hategame logo
Heartbleed – или защо не ми пука дали някой ще ми вземе личните данни
пуснато на 16 април 2014 от pseto
heartbleed
По-рано този месец беше разкрит проблем в интернет сигурността с название Heartbleed. Предполагам, че нямам нужда да навлизам в детайли за него – най-вероятно сте чели множеството статии по темата. Накратко, става дума за бъг в OpenSSL, който позволява много лесно да се измъкнат паролите и потребителските ни имена в куп сайтове. Според разнообразни данни, към 20% от уеб страниците в интернет са били засегнати, а ние бяхме приканени да сменим своите пароли кажи-речи навсякъде. Понеже могат да ни откраднат данните.

Сефте.

Поне аз не се впечатлих ни най-малко от Heartbleed. Въпреки че беше изкаран като нещо „катастрофално“ и „най-големият проблем в интернет“. Защо ли? Чисто и просто от прекалено отдавна личните ни данни не означават нищо.

Колко бяха пробивите в сигурността на малки и големи уеб страници? Кой знае колко пъти паролите ни са изтекли в интернет. Ако някой е имал желанието, вероятно си е направил богата библиотека с тях.

А изобщо не говоря и за другата ситуация, в която гигантите в технологичния свят тип Facebook, Google, Microsoft, Apple и т.н. откровено си дават достъп до сървърите на правителствени отдели като NSA. И какво, трябва да ми пука за някакъв си истински пробив в сигурността като Heartbleed ли?

Ами, не.

В днешно време, личните ни данни са просто ресурс. Всеки отчаяно ги търси. В който и сайт да влезем, постоянно ни крънка - „На колко години си, колко сантиметра ти е оная работа, който е любимият цвят“. Та накрая човек просто им хвърля тези данни, колкото да не му мрънкат на главата. Ясно е, че отиват при някоя рекламна агенция след това, която използва своя „умен“ софтуер да ви показва таргетирани реклами. Тип „Увеличете си размера на оная работа“ и разни други.

Защо тогава това е толкова голяма драма? Че някой ни е свил паролите? Че дори и номера на дебитна карта – лично за мен е до огромна степен несериозно човек да пазарува в интернет със сметка, в която има и спестявания. Лично аз си имам карта със съвсем малко пари, която ми е само за купуване на разни неща от виртуалното пространство. Никога не бих се доверил дори и на най-големия сайт с нещо повече. Дори и преди Heartbleed.

И тогава какво остава? Да треперя, че някой знае... кажи речи всичко за мен?

Всъщност, най-забавното относно Heartbleed е фактът, че подобна ситуация кара хората да се стряскат. Но това, че водещите интернет компании днес снасят доброволно данни на NSA – не. Видиш ли, едното сякаш е някаква теория на конспирацията, а пък другото – баш истински кошмар.

За мен, и в двата случая имаме аналогичен момент. Личните данни в интернет просто нямат стойност. Разменят се като миришещи листчета между деца в средата на 90-те години. „Ти за кои хора имаш данни, аз ще ти дам за другите“. Самият аз съм работил – и то няколко години – в компания, създаваща бази данни с имена, адреси, снимки и т.н. от информация в интернет. Легитимна говоря. Неща, които се откриват от публичните сайтове най-лесно. Представям си какво е било изградено вече и от „изтеклите“ неща.

Може просто да се каже, че това е един от рисковете на интернет. Един от минусите на глобалното село, което има и адски много плюсове. Нормално е – изцяло прекрасни неща няма, винаги е наличен баланс. Така е устроена вселената. Интернет си има цена.

Искаме цялата информация за... всичко... да е в ръцете ни? Окей. Имаме я. Но в замяна и нашата информация си циркулира свободно. Туйто.

И не е казано, че дори и да сме крайно параноични можем да постигнем нещо, когато все повече неща се пренасят в интернет. Държавни институции, които имат всички наши данни. И които вероятно могат да бъдат хакнати. Или вече се е случило много пъти. Не, че не сме в България – срещу определена парична сума и малко връзки можеш и просто да получиш легитимни пароли и потребителски имена на каквото ти потрябва...

В крайна сметка бих казал – пореден ден, пореден пробив в сигурността на интернет. Такива все повече ще има, няма как иначе. Е, нищо не ни пречи да си сменим паролите тук-таме. На по-важните места. Но пък да се драматизира, че за пореден път са ни били обрани данните? Мне.

Разбира се, има и някои места, които задължително трябва да имат добра сигурност. Големи бизнеси, институции и т.н. Които не могат да кажат - "Не ми пука". И които може би треперят покрай Heartbleed. Но ако става дума за моите лични данни, явно съм се примирил със ситуацията в нета.

Коментари
undefined
Former Gaming Glory
17 април 2014
Мен на скоро един прост руснак ми открадна Steam акаунта. Естествено беше достатъчно прост да ме изнудва, след като с алтернативния си акаунт го помолих да ми върне оригиналния. Тъпото копеле се заинати и прехвърли всички предмети от Steam инвентара ми. В рамките на 5 дена и с помоща на Steam Support след като си върнах всичко, ама ВСИЧКО, тъпото копеле явно се е усетил, щото смени гражданството си от американско на британско в профила. Естествено го рапортувах и се надявам този тъпак да си получи заслуженото. Не че нещо, ама жалките крадци най ме дразнят и се надявам този да си получи възмездието.
undefined
pseto
17 април 2014
Хубаво е в днешно време, че съпортите работят много добре, особено на водещите компании и ако има чести кражби. Та само да си докажеш реалната самоличност и си идеален след това.

Наскоро имах проблем със скапания Authenticator на Battle.net - смених си операционната система на телефона и край, не мога да си вляза в акаунта. Та в рамките на 30 минути със съпорта на Bilzzard се оправихме - една снимка на личната карта (като си скрих ЕГН/номер, естествено..) и толкоз. Ама и аз "сериозните" си акаунти ги правя с реалното си име/възраст, та се разрешават казусите бързо, ако реша да съм параноик и ще страдам доста със сигурност. Въпреки че в крайна сметка дебитната ти карта също си има име... а тя е най-важна за всички.

Ама тоя твоя човек, особено щом е руснак едва ли ще види някакво възмездие. Освен ако не е тип "космическо". Точно в Русия да осъдят някого... най-много да му баннат някой акаунт и толкоз. В тая тоталитарна страна ходи се опитвай да съдиш някого и то за престъпления по интернет.

undefined
Former Gaming Glory
18 април 2014
А, не. Чак на толкова не се надявам. Предполагам е някое просто лапенце, принципно болшинството руснаци с които съм се сблъскал са или много тъпи, или упорити и тъпи. Рядко попадам на кадърен руснак с нормална мисловна дейност.
Надявам се просто Valve да му спрат кранчето(hah Valve, спрат кранчето, see what I did there )
undefined
hyper
17 април 2014
В нормалните страни, където интернет банкирането е факт, а не да ходиш до най-близкия клон на банка като идиот, за да прехвърлиш пари, да ти откраднат данните за банката е проблем. Затова имаше шаш.
undefined
pseto
17 април 2014
Да, друго си е да има базови екстри. Но още са мит у нас. Междувпрочем, преди няколко седмици имах някаква работа в банката и някакъв тип се опитваше да си пусне интернет банкирането. Е имаше опашка от 5 души на касата, сигурно 20-30 минути чакане... оня пич през цялото време попълваше някакви документи и там му казаха, че трябвало да направо още не знам какво си, за да му се пусне. Баси науката.

Дано поне всичко това да е сигурно. Но аз наистина нямам много вярва в интернет и предпочитам всичко да става "право куме в очи". Поне тая назадничавост на нашите банки е добра от тая гледна точка, че е (надявам се) по-трудно да ги хакнат току-тъй.

Включете се в дискусията
Отговор на
Регистрация
Потребителско име
Парола
Парола (отново)
Имейл