Topic: Kimlik ve özel bilgilerin paylaşımı hakkında - page 2. (Read 2460 times)
Bu kimlik bilgisi verme hadisesi hepimiz için bir sorun artık . Bountyler icolar sürekli bizden kimlik bilgilerimizi istiyor ve her projeye vermek te istemiyoruz. Aslında civic gibi platformlar artsada sadece birkaç tuşla kimliklerimizi onaylayabilsek
Bu konuda ipin ucuiyice kacti bence. Heleki bounty yapanlardan istenen sacma sapan belgeler insanin icine iyice suphe dusuruyor. Nekadar guvenilirde olda dijital hale geldikten sonra hersey olabilir.
şu konuya iyi bakın arkadaşlar: http://archive.is/ZtIUq#selection-503.15-503.32
Bu kimlik KYC türü seyler istenme bahanesi her ne kadar gerçek kişileri saptamak ne kadar multi var ayırt edebilmek olsada sırf bunun için adamlar ne diye o kdr bilgi belge isteyip incelesin ve uğraşsın diye düşünmüyor değil insan.
Bu çok hassas bir konudur.su anda milyonlarca insanin kimlik bilgileri ve guvenlikleri tehlikede.Sadece birkac sathosi airdrop icin..
Buna beles paraya hücum mu dersiniz,umursamazlikmi dersiniz,dikkatsizlikmi dersiniz..ne derseniz kabul.
Bu durumu çözecek bir argüman su anda yok.Kimlik ve özel bilgilerini paylasanlarin dikkatine!
Buna beles paraya hücum mu dersiniz,umursamazlikmi dersiniz,dikkatsizlikmi dersiniz..ne derseniz kabul.
Bu durumu çözecek bir argüman su anda yok.Kimlik ve özel bilgilerini paylasanlarin dikkatine!
Borsalar hadi neysede bounty dağıtan projelere ne oluyor ? adam twitterdan 2 beğeni yapıyor ödül almak için birde bilgilerini göndermelerini sitiyorlar bu saçma değil mi
Evet siber güvenlik işi ciddiye alınmıyor. Ancak sizin tecrübenizde fena değilmiş. Bu kadar veriye ulaşabildiğinize göre, bu işlerden anlıyorsunuz.
Ya bi örnek vereyim. Eski evimde, wifi leri tarıyordum, WEP şifreli bir network görünce, dedim zıplayalım.
Açtık Backtrack'i (şimdi adı Kali oldu), kırdık şifreyi 5-10 dk.da.
Sonra adamın modemine girdim, şifreler default.
Tarattım networkünü backtrackdeki toollar ile, ne göreyim. Adam valilikte bilgi işlem müdürüymüş.
Ve inanması zor, adam çatıya long range bir AP kurmuş, valiliğin networküne bağlanmış
Internet free yani adamda Bir baktım, valilikteki tüm sunucularla ve valilikteki bazı sunucuların direk bağlı olduğu EGM sunucularını görebiliyorum.
Defalarca şikayet ettim hem yerel valiye yüzyüze, hem de Ankara'ya. Aradan tam 7 yıl geçmiş. Ben ev değiştirdim, evlendim, çocuk sahibi oldum, adam hâlâ aynı işte, aynı şekilde çalışıyor. Herhangi bir değişiklik yok.
Yok artık. Bu işler bu kadar kolay mı yahu? Daha doğrusu devlet daireleri bu kadar basit mi düşünüyor?
Netflix'de Brooklyn 99 diye bir dizi var belki duymuşsunuzdur. New York'da bir karakolu ve komedisi. Orada vardı. Karakolun sistemini hackleyen adamdan daha iyisini bulamadıkları için işe alıyorlardı. Valilikten size bir teklif gelmedi mi?
Evet siber güvenlik işi ciddiye alınmıyor. Ancak sizin tecrübenizde fena değilmiş. Bu kadar veriye ulaşabildiğinize göre, bu işlerden anlıyorsunuz.
Ya bi örnek vereyim. Eski evimde, wifi leri tarıyordum, WEP şifreli bir network görünce, dedim zıplayalım.
Açtık Backtrack'i (şimdi adı Kali oldu), kırdık şifreyi 5-10 dk.da.
Sonra adamın modemine girdim, şifreler default.
Tarattım networkünü backtrackdeki toollar ile, ne göreyim. Adam valilikte bilgi işlem müdürüymüş.
Ve inanması zor, adam çatıya long range bir AP kurmuş, valiliğin networküne bağlanmış
Internet free yani adamda Bir baktım, valilikteki tüm sunucularla ve valilikteki bazı sunucuların direk bağlı olduğu EGM sunucularını görebiliyorum.
Defalarca şikayet ettim hem yerel valiye yüzyüze, hem de Ankara'ya. Aradan tam 7 yıl geçmiş. Ben ev değiştirdim, evlendim, çocuk sahibi oldum, adam hâlâ aynı işte, aynı şekilde çalışıyor. Herhangi bir değişiklik yok.
Yok artık. Bu işler bu kadar kolay mı yahu? Daha doğrusu devlet daireleri bu kadar basit mi düşünüyor?
Netflix'de Brooklyn 99 diye bir dizi var belki duymuşsunuzdur. New York'da bir karakolu ve komedisi. Orada vardı. Karakolun sistemini hackleyen adamdan daha iyisini bulamadıkları için işe alıyorlardı. Valilikten size bir teklif gelmedi mi?
Ben şahsen airdrop ve bounty için eski kimliğimi kullanıyorum seri numarası falan değişiyor sonuçta pek bir şey olacağını sanmıyorum eskisi gibi basit değil tc ile işlme yapmak
Evet siber güvenlik işi ciddiye alınmıyor. Ancak sizin tecrübenizde fena değilmiş. Bu kadar veriye ulaşabildiğinize göre, bu işlerden anlıyorsunuz.
Ya bi örnek vereyim. Eski evimde, wifi leri tarıyordum, WEP şifreli bir network görünce, dedim zıplayalım.
Açtık Backtrack'i (şimdi adı Kali oldu), kırdık şifreyi 5-10 dk.da.
Sonra adamın modemine girdim, şifreler default.
Tarattım networkünü backtrackdeki toollar ile, ne göreyim. Adam valilikte bilgi işlem müdürüymüş.
Ve inanması zor, adam çatıya long range bir AP kurmuş, valiliğin networküne bağlanmış
Internet free yani adamda Bir baktım, valilikteki tüm sunucularla ve valilikteki bazı sunucuların direk bağlı olduğu EGM sunucularını görebiliyorum.
Defalarca şikayet ettim hem yerel valiye yüzyüze, hem de Ankara'ya. Aradan tam 7 yıl geçmiş. Ben ev değiştirdim, evlendim, çocuk sahibi oldum, adam hâlâ aynı işte, aynı şekilde çalışıyor. Herhangi bir değişiklik yok.
Arkadaşlar bu KYC / Kimlik mevzuları için bence bu saatten sonra endişelenmek boşuna stres.
Hiç öyle darknete falan da girmeye gerek yok. Artık darknet zaten dolandırıcılık için kullanılmaya başlandı.
FBI'da darknette sürekli zaten. Ne hikmetse darknette uyuşturucu/silah tacirleri bir anda yakalanmaya başladı.
Güya tor networku takip edilemezdi. Yalan dolan, sazan avı. Amerika neyi ne zaman isterse o zaman yapar, yakalar.
Türkiye'de de veri sahibi olmak çok kolay iş işin içindeyseniz. Para harcamanıza falan gerek de yok, devletin kendi sisteminde bile bir sürü açık var.
Sen bakanlıklardaki IT birimlerinin başına imam hatip mezunu adam koyarsan, işi bilen adam da senin sisteminin ... koyar.
Özel sektörde de durum genelde vahim. Ucuz eleman çalıştıracağız diye, bilgi düzeyini ölçemeyen patronlar iş görüşmesi yapıyor teknik personeller için.
Bakın, bende bile SGK'nın veritabanı var, sizin vermekten çekindiğiniz bilgilerin tümü zaten birçok kişide var. Bende varsa, bu işi kötü amaçla yapacak kişilerde hayli hayli vardır.
KYC yapmak istedikten sonra 48 milyon veriyi istediğin gibi basarsın boş kimliklere.
Hiç öyle darknete falan da girmeye gerek yok. Artık darknet zaten dolandırıcılık için kullanılmaya başlandı.
FBI'da darknette sürekli zaten. Ne hikmetse darknette uyuşturucu/silah tacirleri bir anda yakalanmaya başladı.
Güya tor networku takip edilemezdi. Yalan dolan, sazan avı. Amerika neyi ne zaman isterse o zaman yapar, yakalar.
Türkiye'de de veri sahibi olmak çok kolay iş işin içindeyseniz. Para harcamanıza falan gerek de yok, devletin kendi sisteminde bile bir sürü açık var.
Sen bakanlıklardaki IT birimlerinin başına imam hatip mezunu adam koyarsan, işi bilen adam da senin sisteminin ... koyar.
Özel sektörde de durum genelde vahim. Ucuz eleman çalıştıracağız diye, bilgi düzeyini ölçemeyen patronlar iş görüşmesi yapıyor teknik personeller için.
Bakın, bende bile SGK'nın veritabanı var, sizin vermekten çekindiğiniz bilgilerin tümü zaten birçok kişide var. Bende varsa, bu işi kötü amaçla yapacak kişilerde hayli hayli vardır.
KYC yapmak istedikten sonra 48 milyon veriyi istediğin gibi basarsın boş kimliklere.
Evet siber güvenlik işi ciddiye alınmıyor. Ancak sizin tecrübenizde fena değilmiş. Bu kadar veriye ulaşabildiğinize göre, bu işlerden anlıyorsunuz.
Her gün farklı farklı borsalara, airdroplara, bountylere değişik ölçülerde kişisel bilgilerimizi veriyoruz. Bunun boyutu resmi adres bilgilerimizden kimik/pasaport gibi özel bilgilerimize değişebilmekte. Şuan birçok coin/token projesinde önemli olarak adlandırabildiğim bilgilerim mevcut. Bu bilgileri elinde tutan kurumlar ve kişiler bu bilgiler aracılığıyla girişebileceği yasa dışı işlerde biz ne kadar risk altındayız? Başta hukukçular olmak üzere forumdaki arkadaşlardan bilgi almak istiyorum. Teşekkürler.
Borsalara kendimizin gerçek bir birey olduğunu kanıtlamak için bilgilerimizi veriyoruz ve genellikle bu hizmetler güvenilir oluyor. Ayrıca bu hizmetlerin özel avukatlarının da olması içimizi bir nebze olsun rahatlatabilir. Bir diğer yandan 3-5 kuruş para kazanmak için yapılan KYC işlemlerinin çok güvenli olmadığını ve bu işlemlerin ilerleyen dönemlerde sıkıntılara sebep olabileceğini düşünüyorum. Her ne kadar bu tarz projeler tüm bilgileri güvenli bir şekilde sakladığını iddia ediyor olsa da unutmamak gerekiyor ki bu projeler tüm bu bilgilerimizi istediğimiz şekilde kullanabilecektir. Ayrıca bu gibi sıkıntıların yanı sıra verilerimizin saklanmakta olduğu sunucuların hacklenmesi durumunda da ciddi sıkıntılar ile karşılaşabiliriz. O sebeple de güvenilir hizmetlerin dışında kimlik doğrulamasının yapılmasını tavsiye etmiyorum.
Yeni çipli kimlik kartı çıkarıp eski kimlik ile borsalara kayıt olun yüzde yüz çözüm olmasa da yinede bir çözüm. Noterlerde bankalarda yada telefon hattı çıkarmaya gittiğiniz zaman eski kimlik bilgileri ile işlem yapılmıyor.Yeni kimliğinizi istiyorlar.
Burada bir sıkıntı var, bedelli işlemleri için yeni kimlikten çıkarttım.
Sonra bir miras işi çıktı, noterde biradere vekalet verdim, eski kimlikle çıkarttılar. Yeni kimlik istemediler.
Ya onların ihmali var ya da inisiyatife kalmış bir durum.
Yılbaşında yeni kimlik çıkarttım kimliği çıkarttıktan sonra noterde işlem yapmaya gittim yanımda eski kimliğim vardı işlem yapmadılar. Gittim yeni kimliğimi aldım onla işlem yaptılar üstüne birde cep telefonuma sms geldi ilgili noterde adınıza işlem yapılmaktadır diye. Aynı şekilde turkcell bayine gittim nano simcard almaya işlem yapmadılar eski kimlikle.
Yeni çipli kimlik kartı çıkarıp eski kimlik ile borsalara kayıt olun yüzde yüz çözüm olmasa da yinede bir çözüm. Noterlerde bankalarda yada telefon hattı çıkarmaya gittiğiniz zaman eski kimlik bilgileri ile işlem yapılmıyor.Yeni kimliğinizi istiyorlar.
Burada bir sıkıntı var, bedelli işlemleri için yeni kimlikten çıkarttım.
Sonra bir miras işi çıktı, noterde biradere vekalet verdim, eski kimlikle çıkarttılar. Yeni kimlik istemediler.
Ya onların ihmali var ya da inisiyatife kalmış bir durum.
Yeni çipli kimlik kartı çıkarıp eski kimlik ile borsalara kayıt olun yüzde yüz çözüm olmasa da yinede bir çözüm. Noterlerde bankalarda yada telefon hattı çıkarmaya gittiğiniz zaman eski kimlik bilgileri ile işlem yapılmıyor.Yeni kimliğinizi istiyorlar.
Bizim bilgilerimiz yıllar önce çalınmıştı zaten. Haberlere düşmüştü kaç milyon kişinin bilgileri çalındı diye. Her ihtimale karşı KYC yaptırmamaya çalışıyorum. Borsa olarak Idex, forkdelta ve btc turk KYC istemeden işlem yapabiliyorsunuz.
belli başlı borsalar dışında kolay kolay paylaşmıyorum kimlik bilgilerimi. güvenlik için isteniyorsa başka bir çözüm bulmaları gerekiyor kimlik değil.
bounty ve airdropa ilk başladığım zamanlar bir kaç kere kimlik bilgilerimi paylaştığım olmadı değil ancak çok gereksiz bir işlem yapmışım gerçekten. borsalarda işlem yapmak için eyvallah da ne idiğü belirsiz tokenler için kimlik bilgileri vermenin hiç geregi yok.
Arkadaşlar bu KYC / Kimlik mevzuları için bence bu saatten sonra endişelenmek boşuna stres.
Hiç öyle darknete falan da girmeye gerek yok. Artık darknet zaten dolandırıcılık için kullanılmaya başlandı.
FBI'da darknette sürekli zaten. Ne hikmetse darknette uyuşturucu/silah tacirleri bir anda yakalanmaya başladı.
Güya tor networku takip edilemezdi. Yalan dolan, sazan avı. Amerika neyi ne zaman isterse o zaman yapar, yakalar.
Türkiye'de de veri sahibi olmak çok kolay iş işin içindeyseniz. Para harcamanıza falan gerek de yok, devletin kendi sisteminde bile bir sürü açık var.
Sen bakanlıklardaki IT birimlerinin başına imam hatip mezunu adam koyarsan, işi bilen adam da senin sisteminin ... koyar.
Özel sektörde de durum genelde vahim. Ucuz eleman çalıştıracağız diye, bilgi düzeyini ölçemeyen patronlar iş görüşmesi yapıyor teknik personeller için.
Bakın, bende bile SGK'nın veritabanı var, sizin vermekten çekindiğiniz bilgilerin tümü zaten birçok kişide var. Bende varsa, bu işi kötü amaçla yapacak kişilerde hayli hayli vardır.
KYC yapmak istedikten sonra 48 milyon veriyi istediğin gibi basarsın boş kimliklere.
Hiç öyle darknete falan da girmeye gerek yok. Artık darknet zaten dolandırıcılık için kullanılmaya başlandı.
FBI'da darknette sürekli zaten. Ne hikmetse darknette uyuşturucu/silah tacirleri bir anda yakalanmaya başladı.
Güya tor networku takip edilemezdi. Yalan dolan, sazan avı. Amerika neyi ne zaman isterse o zaman yapar, yakalar.
Türkiye'de de veri sahibi olmak çok kolay iş işin içindeyseniz. Para harcamanıza falan gerek de yok, devletin kendi sisteminde bile bir sürü açık var.
Sen bakanlıklardaki IT birimlerinin başına imam hatip mezunu adam koyarsan, işi bilen adam da senin sisteminin ... koyar.
Özel sektörde de durum genelde vahim. Ucuz eleman çalıştıracağız diye, bilgi düzeyini ölçemeyen patronlar iş görüşmesi yapıyor teknik personeller için.
Bakın, bende bile SGK'nın veritabanı var, sizin vermekten çekindiğiniz bilgilerin tümü zaten birçok kişide var. Bende varsa, bu işi kötü amaçla yapacak kişilerde hayli hayli vardır.
KYC yapmak istedikten sonra 48 milyon veriyi istediğin gibi basarsın boş kimliklere.
Bu kimlik bilgilerinin verilmesi beni de gerçekten rahatsız ediyor. Belli başlı bilinen borsalara verildiğinde bir şey olacağını sanmıyorum ama yine de kimse garantisini veremez. Bir yandan da aklıma türk vatandaşlarının kimlik bilgilerinin çalınması olayı geliyor. O zaman da diyorum ki ulan zaten bütün dünyada türklerin kimlik bilgileri geziyor ben bir yere versem ne olur vermesem ne olur.
Üstad olay bilgilerin verilmesi değil.
Bu konuda birden fazla problem var.
1) İşin en başında kriptonun mantığına ters. Merkeziyetsiz kavramını en baştan bozuyor bu yolla. Binance'ı kendi adıma bu yönde doğru buluyorum. İsteyene KYC yapıp, istemeyene yaptırmıyor. Günlük 2 BTC çekim kapasitesi ile merkeziyetsiz kalabilirsiniz.
2) KYC'yi verdiğiniz yerin güvenliği gerçekten iyi mi? Sizden aldıkları verileri çaldırabilirler mi?
3) Bu verileri satmaları durumu var! Yani KYC verdiğiniz bir firma para karşılığı sizin verilerinizi başkasına satabilir!
4) Kullanımı riskli olabilir. Yani verdiğiniz KYC verisi içinde bulunduğunuz ülkenin sınırları içerisinde bilginiz olmadan kullanılabilir. En basitinden her ülke de sizin adınıza telefon hattı alabilirler. Bu gelişmiş, büyük ülkelerde çok fazla olmayabilir ama az gelişmiş ülkeler için sıkıntı.
Daha da arttırılabilir eminim biraz düşününce...
Jump to: