Хабрахабр / Комментарии к посту «По адресу @gmail.com можно узнать имя человека» в блоге «Информационная безопасность»

10.08.2009 11:53:04 just_a_cookie

just_a_cookie — Mon, 10 Aug 2009 11:53:04 GMT

Как мне кажется, ничего страшного нет в этом. Никакая не дыра…

17.07.2008 21:36:10 Power

Power — Thu, 17 Jul 2008 21:36:10 GMT

Можно дурацкий вопрос? Зачем у вас в комментарии написано ?

17.07.2008 11:25:57 welovedoit

welovedoit — Thu, 17 Jul 2008 11:25:57 GMT

Ещё раз для танкистов:
Ну а если кто-то пишет своё реальное имя при регистрации, то какого-ж болта они парятся по поводу того, что его кто-то узнал?

17.07.2008 11:22:10 seis

seis — Thu, 17 Jul 2008 11:22:10 GMT

Если человек не делает ничего противозаконного, ему беспокоиться не о чем, а если делает, то он не заводит ящик на настоящее имя. Это очевидно.
Опасность в том, что эта дыра позволяет легко связать почту с реальным человеком и здесь уже можно использовать соц.инженерию. Более эффктивный спам и фишинг как очевидное.

17.07.2008 11:06:14 welovedoit

welovedoit — Thu, 17 Jul 2008 11:06:14 GMT

Я веб интерфейсом гмайла не пользуюсь. Вполне достаточно google.com/a
Ну а если кто-то пишет своё реальное имя при регистрации, то какого-ж болта они парятся по поводу того, что его кто-то узнал? Это какой-то рак мозга, сначала подписаться реальным именем, а потом боятся, что его кто-то узнает.
Шизофрения, не находите?

17.07.2008 10:54:33 seis

seis — Thu, 17 Jul 2008 10:54:33 GMT

Gmail хорошая почта и многие ей пользуются. В том числе для дел. Подозреваю, что довольно сложно серьёзно относиться к человеку, когда видишь "from: Хуй Петров". Так то.

17.07.2008 10:42:19 maxic

maxic — Thu, 17 Jul 2008 10:42:19 GMT

Да и о спиде не забывать... принцип тот же.

17.07.2008 10:41:53 maxic

maxic — Thu, 17 Jul 2008 10:41:53 GMT

Ну здесь уже по принципу: зубов боятся, в ...лес не ходить :) но презик на всякий случай иметь.

17.07.2008 10:29:04 ipattern

ipattern — Thu, 17 Jul 2008 10:29:04 GMT

можно еще интернетами не пользоваться

17.07.2008 10:06:12 welovedoit

welovedoit — Thu, 17 Jul 2008 10:06:12 GMT

Обалдеть. Как минимум пятеро так и делают.
Причём они агрессивны.

17.07.2008 07:24:09 maxic

maxic — Thu, 17 Jul 2008 07:24:09 GMT

Не оставляйте никогда своё реальное имя. Иногда будете потом желеть.
Пользуйтесь псевдонимами. Например девичьей фамилией матери и т.п.
Кстати лучший способ проверить как вы "светитесь" ... набирите в гугле свой e-mail или ФИО?
Совет, если e-mail "засвечен" - удаляйте.
И-нет - это не общество анонимных алкоголиков.
Завтра к вам прийдут ;)

16.07.2008 18:57:51 news

news — Wed, 16 Jul 2008 18:57:51 GMT

но теперь авторизация всплывает совсем не в тему...

16.07.2008 16:24:55 kalin

kalin — Wed, 16 Jul 2008 16:24:55 GMT

Ах, какая опасность — раскрыть свое имя.

16.07.2008 15:52:03 stasikos

stasikos — Wed, 16 Jul 2008 15:52:03 GMT

Это да, проблема, согласен на 100%.

16.07.2008 14:53:55 shoguevara

shoguevara — Wed, 16 Jul 2008 14:53:55 GMT

Эм... А по идее то все правильно. Расшареннны календарь ведь на то и расшаренный, а еси не хотите чтобы вас знали по имени то не стоит просто выкладывать календари в общий доступ.
ЗЫ Интересно, если бы это было описано самим гуглом(я не про парня из белорусии, а про корпорацию=)), то народ воспринял бы это как баг или дыру?
По мне, так это фича должна быть.

16.07.2008 14:46:50 ehvadimka

ehvadimka — Wed, 16 Jul 2008 14:46:50 GMT

Проблема в самом факте перекрёсного обмена данными между сервисами. Нет изоляции.

16.07.2008 14:45:50 walker

walker — Wed, 16 Jul 2008 14:45:50 GMT

>Smith :P

блин, палюсь ))

16.07.2008 14:34:07 nikzh

nikzh — Wed, 16 Jul 2008 14:34:07 GMT

Smith :P

16.07.2008 14:26:44 enjoint

enjoint — Wed, 16 Jul 2008 14:26:44 GMT

Аффтар, ты неправильно перевел новость. "share this calendar" означает не "добавить календарь друга", а "открыть доступ к календарю".

16.07.2008 14:22:38 enjoint

enjoint — Wed, 16 Jul 2008 14:22:38 GMT

Точнее о расшаривании своего календаря.

16.07.2008 14:22:07 enjoint

enjoint — Wed, 16 Jul 2008 14:22:07 GMT

Речь не о добавлении календаря друга, а о добавлении друга в свой календарь.

16.07.2008 14:21:53 walker

walker — Wed, 16 Jul 2008 14:21:53 GMT

ну желание писать реальные данные как раз понятно - человеку приятно, когда к нему обращаются по Имени (пусть это и почтовая программа)
я вот тоже без боязни указываю в gmail свои настоящие данные - четко и внятно: "John Smit"
))

16.07.2008 14:06:29 stasikos

stasikos — Wed, 16 Jul 2008 14:06:29 GMT

О ужас! Я не стесняюсь написать Real Name в своей учетной записи. )
Если уж так страшно - зачем надо было вообще писать настоящие данные при создании аккаунта gmail?

16.07.2008 13:57:02 moon4ik

moon4ik — Wed, 16 Jul 2008 13:57:02 GMT

Добавить чужой календарь можно если в настройках чужого календаря стоит галочка напротив "Открыть общий доступ к этому календарю" =)

16.07.2008 13:52:55 jursovet

jursovet — Wed, 16 Jul 2008 13:52:55 GMT

А если Вы не добавляете календарь друга, а открываете доступ к своему календарю, то при повторном заходе в настройки можно увидеть имя и фамилию того, кому Вы разрешили доступ.

16.07.2008 13:43:18 quintus

quintus — Wed, 16 Jul 2008 13:43:18 GMT

Гугл.Поиск показывает интимные фотографии пользователей Гугл.Мэйл
))

16.07.2008 13:36:53 mas

mas — Wed, 16 Jul 2008 13:36:53 GMT

Request Access

You do not have access to .....@gmail.com's calendar
Type in a brief message to request access to this calendar.

Вроде это по умолчанию, если на расшариваешь свой календарь. Или нет?

16.07.2008 13:30:35 Chewbacca

Chewbacca — Wed, 16 Jul 2008 13:30:35 GMT

Узнал своё имя, спасибо)

16.07.2008 13:30:10 Tikonderoga

Tikonderoga — Wed, 16 Jul 2008 13:30:10 GMT

А если бомба рванет, то ужас что будет!
Когда найдется серьезный баг, тогда будем охать, а пока это мелочи, к тому же уже исправленные.

16.07.2008 13:30:00 archymeister

archymeister — Wed, 16 Jul 2008 13:30:00 GMT

мне почему-то кажется, что в таком гиганте как гугл кем-то давно найдены неафишируемые уязвимости, о которых ни мы, ни админы могут и не подозревать. вспомните винду. все _уже_ плохо.

16.07.2008 12:56:12 bubuq

bubuq — Wed, 16 Jul 2008 12:56:12 GMT

да-да, поскольку пенис у меня уже достаточно увеличен в процессе воспитания предыдущего поколения спаммеров )

16.07.2008 12:51:14 sk1p

sk1p — Wed, 16 Jul 2008 12:51:14 GMT

...и куплю-таки баночку виагры? =)

16.07.2008 12:49:34 laQie

laQie — Wed, 16 Jul 2008 12:49:34 GMT

имхо, это не баг, это фича.

16.07.2008 12:35:22 akeepaki

akeepaki — Wed, 16 Jul 2008 12:35:22 GMT

Всё равно, мне не нравится именной спам.

Я не говорю, что это ужасно страшно, я просто хочу сказать, что это не "очень полезно", как сказали вы.

16.07.2008 12:34:22 bubuq

bubuq — Wed, 16 Jul 2008 12:34:22 GMT

Если он сможет написать так, как у меня действительно написано в идентити, в русском спаме, то да, мне понравится. Я оценю его усилия и уровень владения иностранными алфавитами :)

16.07.2008 12:33:10 laQie

laQie — Wed, 16 Jul 2008 12:33:10 GMT

во-первых, антиспам система в gmail худо-бедно работает.
во-вторых, как говорили выще в этом нет ничего страшного, ну знают имя, и что дальше?

П.С. А представьте сколько зла можно натворить взяв телефонный справочник, там не только фамилии, там еще и адреса есть.

16.07.2008 12:31:29 bondsman

bondsman — Wed, 16 Jul 2008 12:31:29 GMT

Админ себя пиарит...

16.07.2008 12:30:29 Dimigito

Dimigito — Wed, 16 Jul 2008 12:30:29 GMT

гмейл опасносте

16.07.2008 12:28:23 Marok

Marok — Wed, 16 Jul 2008 12:28:23 GMT

Узнаешь, если конечно человек регился настоящим именем, а не hungrydog или еще как. А так действительно дырища здоровенная. Но думается мне ее сегодня же устранят )

16.07.2008 12:23:56 akeepaki

akeepaki — Wed, 16 Jul 2008 12:23:56 GMT

Очень полезно? Вам понравится, если каждый спамер, будет писать в теме:
-Важные документы для "Ваши имя фамилия"
-данные по заказу "Ваши имя фамилия" и т.д.

Чувствуете, чем пахнет? Ведь невольно, собственные имя и фамилия привлекают взгляд, даже в папке спам.