E' partito come esperimento e come favore ad un conoscente che poi è sparito nel nulla, l'ho seguito finché il tempo me lo permetteva, ma ora il tempo è diventato meno di zero. Pertanto vendo al miglior offerente (le trattative saranno riservate e fatte attraverso canali privati) il gdr Red Light District già pubblicato su questo sito nella categoria Moderni -> Erotici.Il pacchetto viene venduto così com'è, senza modifiche né assistenza (se avessi tempo di starci dietro lo farei personalmente) al di fuori delle istruzioni base per poterlo utilizzare, già caricato su altervista (indirizzi mail degli utenti già registrati saranno criptati prima della consegna). Specifico che la vendita prevede solo l'utilizzo del codice messo a disposizione esclusivamente per un sito. Non sarà permessa la ridistribuzione del codice per altri progetti. Per informazioni e offerte potete contattarmi via messaggio direttamente qui sul portale oppure via mail all'indirizzo info[AT]gdronline.net
Pagine: 1 [2] [3] [4] [5]
26/09/2013 12:38:50
will ha scritto: [...](indirizzi mail degli utenti già registrati saranno criptati prima della consegna)[...]
26/09/2013 12:44:03
Come sopra, devono accettare il trattamento dei dati personali, in quanto, se all'iscrizione hanno accettato che questi non venissero ceduti a terze parte, neanche criptati possono andare a terze parti. Prima della vendita, o dopo, devono accettare la cosa, essendo informati di:- Per cosa verranno usati dalla nuova gestione- Chi è il nuovo responsabileInoltre, devono avere possibilità di recesso (cancellare tutto), se stanno variando le "clausole"... questo ovviamente se aderivate al PEL ed hanno accettato i diritti sulla Privacy all'iscrizione, se non l'hanno fatto, vai tranquillo XD
26/09/2013 12:45:46
se fa un hash delle email usate nella registrazione dovrebbe poterlo fare perchè la mail non è recuperabile in senso inverso ovvero indietro dall'hash alla mail, mentre sono possibili tutte le altre funzioni come il recupero pass perchè immettendo la mail con cui si è registrato il pg questa dovrebbe venire hashata, e confrontata con l'hash in memoria.e a quel punto utilizzata quella immessa dall'utente nel form.E' più o meno lo stesso sistema che ho usato per aggiungere la funzione per inserire nella blacklist della patch per le mail anonime anche eventuali mail specifiche usate tipo tizio@caio.xx perchè salvando nel file l'hash e non la mail non si incorre in problemi di privacy non salvando nesusn dato eprsonale. (hash tipo sha512 non sono ancora stati forzati da quello che so)
26/09/2013 12:50:38
Sinceramente, non credo, perché cambia il detentore dei diritti. Comunque, con l'accordo delle parti (se gli utenti vengono informati, e gli sta bene che siano HASHATE le email) allora si mette il ferro dietro la porta.
26/09/2013 12:58:17
Un:
26/09/2013 16:32:09
Il problema con gli indirizzi mail è che potrebbero far risalire all'identità dell'utente registrato. Togliendo ogni riferimento alla mail è difficile richiedere conferma dell'accettazione nel passaggio di proprietà e di gestione dei dati, così come diventa problematico anche il recupero delle password per gli account. Con una criptazione mono direzionale (non riconvertibile in indirizzo email) si garantisce all'utente la possibilità di rientrare, confermare la mail e l'accettazione del nuovo incaricato al trattamento dei dati, senza che il gestore/sviluppatore/responsabile del database abbia accesso comunque agli indirizzi. Una stringa di caratteri alfanumerici non interpretabili senza la giusta chiave conosciuta solo dall'utente in questione, non è un dato sensibile.
26/09/2013 16:53:34
Io da utente con una garanzia-non-garanzia del genere non mi sentirei affatto tranquilla perchè non posso sapere che fine fanno i miei dati attualmente leggibili, mentre se c'è un reset sono sicura che i miei dati vengono rimossi e sta a me informarmi su eventuali cambiamenti e poi eventualmente reiscrivermi.Perchè quando si parla di "dati criptati" è sempre tutto in mano al signore e si deve andare molto a fiducia, specialmente se, come in questo caso si tratta di dati criptati in un secondo momento quando prima erano visibili e in chiaro per gli Admin.Ovviamente gli attuali iscritti devono essere messi a parte delle manovre in bacheca, in modo che non si trovino letteralmente a cascare dal pero, ma questo penso e spero che sia già stato fatto, almeno per rispetto verso di loro e che devono sapere che ci sono trattative o passaggi in atto.
26/09/2013 16:58:51
Io da utente con una garanzia-non-garanzia del genere non mi sentirei affatto tranquilla perchè non posso sapere che fine fanno i miei dati attualmente leggibili, mentre se c'è un reset sono sicura che i miei dati vengono rimossi e sta a me informarmi su eventuali cambiamenti e poi eventualmente reiscrivermi.Perchè quando si parla di "dati criptati" è sempre tutto in mano al signore e si deve andare molto a fiducia, specialmente se, come in questo caso si tratta di dati criptati in un secondo momento quando prima erano visibili e in chiaro per gli Admin.
26/09/2013 17:07:57
Nel momento stesso in cui ti registri devi fidarti di chi ti dice come salva e usa i tuoi dati. Se non ti fai problemi quando fai la registrazione probabilmente non dovresti fartene neanche dopo se ti viene detto che verranno criptati. "Tu" giustamente non hai accesso al database o ai file del sito, non puoi sapere a livello pratico se quello che uno scrive lo fa oppure no. Io potrei dirti "non salvo le password ma l'hash della tua password" e poi salvarmi tutto in chiaro (mai fatto e anzi ho fatto una litigatona col mio ultimo datore di lavoro che voleva vedere le password degli utenti). Io da gestore ti ho scritto nelle regole che hai accettato in che modo verrà usata la mail con cui ti sei registrato. Nel momento in cui le regole o il "garante" delle regole cambia sei tu a decidere se ti fidi di chi subentra (dando per scontato che se hai accettato per buono quello che ti ha detto il primo vuol dire che hai una certa fiducia sul come verrà trattato il tuo dato o che non ti interessa minimamente come viene usato) oppure no. Confermando o chiedendo di cancellare l'iscrizione.
26/09/2013 17:13:35
Nonono, Will, su quello sono assolutamente d'accordo!Probabilmente mi sono spiegata malerrimo. (Strano! :P)Quello che volevo dire io, è che accettando all'iscrizione è un conto, ma un passaggio "di mano in mano" complica un pochino la faccenda.Ti conosco abbastanza da sapere che non sei uno che "ravana", ma su chi eventualmente acquista?Tutto li! :) Mi chiedevo quale potesse essere il metodo migliore e più sicuro (ma anche veloce) per poter sbrigare la cosa.Grazie della risposta a Dyrr, come sempre chiarificatore! <3Verdux, piantala di fare piagnistei andando in off topic, perchè io ti ignoro brutalmente. Fallo se non altro per rispetto verso Will che ha aperto il topic per un motivo ben preciso.
Discussione seguita da: » will
