Nickname e diritto alla privacy

[gbianchi]

Qualche giorno fa, in una discussione con sampey, e' venuto fuori un argomento interessante,
sostenuto da sampey stesso in questa forma:

Il Nickname non è un dato sensibile o di privacy, tantomeno una API pubblica.
E questo è quanto si poteva trovare disassemblando i vecchi codici di CAT

(https://bitcointalk.org/index.php?topic=288147.msg12875986#msg12875986)

come ho gia' detto a sampey, e lo riconfermo qui, la mia questione privata relativa alla privacy e' un caso chiuso,
lui ritiene che non ci sia stato nessun abuso di privacy, quindi sia insensato parlare di danni e risarcimenti;
io invece pensavo di si, ma pace.

Comunque, per capire bene di cosa stavamo parlando, ho assoldato un programmatore java e mi sono fatto
disassemblare tutto il codice di CAT di alcune versioni (andando a ritroso), come suggeriva sampey nel punto 1 di quel post.

Il programmatore ha presto trovato una versione dalla quale ha estratto una lunga lista di nickname e chiavi pubbliche
(tra i quali ci sono anche io), informazioni che secondo sampey non sono assolutamente soggette a privacy.

a questo punto la domanda e' piu' ampia, mi chiedo (e vi chiedo):

1) e' vero che le info associate ad un nickname (ed il nickname stesso) non hanno vincoli di privacy ?

2) e' vero che posso pubblicare e/o rendere disponibili chiavi (anche pubbliche) senza il consenso del nickname ?

3) e piu' in generale: un nickname che diritti ha o non ha ?

[arulbero]

Dal mio punto di vista un nickname svolge due funzioni:

1) nascondere il tuo vero nome (i tuoi dati anagrafici)

2) permettere di "identificare" un individuo, cioè rendere riconducibili tutte le nostre azioni sul forum ad un'unica identità (seppur rappresentata da un nome fittizio)

Se uno considera come fondamentale solo la prima funzione, come mi sembra di capire fa Sampey, un nickname non ha particolari diritti di privacy (tanto il nickname è come un indirizzo bitcoin, serve solo a garantire uno pseudo anonimato ma in sè non ha nessuna importanza)

Se invece una persona ci tiene anche alla sua identità "virtuale" o per meglio dire "parziale" costituita dal nickname su questo forum, come penso sia il caso di gbianchi, allora è chiaro che il nickname in quanto identità parziale dovrebbe ereditare i diritti di privacy delle identità personali. Per esempio per molte persone su questo forum la reputazione del proprio nickname è molto importante, quindi è chiaro che uno possa non gradire che al proprio nickname vengono associate pubblicamente delle informazioni senza il proprio consenso.

Di sicuro nessuno pubblicherebbe mai una cosa del tipo: Mario Rossi possiede l'indirizzo xyz, oppure la sua chiave pubblica è xyz.  Io penso che dovrebbe essere così anche per i nickname.

[gbianchi]

Dal mio punto di vista un nickname svolge due funzioni:

1) nascondere il tuo vero nome (i tuoi dati anagrafici)

2) permettere di "identificare" un individuo, cioè rendere riconducibili tutte le nostre azioni sul forum ad un'unica identità (seppur rappresentata da un nome fittizio)

Se uno considera come fondamentale solo la prima funzione, come mi sembra di capire fa Sampey, un nickname non ha particolari diritti di privacy (tanto il nickname è come un indirizzo bitcoin, serve solo a garantire uno pseudo anonimato ma in sè non ha nessuna importanza)

Se invece una persona ci tiene anche alla sua identità "virtuale" o per meglio dire "parziale" costituita dal nickname su questo forum, come penso sia il caso di gbianchi, allora è chiaro che il nickname in quanto identità parziale dovrebbe ereditare i diritti di privacy delle identità personali. Per esempio per molte persone su questo forum la reputazione del proprio nickname è molto importante, quindi è chiaro che uno possa non gradire che al proprio nickname vengono associate pubblicamente delle informazioni senza il proprio consenso.

Di sicuro nessuno pubblicherebbe mai una cosa del tipo: Mario Rossi possiede l'indirizzo xyz, oppure la sua chiave pubblica è xyz.  Io penso che dovrebbe essere così anche per i nickname.

a parte le considerazioni "filosofiche" (sulle quali sono d'accordo ma purtroppo sono anche molto opinabili)
secondo me va anche tenuto in conto un dato molto piu' pratico:
se uno pubblica dati relativi ad un nick (ad es. chiavi pubbliche) potrebbe facilitare un tentativo di bruteforce
da parte di un hacker, e quanto sia questo pericolo e' a tutti gli effetti "Invalutabile", e se e' un rischio al quale mi
espongo volontariamente, sono cavoli miei, ma se mi ci espone qualcun altro, allora vorrei perlomeno saperlo...

[HostFat]

A mio parere l'associazione fra un dato e il nickname potrebbe essere argomento di privacy.

Se io scambio con te dei Bitcoin, e ti do un indirizzo Bitcoin.
Se poi tu metti chiaro in pubblico che quell'indirizzo Bitcoin appartiene a me, questo non è probabilmente un comportamento corretto.

Quanto detto sopra però, non mi pare il caso di CAT, visto che questi dati non erano disponibili al pubblico, se ho capito bene.

Cambierebbe ancora però, se tali indirizzi Bitcoin, presenti in CAT, erano già stati pubblicati direttamente da te, o qualcun'altro, sul forum o altrove, se erano appunto dati pubblici in precedenza.
Allora che fossero presenti, nascosti, o visibili, su CAT, non cambierebbe nulla imho.

[gbianchi]

A mio parere l'associazione fra un dato e il nickname potrebbe essere argomento di privacy.

Se io scambio con te dei Bitcoin, e ti do un indirizzo Bitcoin.
Se poi tu metti chiaro in pubblico che quell'indirizzo Bitcoin appartiene a me, questo non è probabilmente un comportamento corretto.

Quanto detto sopra però, non mi pare il caso di CAT, visto che questi dati non erano disponibili al pubblico, se ho capito bene.

Cambierebbe ancora però, se tali indirizzi Bitcoin, presenti in CAT, erano già stati pubblicati direttamente da te, o qualcun'altro, sul forum o altrove, se erano appunto dati pubblici in precedenza.
Allora che fossero presenti, nascosti, o visibili, su CAT, non cambierebbe nulla imho.

il problema e' che da CAT sono facilmente estraibili. A parte disassemblarlo, come ho fatto per
capire i termini del problema, e' emerso che basta fare un semplice "strings" per vederli, sono totalmente in chiaro
e messi li' senza nessuna precauzione.

e ovviamente no, io questi dati non li avevo pubblicati, cioe' l'associazione della mia chiave pubblica  a me
non era da me resa nota la sapevamo solo io, sampey e crypsty. altrimenti ovviamente non ci sarebbe nessua violazione di alcunche'.

Pero' ribadisco che non e' tanto il mio caso personale a interessarmi, e' la questione "diritti di  un nickname" in generale.

[Sampey]

Come già spiegato e non ho tanta voglia di perdere tempo sull'argomento, copio e incollo quanto già scritto

2 - Il tuo Nickname figura da più di 2 anni, con tanto di prezzo pagato, nel topic ufficiale di CAT della prima asta : https://bitcointalk.org/index.php?topic=286650.msg3067519#msg3067519 . Asta che tu hai portato avanti col tuo account principale. (Il Topic tral'altro è raggiungibile dalla home page del topic ufficiale)
3 - Chiunque volesse mantenere privacy ha creato un account apposta e ha comprato CAT con quello (infatti ho molti clienti con 0 reply nell'account)
4 - Hai ricevuto quasi 40 Copie di CAT in cui eri destinatario del PM assieme ad altre 11 persone (dato che la board ammette 12 destinatari per PM)
5 - Non ti è mai balzata la curiosità di come facesse CAT a capire se avevi una copia valida e darti il welcome message col tuo nickname? Bastava chiedere, avrei operato in tal merito.
6 - Ho già corretto da tempo la possibilità di leggere questi dati quindi si sta parlando di un vecchio problema.


Inoltre, le API Pubbliche non sono indirizzi BITCOIN (che per quanto pubblici possono comunque essere associati a eventi di pagamento), ma solo stringhe che servono per eseguire le chiamate HTTP verso le API Del sito.

Preciso inoltre che aver mascherato le chiavi, è stata una scelta per tutelare ME (da eventuali crack) e nessun altro.


Stai leggermente scadendo nel ridicolo con questa storia dei risarcimenti.

Ti ricordo che i TOS di CAT prevedono la seguente regola :

If you try to scam me/other people or you try to ruin my reputation, I will report you and I will remove your key from the next C.A.T. release.

Non ho nessun problema ad applicare la regola dato che mi sembra che tu ti stia impegnando nel vano tentativo di volermi rovinare la reputazione.
Peccato che anche un bambino si renderebbe conto che Nickname + Api Pubblica Api non sono un dato che può rovinarti la reputazione o danneggiarti
Anzi credo che la reputazione te la stai rovinando tu con questo tipo di discussioni in cui mi citi e provi a dimostrare inadempienze che non ho avuto.

Come già tu dissi "Finiamola qua", ma veramente questa volta.

Grazie.

[Sampey]

Cambierebbe ancora però, se tali indirizzi Bitcoin, presenti in CAT

Non sono presenti Indirizzi di Cryptomonete in CAT
Sono presenti Nickname (che ha fatto la richiesta di acquisto) e CHIAVE API PUBBLICA dell'exchange.

[Sampey]

Ah gbianchi già che ci siamo, quale sarebbe stata la tua richiesta di risarcimento danni? Tanto per sapere.

[HostFat]

Non sono presenti Indirizzi di Cryptomonete in CAT
Sono presenti Nickname (che ha fatto la richiesta di acquisto) e CHIAVE API PUBBLICA dell'exchange.

Direi che se quanto scritto qui e sopra è vero, l'argomento CAT è chiuso

Per quanto riguarda la privacy in generale, se ne può anche continuare a parlare, ma magari in un topic a parte.

[Sampey]

Beh ovviamente è vero 

Chiunque ha comprato una copia di CAT mi ha dovuto dare
Nickname
e
Chiave API Pubblica generata sull'exchange (ogni exchange ha la chiave pubblica nel suo formato)

La chiave Api pubblica, combinata con la privata (che da sempre è di proprietà dell'utente e non ne possiedo alcuna informazione) permette di eseguire le chiamate API verso l'exchange.

Quello che mi dispiace è che gBianchi questo lo sa benissimo, e se non beccavo il topic "per caso" finiva ancora che passavo per quello che mette indirizzi bitcoin all'interno del suo applicativo/mette in pericolo la privacy delle persone/rischia di far compromettere account

[gbianchi]

Non sono presenti Indirizzi di Cryptomonete in CAT
Sono presenti Nickname (che ha fatto la richiesta di acquisto) e CHIAVE API PUBBLICA dell'exchange.

Direi che se quanto scritto qui e sopra è vero, l'argomento CAT è chiuso

Per quanto riguarda la privacy in generale, se ne può anche continuare a parlare, ma magari in un topic a parte.

boh veramente (come ho scritto) CAT mi ha solo fatto sorgere questo dubbio, questo NON era un thread su CAT,

comunque, visto che sembra che sparo cazzate e per quanto sampey si scaldi, io mi sono visto pubblicata una mia chiave pubblica,
che IO non volevo pubblicata.

Poi se lui sostiene che la poteva pubblicare (o meglio non custodirla con cura)
e io non ho neppure diritto a dirlo, bona.

[Sampey]

boh veramente (come ho scritto) CAT mi ha solo fatto sorgere questo dubbio, questo NON era un thread su CAT

Certo :

Comunque, per capire bene di cosa stavamo parlando, ho assoldato un programmatore java e mi sono fatto
disassemblare tutto il codice di CAT di alcune versioni (andando a ritroso), come suggeriva sampey nel punto 1 di quel post.

il problema e' che da CAT sono facilmente estraibili.

Sei riuscito a usare il mio nickname 5 volte nel primo topic.

Però questo è una discussione sulla privacy, non volto a tentare di gettare benzina sul fuoco. Vero? 

comunque, visto che sembra che sparo cazzate e quanto sampey si scaldi, io mi sono visto pubblicata una mia chiave pubblica,
che IO non volevo pubblicata.

E io ti ho offerto gratis il cambio di chiave, se questo poteva farti stare tranquillo. Ma tu sei andato avanti per la tua strada.

Poi se lui sosteine che la poteva pubblicare e io non ho neppure diritto a dirlo, bona.

Io non ho pubblicato niente, e non ho detto che "posso farlo". Riesci a raccontare la realtà così come è avvenuta? Io ho detto che non sono dati sensibili e che il problema non crea nessun pericolo.

La pubblicazione come ben sai è stata ad opera del buontempone di turno con cui non sono sceso a compromessi (dato che non poteva danneggiare nessuno)
Pubblicazione che è sparita pochi minuti dopo. Da li hai scatenato un'inutile putiferio.


La finiamo qua definitivamente (il che non vuol dire che non nomini più me ne il mio programma in giro per la board) o continuiamo?

[gbianchi]

La finiamo qua definitivamente (il che non vuol dire che non nomini più me ne il mio programma in giro per la board) o continuiamo?

boh io con te l'ho gia' finita, come ho scritto non pretendo niente da te.
Voglio solo approfondire la cosa che mi e' successa e voglio cercare di discuterne con altri
magari anche scrivendo le cose che sono successe per capire meglio.

Davvero questa questione dei diritti di un nickname mi interessa molto.

per quel che riguarda noi,  non ho certo intenzione di farmi censurare da te... visto che sto scrivendo cose vere e provabili.
Anzi, ti chiedo, visto che sti dati sono cosi' poco importanti, posso allora pubblicare tutto quello che
ho estratto abbastanza facilmente, cosi' posso provare quello che scirvo ?

[Sampey]

per quel che riguarda noi,  non ho certo intenzione di farmi censurare da te... visto che sto scrivendo cose vere e provabili.

Se vuoi parlare di privacy e di nickname fai pure, ti ho chiesto di non citarmi e non citare il mio programma, soprattutto perchè non sei in grado di raccontare una realtà oggettiva. Tant'è che se non intervenivo qualcuno poteva pure pensare che gli indirizzi PUBBLICI fossero comunque indirizzi Bitcoin. Invece sono solo chiavi "senza alcuna utilità" atte a eseguire chiamate Web.

Anzi, ti chiedo, visto che sti dati sono cosi' poco importanti, posso allora pubblicare tutto quello che
ho estratto abbastanza facilmente, cosi' posso provare quello che scirvo ?

Ovviamente no, tu hai impropriamente acceduto ad un mio prodotto disassemblando il codice sorgente, azione considerata non legale (su cui è dimostrabile un reato di danneggiamento).
Relativamente a questa parte io non ho detto niente perchè capisco le tue ragioni.
Sicuramente tra me e te l'azione illecita l'hai fatta tu.

Quindi, concludendo, parla pure di privacy e di tutto quello che vuoi. Evita di usare il mio nickname e il mio prodotto, ok?

Grazie.

[gbianchi]

Ovviamente no, tu hai impropriamente acceduto ad un mio prodotto disassemblando il codice sorgente, azione considerata non legale (su cui è dimostrabile un reato di danneggiamento).
Relativamente a questa parte io non ho detto niente perchè capisco le tue ragioni.
Sicuramente tra me e te l'azione illecita l'hai fatta tu.

Quindi, concludendo, parla pure di privacy e di tutto quello che vuoi. Evita di usare il mio nickname e il mio prodotto, ok?

Grazie.

certo... allora il TUO nickname ha dei diritti, e solo il MIO che non li ha... capisco

ciao va'

[Sampey]

Ma ti rendi conto di cosa stai sostenendo?

Tu con l'azione di disassemblamento e utilizzo di eventuali codici sei passibile di denuncia (e se non ne si convinto informati).
Il fatto che un cracker abbia postato un elenco di nickname e chiavi Api pubbliche non è in alcun modo perseguibile ne comporta un danno dimostrabile.
E' inutile che tenti di applicare la TUA legge perchè io non sto cercando di applicare la MIA ma semplicemente ti sto rendendo noto dei fatti oggettivi (conosco personalmente garanti della privacy e marchi molto male con me su questo argomento).

Inoltre, il tuo nickname ha diritti tanto quanto il mio, infatti non vado in giro per questo forum a scrivere puttanate su di te o sul tuo lavoro (ad esempio il calcolo del prezzo dei bitcoin). E questo era il punto focale : tu non devi raccontare cose non avvenute, azioni che non ho fatto e situazioni che non sono vere.

Ora possiamo chiuderla definitivamente e ognuno per la sua strada?

[gbianchi]

Ma ti rendi conto di cosa stai sostenendo?

Tu con l'azione di disassemblamento e utilizzo di eventuali codici sei passibile di denuncia (e se non ne si convinto informati).
Il fatto che un cracker abbia postato un elenco di nickname e chiavi Api pubbliche non è in alcun modo perseguibile ne comporta un danno dimostrabile.
E' inutile che tenti di applicare la TUA legge perchè io non sto cercando di applicare la MIA ma semplicemente ti sto rendendo noto dei fatti oggettivi (conosco personalmente garanti della privacy e marchi molto male con me su questo argomento).

Inoltre, il tuo nickname ha diritti tanto quanto il mio, infatti non vado in giro per questo forum a scrivere puttanate su di te o sul tuo lavoro (ad esempio il calcolo del prezzo dei bitcoin). E questo era il punto focale : tu non devi raccontare cose non avvenute, azioni che non ho fatto e situazioni che non sono vere.

Ora possiamo chiuderla definitivamente e ognuno per la sua strada?

1) io ho scritto tutte cose vere e provabili se mi autorizzi pubblico i dati e vediamo chi ha ragione.

2) il disassemblamento me l'hai suggerito tu!
 

1 - Il Nickname non è un dato sensibile o di privacy, tantomeno una API pubblica. E questo è quanto si poteva trovare disassemblando i vecchi codici di CAT
 

3) ti faccio notare che io da te non voglio niente, se smetti di scrivere non vengo di certo acercarti

4) ma se scrivi nel mio thread, io ribatto (chiedi al tuo amico garante della privacy se posso....)

ciao !

[Sampey]

1) io ho scritto tutte cose vere e provabili se mi autorizzi pubblico i dati e vediamo chi ha ragione.

TUTTE COSE VERE ??

comunque, visto che sembra che sparo cazzate e per quanto sampey si scaldi, io mi sono visto pubblicata una mia chiave pubblica,
che IO non volevo pubblicata.
Poi se lui sostiene che la poteva pubblicare (o meglio non custodirla con cura)

Letta così sembra che io ho pubblicato le chiavi pubbliche e il tuo nickname.

Quando Host ti ha detto

Cambierebbe ancora però, se tali indirizzi Bitcoin, presenti in CAT, erano già stati pubblicati direttamente da te, o qualcun'altro, sul forum o altrove, se erano appunto dati pubblici in precedenza.
Allora che fossero presenti, nascosti, o visibili, su CAT, non cambierebbe nulla imho.

Non ti sei fatto nessun problema a scrivere :

il problema e' che da CAT sono facilmente estraibili.

Estraibili cosa??? Non c'e nessun indirizzo BTC in CAT.
Host non poteva saperlo ma tu lo sai benissimo.

E io non dovrei intervenire?

2) il disassemblamento me l'hai suggerito tu!

Certo, a fini privati, per dimostrati la mia buona fede.
Non per pubblicarne i risultati.

3) ti faccio notare che io da te non voglio niente

Strano, ho avuto l'impressione che volessi 2 cose :
1 - Un risacrimento
2 - Sputtanarmi

Se smetti di scrivere non vengo di certo acercarti

Quando si fa il mio nome o il nome del mio prodotto solitamente leggo e rispondo se necessario.

[gbianchi]

Letta così sembra che io ho pubblicato le chiavi pubbliche e il tuo nickname.

infatti e' esattamente cosi' : hai custodito senza nessuna precauzione i miei dati, li hai distribuiti in decine di copie
del tuo programma, in modo facilmente estraibile: non serve neppure disassemblare, basta un strings.
e i dati sono la mia chiave pubblica di accesso a crypsty e il mio nickname.

infatti il primo stronzo che e' arrivato li ha estratti e pubblicati !

2) il disassemblamento me l'hai suggerito tu!

Certo, a fini privati, per dimostrati la mia buona fede. Non per pubblicarne i risultati.

che pero' se fossero cosi' insignificanti, non ci sarebbe nessun problema pubblicarli...

Strano, ho avuto l'impressione che volessi 2 cose :
1 - Un risacrimento
2 - Sputtanarmi

e' vero, volevo discutere di un possibile risarcimento, ma vista la tua reazione ho preferisto desistere
giorni fa ! se leggi la prima riga di questo thread RIBADISCO che non voglio niente da te!

"sputtanare" e' una categoria che per me non esiste.
Sono troppo sadico, nichilista e misantropo per perdere il  mio tempo in una cosa cosi' da caproni.

[Sampey]

infatti e' esattamente cosi' : hai custodito senza nessuna precauzione i miei dati, li hai distribuiti in decine di copie
del tuo programma, in modo facilmente estraibile: non serve neppure disassemblare, basta un strings.
e i dati sono la mia chiave pubblica di accesso a crypsty e il mio nickname.

infatti il primo stronzo che e' arrivato li ha estratti e pubblicati !

Non è assolutamente così, io ho messo dati non significativi solo per ragioni tecniche all'interno di un license system COMPILATO
E "il primo stronzo" che è arrivato è arrivato dopo quasi 3 anni e ha eseguito un'operazione non alla portata di tutti.
Ribadisco che io non ho pubblicato niente, e il tuo nickname sei stato tu un primis a metterlo in bella vista durante l'asta di CAT

e' vero, volevo discutere di un possibile risarcimento, ma vista la tua reazione ho preferisto desistere

Balle, tu non mi hai chiesto niente e abbiamo avuto modo di parlare in privato, dove ti sei dimostrato poco disponibile e nonostante tutto non hai avanzato nessuna richiesta. Io comunque dal mio ti ho offerto una nuova copia di CAT (gratis), che ha il valore di 0.5 BTC.

Sono troppo sadico, nichilista e misantropo per perdere il  mio tempo in una cosa cosi' da caproni.

Eppure sembra che tu ci stia perdendo tempo. Questo fino a che non mi scriverai che per te è finita qua e ognuno per la sua strada.
Ma che sia veramente così.