Главная » Блоги Экспертов И ИТ-Компаний » Что могут выдать ваши Отзывы?

Что могут выдать ваши Отзывы?

secret.jpeg
Вроде бы хорошая идея - оставлять публичные отзывы о товарах, услугах, организациях, чтобы всем сообществом выявить лучших и предостеречь от некачественного.
Наиболее продвинутые платформы для Отзывов дают пользователям ачивки, рейтинги и лайки, чтобы стимулировать пользователей. Есть пользователи с сотнями и тысячами отзывов.
%25D0%25B0%25D1%2587%25D0%25B8%25D0%25B2%25D0%25BA%25D0%25B8.png
Также платформы стараются собирать Отзывы через короткий промежуток времени, после того как вы побывали в Организации или перешли на сайт -> таким образом у многих пользователей Отзывы формируют историю во времени.
%25D1%2583%25D0%25B2%25D0%25B5%25D0%25B4%25D0%25BE%25D0%25BC%25D0%25BB%25D0%25B5%25D0%25BD%25D0%25B8%25D1%258F.png
Зачастую отзывы могут сообщать о пользователях такую информацию, которую они не рассказывают в своих соцсетях. Давайте на примере платформы Яндекса возьмем пару неизвестных человек и посмотрим, какую информацию о них увидеть?
Например, исследователю или детективу интересны люди оставившие хвалебные отзывы к целевой организации (возможно это сотрудники или контрагенты). Пусть это Минкомсвязи и Минпромторг.
%25D0%25BC%25D0%25B8%25D0%25BD%25D0%25BA%25D0%25BE%25D0%25BC%25D1%2581%25D0%25B2%25D1%258F%25D0%25B7%25D1%258C.png
Находим целевых пользователей. Заходим в их публичный профиль на платформе Отзывов.
%25D0%25B4%25D0%25BE%25D1%2581%25D1%258C%25D0%25B52.png
Изучаем, группируем, получаем примерно следующую картинку:
%25D0%25B4%25D0%25BE%25D1%2581%25D1%258C%25D0%25B51-1.png
%25D0%25B4%25D0%25BE%25D1%2581%25D1%258C%25D0%25B51-2.png
%25D0%25B4%25D0%25BE%25D1%2581%25D1%258C%25D0%25B53-1.png
%25D0%25B4%25D0%25BE%25D1%2581%25D1%258C%25D0%25B53-3.png
%25D0%25B4%25D0%25BE%25D1%2581%25D1%258C%25D0%25B53-2.png
Итого про пользователя при некотором везении можно узнать примерно следующую информацию:
·        Где живет
·        Какими магазинами пользуется
·        Где работает
·        Где обедает и ужинает (с клиентами?)
·        Когда и куда ездил в отпуск
·        Когда и куда ездил в командировки
·        Есть ли дача и в каком районе
·        Марка авто и где обслуживается
·        Хобби
·        Пользовался ли медицинскими услугами и где?
·        Какие покупки недавно делал и в каких магазинах
·        Там же по фотографиив публичном профиле можно сделать поиск через поисковые системы и найти связанные аккаунты и странички.
·        В этом же профиле можно посмотреть идентификаторы и логин пользователя. Возможно, по этому логину в других сервисах доступна дополнительная информация.
window.__PRELOADED_STATE__={"pkUser":{"name":"И*****С.","pic":"21493\u002Fenc-0dd87*************2fcd8e33261e893","pkPath":"\u002Fuser\u002*****oni_aq9","login":"*******"},
Есть пользователи которые всю эту информацию уже опубликовали в соц. сетях. Для них вряд ли будет проблемой такое досье.Но бывают ситуации, когда вы сказали что более в Москве, а в это время делаете отзыв ресторану в Алупке. Или вы получили доступ к гос. тайне и вдруг делаете положительный отзыв визовому центру Великобритании. Проведите ревизию - все ли отзывы безопасны для вас.
Выводы:
·       На платформе Яндекса публичный профиль открыт по умолчанию, а это не securebydesign. Согласие на публикацию сводной информации не собирается. DPIA?
·       Большинство пользователей просто делают Отзывы и не задумаются, о том, что со временем на них собирается публичное досье. Ограничивайте доступ к такому. 
·       Если вы всё-таки пишете Отзывы, указывайте меньше личных данных и т.п.
Где подписаться чтобы не пропустить новую статью: Телеграм https://t.me/sergeyborisov23Блог https://sborisov.blogspot.com/  Группа вконтакте https://vk.com/club154111680


Источник: https://sborisov.blogspot.com/2019/11/blog-post.html


Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
Комментарии
Другие публикации
RU, Краснодар
https://sborisov.blogspot.com/, https://www.ussc.ru/
Информационные технологии



Забыл пароль?
Авторизоваться через
Зарегистрируйся сейчас!
Присоединяйся к нашему обществу для того чтобы познакомиться с новыми людьми, создать собственный блог, публиковать анонсы событий и объявления, а также участвовать в обсуждении публикаций CNews. Мы создали единое пространство для общения специалистов рынка информационных технологий и всех, кто интересуется современными технологиями. Регистрация =>