Cenimy Twoją prywatność

Dbamy o Twoją prywatność i chcemy, abyś w czasie korzystania z naszych usług czuł się komfortowo, dlatego też poniżej prezentujemy Ci najważniejsze informacje o zasadach przetwarzania przez nas Twoich danych osobowych.

Aby wyrazić zgody na korzystanie z technologii automatycznego śledzenia i zbierania danych, dostęp do informacji na Twoim urządzeniu końcowym i ich przechowywanie przez Crowd8 sp. z o.o. oraz podmioty zewnętrzne, które wspierają nas w prowadzeniu działalności, kliknij AKCEPTUJĘ I PRZECHODZĘ DO SERWISU.

Jeśli chcesz dostosować lub zmienić swoje preferencje dotyczące zbierania danych osobowych, wybierz opcję "USTAWIENIA ZAAWANSOWANE".

Zgoda jest dobrowolna i możesz ją wycofać w USTAWIENIACH ZAAWANSOWANYCH, gdzie jest także opisane Twoje prawo żądania dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych, a także w dowolnym momencie za pomocą ustawień Twojej przeglądarki w urządzeniu końcowym. Pamiętaj, że w zależności od Twoich ustawień, Twoje dane będą mogły być przekazywane do zewnętrznych odbiorców danych z państw trzecich tj. z państw spoza Europejskiego Obszaru Gospodarczego. Pozostałe szczegółowe informacje na temat przetwarzania Twoich danych w tym celów przetwarzania znajdują się w naszej polityce prywatności.

Logowanie Zacznij zarabiać

Doniosłem na samego siebie

Avatar Miejska Agenda Parkingowa / Uprzejmie Donoszę Miejska Agenda Parkingowa / Uprzejmie Donoszę
Darmowy! ·  1 · 04.03.2024
Obrazek posta

Zmiany, które wdrożyłem 22 lutego 2024 zawierały drobne usprawnienia w mechanizmie logowania. W efekcie, jeśli dwie osoby logowały się za pomocą email+link w przeciągu 60 sekund, to mogła nastąpić kolizja sesji. Tzn. osoba "B" nieświadomie logowała się jako osoba "A".

Efekt tego był dość widowiskowy, bo osoba "A" otrzymała maila ze zgłoszeniem, którego nie była autorem. I alarmowała mnie.

Od taka sytuacja wydarzyła się trzy razy. W dwóch wypadkach nieświadomi użytkownicy stworzyli i wysłali zgłoszenia z nieswoimi danymi. W trzecim wypadku moderator Uprzejmie Donoszę (Filip) zauważył, że nie może dostać zalogować się strony moderacji galerii i zgłosił się do mnie.

Sprawdziłem, czy użytkownicy, którzy wysłali przypadkiem zgłoszenia widzieli nieswoje dane osobowe – nie, nie widzieli.

W ramach napraw oraz przeciwdziałania:

  • Wyłączyłem mechanizm cache-a, który był źródłem problemu.

  • Usunąłem wszystkie sesje – z tego powodu zostaliście wylogowani.

  • Skróciłem długość sesji do 10 dni.

  • Zablokowałem możliwość klikania w link do logowania na innym urządzeniu, niż tym z którego został wygenerowany.

  • Wprowadziłem wielostopniowy mechanizm inwalidacji sesji.

  • Napisałem do dwóch oddziałów SM trzy sprostowania i prośbę o wycofanie zgłoszeń.

Podsumowując:

  • Tak, Uprzejmie Donoszą miało dziurę bezpieczeństwa, która umożliwiała pojedyncze przypadki ujawnienia danych jednego użytkownika innemu użytkownikowi serwisu.

  • Nie wiązało się to z żadnym zagrożeniem „wycieku danych osobowych” rozumianych jako możliwość pozyskania przez osobę trzecią danych wielu użytkowników.

  • Wszyscy poszkodowani zostali poinformowani o działaniach oraz oczywiście przeproszeni.

  • Naprawiłem powstałe szkody, tam, gdzie było to możliwe.

  • Wyłączyłem problematyczny mechanizm oraz wdrożyłem kilka dodatkowych zabezpieczeń (które przez jakiś czas mogą być dla części z Was nieco uciążliwe).

Pisząc to, chciałbym podkreślić jedną ważną rzecz: ochrona waszych danych w Uprzejmie Donoszę jest moim oczkiem w głowie. W przeciągu dziewięciu lat działania serwisu to był pierwszy przypadek, który mógł doprowadzić do niepożądanego ujawnienia danych jednego użytkownika UD drugiemu użytkownikowi UD. Oczywiście fakt, że to pozostało „w rodzinie” ma niewielkie znaczenie z perspektywy prawa, ale daję w ten sposób do zrozumienia, że nie było to ryzyko „wycieku danych” w potocznym tego zwrotu znaczeniu.

Praźródłem problemu było to, że położyłem zbyt duży nacisk na wydajność. I na tym ucierpiało bezpieczeństwo. Drugi raz tego z pewnością nie zrobię.

Temat oczywiście zgłosiłem do Generalnego Inspektora Ochrony Danych Osobowych:

 

Temat ten prawie „przykrył” warsztaty z patoparkowania, które udało się doprowadzić do końca. Nie rozpisując się szeroko pokażę Wam to:

https://agendaparkingowa.pl/

I tutaj jedna prośba: nie przekazujcie tej strony dalej. Nie jest jeszcze gotowa do publikacji.

***

Zmiany w aplikacji:

  • Nowa strona https://uprzejmiedonosze.net/jak-zglosic-nielegalne-parkowanie.html – zawsze chciałem ją mieć ;).
  • Nowa strona https://uprzejmiedonosze.net/zwrot-za-przesluchanie.html na podstawie dokumentu przygotowanego przez Filipa – dzięki!
  • Nowa strona https://uprzejmiedonosze.net/przesluchanie.html – to będzie zalążek mechanizmu społecznego oceniania straży miejskich.
  • UD automagicznie zmienia adresata z SM na Policję, jeśli wybierzecie kategorię „jazda wzdłuż chodnika lub PDP”. Robota w całości wykonana przez Filipa – dzięki!
  • (Chyba) udało się rozwiązać stary błąd, który pokazywał uciążliwe „1” w menu pod pozycją „Do wysłania”, a po kliknięciu byliśmy przekierowywani do swoich zgłoszeń.
  • Zmiany w PDFie – obecnie numer zgłoszenia linkuje do jego szczegółów. Poprawiłem też scenariusz, w którym opis jest tak długi, że rozpycha zgłoszenie na dwie strony.
  • Dwie nowe miejscowości
Avatar Miejska Agenda Parkingowa / Uprzejmie Donoszę Miejska Agenda Parkingowa / Uprzejmie Donoszę
Zobacz profil autora

Zobacz również

Ryba psuła się od głowy
Marzec miesiącem przygotowań
Wydałem wasze pieniądze na samochód

Komentarze (1)

Trwa ładowanie...