[eside-ghost] Duda de privacidad en clientes de euskaltel

OASPIAZU en terra.es OASPIAZU en terra.es
Mar Mar 21 18:44:43 CET 2006


Aupa gente!

Si los datos están sacados de alguno de los ldaps, la información que 
aparece es el nombre, tipo de cuenta de correo, dirección de correo y 
no sé si algo más. Los passwords de las cuentas están cifrados y no los 
saben ni los técnicos (no puedes obtenerlos a través de una búsqueda en 
alguno de los ldaps, aunque pueden cambiarlos para tener acceso a las 
cuentas y hacer pruebas y se puede volver a poner el anterior a través 
del texto cifrado sin tener que saberlo). No hay datos personales en 
los ldaps excepto el nombre y la dirección/tipo de correo-e. Tampoco se 
puede acceder a los ldaps porque sí. Hay unos cuantos firewalls y gente 
que se encarga de capar el tema. 
Lo que yo creo es que esa información a la que os referís, tiene que 
haber salido de alguien de dentro... aunque quién sabe, es bastante 
gordo que algo así se pueda haber colado por algún lao ¬_¬

Sobre lo que comentáis del spam, es cierto que se capa bastante wai 
aunque depende del tipo de cliente. Hay algunos barracudas que se 
encargan de ello, aunque también se dropan IPs con un  iptables y se 
borra spam a pelo sobre la marcha para ayudar a una máquina cuando no 
hay más remedio.

un saludo
oinatz

----Mensaje original----
De: eduvedder en terra.es
Recibido: 21/03/2006 13:15
Para: "Lista de eside-ghost"<eside-ghost en deusto.es>
Asunto: Re: [eside-ghost] Duda de privacidad en clientes de euskaltel

Aupa!

> si me dais a mí, la puedo subir a la balda más alta de mi 
habitación, 
> pero más no (bueno, la podría elevar hasta el tejado del edificio 
si 
> pido las llaves al administrador).
xDDDDDDDDDDDD
xDDDDDDDDDDDD
Sobre el tema que comentabais un par de apreciaciones...

- Lo de que aparezcan algunos datos de los clientes de euskaltel en el
LDAP de los servidores de correo electrónico (cuando hacéis búsquedas
desde el correo web) lo tendrán mega estudiado.
Estoy casi seguro de que los atributos que se enseñan no vulneran
ninguna ley y en caso de haber algún contrato firmado estará indicado
algo de el directorio de clientes de euskaltel y tal.
Vamos me lo supongo. Pensad que utilizan el mismo software que 
utilizan
un montón de ISPs, y aunque se puede configurar y no permitir 
búsquedas
no creo que publicar parte de los atributos y permitir realizar
búsquedas en este subconjunto de atributos sea ilegal.

- El otro tema (el de la lista detallada (excel) de clientes que decís
que existe en el amule) pues eso es muchísimo más serio. Y bueno, para
ese tipo de filtraciones supongo que tendrán buenos abogados. Pero sí
que me parece una cagada muy gorda.

Pero vamos, que sobre lo primero que comentábais Txus y Maria no creo
que haya mucho donde rascar. Igual estáis en vuestro derecho de decir
que no queréis aparecer en el directorio o así, pero no creo que venga
ningún dato de vuestra raza, religión, cuenta bancaria, etc. (mmm el 
dni
igual sí podría aparecer, pero no sé exactamente si eso sería grave).

Saludos,
   Edu

_______________________________________________
eside-ghost mailing list
eside-ghost en deusto.es
https://listas.deusto.es/mailman/listinfo/eside-ghost





Prueba el Nuevo Correo Terra; Seguro, Rápido, Fiable.



Más información sobre la lista de distribución eside-ghost