מתן הרשאה לגורם חיצוני לחשבון שלי ב - GOV.IL

[usafun]

חברה מסחרית נתנה לי שירות כלשהו מול משרד ממשלתי והם מבקשים לשלוח את החומר דרך החשבון שלי באתר gov.il המאפשר משלוח מהיר למשרד הממשלתי הזה. האפשרות החלופית היא משלוח בדואר ישראל שאז הטיפול יתארך.
הם אינם מוכנים לשלוח לי החומר כדי שאני אשלח דרך חשבון gov.il שלי.
לטענתם, הם "נכנסים, שולחים ויוצאים". כמובן שבמקרה כזה הייתי נותן להם סיסמה זמנית שתוחלף מיד אחרי הפעולה שלהם, השאלה היא האם יש עניין לתת להם גישה לכל החומרים הנמצאים בחשבון שלי - פרטים שלי, של בני המשפחה שלי, מסמכים שנמצאים בחשבון, היסטוריה של הפעולות וכול'. זה לא חומר סודי, אבל האם כל החומר הזה יכול לשמש אותם עבור דברים אחרים, או שאני מודאג לחינם?

 

[Solid seat]

חברה מסחרית נתנה לי שירות כלשהו מול משרד ממשלתי והם מבקשים לשלוח את החומר דרך החשבון שלי באתר gov.il המאפשר משלוח מהיר למשרד הממשלתי הזה. האפשרות החלופית היא משלוח בדואר ישראל שאז הטיפול יתארך.
הם אינם מוכנים לשלוח לי החומר כדי שאני אשלח דרך חשבון gov.il שלי.
לטענתם, הם "נכנסים, שולחים ויוצאים". כמובן שבמקרה כזה הייתי נותן להם סיסמה זמנית שתוחלף מיד אחרי הפעולה שלהם, השאלה היא האם יש עניין לתת להם גישה לכל החומרים הנמצאים בחשבון שלי - פרטים שלי, של בני המשפחה שלי, מסמכים שנמצאים בחשבון, היסטוריה של הפעולות וכול'. זה לא חומר סודי, אבל האם כל החומר הזה יכול לשמש אותם עבור דברים אחרים, או שאני מודאג לחינם?

דגל אדום.

 

[אורי ג.]

בשום פנים ואופן לא.

 

[usafun]

אפשר לקבל הסבר לאיסור? מה הנזק שעלול להגרם לי? שואל מסקרנות בלבד, כי הטמעתי שלא כדאי.

 

[Solid seat]

אפשר לקבל הסבר לאיסור? מה הנזק שעלול להגרם לי? שואל מסקרנות בלבד, כי הטמעתי שלא כדאי.

תחשוב על התסריט הבא: יש שם מישהו זדוני, אתה נותן להם סיסמה והם עושים העברת בעלות לרכב שלך. מה תעשה?

 

[c881]

אתה יודע ומכיר את כל העובדים?

 

[גרביל מרוץ]

מתוך מסמך תנאי השימוש באזור האישי:

למען הסר ספק, יובהר כי השימוש במערכת ההזדהות לצורך קבלת שירותים מזוהים הוא אישי, ושימוש בשירותים מזוהים על ידי אדם אחר בשמו של המשתמש, מפרה את תנאי השימוש של אתר זה ועשויה להיחשב בנסיבות מסוימות כעבירה פלילית.

 

[usafun]

תודה רבה לכולם על המענה המהיר והמחכים!

 

[Bear]

רק אם למקרה ועדיין לא הובן, לא מביאים פרטי משתמש שלך לאף אחד אחר, לא משנה באיזה פלטפורמה. ואף גורם לגיטימי לא יבקש ממך דבר כזה. (זה רשום בכל פלטפורמה)
הנזק יכול להיות מקטן כמו השתלטות על חשבון במשחק מחשב ועד להשתלטות על חשבון בגוף פיננסי וגניבת הזהות שלך.

 

[unsullied]

מתוך עניין - מה התירוץ/הסבר של החברה החיצונית על כך שאם תשתף איתך את המידע / שתגיש לבד זה יפגע בעסק שלה?

 

[nomad]

אל תתן. אתה יכול להציע להם שתבוא עם לפטופ ושהכל ייעשה מול עיניך ואם זה לא מתאים להם (שזה עוד דגל אדום) או לך אז שישלחו בדואר ויקח עוד כמה ימים.

מתוך עניין - מה התירוץ/הסבר של החברה החיצונית על כך שאם תשתף איתך את המידע / שתגיש לבד זה יפגע בעסק שלה?

לא יודע אם נתנו לו תירוץ אבל לדעתי במקרה הטוב הסיבה היא אחריות. כלומר אם זה משהו קריטי שאפשר להגיש רק פעם אחת או שיש מועד אחרון או שהשכר של החברה נגזר מהתוצאה אז הם רוצים להיות אחראים על התהליך במלואו כדי שלא ייגרם להם הפסד ו/או כדי שהלקוח (שהגיש לבד ופספס משהו בלי לדעת בכלל) לא ייצא מאוכזב ואחר כך יוציא להם שם רע.

אני בהחלט יכול לחשוב על חברות, נניח למיצוי זכויות או להחזרי מס, שעובדות עם אוכלוסיה בקשת רחבה של רמות אינטליגנציה ואוריינות טכנולוגית שיעדיפו בצדק לא לסמוך על הלקוח שיעשה לבד. אבל בכל מקרה אי אפשר משפטית לחייב לתת את זה.






 

 

[הצב שמוליהו]

מנצל שרשור, אבל בערך באותו נושא. יש גופים שמבקשים צילום ת"ז לאימות. כידוע, תאריך ההנפקה של ת"ז הוא אחד השדות היותר רגישים, כי הוא מאפשר (או לפחות איפשר בעבר) לשחזר חשבון ב- gov.il, לשנות סיסמה וכ"ו -- בעצם להשתלט על החשבון. מה אתם עושים? נותנים צילום ת"ז עם השדה הזה מושחר? והאם קרה שסירבו לקבל את זה?

 

[FIYaacov]

מה אתם עושים? נותנים צילום ת"ז עם השדה הזה מושחר?

כן, לא מושחר, אלא מעורבל (יש אופציה כזו בתוכנה Greenshot)

 

[vigaror]

כן, לא מושחר, אלא מעורבל (יש אופציה כזו בתוכנה Greenshot)

לצערי לא כולם נותנים, אולי זה תלוי בפקיד וכמה הוא מגדיל ראש

 

[גרביל מרוץ]

מנצל שרשור, אבל בערך באותו נושא. יש גופים שמבקשים צילום ת"ז לאימות. כידוע, תאריך ההנפקה של ת"ז הוא אחד השדות היותר רגישים, כי הוא מאפשר (או לפחות איפשר בעבר) לשחזר חשבון ב- gov.il, לשנות סיסמה וכ"ו -- בעצם להשתלט על החשבון. מה אתם עושים? נותנים צילום ת"ז עם השדה הזה מושחר? והאם קרה שסירבו לקבל את זה?

בעיה כי גופים שנדרשים לזה רגולטורית משתמשים בשרותי צד ג', למשל שליח שמוסר כרטיס אשראי מצלם את תעודת זהות המקבל למרות שהשליח לא מפוקח. הפתרון הוא לקדם אצלנו תחליף בסגנון eIDAS, זה מתבקש בעידן של ארנקים אלקטרוניים.

 

[YPV]

בדרך כלל הגופים לא יתנו את השירות ללא קבלת צילום תעודת זהות לא מוסתרת. פתרון אחד הוא כן לתת להם כדי לקבל את השירות ובמקביל להגיש תלונה לרשות להגנת הפרטיות, כי מדובר בדרישה שבמרבית המקרים תהווה הפרה של חוק הגנת הפרטיות.

גילוי דעת בנושא איסוף מספרי תעודות זהות וצילום תעודות זהות

 

[צדיק]

כן, לא מושחר, אלא מעורבל (יש אופציה כזו בתוכנה Greenshot)

למה מעורבל עדיף על מושחר?

 

[FIYaacov]

למה מעורבל עדיף על מושחר?

א. יותר מגניב.
ב. פחות ישימו לב לזה

 

[ALEX47]

כן, לא מושחר, אלא מעורבל (יש אופציה כזו בתוכנה Greenshot)

שאלת תם כי אני לא מכיר Greenshot ולא קראתי EULA וכו' - זו תוכנה אמינה? כי בסוף התוכנה חשופה לפרטים שלי.

 

[wavyfabric]

חברה מסחרית נתנה לי שירות כלשהו מול משרד ממשלתי והם מבקשים לשלוח את החומר דרך החשבון שלי באתר gov.il המאפשר משלוח מהיר למשרד הממשלתי הזה. האפשרות החלופית היא משלוח בדואר ישראל שאז הטיפול יתארך.
הם אינם מוכנים לשלוח לי החומר כדי שאני אשלח דרך חשבון gov.il שלי.
לטענתם, הם "נכנסים, שולחים ויוצאים". כמובן שבמקרה כזה הייתי נותן להם סיסמה זמנית שתוחלף מיד אחרי הפעולה שלהם, השאלה היא האם יש עניין לתת להם גישה לכל החומרים הנמצאים בחשבון שלי - פרטים שלי, של בני המשפחה שלי, מסמכים שנמצאים בחשבון, היסטוריה של הפעולות וכול'. זה לא חומר סודי, אבל האם כל החומר הזה יכול לשמש אותם עבור דברים אחרים, או שאני מודאג לחינם?

מסקרנות, באיזו חברה מדובר? (או, איזה שירות זה אם אתה לא רוצה לנקוב בשמם)