Comentarios en: La Fábrica Nacional de Moneda y Timbre se equivoca http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/ Seguridad de la Información y Auditoría de Sistemas Tue, 14 Oct 2008 15:26:43 +0000 http://wordpress.org/?v=2.6.2 By: ainara http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-45036 ainara Sat, 17 May 2008 05:40:00 +0000 http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-45036 A mí me ha llegado una carta con su membrete pero sin firma donde me dan instrucciones para actualizar mi certificado digital, caducado hace años, a través de una web inexistente. Raro, raro. A mí me ha llegado una carta con su membrete pero sin firma donde me dan instrucciones para actualizar mi certificado digital, caducado hace años, a través de una web inexistente.

Raro, raro.

]]> By: Sergio Hernando http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40763 Sergio Hernando Fri, 14 Dec 2007 20:18:58 +0000 http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40763 txangel, No se trata de denunciar irregularidades, que no las hay. En principio es como si sólo te piden el móvil, o tu fecha de nacimiento para la estadística: el dato en sí no permite tu identificación, aunque habría que ver que pasa con esto https://www.agpd.es/upload/Canal_Documentacion/Informes%20Juridicos/Otras%20cuestiones%20de%20interes/OC%20(2003-0327)%20(Car%E1cter%20de%20dato%20personal%20de%20la%20direcci%F3n%20IP).pdf Se trata de romper una sana costumbre que consiste en no pedir la intervención de nadie por email, y menos si se pretende se introduzcan datos personales. Un saludo, txangel,

No se trata de denunciar irregularidades, que no las hay. En principio es como si sólo te piden el móvil, o tu fecha de nacimiento para la estadística: el dato en sí no permite tu identificación, aunque habría que ver que pasa con esto https://www.agpd.es/upload/Canal_Documentacion/Informes%20Juridicos/Otras%20cuestiones%20de%20interes/OC%20(2003-0327)%20(Car%E1cter%20de%20dato%20personal%20de%20la%20direcci%F3n%20IP).pdf

Se trata de romper una sana costumbre que consiste en no pedir la intervención de nadie por email, y menos si se pretende se introduzcan datos personales.

Un saludo,

]]> By: txangel http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40757 txangel Fri, 14 Dec 2007 09:11:25 +0000 http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40757 Si mal no recuerdo el DNI no es un dato personal pudiendo tener almacenados DNIs (mientras no se puedan asociar al nombre real, imagen u otro dato personal) sin ningun problema. (Corregidme si me equivoco) Así que no veo una vulneración de mis derechos, sin embargo estaría bien que el DNI fuese privado, con mi DNI y google no es dificil obtener el nombre (sobretodo porque el BOE graciosamente publica en internet sin suprimir los datos personales de sus comunicados). Si mal no recuerdo el DNI no es un dato personal pudiendo tener almacenados DNIs (mientras no se puedan asociar al nombre real, imagen u otro dato personal) sin ningun problema. (Corregidme si me equivoco)

Así que no veo una vulneración de mis derechos, sin embargo estaría bien que el DNI fuese privado, con mi DNI y google no es dificil obtener el nombre (sobretodo porque el BOE graciosamente publica en internet sin suprimir los datos personales de sus comunicados).

]]> By: Halón Disparado » Lo que nunca se debe hacer http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40677 Halón Disparado » Lo que nunca se debe hacer Sun, 09 Dec 2007 21:08:42 +0000 http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40677 [...] a una web donde se les piden datos sensibles. Me sumo a la crítica constructiva de Sergio Hernando, a cuyo blog me suscribo desde ya mismo. menéamela | Blogs que enlazan esta entrada [...] [...] a una web donde se les piden datos sensibles. Me sumo a la crítica constructiva de Sergio Hernando, a cuyo blog me suscribo desde ya mismo. menéamela | Blogs que enlazan esta entrada [...]

]]> By: Sergio Hernando http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40644 Sergio Hernando Thu, 06 Dec 2007 22:41:21 +0000 http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40644 jcbarreto, Disculpa por el retraso. Sí, es un mensaje legítimo, y el sitio al que apunta también lo es. Se trata de criticar que las Administraciones no pueden tirar piedras contra su propio tejado :) corsaria, Más que raro, improcedente a todas luces. Es un dato que no vas a necesitar para gestionar un correo. Para eso, que no ofrezcan nada. Y si quieren salvaguardarse de usos malintencionados, que opten por otros medios, que os hay. jcbarreto,

Disculpa por el retraso. Sí, es un mensaje legítimo, y el sitio al que apunta también lo es.

Se trata de criticar que las Administraciones no pueden tirar piedras contra su propio tejado :)

corsaria,

Más que raro, improcedente a todas luces. Es un dato que no vas a necesitar para gestionar un correo. Para eso, que no ofrezcan nada.

Y si quieren salvaguardarse de usos malintencionados, que opten por otros medios, que os hay.

]]> By: corsaria http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40596 corsaria Mon, 03 Dec 2007 11:15:14 +0000 http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40596 Bueno, es constumbre de este tipo de organismos pedir el DNI hasta para casi salir del edificio. Estos días por aquí piden también el DNI para solicitar una <a href="http://webmail.asturias.es" rel="nofollow">cuenta de correo</a> que da la administración autonómica. Yo lo ví un pelín raro aunque no sé... Saludos. :) Bueno, es constumbre de este tipo de organismos pedir el DNI hasta para casi salir del edificio.

Estos días por aquí piden también el DNI para solicitar una cuenta de correo que da la administración autonómica. Yo lo ví un pelín raro aunque no sé…

Saludos. :)

]]> By: jcbarreto http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40595 jcbarreto Mon, 03 Dec 2007 09:18:53 +0000 http://www.sahw.com/wp/archivos/2007/12/02/la-fabrica-nacional-de-moneda-y-timbre-se-equivoca/#comment-40595 Pues sí que es para quedarse perplejo =:o (a) Aunque supongo que es legítimo, no has indicado nada sobre la fiabilidad / procedencia del email en sí. (b) Si es legítimo (es decir, proviene realmente de FNMT) está claro que es un error. Todos sabemos que el EMAIL es un medio de comunicación de las fuerzas del mal [impressive, pero es verdad]. Ahora mismo me río un poco por lo siguiente, jé, jé: Todo esto pudiera tener un lado positivo :-) Si la FNMT comparte con INTECO los datos recogidos (emails respondidos), en el próximo informe nos podemos hacer una idea del nivel de conciencia de seguridad sobre phishing que tiene usuarios avanzados de Internet, es decir, aquellos que usan certificados como los de CERES / FNMT. Puede ser un indicador curioso. (c) Si no es legítimo, pues chapeau... a los malos (d) Ojalá fuera una simple broma. Pues sí que es para quedarse perplejo =:o

(a) Aunque supongo que es legítimo, no has indicado nada sobre la fiabilidad / procedencia del email en sí.

(b) Si es legítimo (es decir, proviene realmente de FNMT) está claro que es un error. Todos sabemos que el EMAIL es un medio de comunicación de las fuerzas del mal [impressive, pero es verdad].

Ahora mismo me río un poco por lo siguiente, jé, jé:

Todo esto pudiera tener un lado positivo :-) Si la FNMT comparte con INTECO los datos recogidos (emails respondidos), en el próximo informe nos podemos hacer una idea del nivel de conciencia de seguridad sobre phishing que tiene usuarios avanzados de Internet, es decir, aquellos que usan certificados como los de CERES / FNMT. Puede ser un indicador curioso.

(c) Si no es legítimo, pues chapeau… a los malos

(d) Ojalá fuera una simple broma.

]]>