Vlákno názorů k článku
Spouštíme novou verzi Root.cz - jaké jsou novinky?

A dívám se, že jste to udělali stejně pitomě jako na Lupě :-(. Tj. přidání IP adresy i u starých anonymních komentářů. Bravo! S tím jistě všichni, co psali anonymně počítali… že je v budoucnu odhalíte.

To byl opravdu problém to udělat citlivěji. Tedy tak, aby tohle pravidlo začalo platit až u nových komentářů?

Stejně „pitomě“ jsme to opravdu udělali na Lupě a po pravdě řečeno nás nenapadlo, že by to něčemu mělo vadit. Stejně ty IP adresy máme a víme kdo je kdo, teď jsme je jen zveřejnili a to ještě tak, že z toho stejně nikdo nic nepozná, pokud teda nemám hostname tomaskrause.cz. Vycházíme z toho, že pokud jsem se v minulosti choval slušně, nemůže mi vadit, že se u mě objeví .iinfo.cz, pokud jsem se slušně nechoval, dobře mi tak.

Připouštím, že v té úvaze může být nějaká skulina, ale momentálně mě žádná zásadní nenapadá.

Mám pocit, že IT oblast, zvlášt ve světě Linuxu, není tak velká, aby se někteří, kteří _původně přispívali s pocitem anonymity_, nemohli být poznáni. Logicky platí, že kdokoliv přispívá do diskuze, dává IP majiteli serveru, ale už zdaleka tak logicky neplatí, že také automaticky počítá s tím, že mu server nejdřív nabídne možnost přispívat anonymně a pak v budoucnu pomůže mou identitu odhalovat, například zveřejněním části domény.

Ne každý je zmetek a nechce být odhalen proto, že dělá prasárny (což je zcela evidentně jediný důvod, který vás jako důvod zůstat v anonymitě napadl).

Osobně si myslím, že je to od provozovatele dost podraz.

no, vím minimálně o jednom případu na Lupě, kdy člověk pustil pár velmi zajímavých informací jako insider – pokud by věděl, že se tam časem objeví část IP, která ho dost slušně identifikuje, neudělal by to. Nebyly to informace, které by bylo trestné vynést, ale normálně by se s nimi nikdo nechlubil.

Staré anonymní příspěvky měly zůstat anonymní. Tohle odhalení ex post je minimálně neslušné a když se to ještě podloží tvrzením „stejně ty IP adresy máme a víme kdo je kdo, teď jsme je jen zveřejnili“, tak je to opravdu pořádná facka důvěryhodnosti. Hodně mi vadí, když se někde nová pravidla používají retrospektivně, když se dotyčný člověk nemá jak bránit.

A právě některé příspevky isiderů zvyšovaly kvalitu některých diskusí přinesením nových a jinak třeba ne tak známých nebo tak dostupných informací. Je neslušné je demaskovat a je od redakce nerozumné si tímto zhoršovat pozici. Kdo by po takové „zradě“, nedejbože teď i s nějakým následkem, chtěl příště, jakkoli dál přispívat s podobnými informacemi?

Pokud nechci abych byl podle adresy identifikovatelny, tak je trivialni ten diskuzni prispevek poslat pres nejakou anonymni proxy v Cine nebo kdekoliv jinde ve svete. Pokud chci vynaset citlive informace a jsem nesikovnej nebo neopatrnej, tak dobre mi tak ;-)

Co to je za blbost? Jak mohlo lidi před lety napadnout, že k „anonymním“ příspěvkům začně Root zpětně ukazovat IP adresy?

Vidím, že se tady stále diskutuje – ten problém bude odstraněn, budeme ukazovat jen adresy nových příspěvků (od včerejšího dne).

Ani nevíte, jakou jste mi udělal radost. Sice sem nepřispívám, ale ze stejného důvodu (zpětné zveřejnění IP historických anonymních příspěvků) jsem kdysi ze dne na den přestal číst a navštěvovat zive.cz. Protože takové pras..ny se prostě nedělají. U roota tedy mohu zůstat. Fajn. :-)

Ocenuji, ze se server zajima o nazory ctenaru, neni to uplne obvykle :-)

Petře, díky moc. Vážím si toho.

O.

P.S.: Potěšilo by mě, kdyby se to samé stalo i u Lupy :), ale to už bych chtěl asi moc :-P.

Ver zkusenemu trollovi. Profesionalni trollove jedou pres anonymizery a ostatni maji smulu. Troll ma velkou cenu a je potreba je odmenit, napriklad odhalenim anonymity tech ostatnich.

Snad tahle neuvazena akce chytrych programatoru prinese mensi navstevnost, mene hitu a reklamy a postupny zanik roota.

To nevite ze kazdej diskuzni soft ty IP adresy loguje? Ja tedy jeste nevidel soft ktery to nedela. Proto existuji Open Proxy seznamy, podle geoip vybrat adresu a testnout si podle error messages co na tom serveru bezi zda je to squid nebo nejaka winproxy (tu nebrat).

Jak myslite ze se dela profesionalne keyword discovery pro optimalizaci reklamy? Mate sit squidu po svete v kazdem state co vas zajima jich mate nekolik. Nabouchate seznam klicovych slov o ktere maji vasi klienti zajem do vyhledavacu a podivate se kdo na ne inzeruje.

Ja tedy proxy povetsinou pouzival abych videl co dava google za cesky kontextovy reklamy a abych se podival co tam v IT delate. Nasel jsem pred par mesici levne Prazske vyvojare co mi pisi pluginy do Eclipse; takze clovek spoji flamewary a praci.

Teoreticky by mohlo vasemu sefovi vadit ze jste drbali v pracovni dobe na rootu, ale nepredpokladam ze by si na to nasel cas ; to by se musel fakt nudit. No a pokud jde o domaci wifi pripojeni, tak maji snad vsichni dynamicky adresy pokud nejedou pres NAT takze tam je to uz uplne jedno. Najit domaci proxy server ktery je open a neskace z adresy na adresu je dost makacka.

s touto úvahou musí každý souhlasit, je to stejné, jako když jeden český ministr vnitra prohlásil – „telefonní odposlechy nemohou nikomu vadit, protože ten kdo se slušně chová tak nemá co skrývat“

Tome, takova uvaha je na facku. To ze vy mate nejaka data, ktera se daji povazovat za osobni, jeste vubec neznamena, ze se nic nestane, kdyz je zverejnite! Je to minimalne nemoralni. Muzete take rovnou prejmenovat prispivani jako „anonymni“ uzivatel na prispivani neanonymni, protoze ono anonymni prispivani jste udelali (ex-post!) mnohem mene anonymni, nez kdyz jsem se tady registroval, dal vam nejaky nick, email do „cerne diry“ a moje data nejsou (po nastaveni v profilu) nikde videt. Zkuste o tom premyslet.

<b>Je</b> to od vás podraz. Že jste i těm, co si přáli zůstat v anonymitě (a mysleli si, že opravdu zůstávají), zaznamenávali celou dobu IP je váš problém a ani to mi úplně v pořádku nepřipadá. Ale byl to obsah na vašem serveru, veřejně nepřístupný, takže anonymita ve vztahu k návštěvníkům zůstala zachována. Úplně jiná situace je, když to všechno zveřejníte. Mobilní operátoři si taky musí (povinně) vést záznamy o hovorech, ale rozhodně to není důvod je zveřejňovat. Vy jste ale něco podobného udělali. To není zásadní problém? Když o nic nejde (jakože tady nejspíš zas tak o moc nejde), tak je to v pořádku, že? Nemáte ale nabízet „anonymní“ přispívání, když to ve skutečnosti anonymní není a pak to zveřejníte. Kdyby tady na anonymitě někomu záleželo, pak by to byl vážně průser. A komu na ní nezáleží, ten ji nemusí používat. Takže buď nabízejte jako anonymní příspěvky opravdu anonymní, nebo se na ně vykašlete. Tenhle přístup, co jste tady předvedli, je ale prostě podvod na uživatelích. Sice se dá říct „vždyť to může být každému jedno, o nic nejde“, ale to se dá říct o jakémkoliv ne dostatečně významném podrazu. Úvahy typu „kdo se choval slušně, nepotřebuje anonymitu“ jsou mimo. Pokud někdo anonymitu nepotřeboval, nemusel ji využít. Pokud ji využil a váš server se tvářil, že mu ji poskytl, pak to má dodržet.

Á, tak pánové už neuznávají b jako (X)HTML značku… to jsme to dopracovali :-/

Pekne, uz asi budem musiet chodit na root.cz len cez proxy, lebo ktovie, ci nezverejnite aj Access logy s kompletnymi IP… Kazdopadne u mna je aj hostname dost citlivy udaj (aj jeho domena 2. radu), takze asi ina moznost nebude.

Pokud se zaregistrujete, údaje vidět nebudou.

A to Vam jako mame verit?

Presne tak – taky si myslim, ze zpetne(!) zverejnit nejake udaje o uzivatelich, kdyz prispivali v dobre vire, ze zverejneny nebudou – to je proste podraz na uzivatele. To se tresta ztratou duvery. Na prvni pohled nic nepoznate, ale kdyz nejaky insider bude mit nejake podstatne info, ale bude se proste potrebovat chranit… tak si dobre rozmysli jestli to zverejni u vas. Chapu, ze root neni zadna investigativni zurnalistika – ale stejne je to zasadni poruseni novinarske etiky.

Tak si představte, že Microsoft si k sobě posílá všemožné informace o tom, co uživatel dělá a nějaký Microsoftí poskok na to zareaguje „argumentací“, že kdo nedělá nic nekalého, tomu to vadit nemusí. To by byl mazec, že?

Já to nechci nějak zlehčovat, možná jsme to skutečně podcenili, ale vyšli jsme z toho, že na Lupě jsme to otestovali před několika měsíci a podobná vlna nevole se nezvedla (a jde o podobnou cílovku) a hlavně z některých příspěvků to vypadá, že je zveřejněno pomalu rodné číslo, ale ve skutečnosti jde o natolik „zparchantělý“ údaj, že z něj nikdo nic nepozná, maximálně to, že zaměstnanec firmy ji oslavuje a tváří se jako spokojený zákazník.

Ale abych to uzavřel – probereme to hned zítra s kolegy a pokud se shodneme, že je třeba to zpětně nezveřejňovat, upravíme to tak.

Ještě dovětek – my jsme si neřekli „zveřejníme to zpětně“, my jsme nepočítali s tím, že to může někomu nějak zásadně vadit. Tolik na vysvětlenou.

Na Lupě to neproběhlo, protože na Lupě žádný článek jako tento nebyl. A těch pár dost naštvaných hlasů bylo v diskuzích mimo.

Prostě v minulosti mohly být situace, kdy IP nebo reverz mohl přidělat dost problémů některým lidem, kteří jinak nemohli diskutovat pod vlastním jménem. Na rootu to zrovna není můj případ, ale dokážu si představit (a o některých případech i vím) i vcelku legitimní případy, kdy dotyčný potřeboval zůstat v anonymitě.

Na Internetu bylo diskutování se skrytou identitou VŽDY legitimní. K tomu není potřeba vymýšlet důvody. Na druhou stranu se samozřejmě provozovatel webu může rozhodnout anonymní diskuse znemožnit, ale to má dát vědět dopředu.

mne by zajímalo, zda IP adresa je jednoznačný identifikátor osoby (člověka). Co kdo na to?

Jak jsem uvedl výše, může to být poměrně jednoznačný identifikátor o­soby.

Pokud třeba víme, že v IT komunitě známá postava Pavel Novák čte root.cz a účastní se často diskuzí a zároveň je o něm známo, že dělá u firmy AAAA, tak pokud potom uvidíme „anonymní“ příspěvek posílaný z domény aaaa.cz a zároveň si všimneme, že z domény aaaa.cz jinak přispívá výhradně Pavel Novák, tak si myslím, že v takovém případě je identifikován poměrně jednoznačně. Minimálně s pravděpodobností hraničící s jistotou. Tomu na root.cz říkají „anonymní disktování“.

Pracujeme na opravě. Adresa bude vidět jen u nových příspěvků neregistrovaných diskutérů. U archivních diskusí nebo u aktuálních registrovaných uživatelů bude tento údaj skryt.

IP adresa _NENÍ_ identifikátor osoby (natož pak jednoznačný). IP adresa je čistě technický prostředek pro kominukaci uzlů v síti Internet (a dalších sítích založených na protokolu IP) a neexistuje žádná vazba mezi uživatelem a IP adresou.

A prosím všechny ostatní diskutující, zamyslete se nad tím. Pokud uděláme z IP adresy identifikátor osoby (kterým vůbec není), tak se za pár let můžeme dočkat odsouzených lidí pouze na základě příspěvku v diskusi se „zveřejněnou“ IPaddr – tak jak se to již bohužel stalo na základě emailové adresy (která též, ani v nejmenším, neurčuje konkrétní osobu).

To, jestli IP adresa je nebo není považována za jednoznačný identifikátor ze strany soudů, policie, atp., Vám bude úplně jedno až Vás např. vyhodí z práce… díky tomu, že jste před rokem napsal něco, co jste neměl.

Můžete mi prozradit, který zaměstnavatel vyhazuje své zaměstnance na základě jejich osobního názoru (když už tedy nějak určí, že to psal konkrétní zaměstnanec)? Ptám se proto, abych se mu vyhnul. Vím o jednom, francouzské televizi. Osobně bych u takového zaměstnavatele nevydržel dlouho (resp. pokud bych to poznal dopředu, tak tam ani nenastoupím), protože celková atmosféra na takovém pracovišti musí být příšerná.

Druhá věc s IP addr. nesouvisející je kultura diskuse. Přijde mi zcela normální se pod každý svůj názor podepsat, ať již občanským jménem, nebo nickem (s tím, že jméno mám v profilu redakčního systému). Stejně je to jedno, protože nejvíce kontroverzní názory mám na svém webu a vím, že každý z mých zaměstnavatelů si před pohovorem ty stránky přečetl a ptal se mě na některé věci. A více co? Vždy se ptali na moje technické články (no, jednou na letecké vtipy :-)) a nikdy na ty názorové. Šéf sedí asi tak tři metry ode mne, názorově se v některých věcech hodně rozcházíme. Přesto úspěsně spolupracujeme a své názory respektujeme.

Tady IMHO nejde o odlišný názor, ale třeba o to, že dotyčný sdělí nějakou podpultovní informaci. Mně se jednou něco podobného stalo a byl z toho dost humbuk. Ustál jsem to jen díky tomu, že informace nebyla explicitně zmíněna jako NDA. Znám i člověka, co sdělil informaci, která byla sice veřejné tajemství, ale přesto ho to stálo místo.

jeste k tomu ukazujte referery, a bude to dokonale..

Tak tomu se říká EPIC FAIL! :-)

V podmínkách užívání máte jasně napsáno:

„Společnost Internet Info, s.r.o., zaručuje všem čtenářům serveru ochranu jejich osobních údajů. Nesbírá žádné osobní údaje, které jí čtenáři sami dobrovolně neposkytnou (zejména při vkládání názorů k článkům), a neshromažďuje žádné citlivé údaje. …“

Nechápu, jak jste si mohli dovolit, v rozporu s vlastními podmínkami, shromažďovat IP adresy (což je osobní údaj, který vám nikdo dobrovolně neposkytl) u komentářů, a to dokonce po dobu několika let. To že jste je nyní zveřejnili (sice jen částečně, ale pro mnohé účely v dostatečně identifikovatelné podobě), snad ani nemá smysl dále komentovat.

Radím vám to rychle napravit (všechny staré záznamy IP adres smazat, a stanovit jasné podmínky o shromažďování a použití osobních údajů, které uživatel potvrdí při poslání komentáře), protože si zaděláváte na solidní problémy.

IP nemůže být osobní údaj, protože podle ní nejde člověka jednoznačně určit.

Náš ÚOOÚ si myslí, že to osobní údaj není.

EU si myslí, že to osobní údaj je.

Viz. http://www.lupa.cz/…bnim-udajem/

Ano a to je obrovský průser. Opravdu se nechci dožít doby, kdy si pro mě přijde policie (nebo někdo) na základě toho, že packety se zdrojovou IP 77.48.22.19 (můj domácí desktop) cestovaly tam, kam (podle nich) neměly. Jednak nevím, co je špatného na přístupu na libovolný uzel v Internetu, ale hlavně nevím, jak chtějí identifikovat mě jako osobu. U toho počítače mohl sedět kdokoliv a vlastně tam nemusel ani být přítomen. Mohl to být jen nějaký program. Já opravdu nejsem a nemohu být odpovědný za všechny osoby, které mají k danému PC přístup.

To není pravda, například doma na CzFree mám jako konečnou DNS doménu druhého řádu pro náš cloud (několik set počítačů v konkrétní lokalitě), úplný záznam vrací adresu +- 100 metrů a když to vezmete vylučovacím způsobem podle křestního jména, tak mne máte ;-)

Tak tě stejně nemáme. Předpokládám, že IP adresu máš nastavenou na nějakém síťovém rozhranní nějakého počítače a ne zakódovanou v mozku. I když najdeme jeden konkrétní počítač, stále nelze jednoznačně určit, kdo ten příspěvek vlastně napsal. IP adresa k tomu prostě nestačí.

Tyhle problémy s jednoznačnou identifikací se řeší pomocí soukromého klíče a elektronického podpisu. Takže, pokud by jsi svou zprávu podepsal svým klíčem (který máš jen a pouze ty a je pod určitou ochranou), tak teprve tehdy lze říct, že jsi daný příspěvek napsal opravdu ty jako konkrétní osoba. Ale pak už je IP adresa zcela irelevantní, protože ten podepsaný příspěvek můžeš poslat odkudkoliv.

hromažďovat IP adresy (což je osobní údaj

IP adresa není soukromý údaj. Je to technický prostředek pro adresaci uzlů a kominukaci mezi uzly v síti založené na protokolu IP. Nic víc.

který vám nikdo dobrovolně neposkytl

Ale poskytl. Tím že odeslal příspěvek na server, server obdržel datagram od PC přispěvatele. V tom datagramu je mimo jiné i zdrojová adresa.

spravna poznamka. da sa len suhlasit.

Ale tak se hned nečertěte… Alespoň se člověk pobaví, viz třeba náš milý američan z Vysočan…

http://www.root.cz/…zory/223752/

Pánové z Rootu by mohli opravit další chybu a to vkládané mezery do URL. Že zkrátí text odkazu je naprosto v pořádku, ale proč musí URL zničit vkládanou mezerou mi hlava nebere.

Takže je to upraveno tak, že IP se zobrazují až od včerejšího data.

Tak to je štěstí, že jsem si zadokumentoval našeho zprávičkáře – tlučhubu…
Bravo roote, víc takových pravdomluvných skromných spolupracovní­ků!!§ :-)

LENIN POWER = TLUČHUBA (ověřeno)

Nechci vam kazit radost, ale tenhle příspěvek není ve stylu běžných Leninových postů. Tohle vypadá na fake.

Bylo by dobré porovnat více příspěvků, napsat cizí přezdívku je snadné, udržet integritu v tom, co a hlavně jak psát, to je už těžší.

V tom případě byly fake všechny příspěvky, psané pod tou (neregistrovanou) přezdívkou, protože u všech, co mi google vyhodil, byla cz rekurze… LOl.

Viz třeba googlem nakešovaná ukázka tohoto tlučhubova bohabojného příspěvku: zde…

Jako o nic nejde, jen mi to celé tak nějak do sebe pěkně zapadlo… :-)

Dobrý důkaz. To je přesně ono, o čem jsem mluvil – ten první byl odkaz byl hrozně nekonzistentní, druhý je typický a i když není vidět celá ip, dá se celkem solidně předpokládat, že jde o stejného člověka.

Stejně ale beru od Rootu jako podraz (dočasné) zveřejnění IP u starých příspěvků, bez ohledu na to, jestli to poskytne nějaký důkaz o tlučhubovství kohokoli (na rovinu – on někdo bral Lenina v oblasti mimo IT vážně? IT nekomentuju, tam se občas našly věci dobré, občas bláboly). Prostě tohle zveřejnění bylo nefér.

P.S.: jsem zvědav, jestli se něco změní na označování a zobrazování nových příspěvků. Současný stav je fakt strašný.

Pozdě, ale přece. Díky.