Google, accesso con verifica in due passaggi obbligatorio per milioni di utenti

[Qarboz]

Multipost, scusate

[Qarboz]

Multipost, scusate

[Qarboz]

Multipost, scusate

[Qarboz]

Multipost, scusate

[WarDuck]

Edit: doppio post

[Qarboz]

Multipost, scusate

[WarDuck]

Originariamente inviato da Svelgen

Esattamente nello stesso modo che prima, per fare un bonifico con l'home banking, bastava solo il numero cliente e la password della tua data di nascita.
Poi hanno iniziato a fottere i soldi e allora hanno iniziato ad usare token e altri sistemi più robusti.
E molti li hanno fottuti proprio bucando prima la casella di posta...
Comunque, la superficialità con cui prendete sotto gamba questa cosa ha dell'incredibile.
Se vi bucano l'account Google, che ormai usano cani e porci, potenzialmente possono fare qualunque cosa. Quello che serve, è soltanto l'immaginazione.
Potenzialmente, potrebbero cambiare le credenziali di accesso al conto corrente e veicolare tutte le verifiche su un nuovo numero di telefono.
Se c'è una cosa che ho attivato subito è stata proprio la verifica in due passaggi della mail usando la notifica push e, in seconda battuta, Google authenticator che funziona solo sul dispositivo dove lo hai scaricato.

La mia banca, sin da quando ho aperto il conto, mi aveva fornito un token fisico OTP per cui non bastava certo nome utente e password.

Poi mi hanno fatto migrare agli SMS.

Personalmente non uso Gmail per niente di sensibile, addirittura lavorando su un progetto per una compagnia europea mi hanno chiesto esplicitamente che tutte le comunicazioni NON avvenissero attraverso una mail Google. Al tempo avevo l'email dell'università quindi non c'erano problemi.

Ho creato l'account solo per poter usare Android. Purtroppo è necessario, nonostante abbia fatto il logout da molti servizi Google. Non uso Chrome. Uso Calendar solo perché abbiamo il calendario condiviso per la società, per il resto uso un'altra applicazione (Simple Calendar). Dovrei togliere la gestione dei contatti e la sincronizzazione con i server Google, ci sarebbe molto da fare per de-googlare il telefono ma al momento non ho troppo tempo per farlo.

Maps ho notato che vuole l'account Google altrimenti comincia a funzionare male.

Sto comunque pensando seriamente di prendermi un telefono che mi consenta di installare Android stock senza alcuna roba Google (paradossalmente il telefono migliore per questo è proprio il Pixel di Google).

By the way a me gli account non li hanno mai bucati, non so a voi.

Comunque se proprio piace l'autenticazione a due fattori, esistono tanti modi per farla, che non prevedono l'uso di un numero di cellulare.

[Nui_Mg]

Originariamente inviato da Unrue

A sti soggetti.. comparare Google alle darknet è lavorare di fantasia. Se il tuo numero è finito lì stai pur certo che non è colpa di Google, ci è arrivato in altri modi.

Il preciso mio testo che hai quotato non parlava di google responsabile dei leak, ma in generale. I leak sono partiti direttamente dai provider mobili (non parlo certo di un piano sistematico ai vertici delle aziende, molto più sotto, altrimenti non si spiega quanto presente nel dweb).

Originariamente inviato da Unrue

Una volta lo faceva, ora non più:

https://www.hwupgrade.it/news/web/go...nno_69558.html

Certo, come no. Ho una certa esperienza che mi dà una certa sicurezza nel non fidarmi mai di questi pomposi annunci (spesso poi beccati di fatto con le mani nella marmellata), alla "oste, com'è il vino?", soprattutto quando provenienti da aziende il cui core business è proprio quello lì: oh, se tu ti fidi, ok, continua.

Originariamente inviato da Unrue

Secondo me sono tutti voli pindarici.

Secondo me sempre più gente è affetta da tontite cronica, nonostante tutti gli esempi visti fino ad ora

Originariamente inviato da Unrue

Stiamo parlando di Google,

Certo e infatti sto vedendo cosa sta facendo sui sorgenti di Chromium pian pianino e sotto coperta (per i più...)

Originariamente inviato da Unrue

secondo te Android chi lo fa? Non ha già il tuo numero se proprio vogliamo essere fobici?

Con me caschi male, da me non ha mai avuto alcun numero telefonico, vero nome/cognome, indirizzo, ecc.. (e nemmeno quello che vorrebbe ottenere dalla sua tastiera virtuale di default in android, la quale spara fuori un bordello di roba).

[WarDuck]

Il problema maggiore è che al giorno d'oggi, il core della rete (e dei dispositivi mobili) è controllato da questi soggetti, ed è molto difficile uscirne del tutto.

Piano piano uno può trovare alternative, ma è un processo che purtroppo richiede tempo.

[Nui_Mg]

alla faccia dei doppi post

[WarDuck]

Originariamente inviato da Nui_Mg

alla faccia dei doppi post

Scusate, è che HWUpgrade ha i server di topolino evidentemente

[cronos1990]

Originariamente inviato da WarDuck

Scusate, è che HWUpgrade ha i server di topolino evidentemente

Non spariamo cazzate.

I server di Topolino sono nettamente migliori

[Nui_Mg]

Originariamente inviato da WarDuck

Scusate, è che HWUpgrade ha i server di topolino evidentemente

È Qarboz quello più massacrato

[WarDuck]

Originariamente inviato da Nui_Mg

È Qarboz quello più massacrato

Avrà usato il picchio di Homer per premere su "Invia risposta"

[calabar]

Originariamente inviato da cronos1990;

Per cui tendo a pensare che se prendi uno smartphone con Android il numero non ti viene preso in automatico.

Tra avere e poter usare legalmente c'è differenza.
Credo non ci siano dubbi che l'abbiano (se non da te, dall'accesso alla rubrica consentito da qualcun altro), il poterlo usare come vogliono è però un altro discorso.

[Gabro_82]

Originariamente inviato da WarDuck

Il problema maggiore è che al giorno d'oggi, il core della rete (e dei dispositivi mobili) è controllato da questi soggetti, ed è molto difficile uscirne del tutto.

Piano piano uno può trovare alternative, ma è un processo che purtroppo richiede tempo.

Che il controllo delle informazioni "letteralmente" ce l'abbiano Google, Apple etc. questo è chiaro.

Di alternative sui dispositivi mobili non ne vedo per il momento a parte Android che a dirla tutta non mi piace neppure, come non mi fanno impazzire in generale i devices mobili.
Ovviamente sono comodi ed in certi casi indispensabili.

[cronos1990]

Originariamente inviato da calabar

Tra avere e poter usare legalmente c'è differenza.

Per poterli usare devi possederli, e finora tutto quello che ho trovato porta a pensare che Google NON può prenderli di sua spontanea iniziativa. Ma vale per qualunque entità quando si parla di dati sensibili legati alla privacy. Come spiegato sopra, per fare l'esempio del mio caso, hanno avuto il mio numero solo nel momento che ho iniziato ad usare Google Pay (che come servizio lo richiede il numero), prima non ce l'avevano, pur usando uno smartphone Android da almeno 10 anni (escludendo una parentesi con iPhone 6S).

Originariamente inviato da calabar

Credo non ci siano dubbi che l'abbiano (se non da te, dall'accesso alla rubrica consentito da qualcun altro), il poterlo usare come vogliono è però un altro discorso.

Non ci entro neanche del discorso dell'utilizzo... ma dacchè mi risulta, in pressochè tutte le casistiche del caso, i problemi legali relativi all'uso dei dati sensibili è soprattutto quando cercano di ottenerli, non dopo che li hai forniti (cioè: non che dopo possano farci quel che vogliono).


Continui a supporre che Google (ma vale per tutti) possano accedere ai miei dati sensibili solo perchè il sistema è loro... ma finora non hai portato nulla per confutare questa tua tesi. Non mi sono andato a leggere i vari contratti stipulati con Google, ma finora tutte le informazioni che ho trovato (anche sul mio stesso account) portano a dirmi che Google può avere il tuo numero di cellulare solo se lo fornisci di tua spontanea volontà (per motivi di sicurezza o perchè necessari per determinati servizi).
Oltretutto sei arrivato a dire che possano andare a guardare la rubrica del cellulare, che mi pare tutto fuorchè lecito. E di sicuro Tizio non può certo fornirgli informazioni dalla sua rubrica relativi a me.

Anche supponendo che la tua logica abbia senso, ANCORA ti ripropongo la solita domanda: perchè l'ho dovuto inserire quando me l'hanno chiesto? Dato che secondo te già ce l'avevano, non bastava che dessi il consenso per usarlo?


Privacy non vuol dire che non li puoi usare; vuol dire che finchè io non te li dico, tu non puoi averli.

[Nui_Mg]

Originariamente inviato da Gabro_82

Di alternative sui dispositivi mobili non ne vedo per il momento a parte Android che a dirla tutta non mi piace neppure

Così come ho impestato la mia casa di sbc con vari linux (vade retro ubuntu), così sogno un mainline linux sui device mobili: totalmente aperto e senza rotture dall'alto. Ci hanno già provato e ci stanno ancora provando (pinephone pro, ecc.), ma ovviamente la strada è tutta in salita, i big player ce la metteranno tutta per bloccarli.

[Qarboz]

Originariamente inviato da WarDuck

Avrà usato il picchio di Homer per premere su "Invia risposta"

No, per sbaglio avevo attivato l'autofire...
Comunque adesso mi vado a segnalare sperando i mod possano eliminare i post multipli

[calabar]

Originariamente inviato da cronos1990;

ma finora non hai portato nulla per confutare questa tua tesi.

Ci manca solo che debba confutare una mia tesi!
Chiariamoci, non ho ovviamente prove che questo accada (se ci fossero le prove ci sarebbero presumibilmente tanti bei procedimenti contro google), ma vista la mole di dati che acquisiscono e analizzano è mio parere che sia piuttosto improbabile che non conoscano il numero di telefono della maggior parte dei loro utenti.
L'obbligatorietà che stanno imponendo invece sulla verifica in due passaggi mi pare più probabile sia legata all'avere un consenso esplicito.

Originariamente inviato da cronos1990;

Oltretutto sei arrivato a dire che possano andare a guardare la rubrica del cellulare, che mi pare tutto fuorché lecito. E di sicuro Tizio non può certo fornirgli informazioni dalla sua rubrica relativi a me.

La rubrica di Android è loro, la sincronizzazione dei contati avviene con il loro account... usando questi servizi hai sicuramente dato il consenso ad accedere a quei dati.
Si può discutere sulla legittimità di poter usati dati di altri quando posseduti da uno che da il consenso ad accedervi, ma al momento non mi pare che nessuno si sia mai pronunciato contro queste pratiche diffuse (se ne era anche parlato ampiamente, a suo tempo, per Whatsapp).

Originariamente inviato da cronos1990;

Anche supponendo che la tua logica abbia senso, ANCORA ti ripropongo la solita domanda: perchè l'ho dovuto inserire quando me l'hanno chiesto? Dato che secondo te già ce l'avevano, non bastava che dessi il consenso per usarlo?

E svelare così che hanno più dati di quelli che molti utenti (te compreso, a quanto pare) pensa che abbiano?