Rozhovor Mapy.cz ohledne posilani dat 3rd party?

[kkt1]

V zasade je mi to fuk co apka seznamu sdili protoze ji nepouzivam. Ale treba sdileni polohy uzivatele je IMHO proti gdpr protoze seznam patrne sdili i identifikaci uzivatele. Nebo naopak nic nesdili a vsechna data jsou anonymizovana. Ta prvni moznost ma pro seznam vetsi hodnotu, tudiz je imho pravdepodobnejsi. Clanek imho by byl zajimavy, protoze seznam nohl poskytnout detailnejsi pohled na to co sdili s 3rd party, root mohl udelat zajimavy clanek, seznam nejakou osvetu a reklamu. Win-win-win pro vsechny.

[Reklama]

[PetrM]

Diskutující na rootu si představuji jako tlusté zakomplexované ajťáky, protože si neumím jinak vysvětlit vlákna o kravinách a zbytečnostech. Nemá to tady žádný přínos :\

Z pohledu evoluce se zdá, že lidský mozek je evoluční znak, podobně jako paví ocas nebo zbarvení bažanta. Je to evoluční znak, související s komunikací a lidská přirozenost je komunikovat a tlachat o blbinách. Tož asi tak...

[PetrM]

Není téma, není rozhovor.

- jake sluzby pouzivaji a proc ne vlastni, ale 3rd party
** taky pouzivas treba Word, Excel, vis co to odesila za data :-)

- jak tato data v realu pouzivaji
** statistiky o webu, navstevnosti, analyza pripadnych crashu javascriptu

- priklady problemu/vylepseni na zaklade sberu techto dat
**  jake OS nas navstevuji, z jakych lokalit se pripojuji uzivatele

- jak je to s posilanim 3rd party z hlediska legislativy
** chcete sdilet mapu na svuj facebook, tak holt mapy musi odeslat nejake informace

Tema tam rozhodne vidim, ale chapu, ze root treba ne.

Tak to vidím stejně. Pokud je dost velkým tématem 30 fotek racků z datacentra, kterých jsou v zemi patrně tisíce (počítám-li i sklepy některých firem) a machrování, jak vyvázali optiku, může být tématem i fungování konkrétní aplikace, jakých jsou desítky.

Navíc jsou dvě možnosti - buďto je všechno v cajku, mapy.cz mají reklamu, Root má článek a návštěvnost (třebas titulkem v kolotoči "Víme, jak funguje sledování v mapách od Seznamu"). Spokojení jsou všichni. Nebo je tam levárna a v tom případě je to pro Seznam sice blbý, ale rootu vzroste návštěvnost a shlídnutý reklamy. Pro root je to tak jako tak dobře...

Ale možná je to připos... z někoho, kdo provozuje CZ vyhledávač, že by se propadlo vyhledávání na webech iinfa...

[Mirek Prýmek]

Navíc jde o appku a už si dvakrát nepamatuji, že bych jim dával právo sdělovat mé informace třetím subjektům

Chyba celé té úvahy je v tom "mé informace" (asi myslíš "informace o mně"). K tomu nemáš absolutně žádný důkaz. Představ si následující hypotetický scénář:

1. pokaždé, když spustíš aplikaci firmy MegaMapper, vygeneruje si aplikace náhodné číslo, třeba 123456.

2. s každým kliknutím aplikace pošle informaci typu "uživatel 123456 kliknul na help", "uživatel 123456 kliknul na hledat", "uživatel 123456 kliknul na ukončit" službě superduperanalyzer.com

3. jakmile aplikaci ukončíš, superduperanalyzer.com pošle MegaMapperu informaci typu "uživatel desetkrát kliknul na hledat, dvakrát na help a jednou na oznámit chybu", průměrný čas mezi kliknutími byl 5s"

Takže:

1. provozovatel aplikace superduperanalyzer.com nemá nejmenší tušení, že "123456" je "Franta Omáčka" a nemá žádnou možnost, jak to zjistit.

2. MegaMapper nemusí programovat složitou aplikaci na shromažďování dat o jednotlivých kliknutích a jejich analýzu, dostane od superduperanalyzer.com už jenom přechroustaná souhrnná data, která používá k (domnělému) zlepšování aplikace.

3. Žádná "tvoje data" ani "data o tobě" MegaMapper nikomu neposkytuje

4. Není o čem dělat rozhovor, jde o běžný způsob, jak se dělají aplikace

[oko]

M. prymek
+1000

[Reklama]

[Kuba]

Navíc jde o appku a už si dvakrát nepamatuji, že bych jim dával právo sdělovat mé informace třetím subjektům

Chyba celé té úvahy je v tom "mé informace" (asi myslíš "informace o mně"). K tomu nemáš absolutně žádný důkaz. Představ si následující hypotetický scénář:

1. pokaždé, když spustíš aplikaci firmy MegaMapper, vygeneruje si aplikace náhodné číslo, třeba 123456.

2. s každým kliknutím aplikace pošle informaci typu "uživatel 123456 kliknul na help", "uživatel 123456 kliknul na hledat", "uživatel 123456 kliknul na ukončit" službě superduperanalyzer.com

3. jakmile aplikaci ukončíš, superduperanalyzer.com pošle MegaMapperu informaci typu "uživatel desetkrát kliknul na hledat, dvakrát na help a jednou na oznámit chybu", průměrný čas mezi kliknutími byl 5s"

Takže:

1. provozovatel aplikace superduperanalyzer.com nemá nejmenší tušení, že "123456" je "Franta Omáčka" a nemá žádnou možnost, jak to zjistit.

2. MegaMapper nemusí programovat složitou aplikaci na shromažďování dat o jednotlivých kliknutích a jejich analýzu, dostane od superduperanalyzer.com už jenom přechroustaná souhrnná data, která používá k (domnělému) zlepšování aplikace.

3. Žádná "tvoje data" ani "data o tobě" MegaMapper nikomu neposkytuje

4. Není o čem dělat rozhovor, jde o běžný způsob, jak se dělají aplikace

Stejně ty nemáš žádný důkaz o tvojí hypotéze. Mě osobně se jeví jako krajně nepravděpodobná. Skutečnost jak tomu je doopravdy by právě mohlo být zajímavé téma.

[Mirek Prýmek]

Stejně ty nemáš žádný důkaz o tvojí hypotéze.

Já nic netvrdím, takže žádný důkaz nepotřebuju.

Mě osobně se jeví jako krajně nepravděpodobná.

Na základě čeho?

P.S. "mně" jako "tobě"

Skutečnost jak tomu je doopravdy by právě mohlo být zajímavé téma.

Daleko zajímavější by bylo, kdyby si Seamonker před tím, než začne fabulovat světové spiknutí, nainstaloval nějakou proxy, provoz uložil a podíval se, co tam reálně po těch drátech běhá. Něco by se u toho naučil a vyvinul by nějakou vlastní aktivitu místo toho, aby aktivitu požadoval po někom jiným. Zejména pro mileniály vysoce přínosné.

[Malíček]

Také se přimlouvám za rozhovor a hlavně aby byl v kolotoči, protože když tam může být "Vaginální údržba", tak proč ne tohle.

Chápu, že kdo nechce téma vidět, ho neuvidí, ani kdyby na něj křičeli.

Seznam mapy šmírují při zadávání měření délky trasy.
>ublock:

Kód: [Vybrat]

https://gacz.hit.gemius.pl/xgemius.js
https://ssp.imedia.cz/static/js/ssp.js
https://h.imedia.cz/js/sid.js?server=0
https://h.imedia.cz/js/dot-small.js
https://ssp.imedia.cz/static/js/ssp.js //// muze existovat session cookie ale ja jsem prisel z jine domeny nez z domeny sluzby === nevydava se szn reklama
// pokud domena  sedi a je cookie pak reklamu szn vydavam
https://h.imedia.cz/js/sid.js?server=h.imedia.cz
https://h.imedia.cz/js/dot-small.js
https://1.im.cz/software/promo/promo-sbrowser.js

Vyčůrané jsou následující 2 requesty:
- Kdykoli otevřete JEN MENU Nástroje: dělá se request mapy.cz/s (ty demenetní krátké odkazy), "Dopředu to generuje krátké odkazy", aniž by o to někdo stál

- Měříte li na mapět délku trasy, odesílá se poloha bodu POD ZÁMINKOU ZJIŠTĚNÍ Výškového profilu ( a obfuskuje result přes Dvojité Base64)

S navrhnutými tématady rozhovoru souhlasím, především ty právní.

[PetrM]

Chyba celé té úvahy je v tom "mé informace" (asi myslíš "informace o mně"). K tomu nemáš absolutně žádný důkaz...

Nepotřebuje. Posílají se data službě -> má ze zákona právo se ptát, jestli jsou v tom osobní údaje, jaký jsou a jak se zpracovávají.

Druhá věc - pokud by to bylo tak, jak píšeš, proč se nemůže během kontroly dostupnosti update spojit se serverem provozovatele a tu statistiku mu tam vyhodit rovnou a musí to honit přes DB třetí strany?

A zajímavý článek by byl i s právníkem, aby vývojáři měli info, čemu se vyhnout...

[Mirek Prýmek]

Nepotřebuje. Posílají se data službě -> má ze zákona právo se ptát, jestli jsou v tom osobní údaje, jaký jsou a jak se zpracovávají.

Ano, to jiste ma a uz to udelal:

Seznam mi odpovedel, ze je to kvuli statisikam, bohuzel to je vse, co jsou ochotni rici.

---

Druhá věc - pokud by to bylo tak, jak píšeš, proč se nemůže během kontroly dostupnosti update spojit se serverem provozovatele a tu statistiku mu tam vyhodit rovnou a musí to honit přes DB třetí strany?

Omlouvam se, ale vubec nerozumim, o cem pises. Jaky update? Sluzba superduperanalyzer.com proste dostane treba tisic zprav, nad nimi provede nejake vypocty a zakaznikovi MegaMapper posle vysledek v jedne zprave. MegaMapper tu sluzbu pouziva prave proto, aby nemusel ty tisice zprav zpracovavat. Zajima ho jenom vysledek.

[PetrM]

Omlouvam se, ale vubec nerozumim, o cem pises. Jaky update? Sluzba superduperanalyzer.com proste dostane treba tisic zprav, nad nimi provede nejake vypocty a zakaznikovi MegaMapper posle vysledek v jedne zprave. MegaMapper tu sluzbu pouziva prave proto, aby nemusel ty tisice zprav zpracovavat. Zajima ho jenom vysledek.

Aplikace se ptá vydavatele na novou verzi mapových podkladů. Pokud chce autor aplikace feedback, může ho ukládat lokálně (což stejně dělá - provoz offline). A pak, při dotazy na podklady, prostě serveru Seznamu nahlásí "Spuštěno 5x, běh 0,5h, 3h25, ...". K tomu předání metrik na takové úrovni snad třetí strana není potřeba...

Pokud si vymysleli nějaký metriky pro telemetrii, asi jim rozumí a ví, jak se počítají. opravdu nevím, o kolik je složitější si na to napsat nějaký proces nad DB, než nastudovat API třetí strany a odladit to...

[Mirek Prýmek]

opravdu nevím

Jo, o tom to nejspíš bude.

Anebo to všichni dělají blbě a od zbohatnutí tě dělí jenom to, že implementuješ knihovnu, která bude dělat to, co si představuješ.

[Seamonker]

Daleko zajímavější by bylo, kdyby si Seamonker před tím, než začne fabulovat světové spiknutí, nainstaloval nějakou proxy, provoz uložil a podíval se, co tam reálně po těch drátech běhá. Něco by se u toho naučil a vyvinul by nějakou vlastní aktivitu místo toho, aby aktivitu požadoval po někom jiným. Zejména pro mileniály vysoce přínosné.

Nevim, jestli komunikace s clovekem, kterej vedome prekrucuje a podsouva "prej pozadoval" a zaroven urazi jakese milenialy ma vubec smysl. V kazdem pripade nam mistr Prymek jiste objasni, jak mam rozlousknout obsah ssl komunikace s facebookem, dekuji, opravdu neznam z IT vse a toto neni ma oblast. Mam wireshark logy s paketama, ale chybi me ta drobnost jak zjistit co je v nich. Pokud je to tak lehky, tak hod link na nakej navod pro rok 2019 nebo klicovy slova (ano v roce 2013 to slo pomerne lehce pres fallback).

[Dan]

Budes muset podvrhnout vlastni duveryhodnou autoritu a pak udelat MitM. Automatizovane to umi treba MitMproxy:
https://www.root.cz/clanky/mitmproxy-utok-na-sifrovane-spojeni-snadno-a-rychle/

[Seamonker]

Diky, to je aspon konkretni odpoved, bude to fungovat i dnes nebo muze mit ta seznam app zadratovanej nakej check, kterej to komplikuje?