سکوی مشاوره gewaltlos.de می خواهد از دختران و زنانی که قربانی خشونت هستند حمایت کند. یک کار اصیل – اما بدیهی است که این سایت با امنیت و حفاظت از داده ها مشکل جدی دارد.
بیایید نتایج را خلاصه کنیم:
- تأمین هزینه تحت برنامه Google Grants (به اسپانسرها مراجعه کنید) دلیلی برای پیگیری قربانیان خشونت از طریق گوگل نیست:
- fonts.googleapis.com
- google-analytics.com
- ajax .googleapis.com
- stats.g.doubleclick.net
- USA – ارائه دهنده از Flyzoo استفاده می کند ، که اخیراً بیانیه محافظت از داده خود را در 21 مه 2018 و مطابق با اطلاعات خود به روز کرده است. (تا کنون) هیچ گواهی نامه Privacy Shield وجود ندارد – این محافظت از داده های شخصی منشأ اتحادیه اروپا یا آلمان است. ایالات متحده منتقل می شود و تابع مقررات قانونی نیست.
- همچنین از یک ارائه دهنده سرویس خارجی برای مدیریت جلسات استفاده می شود – Timify.
در چنین موضوعی ظریف که موضوع محافظت از داده یا حفظ حریم خصوصی مهمترین آن است استفاده از ارائه دهندگان خدمات خارجی بسیار سؤال برانگیز است. با این حال ، مشاهدات بعدی باید به عنوان بحرانی طبقه بندی شوند. هنگام تماس با یک زیر نویس چت ، 218 اتصال به 74 میزبان خارجی (نتایج ممکن است متفاوت باشد). اینها آدرسهایی مانند:
- stripchat.com
- livejasmin.com
- chaturbate.com
- […]
زنان و دخترانی که به این گپ دسترسی یا استفاده می کنند در معرض خطر امنیتی جدی هستند. تأثیر احتمالی بر حریم خصوصی را ذکر نمی کنم. در طی این مشاهده ، من با افراد مسئول پیشنهاد در gewaltlos.de و همچنین با مسئول حفاظت از داده ها تماس گرفتم.
اتفاقی باید در اینجا رخ دهد – و سریع!
تبصره
سؤال : چرا مسئولین از قبل مطلع نشده و وقت خود را برای حل مشکلات ایمنی می دانند؟
پاسخ : این یک مشکل امنیتی است که امنیت و محافظت از داده های شخص ثالث را تهدید می کند. و اکنون فکر می کنم هشدار کلی توجیه شده است. اگر یک آسیب پذیری را شناسایی کنم که هنوز مورد سوءاستفاده قرار نگرفته باشد یا تأثیر مستقیمی بر اشخاص ثالث نداشته باشد ، من متفاوت واکنش نشان می دادم.
