Serwis Polskiego Towarzystwa Genealogicznego

flag-pol flag-eng home login logout Forum Fotoalbum Geneszukacz Parafie Geneteka Metryki Deklaracja Legiony Straty
środa, 27 listopada 2024

longpixel


Napisz nowy temat   Odpowiedz do tematu
Zobacz poprzedni temat Wersja gotowa do druku Zaloguj się, by sprawdzić wiadomości Zobacz następny temat
Autor Wiadomość
pawel_poOffline
Temat postu: Bezpieczeństwo - GEDmatch zhackowane  PostWysłany: 24-07-2020 - 15:00
Zasłużony
Sympatyk


Dołączył: 20-01-2008
Posty: 77

Status: Offline
Szanowni genetyczni genealodzy,

Niebezpiecznik.pl właśnie opublikował ciekawy artykuł o "awarii" Gedmatch i potencjalnym wycieku danych dotyczących profili DNA.

https://niebezpiecznik.pl/post/profile- ... -scigania/

Pozdrawiam,
Paweł
 
 Zobacz profil autora Wyślij prywatną wiadomość Odwiedź stronę autora  
Odpowiedz z cytatem Powrót do góry
Marek70Offline
Temat postu: Bezpieczeństwo - GEDmatch zhackowane  PostWysłany: 24-07-2020 - 19:05
Zasłużony
Sympatyk


Dołączył: 22-03-2016
Posty: 11567
Skąd: Warszawa
Status: Offline
GEDmatch poinformował już o tym zainteresowanych mail'em kilka dni temu.

_________________
Pozdrawiam
Marek
Akceptujesz moje tłumaczenie - wpisz w temacie posta OK.
"O dziękowaniu" https://genealodzy.pl/PNphpBB2-viewtopic-t-59523.phtml
"Jak napisać prośbę o tłumaczenie..." https://genealodzy.pl/PNphpBB2-viewtopic-t-12392.phtml
 
 Zobacz profil autora Wyślij prywatną wiadomość  
Odpowiedz z cytatem Powrót do góry
Sroczyński_WłodzimierzOffline
Temat postu: Bezpieczeństwo - GEDmatch zhackowane  PostWysłany: 24-07-2020 - 20:31
Członek PTG


Dołączył: 09-10-2008
Posty: 33618
Skąd: Warszawa
Status: Offline
Dzięki Pawle za informacje.
Chyba nie wszyscy zainteresowani mieli okazję, Marku.

Z pobieżnej analizy, delikatnej sugestii niebezpiecznych, to wręcz celowy backdoor
ciekawe ze względu na zbieżność rozstrzygnięć sądowych nt bezpieczeństwa danych przekazywanych poza UE
https://thednageek.com/gedmatch-goes-haywire/

_________________
Bez PW. Korespondencja poprzez maila:
https://genealodzy.pl/index.php?module= ... 3odzimierz
 
 Zobacz profil autora Wyślij prywatną wiadomość  
Odpowiedz z cytatem Powrót do góry
pawel_poOffline
Temat postu: Bezpieczeństwo - GEDmatch zhackowane  PostWysłany: 24-07-2020 - 21:18
Zasłużony
Sympatyk


Dołączył: 20-01-2008
Posty: 77

Status: Offline
Marku - to była pewnie wiadomość tylko dla subskrybentów lub użytkowników serwisu. Osoby które dopiero rozważają taką usługę mogą o sprawie nie wiedzieć tak więc warto taki temat poruszyć lub po prostu wziąć pod rozwagę.
W przypadku takich "awarii" warto również zobaczyć jak na sprawę patrzą inni, niezwiązani z firmą, specjaliści. Możemy wtedy odnieść się do tego trochę bez PRowskich formułek i okrągłych zdań od biznesowych zespołów zarządzania kryzysem.

Pozdrawiam,
Paweł
 
 Zobacz profil autora Wyślij prywatną wiadomość Odwiedź stronę autora  
Odpowiedz z cytatem Powrót do góry
Sroczyński_WłodzimierzOffline
Temat postu: Bezpieczeństwo - GEDmatch zhackowane  PostWysłany: 24-07-2020 - 22:03
Członek PTG


Dołączył: 09-10-2008
Posty: 33618
Skąd: Warszawa
Status: Offline
Ciekawe (oprócz koincydencji z wyrokiem dotyczącym kwestii przekazywania danych poza UE a RODO) jest też to, że dopóki był to niezależny serwis, produkt pasji dwóch ludzi i otoczenia - było OK.
"Korporacyjne" nie zawsze znaczy lepiej chronione i nie wykorzystywane inaczej niż miało być.

_________________
Bez PW. Korespondencja poprzez maila:
https://genealodzy.pl/index.php?module= ... 3odzimierz
 
 Zobacz profil autora Wyślij prywatną wiadomość  
Odpowiedz z cytatem Powrót do góry
sirdanielOffline
Temat postu:   PostWysłany: 24-07-2020 - 22:51
Sympatyk


Dołączył: 25-03-2012
Posty: 289

Status: Offline
No ale ktoś kto wrzuca swój profil DNA na obce strony to chyba nie podaje swoich danych imię, nazwisko, pełne drzewo gedcom, adres zamieszkania numer konta ite pe i tede? Przynajmniej nie wszystko na raz.

To co od razu można skojarzyć to profil DNA z mailem. Więc jeśli ktoś używa unikalnych adresów mailowych do różnych stron, może czuć się bezpieczny nie wiadomo co by się działo.

Nie wiem, jeśli do kojarzenia DNA wymagane są bliższe dane do podania na tych stronach to słabo.

_________________
Jego Najjaśniejsza Mość Wielmożny Wielce Szanowny Mocium Pan Magister Daniel
 
 Zobacz profil autora Wyślij prywatną wiadomość  
Odpowiedz z cytatem Powrót do góry
ŁucjaOffline
Temat postu:   PostWysłany: 25-07-2020 - 13:05
Sympatyk


Dołączył: 05-05-2007
Posty: 1825
Skąd: Warszawa
Status: Offline
Myślę głośno, że może chodzić o to, że strona Gedmatch daje użytkownikom niesamowite możliwości, praktycznie za darmo, wersja płatna jest, ale w wersji bezpłatnej też te możliwości są spore. Możliwości analiz. Powstała w czasie kiedy genealogia genetyczna była domeną amatorów, bo w sumie trudno zajmować się tym dla celów zawodowych, czyli robić takie analizy innym. Ale z czasem rynek się zmienia, teraz powstało już wiele firm, które zajmują się tym zawodowo, oferują usługi za duże pieniądze. Dla nich taki Gedmatch to niebezpieczna konkurencja. Barierą jest tylko to, że aby posługiwać się Gedmatch trzeba trochę się nauczyć, bardzo łatwe to nie jest. Nie mówię o firmach, które korzystają z Gedmatch i w ten sposób te usługi wykonują dla innych (czyli bazują jakby tylko na tym, że jest to jednak dość trudne, wymaga nauki, samonauki). Tylko o innych, firmach, np. takich, które chciałyby to co Gedmatch daje za darmo lub za niewielką opłatą (tam jest płatny miesięczny abonament na rozszerzone funkcje) sprzedawać za większe pieniądze. Mogę powiedzieć na swoim przykładzie, że korzystanie z Gedmatch w sprawach archeologicznych jest dla mnie za trudne, ale archeolodzy korzystają, im łatwiej. Jest firma, która za duże pieniądze oferuje w sumie dużo mniej niż Gedmatch w tej dziedzinie, ale w sposób przystępny dla laika, czyli dla mnie (dlatego tej firmie zapłacę, bo dla mnie to mniej jest więcej). Firma nie oferuje tego co można uzyskać z Gedmatch i teraz gdyby chciała dać swoim klientom aż tyle ile daje Gedmatch (za opłatą), to ma do czynienia z bardzo poważną konkurencją Gedmatch. Podałam to jako przykład komu może zależeć na hakowaniu strony Gedmatch. Druga sprawa. Większość uczestników Gedmatch nie zezwoliła na udostępnianie policji swoich danych, ale co to za przeszkoda dla policji, przecież może wgrać DNA przestępcy, którego poszukuje, nie oficjalnie, ale za czyimś pośrednictwem, prawda? Może zatrudnić detektywa do znalezienia przestępcy i udostępnić mu DNA przestępcy. Czyli to raczej nie chodzi o ten kierunek. Tylko może jednak o podważenie zaufania do firmy, którą się postrzega jako konkurencję. Po trzecie. Zdaje się, ale pewna nie jestem, że można tam wgrać dane bez możliwości porównań z innymi uczestnikami (np. tylko dla innych celów, etniczne, archeologiczne) i chyba to również zostało przez hakera (tak nazwijmy) zmienione, że te profile stały się publiczne. Czyli w sumie nic takiego się nie stało dla tych, którzy korzystają z Gedmatch dla celów stricte genealogicznych, ja tak myślę. Nie wstrzeliłam się w te 3 godziny kiedy serwis działał na innych zasadach i nie wiem jak to wyglądało. Tylko gdybam i trzymam kciuki "Gedmatch wróć!"

Łucja

_________________
Dziennik genealogiczny
 
 Zobacz profil autora Wyślij prywatną wiadomość  
Odpowiedz z cytatem Powrót do góry
Wyświetl posty z ostatnich:     
Skocz do:  
Wszystkie czasy w strefie CET (Europa)
Napisz nowy temat   Odpowiedz do tematu
Zobacz poprzedni temat Wersja gotowa do druku Zaloguj się, by sprawdzić wiadomości Zobacz następny temat
Powered by PNphpBB2 © 2003-2006 The PNphpBB Group
Credits
donate.jpg
Serwis Polskiego Towarzystwa Genealogicznego zawiera forum genealogiczne i bazy danych przydatne dla genealogów © 2006-2024 Polskie Towarzystwo Genealogiczne
kontakt:
Strona wygenerowana w czasie 0.229426 sekund(y)