Социальная сеть Muloqot.uz

[German Stimban]

Сообщение от Farhod Fayzullayev

Вы наверняка зарегистрированы в десятках, если не сотнях сервисов. У этих сервисов есть ваше имя, email'ы, фотографии и пр. личные данные. Как они гарантируют? Если хакеракам приспичит, то они могут хакнуть почти все. Вспомните истории про доступ к китайским аккаунтам Гугла и недавняя эпопея с Сони

Данный вопрос всё-таки адресован Вам и мне бы хотелось знать на него ответ. Второй вопрос - будет ли мне какая-либо компенсация, если кто-то узнает мой номер?

Оффтоп:

Сообщение от RHD

Телефоны, как правило, указывают в надежных системах, за которыми стаят холдинги и прочие крупные и серьезные конторы, а кто вы, вообще неизвестно.
Кто из персонала имеет доступ к базе и тд тп…

Одна моя знакомая поссорилась со своим парнем. Её парень работает в одном местном ОПСОСе, как раз в том, в котором обслуживается знакомая. Будучи человеком ревнивым, он нашёл общий язык с кем-то и регулярно читал СМС-ки отправленные ей и устраивал бешеные сцены.
А вы говорите холдинги, крупные конторы...

[JackDaniels]

Сообщение от German Stimban

а это наверное спам или номером ошиблись. Сотри". Естественно, сам запомнил код и ввёл - система приняла.

Антиклон, да и то с 99% вероятностью, можно гарантировать только если регистрация по паспарту с личной явкой в офис.
И то 1%, а то и больше, может проскочить из-за ошибок оператора при проверке или вводе данных.

[Farhod Fayzullayev]

RHD,

Сообщение от RHD

И вот это не добавляет вам престижу

Сообщение от Farhod Fayzullayev

1 августа планируем запустить бету версию (инвайт-онли), а через месяц -- сделать регистрацию открытой

Т.е. сайт еще не запустили

German Stimban,

Сообщение от German Stimban

Данный вопрос всё-таки адресован Вам и мне бы хотелось знать на него ответ.

Что вы хотите услышать? Конечно, я могу сказать, что клянусь Богом, что ваши данные я сохраню, но это по сути ничего не меняет, так?

Сообщение от German Stimban

Второй вопрос - будет ли мне какая-либо компенсация, если кто-то узнает мой номер?

Даже Сони, у которого украли личные пользовательские данные (номера соцстрахования, кредитных карт), не компенсировала своих пользователей за кражу. Она компенсировала за простой сети PSN, который возник действиями самой компании для предотвращения дальнейших краж.

[Farhod Fayzullayev]

German Stimban,
RHD,
Я сейчас с программистами поговорил насчет безопасности. У нас телефонные номера хранятся в зашифрованном виде. И в ближайшее время сделаем SSL

[JackDaniels]

Сообщение от Farhod Fayzullayev

У нас телефонные номера хранятся в зашифрованном виде.

Это как!? В MD5?

[German Stimban]

Сообщение от RHD

Это как!? В MD5?

Навряд ли, ибо:
1. даже учитывая разные префиксы сотовых операторов, получается 10^9 вариантов перебора для каждого хеша, что вскрывается меньше минуты. Так что MD5 не обеспечивает должного и надёжного шифрования.
2.

Сообщение от Farhod Fayzullayev

через смс можно писать посты, получать на них комментарии, писать комментарии, и т.д.

- значит нужно иметь доступ к номеру, а MD5 односторонен.
Боюсь, что тут свой собственный алгоритм шифрования. Или программисты сказали это не зная.
В любом случае будем надеяться на лучшее

[JackDaniels]

Сообщение от German Stimban

Или программисты сказали это не зная

Скорее просто Фарход это выдумал.

[Yamakasi]

Сообщение от Алина Цой

У Muloqot.uz этого основного недостатка нет, т.к. для обеспечения прозрачности деятельности социальной сети применяется метод идентификации пользователя через номер мобильного телефона и запрет на анонимные регистрации.

на других соц сетях это тоже есть! доле ко не ходить, тот же майл ру!

[Farhod Fayzullayev]

German Stimban,

Сообщение от German Stimban

Боюсь, что тут свой собственный алгоритм шифрования.

Именно так, с ключом. Также рассматривается возможность покупки SSL-сертификата

[azim]

Сообщение от Farhod Fayzullayev

Также рассматривается возможность покупки SSL-сертификата

Кем выданный сертификат, если не секрет?