*
 
AfterDawn: IT-alan uutiset

Tarkista täältä, onko henkilötietosi vuodettu (PÄIVITETTY 14:35)

Kirjoittaja Manu Pitkänen (Google+) @ 6.11.2011 11:48 Kommentteja (25)

Tarkista täältä, onko henkilötietosi vuodettu (PÄIVITETTY 14:35) EDIT: Piraattipuolueen tiedottajan luoma tarkistuspalvelu on ilmeisesti ruuhkautunut tätä kirjoitettaessa ja lisäksi käyttäjiltämme saaman palautteen perusteella he eivät ole kovinkaan mielellään hakemassa tietojaan HETUn perusteella. Tämän takia teimme oman työkalun tuon listan perkaamiseksi.
Eli AfterDawnin oma työkalu löytyy täältä:

Tarkista ovatko henkilötietosi vuotaneet verkkoon

Emme tallenna järjestelmässämme lainkaan vuotaneiden henkilötietojen osoitetietoja emmekä kokonaisia henkilötunnuksia. Haku tapahtuu etunimen, sukunimen tai niiden osien perusteella.



Piraattipuolueen tiedottaja Janne Paalijärvi on julkaissut verkossa sivun, jonka avulla voi tarkistaa, löytyvätkö omat henkilötiedot eilen vuotaneesta listasta. AfterDawn ei ota vastuuta palvelun käytöstä.

Sivulla todetaan seuraavaa:

Tällä sivustolla voit tarkistaa, onko henkilötunnuksesi 5.11.2011 sattuneen tietomurron kohteena.
Rakensin palvelun, koska poliisin mukaan "Tietoa siitä, sattuuko joku olemaan tuhansien
nimien listalla, poliisi ei pysty resurssien puuttuessa tässä vaiheessa tarkistamaan."
Jännää, sillä koodasin tämän kännissä tupareissa.

Palvelu ei talleta käyttäjästään mitään tietoja. Henkilötunnuksia ei koneella ole; hakuun
käytetään md5-tiivistefunktiolla käsiteltyjä tunnuksia. Palvelu ei talleta käyttäjästään mitään tietoja.
Logit ohjautuvat /dev/null:iin.

Janne Paalijärvi 6.11.2011
jpaalija ät gmail.com

Edellinen Seuraava  

25 kommenttia

16.11.2011 12:06

Jopas onkin kehno phishingviritys.

26.11.2011 12:06

Äläkää ny kirjoitelko niitä tunnuksia salaamattomille sivuille!!!!

Täältä voinee tsekata itse!

Viestiä on muokattu sen lähettämisen jälkeen. Viestiä on muokattu viimeksi 6.11.2011 @ 14:40

36.11.2011 12:18

Poistakaa nyt jumalauta tämä heti!


PÖYTÄKONE; Gigabyte GA-Z77X-D3H | INTEL 2550K @ 4,5 Phanteks ph-tc14cs | XFX R9 280X Black Double Dissipation Edition | Grandia GD08 | HyperX 2x4GB | Corsair TX550M 550W | Corsair 60GB SSD
HTPC/SERVER; Asus F1A75-M | A8 3850 Llano with Kozuti | HyperX 4GB | Grandia GB05B | 2 X Western Digital 1,5TB | Corsair TX550M 550W
REITITIN: Asus RT-N66U

46.11.2011 12:20

En kyllä lähtis kirjottelemaan hetua tarkistusmielessä jonkun Paalijärven kännissä koodamalle sivulle. Mistä näitä idiootteja oikein sikiää.

56.11.2011 12:24

Lainaus, alkuperäisen viestin kirjoitti pkaksp:
En kyllä lähtis kirjottelemaan hetua tarkistusmielessä jonkun Paalijärven kännissä koodamalle sivulle. Mistä näitä idiootteja oikein sikiää.

Jep.

BSOD is a registered trademark of Microsoft Corporation | Windowsin lähdekoodi

66.11.2011 12:30

Nyt on kyllä Afterdawn vajonnut todella syvälle..

76.11.2011 12:45

Afterdawn OLI luotettava ohjelmien ja sivustojen suhteen. Nyt on vajottu iltasanomat/seiska tasolle ja haetaan epätoivoisesti klikkejä mainostuloihin.

86.11.2011 12:50

Sivuilla kysytään henkilötunnusta, joka yksi kaikista suojatummista asioista henkilöllä. Olen samaa mieltä että älkää missään tapauksessa kirjoittako sitä johonkin tuntemattomaan internet sivustoon.

96.11.2011 12:50
xsml
Vahvistamaton

Joo, palveluna periaatteessa ihan hyvä, mutta:
Miksi siihen tunnistamiseen pitää käyttää listan arkaluontoisinta tietoa?
Eiköhän etu + sukunimi olisi ihan riittävä.
Vastauksena palvelu voisi palauttaa vaikkapa osittain sensuroidun osoitteen, sähköpostiosoitteen, syntymäajan tms. tiedon jotta henkilö voi varmistua ettei kyse ole toisesta samannimisestä.

106.11.2011 13:09

Lainaus, alkuperäisen viestin kirjoitti mahila:
Afterdawn OLI luotettava ohjelmien ja sivustojen suhteen. Nyt on vajottu iltasanomat/seiska tasolle ja haetaan epätoivoisesti klikkejä mainostuloihin.
Ymmärrän kritiikkinne ja huolenne, koska tällaisten palveluiden luotettavuutta ei voi yleisesti taata. Senpä vuoksi uutisessa on kerrottu lukijoiden toimivan omalla vastuullaan ja selvitetty palvelun taustat Paalijärven luonnehdinnalla.

Paalijärven palveluun viitataan sen vuoksi, että Paalijärvellä ja Piraattipuolueella on sekä poliittinen että juridinen vastuu palvelun toiminnasta -- eli siitä, ettei palvelun kautta kerätä henkilötunnuksia tai muita tietoja.

Piraattipuolueella on vastuu sen vuoksi, että se levittää linkkiä palveluun ja on korostanut, ettei palvelun kautta kerätä mitään tietoja (eikä niitä levitetä eteenpäin).

116.11.2011 13:44

Toi nurmoosta:n linkkaama on PALJON turvallisempi. Toi sen teksitiedoston voi mennä vielä lataamaan ja sieltä katsoa, että onko nimi listalla.

126.11.2011 13:47

Aika viritelmä ei voi muuta sanoa.


Autopeli hullu ja pelannut jo -80 luvulta...eli vanha jäärä.

136.11.2011 13:49

Lainaus http://irkkaajat.org/tarkista.php sivulta.

Lainaus:
Jos tosiaan kirjoitit äskeiseen formiin henkilötunnuksesi, olet riski omalle tietoturvallisuudellesi. Ole hyvä ja siirry hitaasti pois tietokoneen äärestä.
Poliittinen ja juridinen vastuu ei hirveästi lämmitä kenenkään mieltä siinä vaiheessa kun tiedot on jossain muualla kun siellä missä ne kuuluisi olla.

146.11.2011 14:43

Lainaus, alkuperäisen viestin kirjoitti teppoI:
Paalijärven palveluun viitataan sen vuoksi, että Paalijärvellä ja Piraattipuolueella on sekä poliittinen että juridinen vastuu palvelun toiminnasta...
Oikeasti? Ei hyvää päivää, rupeatte vielä puolustelemaan. :D

Lainaus, alkuperäisen viestin kirjoitti nurmoosta:
Äläkää ny kirjoitelko niitä tunnuksia salaamattomille sivuille!!!!

Täältä voinee tsekata itse!
Tämä on asiaa.

156.11.2011 14:43

Päivitetty. Tein AfterDawnille oman työkalun noiden tietojen etsimiseksi:

Tarkista ovatko henkilötietosi vuotaneet

Emme talleta systeemissä lainkaan osoitetietoja emmekä hetusta kuin 5. ja 6. merkin (syntymäaika). Hakuehtoina voi käyttää etunimeä, sukunimeä, niiden osia tai niiden yhdistelmiä.


Petteri Pyyny (pyyny@twitter)
Webmaster
http://AfterDawn.com/

166.11.2011 14:57

Lainaus, alkuperäisen viestin kirjoitti nurmoosta:
Äläkää ny kirjoitelko niitä tunnuksia salaamattomille sivuille!!!!

Täältä voinee tsekata itse!
Paalijärvikin tais laittaa SSL:n käyttöön..


Antamani neuvot perustuvat omaan kokemukseen. Jos mielestäsi ne ovat puutaheinää, kerro toki.

176.11.2011 15:53

Lainaus, alkuperäisen viestin kirjoitti dRD:
Päivitetty. Tein AfterDawnille oman työkalun noiden tietojen etsimiseksi:

Tarkista ovatko henkilötietosi vuotaneet

Emme talleta systeemissä lainkaan osoitetietoja emmekä hetusta kuin 5. ja 6. merkin (syntymäaika). Hakuehtoina voi käyttää etunimeä, sukunimeä, niiden osia tai niiden yhdistelmiä.
Poista äkkiä toi koodi. Yksinkertaisella kikalla sain koko listan näkyviin.

186.11.2011 16:09

Lainaus, alkuperäisen viestin kirjoitti jonir21:
Lainaus, alkuperäisen viestin kirjoitti dRD:
Päivitetty. Tein AfterDawnille oman työkalun noiden tietojen etsimiseksi:

Tarkista ovatko henkilötietosi vuotaneet

Emme talleta systeemissä lainkaan osoitetietoja emmekä hetusta kuin 5. ja 6. merkin (syntymäaika). Hakuehtoina voi käyttää etunimeä, sukunimeä, niiden osia tai niiden yhdistelmiä.
Poista äkkiä toi koodi. Yksinkertaisella kikalla sain koko listan näkyviin.
Toki koko listan saa näkyviin, jos haluaa. Tai sitten hakee vaikka kaikki suomalaiset etunimet läpi. Pointti onkin, että arkaluontoinen data on polistettu listasta eli hetu ja osoite eivät tuolta löydy. Nimesi ei ole arkaluontoinen tieto ;-)

196.11.2011 16:12

Lainaus, alkuperäisen viestin kirjoitti dRD:
Lainaus, alkuperäisen viestin kirjoitti jonir21:
Lainaus, alkuperäisen viestin kirjoitti dRD:
Päivitetty. Tein AfterDawnille oman työkalun noiden tietojen etsimiseksi:

Tarkista ovatko henkilötietosi vuotaneet

Emme talleta systeemissä lainkaan osoitetietoja emmekä hetusta kuin 5. ja 6. merkin (syntymäaika). Hakuehtoina voi käyttää etunimeä, sukunimeä, niiden osia tai niiden yhdistelmiä.
Poista äkkiä toi koodi. Yksinkertaisella kikalla sain koko listan näkyviin.
Toki koko listan saa näkyviin, jos haluaa. Tai sitten hakee vaikka kaikki suomalaiset etunimet läpi. Pointti onkin, että arkaluontoinen data on polistettu listasta eli hetu ja osoite eivät tuolta löydy. Nimesi ei ole arkaluontoinen tieto ;-)
Joo vähän hätäsesti kommentoin, eihän tuosta tosiaan mitään hyötyä ole. Oletin vaan ensiksi ettei koko listaa ole tarkoitus näyttää, vaan pelkästään jos tulee haetulla nimellä osuma.

206.11.2011 17:09

Lainaus, alkuperäisen viestin kirjoitti jonir21:
Lainaus, alkuperäisen viestin kirjoitti dRD:
Päivitetty. Tein AfterDawnille oman työkalun noiden tietojen etsimiseksi:

Tarkista ovatko henkilötietosi vuotaneet

Emme talleta systeemissä lainkaan osoitetietoja emmekä hetusta kuin 5. ja 6. merkin (syntymäaika). Hakuehtoina voi käyttää etunimeä, sukunimeä, niiden osia tai niiden yhdistelmiä.
Poista äkkiä toi koodi. Yksinkertaisella kikalla sain koko listan näkyviin.
ahahaha aika hakkeri oot
*facepalm*

216.11.2011 18:00

Eikös se paikka josta hakkeri on tiedot saanut olisi helppo jäljittää joukkoälyllä. Laitetaan vaan keskustelualueen puolelle viestiketju johon jokainen itsensä listalta löytävä listaa ne paikat johon on henkilötunnuksensa syöttänyt ja mihin ei ole syöttänyt. Näin aika äkkiä löytyisi mahdolliset sivustot/sivusto josta tiedot ovat karanneet.


BSOD is a registered trademark of Microsoft Corporation | Windowsin lähdekoodi

226.11.2011 18:14

Lainaus, alkuperäisen viestin kirjoitti ep_:
Eikös se paikka josta hakkeri on tiedot saanut olisi helppo jäljittää joukkoälyllä. Laitetaan vaan keskustelualueen puolelle viestiketju johon jokainen itsensä listalta löytävä listaa ne paikat johon on henkilötunnuksensa syöttänyt ja mihin ei ole syöttänyt. Näin aika äkkiä löytyisi mahdolliset sivustot/sivusto josta tiedot ovat karanneet.
Hyvä idea, mutta itse en kyllä muistaisi läheskään kaikkia paikkoja johon se vuosien mittaan on tullut annettua.

Keskustelualueen säännöt - Myyntialueen säännöt
Otsikon tulee kuvata tarkasti ja selkeästi ongelmaasi.
Tehdessäsi kysymystä, älä tee sitä itsellesi, vaan AD:n lukijoille. Mahdollisimman selkesti ongelmaan liittyvä kuvaus ja kaikki siihen liittyvät osat ja asiat kannattaa ilmoittaa myös. Selkeä hyvin ymmärrettävä kysymys tuo selkeitä ratkaisuehdotuksia ongelmaan.

236.11.2011 18:19
Tnoi
Inactive

Lainaus, alkuperäisen viestin kirjoitti ep_:
Eikös se paikka josta hakkeri on tiedot saanut olisi helppo jäljittää joukkoälyllä. Laitetaan vaan keskustelualueen puolelle viestiketju johon jokainen itsensä listalta löytävä listaa ne paikat johon on henkilötunnuksensa syöttänyt ja mihin ei ole syöttänyt. Näin aika äkkiä löytyisi mahdolliset sivustot/sivusto josta tiedot ovat karanneet.
No nehän on jäljitetty jo. Eipä varmaan ihmisiä kiinnosta muutenkaan rueta mietiskelemään minnekkä kaikkialle sitä on tietonsa tullut laitettua. Tuskin moni edes muistaa.

246.11.2011 19:20

Lainaus, alkuperäisen viestin kirjoitti IlmoPJ:
Hyvä idea, mutta itse en kyllä muistaisi läheskään kaikkia paikkoja johon se vuosien mittaan on tullut annettua.
Lainaus, alkuperäisen viestin kirjoitti Tnoi:
No nehän on jäljitetty jo. Eipä varmaan ihmisiä kiinnosta muutenkaan rueta mietiskelemään minnekkä kaikkialle sitä on tietonsa tullut laitettua. Tuskin moni edes muistaa.

No joo ei ehkä ihmiset jaksa eivätkä muista mihin on hetu annettu. Kuitenkin kun tarpeeksi moni vastaa niin aika hyvin alkaa olla selvillä se mahdollinen lähde.

BSOD is a registered trademark of Microsoft Corporation | Windowsin lähdekoodi

258.11.2011 2:00

Eipä ollut meikä listalla. Hyvä niin.


Kun älyttömät käskee haluttomat tekemään mahdottomat, syntyy projekti.
-Acer Aspire ES1-711-Win10-64bit-Firefox43.ob7=päivittää aina uusimman version...

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Fanit loivat alkuperäisen Tomb Raider -pelin selaimeen Fanit loivat alkuperäisen Tomb Raider -pelin selaimeen (26.4.2017 19:21)
Ensimmäistä kertaa 1996 julkaistu peli Tomb Raider on yksi modernin pelaamisen klassikoita. Sittemmin jo 90-luvulla suosittu peli on muuntunut yhdeksi maailman suosituimmaksi pelisarjaksi, joka ....
Twitter panostaa yhä enemmän videosisältöön, NFL:n tilalle UFC? Twitter panostaa yhä enemmän videosisältöön, NFL:n tilalle UFC? (26.4.2017 18:56)
Twitteriä on syytetty umpisurkeasta kehitystahdista, sillä yhtiö ei ole tuonut käyttäjille juurikaan uusia, tai ainakaan halutuimpia, ominaisuuksia. Yhtiö onkin pyrkinyt uudistamaan bisnestään ....
Samsung tuo aiemmin räjähdysalttiit Note7:t uudestaan myyntiin liki kolmannesta halvemmalla Samsung tuo aiemmin räjähdysalttiit Note7:t uudestaan myyntiin liki kolmannesta halvemmalla (26.4.2017 18:26)
Tietojen mukaan Samsung todella tuo Note7:t myyntiin, kuten on viime kuukausina vihjaillut. Korealaisyhtiön suunnitelmista kertoo ETNews, jonka mukaan hintaa on pudotettu liki kolmannes. ....
Applen tekoälytutkija – Konetta ei saisi laittaa ihmistä vastaan Applen tekoälytutkija – Konetta ei saisi laittaa ihmistä vastaan (26.4.2017 13:46)
Applen tekoälytiimissa työskentelevä ja Siri-puheavustajan perustajiin kuuluvan Tom Gruberin mukaan tekoälyn kehitys on vääjäämätöntä, mutta sitä pitäisi ensisijaisesti kehittämään helpottamaan ....
Parlamentti haluaa eroon maarajoituksista – Halvat eurooppalaiset nettikaupat avautuvat suomalaisille Parlamentti haluaa eroon maarajoituksista – Halvat eurooppalaiset nettikaupat avautuvat suomalaisille (26.4.2017 11:18)
Euroopan parlamentti on äänestänyt lakialoitteesta, jonka tavoitteena on kieltää digitaalisiin palveluihin lisättyjen maarajoitusten käyttö. Äänestyksen pohjalta parlamentti alkaa nyt neuvotella ....

Uutisarkisto