je sebere a zneuzije? Podle me neni vubec zadnej problem na CZ.NICu omezit pristupy na whois (dejme tomu na stovku denne z dany IP adresy) - sice by to uplne ten problem zneuziti nevyresilo, ale aspon by se dalo rict, ze CZ.NIC NECO udelal proti moznymu zneuziti dat jim spravovanych.

Pokud soud prokaze ze Zoner porusil zakon (zatim neprokazal coz ve slusnych zemich znamena ze neporusil) pak ano, porusil zakon. Ale CZ.NIC mu to svoji ignoranci a neschopnosti umoznil. BTW vis ze pojistovny neuhradi ukradeny veci co nebyly pod zamkem? Proc asi? Na jedny strane pises ze blbci maj bejt zodpovedny za svoje chyby, na druhy tvrdis ze ne. Co teda vlastne chces?

Kdyz nejakej kram vystavi cisla kreditek tak to bude naprosto v poradku protoze se provini ten kdo je sebere a zneuzije?
No pokud mu to cislo ty kreditky poskytnu se souhlasem k zverejneni tak asi jo.
Je to ovsem hodne blbej priklad nemyslis ?

Podle me neni vubec zadnej problem na CZ.NICu omezit pristupy na whois (dejme tomu na stovku denne z dany IP adresy)
Fakt myslis, ze by to nekomu (obzvlast Zoneru) zamezilo si ty data hromadne stahnout ??!!

Nemyslim si ze by to nekomu dostatecne odhodlanemu zabranilo ty data stahnout. Stejne jako jakykoly zamky nikomu nezabrani neco ukradnout. Ale o tom to neni. Je to o tom, ze CZ.NIC neudelal na ochranu tech soukromych dat vubec nic a kdyz je nekdo zneuzije tak to neni jeho vina - to je na hlavu.

Proboha, Jerry, kdyz uz jsi se zeptal, na co jsou ta data zverejnena, tak si alespon precti odpoved. Ty argumentujes jako kdyby byla ukradena data, ktera nemaji byt pristupna. Jenze to jsou data, ktera maji byt pristupna, poskytovatele tech udaju vedeli, ze budou pristupne, jen jsou proste pristupne za nejakym ucelem a dotycni je pouzili k ucelu jinemu.

V cem je podstata tve argumentace - neuznavas pravo zpristupnit informace jenom k urcitemu ucelu a tvrdis, ze data lze zverejnit jedine "absolutne" a kazdy si pak s nimi muze delat cokoliv ? Nebo obhajujes to, ze to, cemu zverejnovatel nezabrani je automaticky dovoleno a v poradku ? Nebo se nam snazis rict jeste neco jineho ? Nebo proste uz davno nedebatujes o tom, jestli bylo dobre nebo spatne, ze adresy pouzil Zoner a rikas, ze krome jeho zavineni existuje jeste dalsi zavineni (ktere to jeho ale nijak nezmensuje) nekoho jineho - s cimz, jako moznosti nikdo nepolemizuje ?

Ne, u nás, v Čechách, výrobce do návodu napíše, že mikrovlná trouba slouží k ohřívání pokrmů. Pokud ji pak majitel používá na cokoli jiného, činí tak na vlastní zodpovědnost. Je to asi tak jako s kuchyňskými noži, ještě jsem u žádného neviděl výslovné upozornění, že při jeho zapíchnutí mezi žebra člověka může dojít ke zranění nebo smrti. A rozhodně bych to neoznačil za šlendriánství výrobce.

Jo, jenze o kolik mene je takovy pristup ohleduplny k uzivateli ...

Jednu jsem se dostal k prekladu manualy k pocitacove mysli - skutecne, obycejna mys. Byla to takova anglicky psana knizecka o cca 20 stranach. Jedna veta mi utkvela v pameti asi navzdy. V prekladu "do pocitace pripojte konektor, ktery naleznete na druhem konci kabelu vychazejiciho z mysi".

Takových manuálů už jsem taky pár viděl. Proto se už ani nedivím, že typický manuál má 600 stránek a naprosto nic podstatného se z něj nedozvím. Kdyby se měla "mikrovlnková filosofie" dovést k dokonalosti, manuál k autu by musel vážit půl metráku a stejně by určitě nějaký právník našel způsob, jak spáchat škodu nebo se zranit, který v něm není výslovně zmíněn.

RE: Mimochodem, dokonce je mozne, ze se necim provinil i samotny CZ.NIC (i kdyz me presne nepadada cim - rozhodne mi nepripada, ze by se mohl provinit zasadne vic nez ten, kdo vede telefonni seznam neb obchodni rejstrik).

Me napada a uz jsem na to jednou nekoho upozornoval. Ten, kdo si chce registrovat domenu, je CZ.NICem DONUCEN k souhlasu se zverejnenim svych osobnich udaju, ac toto zverejneni neni k tomuto ukonu (registraci domeny) nijak nutne (bez ohledu na to, ze to cokoliv komukoliv usnadni a udajne zpruhledni neco, co pruhledne nikdy nebylo a asi jeste dlouho nebude).

Chci-li si registrovat domenu, jsem registratorem k souhlasu se zverejnenim svych osobnich udaju donucen, nebot tento souhlas je obsazen ve smlouve o registraci domenoveho jmena a domenove jmeno si nemohu registrovat, pokud nesouhlasim s celou smlouvou.

Registruji-li si firmu nebo zivnost, vypada to na prvni pohled podobne, ale je tady jeden sice malo postrehnutelny, ale ve skutecnosti velice podsatny rozdil, a to ze zde jsem ke zverejneni svych osobnich udaju donucen primo zakonem a ucelem tohoto zverejneni je zcela jasne a fakticky nicim nezpochybnitelne zpruhledneni obchodnich vztahu (narozdil od nezpruhledneni vubec nebo temer vubec niceho v pripade CZ.NIC).

Tim ale soucasne v zadnem pripade nechci zpochybnovat vinu zlodeje v otevrenem byte - jeho vina s tim, ze mi pojistovna nic nezaplati nema vubec nic spolecneho. Pojistovna mi to nezaplati proto, ze jsem porusil smluvene pojistne podminky, ne proto, ze je zlodej nevinen.

Ten, kdo si chce registrovat domenu je donucen k daleko vetsinu mnozstvi veci nez jen ke zverejneni kontaktnich udaju. Napriklad musite udat dva nameservery, ktere pak CZ.NIC propaguje do celeho sveta - to samozrejme take neni "nutne". Neni mi vubec jasne, podle ceho jste urcil, co je "nutne" a co nikoliv.

Tak, jako je pro samou podstatu funkcnosti treba zverejnit dva nameservery (coz zrejme jako "nutne" uznate), tak je pro funkcnost DNS systemu podstatne, aby u domen byly kontaktovatelne prislusne osoby - je to dulezite, obdobne jako je dulezity obchodni rejstrik pro vztahy obchodni. Zverejneni kontaktu na prislusne odpovedne osoby je pro hladkou funkcnost celeho domenoveho systemu pomerne zasadni.

Mimochodem, na cisle "2" neni nic magickeho - to si muzete napriklad rovnou stezovat, ze domenu 1 urovne si nemuzete zaregistrovat, protoze prislusny registrator pozaduje, abyste byl stat (zjednodusene receno), coz je podminka jeste obtizneji splnitelna.

Kazdopadne se shodujeme v tom, ze tato debata je zcela nezavisla na puvodnim tematu a nema vliv na to, zda pouziti adres z databaze bylo v poradku ci nikoliv.

Pri sve uvaze jste se zamyslel nad tim, zda bez ohledu na zavineni ze strany toho, kdo data zneuzil, neexistuje nejake zavineni ze strany toho kdo data zverejnuje. Ja jsem chtel jenom poukazat na to, ze spravce, jemuz byla data poskytnuta, zverejnuje vice, nez je nutne zverejnit a to ze to neni nutne, jsem usoudil asi podle tehoz, podle cehoz Vy usuzujete, ze to nutne je. Ty duvody pro zverejneni jste tady ted sam uvedl (myslim, ze uz zadny dalsi neni) a ted se z toho pokuste dat dohromady co je k temto ucelum nutne zverejnit. Mne osobne z toho vychazi ty dva nameservery, jmeno, email a telefon technickeho spravce a mozna by se jeste dalo diskutovat o jednom nebo dvou udajich. Nebo chcete tvrdit, ze pro hladkou funkcnost sytsemu je bezpodminecne nutne, aby KDOKOLIV znal jmeno a byldiste kontaktni osoby platce domeny?

V pripde, ze by byly zverejneny pouze kontaktni udaje technickych spravcu, stala by se databaze pro marketing nezajimava a nebo podstatne mene zajimava, nez je ted.

Ano, platci by IMHO skutecne zverejnovani byt nemuseli. Nutne je zverejneni technickeho a administrativniho kontaktu. K vasi uvaze v posledni vete vsak dodavam, ze platebni kontakt zrejne neni ten, kdo databaze dela, dle vasi uvahy, marketingove zajimavou, timto udajem pravdepodobne je drzitel, jehoz zverejneni za dulezite povazuji. Kvuli technickym problemum totiz potrebujete mit zverejnenho technickeho spravce, kvuli samotnemu obsahu zony vsak potrebujete mit toho, kdo za fakticky obsah zony odpovida - a tim je drzitel domeny (drive to byval zone-c, tento udaj se vsak jiz neeviduje). Rozsah udaju je samozrejme otazka k diskusi - nicmene, snad nebude diskuse o tom, ze se ma utajovat jmeno. Email je prostredek rychleho kontaktu, pokud vsak (a to neni uplne neobvykle) e-mail neni funkcni - at' uz proto, ze je zastaraly nebo proto, ze jeho funkcnost je zavisla na funkcnosti domeny, jejiz nefunkcnost hodlate hlasit je nutny jiny prostredek. Nahradnim prostredkem rychleho kontaktu je pochopitelne telefon - ten ma ale jiny hacek, jazykovou barieru. Neni pochyb, ze mezinarodnim dorozumivacim jazykem je v tomto pripade anglictina, nicmene podstatne vice lidi je schopno cizi reci komunikovat off-line nez on-line. Zustava zde tedy i adresa pozemni posty jako last-resort kontaktni moznost. Me tedy vychazi, ze je nutne evidovat a zverejnovat jmeno, postovni a alektronickou adresy a telefon administrativniho a technickeho kontaktu. CZ.NIC nad ramec toho zverejnuje navic jen kontakt platebni, ktery skutecne IMHO zbytecne zverejnen je.

Mimochodem, CZ.NIC prestal, respektive prestava zverejnovat udaje o predchozich drzitelich domeny - prave proto, ze to neni k nicemu potrebne. A nevyhnul se obvineni, ze zamlzuje spravu domeny tak, ze neni verejnosti kontrolovatelna. Dohromady tyto protichudne pozadavky davaji asi tuto zadost "zverejnete vsechny udaje, krome tech mych".

Duvod pro zverejneni bydliste v telefonnim seznamu je daleko slabsi (pro rozliseni lidi se stejnym jmenem by stacilo zverejnit z nazvu ulice kazde ctvrte pismeno) nez zverejneni adresy v databazi CZ.NIC ...

Jsem rad, ze jsme se shodli na zbytecnosti zverejnovani platebnich kontaktu, dovolim si ale polemizovat i o kontaktech administrativnich. Podle Vas je tento kontakt fakticky odpovedny za obsah zony, podle mych zkusenosti ale tento kontakt v dost velkem poctu pripadu vubec nevi, co to zona je. Odpovednost za fakticky stav zony tak zustava na technickem spravci, ktery by za nej mel byt odpovedny nejen spravci nadrazene domeny, ale i tomu administrativnimu kontaktu. I u nej by ale melo stacit zverejneni kontaktu pro primou komunikaci (telefon, email), urcite neni nutne vedet kde bydli (pokud zde hajite kontakt pozemni postou, urcite vite, ze ani samotny CZ.NIC jej pri nefunkcnosti e-mailu nepouziva a konckoncu nepouziva ani ten kontakt telefonni).

Osobne znam hodne lidi, kteri se zverejnovani svych osobnich udaju brani vsemi moznymi zpusoby (podotykam, ze ja mezi ne nepatrim a nehajim zde svou osobu). U nekterych je to pokrocila paranoia ale vetsina z nich k tomu ma realne duvody. Pokud si takovy clovek chce registrovat domenu a ja ho upozornim na to, ze k tomu je nutne zverejnit jeho osobni udaje, pozada mne, abych si tam neco vymyslel a nebo casteji abych domenu registroval kompletne na sebe (nebo na nasi na firmu). Je pravda, ze dost "nefunkcnich kontaktu" vznikne zanedbanim techto kontaktu pri stehovani, zmene emailu aj., ale dost jich je nefunkcnich proto, ze tam lide uvadeji umyslne udaje nepravdive. Pak se tedy ptam: Je pro CZ.NIC lepsi udaj pravdivy ale neverejny, nebo jsou mu umyslne nepravdive udaje lhostejne?

Mimochodem, to zamlzovani (mnou zminovana nepruhlednost systemu) urcite nespravi zverejnovani nadbytecnych udaju. Neznam nikoho, komu jejich nezverejnovani vadi (snad by to mohlo vadit p. Behrovi :-)) System je opravdu "pruhledny" jenom pro Vas, J. Orsaga, M. Peterku a mozna jeste dva nebo tri lidi. Dost pochybuju, ze je stejne "pruhledny" napr. pro R. Kozu a vubec kohokoli jineho, ale jak rikam, urcite se nic nezpruhledni zverejnovanim pro nikoho nepotrebnych osobnich udaju.

Pokud jde o ten telefonni seznam, nevim jakou oporu ma pro zverejnovani osobnich udaju Mediatel v telekomunikacnim zakone. Hledat se mi to nechce, ale tipuji, ze zadnou, protoze on, byt za poplatek, nezverejneni osobnich udaju umoznuje. Sporne z hlediska zakona tady bude asi pouze to, ze nezverejneni je zpoplatnovano, ale zatim to zrejme nikomu nevadi.

To, ze nekdo nevi o tom, co je zona a tedy fakticky nad jejim obsahem nedohlizi nema zadny vliv, ze je svrchovanym drzitelem domeny odpovednym za vsechny formy jejiho uziti - a tedy odpovednym i za obsah zony - at uz fakticky tuto spravu vykonava, nebo si nasmlouval nekoho jineho.

Ten, kdo ma opravdu vazne duvody pro skryti sve totoznosti ma moznost si svobodne a s kymkoliv uzavrit smlouvu na zaklade ktere domenu pro nej zaregistruje tato osoba a bude za nej vykonavat pro vnejsi svet veskere cinnosti. Popravde receno, ja byt clovekem s vaznymi duvody, tak to udelam prave takto, protoze mam-li vazne duvody, budu si chtit velice peclive vybrat, kdo me tajemstvi bude znat. A v takovem pripade si zrejme, pro uchovani tajemstvi, vyberu spise spolehliveho pritele, nez jakoukliv firmu, vcetne CZ.NIC (CZ.NICu, promin). Kazdopadne, ten, kdo do udaju o drziteli uvede nepravdive udaje se vystavuje znacnemu nebezpeci, ze v pripade nejakeho sporu nebo jineho zadrhele nebude schopen dostecne prokazat, ze prave on je drzitelem domeny a efektivne tak nad ni ztrati kontrolu - a jsou ukony, se kterymi mi technicky spravce nepomuze, protoze nemuze.

Jinak jste ale zatraceny lichotnik - zaradit me mezi elitu tech, kteri systemu rozumi. Nicmene, opravdu me nenapada co vlastne o systemu vim vic, nez je popsano na www.nic.cz - a naopak, jsem si prakticky jist, ze o funkcnosti systemu vim o dost mene, nez vi kazdy poradny profesionalni spekulant, coz znamena, ze informace jde ziskat, kdyz tomu clovek venuje cas a energii, jenze to je snad normalni -- clovek, ktery nejakym smerem napre energii celkem pochopitelne dosahne lepsich vysledku nez masa tech, kteri to neudelaji - a p[roto existuje spousta infrmaci, ktere vim ja a nevite vy, protoze se veci venuji vice, ale stejne tak existuje spousta informaci systemu, ktere nevim ani ja, protoze jsem se je nikdy nepokousel zjistovat, ale vedi je spekulanti, kteri se o ne zajimaji. Ti, co se o veci zajimaji intenzivne budu vzdy o veci vedet vic, nez ti, co se o ni prakticky nezajimaji, nebo prinejmensim, podstatne mene. S tim, zrejme, nebude mozne udelat vubec nic.

zajimave ... takze uz jenom jeden nebo dva dalsi lide, pro ktere je system z hlediska funkcnosti pruhledny ... Hlaste se, p. Vojtisek urcite bude odmenovat.

Proste je treba se smirit s tim, ze chcete-li uzavrit smlouvu, musite pocitat s tim, ze se k Vam bude chovat dotycna organizace stejne jako k ostatnim. Proste budete mit dva funkcni nameservery a dva funkcni e-maily.

Nicmene, jaky to div, si muzete nameservery objednat u minimalne 100 subjektu na nasem internetovem trhu. Take si muzete uzavrit smlouvu s timtez subjektem, aby uvedl sve udaje do systemu.

To, ze jista cast vlastniku domen nevi, co ma s domenou delat, neni tak uplne chyba CZ.NICu. Kdyz prodavate zakaznikovi televizi, automobil nebo mu prodavate internetove pripojeni, take nezkoumate, zda umi ovladat dalkove ovladani, volant, pocitac.