Var har han skrivit om det nånstans?

 

 

 

Här är en bättre länk!

 

Jag lägger en kopia här istället:

Patrik:
Jag kan säga såhär, jag skulle absolut inte skriva anonyma inlägg på FL om jag inte ville att någon annan ska få reda på det.

Det finns några skäl till det:

- De kommunicerar inte öppet om säkerheten eller ens om de har någon säkerhet. OK, de har en säkerhetspolicy i alla fall, men när jag läser den är den så abstrakt att den är helt inte går att använda. Det finns inga rutiner kopplade till säkerhetspolicyn, åtgärdsplaner eller ens vilka nivårer den appliceras på. Den verkar vara tagen från tidigt 2000-tal, numera sprids innehåll på helt nytt sätt, dvs den har förmodligen aldrig uppdaterats sedan den sjösattes.

- Brister som avslöjas tar man bort öppen information om

- Det finns ingen utsedd säkerhetsansvarig

- Finns uppenbarligen inga rutiner som kontrollerar säkerheten eller så är rutinerna otroligt underprioriterade

- Jag har hört på sistone att de anlitat ett externt företag för kundsupport och som hanterar anmälningar och att dessa skickas över email (som då blir okrypterat) på internet till ett helt annat företag, vet dom vilka som sitter och läser där egentligen eller som får tillgång till informationen på vägen dit. Det kanske t.o.m. är så att detta företag kan logga in som adminpersonal på FL's servrar och utföra åtgärder och då är det rätt skrämmande, antagligen har de ingen audit på händelser som sker utifrån där med tanke på deras undermåliga intresse för säkerhet.

- Jag misstänker att de inte har något oberoende säkerhetsföretag att kontrollera rutiner mot, dvs det finns ingen som helst garant för vad som sägs om säkerhet ens kan kontrolleras eller verifiera vad externa bolag gör på deras servar. Antagligen vet dom ingenting om vad hackern har gjort, för dom har inget säkerhetssystem som hanterar sånt. De tittar förmodligen bara  i loggar som hackare oftast på rutin raderar (sopa igen sin spår så att säga).

- Någon skrev här i tråden att gamla uppgifter finns publicerade av "hackern", enligt lag måste uppgifter gallras dvs fysiskt raderas så de följer förmodligen inte lagkraven för en internetsajt.

Ska jag fortsätta, kan nog skriva hur mycket som helst av att bara läsa i den här tråden i 10 minuter om hur ni tidigare FL-medlemmar upplever FL. Som sagt, jag skulle inte lita på FL längre. Tycker det är synd att förstöra en sådan fin community som jag ägnat hela min själ till att bygga upp och så raserar dom den bara sådär bit för bit. 

 

 

Bra gjort, tycker jag. Förhoppningsvis följer flera efter.