Kommentarer till AllTele behåller användaruppgifter http://www.gate303.net/2009/04/27/alltele-behaller-anvandaruppgifter/ Kristoffer Forsgren skriver om IT-säkerhet, ny teknik och relaterade ämnen. Då och då postas det tips och guider som kan underlätta IT-vardagen för gemene man. Det finns även gratis plugins till Wordpress att hämta. Wed, 02 Feb 2011 20:57:17 +0000 hourly 1 http://wordpress.org/?v= Av: AllTele och användaruppgifter - trevligt svar http://www.gate303.net/2009/04/27/alltele-behaller-anvandaruppgifter/comment-page-1/#comment-22704 AllTele och användaruppgifter - trevligt svar Mon, 04 May 2009 20:16:56 +0000 http://www.gate303.net/?p=741#comment-22704 [...] Min förra post var lite i hätskaste laget och sampostades i stor utsträckning även på min personliga blogg. Där har jag nu postat ett förtydligande / en rättelse. Läs den! Sprid den gärna med! [...] [...] Min förra post var lite i hätskaste laget och sampostades i stor utsträckning även på min personliga blogg. Där har jag nu postat ett förtydligande / en rättelse. Läs den! Sprid den gärna med! [...]

]]> Av: Kristoffer http://www.gate303.net/2009/04/27/alltele-behaller-anvandaruppgifter/comment-page-1/#comment-22701 Kristoffer Mon, 04 May 2009 17:32:53 +0000 http://www.gate303.net/?p=741#comment-22701 <strong>Anonym:</strong> Jag vill börja med att påpeka att det enligt <a href="http://www.gate303.net/regler-for-kommentarer/" rel="nofollow">bloggens kommentarsregler</a> krävs namn och giltig e-postadress, något som jag förväntar mig att du kommer att hålla dig till i fortsättningen. Såvida det inte finns en bra anledning till att du måste vara anonym i det här fallet? En giltig e-postadress förväntar jag mig i vilket fall som helst. <ol> <li><strong>Nej</strong>. Jag angav <em>inte</em> mitt kundnummer. Jag kan det inte i huvudet och jag hade inte heller några sådana uppgifter tillgängliga när jag skickade in mina ärenden till AllTele.</li> <li>Ja, jag angav vilket nät jag tillhör. Jag angav dock <em>inget</em> kundnummer (se punkt 1), varför det är en omöjlighet att göra en sådan kontroll.</li> <li>Det är möjligt att det är "live-information" som jag fick sänd till mig, något jag också uppdaterat min post med. Jag ber om ursäkt för att jag inte uttryckt detta tydligare i min post. Som det är nu så är jag egentligen mest förbluffad över hur oförsiktigt AllTele handskades med utlämnandet av dessa.</li> </ol> Du får <em>hemskt</em> gärna maila mig ärendena (för det var två ärenden). Eftersom du jobbar på AllTele så har du ju tillgång till den e-postadress jag angav, så det kommer ju inte att vara något problem... Jag ser fram emot ditt mail. Anonym: Jag vill börja med att påpeka att det enligt bloggens kommentarsregler krävs namn och giltig e-postadress, något som jag förväntar mig att du kommer att hålla dig till i fortsättningen. Såvida det inte finns en bra anledning till att du måste vara anonym i det här fallet? En giltig e-postadress förväntar jag mig i vilket fall som helst.

  1. Nej. Jag angav inte mitt kundnummer. Jag kan det inte i huvudet och jag hade inte heller några sådana uppgifter tillgängliga när jag skickade in mina ärenden till AllTele.
  2. Ja, jag angav vilket nät jag tillhör. Jag angav dock inget kundnummer (se punkt 1), varför det är en omöjlighet att göra en sådan kontroll.
  3. Det är möjligt att det är ”live-information” som jag fick sänd till mig, något jag också uppdaterat min post med. Jag ber om ursäkt för att jag inte uttryckt detta tydligare i min post. Som det är nu så är jag egentligen mest förbluffad över hur oförsiktigt AllTele handskades med utlämnandet av dessa.

Du får hemskt gärna maila mig ärendena (för det var två ärenden). Eftersom du jobbar på AllTele så har du ju tillgång till den e-postadress jag angav, så det kommer ju inte att vara något problem… Jag ser fram emot ditt mail.

]]> Av: Anonym http://www.gate303.net/2009/04/27/alltele-behaller-anvandaruppgifter/comment-page-1/#comment-22646 Anonym Sat, 02 May 2009 07:00:51 +0000 http://www.gate303.net/?p=741#comment-22646 Hej Kristoffer, Jag arbetar på AllTele. Det du skriver här är ren lögn. Om du önskar så kan jag maila dig det ärende du inkom med som en påminnelse. 1. Du uppgav ditt kundnummer. Ingen annan än du kan ha haft tillgång till dessa uppgifter. 2. Du uppgav även vilket nät du tillhör, Utsikt Linköping. Detta tillsammans med kundnumret ger oss vad vi behöver för att veta att du är den du uppger att du är. 3. Du blandar ihop "live-information" med lagrad information. Vi KAN se det IP du har JUST NU, men pga att vi förstör loggar på ev ip du hade IGÅR eller längre tillbaka i tiden så saknas bevis på att du hade det ip-numret bakåt i tiden. Med andra ord så KAN inte AllTele ge information som håller som bevisning i en eventuell ipred-utredning. För att tala klarspråk, du och andra AllTele kunder kan känna er trygga i valet av AllTele som val av integritetsmärkt internet-leverantör. Hej Kristoffer,
Jag arbetar på AllTele. Det du skriver här är ren lögn. Om du önskar så kan jag maila dig det ärende du inkom med som en påminnelse.
1. Du uppgav ditt kundnummer. Ingen annan än du kan ha haft tillgång till dessa uppgifter.
2. Du uppgav även vilket nät du tillhör, Utsikt Linköping. Detta tillsammans med kundnumret ger oss vad vi behöver för att veta att du är den du uppger att du är.
3. Du blandar ihop ”live-information” med lagrad information. Vi KAN se det IP du har JUST NU, men pga att vi förstör loggar på ev ip du hade IGÅR eller längre tillbaka i tiden så saknas bevis på att du hade det ip-numret bakåt i tiden. Med andra ord så KAN inte AllTele ge information som håller som bevisning i en eventuell ipred-utredning.

För att tala klarspråk, du och andra AllTele kunder kan känna er trygga i valet av AllTele som val av integritetsmärkt internet-leverantör.

]]> Av: Kristoffer http://www.gate303.net/2009/04/27/alltele-behaller-anvandaruppgifter/comment-page-1/#comment-22477 Kristoffer Tue, 28 Apr 2009 13:59:52 +0000 http://www.gate303.net/?p=741#comment-22477 @Bengt: Visst är det så. Men det är också så att AllTele går ut med påståendet om att de inte sparar på sådan data, vilket de ju faktiskt gör. Och det är denna felaktiga information jag är kritisk mot. Vad som är ännu värre är att de dessutom lämnar ut sådan information utan någon som helst identitetskontroll. Anser du att det är okej av AllTele att gå ut med felaktig information? Anser du att det är rätt av AllTele att så lättvindigt lämna ut information? Är inte det ändå ganska illa? @Mattias: De är välkomna att kontakta mig :P @Bengt: Visst är det så.

Men det är också så att AllTele går ut med påståendet om att de inte sparar på sådan data, vilket de ju faktiskt gör. Och det är denna felaktiga information jag är kritisk mot.

Vad som är ännu värre är att de dessutom lämnar ut sådan information utan någon som helst identitetskontroll.

Anser du att det är okej av AllTele att gå ut med felaktig information? Anser du att det är rätt av AllTele att så lättvindigt lämna ut information? Är inte det ändå ganska illa?

@Mattias: De är välkomna att kontakta mig :P

]]> Av: Mattias http://www.gate303.net/2009/04/27/alltele-behaller-anvandaruppgifter/comment-page-1/#comment-22476 Mattias Tue, 28 Apr 2009 13:24:30 +0000 http://www.gate303.net/?p=741#comment-22476 Här har du ett färdigt reportage att sälja till tidningsdrakarna i Stockholm om du vill... Här har du ett färdigt reportage att sälja till tidningsdrakarna i Stockholm om du vill…

]]> Av: Tele2 knullar Ipredlagen vilket gör mig glad | Jomari.se http://www.gate303.net/2009/04/27/alltele-behaller-anvandaruppgifter/comment-page-1/#comment-22469 Tele2 knullar Ipredlagen vilket gör mig glad | Jomari.se Tue, 28 Apr 2009 09:16:34 +0000 http://www.gate303.net/?p=741#comment-22469 [...] pengatvätt eller är iTunes hackat?, Filip&Fredrik…, Bahnhof, Tele 2 – men Telia då?, AllTele behåller användaruppgifter, Skillnad på ö och land!, Tele 2 visar civilkurage, IPRED: Kräv att din internetleverantör [...] [...] pengatvätt eller är iTunes hackat?, Filip&Fredrik…, Bahnhof, Tele 2 – men Telia då?, AllTele behåller användaruppgifter, Skillnad på ö och land!, Tele 2 visar civilkurage, IPRED: Kräv att din internetleverantör [...]

]]> Av: Bengt Svensson http://www.gate303.net/2009/04/27/alltele-behaller-anvandaruppgifter/comment-page-1/#comment-22465 Bengt Svensson Tue, 28 Apr 2009 07:16:04 +0000 http://www.gate303.net/?p=741#comment-22465 Ett statisk IP får man när man blir kund och kommer att ha tills abbonnemangsformen upphör. Det är dessutom SAMMA IP-address hela tiden. Det är ju det som är vitsen med statisk IP, att man har en fast referens mot omvärlden om man t.ex driver en server av något slag. Operatören kan radera vilka loggar dom vill men ett statiskt IP är statisk information och om inte detta lagras så skulle man aldrig kunna bygga upp sin nätverksstruktur igen i händelse av en krasch i sitt nät. Vilken kund skulle uppskatta att plötsligt få nån annan kunds statiska IP? Ok, tänker man då, men informationen kan väl avidentifieras! Men den trafik som sker JUST NU måste ju ta sig fram till rätt abbonent, alltså MÅSTE informationen finnas JUST NU, någonstans. Och IP:t tillhör samma abbonent som när kontot skapades, vid vilken godtycklig tidpunkt som helst. Att skylla på att informationen inte lagras vid utdelade statiska addresser, är alltså fullständigt meningslös. Och det gäller alla operatörer. Ett statisk IP får man när man blir kund och kommer att ha tills abbonnemangsformen upphör. Det är dessutom SAMMA IP-address hela tiden. Det är ju det som är vitsen med statisk IP, att man har en fast referens mot omvärlden om man t.ex driver en server av något slag. Operatören kan radera vilka loggar dom vill men ett statiskt IP är statisk information och om inte detta lagras så skulle man aldrig kunna bygga upp sin nätverksstruktur igen i händelse av en krasch i sitt nät. Vilken kund skulle uppskatta att plötsligt få nån annan kunds statiska IP?

Ok, tänker man då, men informationen kan väl avidentifieras!
Men den trafik som sker JUST NU måste ju ta sig fram till rätt abbonent, alltså MÅSTE informationen finnas JUST NU, någonstans. Och IP:t tillhör samma abbonent som när kontot skapades, vid vilken godtycklig tidpunkt som helst.

Att skylla på att informationen inte lagras vid utdelade statiska addresser, är alltså fullständigt meningslös. Och det gäller alla operatörer.

]]> Av: Kristoffer http://www.gate303.net/2009/04/27/alltele-behaller-anvandaruppgifter/comment-page-1/#comment-22437 Kristoffer Mon, 27 Apr 2009 21:49:38 +0000 http://www.gate303.net/?p=741#comment-22437 @Fredrik: Tack! @Ohlzon: Mailadressen var ju så klart ledande, men AllTele borde ju ha bättre vett än att ta det som något som stärker ens identitet... @Fredrik: Tack!

@Ohlzon: Mailadressen var ju så klart ledande, men AllTele borde ju ha bättre vett än att ta det som något som stärker ens identitet…

]]> Av: Ohlzon http://www.gate303.net/2009/04/27/alltele-behaller-anvandaruppgifter/comment-page-1/#comment-22434 Ohlzon Mon, 27 Apr 2009 21:14:20 +0000 http://www.gate303.net/?p=741#comment-22434 När du bad om ditt IP, mailade du från en ledande mailadress, eller skrev du under med fullständigt namn? Förjävligt av dem att inte leva upp till sina löften mer än så... När du bad om ditt IP, mailade du från en ledande mailadress, eller skrev du under med fullständigt namn?

Förjävligt av dem att inte leva upp till sina löften mer än så…

]]> Av: Fredrik http://www.gate303.net/2009/04/27/alltele-behaller-anvandaruppgifter/comment-page-1/#comment-22433 Fredrik Mon, 27 Apr 2009 21:11:51 +0000 http://www.gate303.net/?p=741#comment-22433 Bra jobbat! Bra jobbat!

]]>