ВКонтакте открывает доступ к личным документам пользователей

А я всегда говорил: Соцсети - зло. Крадут время и дзэн. И, как выясняется, сканы документов.

и вместо того, чтобы закрыть эту дыру, ВКонтакте еще от нее и отнекивается. ну обалдеть.

Кстати, ровно про эту же дыру в безопасности писали год назад как минимум, если не больше. Тогда приводили слова пресс-службы ВК, что мол типа так и задумано - кто не удалил свои файлы из ВК, тот, значит делает их всем доступными.

Хотя бы документы называли не "паспорт". И удаляли файл после отправки.

Удобно!!!

> а зачем вконтакте хранить скан паспорта?

вся ерунда в том, что этим поиском и удаленные из профиля документы показываются в натуральную величину. есть ВКонтакте такая ерунда: загрузил картинку, кликнул по ней - она открылась, потом правой кнопкой мыши кликнул - открыть картинку в новой вкладке. картинка открылась в новой вкладке. из профиля ее удаляешь - казалось бы всё, картинки у тебя в профиле больше нет. а нифига: она осталась на серверах ВКонтакте. вот, например, скрин из первого комментария: я его удалила из профиля, у меня его там уже нет. а ссылка-то на него тем не менее рабочая - картинку в комментарии видно. так же и с удаленными из профиля документами. т.е. человек загрузил скан паспорта на пару минут, чтобы кому-то его отправить, отправил, удалили оба собеседника, вроде как и нет его больше, а на самом деле есть.

Полагаю, у этих документов не стоит галочка "Личный документ (недоступен через поиск)"
Попробуйте найти test1278 и test1277
Один из них личный, другой - "другой документ".

А чего можно сделать со сканом паспорта? Неужели кредит получить?

по поиску "паспорт" в первых рядах нашлась охуенная гифка!!

ну а так новость ни о чём, конечно

оказывается !!! вконтакте можно искать документы через поле "поиска"

нигде такого нет, ни в гугле ни в яндексе, а только вконтакте смогли реализовать поиск документов

так на то он и недоступный через поиск. но ведь, загружая скан на пару минут, люди не ставят галку на "недоступен через поиск".

> по поиску "паспорт" в первых рядах нашлась охуенная гифка!!

значит, этот баг - весьма полезная штуковина. )

Дело в том, что когда загружаешь документ, галочка сразу стоит на этом пункте. Так что не знаю, как так можно оплошать.

> Но тут есть и у ВК изьян. "Личный документ" никому не переслать, не сделать доступ только по ссылке. Шлёшь одному документ и он доступен всем.

странно, у меня они все при пересылке стали личными автоматически
получатель их почитал и всё, никому они не видны

пока все будут в тех же вконтактиках дрочить возмущенные посты, нормальные пользователи уже написали жалобу в ФСБ и ГП РФ.

> Из распечатанного листка со сканом паспорта

можно сделать кредит, при наличии хороших знакомых в банке

> суть в том, что в результатах поиска доступны удаленные из профиля документы. люди их загрузили, отправили кому нужно, удалили. а в результатах поиска они есть, вполне себе читаемые, причем кому угодно. например: Как рассказала одна из пользователей соцсети, чей документ выдает поиск, отсканированный паспорт она по ошибке разместила у себя на стене. Однако практически сразу удалила его и нигде в ее аккаунте в настоящий момент его нет.

это всегда так было

давным давно говорилось, что ни одна система не удаляет документы, зачастую они всегда доступны по прямой ссылке
все поисковики и прочее занимаются лишь наращиванием памяти, а не её очисткой

особенно ничего не удаляет фейсбук и вконтакте

> можно сделать кредит, при наличии хороших знакомых в банке

И как докажет банк выплату кредита заёмщику? Приземлят таких знакомых быстро и надолго.

> по поиску "паспорт" в первых рядах нашлась охуенная гифка!!

Про Байкал?

Я вообще не понимаю, кому, когда и зачем понадобилось загружать скан своего паспорта в ВК ?
Это же интернет, загрузив раз куда нибудь, что нибудь, с вероятностью 80% вы уже это не сможете удалить как ни старайтесь.
Если мои данные где то светятся, то это мой косяк, и ничей иначе.

> Я вообще не понимаю, кому, когда и зачем понадобилось загружать скан своего паспорта в ВК ?

чтобы скан (картинка) паспорта с названием "смесь из случайных буков и цифр.jpg" нашелся в общем поиске по запросу "паспорт" необходимо

1) при загрузке скана паспорта снять пункт "Личный документ (недоступен через поиск)", который всегда стоит по умолчанию
2) к файлу "смесь из случайных буков и цифр.jpg" добавить описание/метку "паспорт"

сдается дыра не Вконтактике, а у некоторых пользователей в голове.

забил в поиск "пароль" - за минуту наковырялась куча документов с паролями к скайпу, мэйл.ру, и какому-то счету сбербанка

> ебать, от это дыра так дыра!

Совещание.
- У нас дыра в безопасности.
- Ну хоть что-то у нас в безопасности.

> Да уж, посинеешь потом доказывать, что не верблюд

выдаст в виде карты якобы владельцу - на самом деле сообщнику. и кстати - зачем сообщнику вообще приходить в банк? но предположим, что надо. через камеры что-ли кто-то посторонний в онлайне сверяет личности с ксерокопиями? никогда в жизни.
а потом деньгами можно оплатить например товары, если страшно снимать под камеры наличку в банкоматах.
эти схемы так-то не новость - сотни тысяч невозвратных кредитов тому подтверждение