Topic: Nickname e diritto alla privacy - page 3. (Read 3585 times)

infatti e' esattamente cosi' : hai custodito senza nessuna precauzione i miei dati, li hai distribuiti in decine di copie
del tuo programma, in modo facilmente estraibile: non serve neppure disassemblare, basta un strings.
e i dati sono la mia chiave pubblica di accesso a crypsty e il mio nickname.

infatti il primo stronzo che e' arrivato li ha estratti e pubblicati !


che pero' se fossero cosi' insignificanti, non ci sarebbe nessun problema pubblicarli...



e' vero, volevo discutere di un possibile risarcimento, ma vista la tua reazione ho preferisto desistere
giorni fa ! se leggi la prima riga di questo thread RIBADISCO che non voglio niente da te!

"sputtanare" e' una categoria che per me non esiste.
Sono troppo sadico, nichilista e misantropo per perdere il  mio tempo in una cosa cosi' da caproni.

TUTTE COSE VERE ??


Letta così sembra che io ho pubblicato le chiavi pubbliche e il tuo nickname.

Quando Host ti ha detto

Non ti sei fatto nessun problema a scrivere :


Estraibili cosa??? Non c'e nessun indirizzo BTC in CAT.
Host non poteva saperlo ma tu lo sai benissimo.

E io non dovrei intervenire?



Certo, a fini privati, per dimostrati la mia buona fede.
Non per pubblicarne i risultati.


Strano, ho avuto l'impressione che volessi 2 cose :
1 - Un risacrimento
2 - Sputtanarmi


Quando si fa il mio nome o il nome del mio prodotto solitamente leggo e rispondo se necessario.

1) io ho scritto tutte cose vere e provabili se mi autorizzi pubblico i dati e vediamo chi ha ragione.

2) il disassemblamento me l'hai suggerito tu!
 
3) ti faccio notare che io da te non voglio niente, se smetti di scrivere non vengo di certo acercarti

4) ma se scrivi nel mio thread, io ribatto (chiedi al tuo amico garante della privacy se posso....)

ciao !

Ma ti rendi conto di cosa stai sostenendo?

Tu con l'azione di disassemblamento e utilizzo di eventuali codici sei passibile di denuncia (e se non ne si convinto informati).
Il fatto che un cracker abbia postato un elenco di nickname e chiavi Api pubbliche non è in alcun modo perseguibile ne comporta un danno dimostrabile.
E' inutile che tenti di applicare la TUA legge perchè io non sto cercando di applicare la MIA ma semplicemente ti sto rendendo noto dei fatti oggettivi (conosco personalmente garanti della privacy e marchi molto male con me su questo argomento).

Inoltre, il tuo nickname ha diritti tanto quanto il mio, infatti non vado in giro per questo forum a scrivere puttanate su di te o sul tuo lavoro (ad esempio il calcolo del prezzo dei bitcoin). E questo era il punto focale : tu non devi raccontare cose non avvenute, azioni che non ho fatto e situazioni che non sono vere.

Ora possiamo chiuderla definitivamente e ognuno per la sua strada?

certo... allora il TUO nickname ha dei diritti, e solo il MIO che non li ha... capisco

ciao va'

Ovviamente no, tu hai impropriamente acceduto ad un mio prodotto disassemblando il codice sorgente, azione considerata non legale (su cui è dimostrabile un reato di danneggiamento).
Relativamente a questa parte io non ho detto niente perchè capisco le tue ragioni.
Sicuramente tra me e te l'azione illecita l'hai fatta tu.

Quindi, concludendo, parla pure di privacy e di tutto quello che vuoi. Evita di usare il mio nickname e il mio prodotto, ok?

Grazie.

boh io con te l'ho gia' finita, come ho scritto non pretendo niente da te.
Voglio solo approfondire la cosa che mi e' successa e voglio cercare di discuterne con altri
magari anche scrivendo le cose che sono successe per capire meglio.

Davvero questa questione dei diritti di un nickname mi interessa molto.

per quel che riguarda noi,  non ho certo intenzione di farmi censurare da te... visto che sto scrivendo cose vere e provabili.
Anzi, ti chiedo, visto che sti dati sono cosi' poco importanti, posso allora pubblicare tutto quello che
ho estratto abbastanza facilmente, cosi' posso provare quello che scirvo ?

Certo :



Sei riuscito a usare il mio nickname 5 volte nel primo topic.

Però questo è una discussione sulla privacy, non volto a tentare di gettare benzina sul fuoco. Vero? 



E io ti ho offerto gratis il cambio di chiave, se questo poteva farti stare tranquillo. Ma tu sei andato avanti per la tua strada.



Io non ho pubblicato niente, e non ho detto che "posso farlo". Riesci a raccontare la realtà così come è avvenuta? Io ho detto che non sono dati sensibili e che il problema non crea nessun pericolo.

La pubblicazione come ben sai è stata ad opera del buontempone di turno con cui non sono sceso a compromessi (dato che non poteva danneggiare nessuno)
Pubblicazione che è sparita pochi minuti dopo. Da li hai scatenato un'inutile putiferio.


La finiamo qua definitivamente (il che non vuol dire che non nomini più me ne il mio programma in giro per la board) o continuiamo?

boh veramente (come ho scritto) CAT mi ha solo fatto sorgere questo dubbio, questo NON era un thread su CAT,

comunque, visto che sembra che sparo cazzate e per quanto sampey si scaldi, io mi sono visto pubblicata una mia chiave pubblica,
che IO non volevo pubblicata.

Poi se lui sostiene che la poteva pubblicare (o meglio non custodirla con cura)
e io non ho neppure diritto a dirlo, bona.

Beh ovviamente è vero 

Chiunque ha comprato una copia di CAT mi ha dovuto dare
Nickname
e
Chiave API Pubblica generata sull'exchange (ogni exchange ha la chiave pubblica nel suo formato)

La chiave Api pubblica, combinata con la privata (che da sempre è di proprietà dell'utente e non ne possiedo alcuna informazione) permette di eseguire le chiamate API verso l'exchange.

Quello che mi dispiace è che gBianchi questo lo sa benissimo, e se non beccavo il topic "per caso" finiva ancora che passavo per quello che mette indirizzi bitcoin all'interno del suo applicativo/mette in pericolo la privacy delle persone/rischia di far compromettere account

Direi che se quanto scritto qui e sopra è vero, l'argomento CAT è chiuso

Per quanto riguarda la privacy in generale, se ne può anche continuare a parlare, ma magari in un topic a parte.

Ah gbianchi già che ci siamo, quale sarebbe stata la tua richiesta di risarcimento danni? Tanto per sapere.

Non sono presenti Indirizzi di Cryptomonete in CAT
Sono presenti Nickname (che ha fatto la richiesta di acquisto) e CHIAVE API PUBBLICA dell'exchange.

Come già spiegato e non ho tanta voglia di perdere tempo sull'argomento, copio e incollo quanto già scritto

2 - Il tuo Nickname figura da più di 2 anni, con tanto di prezzo pagato, nel topic ufficiale di CAT della prima asta : https://bitcointalksearch.org/topic/m.3067519 . Asta che tu hai portato avanti col tuo account principale. (Il Topic tral'altro è raggiungibile dalla home page del topic ufficiale)
3 - Chiunque volesse mantenere privacy ha creato un account apposta e ha comprato CAT con quello (infatti ho molti clienti con 0 reply nell'account)
4 - Hai ricevuto quasi 40 Copie di CAT in cui eri destinatario del PM assieme ad altre 11 persone (dato che la board ammette 12 destinatari per PM)
5 - Non ti è mai balzata la curiosità di come facesse CAT a capire se avevi una copia valida e darti il welcome message col tuo nickname? Bastava chiedere, avrei operato in tal merito.
6 - Ho già corretto da tempo la possibilità di leggere questi dati quindi si sta parlando di un vecchio problema.


Inoltre, le API Pubbliche non sono indirizzi BITCOIN (che per quanto pubblici possono comunque essere associati a eventi di pagamento), ma solo stringhe che servono per eseguire le chiamate HTTP verso le API Del sito.

Preciso inoltre che aver mascherato le chiavi, è stata una scelta per tutelare ME (da eventuali crack) e nessun altro.


Stai leggermente scadendo nel ridicolo con questa storia dei risarcimenti.

Ti ricordo che i TOS di CAT prevedono la seguente regola :


Non ho nessun problema ad applicare la regola dato che mi sembra che tu ti stia impegnando nel vano tentativo di volermi rovinare la reputazione.
Peccato che anche un bambino si renderebbe conto che Nickname + Api Pubblica Api non sono un dato che può rovinarti la reputazione o danneggiarti
Anzi credo che la reputazione te la stai rovinando tu con questo tipo di discussioni in cui mi citi e provi a dimostrare inadempienze che non ho avuto.

Come già tu dissi "Finiamola qua", ma veramente questa volta.

Grazie.

il problema e' che da CAT sono facilmente estraibili. A parte disassemblarlo, come ho fatto per
capire i termini del problema, e' emerso che basta fare un semplice "strings" per vederli, sono totalmente in chiaro
e messi li' senza nessuna precauzione.

e ovviamente no, io questi dati non li avevo pubblicati, cioe' l'associazione della mia chiave pubblica  a me
non era da me resa nota la sapevamo solo io, sampey e crypsty. altrimenti ovviamente non ci sarebbe nessua violazione di alcunche'.

Pero' ribadisco che non e' tanto il mio caso personale a interessarmi, e' la questione "diritti di  un nickname" in generale.

A mio parere l'associazione fra un dato e il nickname potrebbe essere argomento di privacy.

Se io scambio con te dei Bitcoin, e ti do un indirizzo Bitcoin.
Se poi tu metti chiaro in pubblico che quell'indirizzo Bitcoin appartiene a me, questo non è probabilmente un comportamento corretto.

Quanto detto sopra però, non mi pare il caso di CAT, visto che questi dati non erano disponibili al pubblico, se ho capito bene.

Cambierebbe ancora però, se tali indirizzi Bitcoin, presenti in CAT, erano già stati pubblicati direttamente da te, o qualcun'altro, sul forum o altrove, se erano appunto dati pubblici in precedenza.
Allora che fossero presenti, nascosti, o visibili, su CAT, non cambierebbe nulla imho.

a parte le considerazioni "filosofiche" (sulle quali sono d'accordo ma purtroppo sono anche molto opinabili)
secondo me va anche tenuto in conto un dato molto piu' pratico:
se uno pubblica dati relativi ad un nick (ad es. chiavi pubbliche) potrebbe facilitare un tentativo di bruteforce
da parte di un hacker, e quanto sia questo pericolo e' a tutti gli effetti "Invalutabile", e se e' un rischio al quale mi
espongo volontariamente, sono cavoli miei, ma se mi ci espone qualcun altro, allora vorrei perlomeno saperlo...

Dal mio punto di vista un nickname svolge due funzioni:

1) nascondere il tuo vero nome (i tuoi dati anagrafici)

2) permettere di "identificare" un individuo, cioè rendere riconducibili tutte le nostre azioni sul forum ad un'unica identità (seppur rappresentata da un nome fittizio)

Se uno considera come fondamentale solo la prima funzione, come mi sembra di capire fa Sampey, un nickname non ha particolari diritti di privacy (tanto il nickname è come un indirizzo bitcoin, serve solo a garantire uno pseudo anonimato ma in sè non ha nessuna importanza)

Se invece una persona ci tiene anche alla sua identità "virtuale" o per meglio dire "parziale" costituita dal nickname su questo forum, come penso sia il caso di gbianchi, allora è chiaro che il nickname in quanto identità parziale dovrebbe ereditare i diritti di privacy delle identità personali. Per esempio per molte persone su questo forum la reputazione del proprio nickname è molto importante, quindi è chiaro che uno possa non gradire che al proprio nickname vengono associate pubblicamente delle informazioni senza il proprio consenso.

Di sicuro nessuno pubblicherebbe mai una cosa del tipo: Mario Rossi possiede l'indirizzo xyz, oppure la sua chiave pubblica è xyz.  Io penso che dovrebbe essere così anche per i nickname.

Qualche giorno fa, in una discussione con sampey, e' venuto fuori un argomento interessante,
sostenuto da sampey stesso in questa forma:



(https://bitcointalksearch.org/topic/m.12875986)

come ho gia' detto a sampey, e lo riconfermo qui, la mia questione privata relativa alla privacy e' un caso chiuso,
lui ritiene che non ci sia stato nessun abuso di privacy, quindi sia insensato parlare di danni e risarcimenti;
io invece pensavo di si, ma pace.

Comunque, per capire bene di cosa stavamo parlando, ho assoldato un programmatore java e mi sono fatto
disassemblare tutto il codice di CAT di alcune versioni (andando a ritroso), come suggeriva sampey nel punto 1 di quel post.

Il programmatore ha presto trovato una versione dalla quale ha estratto una lunga lista di nickname e chiavi pubbliche
(tra i quali ci sono anche io), informazioni che secondo sampey non sono assolutamente soggette a privacy.

a questo punto la domanda e' piu' ampia, mi chiedo (e vi chiedo):

1) e' vero che le info associate ad un nickname (ed il nickname stesso) non hanno vincoli di privacy ?

2) e' vero che posso pubblicare e/o rendere disponibili chiavi (anche pubbliche) senza il consenso del nickname ?

3) e piu' in generale: un nickname che diritti ha o non ha ?