-
Boodschap van algemeen nut – Schermafbeeldingen
Beste allemaal,
Even een korte boodschap van algemeen nut, belangrijk voor u allemaal.
Als jullie schermafbeeldingen / screenshots (publiekelijk) delen op het forum (of eender waar), let er dan ALTIJD goed op dat jullie alle privéinformatie anonimiseren, en dergelijke informatie (zoals bv. rekeningnummer(s), portefeuillestand(en), gebruikersnummer(s), enz …) niet per ongeluk allemaal met heel het forum delen.
Ik heb nu al een paar keer opgemerkt dat er (regelmatig) allerlei privéinformatie zichtbaar is in sommige van die gedeelde schermafbeeldingen … gebeurd wellicht onbewust, maar let daar toch een klein beetje mee op. Mensen met eventuele slechte bedoelingen kunnen daar misbruik van maken.
Groeten,
M. -
34 Replies
-
Klopt helemaal Michel.
@Jim-stukken zou er ook iets gedaan kunnen worden aan de beveiliging van de accounts dat deze niet zichtbaar zijn via google. Ik neem nu het voorbeeld van Eric De Boom. (@edeboom) Hij heeft daarstraks een screenshot gepost van zijn saxo-account. Ik kan deze afbeelding, zonder dat ik ingelogd ben op spaarvarkens via google zien! Maw IEDEREEN op het www kan deze afbeelding zien + de andere informatie die je geeft.
-
Ik heb Eric daarnet al verwittigd, en aan Jim gevraagd om die screenshot te verwijderen, maar ze hebben mijn PB’s nog niet gelezen. Ik zal @Jim-stukken anders eens snel bellen nu.
-
Oei, heb Jim’s nummer niet (meer) zie ik net. 😕
-
Dit was ook mijn vraag/opmerking tijdens de webinar van Jim.
De Privacy in je account staat standaard op “openbaar”, om mijn gegevens een beetje te beschermen heb ik dit naar “alle leden” gezet.
-
Rudy, ik kan nochtans alle informatie die je deelt zien zonder ingelogd te zijn…
-
-
Ik zie nu dat eigenlijk ALLES wat je op het gesloten forum post te lezen is zonder ingelogd te zijn…
-
Onder andere via de zoekfunctie bovenaan kan iedereen zonder account, inderdaad, ook alle inhoud van berichten – gedeeltelijk althans – lezen.
-
Zonder in te loggen zie ik enkel de titels van het forum “alle discussies”
Details van de discussie zie ik niet en wordt verwezen om in te loggen.
-
Dat lijkt inderdaad zo op het eerste gezicht Rudy, maar er zijn verschillende mogelijkheden om toch de onderliggende inhoud te bekijken. Maar goed, ga dat hier niet allemaal uit de doeken doen … we moeten mensen met eventuele slechte bedoelingen niet slimmer maken dan ze al zijn hé. 🙃
-
Via de zoekfunctie, via de profielpagina van elk lid, en via nog enkele andere (ga ik nu even niet in de openbaarheid gooien) methoden is in feite alle informatie publiekelijk toegankelijk voor mensen zonder account. Ook door leden gedeelde bijlagen en de foto’s van de wandelingen zijn allemaal openbaar toegankelijk.
Ik zou eens een ernstig woordje met de ontwikkelaar(s) / technische beheerder(s) van de website spreken, @jan-reyns @pascal-paepen @stefan-willems @Jim-stukken, want dit zou eigenlijk toch allemaal niet mogen.
-
-
Beste Michel en clubbers,
Jim belt je nu onmiddellijk, ik was even bezet en kon niet onmiddellijk reageren. Ik volg dit zeker op.
-
Er zijn inderdaad serieuze beveiligingsissues hier …
In principe kan ik 34 resterende tickets boeken voor de komende Meetjeslandwandeling zonder dat ik ingelogd ben. Kost me nul euro, eigen broodjes, zonder lunch. En wandeling is volgeboekt dan … Ga niet ‘afrekenen’ uiteraard, is te gek voor woorden, doch het ziet er naar uit dat dit gewoon mogelijk is.
Wat @michel stelt klopt volledig, er ligt héél wat content te grabbel die in se eigenlijk in de beslotenheid van een club zou moeten plaatsvinden …
-
-
Doorgegeven aan IT. We gaan ermee aan de slag / is inderdaad niet de bedoeling!
-
Ik heb net gewoon op google het woord “spaarvarkens” ingetikt samen met mijn naam en het hele internet leest mijn berichten mee die ik op het nieuwe forum zette
-
Niet ingelogd … 34 wandelingen in m’n karretje … wat ik even geleden gepost heb direct zichtbaar voor iedereen … En bijlage kan door ‘iedereen’ geopend én bekeken worden … :(((((((((
-
Omwille van de gebrekkige veiligheid heb ik net de “privacy” in mijn account aangepast en ingesteld dat mijn familienaam enkel zichtbaar mag zijn voor mezelf. Na uitloggen en weer inloggen staat mijn volledige naam toch nog altijd zichtbaar voor iedereen..
-
Maak van uw achternaam een *.* (een punt: .)
-
Bedankt voor je tip!
-
Op je profiel is enkel je voornaam te zien, echter … in url (van profiel) is achternaam steeds zichtbaar, ook al zet je je privacy instellingen op ‘enkel zichtbaar voor jezelf’ …
Heb dit voor mezelf al maaaaaanden geleden laten aanpassen. Vereist wel, wederom, nieuw profiel. 😟
@Annemie -
@G.Punt dank je voor de tip.
-
@sabine | Echter niét mbt de achternaam-weergave in url van je profiel …
-
ja ik dacht dat ik dit ook kon aanpassen, maar blijkbaar toch niet.
maar ik zie wel dat ze er aan het werken zijn. De profielen zijn nu niet meer zichtbaar via google.
Dank je wel @Jim-stukken (wel nog van het oude forum, maar dat zal met de tijd ook wel verdwijnen)
-
Klopt inderdaad @G.Punt, daarstraks reeds telefonisch doorgegeven en besproken met Jim.
NU BELANGRIJK:
Beste allemaal, even kort ter verdediging van @Jim-stukken, en om hem te behoeden voor een stortvloed aan klachten, en kleine en minder kleine problemen met het forum.
Jim is ondertussen grotendeels op de hoogte gebracht van de belangrijkste en de m.i. dringendste op te lossen problemen met het forum en de website. De belangrijkste problemen (o.a. inzake privacy) worden ondertussen ook al onder handen genomen door de externe ontwikkelaar van het platform, en zullen hopelijk, en wellicht snel opgelost geraken. Jim kan uiteindelijk ook maar roeien met de riemen die hij heeft, en hem treft in deze weinig tot geen schuld.
Komen jullie eventueel nog bepaalde kleine / grotere technische problemen tegen, stuur mij of Jim dan even een privéberichtje, dan trachten we dat zo snel als mogelijk op te lossen.
Groeten,
M -
@sabine | Yes. Dat noemen ze kort op de bal spelen (al had ‘t wel voorkomen kunnen worden).
@michel @Jim-stukken | Geen stortvloed aan klachten, is niet de bedoeling. Stortvloed van pinten vanwege @Jim-stukken mag wel (als kleine compensatie), factuur = voor @spaarvarkens ! 😅😉 -
Pinten of Punten? 😋 Maar goed dat we er nog mee kunnen lachen allemaal!
-
P i nten! 😁
-
Ook dit is nu opgelost (de wandeling), ik heb daar eigenlijk echt pas vandaag de tools voor om dat te doen. Dus als je een dag later op expeditie was geweest had je niets kunnen kopen als niet lid. Het heeft eigenlijk allemaal veel te maken met die plug-in die we hebben geïnstalleerd deze week.
Het zit zo, omdat we bij spaarvarkens voor leden extra dingen doen maakt dat de structuur van de website een beetje ingewikkelder dan elders. We hebben dan ook nog eens verschillende leden, zij die al een cursus gevolgd hebben en zij die dat nog niet gedaan hebben, ook hebben we leden die enkel cursist zijn. Dus het is allemaal niet zo simpel, maar we komen er wel!
-
-
Bedankt @michel
We zijn direct in gang geschoten met het verhelpen van het probleem, de platformbeheerder zegt althans dat een oplossing makkelijk geïmplementeerd kan worden en dat er wellicht gewoon ergens iets misgelopen gelopen is met de instellingen.
We waren ook toevallig bezig met het installeren van een extra beveiliging, ook voor bijvoorbeeld de producten die in de shop liggen en enkel voor leden bestemd zijn.
Ook de profielen zullen nu volledig afgeschermd worden van de buitenwereld, ik moet er bij vertellen dat niemand zich echt zorgen hoeft te maken op dit moment is er geen reden tot paniek.
Je moet al goed gaan zoeken om informatie te vinden over een gebruiker. En dan nog zal je normaliter enkel uitkomen op een naam/achternaam. Ik hoop dat iedereen een beetje gerustgesteld is.
Ik hou jullie in ieder geval op de hoogte van verdere veranderingen.
-
Privacy probleem grotendeels opgelost:
Met dank aan de toelichting van enkele leden waaronder @michel en ook @G.Punt Zijn we bepaalde zaken aan het aanpassen. Zoals ik ook al eerder in een reactie op het topic hierover zei, waren we ook nog een extra veiligheid plug-in aan het installeren. We hebben deze dan ook direct gebruikt. Profielen zien er nu voor niet-leden uit zoals hieronder. We zijn ook het probleem met de URL in de adresbalk aan het oplossen.
We spelen dus wel heel erg kort op de bal, en dat mag ook gezien worden!
-
enkel nog “je heeft ” aanpassen Jim
-
Goed opgemerkt Eric, ik laat het aanpassen, ik heb hier zelf nog geen toegang toe.
-
En misschien ook ineens achter de datum “bij” laten veranderen in “om” xx uur.
-
De Platformbeheerder luistert goed mee, het lijkt al aangepast! Hij mag hier gerust ook een woordje zeggen 😋
-
Log in to reply.