f/站务处理 2012-01-08 04:58

磨房的实名资料

有感于最近大量网站用户名和密码泄漏,咋磨房的实名资料应该也是明文保存的吧,请做好数据库的加密和保存啊。
另外问一下,有多少人有权限能看到实名资料?

已归档
点赞 0
27 评论
共 27 条评论
帖子已归档
Avatar
爱情海 2012-01-08 14:48

就一个人能看到,数据管理员P

Avatar
showgood 爱情海 2012-01-08 14:52

你不怕老P从此沦为绑架目标?:D

Avatar
韩不信 2012-01-08 16:40

……如果是加密的话,哪怕是url转码或md5……理论上,老P也看不到
08年之前大多数网站的资料都是明文存储的。

Avatar
木蚂蚁 2012-01-08 16:42

个人资料(真实全名、身份证号码、联系电话、紧急联系人电话)被泄露的途径很多的,比如开银行卡后、购房后、购车后、购保险后、生育小孩后、小孩读书报名后、因办事填写个人信息后等等。

如果您或您的家人、紧急联系人接到以下类似的电话后,请您或您的家人保持头脑清醒、发呆几分钟,然后冷静地、尽可能的通过有效途径核实情况再作出反应。(注意,尽量别回拨或拨打对方提供的核实情况的电话号码):

“喂,你是王小明吗?你的银行卡因**被冻结了,你需要.....”

“喂,你是王小明的紧急联系人吗?王小明今天爬山时摔伤了,现在在医院抢救中,医院急需抢救费用,你现在往我这个账号打钱,我是王小明的活动领队”

“喂,你是王小明吗?你家小孩王聪明在我手上。(放早已录制好的其他小孩的哭声),限你在24小时内汇20万到这个账上”

“喂,王小明,你好呀,好久不见哦,........”


Avatar
木蚂蚁 2012-01-08 16:58

【报名方式】悄悄话:网名/真实姓名/性别/电话/紧急联系人及电话/

活动召集贴中的这个要求...是否值得斟酌?:?)
救生卡貌似比较少提及。

不是怀疑领队的人品,但是,谁敢排除所有的领队都不是坏人?
虽说要求领队在活动后删除队员、紧急联系人的电话,但是,谁敢保证所有的领队都这样做?

Avatar
心海凌波 木蚂蚁 2012-01-09 00:39

说的是,最好养成自已携带救生卡的好习惯,在报名的时候用悄悄话写明,救生卡所放的位置即可。:)

Avatar
SZ星光 木蚂蚁 2012-01-10 01:09

下次第一个查你的救生卡:D

Avatar
心海凌波 2012-01-10 01:52

我在想,能不能做一个类似U盘的小型储存卡,带有密码设置的。把自己的ID刻在卡的正面,把自己详细的资料储存到卡里去。自己设置一个密码。每次报名的时候把自己放卡的位置和密码告诉LD就好了,这样就不怕自己的资料外泄了,就算是丢了也没有关系。呵呵!!

Avatar
cxm19910696 心海凌波 2012-01-11 05:32

狗牌啊,多好:D

Avatar
压缩机 2012-01-10 02:37

原教旨主义盛行啊。----有感于近期看到的口水。

说实话,在生活中,你的资料被人卖了多少次?谁能保证自己的资料安全的?!相信99%的网友不会胡乱使用你提供的这些基本信息。

从出生,……一直到死亡;有多少八杆子打不着的一条龙服务供应商会直接拨打你电话向你推销??还有各种要求打款的短信。

【报名方式】悄悄话:网名/真实姓名/性别/电话/紧急联系人及电话/------如果这也要给召集人设置障碍,再这样下去,还有多少人有热情愿意做纯AA的召集人?!

ANYWAY,扎紧自己的篱笆,防人之心不可无,不贪小便宜,遇事多确认求证,能出什么事情?!

-------------------------------------------

原教旨主义者,虽然表面上有着“高举信仰(或教条)”的优越感,骨子里追求的却还是本位主义的权力和利益,不顾正义、是非、和道德理念,强把自己的教条加在别人身上。唯一与一般人不同的是:他们自以为是“替天行道”(爱上帝,爱国,或爱党派)罢了。

原教旨主义者会在自己和他人间划出清楚的界线。他们才是真实的信仰者,走在正路上,如果任何人的立场与他们的不同,那么这人就必然是无知,甚至是邪恶的。

有三个字眼可以突出原教旨主义的特色,那就是:僵化、控制、和排斥。

讲得更清楚一点,原教旨主义者注重意识形态远过于真理和事实,对他们而言,真理和事实都只是为意识形态服务的。他们用教条主义的眼光看世界,他们的世界也是简单的黑和白,当然只有他们自己是白色的。

我们凭临绝种的价值 -美国的道德危机 卡特

Jimmy Carter, “Our Endangered Values: America’s Moral Crisis,” Simon & Schuster, 2005.

Avatar
木蚂蚁 压缩机 2012-01-11 03:38

混磨房至今,到现在才发现、才明白。那就是:无论是谁,只要发贴或跟贴,无论你叙述的观点对与错,都有支持与反对的声音。当然,这是正常象。因为人人都有不同的观点,对事情有不同的看法。

举几个观点例子:

1、环保

提倡把可降解的垃圾也尽可能的带下山之理念。就会有人说你“环保极端分子”、“环保恐怖分子”、“多此一举,可降解垃圾是山野中植物的肥料”、“伪环保”。

2、道德

指责一些道德欠缺的人的行为(比如某某门)。就会有人说你“站在道德高处指责别人”、“伪君子”。

3、费用AA

举报活动中AA费用存疑。就会有人说你“斤斤计较的小人”、“当时不说,事后举报,有不良目的,小人行为”、“玩户外,本来就为了开心,十来块钱都计较,小气”.....


银行、保险、学校、ZF部门、国家法律都有明文规定:禁止未经当事人许可,不得向社会公开披露、买卖个人信息。

规定(禁止泄露个人私隐信息)是有了,但是,还是出现了个人信息被汇露、转卖。估计原因是这些部门极少数不良分子所为,或保密不当造成的。

磨房,作为一个提供给众多驴友进行户外活动的平台,有义务向领队提出这样的要求,也理应有这样的规条“报名时,有救生卡并告之领队所放位置的,不得要求队员提供个人信息”。

磨房如果有这样的规定,就如同网购网站所立的规定一样,“严禁售卖假冒商品”。

意思就是说:磨房有义务立这样的规定,但个别不良目的的领队违规,那是个人的问题。当然,违规者一旦被举报,查实后,被举报的ID会受到相应的处理。这样,磨房也尽了应尽的责任。

如果汇露个人信息造成严重后果而引发法律纠纷,磨房作为一个平台,也会因为有这个规定而免责。

不要因为社会上有大量的汇露个人信息现象而不立规定。
不要因为有违法犯罪行为而没有法律法规。

Avatar
看花 2012-01-10 02:47

连银行都出卖你的信息,就别苛求领队了。

Avatar
ricado 看花 2012-01-11 04:40

这个逻辑是欠妥的-----连别人都耍流氓,你就别苛求我不耍流氓了~~~

我们不要总比谁更烂吧~~~对自己该有点基本要求

:D

Avatar
ricado 2012-01-10 02:49

晕. 老P能看到我资料啊????? 完了 完了

以后可是不能得罪老P ~~~

Avatar
MFZZTT 2012-01-10 05:46

楼上是不是没把马甲清理干净8D

Avatar
ricado MFZZTT 2012-01-10 06:28

我没马甲,,就那几个ID...大家都知道....要不你借我一个马甲吧,PM给我~~~~

怎么贿赂老P啊???? 下次去深圳请老P吃个盒饭吧, 可别把我泄露了 B)

Avatar
雪夜孤灯 2012-01-11 04:09

http://www.doyouhike.net/doc/privacy.html

隐私保护

隐私权是您的重要权利。我们将采取适当的步骤保护您的隐私。每当您提供给我们敏感信息时,我们将采取合理的步骤保护您的敏感信息,我们也将采取合理的安全手段保护已存储的个人信息。除非根据法律或政府的强制性规定,在未得到您的许可之前,我们不会把您的任何个人信息提供给无关的第三方(包括公司或个人)。

用户的真实个人资料

如果您希望通过本网站提供的功能发起活动或参加其他用户发起的活动,我们需要您提供个人的真实信息,包括真实姓名,身份证件,联系方式,紧急联系人资料等等。

注意:在磨房输入个人真实资料的唯一入口位于用户页面的“实名资料”。

请勿在网站内的其它页面,按照任何用户的要求提供您的个人信息,如果因此产生个人资料泄漏,本站概不负责。

磨房可能会基于管理需要或法律要求提取您的个人资料,或者因善意确信这样的做法对于以下情况有其必要性:

您的行为危害了国家法律法规;

您的行为危害了磨房网站或者其他用户的安全;

您的权利、权益、财产或者生命安全需要。

任何时候如果您认为磨房没有遵守以上原则,请用电子邮件 contact#doyouhike.net 联络我们,我们会尽一切努力,在合理适当的范围内尽快改善。

如何保护个人隐私

勿在公开页面发布您的电话号码,邮箱地址或者其它您认为是隐私的信息。在老街等模块下,我们专门提供了隐藏回复功能供您在需要的情况下使用;

参加活动时,携带个人救生卡,而不是把个人真实资料盲目提交给不熟悉的领队;

使用公共电脑登录磨房后记得退出登录状态

Avatar
apengpeng OP 雪夜孤灯 2012-01-11 05:04

楼歪啦:)

http://www.doyouhike.net/doc/privacy.html

用户的真实个人资料

如果您希望通过本网站提供的功能发起活动或参加其他用户发起的活动,我们需要您提供个人的真实信息,包括真实姓名,身份证件,联系方式,紧急联系人资料等等。

注意:在磨房输入个人真实资料的唯一入口位于用户页面的“实名资料”。

这个是不是只要报名了活动,发起人和协作能看到的?

Avatar
韩不信 apengpeng 2012-01-11 05:13

楼歪啦:)

这个是不是只要报名了活动,发起人和协作能看到的?

除了你留的电话号码之外,其它信息发起人和协作都看不到。

Avatar
apengpeng OP 韩不信 2012-01-11 07:22

:):):)

Avatar
韩不信 2012-01-11 04:51

想要得到一个人的资料信息,有N多种比户外、磨房更好的渠道、手段。
甚至可以看到你一年去过几次医院,看过几次病,什么病……

个人信息这东西,属于自己的私密信息,保管好指的是保管好它的直接可利用性。
诸如:身份证就是具有直接可利用性,而非号码本身。

Avatar
过滤器 2012-01-11 15:47

召集的8日大南山一日活动,提出来让“不熟悉的同学请发保险资料与紧急联络人以备急用或者制作救生卡随身携带”,我个人认为两种方式都是可取的,这个召集人可与活动者之者做出沟通,做为领队最好的方式当然是希望能在意料之外第一时间与意外人员的紧急联络人取得联系,如果感觉有些资料过敏或者不方便说出来,救生卡是一定有必要制作的,但是这样领队可以做出选择是否同意其参与活动,因人而异,大家其实希望的都是活动的安全与圆满。

其实个人资料外泄的可能性相当多,涉及紧急联络人的问题其实是要求大家平时要多和联络人做出沟通,以免发生被骗或者被利用的可能。相对而言,比较喜欢在MF活动就是感觉这儿还算一片净土,如果有人在此做些利用我感觉还是很容易被看出破绽的。

当然万事没有绝对,自己看着去适应吧,能玩就玩嘛。

Avatar
龙哥哥 2012-01-11 23:21

只需5元钱,就可以读到你的全部信息。信不信?不信请找寒不信:D

Avatar
phoenixchen 龙哥哥 2012-01-12 01:21

不管你信不信,反正我信了8D

Avatar
木蚂蚁 龙哥哥 2012-01-12 01:40

行规价:每条信息0.2元。(一般人不告诉他,嘘~~~~:D

俺想买老P滴个人信息。8D:I:P:});):X