On 2014-01-28, Artur Maśląg <f...@p...com> wrote:
>
> Litości - to w sumie naprawdę sporo osób. Mam się bać, że koleżanka,
> sąsiadka itd. (tak, pracują w lokalnym US) mają wgląd do moich danych
> i dzielą się z tym z połową okolicy?
>
Nie mowie, ze masz sie bac. Sa to dane wrazliwe i fajnie by bylo zeby miala
do nich wglad jak najmniejsza liczba osob.
>> To znaczy, ze dodatkowo ma miec
>> jeszcze GITD i Policja? No i myslisz, ze taki pracownik GITD z ciekawosci
>> nie spojrzy na zarobki kolegi czy sasiada?
>
> Miałem wrażenie, że masz do czynienia z tzw. informatyką, czy nawet
> programistą jesteś.
>
To sie akurat zgadza.
>
> Nie wiesz jak takie systemy są konstruowane?
>
Sek w tym, ze nie od programistow zalezy konstrukcja systemu, system ma
spelniac wymagania klienta a patrzac po tym jak sa skonstruowane systemy
dostepne publicznie to mozna miec pewne obawy :-) Chociazby taki ePUAP,
mozliwosc autoryzacji kodami wysylanymi na e-mail. Czyli majac dostep
do czyjegos e-maila, resetujesz haslo i mozesz wykonywac dowolne
operacje na ktorych dziala ePUAP bo kody autoryzacyjne sa wysylane
na tego samego e-maila - to system dostepny publicznie, nie chce
wiedziec jak jest rozwiazana kwestia bezpieczenstwa w systemach
wewnetrznych ;-)
>
> Za próbę (samą próbę) nieautoryzowanego dostępu do takich danych
> zostałby dyscyplinarnie zwolniony.
>
Tak jak wyzej - to zalezy od konstrukcji systemu.
>
> Myślisz, że pracownik banku ma dostęp do pinów czy list kodów
> jednorazowych klienta? Ba, stan konta koleżanki obok też tak
> sobie sprawdzi?
>
Pinow czy kodow jednorazowych pewnie nie, ale ostatnio zadzwonila do
mnie konsultantka i powiedziala, ze wlasnie tak sobie przeglada moja
historie konta i mogla by mi zaoferowac lepsza oferte konta.

--
Artur
ZZR 1200