Neochota portalu vymazat uzivatelsky ucet / Ako sa branit?

[lepermessiah]

Caute,

asi pred tyzdnom nejaky blbec zneuzil email na mojej domene, vytvoril si ucet, no ten vyzadoval aktivaciu, ktoru samozrejme dokoncit nemohol, lebo pristup do mailu mam len ja a stale s dostatocne silnym heslom.. ucet som vsak sam aktivoval v domnienke, ze nebude problem niekde v nastaveniach uctu kliknut zmazat ucet, pripadne to vyriesit so supportom. Tu vsak narazila kosa na kamen, pretoze a) zmazat ucet sam nemozem, b) zmazat ucet mi administratori odmietaju, c) odvolavaju sa na podmienky pouzivania portalu, avsak tam nie je vobec spomenute, ze ucet je tam natrvalo a ze nie je mozne ho odstranit. Nakolko nechcem, aby maily fungujuce na mojej domene boli hore dole registrovane na kadejakych portaloch, trvam na odstraneni toho uctu alebo aspon zmene emailovej adresy, avsak s tymi "Ynteligentnymi" adminmi nie je vobec rozumna rec - hraju sa na polobohov, asi to pochytali z nejakej (konkretnej) hry. Mozno by som na tom netrval, keby aspon hesla boli sifrovane a teda aspon naznak nejakej lepsej bezpecnosti uctov a databazy .. ale ked si clovek necha poslat heslo a to mu pride ako plaintext, tak to uz ozaj nie ..

Je nejaka cesta (okrem pravnej, ktora je uz v stadiu riesenia, no je to na dlhe lakte), ako ich dobrovolne "presvedcit" o zmazani uctu? Je to CZ web, cize ceske zakony .. nejake paragrafy o ochrane sukromia platne aj v CZ napriklad? Alebo niekto co si chce skusit nejake SQL injection?

[Leon]

preco si nedas poslat heslo na mail, nezmeníš ho u toho užívateľa a môže si pískať ?

[lepermessiah]

lebo email sa menit neda .. heslo som si poslat nechal (bolo plaintext) a teda aj som sa prihlasil a snazil sa slusne komunikovat s viacerymi adminmi na supporte, no oni si idu svoju pesnicku + na moju IPcku aj ten ucet dali ban a neda sa s nimi nic vyriesit ..

[Leon]

Tak pouzivat sa potom uz nebude nie? Preco to silou mocou chces zmazat? Nepoviem keby ti robil napriek a posielal spamy ale takto si v klude. Imho ked ti to nechcu zmazat tak s tym nic nespravis, co sa s nimi chces sudit?

[lepermessiah]

keby že sa registrujem sám, som ticho.. ale keďže niekto zneužil email u mňa, nechcem aby tam bol. neviem na aké účely môže byť mail zneužitý a iba nepoužívať účet nie je riešenie. nebudem to riešiť súdom, no policajný príkaz vraj je možnosť ..

[lepermessiah]

hm no, tak asi mi tu nikto nic viac neporadi ze?

chcel som spravit cron job, aby som "pisal" na podporu kazdych 15 minut, ale vidim, ze oni budu tupo tvrdohlavo odmietat banalne zmazanie .. ale ban uz dat mohli, hajzlici

[kllr007]

ja len nechapem co sa teraz dozadujes. Nemal si klikat na ten odkaz, mal si to aj v maily uvedene urcite.

[wingo]

Nechápem prečo to tí admini tvrdohlavo odmietajú...

Inak GDPR sa na nich vzťahovať nebude? Lebo tým môžeš veľmi reálne pohroziť do budúcnosti. Aj ak sa ich to netýka, možno to nebudú dopodrobna študovať či sa ich týka alebo nie a radšej ustúpia, lebo tie pokuty sú pekne mastné.

[lepermessiah]

@kllr007 ano mas pravdu (z casti), nemal som klikat na "Aktivovat", ale ziadna vystraha, ze by ten ucet mal ostat natrvalo na webe nebola ani v maily, nemaju to nikde v podmienkach pouzivania ci ochrane sukromia, takze by som mal mat pravo o odmazanie uctu. Aktivovat som klikol az po tom, ako som si nechal poslat reset hesla, ktory ked sa ukazalo nerobi reset ale poslu ti rovno tvoje heslo v plaintext z DB, tak .. som klikol Aktivovat so zamerom, ze ten ucet idem zmazat .. a ako sa z neskorsej komunikacie ukazalo, je uplne jedno, ci je ucet aktivovany alebo nie, oni ho proste nezmazu, ani automaticky sa neaktivovane ucty nemazu .. a tympadom to o co mi ide, odstranenie mailovej adresy, by sa nestalo za ziadnych okolnosti..

@wingo ano .. oni stale odmietaju, ja ako pako spamujem ich support email .. zial, nech som za debila, 7 rocne decko a neviem ake vyrazy este pouzili, nechcem tam nic zo svojich adries. Uspesne bojujem proti spamu a ak im raz niekto vycucne adresy z databazy a zacnu mi chodit maily tak co potom? proste neziadam nic strasne, nevadilo by mi ani keby ten ucet tam ostal, len by zmenili domenu na example.domain..

[shiro]

Len o toto sa bojis? A preco prave u nich?
Hocijaka ina sluzba, kde mas v ucte svoj e-mail je tiez hacknutelna a mozu vycucnut DB pre spamovanie.
Obzvlast ked su admini hovada, neplytval by som energiou.

[lepermessiah]

vies, keby som sa prave tam chcel registrovat, pouzijem gmail, ako vsade, kde je moznost, ze by mi mohol zacat chodit spam (a tiez preto, ze gmail ma slusne filtrovanie bordelu). na moj mail mi nechodi ani jeden denne a to mam domenovy kos, preto bojujem, aby nadalej nikde nebolo nic v ziadnej napadnutelnej databaze..

[Lithil]

Urcite na nich zatlac. V podmienkach nemaju ze ucty su trvale nezmazatelne tak by som ich popohnal sudnou cestou. Ono viac adminov si mysli ze ked na ich web/forum chodi 50+ ludi tak su na ceste stat sa Escobarom.

[lepermessiah]

Tak po tyzdnoch pisania mailov sa mi zacali vyhrazat, ze ak neprestanem, budu sa branit. Kedze su to taki arogantni hajzli ako su, rozhodol som sa pockat a ked pride GDPR do platnosti, nahlasim to a hotovo .. slusnostou to clovek nikam nedotiahne ako vidim.

Ceresnicka, ze ked som im napisal, ze ukladaju hesla v plaintext, tak odpoved na to bola:

To, zeti prijde heslo na e-mail, absolutne neznamena, ze heslo je ulozeno v databazi v nezasifrovane podobe. Je to jen tvuj mylny predpoklad, ktery sis udelal bez dlouheho premysleni a bez jakychkoliv dukazu. Muzu te ujistit, ze nase zabezpeceni je nadprumerne, a fake, ze nepouzivame bezne postupy jako kazdej druhej, neznamena, ze neco delame spatne.

Velmi by ma zaujimalo, ako sa da posielat nesifrovane heslo na mail, ked ho v databaze maju sifrovane. Co je to za zazracne sifrovanie, ze to len tak dekoduju? Ak je to chranene len nejakym retazcom, tak aj ten retazec na dekodovanie musi byt niekde ulozeny, inak by to automatizovany system nevedel posielat dekodovane nie?

[HellAngel]

zmena domeny? preco si u nich, ked maju chovanie ako maju

[Lithil]

Vedel by si naznacit co za web to je ? ked tak aj do SS Nech vieme obist oklukou XYZ kilometrov.