Welcome, guest. You can see more at https://www.osrweb.site * * See examples and demos of IMS Message - Your Carousel24 hrs ...

"Interference Risk with npm Package Installations"

The software development community may experience problems with installations. Developers do this to use third-party libraries: this is how a (shared) script is added to a (framework) project. Within this domain, particularly the GitHub domain where developers gather to share their concepts, many "pieces of a particular type of software" are downloaded. This provides a complete overview of the original "source code," which they are permitted to use under their license. For most, "source code" originating from the author may be licensed under the MIT License, allowing the developer to freely modify, extend, and use it for both non-commercial and commercial purposes. The user then agrees to the license terms. Other (recognized) providers may also grant a similar license. One requirement is that the author provide some information about their work, such as the design of their product, name, date of creation, and other details. People must be able to trust the "source" of the concept. Moreover, a platform like this offers the opportunity to learn from each other's ideas, and some people are willing to provide their own input. When a software product hasn't been updated with the latest updates for a long time, it's assumed that the author (to the best of their knowledge) is satisfied with this and has no intention of responding to requests from others. The offering is presented in the form of Open Source (made accessible to this target group of software developers). The opposite of Open Source is Closed Source. The "source code" is not made public under copyright. The publisher then focuses on any errors (bugs) and other technical problems. From outside, they try to track down the problems and fix them through patches. A good example is that of the Windows operating system. All errors (no matter how unknown and politically motivated) will be investigated internally, and the possible causes of the problem will be investigated. According to researchers, a recent report revealed that the npm package called "lotusbail" misled its contributors. Incidentally, it's not entirely clear how the problems had become so widespread. At least, that's what the security firm claims about the situation: thousands of users had been affected over the past six months. The story also states that they had managed to develop a WhatsApp tool that worked seamlessly with the original product from parent company Meta. It was discovered that the tool intercepted account user data and sent it to the developer's server. It was recommended not to blindly trust third-party work. Sometimes the developer lacks additional information, such as support updates and relevant links to their (official) website(s). In the world of cybercrime, serious situations can often arise where users unnecessarily become victims of data theft. Cookie and authentication issues are sometimes mentioned in these cases. In such cases, an update can be made available to successfully resolve the situation. Source: thehackernews com

“Inmenging risico bij npm-pakket installaties”

Voor de community op het gebied van software ontwikeling kan het voorkomen dat men problemen ondervindt bij installaties. Ontwikkelaars doen dit om Bibliotheken van derden te gebruiken: zo wordt dan een (gedeeld) script aan een (framework) project toegevoegd. Binnen dit gebied, met name het GitHub domein waar ontwikkelaars bijeenkomen om hun concepten met elkaar te delen, worden veel “stukjes delen van een bepaald soort software” gedownload. Men krijgt hier een totaal overzicht van de originele “broncode” die deze onder iemands licentie mag gebruiken. Bij de meesten kan een “broncode” afkomstig van de auteur onder het MIT Licentie vallen en de ontwikkelaar deze vrij kan modificeren, uitbreiden en inzetten voor zowel non-commerciele als commerciele doeleinden. De gebruiker gaat vervolgens akkoord met de licentie-voorwaarden. Ook andere (erkende) aanbieders kunnen een soortgelijke licentie verlenen. Een voorwaarde is wel dat de auteur enige informatie over zijn werken verstrekt, dat is het ontwerp van zijn product, naam, datum van creatie en overige bijzonderheden. Men moet erop kunnen vertrouwen uit welke ‘bron’ het concept afkomstig is. Bovendien biedt een platform als deze de mogelijkheid om van elkaars ideêen te leren en willen sommigen weleens hun eigen input geven. Wanneer een software product langere tijd niet meer met de laatste updates zijn bijgewerkt, gaat men ervan uit dat de auteur (naar zijn beste weten) hiermee tevreden is en verder niet van plan is de verzoeken van anderen te beantwoorden. Het aanbod wordt gepresenteerd in de vorm van Open Source (toegankelijk gemaakt voor deze doelgroep software ontwikkelaars). Het tegenovergestelde van Open Source is Gesloten Source. De “broncode” wordt onder het auteursrecht niet openbaar gemaakt. De uitgever gaat dan af op eventuele fouten (bugs) en andere problemen van technische aard. Van buitenaf probeert men zo de problemen op te sporen en door middel van patches te verhelpen. Een goed voorbeeld is dat van het besturingssysteem Windows. Alle fouten (hoe onbekend en - politiek gemotiveerd - ook) zullen van binnenuit worden onderzocht en door welke oorzaken het probleem mogelijk zou zijn ontstaan. - - - Volgens onderzoekers zou uit een recent rapport zijn gebleken dat het npm-pakket genaamd “lotusbail” zijn deelnemers zou hebben misleid. Het is overigens niet echt helemaal duidelijk hoe de problemen zich in zo’n omvang hadden voorgedaan. Tenminste, zo zegt het beveiligingsbedrijf over de situatie, een aantal gebruikers dat tot in de duizenden loopt, waren sinds het afgelopen half jaar hierdoor getroffen. Het verhaal zegt verder dat men een WhatsApp tool had weten te ontwikkelen die naadloos met het echte product van moederbedrijf Meta werkte. Men constateerde dat het gereedschap data van accountgebruikers onderschepte en deze naar de server van de maker werden verstuurd. - - - Aanbevolen werd niet blindelings op het werk van derden te vetrouwen. Soms zal het de maker ontbreken aan aanvullende informatie zoals nieuws omtrent support en relevante links met betrekking tot zijn (officiële) website(s). In de wereld van Cybercrime kunnen vaak ernstige situaties ontstaan waarbij gebruikers onnodig slachtoffer worden van datadiefstal. Cookie- en authenticatie-issues worden soms hierbij vermeld. Een update kan men in zo’n geval beschikbaar maken om de situatie met succes te herstellen. Bron: thehackernews com

"Risco de Interferência com Instalações de Pacotes npm"

A comunidade de desenvolvimento de software pode enfrentar problemas com as instalações. Os programadores fazem isto para utilizar bibliotecas de terceiros: é assim que um script (partilhado) é adicionado a um projeto (framework). Neste domínio, particularmente no GitHub, onde os programadores se reúnem para partilhar os seus conceitos, são descarregados muitos "pedaços de um determinado tipo de software". Isto fornece uma visão completa do "código-fonte" original, que eles têm permissão para utilizar sob a sua licença. Para a maioria, o "código-fonte" com origem no autor pode ser licenciado sob a Licença MIT, permitindo ao programador modificá-lo, estendê-lo e utilizá-lo livremente para fins comerciais e não comerciais. O utilizador concorda com os termos da licença. Outros fornecedores (reconhecidos) também podem conceder uma licença semelhante. Um requisito é que o autor forneça algumas informações sobre o seu trabalho, como o design do produto, o nome, a data de criação e outros detalhes. As pessoas precisam de poder confiar na "fonte" do conceito. Além disso, uma plataforma como esta oferece a oportunidade de aprender com as ideias uns dos outros, e algumas pessoas estão dispostas a contribuir com as suas próprias ideias. Quando um produto de software não recebe atualizações durante um longo período, presume-se que o autor (dentro do seu conhecimento) está satisfeito com a situação e não tem intenção de atender aos pedidos de terceiros. A oferta é apresentada sob a forma de código aberto (tornado acessível a este grupo-alvo de programadores de software). O oposto do código aberto é o código fechado. O "código-fonte" não é disponibilizado publicamente sob direitos de autor. O programador, então, concentra-se em quaisquer erros (bugs) e outros problemas técnicos. Externamente, tenta rastrear os problemas e corrigi-los através de patches. Um bom exemplo é o do sistema operativo Windows. Todos os erros (por mais desconhecidos e politicamente motivados que sejam) serão investigados internamente, e as possíveis causas do problema serão apuradas. De acordo com os investigadores, um relatório recente revelou que o pacote npm denominado "lotusbail" induziu os seus colaboradores em erro. Aliás, não é totalmente claro como é que os problemas se tornaram tão generalizados. Pelo menos, é o que afirma a empresa de segurança sobre a situação: milhares de utilizadores foram afetados nos últimos seis meses. A reportagem afirma ainda que conseguiram desenvolver uma ferramenta para o WhatsApp que funcionava perfeitamente com o produto original da empresa-mãe, a Meta. Descobriu-se que a ferramenta intercetava dados de contas de utilizadores e enviava-os para o servidor do programador. A recomendação é não confiar cegamente em projetos de terceiros. Por vezes, o programador não fornece informações adicionais, como atualizações de suporte e links relevantes para os seus sites (oficiais). No mundo do cibercrime, podem ocorrer situações graves, em que os utilizadores se tornam vítimas de roubo de dados desnecessariamente. Os problemas com cookies e autenticação são frequentemente mencionados nestes casos. Nestas situações, pode ser disponibilizada uma atualização para resolver o problema. Fonte: thehackernews com

„Interferenzrisiko bei der Installation von npm-Paketen“

In der Softwareentwickler-Community können Probleme bei der Installation von Paketen auftreten. Entwickler nutzen diese, um Bibliotheken von Drittanbietern zu verwenden: So wird beispielsweise ein (gemeinsames) Skript in ein (Framework-)Projekt eingebunden. In diesem Bereich, insbesondere auf GitHub, wo Entwickler ihre Konzepte austauschen, werden viele Komponenten einer bestimmten Software heruntergeladen. Dadurch erhalten sie einen vollständigen Überblick über den ursprünglichen Quellcode, den sie gemäß ihrer Lizenz verwenden dürfen. Der vom Autor stammende Quellcode ist meist unter der MIT-Lizenz lizenziert, die es dem Entwickler erlaubt, ihn frei zu modifizieren, zu erweitern und sowohl für nichtkommerzielle als auch für kommerzielle Zwecke zu nutzen. Der Nutzer stimmt den Lizenzbedingungen zu. Auch andere (anerkannte) Anbieter vergeben möglicherweise ähnliche Lizenzen. Eine Voraussetzung ist, dass der Autor Informationen über seine Arbeit bereitstellt, wie beispielsweise das Design seines Produkts, den Namen, das Erstellungsdatum und weitere Details. Die Nutzer müssen der Quelle des Konzepts vertrauen können. Darüber hinaus bietet eine solche Plattform die Möglichkeit, voneinander zu lernen, und manche Nutzer sind bereit, ihre eigenen Ideen einzubringen. Wenn ein Softwareprodukt längere Zeit nicht aktualisiert wurde, geht man davon aus, dass der Autor (nach bestem Wissen und Gewissen) damit zufrieden ist und keine Absicht hat, auf Anfragen anderer zu reagieren. Das Angebot wird als Open Source präsentiert (und ist somit für diese Zielgruppe von Softwareentwicklern zugänglich). Das Gegenteil von Open Source ist Closed Source. Der Quellcode wird nicht urheberrechtlich geschützt veröffentlicht. Der Herausgeber konzentriert sich dann auf Fehler (Bugs) und andere technische Probleme. Von außen versucht er, die Probleme aufzuspüren und durch Patches zu beheben. Ein gutes Beispiel hierfür ist das Windows-Betriebssystem. Alle Fehler (egal wie unbekannt und politisch motiviert) werden intern untersucht, und die möglichen Ursachen werden erforscht. Laut Forschern hat ein aktueller Bericht ergeben, dass das npm-Paket „lotusbail“ seine Mitwirkenden in die Irre geführt hat. Es ist übrigens nicht ganz klar, wie die Probleme so weit verbreitet werden konnten. Das behauptet zumindest das Sicherheitsunternehmen: Tausende Nutzer seien in den letzten sechs Monaten betroffen gewesen. Laut Bericht gelang es ihnen, ein WhatsApp-Tool zu entwickeln, das nahtlos mit dem Originalprodukt des Mutterkonzerns Meta zusammenarbeitete. Es stellte sich heraus, dass das Tool Nutzerdaten abfing und an den Server des Entwicklers sendete. Es wird dringend davon abgeraten, der Arbeit von Drittanbietern blind zu vertrauen. Oftmals fehlen dem Entwickler wichtige Informationen, wie beispielsweise Support-Updates und relevante Links zu seiner (offiziellen) Website. In der Welt der Cyberkriminalität kommt es häufig zu schwerwiegenden Situationen, in denen Nutzer unnötigerweise Opfer von Datendiebstahl werden. In solchen Fällen werden mitunter Probleme mit Cookies und der Authentifizierung genannt. In diesen Fällen kann ein Update das Problem beheben. Quelle: thehackernews com

Riesgo de interferencia con la instalación de paquetes npm

La comunidad de desarrollo de software puede experimentar problemas con las instalaciones. Los desarrolladores hacen esto para usar bibliotecas de terceros: así es como se añade un script (compartido) a un proyecto (de framework). Dentro de este dominio, en particular el dominio de GitHub, donde los desarrolladores se reúnen para compartir sus conceptos, se descargan numerosos fragmentos de un tipo específico de software. Esto proporciona una visión general completa del código fuente original, que se les permite usar bajo su licencia. En la mayoría de los casos, el código fuente del autor puede estar licenciado bajo la Licencia MIT, lo que permite al desarrollador modificarlo, ampliarlo y usarlo libremente con fines comerciales y no comerciales. El usuario acepta los términos de la licencia. Otros proveedores reconocidos también pueden otorgar una licencia similar. Un requisito es que el autor proporcione información sobre su trabajo, como el diseño de su producto, su nombre, la fecha de creación y otros detalles. Es fundamental que las personas puedan confiar en la fuente del concepto. Además, una plataforma como esta ofrece la oportunidad de aprender de las ideas de los demás, y algunas personas están dispuestas a aportar sus propias aportaciones. Cuando un producto de software no se ha actualizado con las últimas actualizaciones durante mucho tiempo, se asume que el autor (según su leal saber y entender) está satisfecho y no tiene intención de responder a las solicitudes de otros. La oferta se presenta en formato de código abierto (accesible a este grupo objetivo de desarrolladores de software). Lo opuesto al código abierto es el código cerrado. El "código fuente" no se hace público bajo la protección de los derechos de autor. El editor se centra entonces en los errores (bugs) y otros problemas técnicos. Desde fuera, intenta localizar los problemas y solucionarlos mediante parches. Un buen ejemplo es el sistema operativo Windows. Todos los errores (por desconocidos o políticamente motivados que sean) se investigan internamente y se investigan las posibles causas del problema. Según investigadores, un informe reciente reveló que el paquete npm llamado "lotusbail" engañó a sus colaboradores. Por cierto, no está del todo claro cómo se generalizaron tanto los problemas. Al menos eso es lo que afirma la empresa de seguridad sobre la situación: miles de usuarios se han visto afectados en los últimos seis meses. El artículo también indica que han logrado desarrollar una herramienta de WhatsApp que funciona a la perfección con el producto original de la empresa matriz Meta. Se descubrió que la herramienta interceptaba datos de las cuentas de usuario y los enviaba al servidor del desarrollador. Se recomienda no confiar ciegamente en el trabajo de terceros. En ocasiones, el desarrollador carece de información adicional, como actualizaciones de soporte y enlaces relevantes a sus sitios web (oficiales). En el mundo de la ciberdelincuencia, a menudo pueden surgir situaciones graves en las que los usuarios se convierten innecesariamente en víctimas de robo de datos. En estos casos, a veces se mencionan problemas con las cookies y la autenticación. En tales casos, se puede publicar una actualización para resolver la situación con éxito. Fuente: thehackernews com

Risques d'interférences lors de l'installation de packages npm

La communauté du développement logiciel peut rencontrer des problèmes d'installation. Les développeurs utilisent des bibliothèques tierces : c'est ainsi qu'un script (partagé) est ajouté à un projet (de framework). Dans cet écosystème, et plus particulièrement sur GitHub où les développeurs se réunissent pour partager leurs idées, de nombreux composants logiciels sont téléchargés. Cela permet d'obtenir une vue d'ensemble du code source original, qu'ils sont autorisés à utiliser sous leur licence. Pour la plupart, le code source de l'auteur est distribué sous licence MIT, permettant au développeur de le modifier, de l'étendre et de l'utiliser librement à des fins non commerciales et commerciales. L'utilisateur accepte alors les termes de la licence. D'autres fournisseurs (reconnus) peuvent également proposer une licence similaire. L'auteur doit notamment fournir des informations sur son travail, telles que la conception du produit, son nom, sa date de création et d'autres détails. Il est essentiel que l'on puisse faire confiance à la source du concept. De plus, une plateforme comme celle-ci offre la possibilité d'apprendre des idées des uns et des autres, et certains sont disposés à y contribuer. Lorsqu'un logiciel n'a pas été mis à jour depuis longtemps, on suppose que son auteur (à sa connaissance) s'en satisfait et n'a pas l'intention de répondre aux demandes d'autres utilisateurs. L'offre est présentée sous forme de logiciel libre (accessible à ce public cible de développeurs). À l'opposé, le logiciel propriétaire (ou logiciel à code source fermé) ne publie pas son code source, qui est protégé par le droit d'auteur. L'éditeur se concentre alors sur les erreurs (bugs) et autres problèmes techniques. De l'extérieur, il tente de les identifier et de les corriger par des correctifs. Le système d'exploitation Windows en est un bon exemple. Toutes les erreurs (même les plus obscures et celles motivées par des raisons politiques) font l'objet d'une enquête interne, et leurs causes possibles sont analysées. Selon des chercheurs, un rapport récent a révélé que le package npm « lotusbail » a induit ses contributeurs en erreur. On ignore d'ailleurs comment ces problèmes ont pu se propager à une telle échelle. Du moins, c'est ce qu'affirme la société de sécurité : des milliers d'utilisateurs auraient été touchés ces six derniers mois. L'article indique également qu'ils avaient réussi à développer un outil WhatsApp fonctionnant parfaitement avec le produit original de sa société mère, Meta. Il a été découvert que cet outil interceptait les données des comptes utilisateurs et les envoyait au serveur du développeur. Il est donc recommandé de ne pas faire aveuglément confiance au travail de tiers. Il arrive que le développeur ne fournisse pas d'informations complémentaires, telles que les mises à jour du support et les liens pertinents vers son ou ses sites web (officiels). Dans le monde de la cybercriminalité, des situations graves surviennent fréquemment, où les utilisateurs deviennent involontairement victimes de vol de données. Des problèmes de cookies et d'authentification sont parfois évoqués dans ces cas. Une mise à jour peut alors être déployée pour résoudre le problème. Source : thehackernews com

"Rischio di interferenza con l'installazione dei pacchetti npm"

La comunità di sviluppo software potrebbe riscontrare problemi con le installazioni. Gli sviluppatori lo fanno per utilizzare librerie di terze parti: è così che uno script (condiviso) viene aggiunto a un progetto (framework). All'interno di questo dominio, in particolare il dominio GitHub dove gli sviluppatori si riuniscono per condividere i loro concetti, vengono scaricati molti "pezzi di un particolare tipo di software". Questo fornisce una panoramica completa del "codice sorgente" originale, che è consentito utilizzare in base alla propria licenza. Nella maggior parte dei casi, il "codice sorgente" proveniente dall'autore può essere concesso in licenza con la licenza MIT, consentendo allo sviluppatore di modificarlo, estenderlo e utilizzarlo liberamente sia per scopi commerciali che non commerciali. L'utente accetta quindi i termini della licenza. Anche altri fornitori (riconosciuti) possono concedere una licenza simile. Un requisito è che l'autore fornisca alcune informazioni sul proprio lavoro, come il design del prodotto, il nome, la data di creazione e altri dettagli. Le persone devono potersi fidare della "fonte" del concetto. Inoltre, una piattaforma come questa offre l'opportunità di imparare dalle idee altrui e alcune persone sono disposte a fornire il proprio contributo. Quando un prodotto software non viene aggiornato con gli ultimi aggiornamenti per molto tempo, si presume che l'autore (al meglio delle sue conoscenze) ne sia soddisfatto e non abbia intenzione di rispondere alle richieste di altri. L'offerta viene presentata sotto forma di Open Source (resa accessibile a questo gruppo target di sviluppatori software). L'opposto dell'Open Source è il Closed Source. Il "codice sorgente" non viene reso pubblico sotto copyright. L'editore si concentra quindi su eventuali errori (bug) e altri problemi tecnici. Dall'esterno, cerca di individuare i problemi e risolverli tramite patch. Un buon esempio è quello del sistema operativo Windows. Tutti gli errori (non importa quanto sconosciuti e motivati ​​politicamente) vengono indagati internamente e vengono indagate le possibili cause del problema. Secondo i ricercatori, un recente rapporto ha rivelato che il pacchetto npm chiamato "lotusbail" ha tratto in inganno i suoi contributori. Tra l'altro, non è del tutto chiaro come i problemi siano diventati così diffusi. Almeno, questo è ciò che l'azienda di sicurezza afferma riguardo alla situazione: migliaia di utenti sono stati colpiti negli ultimi sei mesi. L'articolo afferma anche che sono riusciti a sviluppare uno strumento WhatsApp che funzionava perfettamente con il prodotto originale della casa madre Meta. Si è scoperto che lo strumento intercettava i dati degli utenti e li inviava al server dello sviluppatore. Si raccomandava di non fidarsi ciecamente del lavoro di terze parti. A volte lo sviluppatore non fornisce informazioni aggiuntive, come aggiornamenti di supporto e link pertinenti ai propri siti web (ufficiali). Nel mondo della criminalità informatica, possono spesso verificarsi situazioni gravi in ​​cui gli utenti diventano inutilmente vittime di furti di dati. In questi casi, a volte vengono menzionati problemi di cookie e autenticazione. In questi casi, può essere reso disponibile un aggiornamento per risolvere il problema. Fonte: thehackernews com

"Κίνδυνος Παρεμβολής με Εγκαταστάσεις Πακέτων npm"

Η κοινότητα ανάπτυξης λογισμικού ενδέχεται να αντιμετωπίσει προβλήματα με τις εγκαταστάσεις. Οι προγραμματιστές το κάνουν αυτό για να χρησιμοποιήσουν βιβλιοθήκες τρίτων: έτσι προστίθεται ένα (κοινόχρηστο) σενάριο σε ένα έργο (πλαισίου). Μέσα σε αυτόν τον τομέα, ιδιαίτερα στον τομέα GitHub όπου οι προγραμματιστές συγκεντρώνονται για να μοιραστούν τις ιδέες τους, λαμβάνονται πολλά "κομμάτια ενός συγκεκριμένου τύπου λογισμικού". Αυτό παρέχει μια πλήρη επισκόπηση του αρχικού "πηγαίου κώδικα", τον οποίο επιτρέπεται να χρησιμοποιούν βάσει της άδειάς τους. Για τους περισσότερους, ο "πηγαίος κώδικας" που προέρχεται από τον δημιουργό μπορεί να έχει άδεια χρήσης βάσει της Άδειας MIT, επιτρέποντας στον προγραμματιστή να τον τροποποιεί, να τον επεκτείνει και να τον χρησιμοποιεί ελεύθερα τόσο για μη εμπορικούς όσο και για εμπορικούς σκοπούς. Ο χρήστης στη συνέχεια συμφωνεί με τους όρους της άδειας χρήσης. Άλλοι (αναγνωρισμένοι) πάροχοι μπορούν επίσης να χορηγήσουν μια παρόμοια άδεια. Μια απαίτηση είναι ο δημιουργός να παρέχει ορισμένες πληροφορίες σχετικά με το έργο του, όπως το σχεδιασμό του προϊόντος του, το όνομα, την ημερομηνία δημιουργίας και άλλες λεπτομέρειες. Οι άνθρωποι πρέπει να μπορούν να εμπιστεύονται την "πηγή" της ιδέας. Επιπλέον, μια πλατφόρμα όπως αυτή προσφέρει την ευκαιρία να μαθαίνουν ο ένας από τις ιδέες του άλλου και ορισμένοι άνθρωποι είναι πρόθυμοι να παρέχουν τη δική τους συμβολή. Όταν ένα προϊόν λογισμικού δεν έχει ενημερωθεί με τις πιο πρόσφατες ενημερώσεις για μεγάλο χρονικό διάστημα, θεωρείται δεδομένο ότι ο δημιουργός (κατά την καλύτερη γνώση του) είναι ικανοποιημένος με αυτό και δεν έχει καμία πρόθεση να απαντήσει σε αιτήματα άλλων. Η προσφορά παρουσιάζεται με τη μορφή Ανοιχτού Κώδικα (που διατίθεται σε αυτήν την ομάδα-στόχο προγραμματιστών λογισμικού). Το αντίθετο του Ανοιχτού Κώδικα είναι το Κλειστού Κώδικα. Ο "πηγαίος κώδικας" δεν δημοσιοποιείται βάσει πνευματικών δικαιωμάτων. Ο εκδότης στη συνέχεια εστιάζει σε τυχόν σφάλματα (bugs) και άλλα τεχνικά προβλήματα. Από έξω, προσπαθούν να εντοπίσουν τα προβλήματα και να τα διορθώσουν μέσω ενημερώσεων κώδικα. Ένα καλό παράδειγμα είναι αυτό του λειτουργικού συστήματος Windows. Όλα τα σφάλματα (ανεξάρτητα από το πόσο άγνωστα και πολιτικά υποκινούμενα) θα διερευνηθούν εσωτερικά και θα διερευνηθούν οι πιθανές αιτίες του προβλήματος. Σύμφωνα με ερευνητές, μια πρόσφατη έκθεση αποκάλυψε ότι το πακέτο npm που ονομάζεται "lotusbail" παραπλάνησε τους συντελεστές του. Παρεμπιπτόντως, δεν είναι απολύτως σαφές πώς τα προβλήματα είχαν γίνει τόσο διαδεδομένα. Τουλάχιστον, αυτό ισχυρίζεται η εταιρεία ασφαλείας για την κατάσταση: χιλιάδες χρήστες είχαν επηρεαστεί τους τελευταίους έξι μήνες. Η ιστορία αναφέρει επίσης ότι κατάφεραν να αναπτύξουν ένα εργαλείο WhatsApp που λειτουργούσε άψογα με το αρχικό προϊόν της μητρικής εταιρείας Meta. Ανακαλύφθηκε ότι το εργαλείο υποκλέπτει δεδομένα χρηστών λογαριασμών και τα στέλνει στον διακομιστή του προγραμματιστή. Συνιστάται να μην εμπιστεύεστε τυφλά την εργασία τρίτων. Μερικές φορές ο προγραμματιστής δεν διαθέτει πρόσθετες πληροφορίες, όπως ενημερώσεις υποστήριξης και σχετικούς συνδέσμους προς τον/τους (επίσημο/ους) ιστότοπο/ιστότοπους του. Στον κόσμο του κυβερνοεγκλήματος, συχνά μπορούν να προκύψουν σοβαρές καταστάσεις όπου οι χρήστες γίνονται άσκοπα θύματα κλοπής δεδομένων. Σε αυτές τις περιπτώσεις αναφέρονται μερικές φορές προβλήματα με τα cookie και τον έλεγχο ταυτότητας. Σε τέτοιες περιπτώσεις, μπορεί να διατεθεί μια ενημέρωση για την επιτυχή επίλυση της κατάστασης. Πηγή: thehackernews com

„Ryzyko zakłóceń podczas instalacji pakietów npm”

Społeczność programistów może napotkać problemy z instalacjami. Programiści korzystają z bibliotek zewnętrznych: w ten sposób (współdzielony) skrypt jest dodawany do projektu (frameworkowego). W tej domenie, a w szczególności w domenie GitHub, gdzie programiści gromadzą się, aby dzielić się swoimi koncepcjami, pobieranych jest wiele „fragmentów określonego typu oprogramowania”. Zapewnia to pełny przegląd oryginalnego „kodu źródłowego”, z którego mogą korzystać na mocy swojej licencji. W większości przypadków „kod źródłowy” pochodzący od autora może być objęty licencją MIT, co pozwala programiście na jego swobodną modyfikację, rozszerzanie i wykorzystywanie zarówno w celach niekomercyjnych, jak i komercyjnych. Użytkownik następnie akceptuje warunki licencji. Inni (uznani) dostawcy również mogą udzielić podobnej licencji. Jednym z wymogów jest, aby autor podał pewne informacje o swojej pracy, takie jak projekt produktu, imię i nazwisko, data utworzenia i inne szczegóły. Użytkownicy muszą być w stanie zaufać „źródłu” koncepcji. Co więcej, platforma taka jak ta oferuje możliwość wzajemnego uczenia się od siebie nawzajem, a niektórzy użytkownicy chętnie dzielą się swoimi pomysłami. Gdy produkt programowy nie był aktualizowany o najnowsze aktualizacje przez długi czas, zakłada się, że autor (według swojej najlepszej wiedzy) jest z tego zadowolony i nie zamierza odpowiadać na prośby innych. Oferta jest prezentowana w formie Open Source (udostępnionej tej grupie docelowej programistów). Przeciwieństwem Open Source jest Closed Source. „Kod źródłowy” nie jest upubliczniany z zachowaniem praw autorskich. Wydawca koncentruje się na wszelkich błędach (bugach) i innych problemach technicznych. Z zewnątrz stara się namierzyć problemy i naprawić je za pomocą poprawek. Dobrym przykładem jest system operacyjny Windows. Wszystkie błędy (niezależnie od tego, jak nieznane i motywowane politycznie) będą badane wewnętrznie, a możliwe przyczyny problemu zostaną zbadane. Według badaczy, niedawny raport ujawnił, że pakiet npm o nazwie „lotusbail” wprowadził w błąd swoich współpracowników. Nawiasem mówiąc, nie jest do końca jasne, jak problemy stały się tak powszechne. Tak przynajmniej twierdzi firma ochroniarska: w ciągu ostatnich sześciu miesięcy tysiące użytkowników padło ofiarą ataku. W artykule czytamy również, że udało im się opracować narzędzie WhatsApp, które bezproblemowo współpracowało z oryginalnym produktem firmy macierzystej Meta. Odkryto, że narzędzie przechwytywało dane użytkowników kont i przesyłało je na serwer dewelopera. Zalecono, aby nie ufać bezkrytycznie pracy osób trzecich. Czasami deweloperzy nie dysponują dodatkowymi informacjami, takimi jak aktualizacje pomocy technicznej i odpowiednie linki do swoich (oficjalnych) stron internetowych. W świecie cyberprzestępczości często zdarzają się poważne sytuacje, w których użytkownicy niepotrzebnie padają ofiarą kradzieży danych. W takich przypadkach czasami wspomina się o problemach z plikami cookie i uwierzytelnianiem. W takich przypadkach można udostępnić aktualizację, aby skutecznie rozwiązać problem. Źródło: thehackernews com

„Риск от смущения при инсталации на npm пакети“

Общността на разработчиците на софтуер може да срещне проблеми с инсталациите. Разработчиците правят това, за да използват библиотеки на трети страни: по този начин се добавя (споделен) скрипт към (рамков) проект. В рамките на този домейн, особено в домейна GitHub, където разработчиците се събират, за да споделят своите концепции, се изтеглят много „части от определен тип софтуер“. Това предоставя пълен преглед на оригиналния „изходен код“, който им е разрешено да използват съгласно лиценза си. За повечето „изходният код“, произхождащ от автора, може да бъде лицензиран съгласно лиценза MIT, което позволява на разработчика свободно да го променя, разширява и използва както за некомерсиални, така и за търговски цели. След това потребителят се съгласява с условията на лиценза. Други (признати) доставчици също могат да предоставят подобен лиценз. Едно от изискванията е авторът да предостави известна информация за своята работа, като например дизайна на продукта си, име, дата на създаване и други подробности. Хората трябва да могат да се доверяват на „източника“ на концепцията. Освен това, платформа като тази предлага възможност да се учат от идеите си един на друг и някои хора са готови да предоставят собствен принос. Когато даден софтуерен продукт не е актуализиран с най-новите актуализации от дълго време, се приема, че авторът (доколкото му е известно) е доволен от това и няма намерение да отговаря на заявки от други. Предложението се представя под формата на отворен код (достъпен за тази целева група софтуерни разработчици). Противоположното на отворения код е затвореният код. „Изходният код“ не се публикува под авторско право. След това издателят се фокусира върху евентуални грешки (бъгове) и други технически проблеми. Отвън те се опитват да открият проблемите и да ги отстранят чрез корекции. Добър пример е този на операционната система Windows. Всички грешки (без значение колко неизвестни и политически мотивирани) ще бъдат разследвани вътрешно, а възможните причини за проблема ще бъдат разследвани. Според изследователи, скорошен доклад разкри, че npm пакетът, наречен „lotusbail“, е подвел своите сътрудници. Между другото, не е напълно ясно как проблемите са станали толкова широко разпространени. Поне това твърди фирмата за сигурност за ситуацията: хиляди потребители са били засегнати през последните шест месеца. В статията се посочва също, че са успели да разработят инструмент за WhatsApp, който работи безпроблемно с оригиналния продукт на компанията майка Meta. Установено е, че инструментът е прихващал потребителски данни от акаунти и ги е изпращал до сървъра на разработчика. Препоръчително е да не се доверявате сляпо на работата на трети страни. Понякога разработчикът не предоставя допълнителна информация, като например актуализации за поддръжка и подходящи връзки към своите (официални) уебсайтове. В света на киберпрестъпността често могат да възникнат сериозни ситуации, при които потребителите ненужно стават жертви на кражба на данни. В тези случаи понякога се споменават проблеми с бисквитките и удостоверяването. В такива случаи може да бъде предоставена актуализация, която да разреши успешно ситуацията. Източник: thehackernews com

"Rizik od interferencije s instalacijama npm paketa"

Zajednica za razvoj softvera može imati problema s instalacijama. Razvojni programeri to rade kako bi koristili biblioteke trećih strana: na ovaj način se (dijeljeni) skript dodaje u (framework) projekt. Unutar ove domene, posebno GitHub domene gdje se razvojni programeri okupljaju kako bi podijelili svoje koncepte, preuzimaju se mnogi "dijelovi određene vrste softvera". To pruža potpuni pregled izvornog "izvornog koda" koji im je dopušteno koristiti pod njihovom licencom. Za većinu, "izvorni kod" koji potječe od autora može biti licenciran pod MIT licencom, što omogućuje razvojnom programeru da ga slobodno mijenja, proširuje i koristi u nekomercijalne i komercijalne svrhe. Korisnik tada pristaje na uvjete licence. Drugi (priznati) pružatelji usluga također mogu odobriti sličnu licencu. Jedan od zahtjeva je da autor pruži neke informacije o svom radu, kao što su dizajn njihovog proizvoda, naziv, datum stvaranja i drugi detalji. Ljudi moraju moći vjerovati "izvoru" koncepta. Štoviše, platforma poput ove nudi priliku za učenje iz ideja jedni drugih, a neki ljudi su spremni dati vlastiti doprinos. Kada softverski proizvod dugo nije ažuriran najnovijim ažuriranjima, pretpostavlja se da je autor (koliko mu je poznato) zadovoljan time i nema namjeru odgovarati na zahtjeve drugih. Ponuda se predstavlja u obliku otvorenog koda (dostupan ovoj ciljnoj skupini softverskih programera). Suprotnost otvorenom kodu je zatvoreni kod. "Izvorni kod" nije javno objavljen pod autorskim pravima. Izdavač se zatim fokusira na sve pogreške (bugove) i druge tehničke probleme. Izvana pokušavaju pronaći probleme i riješiti ih putem zakrpa. Dobar primjer je operativni sustav Windows. Sve pogreške (bez obzira koliko nepoznate i politički motivirane) bit će istražene interno, a istražit će se i mogući uzroci problema. Prema istraživačima, nedavno izvješće otkrilo je da je npm paket pod nazivom "lotusbail" zavarao svoje suradnike. Usput, nije sasvim jasno kako su problemi postali toliko rašireni. Barem tako sigurnosna tvrtka tvrdi o situaciji: tisuće korisnika bilo je pogođeno u posljednjih šest mjeseci. U priči se također navodi da su uspjeli razviti WhatsApp alat koji je besprijekorno radio s originalnim proizvodom matične tvrtke Meta. Otkriveno je da je alat presreo korisničke podatke računa i slao ih na poslužitelj programera. Preporučeno je da se ne vjeruje slijepo radu trećih strana. Ponekad programeru nedostaju dodatne informacije, poput ažuriranja podrške i relevantnih poveznica na njihove (službene) web stranice. U svijetu kibernetičkog kriminala često se mogu pojaviti ozbiljne situacije u kojima korisnici nepotrebno postaju žrtve krađe podataka. U tim slučajevima ponekad se spominju problemi s kolačićima i autentifikacijom. U takvim slučajevima može se objaviti ažuriranje kako bi se uspješno riješila situacija. Izvor: thehackernews com

"Rizik od interferencije s instalacijama npm paketa"

Zajednica za razvoj softvera može imati problema s instalacijama. Programeri to rade kako bi koristili biblioteke trećih strana: na ovaj način se (dijeljeni) skript dodaje u (framework) projekat. Unutar ove domene, posebno GitHub domene gdje se programeri okupljaju kako bi podijelili svoje koncepte, preuzimaju se mnogi "dijelovi određene vrste softvera". Ovo pruža potpuni pregled originalnog "izvornog koda", koji im je dozvoljeno koristiti pod njihovom licencom. Za većinu, "izvorni kod" koji potiče od autora može biti licenciran pod MIT licencom, što omogućava programeru da ga slobodno mijenja, proširuje i koristi i u nekomercijalne i u komercijalne svrhe. Korisnik tada pristaje na uslove licence. Drugi (priznati) dobavljači također mogu odobriti sličnu licencu. Jedan od zahtjeva je da autor pruži neke informacije o svom radu, kao što su dizajn njihovog proizvoda, naziv, datum kreiranja i drugi detalji. Ljudi moraju biti u mogućnosti da vjeruju "izvoru" koncepta. Štaviše, platforma poput ove nudi priliku za učenje iz ideja jedni drugih, a neki ljudi su spremni da daju svoj doprinos. Kada softverski proizvod dugo nije ažuriran najnovijim ažuriranjima, pretpostavlja se da je autor (koliko mu je poznato) zadovoljan time i nema namjeru odgovarati na zahtjeve drugih. Ponuda se predstavlja u obliku otvorenog koda (dostupan ovoj ciljnoj grupi programera softvera). Suprotnost otvorenom kodu je zatvoreni kod. "Izvorni kod" se ne objavljuje javno pod autorskim pravima. Izdavač se zatim fokusira na sve greške (bugove) i druge tehničke probleme. Izvana pokušavaju pronaći probleme i riješiti ih putem zakrpa. Dobar primjer je operativni sistem Windows. Sve greške (bez obzira koliko nepoznate i politički motivirane) bit će istražene interno, a mogući uzroci problema bit će istraženi. Prema istraživačima, nedavni izvještaj je otkrio da je npm paket pod nazivom "lotusbail" obmanuo svoje saradnike. Usput, nije sasvim jasno kako su problemi postali toliko rašireni. Barem tako sigurnosna firma tvrdi o situaciji: hiljade korisnika su pogođene u proteklih šest mjeseci. U priči se također navodi da su uspjeli razviti WhatsApp alat koji je besprijekorno radio s originalnim proizvodom matične kompanije Meta. Otkriveno je da je alat presreo korisničke podatke i slao ih na server programera. Preporučeno je da se ne vjeruje slijepo radu trećih strana. Ponekad programeru nedostaju dodatne informacije, kao što su ažuriranja podrške i relevantni linkovi do njihovih (službenih) web stranica. U svijetu cyber kriminala često se mogu pojaviti ozbiljne situacije u kojima korisnici nepotrebno postaju žrtve krađe podataka. U ovim slučajevima ponekad se spominju problemi s kolačićima i autentifikacijom. U takvim slučajevima, ažuriranje može biti dostupno kako bi se situacija uspješno riješila. Izvor: thehackernews com

„Interferencia kockázat az npm csomagok telepítésével”

A szoftverfejlesztő közösség problémákat tapasztalhat a telepítésekkel. A fejlesztők ezt harmadik féltől származó könyvtárak használatához teszik: így adnak hozzá egy (megosztott) szkriptet egy (keretrendszer) projekthez. Ezen a tartományon belül, különösen a GitHub tartományon belül, ahol a fejlesztők összegyűlnek, hogy megosszák koncepcióikat, számos „egy adott típusú szoftver darabja” töltődik le. Ez teljes áttekintést nyújt az eredeti „forráskódról”, amelyet a licencük értelmében használhatnak. A legtöbb esetben a szerzőtől származó „forráskód” az MIT licenc alatt licencelhető, amely lehetővé teszi a fejlesztő számára, hogy szabadon módosítsa, bővítse és felhasználja azt mind nem kereskedelmi, mind kereskedelmi célokra. A felhasználó ezután elfogadja a licencfeltételeket. Más (elismert) szolgáltatók is adhatnak hasonló licencet. Az egyik követelmény, hogy a szerző adjon meg néhány információt a munkájáról, például a termék tervét, nevét, a létrehozás dátumát és egyéb részleteket. Az embereknek meg kell tudniuk bízni a koncepció „forrásában”. Ezenkívül egy ilyen platform lehetőséget kínál arra, hogy tanuljanak egymás ötleteiből, és egyesek hajlandóak saját véleményt is nyilvánítani. Amikor egy szoftverterméket hosszú ideje nem frissítettek a legújabb frissítésekkel, feltételezzük, hogy a szerző (legjobb tudomása szerint) elégedett ezzel, és nem szándékozik mások kéréseire reagálni. A kínálat nyílt forráskódú (a szoftverfejlesztők célcsoportja számára hozzáférhetővé tett) formában jelenik meg. A nyílt forráskód ellentéte a zárt forráskódú. A "forráskód" nem kerül nyilvánosságra szerzői jogvédelem alatt. A kiadó ezután a hibákra (bugokra) és egyéb technikai problémákra összpontosít. Kívülről megpróbálják felkutatni a problémákat, és javításokkal kijavítani azokat. Jó példa erre a Windows operációs rendszer hibája. Minden hibát (függetlenül attól, hogy mennyire ismeretlen és politikailag motivált) belsőleg kivizsgálnak, és a probléma lehetséges okait is megvizsgálják. A kutatók szerint egy nemrégiben készült jelentésből kiderült, hogy a "lotusbail" nevű npm csomag félrevezette a közreműködőket. Egyébként nem teljesen világos, hogyan váltak a problémák ilyen széles körben elterjedtté. Legalábbis ezt állítja a biztonsági cég a helyzetről: az elmúlt hat hónapban több ezer felhasználót érintett a probléma. A cikk azt is állítja, hogy sikerült kifejleszteniük egy WhatsApp eszközt, amely zökkenőmentesen működött az anyavállalat, a Meta eredeti termékével. Felfedezték, hogy az eszköz elfogott felhasználói fiókadatokat, és elküldte azokat a fejlesztő szerverére. Azt javasolták, hogy ne bízzanak vakon a harmadik fél munkájában. Előfordul, hogy a fejlesztőnek nincsenek további információi, például támogatási frissítések és releváns linkek a (hivatalos) weboldalukra. A kiberbűnözés világában gyakran adódhatnak súlyos helyzetek, amikor a felhasználók szükségtelenül adatlopás áldozataivá válnak. Ezekben az esetekben néha süti- és hitelesítési problémákat említenek. Ilyen esetekben frissítés érhető el a helyzet sikeres megoldása érdekében. Forrás: thehackernews com

„Risc de interferență cu instalările pachetelor npm”

Comunitatea de dezvoltare software poate întâmpina probleme cu instalările. Dezvoltatorii fac acest lucru pentru a utiliza biblioteci terțe: acesta este modul în care un script (partajat) este adăugat la un proiect (framework). În cadrul acestui domeniu, în special în domeniul GitHub unde dezvoltatorii se adună pentru a-și împărtăși conceptele, se descarcă multe „părți dintr-un anumit tip de software”. Aceasta oferă o imagine de ansamblu completă a „codului sursă” original, pe care li se permite să îl utilizeze sub licența lor. Pentru majoritatea, „codul sursă” provenit de la autor poate fi licențiat sub licența MIT, permițând dezvoltatorului să îl modifice, să îl extindă și să îl utilizeze liber atât în ​​scopuri necomerciale, cât și comerciale. Utilizatorul este apoi de acord cu termenii licenței. Și alți furnizori (recunoscuți) pot acorda o licență similară. O cerință este ca autorul să furnizeze câteva informații despre munca sa, cum ar fi designul produsului său, numele, data creării și alte detalii. Oamenii trebuie să poată avea încredere în „sursa” conceptului. Mai mult, o platformă ca aceasta oferă oportunitatea de a învăța din ideile celorlalți, iar unii oameni sunt dispuși să-și ofere propria contribuție. Când un produs software nu a fost actualizat cu cele mai recente actualizări pentru o perioadă lungă de timp, se presupune că autorul (din câte știe) este mulțumit de acest lucru și nu are intenția de a răspunde solicitărilor altora. Oferta este prezentată sub formă de Open Source (accesibilă acestui grup țintă de dezvoltatori de software). Opusul Open Source este Closed Source. „Codul sursă” nu este făcut public sub drept de autor. Editorul se concentrează apoi pe orice erori (bug-uri) și alte probleme tehnice. Din exterior, încearcă să identifice problemele și să le remedieze prin patch-uri. Un bun exemplu este cel al sistemului de operare Windows. Toate erorile (indiferent cât de necunoscute și motivate politic) vor fi investigate intern, iar posibilele cauze ale problemei vor fi investigate. Potrivit cercetătorilor, un raport recent a dezvăluit că pachetul npm numit „lotusbail” și-a indus în eroare contribuitorii. De altfel, nu este complet clar cum au devenit problemele atât de răspândite. Cel puțin, asta susține firma de securitate despre situație: mii de utilizatori au fost afectați în ultimele șase luni. Articolul mai precizează că au reușit să dezvolte un instrument WhatsApp care funcționa perfect cu produsul original al companiei-mamă, Meta. S-a descoperit că instrumentul a interceptat datele contului utilizatorului și le-a trimis către serverul dezvoltatorului. S-a recomandat să nu se acorde încredere orbește lucrărilor terților. Uneori, dezvoltatorului îi lipsesc informații suplimentare, cum ar fi actualizări de asistență și link-uri relevante către site-ul(ele) web (oficiale) al acestuia. În lumea criminalității cibernetice, pot apărea adesea situații grave în care utilizatorii devin în mod inutil victime ale furtului de date. În aceste cazuri, uneori se menționează probleme legate de cookie-uri și autentificare. În astfel de cazuri, se poate pune la dispoziție o actualizare pentru a rezolva cu succes situația. Sursa: thehackernews com

„Riziko rušení při instalaci balíčků npm“

Komunita vývojářů softwaru se může setkat s problémy s instalacemi. Vývojáři to dělají, aby mohli používat knihovny třetích stran: takto se (sdílený) skript přidává do (frameworkového) projektu. V rámci této domény, zejména domény GitHub, kde se vývojáři shromažďují, aby sdíleli své koncepty, se stahuje mnoho „kusů určitého typu softwaru“. To poskytuje kompletní přehled o původním „zdrojovém kódu“, který mohou používat na základě své licence. Pro většinu z nich může být „zdrojový kód“ pocházející od autora licencován na základě licence MIT, což vývojáři umožňuje jej volně upravovat, rozšiřovat a používat pro nekomerční i komerční účely. Uživatel poté souhlasí s licenčními podmínkami. Podobnou licenci mohou udělit i další (uznávaní) poskytovatelé. Jedním z požadavků je, aby autor poskytl určité informace o své práci, jako je design produktu, název, datum vytvoření a další podrobnosti. Lidé musí být schopni důvěřovat „zdroji“ konceptu. Platforma, jako je tato, navíc nabízí možnost učit se z nápadů ostatních a někteří lidé jsou ochotni poskytnout své vlastní vstupy. Pokud softwarový produkt nebyl delší dobu aktualizován nejnovějšími aktualizacemi, předpokládá se, že autor (podle svého nejlepšího vědomí a svědomí) je s tím spokojen a nemá v úmyslu reagovat na požadavky ostatních. Nabídka je prezentována ve formě open source (zpřístupněna této cílové skupině softwarových vývojářů). Opakem open source je closed source. „Zdrojový kód“ není zveřejňován pod autorským právem. Vydavatel se poté zaměřuje na případné chyby (bugy) a další technické problémy. Zvenčí se snaží problémy vystopovat a opravit pomocí záplat. Dobrým příkladem je operační systém Windows. Všechny chyby (bez ohledu na to, jak neznámé a politicky motivované) budou interně vyšetřeny a budou vyšetřeny možné příčiny problému. Podle výzkumníků nedávná zpráva odhalila, že balíček npm s názvem „lotusbail“ uvedl své přispěvatele v omyl. Mimochodem, není zcela jasné, jak se problémy tak rozšířily. Alespoň to o situaci tvrdí bezpečnostní firma: za posledních šest měsíců byly postiženy tisíce uživatelů. V článku se také uvádí, že se jim podařilo vyvinout nástroj WhatsApp, který bezproblémově fungoval s původním produktem mateřské společnosti Meta. Bylo zjištěno, že nástroj zachycoval uživatelská data účtů a odesílal je na server vývojáře. Bylo doporučeno slepě nedůvěřovat práci třetích stran. Vývojář někdy postrádá další informace, jako jsou aktualizace podpory a relevantní odkazy na své (oficiální) webové stránky. Ve světě kyberkriminality mohou často nastat vážné situace, kdy se uživatelé zbytečně stanou oběťmi krádeže dat. V těchto případech se někdy zmiňují problémy se soubory cookie a ověřováním. V takových případech může být k dispozici aktualizace, která situaci úspěšně vyřeší. Zdroj: thehackernews com

„Riziko interferencie s inštaláciami balíkov npm“

Komunita vývojárov softvéru môže mať problémy s inštaláciami. Vývojári to robia, aby mohli používať knižnice tretích strán: takto sa (zdieľaný) skript pridáva do (frameworkového) projektu. V rámci tejto domény, najmä domény GitHub, kde sa vývojári stretávajú, aby zdieľali svoje koncepty, sa sťahuje mnoho „kusov určitého typu softvéru“. To poskytuje kompletný prehľad o pôvodnom „zdrojovom kóde“, ktorý môžu používať na základe svojej licencie. Pre väčšinu môže byť „zdrojový kód“ pochádzajúci od autora licencovaný na základe licencie MIT, čo umožňuje vývojárovi voľne ho upravovať, rozširovať a používať na nekomerčné aj komerčné účely. Používateľ potom súhlasí s licenčnými podmienkami. Podobnú licenciu môžu udeliť aj iní (uznávaní) poskytovatelia. Jednou z požiadaviek je, aby autor poskytol určité informácie o svojej práci, ako napríklad dizajn svojho produktu, názov, dátum vytvorenia a ďalšie podrobnosti. Ľudia musia byť schopní dôverovať „zdroju“ konceptu. Okrem toho platforma, ako je táto, ponúka možnosť učiť sa od nápadov ostatných a niektorí ľudia sú ochotní poskytnúť svoj vlastný vklad. Keď softvérový produkt nebol dlhší čas aktualizovaný najnovšími aktualizáciami, predpokladá sa, že autor (podľa svojho najlepšieho vedomia a svedomia) je s tým spokojný a nemá v úmysle reagovať na žiadosti iných. Ponuka je prezentovaná vo forme open source (sprístupneného tejto cieľovej skupine softvérových vývojárov). Opakom open source je uzavretý source. „Zdrojový kód“ nie je zverejňovaný pod autorským právom. Vydavateľ sa potom zameriava na akékoľvek chyby (bugy) a iné technické problémy. Zvonku sa snaží problémy vystopovať a opraviť pomocou záplat. Dobrým príkladom je operačný systém Windows. Všetky chyby (bez ohľadu na to, aké sú neznáme a politicky motivované) budú interne vyšetrené a budú prešetrené aj možné príčiny problému. Podľa výskumníkov nedávna správa odhalila, že balík npm s názvom „lotusbail“ zavádzal svojich prispievateľov. Mimochodom, nie je úplne jasné, ako sa problémy tak rozšírili. Aspoň to o situácii tvrdí bezpečnostná firma: za posledných šesť mesiacov boli postihnuté tisíce používateľov. V článku sa tiež uvádza, že sa im podarilo vyvinúť nástroj WhatsApp, ktorý bezproblémovo fungoval s pôvodným produktom materskej spoločnosti Meta. Zistilo sa, že nástroj zachytával údaje používateľov účtov a odosielal ich na server vývojára. Odporúčalo sa slepo nedôverovať práci tretích strán. Vývojár niekedy neposkytuje ďalšie informácie, ako sú aktualizácie podpory a relevantné odkazy na svoje (oficiálne) webové stránky. Vo svete kyberkriminality môžu často nastať vážne situácie, keď sa používatelia zbytočne stanú obeťami krádeže údajov. V týchto prípadoch sa niekedy spomínajú problémy so súbormi cookie a autentifikáciou. V takýchto prípadoch môže byť k dispozícii aktualizácia, ktorá situáciu úspešne vyrieši. Zdroj: thehackernews com

»Tveganje motenj pri namestitvah paketov npm«

Skupnost razvijalcev programske opreme lahko naleti na težave pri namestitvah. Razvijalci to storijo za uporabo knjižnic tretjih oseb: tako se (skupni) skript doda v (ogrodni) projekt. Znotraj te domene, zlasti domene GitHub, kjer se razvijalci zbirajo, da bi delili svoje koncepte, se prenese veliko »kosov določene vrste programske opreme«. To zagotavlja popoln pregled izvirne »izvorne kode«, ki jo lahko uporabljajo v skladu s svojo licenco. Za večino je »izvorna koda«, ki izvira od avtorja, lahko licencirana v skladu z licenco MIT, kar razvijalcu omogoča, da jo prosto spreminja, razširja in uporablja tako v nekomercialne kot komercialne namene. Uporabnik se nato strinja z licenčnimi pogoji. Podobno licenco lahko podelijo tudi drugi (priznani) ponudniki. Ena od zahtev je, da avtor zagotovi nekaj informacij o svojem delu, kot so zasnova izdelka, ime, datum nastanka in druge podrobnosti. Ljudje morajo biti sposobni zaupati »viru« koncepta. Poleg tega platforma, kot je ta, ponuja priložnost za učenje iz idej drug drugega, nekateri ljudje pa so pripravljeni prispevati svoj prispevek. Ko programski izdelek dlje časa ni bil posodobljen z najnovejšimi posodobitvami, se domneva, da je avtor (po njegovem najboljšem vedenju) s tem zadovoljen in nima namena odgovarjati na zahteve drugih. Ponudba je predstavljena v obliki odprtokodne programske opreme (dostopna tej ciljni skupini razvijalcev programske opreme). Nasprotje odprtokodne programske opreme je zaprtokodna programska oprema. "Izvorna koda" ni javno objavljena pod avtorskimi pravicami. Založnik se nato osredotoči na morebitne napake (hrošče) in druge tehnične težave. Od zunaj poskušajo izslediti težave in jih odpraviti s popravki. Dober primer je operacijski sistem Windows. Vse napake (ne glede na to, kako neznane in politično motivirane so) bodo interno preiskane, prav tako pa bodo preiskani tudi morebitni vzroki težave. Po mnenju raziskovalcev je nedavno poročilo razkrilo, da je paket npm z imenom "lotusbail" zavajal svoje sodelavce. Mimogrede, ni povsem jasno, kako so se težave tako razširile. Vsaj tako trdi varnostno podjetje o situaciji: v zadnjih šestih mesecih je bilo prizadetih na tisoče uporabnikov. V članku je tudi navedeno, da jim je uspelo razviti orodje WhatsApp, ki je brezhibno delovalo z originalnim izdelkom matičnega podjetja Meta. Ugotovljeno je bilo, da je orodje prestrezalo uporabniške podatke računov in jih pošiljalo na strežnik razvijalca. Priporočljivo je bilo, da se ne zaupa slepo delu tretjih oseb. Včasih razvijalec nima dodatnih informacij, kot so posodobitve podpore in ustrezne povezave do svojih (uradnih) spletnih mest. V svetu kibernetske kriminalitete se pogosto lahko pojavijo resne situacije, ko uporabniki nepotrebno postanejo žrtve kraje podatkov. V teh primerih se včasih omenjajo težave s piškotki in preverjanjem pristnosti. V takih primerih je lahko na voljo posodobitev, ki uspešno reši situacijo. Vir: thehackernews com

«NPM փաթեթների տեղադրման հետ կապված միջամտության ռիսկ»

Ծրագրային ապահովման մշակման համայնքը կարող է խնդիրներ ունենալ տեղադրման հետ կապված: Մշակողները դա անում են երրորդ կողմի գրադարաններ օգտագործելու համար. այսպես է (համօգտագործվող) սկրիպտը ավելացվում (շրջանակային) նախագծին: Այս տիրույթում, մասնավորապես GitHub տիրույթում, որտեղ մշակողները հավաքվում են իրենց գաղափարները կիսելու համար, ներբեռնվում են «ծրագրային ապահովման որոշակի տեսակի մասեր»: Սա ապահովում է բնօրինակ «աղբյուրի կոդի» ամբողջական ակնարկ, որը նրանց թույլատրվում է օգտագործել իրենց լիցենզիայի համաձայն: Հեղինակի կողմից ծագող «աղբյուրի կոդը» կարող է լիցենզավորված լինել MIT լիցենզիայի համաձայն, ինչը թույլ է տալիս մշակողին ազատորեն փոփոխել, ընդլայնել և օգտագործել այն ինչպես ոչ առևտրային, այնպես էլ առևտրային նպատակներով: Այնուհետև օգտատերը համաձայնվում է լիցենզիայի պայմաններին: Այլ (ճանաչված) մատակարարները նույնպես կարող են տրամադրել նմանատիպ լիցենզիա: Մեկ պահանջն այն է, որ հեղինակը տրամադրի որոշակի տեղեկություններ իր աշխատանքի մասին, ինչպիսիք են իրենց արտադրանքի դիզայնը, անվանումը, ստեղծման ամսաթիվը և այլ մանրամասներ: Մարդիկ պետք է կարողանան վստահել հայեցակարգի «աղբյուրին»: Ավելին, նման հարթակը հնարավորություն է տալիս սովորել միմյանց գաղափարներից, և որոշ մարդիկ պատրաստ են տրամադրել իրենց սեփական ներդրումը: Երբ ծրագրային ապահովումը երկար ժամանակ չի թարմացվել վերջին թարմացումներով, ենթադրվում է, որ հեղինակը (իրենց լավագույն գիտելիքների չափով) գոհ է դրանից և մտադրություն չունի արձագանքել ուրիշների հարցումներին: Առաջարկը ներկայացված է բաց կոդով (հասանելի է ծրագրային ապահովման մշակողների այս թիրախային խմբի համար): Բաց կոդի հակառակը փակ կոդն է: «Սկզբնական կոդը» հեղինակային իրավունքի ներքո հրապարակային չի դառնում: Այնուհետև հրատարակիչը կենտրոնանում է ցանկացած սխալի (bug) և այլ տեխնիկական խնդիրների վրա: Արտաքինից նրանք փորձում են գտնել խնդիրները և շտկել դրանք թարմացումների միջոցով: Լավ օրինակ է Windows օպերացիոն համակարգի սխալը: Բոլոր սխալները (անկախ նրանից, թե որքան անհայտ և քաղաքական դրդապատճառներ ունեն) կհետաքննվեն ներքին կարգով, և կուսումնասիրվեն խնդրի հնարավոր պատճառները: Հետազոտողների կարծիքով, վերջերս հրապարակված զեկույցը ցույց է տվել, որ «lotusbail» անվամբ npm փաթեթը մոլորեցրել է իր մասնակիցներին: Ի դեպ, լիովին պարզ չէ, թե ինչպես են խնդիրները այդքան լայն տարածում գտել: Ամեն դեպքում, անվտանգության ընկերությունը դա է պնդում իրավիճակի մասին. վերջին վեց ամիսների ընթացքում հազարավոր օգտատերեր են տուժել: Հոդվածում նաև նշվում է, որ նրանց հաջողվել է մշակել WhatsApp գործիք, որը անխափան աշխատում էր Meta մայր ընկերության բնօրինակ արտադրանքի հետ։ Պարզվել է, որ գործիքը որսացել է հաշվի օգտատիրոջ տվյալները և ուղարկել դրանք մշակողի սերվերին։ Խորհուրդ է տրվել կուրորեն չվստահել երրորդ կողմի աշխատանքին։ Երբեմն մշակողը չունի լրացուցիչ տեղեկատվություն, ինչպիսիք են աջակցության թարմացումները և իրենց (պաշտոնական) կայքերի(ների) համապատասխան հղումները։ Կիբերհանցագործության աշխարհում հաճախ կարող են առաջանալ լուրջ իրավիճակներ, երբ օգտատերերը անհարկի դառնում են տվյալների գողության զոհ։ Այս դեպքերում երբեմն նշվում են թխուկների և նույնականացման խնդիրներ։ Նման դեպքերում կարող է հասանելի լինել թարմացում՝ իրավիճակը հաջողությամբ լուծելու համար։ Աղբյուր՝ thehackernews com

„Truflunarhætta við uppsetningar á npm pakka“

Hugbúnaðarþróunarsamfélagið getur lent í vandræðum með uppsetningar. Forritarar gera þetta til að nota bókasöfn þriðja aðila: þannig er (sameiginlegt) forskrift bætt við (rammaverk) verkefni. Innan þessa sviðs, sérstaklega GitHub sviðsins þar sem forritarar safnast saman til að deila hugmyndum sínum, eru margir „hlutar af tiltekinni tegund hugbúnaðar“ sóttir niður. Þetta veitir heildaryfirsýn yfir upprunalega „frumkóðann“ sem þeim er heimilt að nota samkvæmt leyfi sínu. Fyrir flesta getur „frumkóði“ sem kemur frá höfundinum verið leyfisbundinn samkvæmt MIT leyfinu, sem gerir forritaranum kleift að breyta, útvíkka og nota hann frjálslega bæði í viðskiptalegum og óviðskiptalegum tilgangi. Notandinn samþykkir síðan skilmála leyfisins. Aðrir (viðurkenndir) veitendur geta einnig veitt svipað leyfi. Ein krafa er að höfundurinn veiti upplýsingar um verk sitt, svo sem hönnun vöru sinnar, nafn, sköpunardag og aðrar upplýsingar. Fólk verður að geta treyst „uppsprettu“ hugmyndarinnar. Ennfremur býður vettvangur eins og þessi upp á tækifæri til að læra af hugmyndum hvers annars og sumir eru tilbúnir að koma með sitt eigið framlag. Þegar hugbúnaðarvara hefur ekki verið uppfærð með nýjustu uppfærslunum í langan tíma er gert ráð fyrir að höfundurinn (að því er hann best veit) sé ánægður með það og hafi ekki í hyggju að svara beiðnum frá öðrum. Tilboðið er kynnt í formi opins hugbúnaðar (aðgengilegt þessum markhópi hugbúnaðarframleiðenda). Andstæða opins hugbúnaðar er lokaður hugbúnaður. „Frumkóðinn“ er ekki gerður opinber undir höfundarrétti. Útgefandinn einbeitir sér síðan að öllum villum (bugs) og öðrum tæknilegum vandamálum. Að utan reyna þeir að rekja vandamálin og laga þau með lagfæringum. Gott dæmi er Windows stýrikerfið. Allar villur (sama hversu óþekktar og pólitískt knúnar) verða rannsakaðar innbyrðis og mögulegar orsakir vandans verða rannsakaðar. Samkvæmt vísindamönnum leiddi nýleg skýrsla í ljós að npm pakkinn sem kallast „lotusbail“ blekkti þátttakendur sína. Tilviljun er ekki alveg ljóst hvernig vandamálin urðu svona útbreidd. Að minnsta kosti er það það sem öryggisfyrirtækið fullyrðir um ástandið: þúsundir notenda höfðu orðið fyrir áhrifum síðustu sex mánuði. Í fréttinni kemur einnig fram að þeim hafi tekist að þróa WhatsApp tól sem virkaði óaðfinnanlega með upprunalegu vörunni frá móðurfyrirtækinu Meta. Í ljós kom að tólið hafði hlerað notendagögn reikningsins og sent þau á netþjón forritarans. Mælt var með að treysta ekki verkum þriðja aðila í blindni. Stundum skortir forritarann ​​viðbótarupplýsingar, svo sem uppfærslur á stuðningi og viðeigandi tengla á (opinberar) vefsíður sínar. Í heimi netglæpa geta oft komið upp alvarlegar aðstæður þar sem notendur verða að óþörfu fórnarlömb gagnaþjófnaðar. Vandamál með vafrakökur og auðkenningu eru stundum nefnd í slíkum tilfellum. Í slíkum tilfellum er hægt að gera uppfærslu aðgengilega til að leysa úr vandanum. Heimild: thehackernews com

"Störningsrisk med npm-paketinstallationer"

Programvaruutvecklingscommunityn kan uppleva problem med installationer. Utvecklare gör detta för att använda tredjepartsbibliotek: det är så ett (delat) skript läggs till i ett (ramverks-)projekt. Inom denna domän, särskilt GitHub-domänen där utvecklare samlas för att dela sina koncept, laddas många "delar av en viss typ av programvara" ner. Detta ger en fullständig översikt över den ursprungliga "källkoden", som de har tillstånd att använda under sin licens. För de flesta kan "källkod" som kommer från författaren licensieras under MIT-licensen, vilket gör det möjligt för utvecklaren att fritt modifiera, utöka och använda den för både icke-kommersiella och kommersiella ändamål. Användaren godkänner sedan licensvillkoren. Andra (erkända) leverantörer kan också bevilja en liknande licens. Ett krav är att författaren tillhandahåller viss information om sitt arbete, såsom designen av sin produkt, namn, skapandedatum och andra detaljer. Människor måste kunna lita på "källan" till konceptet. Dessutom erbjuder en plattform som denna möjligheten att lära av varandras idéer, och vissa människor är villiga att ge sina egna synpunkter. När en mjukvaruprodukt inte har uppdaterats med de senaste uppdateringarna under en längre tid antas det att författaren (såvitt de vet) är nöjd med detta och inte har för avsikt att svara på förfrågningar från andra. Erbjudandet presenteras i form av öppen källkod (tillgängligt för denna målgrupp av mjukvaruutvecklare). Motsatsen till öppen källkod är sluten källkod. "Källkoden" är inte offentlig under upphovsrätt. Utgivaren fokuserar sedan på eventuella fel (buggar) och andra tekniska problem. Utifrån försöker de spåra problemen och åtgärda dem genom patchar. Ett bra exempel är Windows operativsystem. Alla fel (oavsett hur okända och politiskt motiverade de är) kommer att undersökas internt, och de möjliga orsakerna till problemet kommer att undersökas. Enligt forskare avslöjade en färsk rapport att npm-paketet som heter "lotusbail" vilseledde sina bidragsgivare. För övrigt är det inte helt klart hur problemen kunde bli så utbredda. Åtminstone är det vad säkerhetsföretaget hävdar om situationen: tusentals användare har drabbats under de senaste sex månaderna. I artikeln står det också att de hade lyckats utveckla ett WhatsApp-verktyg som fungerade sömlöst med originalprodukten från moderbolaget Meta. Det upptäcktes att verktyget snappade upp användardata från kontot och skickade den till utvecklarens server. Det rekommenderades att inte blint lita på tredjepartsarbete. Ibland saknar utvecklaren ytterligare information, såsom supportuppdateringar och relevanta länkar till sin (officiella) webbplats(er). I cyberbrottslighetens värld kan allvarliga situationer ofta uppstå där användare i onödan blir offer för datastöld. Cookie- och autentiseringsproblem nämns ibland i dessa fall. I sådana fall kan en uppdatering göras tillgänglig för att framgångsrikt lösa situationen. Källa: thehackernews com

"Interferensrisiko med npm-pakkeinstallasjoner"

Programvareutviklingsmiljøet kan oppleve problemer med installasjoner. Utviklere gjør dette for å bruke tredjepartsbiblioteker: dette er hvordan et (delt) skript legges til et (rammeverks)prosjekt. Innenfor dette domenet, spesielt GitHub-domenet der utviklere samles for å dele konseptene sine, lastes mange "deler av en bestemt type programvare" ned. Dette gir en fullstendig oversikt over den originale "kildekoden", som de har tillatelse til å bruke under lisensen sin. For de fleste kan "kildekode" som stammer fra forfatteren være lisensiert under MIT-lisensen, slik at utvikleren fritt kan endre, utvide og bruke den til både ikke-kommersielle og kommersielle formål. Brukeren godtar deretter lisensvilkårene. Andre (anerkjente) leverandører kan også gi en lignende lisens. Et krav er at forfatteren gir litt informasjon om arbeidet sitt, for eksempel designet på produktet, navn, opprettelsesdato og andre detaljer. Folk må kunne stole på "kilden" til konseptet. Dessuten tilbyr en plattform som denne muligheten til å lære av hverandres ideer, og noen er villige til å gi sine egne innspill. Når et programvareprodukt ikke har blitt oppdatert med de nyeste oppdateringene på lenge, antas det at forfatteren (så vidt de vet) er fornøyd med dette og ikke har noen intensjon om å svare på forespørsler fra andre. Tilbudet presenteres i form av åpen kildekode (gjort tilgjengelig for denne målgruppen av programvareutviklere). Det motsatte av åpen kildekode er lukket kildekode. "Kildekoden" er ikke offentliggjort under opphavsrett. Utgiveren fokuserer deretter på eventuelle feil (bugs) og andre tekniske problemer. Utenfra prøver de å spore opp problemene og fikse dem gjennom oppdateringer. Et godt eksempel er Windows-operativsystemet. Alle feil (uansett hvor ukjente og politisk motiverte de er) vil bli undersøkt internt, og de mulige årsakene til problemet vil bli undersøkt. Ifølge forskere avslørte en fersk rapport at npm-pakken kalt "lotusbail" villedet bidragsyterne sine. Forresten er det ikke helt klart hvordan problemene hadde blitt så utbredt. I hvert fall er det det sikkerhetsfirmaet hevder om situasjonen: tusenvis av brukere har blitt rammet de siste seks månedene. Historien forteller også at de hadde klart å utvikle et WhatsApp-verktøy som fungerte sømløst med det originale produktet fra morselskapet Meta. Det ble oppdaget at verktøyet fanget opp brukerdata fra kontoen og sendte det til utviklerens server. Det ble anbefalt å ikke blindt stole på tredjepartsarbeid. Noen ganger mangler utvikleren tilleggsinformasjon, for eksempel støtteoppdateringer og relevante lenker til sine (offisielle) nettsteder. I nettkriminalitetens verden kan det ofte oppstå alvorlige situasjoner der brukere unødvendig blir ofre for datatyveri. Problemer med informasjonskapsler og autentisering nevnes noen ganger i disse tilfellene. I slike tilfeller kan en oppdatering gjøres tilgjengelig for å løse situasjonen. Kilde: thehackernews com

"Interferensrisiko med npm-pakkeinstallationer"

Softwareudviklingsfællesskabet kan opleve problemer med installationer. Udviklere gør dette for at bruge tredjepartsbiblioteker: sådan tilføjes et (delt) script til et (framework)projekt. Inden for dette domæne, især GitHub-domænet, hvor udviklere samles for at dele deres koncepter, downloades mange "stykker af en bestemt type software". Dette giver et komplet overblik over den originale "kildekode", som de har tilladelse til at bruge under deres licens. For de fleste kan "kildekode", der stammer fra forfatteren, licenseres under MIT-licensen, hvilket giver udvikleren mulighed for frit at ændre, udvide og bruge den til både ikke-kommercielle og kommercielle formål. Brugeren accepterer derefter licensbetingelserne. Andre (anerkendte) udbydere kan også give en lignende licens. Et krav er, at forfatteren giver nogle oplysninger om sit arbejde, såsom designet af deres produkt, navn, oprettelsesdato og andre detaljer. Folk skal kunne stole på "kilden" til konceptet. Desuden giver en platform som denne mulighed for at lære af hinandens ideer, og nogle mennesker er villige til at give deres eget input. Når et softwareprodukt ikke er blevet opdateret med de seneste opdateringer i lang tid, antages det, at forfatteren (så vidt de ved) er tilfreds med dette og ikke har til hensigt at svare på anmodninger fra andre. Tilbuddet præsenteres i form af Open Source (tilgængelig for denne målgruppe af softwareudviklere). Det modsatte af Open Source er Closed Source. "Kildekoden" er ikke offentliggjort under ophavsret. Udgiveren fokuserer derefter på eventuelle fejl (bugs) og andre tekniske problemer. Udefra forsøger de at opspore problemerne og løse dem gennem programrettelser. Et godt eksempel er Windows-operativsystemet. Alle fejl (uanset hvor ukendte og politisk motiverede de er) vil blive undersøgt internt, og de mulige årsager til problemet vil blive undersøgt. Ifølge forskere afslørede en nylig rapport, at npm-pakken kaldet "lotusbail" vildledte sine bidragydere. Det er i øvrigt ikke helt klart, hvordan problemerne var blevet så udbredte. Det er i hvert fald, hvad sikkerhedsfirmaet hævder om situationen: tusindvis af brugere var blevet påvirket i løbet af de sidste seks måneder. Historien angiver også, at de havde formået at udvikle et WhatsApp-værktøj, der fungerede problemfrit med det originale produkt fra moderselskabet Meta. Det blev opdaget, at værktøjet opsnappede brugerdata fra kontoen og sendte det til udviklerens server. Det blev anbefalet ikke at stole blindt på tredjepartsarbejde. Nogle gange mangler udvikleren yderligere oplysninger, såsom supportopdateringer og relevante links til deres (officielle) hjemmeside(r). I cyberkriminalitetens verden kan der ofte opstå alvorlige situationer, hvor brugere unødvendigt bliver ofre for datatyveri. Cookie- og godkendelsesproblemer nævnes undertiden i disse tilfælde. I sådanne tilfælde kan en opdatering stilles til rådighed for at løse situationen. Kilde: thehackernews com

"Häiriöriski npm-pakettien asennuksissa"

Ohjelmistokehitysyhteisöllä voi olla ongelmia asennuksissa. Kehittäjät tekevät tämän käyttääkseen kolmannen osapuolen kirjastoja: näin (jaettu) skripti lisätään (kehys)projektiin. Tämän toimialueen sisällä, erityisesti GitHub-toimialueella, jossa kehittäjät kokoontuvat jakamaan konseptejaan, ladataan useita "tietyn tyyppisen ohjelmiston osia". Tämä tarjoaa täydellisen yleiskuvan alkuperäisestä "lähdekoodista", jota heillä on lupa käyttää lisenssinsä nojalla. Useimmissa tapauksissa tekijän oma "lähdekoodi" voidaan lisensoida MIT-lisenssillä, jolloin kehittäjä voi vapaasti muokata, laajentaa ja käyttää sitä sekä ei-kaupallisiin että kaupallisiin tarkoituksiin. Käyttäjä hyväksyy sitten lisenssiehdot. Myös muut (tunnustetut) tarjoajat voivat myöntää samanlaisen lisenssin. Yksi vaatimus on, että tekijä antaa joitakin tietoja työstään, kuten tuotteensa suunnittelun, nimen, luomispäivämäärän ja muita yksityiskohtia. Ihmisten on voitava luottaa konseptin "lähteeseen". Lisäksi tällainen alusta tarjoaa mahdollisuuden oppia toistensa ideoista, ja jotkut ihmiset ovat valmiita antamaan oman panoksensa. Kun ohjelmistotuotetta ei ole päivitetty uusimmilla päivityksillä pitkään aikaan, oletetaan, että tekijä (parhaan tietämyksensä mukaan) on tyytyväinen tähän eikä aio vastata muiden pyyntöihin. Tarjonta esitetään avoimen lähdekoodin muodossa (saatavilla tälle ohjelmistokehittäjien kohderyhmälle). Avoimen lähdekoodin vastakohta on suljettu lähdekoodi. "Lähdekoodia" ei julkaista tekijänoikeuksin. Julkaisija keskittyy sitten mahdollisiin virheisiin (bugeihin) ja muihin teknisiin ongelmiin. Ulkopuolelta he yrittävät jäljittää ongelmat ja korjata ne korjauspäivitysten avulla. Hyvä esimerkki on Windows-käyttöjärjestelmä. Kaikki virheet (riippumatta siitä, kuinka tuntemattomia ja poliittisesti motivoituneita ne ovat) tutkitaan sisäisesti, ja ongelman mahdolliset syyt selvitetään. Tutkijoiden mukaan äskettäin julkaistu raportti paljasti, että npm-paketti nimeltä "lotusbail" johti kehittäjiään harhaan. Muuten, ei ole täysin selvää, miten ongelmista oli tullut niin laajalle levinneitä. Ainakin niin tietoturvayritys väittää tilanteesta: tuhannet käyttäjät olivat kärsineet viimeisten kuuden kuukauden aikana. Jutussa todetaan myös, että he olivat onnistuneet kehittämään WhatsApp-työkalun, joka toimi saumattomasti emoyhtiö Metan alkuperäisen tuotteen kanssa. Työkalun havaittiin sieppaavan käyttäjätietoja ja lähettäneen ne kehittäjän palvelimelle. Kolmannen osapuolen työhön ei suositella sokeasti luottamista. Joskus kehittäjältä puuttuu lisätietoja, kuten tukipäivityksiä ja asiaankuuluvia linkkejä (virallisille) verkkosivustoilleen. Kyberrikollisuuden maailmassa voi usein syntyä vakavia tilanteita, joissa käyttäjät joutuvat tarpeettomasti tietovarkauksien uhreiksi. Näissä tapauksissa mainitaan joskus eväste- ja todennusongelmia. Tällaisissa tapauksissa tilanne voidaan ratkaista onnistuneesti päivityksen avulla. Lähde: thehackernews com

ID and facial recognitionchecks

12/12/202546 min read

"ID and facial recognition checks + Iris verification with mandatory US customs social media form will cause inconvenience for tourists"

A new measure is being prepared in the US that should more or less deter foreign travelers from flying to this destination. Currently, tourists from countries including Africa, the Middle East, and the Caribbean can no longer book their trip to this country. The US government hopes this travel ban will significantly reduce the influx of refugees and, with it, the political crisis surrounding migration policy. When applying for an ESTA (Electronic System for Travel Authorization), travelers are required to provide certain personal information, including (business) phone numbers, email addresses, other data related to IP addresses, shared images (with detailed metadata), and who they have had contact with recently. This includes people in their relationships or circles, family members, and acquaintances. This proposal, submitted by U.S. Customs and Border Protection (CBP), would have given the public sixty days to respond, allowing a maximum stay of approximately 90 days through the ESTA system. Anyone visiting the airport will already be checked by customs for specific information they must provide. Since 2016, this has required the completion of a form (regarding the registration of social media accounts), but remained optional, in addition to the usual ID check. Now, travelers can be required to provide this data to verify who the actual account holder is and under what names they are registered with the provider in question. This may include providing relevant information about people they know closely (usually related to family), such as date of birth and place of residence. For travelers, this request can be seen as a "direct and personal attack" on their privacy, and they may not always know whether the email addresses or phone numbers of these owners could be shared with third parties (without their consent). Because this information is requested on-site, it can also pose a problem for some: only the applicant knows which individuals are stored on their mobile device, for example, and which are not. It becomes truly difficult when one has to go back in time to verify the date of contact with someone: for example, one doesn't always know the exact date and place of birth. Delays ensue while waiting in line to look up the correct information. An additional personal request may be for biometric information such as fingerprints, iris scans, DNA, and, when leaving the country, a "selfie" (snapshot of the full face). This latter requirement is not always necessary. It is recommended that, before traveling, one should find out which (other) individuals have been in contact with and under which social media accounts a name has been created. According to one source, there have been cases where a tourist has not successfully entered the country. This was partly due to personal circumstances that the authorities deemed "extremely serious" and therefore denied the person entry, resulting in their placement in (temporary) detention. The so-called "GDPR regulations" do not apply to European travelers, and different guidelines and rules apply within the tourism sector.

“Controle bij ID- en gezichtsherkenning + Iris met verplichte Social Media formulier douane VS zorgt voor ongemak bij toeristen”

In de VS ligt een nieuwe maatregel gereed die buitenlandse reizigers min of meer zouden moeten ‘afschrikken’ of zij naar deze bestemming willen vliegen. Momenteel kunnen toeristen afkomstig uit onder andere Afrika, het Midden-Oosten en het Caribische gebied niet meer hun reis naar dit land boeken. Met dit inreisverbod hoopt de Amerikaanse regering dat de toename aan vluchtelingen sterk zal afnemen en daarmee ook de politieke crisis op het gebied van het migratiebeleid. Bij een zogenoemde ESTA-aanvraag (Electronic System for Travel Authorization) wordt van de reiziger verlangt om een aantal persoonlijke gegevens te verstrekken waaronder (zakelijke) telefoonnummers, emailadressen, overige data met betrekking tot IP-adressen, gedeelde afbeeldingen (met gedetailleerde metadata) en metwie men de afgelopen periode kontakt heeft gehad. Te denken valt aan personen in de relationele sferen of kringen, familieleden en bekenden. Met dit voorstel - dat door de Amerikaanse Customs and Border Protection (CBP) werd ingediend - zou het publiek zestig dagen de tijd hebben gekregen hierop te reageren: zo wordt een verblijf van circa maximaal 90 dagen via het ESTA systeem aaneengesloten mogelijk gemaakt. Wie eenmaal een bezoek brengt aan de luchthaven, zal bij de douane al worden gecheckt op bijzondere informatie die de reiziger moet kunnen overleggen. Sinds 2016 hield dit in dat het invullen van een formulier (in verband met het opgeven van de sociale media accounts) van hem verlangd werd, maar bleef, naast de gewoonlijke ID-check, echter optioneel. Nu kan men worden verzocht deze data verplicht te verstrekken om na te trekken wie de eigenlijke accounthouder is en onder welke namen deze bij de betreffende aanbieder is geregistreerd. Mogelijk dat men daarbij relevante informatie over personen die men van dichtbij kent (meestal verwant aan familie), zoals geboortedatum en woonplaats, moet kunnen opgeven. Voor de reiziger kan dit verzoek als een “direkte en persoonlijke aanval” op zijn privacy zijn en misschien niet altijd weet of de emailadressen of telefoonnummers van deze eigenaren (zonder hun toestemming) met derden kunnen worden gedeeld. Omdat men ter plaatse om deze gegevens wordt gevraagd, kan het voor sommigen bovendien een probleem geven: alleen de aanvrager weet zelf welke personen bijvoorbeeld in zijn mobiel apparaat is opgeslagen en welke personen niet. Moeilijker wordt het pas echt wanneer men terug in de tijd moet gaan om te controleren tot wanneer kontakt met iemand werd onderhouden: bijv. men weet niet altijd precies op welke datum en plaats iemand is geboren. Vertraging volgt, terwijl men in de rij staat - bij het opzoeken naar de correcte gegevens. - - - Een extra persoonlijk verzoek kan zijn naar de biometrische informatie zoals een vingerafdruk, iris-scan, DNA en bij het verlaten van het land ook het maken van een “Selfie” (snapshot van het volledig gezicht), kan mogelijk als eis worden gesteld. Dit laatste hoeft op zich niet altijd noodzakelijk te zijn. Aangeraden wordt dat men, nog voordat deze op reis gaat, moet uitzoeken met welke personen (nog meer) kontakt is onderhouden en onder welke sociale media accounts een naam is aangemaakt. Volgens een bron waren gevallen bekend dat een toerist niet met succes het land binnenkwam. Dit had onder andere te maken met persoonlijke omstandigheden die de autoriteiten als ‘uiterst ernst’ zagen en om die reden degene de toegang weigerde met als gevolg een plaatsing in een (tijdelijke) detentie. - - - Voor Europese reizigers is niet de zogeheten “GDPR-regelgeving” van toepassing en gelden er andere richtlijnen- en regels binnen het toerisme.

„Ausweis- und Gesichtserkennungskontrollen sowie die Iris-Verifizierung mit obligatorischem US-Zollformular für soziale Medien werden Touristen Unannehmlichkeiten bereiten.“

In den USA wird eine neue Maßnahme vorbereitet, die ausländische Reisende mehr oder weniger von Flügen in dieses Land abhalten soll. Derzeit können Touristen aus Ländern wie Afrika, dem Nahen Osten und der Karibik ihre Reise in die USA nicht mehr buchen. Die US-Regierung erhofft sich von diesem Reiseverbot eine deutliche Reduzierung des Flüchtlingszustroms und damit der politischen Krise um die Migrationspolitik. Bei der Beantragung einer ESTA-Reisegenehmigung (Electronic System for Travel Authorization) müssen Reisende bestimmte persönliche Daten angeben, darunter (geschäftliche) Telefonnummern, E-Mail-Adressen, weitere Daten zu IP-Adressen, geteilte Bilder (mit detaillierten Metadaten) und Angaben zu Personen, mit denen sie kürzlich Kontakt hatten. Dies umfasst Personen aus ihrem Umfeld, Familienmitglieder und Bekannte. Der von der US-Zoll- und Grenzschutzbehörde (CBP) eingereichte Vorschlag hätte der Öffentlichkeit 60 Tage Zeit zur Stellungnahme eingeräumt und einen maximalen Aufenthalt von etwa 90 Tagen über das ESTA-System ermöglicht. Jeder, der den Flughafen betritt, wird ohnehin vom Zoll auf die erforderlichen Angaben überprüft. Seit 2016 war das Ausfüllen eines Formulars (zur Registrierung von Social-Media-Konten) neben der üblichen Identitätsprüfung zwar erforderlich, aber weiterhin optional. Nun können Reisende verpflichtet werden, diese Daten anzugeben, um zu überprüfen, wer tatsächlich der Kontoinhaber ist und unter welchem ​​Namen er beim jeweiligen Anbieter registriert ist. Dies kann die Angabe relevanter Informationen über ihnen nahestehende Personen (meist Familienmitglieder) wie Geburtsdatum und Wohnort umfassen. Für Reisende kann diese Anfrage als direkter und persönlicher Eingriff in ihre Privatsphäre empfunden werden, und sie wissen möglicherweise nicht immer, ob die E-Mail-Adressen oder Telefonnummern dieser Inhaber (ohne ihre Zustimmung) an Dritte weitergegeben werden könnten. Da diese Informationen vor Ort abgefragt werden, kann dies für manche ein Problem darstellen: Nur der Antragsteller weiß beispielsweise, welche Personen auf seinem Mobilgerät gespeichert sind und welche nicht. Es wird besonders schwierig, wenn man im Nachhinein das Datum des Kontakts mit einer Person überprüfen muss: Man kennt beispielsweise nicht immer das genaue Geburtsdatum und den Geburtsort. Dadurch entstehen Verzögerungen beim Anstehen, um die korrekten Informationen nachzuschlagen. Eine zusätzliche persönliche Anfrage kann die Erfassung biometrischer Daten wie Fingerabdrücke, Iris-Scans, DNA und, bei Ausreise, eines Selfies (eines Fotos des gesamten Gesichts) betreffen. Letzteres ist nicht immer erforderlich. Es wird empfohlen, vor Reiseantritt herauszufinden, mit welchen (anderen) Personen man Kontakt hatte und unter welchen Social-Media-Konten ein bestimmter Name erstellt wurde. Laut einer Quelle gab es Fälle, in denen Touristen nicht einreisen konnten. Dies lag teilweise an persönlichen Umständen, die die Behörden als „äußerst schwerwiegend“ einstuften und daher die Einreise verweigerten, was zu einer (vorübergehenden) Inhaftierung führte. Die sogenannte DSGVO gilt nicht für Reisende aus Europa; im Tourismussektor gelten andere Richtlinien und Regeln.

"As verificações de identidade e o reconhecimento facial, além da verificação da íris e do formulário obrigatório de redes sociais da alfândega dos EUA, causarão transtornos aos turistas".

Uma nova medida está a ser preparada nos EUA e deverá, em grande medida, dissuadir os viajantes estrangeiros de voar para este destino. Atualmente, os turistas de países como África, Médio Oriente e Caraíbas já não podem reservar viagens para os EUA. O governo americano espera que esta proibição de viagens reduza significativamente o fluxo de refugiados e, consequentemente, a crise política em torno da política migratória. Ao solicitar o ESTA (Sistema Eletrónico para Autorização de Viagem), os viajantes precisam de fornecer determinadas informações pessoais, incluindo números de telefone (comerciais), endereços de e-mail, outros dados relacionados com endereços IP, imagens partilhadas (com metadados detalhados) e informações sobre com quem contactaram recentemente. Isto inclui pessoas dos seus relacionamentos ou círculos sociais, familiares e conhecidos. Esta proposta, apresentada pela Alfândega e Proteção de Fronteiras dos EUA (CBP), daria ao público sessenta dias para responder, permitindo uma estadia máxima de aproximadamente 90 dias pelo sistema ESTA. Qualquer pessoa que visite o aeroporto já passa por uma verificação alfandegária para o fornecimento de informações específicas. Desde 2016 que o preenchimento de um formulário (relativo ao registo de contas nas redes sociais) passou a ser opcional, para além da verificação de identidade. Agora, os viajantes podem ser obrigados a fornecer estes dados para verificar quem é o titular da conta e em que nomes está registada junto do fornecedor em questão. Isto pode incluir o fornecimento de informações relevantes sobre pessoas próximas (geralmente familiares), como a data de nascimento e o local de residência. Para os viajantes, este pedido pode ser visto como um "ataque direto e pessoal" à sua privacidade, e nem sempre sabem se os endereços de e-mail ou números de telefone destes titulares podem ser partilhados com terceiros (sem o seu consentimento). Como estas informações são solicitadas no local, isto também pode representar um problema para alguns: apenas o requerente sabe quais as pessoas que estão armazenadas no seu dispositivo móvel, por exemplo, e quais não estão. A situação torna-se realmente difícil quando é necessário recuar no tempo para verificar a data de contacto com alguém: por exemplo, nem sempre se sabe a data e o local de nascimento exatos. Os atrasos ocorrem enquanto se espera na fila para encontrar a informação correta. Um pedido adicional pode incluir informações biométricas, como impressões digitais, digitalização da íris, ADN e, à saída do país, uma "selfie" (foto de rosto inteiro). Este último requisito nem sempre é necessário. Recomenda-se que, antes de viajar, se verifique com que (outras) pessoas o indivíduo contactou e em que redes sociais foi criado o nome. Segundo uma fonte, houve casos em que os turistas não conseguiram entrar no país. Isto ocorreu, em parte, devido a circunstâncias pessoais que as autoridades consideraram "extremamente graves", negando-lhes a entrada e resultando numa detenção (temporária). O chamado "Regulamento Geral sobre a Proteção de Dados" (RGPD) não se aplica aos viajantes europeus, e aplicam-se diretrizes e regras diferentes ao setor do turismo.

Las comprobaciones de identidad y reconocimiento facial, además de la verificación del iris y el formulario obligatorio de redes sociales de la aduana estadounidense, causarán inconvenientes a los turistas.

En EE. UU. se está preparando una nueva medida que, en cierta medida, debería disuadir a los viajeros extranjeros de volar a este destino. Actualmente, turistas de países como África, Oriente Medio y el Caribe ya no pueden reservar sus viajes a este país. El gobierno estadounidense espera que esta prohibición de viajes reduzca significativamente la afluencia de refugiados y, con ella, la crisis política en torno a la política migratoria. Al solicitar un ESTA (Sistema Electrónico de Autorización de Viaje), los viajeros deben proporcionar cierta información personal, como números de teléfono (de empresa), direcciones de correo electrónico, otros datos relacionados con direcciones IP, imágenes compartidas (con metadatos detallados) y con quién han tenido contacto recientemente. Esto incluye a personas de su entorno, familiares y conocidos. Esta propuesta, presentada por la Oficina de Aduanas y Protección Fronteriza de EE. UU. (CBP), habría dado al público sesenta días para responder, permitiendo una estancia máxima de aproximadamente 90 días a través del sistema ESTA. Cualquier persona que visite el aeropuerto ya será revisada por la aduana para obtener la información específica que debe proporcionar. Desde 2016, esto exige completar un formulario (relativo al registro de cuentas en redes sociales), pero sigue siendo opcional, además de la verificación de identidad habitual. Ahora, se puede exigir a los viajeros que proporcionen estos datos para verificar quién es el titular real de la cuenta y bajo qué nombres está registrado con el proveedor en cuestión. Esto puede incluir proporcionar información relevante sobre personas que conocen de cerca (generalmente familiares), como la fecha de nacimiento y el lugar de residencia. Para los viajeros, esta solicitud puede considerarse un ataque directo y personal a su privacidad, y es posible que no siempre sepan si las direcciones de correo electrónico o los números de teléfono de estos titulares podrían compartirse con terceros (sin su consentimiento). Dado que esta información se solicita in situ, también puede suponer un problema para algunos: solo el solicitante sabe qué personas están almacenadas en su dispositivo móvil, por ejemplo, y cuáles no. Se vuelve realmente difícil cuando hay que retroceder en el tiempo para verificar la fecha de contacto con alguien: por ejemplo, no siempre se conoce la fecha y el lugar de nacimiento exactos. Se producen retrasos mientras se espera en la fila para buscar la información correcta. Una solicitud personal adicional puede ser información biométrica como huellas dactilares, escaneo de iris, ADN y, al salir del país, una "selfie" (fotografía completa del rostro). Este último requisito no siempre es necesario. Se recomienda que, antes de viajar, se averigüe con qué (otras) personas se ha contactado y en qué redes sociales se ha creado un nombre. Según una fuente, se han dado casos de turistas que no han logrado entrar al país. Esto se debió en parte a circunstancias personales que las autoridades consideraron "extremadamente graves" y, por lo tanto, le denegaron la entrada, lo que resultó en su detención (temporal). El llamado "RGPD" no se aplica a los viajeros europeos, y en el sector turístico se aplican diferentes directrices y normas.

« Contrôles d'identité et de reconnaissance faciale + vérification de l'iris avec formulaire obligatoire des douanes américaines sur les réseaux sociaux : une source de désagréments pour les touristes. »

Une nouvelle mesure est en préparation aux États-Unis, qui devrait dissuader les voyageurs étrangers de se rendre dans ce pays. Actuellement, les touristes originaires de pays d'Afrique, du Moyen-Orient et des Caraïbes, entre autres, ne peuvent plus réserver de voyage aux États-Unis. Le gouvernement américain espère que cette interdiction de voyager réduira significativement l'afflux de réfugiés et, par conséquent, la crise politique liée à la politique migratoire. Lors d'une demande d'ESTA (Système électronique d'autorisation de voyage), les voyageurs doivent fournir certaines informations personnelles, notamment leurs numéros de téléphone (professionnels), leurs adresses électroniques, d'autres données relatives à leur adresse IP, les images partagées (avec leurs métadonnées détaillées) et la liste de leurs contacts récents. Cela inclut leurs relations, leurs proches, leur famille et leurs connaissances. Cette proposition, soumise par les services des douanes et de la protection des frontières (CBP), aurait accordé au public soixante jours pour répondre, autorisant un séjour maximal d'environ 90 jours grâce au système ESTA. Toute personne se présentant à l'aéroport sera de toute façon soumise à un contrôle douanier afin de recueillir les informations spécifiques qu'elle devra fournir. Depuis 2016, l'enregistrement des comptes de réseaux sociaux nécessitait de remplir un formulaire, mais restait facultatif, en plus du contrôle d'identité habituel. Désormais, les voyageurs peuvent être tenus de fournir ces données afin de vérifier l'identité du titulaire du compte et les noms sous lesquels il est enregistré auprès du fournisseur concerné. Cela peut inclure des informations sur des personnes de leur entourage (généralement des membres de la famille), telles que leur date de naissance et leur lieu de résidence. Pour les voyageurs, cette demande peut être perçue comme une atteinte directe et personnelle à leur vie privée, et ils ignorent parfois si les adresses électroniques ou les numéros de téléphone de ces personnes pourraient être communiqués à des tiers sans leur consentement. Le fait que ces informations soient demandées sur place peut également poser problème : seul le demandeur sait, par exemple, quelles personnes sont enregistrées sur son appareil mobile. La situation se complique lorsqu'il faut remonter dans le temps pour vérifier la date d'un contact avec une personne : on ne connaît pas toujours sa date et son lieu de naissance exacts. Des temps d'attente sont alors nécessaires pour obtenir les informations requises. Une demande supplémentaire de renseignements personnels peut concerner des informations biométriques telles que les empreintes digitales, le scan de l'iris, l'ADN et, au moment de quitter le pays, un selfie (photo du visage). Cette dernière exigence n'est pas systématique. Il est recommandé, avant de voyager, de se renseigner sur les personnes avec lesquelles un nom a été créé et sur les comptes de réseaux sociaux associés. Selon une source, il est arrivé qu'un touriste se voie refuser l'entrée sur le territoire. Ce refus était dû, en partie, à des circonstances personnelles jugées « extrêmement graves » par les autorités, qui ont donc placé la personne en détention (temporaire). Le RGPD ne s'applique pas aux voyageurs européens ; des règles et directives différentes s'appliquent au secteur du tourisme.

"Controlli di documenti d'identità e riconoscimento facciale + verifica dell'iride con modulo obbligatorio per i social media presso la dogana statunitense causeranno disagi ai turisti"

Negli Stati Uniti è in preparazione una nuova misura che dovrebbe in un certo senso scoraggiare i viaggiatori stranieri dal volare verso questa destinazione. Attualmente, i turisti provenienti da paesi come Africa, Medio Oriente e Caraibi non possono più prenotare il loro viaggio in questo paese. Il governo degli Stati Uniti spera che questo divieto di viaggio riduca significativamente l'afflusso di rifugiati e, con esso, la crisi politica che circonda la politica migratoria. Quando si richiede un ESTA (Sistema Elettronico per l'Autorizzazione al Viaggio), i viaggiatori sono tenuti a fornire alcune informazioni personali, tra cui numeri di telefono (aziendali), indirizzi email, altri dati relativi agli indirizzi IP, immagini condivise (con metadati dettagliati) e le persone con cui hanno avuto contatti recenti. Questo include persone nelle loro relazioni o cerchie, familiari e conoscenti. Questa proposta, presentata dalla U.S. Customs and Border Protection (CBP), avrebbe concesso al pubblico sessanta giorni di tempo per rispondere, consentendo un soggiorno massimo di circa 90 giorni tramite il sistema ESTA. Chiunque visiti l'aeroporto verrà già sottoposto a controlli doganali per informazioni specifiche da fornire. Dal 2016, questo richiedeva la compilazione di un modulo (relativo alla registrazione degli account sui social media), ma rimaneva facoltativo, oltre al consueto controllo dell'identità. Ora, ai viaggiatori può essere richiesto di fornire questi dati per verificare chi sia l'effettivo titolare dell'account e con quali nomi sia registrato presso il provider in questione. Ciò può includere la fornitura di informazioni rilevanti su persone che conoscono strettamente (solitamente parenti), come data di nascita e luogo di residenza. Per i viaggiatori, questa richiesta può essere vista come un "attacco diretto e personale" alla loro privacy, e potrebbero non sapere sempre se gli indirizzi email o i numeri di telefono di questi proprietari possano essere condivisi con terze parti (senza il loro consenso). Poiché queste informazioni vengono richieste in loco, possono anche rappresentare un problema per alcuni: solo il richiedente sa, ad esempio, quali persone sono memorizzate sul proprio dispositivo mobile e quali no. Diventa davvero difficile quando si deve tornare indietro nel tempo per verificare la data del contatto con qualcuno: ad esempio, non sempre si conoscono la data e il luogo di nascita esatti. Si verificano ritardi durante l'attesa in coda per cercare le informazioni corrette. Un'ulteriore richiesta personale potrebbe riguardare informazioni biometriche come impronte digitali, scansione dell'iride, DNA e, al momento di lasciare il Paese, un "selfie" (un'istantanea del viso intero). Quest'ultimo requisito non è sempre necessario. Si raccomanda, prima di partire, di verificare con quali (altre) persone si è avuto contatto e con quali account di social media è stato creato un nome. Secondo una fonte, ci sono stati casi in cui un turista non è riuscito a entrare nel Paese. Ciò è stato in parte dovuto a circostanze personali che le autorità hanno ritenuto "estremamente gravi" e hanno quindi negato l'ingresso alla persona, con conseguente detenzione (temporanea). Il cosiddetto "GDPR" non si applica ai viaggiatori europei e nel settore turistico si applicano linee guida e norme diverse.

«Οι έλεγχοι ταυτότητας και αναγνώρισης προσώπου + η επαλήθευση της ίριδας του ματιού με υποχρεωτική φόρμα κοινωνικής δικτύωσης των τελωνείων των ΗΠΑ θα προκαλέσουν ταλαιπωρία στους τουρίστες»

Ένα νέο μέτρο ετοιμάζεται στις ΗΠΑ που θα πρέπει λίγο πολύ να αποτρέψει τους ξένους ταξιδιώτες από το να πετάξουν προς αυτόν τον προορισμό. Προς το παρόν, οι τουρίστες από χώρες όπως η Αφρική, η Μέση Ανατολή και η Καραϊβική δεν μπορούν πλέον να κάνουν κράτηση για το ταξίδι τους σε αυτήν τη χώρα. Η κυβέρνηση των ΗΠΑ ελπίζει ότι αυτή η ταξιδιωτική απαγόρευση θα μειώσει σημαντικά την εισροή προσφύγων και, μαζί με αυτήν, την πολιτική κρίση γύρω από την πολιτική μετανάστευσης. Κατά την υποβολή αίτησης για ESTA (Ηλεκτρονικό Σύστημα Εξουσιοδότησης Ταξιδιού), οι ταξιδιώτες υποχρεούνται να παρέχουν ορισμένες προσωπικές πληροφορίες, συμπεριλαμβανομένων των αριθμών τηλεφώνου (επαγγελματικών), των διευθύνσεων email, άλλων δεδομένων που σχετίζονται με διευθύνσεις IP, κοινόχρηστων εικόνων (με λεπτομερή μεταδεδομένα) και με ποιον είχαν επαφή πρόσφατα. Αυτό περιλαμβάνει άτομα στις σχέσεις ή τους κύκλους τους, μέλη της οικογένειας και γνωστούς. Αυτή η πρόταση, που υποβλήθηκε από την Τελωνειακή και Συνοριακή Προστασία των ΗΠΑ (CBP), θα έδινε στο κοινό εξήντα ημέρες για να απαντήσει, επιτρέποντας μέγιστη παραμονή περίπου 90 ημερών μέσω του συστήματος ESTA. Όποιος επισκέπτεται το αεροδρόμιο θα ελέγχεται ήδη από τα τελωνεία για συγκεκριμένες πληροφορίες που πρέπει να παράσχει. Από το 2016, αυτό απαιτούσε τη συμπλήρωση μιας φόρμας (σχετικά με την εγγραφή λογαριασμών κοινωνικής δικτύωσης), αλλά παρέμεινε προαιρετικό, επιπλέον του συνήθους ελέγχου ταυτότητας. Τώρα, οι ταξιδιώτες μπορεί να υποχρεωθούν να παράσχουν αυτά τα δεδομένα για να επαληθεύσουν ποιος είναι ο πραγματικός κάτοχος του λογαριασμού και με ποια ονόματα είναι εγγεγραμμένοι στον εν λόγω πάροχο. Αυτό μπορεί να περιλαμβάνει την παροχή σχετικών πληροφοριών για άτομα που γνωρίζουν στενά (συνήθως σχετίζονται με την οικογένεια), όπως ημερομηνία γέννησης και τόπος διαμονής. Για τους ταξιδιώτες, αυτό το αίτημα μπορεί να θεωρηθεί ως «άμεση και προσωπική επίθεση» στην ιδιωτικότητά τους και ενδέχεται να μην γνωρίζουν πάντα εάν οι διευθύνσεις ηλεκτρονικού ταχυδρομείου ή οι αριθμοί τηλεφώνου αυτών των κατόχων θα μπορούσαν να κοινοποιηθούν σε τρίτους (χωρίς τη συγκατάθεσή τους). Επειδή αυτές οι πληροφορίες ζητούνται επιτόπου, μπορεί επίσης να αποτελέσει πρόβλημα για ορισμένους: μόνο ο αιτών γνωρίζει ποια άτομα είναι αποθηκευμένα στην κινητή συσκευή του, για παράδειγμα, και ποια όχι. Γίνεται πραγματικά δύσκολο όταν κάποιος πρέπει να επιστρέψει στο παρελθόν για να επαληθεύσει την ημερομηνία επικοινωνίας με κάποιον: για παράδειγμα, δεν γνωρίζει πάντα την ακριβή ημερομηνία και τον τόπο γέννησης. Ακολουθούν καθυστερήσεις κατά την αναμονή στην ουρά για να αναζητηθούν οι σωστές πληροφορίες. Ένα επιπλέον προσωπικό αίτημα μπορεί να αφορά βιομετρικές πληροφορίες όπως δακτυλικά αποτυπώματα, σάρωση ίριδας, DNA και, κατά την έξοδο από τη χώρα, μια «selfie» (στιγμιότυπο ολόκληρου του προσώπου). Αυτή η τελευταία απαίτηση δεν είναι πάντα απαραίτητη. Συνιστάται, πριν από το ταξίδι, να μάθετε με ποια (άλλα) άτομα έχουν έρθει σε επαφή και μέσω ποιου λογαριασμού κοινωνικής δικτύωσης έχει δημιουργηθεί ένα όνομα. Σύμφωνα με μια πηγή, έχουν υπάρξει περιπτώσεις όπου ένας τουρίστας δεν έχει εισέλθει με επιτυχία στη χώρα. Αυτό οφειλόταν εν μέρει σε προσωπικές περιστάσεις που οι αρχές έκριναν «εξαιρετικά σοβαρές» και ως εκ τούτου αρνήθηκαν την είσοδο στο άτομο, με αποτέλεσμα την τοποθέτησή του σε (προσωρινή) κράτηση. Οι λεγόμενοι «κανονισμοί GDPR» δεν ισχύουν για τους Ευρωπαίους ταξιδιώτες και ισχύουν διαφορετικές οδηγίες και κανόνες στον τουριστικό τομέα.

„Kontrola tożsamości i rozpoznawanie twarzy + weryfikacja tęczówki oka z obowiązkowym formularzem amerykańskiego urzędu celnego w mediach społecznościowych będzie wiązać się z niedogodnościami dla turystów”.

W USA trwają prace nad nowym środkiem, który powinien w mniejszym lub większym stopniu zniechęcić zagranicznych turystów do lotów do tego miejsca. Obecnie turyści z krajów takich jak Afryka, Bliski Wschód i Karaiby nie mogą już rezerwować podróży do tego kraju. Rząd USA ma nadzieję, że ten zakaz podróży znacznie ograniczy napływ uchodźców, a wraz z nim kryzys polityczny związany z polityką migracyjną. Ubiegając się o ESTA (Elektroniczny System Autoryzacji Podróży), podróżni są zobowiązani do podania pewnych danych osobowych, w tym (służbowych) numerów telefonów, adresów e-mail, innych danych związanych z adresami IP, udostępnianych zdjęć (ze szczegółowymi metadanymi) oraz osób, z którymi ostatnio się kontaktowali. Dotyczy to osób z ich otoczenia, członków rodziny i znajomych. Propozycja ta, złożona przez Służbę Celną i Ochrony Granic Stanów Zjednoczonych (CBP), dałaby opinii publicznej sześćdziesiąt dni na odpowiedź, co pozwoliłoby na maksymalny pobyt wynoszący około 90 dni w ramach systemu ESTA. Każda osoba odwiedzająca lotnisko będzie już sprawdzana przez służby celne pod kątem określonych informacji, które musi podać. Od 2016 roku wymagało to wypełnienia formularza (dotyczącego rejestracji kont w mediach społecznościowych), ale pozostało opcjonalne, oprócz standardowej kontroli tożsamości. Teraz podróżni mogą zostać poproszeni o podanie tych danych, aby zweryfikować, kto jest faktycznym właścicielem konta i pod jakim nazwiskiem jest zarejestrowany u danego dostawcy. Może to obejmować podanie istotnych informacji o osobach, które znają blisko (zazwyczaj z rodziny), takich jak data urodzenia i miejsce zamieszkania. Dla podróżnych ta prośba może być postrzegana jako „bezpośredni i osobisty atak” na ich prywatność i nie zawsze mogą wiedzieć, czy adresy e-mail lub numery telefonów tych właścicieli mogą zostać udostępnione osobom trzecim (bez ich zgody). Ponieważ te informacje są wymagane na miejscu, może to również stanowić problem dla niektórych: tylko wnioskodawca wie na przykład, które osoby są zapisane na jego urządzeniu mobilnym, a które nie. Staje się to naprawdę trudne, gdy trzeba cofnąć się w czasie, aby zweryfikować datę kontaktu z daną osobą: na przykład nie zawsze zna się dokładną datę i miejsce urodzenia. Opóźnienia występują podczas oczekiwania w kolejce w celu sprawdzenia prawidłowych informacji. Dodatkowym żądaniem osobistym mogą być dane biometryczne, takie jak odciski palców, skany tęczówki oka, DNA, a przy wyjeździe z kraju – „selfie” (zdjęcie całej twarzy). Ten ostatni wymóg nie zawsze jest konieczny. Zaleca się, aby przed podróżą sprawdzić, z jakimi (innymi) osobami kontaktowano się i pod którymi kontami w mediach społecznościowych utworzono dane imię i nazwisko. Według jednego ze źródeł, zdarzały się przypadki, gdy turysta nie wjechał do kraju. Było to częściowo spowodowane okolicznościami osobistymi, które władze uznały za „wyjątkowo poważne” i w związku z tym odmówiły wjazdu danej osobie, co skutkowało umieszczeniem jej w (tymczasowym) areszcie. Tak zwane „rozporządzenie RODO” nie ma zastosowania do podróżnych z Europy, a w sektorze turystycznym obowiązują inne wytyczne i zasady.

„Проверките за самоличност и разпознаване на лица + проверката на ириса със задължителен формуляр за социални медии на американските митнически служби ще причинят неудобство на туристите“

В САЩ се подготвя нова мярка, която би трябвало донякъде да възпре чуждестранните пътници да летят до тази дестинация. В момента туристи от страни, включително Африка, Близкия изток и Карибите, вече не могат да резервират пътуването си до тази страна. Правителството на САЩ се надява, че тази забрана за пътуване значително ще намали притока на бежанци и с него политическата криза около миграционната политика. Когато кандидатстват за ESTA (Електронна система за разрешение за пътуване), пътниците са длъжни да предоставят определена лична информация, включително (служебни) телефонни номера, имейл адреси, други данни, свързани с IP адреси, споделени изображения (с подробни метаданни) и с кого са имали контакт напоследък. Това включва хора от техните взаимоотношения или кръгове, членове на семейството и познати. Това предложение, представено от Митническа и гранична защита на САЩ (CBP), би дало на обществеността шестдесет дни за отговор, което би позволило максимален престой от приблизително 90 дни чрез системата ESTA. Всеки, който посети летището, вече ще бъде проверен от митническите власти за конкретна информация, която трябва да предоставят. От 2016 г. насам това изисква попълване на формуляр (относно регистрацията на акаунти в социалните медии), но остава незадължително, в допълнение към обичайната проверка на самоличността. Сега от пътуващите може да се изисква да предоставят тези данни, за да се провери кой е действителният титуляр на акаунта и под какви имена е регистриран при въпросния доставчик. Това може да включва предоставяне на съответна информация за хора, които познават отблизо (обикновено роднини), като например дата на раждане и място на пребиваване. За пътуващите това искане може да се разглежда като „пряка и лична атака“ срещу тяхната поверителност и те не винаги знаят дали имейл адресите или телефонните номера на тези собственици могат да бъдат споделяни с трети страни (без тяхното съгласие). Тъй като тази информация се изисква на място, тя може да представлява проблем и за някои: само заявителят знае кои лица са съхранени на мобилното му устройство например и кои не. Става наистина трудно, когато човек трябва да се върне назад във времето, за да провери датата на контакт с някого: например, човек не винаги знае точната дата и място на раждане. Следват забавяния, докато чакат на опашка, за да потърсят правилната информация. Допълнително лично искане може да бъде за биометрична информация, като например пръстови отпечатъци, сканиране на ириса, ДНК и, при напускане на страната, „селфи“ (моментна снимка на цялото лице). Последното изискване не винаги е необходимо. Препоръчително е преди пътуване да се разбере с кои (други) лица е бил в контакт и под кои акаунти в социалните медии е създадено име. Според един източник е имало случаи, в които турист не е влязъл успешно в страната. Това се дължи отчасти на лични обстоятелства, които властите са сметнали за „изключително сериозни“ и следователно са отказали на лицето влизане, което е довело до (временно) задържане. Така наречените „GDPR регламенти“ не се прилагат за европейските пътуващи, а в туристическия сектор се прилагат различни насоки и правила.

„Provjera identifikacije i prepoznavanja lica + provjera šarenice oka s obveznim obrascem američke carine na društvenim mrežama uzrokovat će neugodnosti turistima“

U SAD-u se priprema nova mjera koja bi trebala manje-više odvratiti strane putnike od letenja na ovo odredište. Trenutno turisti iz zemalja uključujući Afriku, Bliski istok i Karibe više ne mogu rezervirati svoje putovanje u ovu zemlju. Američka vlada se nada da će ova zabrana putovanja značajno smanjiti priljev izbjeglica i, s tim u vezi, političku krizu oko migracijske politike. Prilikom podnošenja zahtjeva za ESTA (Elektronički sustav za autorizaciju putovanja), putnici moraju dati određene osobne podatke, uključujući (poslovne) brojeve telefona, adrese e-pošte, druge podatke vezane uz IP adrese, dijeljene slike (s detaljnim metapodacima) i s kim su nedavno bili u kontaktu. To uključuje ljude u njihovim vezama ili krugovima, članove obitelji i poznanike. Ovaj prijedlog, koji je podnijela američka carinska i granična zaštita (CBP), dao bi javnosti šezdeset dana za odgovor, omogućujući maksimalni boravak od približno 90 dana putem ESTA sustava. Svatko tko posjeti zračnu luku već će biti provjeren od strane carine zbog određenih informacija koje moraju dati. Od 2016. godine ovo je zahtijevalo ispunjavanje obrasca (u vezi s registracijom računa na društvenim mrežama), ali je ostalo neobavezno, uz uobičajenu provjeru identiteta. Sada se od putnika može tražiti da dostave ove podatke kako bi se provjerilo tko je stvarni vlasnik računa i pod kojim imenima su registrirani kod dotičnog pružatelja usluga. To može uključivati ​​davanje relevantnih informacija o osobama koje blisko poznaju (obično u rodu s obitelji), kao što su datum rođenja i mjesto prebivališta. Za putnike se ovaj zahtjev može smatrati "izravnim i osobnim napadom" na njihovu privatnost i možda ne znaju uvijek mogu li se adrese e-pošte ili telefonski brojevi tih vlasnika dijeliti s trećim stranama (bez njihovog pristanka). Budući da se ove informacije traže na licu mjesta, za neke to može predstavljati i problem: samo podnositelj zahtjeva zna koje su osobe pohranjene na njegovom mobilnom uređaju, na primjer, a koje nisu. Postaje zaista teško kada se netko mora vratiti u prošlost kako bi provjerio datum kontakta s nekim: na primjer, ne zna se uvijek točan datum i mjesto rođenja. Nastaju kašnjenja dok se čeka u redu za traženje točnih informacija. Dodatni osobni zahtjev može biti za biometrijske podatke poput otisaka prstiju, skeniranja šarenice, DNK i, prilikom izlaska iz zemlje, "selfie" (snimka cijelog lica). Ovaj potonji zahtjev nije uvijek potreban. Preporučuje se da se prije putovanja sazna s kojim (drugim) osobama je bilo kontakta i pod kojim računima na društvenim mrežama je kreirano ime. Prema jednom izvoru, bilo je slučajeva u kojima turist nije uspješno ušao u zemlju. To je dijelom bilo zbog osobnih okolnosti koje su vlasti smatrale "izuzetno ozbiljnima" i stoga su toj osobi odbile ulazak, što je rezultiralo njihovim (privremenim) pritvorom. Takozvani "GDPR propisi" ne primjenjuju se na europske putnike, a unutar turističkog sektora primjenjuju se različite smjernice i pravila.

"Provjera identiteta i prepoznavanja lica + verifikacija šarenice oka uz obavezni obrazac za društvene mreže američke carine uzrokovat će neugodnosti za turiste"

U SAD-u se priprema nova mjera koja bi trebala manje-više odvratiti strane putnike od letenja na ovu destinaciju. Trenutno, turisti iz zemalja uključujući Afriku, Bliski istok i Karibe više ne mogu rezervirati svoje putovanje u ovu zemlju. Američka vlada se nada da će ova zabrana putovanja značajno smanjiti priliv izbjeglica i, s tim, političku krizu oko migracijske politike. Prilikom podnošenja zahtjeva za ESTA (Elektronski sistem za autorizaciju putovanja), putnici su dužni dati određene lične podatke, uključujući (poslovne) brojeve telefona, adrese e-pošte, druge podatke vezane za IP adrese, dijeljene slike (s detaljnim metapodacima) i s kim su nedavno bili u kontaktu. To uključuje ljude u njihovim vezama ili krugovima, članove porodice i poznanike. Ovaj prijedlog, koji je podnijela američka Carinska i granična zaštita (CBP), dao bi javnosti šezdeset dana da odgovori, omogućavajući maksimalan boravak od približno 90 dana putem ESTA sistema. Svako ko posjeti aerodrom već će biti provjeren od strane carine zbog specifičnih informacija koje moraju dati. Od 2016. godine, ovo je zahtijevalo popunjavanje obrasca (u vezi s registracijom računa na društvenim mrežama), ali je ostalo opcionalno, pored uobičajene provjere identiteta. Sada se od putnika može tražiti da dostave ove podatke kako bi se provjerilo ko je stvarni vlasnik računa i pod kojim imenima su registrovani kod dotičnog provajdera. To može uključivati ​​pružanje relevantnih informacija o osobama koje blisko poznaju (obično u srodstvu s porodicom), kao što su datum rođenja i mjesto prebivališta. Za putnike, ovaj zahtjev se može smatrati "direktnim i ličnim napadom" na njihovu privatnost, i možda ne znaju uvijek da li se adrese e-pošte ili brojevi telefona ovih vlasnika mogu dijeliti s trećim stranama (bez njihovog pristanka). Budući da se ove informacije traže na licu mjesta, to može predstavljati i problem za neke: samo podnosilac zahtjeva zna koje su osobe pohranjene na njegovom mobilnom uređaju, na primjer, a koje nisu. Postaje zaista teško kada se neko mora vratiti u prošlost da bi provjerio datum kontakta s nekim: na primjer, ne zna se uvijek tačan datum i mjesto rođenja. Nastaju kašnjenja dok čekaju u redu da bi se pronašle tačne informacije. Dodatni lični zahtjev može biti za biometrijske podatke kao što su otisci prstiju, skeniranje šarenice, DNK i, prilikom napuštanja zemlje, "selfie" (snimak cijelog lica). Ovaj posljednji zahtjev nije uvijek neophodan. Preporučuje se da se prije putovanja sazna s kojim (drugim) osobama je bilo kontakta i pod kojim nalozima na društvenim mrežama je kreirano ime. Prema jednom izvoru, bilo je slučajeva u kojima turista nije uspješno ušao u zemlju. To je dijelom bilo zbog ličnih okolnosti koje su vlasti smatrale "izuzetno ozbiljnim" i stoga su toj osobi odbile ulazak, što je rezultiralo njihovim (privremenim) pritvorom. Takozvani "GDPR propisi" ne primjenjuju se na evropske putnike, a unutar turističkog sektora primjenjuju se različite smjernice i pravila.

„Személyazonosító és arcfelismerő ellenőrzés + írisz-ellenőrzés a kötelező amerikai vámhatósági közösségi média űrlappal kellemetlenségeket okoz majd a turistáknak”

Az Egyesült Államokban egy új intézkedés készül, amely többé-kevésbé eltántorítja a külföldi utazókat attól, hogy ebbe az úti célba repüljenek. Jelenleg az afrikai, közel-keleti és karibi országokból érkező turisták már nem foglalhatják le utazásukat ebbe az országba. Az amerikai kormány abban reménykedik, hogy ez az utazási tilalom jelentősen csökkenti a menekültek beáramlását, és ezzel együtt a migrációs politikát övező politikai válságot. Az ESTA (elektronikus utazási engedélyezési rendszer) igénylésekor az utazóknak bizonyos személyes adatokat kell megadniuk, beleértve a (céges) telefonszámokat, e-mail címeket, az IP-címekhez kapcsolódó egyéb adatokat, a megosztott képeket (részletes metaadatokkal), valamint azt, hogy kikkel voltak a közelmúltban kapcsolatban. Ez magában foglalja a kapcsolataikban vagy köreikben lévő embereket, a családtagokat és az ismerősöket. Az Egyesült Államok Vám- és Határvédelmi Hivatala (CBP) által benyújtott javaslat hatvan napot adott volna a lakosságnak a válaszadásra, ami az ESTA rendszeren keresztül legfeljebb körülbelül 90 napos tartózkodást tesz lehetővé. A repülőtérre látogatókat a vámhatóság már most is ellenőrzi a megadandó konkrét információk tekintetében. 2016 óta ehhez egy űrlap kitöltése szükséges (a közösségi média fiókok regisztrációjával kapcsolatban), de továbbra is opcionális maradt, a szokásos személyazonosság-ellenőrzésen túl. Most az utazóktól megkövetelhetik ezen adatok megadását annak ellenőrzésére, hogy ki a tényleges számlatulajdonos, és milyen néven van regisztrálva az adott szolgáltatónál. Ez magában foglalhatja a közeli ismerőseikre (általában családtagjaikra) vonatkozó releváns információk megadását, például a születési dátumot és a lakóhelyet. Az utazók számára ez a kérés a magánéletük elleni „közvetlen és személyes támadásnak” tekinthető, és nem mindig tudják, hogy ezen tulajdonosok e-mail címei vagy telefonszámai megoszthatók-e harmadik felekkel (hozzájárulásuk nélkül). Mivel ezeket az információkat a helyszínen kérik, egyesek számára problémát is jelenthet: csak a kérelmező tudja például, hogy mely személyek adatai vannak tárolva a mobileszközén, és melyek nem. Igazán nehézzé válik a helyzet, amikor vissza kell menni az időben, hogy ellenőrizzük a valakivel való kapcsolatfelvétel dátumát: például nem mindig tudjuk a pontos születési dátumot és helyet. Késések merülhetnek fel a sorban állás során, amíg a helyes információkat keressük. További személyes kérés lehet biometrikus adatok, például ujjlenyomatok, íriszvizsgálat, DNS, és az ország elhagyásakor egy „szelfi” (a teljes arc pillanatképe) megadása. Ez utóbbi követelmény nem mindig szükséges. Utazás előtt ajánlott tájékozódni arról, hogy mely (más) személyekkel állt kapcsolatban, és mely közösségi média fiókok alatt hoztak létre nevet. Egy forrás szerint voltak olyan esetek, amikor egy turista nem lépett be sikeresen az országba. Ez részben olyan személyes körülmények miatt történt, amelyeket a hatóságok „rendkívül súlyosnak” ítéltek, és ezért megtagadták a személy belépését, aminek következtében (ideiglenes) őrizetbe vették. Az úgynevezett „GDPR-rendeletek” nem vonatkoznak az európai utazókra, és a turisztikai ágazaton belül eltérő irányelvek és szabályok érvényesek.

„Verificările identității și ale recunoașterii faciale + verificarea irisului cu formularul obligatoriu al vamei americane pe rețelele de socializare vor cauza inconveniente turiștilor”

În SUA se pregătește o nouă măsură care ar trebui să descurajeze mai mult sau mai puțin călătorii străini să zboare către această destinație. În prezent, turiștii din țări precum Africa, Orientul Mijlociu și Caraibe nu își mai pot rezerva călătoria în această țară. Guvernul SUA speră că această interdicție de călătorie va reduce semnificativ afluxul de refugiați și, odată cu acesta, criza politică din jurul politicii de migrație. Atunci când solicită un ESTA (Sistem Electronic de Autorizare a Călătoriei), călătorii sunt obligați să furnizeze anumite informații personale, inclusiv numere de telefon (de serviciu), adrese de e-mail, alte date legate de adresele IP, imagini partajate (cu metadate detaliate) și persoanele cu care au avut contact recent. Acestea includ persoane din relațiile sau cercurile lor, membri ai familiei și cunoștințe. Această propunere, înaintată de Vama și Protecția Frontierelor SUA (CBP), ar fi acordat publicului șaizeci de zile pentru a răspunde, permițând o ședere maximă de aproximativ 90 de zile prin sistemul ESTA. Oricine vizitează aeroportul va fi deja verificat de vamă pentru informațiile specifice pe care trebuie să le furnizeze. Din 2016, acest lucru a necesitat completarea unui formular (privind înregistrarea conturilor de socializare), dar a rămas opțional, pe lângă verificarea obișnuită a identității. Acum, călătorilor li se poate solicita să furnizeze aceste date pentru a verifica cine este titularul real al contului și sub ce nume sunt înregistrați la furnizorul în cauză. Aceasta poate include furnizarea de informații relevante despre persoane pe care le cunosc îndeaproape (de obicei, legate de familie), cum ar fi data nașterii și locul de reședință. Pentru călători, această solicitare poate fi văzută ca un „atac direct și personal” la adresa vieții lor private și este posibil să nu știe întotdeauna dacă adresele de e-mail sau numerele de telefon ale acestor proprietari ar putea fi partajate cu terți (fără consimțământul lor). Deoarece aceste informații sunt solicitate la fața locului, acestea pot reprezenta, de asemenea, o problemă pentru unii: numai solicitantul știe ce persoane sunt stocate pe dispozitivul său mobil, de exemplu, și care nu. Devine cu adevărat dificil atunci când trebuie să te întorci în timp pentru a verifica data contactului cu cineva: de exemplu, nu cunoști întotdeauna data și locul nașterii exacte. Apar întârzieri în așteptarea la coadă pentru a căuta informațiile corecte. O solicitare personală suplimentară poate fi obținerea de informații biometrice, cum ar fi amprente digitale, scanări ale irisului, ADN și, la părăsirea țării, un „selfie” (o fotografie completă a feței). Această ultimă cerință nu este întotdeauna necesară. Se recomandă ca, înainte de călătorie, să se afle cu ce (alte) persoane au fost în contact și sub ce conturi de socializare a fost creat un nume. Potrivit unei surse, au existat cazuri în care un turist nu a reușit să intre în țară. Acest lucru s-a datorat parțial unor circumstanțe personale pe care autoritățile le-au considerat „extrem de grave” și, prin urmare, i-au refuzat intrarea persoanei, ceea ce a dus la plasarea acesteia în detenție (temporară). Așa-numitele „reglementări GDPR” nu se aplică călătorilor europeni, iar în sectorul turismului se aplică diferite orientări și reguli.

„Kontrola totožnosti a rozpoznávání obličeje + ověření duhovky s povinným formulářem amerických celních úřadů pro sociální média způsobí turistům nepříjemnosti“

V USA se připravuje nové opatření, které by mělo víceméně odradit zahraniční cestovatele od letů do této destinace. V současné době si turisté ze zemí včetně Afriky, Blízkého východu a Karibiku již nemohou rezervovat cestu do této země. Americká vláda doufá, že tento zákaz cestování výrazně sníží příliv uprchlíků a s ním i politickou krizi kolem migrační politiky. Při žádosti o ESTA (elektronický systém pro cestovní autorizaci) jsou cestující povinni poskytnout určité osobní údaje, včetně (služebních) telefonních čísel, e-mailových adres, dalších údajů souvisejících s IP adresami, sdílených obrázků (s podrobnými metadaty) a údajů o tom, s kým byli v nedávné době v kontaktu. Patří sem osoby v jejich vztazích nebo kruzích, rodinní příslušníci a známí. Tento návrh, předložený americkou celní a hraniční ochranou (CBP), by dal veřejnosti šedesát dní na odpověď, což by umožnilo maximální pobyt přibližně 90 dní prostřednictvím systému ESTA. Každý, kdo navštíví letiště, bude již celními orgány kontrolován ohledně konkrétních informací, které musí poskytnout. Od roku 2016 se vyžaduje vyplnění formuláře (týkajícího se registrace účtů na sociálních sítích), ale toto vyplnění zůstalo volitelné, kromě běžné kontroly totožnosti. Nyní mohou být cestovatelé požádáni o poskytnutí těchto údajů, aby se ověřilo, kdo je skutečným majitelem účtu a pod jakými jmény je u daného poskytovatele registrován. To může zahrnovat poskytnutí relevantních informací o osobách, které blízkě znají (obvykle rodinných příslušníků), jako je datum narození a místo bydliště. Pro cestovatele může být tato žádost vnímána jako „přímý a osobní útok“ na jejich soukromí a nemusí vždy vědět, zda mohou být e-mailové adresy nebo telefonní čísla těchto majitelů sdíleny se třetími stranami (bez jejich souhlasu). Protože jsou tyto informace vyžadovány na místě, mohou pro některé představovat problém: pouze žadatel ví například, které osoby jsou uloženy v jeho mobilním zařízení a které ne. Stává se to skutečně obtížným, když se člověk musí vrátit v čase, aby ověřil datum kontaktu s někým: například ne vždy zná přesné datum a místo narození. Při čekání ve frontě na vyhledání správných informací dochází ke zpožděním. Dalším osobním požadavkem mohou být biometrické údaje, jako jsou otisky prstů, sken duhovky, DNA a při opuštění země „selfie“ (snímek celého obličeje). Tento druhý požadavek není vždy nutný. Před cestou se doporučuje zjistit, s jakými (dalšími) osobami jste byli v kontaktu a pod kterými účty na sociálních sítích bylo vytvořeno jméno. Podle jednoho zdroje se vyskytly případy, kdy se turistovi nepodařilo úspěšně vstoupit do země. Částečně to bylo způsobeno osobními okolnostmi, které úřady považovaly za „extrémně závažné“, a proto dané osobě odepřely vstup, což vedlo k jejímu (dočasnému) zadržení. Takzvaná „nařízení GDPR“ se nevztahují na evropské cestovatele a v odvětví cestovního ruchu platí jiné pokyny a pravidla.

„Kontrola totožnosti a rozpoznávania tváre + overenie dúhovky oka s povinným formulárom amerických colníkov na sociálnych sieťach spôsobí turistom nepríjemnosti“

V USA sa pripravuje nové opatrenie, ktoré by malo viac-menej odradiť zahraničných cestujúcich od lietania do tejto destinácie. V súčasnosti si turisti z krajín vrátane Afriky, Blízkeho východu a Karibiku už nemôžu rezervovať cestu do tejto krajiny. Americká vláda dúfa, že tento zákaz cestovania výrazne zníži prílev utečencov a s ním aj politickú krízu okolo migračnej politiky. Pri žiadosti o ESTA (elektronický systém pre cestovné povolenie) sú cestujúci povinní poskytnúť určité osobné údaje vrátane (služobných) telefónnych čísel, e-mailových adries, ďalších údajov súvisiacich s IP adresami, zdieľaných obrázkov (s podrobnými metadátami) a údajov o tom, s kým boli v poslednom čase v kontakte. Patria sem ľudia v ich vzťahoch alebo kruhoch, rodinní príslušníci a známi. Tento návrh, ktorý predložila americká colná a hraničná ochrana (CBP), by dal verejnosti šesťdesiat dní na odpoveď, čo by umožnilo maximálny pobyt približne 90 dní prostredníctvom systému ESTA. Každý, kto navštívi letisko, bude už colníkmi skontrolovaný, či má poskytnúť konkrétne informácie. Od roku 2016 sa vyžaduje vyplnenie formulára (týkajúceho sa registrácie účtov na sociálnych sieťach), ale zostalo to voliteľné, okrem bežnej kontroly totožnosti. Teraz sa od cestujúcich môže vyžadovať poskytnutie týchto údajov na overenie toho, kto je skutočným držiteľom účtu a pod akými menami je registrovaný u daného poskytovateľa. To môže zahŕňať poskytnutie relevantných informácií o osobách, ktoré blízke poznajú (zvyčajne rodinní príslušníci), ako je dátum narodenia a miesto bydliska. Pre cestujúcich sa táto žiadosť môže považovať za „priamy a osobný útok“ na ich súkromie a nemusia vždy vedieť, či by e-mailové adresy alebo telefónne čísla týchto majiteľov mohli byť zdieľané s tretími stranami (bez ich súhlasu). Keďže sa tieto informácie vyžadujú na mieste, môžu pre niektorých predstavovať aj problém: iba žiadateľ vie napríklad, ktoré osoby sú uložené v jeho mobilnom zariadení a ktoré nie. Stáva sa to skutočne ťažkým, keď sa človek musí vrátiť v čase, aby overil dátum kontaktu s niekým: napríklad nie vždy pozná presný dátum a miesto narodenia. Pri čakaní v rade na vyhľadanie správnych informácií dochádza k meškaniu. Ďalšou osobnou požiadavkou môžu byť biometrické informácie, ako sú odtlačky prstov, skeny dúhovky oka, DNA a pri odchode z krajiny „selfie“ (snímka celej tváre). Táto posledná požiadavka nie je vždy potrebná. Pred cestou sa odporúča zistiť, s ktorými (inými) osobami bol človek v kontakte a pod ktorými účtami na sociálnych sieťach bolo vytvorené meno. Podľa jedného zdroja sa vyskytli prípady, keď sa turistovi nepodarilo úspešne vstúpiť do krajiny. Čiastočne to bolo spôsobené osobnými okolnosťami, ktoré úrady považovali za „mimoriadne vážne“, a preto danej osobe odmietli vstup, čo viedlo k jej (dočasnému) zadržaniu. Takzvané „nariadenia GDPR“ sa nevzťahujú na európskych cestujúcich a v rámci sektora cestovného ruchu platia iné usmernenia a pravidlá.

"Preverjanje osebnih dokumentov in prepoznavanja obraza + preverjanje šarenice z obveznim obrazcem ameriške carine na družbenih omrežjih bo povzročilo nevšečnosti za turiste"

V ZDA se pripravlja nov ukrep, ki naj bi bolj ali manj odvrnil tuje potnike od letenja na to destinacijo. Trenutno turisti iz držav, vključno z Afriko, Bližnjim vzhodom in Karibi, ne morejo več rezervirati potovanja v to državo. Ameriška vlada upa, da bo ta prepoved potovanj znatno zmanjšala pritok beguncev in s tem politično krizo okoli migracijske politike. Potniki morajo pri vlogi za ESTA (elektronski sistem za odobritev potovanja) navesti določene osebne podatke, vključno s (poslovnimi) telefonskimi številkami, e-poštnimi naslovi, drugimi podatki, povezanimi z naslovi IP, deljenimi slikami (s podrobnimi metapodatki) in s kom so bili v zadnjem času v stiku. To vključuje ljudi v njihovih razmerjih ali krogih, družinske člane in znance. Ta predlog, ki ga je predložila ameriška carinska in mejna zaščita (CBP), bi javnosti dal šestdeset dni časa za odgovor, kar bi prek sistema ESTA omogočilo najdaljše bivanje približno 90 dni. Vsakogar, ki obišče letališče, bodo carini že preverili glede določenih informacij, ki jih morajo posredovati. Od leta 2016 je bilo za to potrebno izpolniti obrazec (glede registracije računov na družbenih omrežjih), vendar je ostalo neobvezno, poleg običajnega preverjanja identitete. Zdaj se od potnikov lahko zahteva, da posredujejo te podatke, da se preveri, kdo je dejanski imetnik računa in pod kakšnimi imeni je registriran pri zadevnem ponudniku. To lahko vključuje posredovanje ustreznih informacij o ljudeh, ki jih tesno poznajo (običajno sorodniki družine), kot sta datum rojstva in kraj prebivališča. Za potnike se ta zahteva lahko razume kot "neposreden in oseben napad" na njihovo zasebnost in morda ne vedo vedno, ali bi se e-poštni naslovi ali telefonske številke teh lastnikov lahko delili s tretjimi osebami (brez njihovega soglasja). Ker se te informacije zahtevajo na kraju samem, lahko za nekatere predstavljajo tudi težavo: le prosilec ve, kateri posamezniki so shranjeni v njegovi mobilni napravi in ​​kateri ne. Resnično težko postane, ko se je treba vrniti v preteklost, da preveri datum stika z nekom: na primer, ne poznamo vedno natančnega datuma in kraja rojstva. Med čakanjem v vrsti za iskanje pravilnih informacij pride do zamud. Dodatna osebna zahteva lahko vključuje biometrične podatke, kot so prstni odtisi, skeniranje šarenice, DNK in, ob izstopu iz države, "selfie" (posnetek celotnega obraza). Slednja zahteva ni vedno potrebna. Priporočljivo je, da se pred potovanjem ugotovi, s katerimi (drugimi) posamezniki ste bili v stiku in pod katerimi računi družbenih medijev je bilo ustvarjeno ime. Po navedbah enega vira so bili primeri, ko turist ni uspešno vstopil v državo. To je bilo deloma posledica osebnih okoliščin, ki so jih oblasti ocenile kot "izjemno resne" in so zato osebi zavrnile vstop, kar je povzročilo (začasno) pridržanje. Tako imenovani "uredbi GDPR" ne veljajo za evropske potnike, v turističnem sektorju pa veljajo drugačne smernice in pravila.

«Անձնագրերի և դեմքի ճանաչման ստուգումները + ծիածանաթաղանթի ստուգումը պարտադիր սոցիալական ցանցերի ձևաթղթով ԱՄՆ մաքսային ծառայության միջոցով անհարմարություններ կպատճառեն զբոսաշրջիկներին»

ԱՄՆ-ում պատրաստվում է նոր միջոցառում, որը պետք է մոտավորապես հետ պահի օտարերկրյա ճանապարհորդներին այս ուղղություն թռչելուց: Ներկայումս Աֆրիկայից, Մերձավոր Արևելքից և Կարիբյան ավազանից ժամանած զբոսաշրջիկները այլևս չեն կարող ամրագրել իրենց ուղևորությունը դեպի այս երկիր: ԱՄՆ կառավարությունը հույս ունի, որ այս ճանապարհորդության արգելքը զգալիորեն կնվազեցնի փախստականների հոսքը և դրա հետ մեկտեղ՝ միգրացիոն քաղաքականության շուրջ քաղաքական ճգնաժամը: ESTA (ճամփորդության թույլտվության էլեկտրոնային համակարգ) ստանալու համար դիմելիս ճանապարհորդները պարտավոր են տրամադրել որոշակի անձնական տեղեկություններ, այդ թվում՝ (գործարար) հեռախոսահամարներ, էլեկտրոնային փոստի հասցեներ, IP հասցեների հետ կապված այլ տվյալներ, համօգտագործվող պատկերներ (մանրամասն մետատվյալներով) և վերջերս նրանց հետ կապ ունեցած անձանց: Սա ներառում է նրանց հարաբերությունների կամ շրջանակների մարդկանց, ընտանիքի անդամներին և ծանոթներին: ԱՄՆ մաքսային և սահմանային պաշտպանության (CBP) կողմից ներկայացված այս առաջարկը հանրությանը կտար վաթսուն օր պատասխանելու համար, ինչը թույլ կտա առավելագույնը մոտ 90 օր մնալ ESTA համակարգի միջոցով: Օդանավակայան այցելող յուրաքանչյուր անձ արդեն իսկ ստուգվելու է մաքսային ծառայության կողմից՝ տրամադրելու համար անհրաժեշտ կոնկրետ տեղեկություններ: 2016 թվականից ի վեր սա պահանջում էր ձևաթուղթ լրացնել (սոցիալական ցանցերի հաշիվների գրանցման վերաբերյալ), բայց մնաց կամավոր՝ սովորական անձը հաստատող փաստաթղթի ստուգմանը զուգահեռ: Այժմ ճանապարհորդներից կարող է պահանջվել տրամադրել այս տվյալները՝ ստուգելու համար, թե ով է իրական հաշվի տերը և ինչ անուններով են նրանք գրանցված տվյալ մատակարարի մոտ: Սա կարող է ներառել համապատասխան տեղեկատվության տրամադրումը նրանց մոտ ծանոթ անձանց մասին (սովորաբար կապված ընտանիքի հետ), ինչպիսիք են ծննդյան ամսաթիվը և բնակության վայրը: Ճանապարհորդների համար այս խնդրանքը կարող է դիտվել որպես «ուղղակի և անձնական հարձակում» իրենց անձնական կյանքի վրա, և նրանք միշտ չէ, որ կարող են իմանալ, թե արդյոք այդ սեփականատերերի էլեկտրոնային փոստի հասցեները կամ հեռախոսահամարները կարող են կիսվել երրորդ կողմերի հետ (առանց նրանց համաձայնության): Քանի որ այս տեղեկատվությունը պահանջվում է տեղում, դա կարող է նաև խնդիր առաջացնել որոշների համար. օրինակ, միայն դիմորդն է գիտի, թե որ անձինք են պահվում իր բջջային սարքում, և որոնք՝ ոչ: Իսկապես դժվար է դառնում, երբ ստիպված ես լինում ժամանակի մեջ վերադառնալ՝ ինչ-որ մեկի հետ շփման ամսաթիվը ստուգելու համար. օրինակ, միշտ չէ, որ գիտես ծննդյան ճշգրիտ ամսաթիվը և վայրը: Ճիշտ տեղեկատվությունը փնտրելու համար հերթում սպասելիս ուշացումներ են առաջանում: Լրացուցիչ անձնական խնդրանք կարող է լինել կենսաչափական տեղեկատվության տրամադրումը, ինչպիսիք են մատնահետքերը, ծիածանաթաղանթի սկանավորումը, ԴՆԹ-ն, իսկ երկրից դուրս գալիս՝ «սելֆի» (դեմքի ամբողջական լուսանկար): Այս վերջին պահանջը միշտ չէ, որ անհրաժեշտ է: Խորհուրդ է տրվում, որ ճանապարհորդելուց առաջ պարզվի, թե որ (այլ) անձինք են կապի մեջ եղել և որ սոցիալական ցանցերի հաշիվների ներքո է ստեղծվել անունը: Մի աղբյուրի համաձայն, եղել են դեպքեր, երբ զբոսաշրջիկը չի հաջողությամբ մուտք գործել երկիր: Սա մասամբ պայմանավորված է եղել անձնական հանգամանքներով, որոնք իշխանությունները համարել են «չափազանց լուրջ» և, հետևաբար, մերժել են անձի մուտքը, ինչի արդյունքում նրանք հայտնվել են (ժամանակավոր) կալանքի տակ: Այսպես կոչված «GDPR կանոնակարգերը» չեն տարածվում եվրոպացի ճանապարհորդների վրա, և զբոսաշրջության ոլորտում գործում են տարբեր ուղեցույցներ և կանոններ:

„Auðkenni og andlitsgreining + auðkenning á lithimnu ásamt skyldubundnu samfélagsmiðlaformi bandarískra tollgæslu mun valda ferðamönnum óþægindum“

Ný ráðstöfun er í undirbúningi í Bandaríkjunum sem ætti að meira og minna að fæla erlenda ferðamenn frá því að fljúga til þessa áfangastaðar. Eins og er geta ferðamenn frá löndum eins og Afríku, Mið-Austurlöndum og Karíbahafinu ekki lengur bókað ferð sína til þessa lands. Bandarísk stjórnvöld vonast til að þetta ferðabann muni draga verulega úr straumi flóttamanna og þar með stjórnmálakreppunni sem tengist innflytjendastefnu. Þegar sótt er um ESTA (rafrænt ferðaleyfi) þurfa ferðamenn að gefa upp ákveðnar persónuupplýsingar, þar á meðal símanúmer (fyrirtækja), netföng, aðrar upplýsingar sem tengjast IP-tölum, sameiginlegar myndir (með ítarlegum lýsigögnum) og hverjir þeir hafa haft samband við nýlega. Þetta felur í sér fólk í samböndum þeirra eða hringjum, fjölskyldumeðlimi og kunningja. Þessi tillaga, sem lögð var fram af bandarísku tollgæslunni og landamæravernd (CBP), hefði gefið almenningi sextíu daga til að svara, sem leyfir hámarksdvöl upp á um það bil 90 daga í gegnum ESTA-kerfið. Allir sem heimsækja flugvöllinn verða þegar athugaðir af tollgæslunni fyrir tilteknar upplýsingar sem þeir verða að gefa upp. Frá árinu 2016 hefur þetta krafist þess að fylla út eyðublað (varðandi skráningu samfélagsmiðlareikninga), en það hefur verið valfrjálst, auk hefðbundinnar auðkennisskoðunar. Nú er hægt að krefjast þess að ferðalangar láti í té þessar upplýsingar til að staðfesta hver raunverulegur reikningshafi er og undir hvaða nöfnum þeir eru skráðir hjá viðkomandi þjónustuaðila. Þetta getur falið í sér að veita viðeigandi upplýsingar um fólk sem þeir þekkja náið (venjulega fjölskyldutengd), svo sem fæðingardag og búsetustað. Fyrir ferðalanga getur þessi beiðni verið talin „bein og persónuleg árás“ á friðhelgi einkalífs þeirra og þeir vita ekki alltaf hvort netföng eða símanúmer þessara eigenda gætu verið deilt með þriðja aðila (án samþykkis þeirra). Þar sem þessar upplýsingar eru beðnar um á staðnum getur það einnig valdið sumum vandræðum: aðeins umsækjandinn veit til dæmis hvaða einstaklingar eru geymdir á farsímanum hans og hverjir ekki. Það verður virkilega erfitt þegar maður þarf að fara aftur í tímann til að staðfesta dagsetningu samskipta við einhvern: til dæmis veit maður ekki alltaf nákvæman fæðingardag og fæðingarstað. Tafir verða á meðan beðið er í röð til að leita að réttum upplýsingum. Viðbótar persónuleg beiðni gæti falið í sér líffræðilegar upplýsingar eins og fingraför, lithimnuskannanir, DNA og, þegar farið er úr landi, „sjálfsmynd“ (skyndimynd af öllu andliti). Þessi síðarnefnda krafa er ekki alltaf nauðsynleg. Mælt er með því, áður en ferðast er, að kanna hvaða (aðrir) einstaklingar hafa verið í sambandi við og undir hvaða samfélagsmiðlareikningum nafn hefur verið stofnað. Samkvæmt einni heimild hafa komið upp tilfelli þar sem ferðamaður hefur ekki komist inn í landið. Þetta var að hluta til vegna persónulegra aðstæðna sem yfirvöld töldu „mjög alvarlegar“ og því neituðu viðkomandi um inngöngu, sem leiddi til þess að viðkomandi var settur í (tímabundið) gæsluvarðhald. Svokölluð „GDPR reglugerð“ gilda ekki um evrópska ferðamenn og aðrar leiðbeiningar og reglur gilda innan ferðaþjónustugeirans.

"ID- och ansiktsigenkänningskontroller + Irisverifiering med obligatoriskt formulär för sociala medier från den amerikanska tullen kommer att orsaka besvär för turister"

En ny åtgärd förbereds i USA som mer eller mindre borde avskräcka utländska resenärer från att flyga till denna destination. För närvarande kan turister från länder som Afrika, Mellanöstern och Karibien inte längre boka sin resa till detta land. Den amerikanska regeringen hoppas att detta reseförbud avsevärt kommer att minska tillströmningen av flyktingar och därmed den politiska krisen kring migrationspolitiken. När resenärer ansöker om ett ESTA (elektroniskt system för resetillstånd) måste de lämna viss personlig information, inklusive (företags)telefonnummer, e-postadresser, annan information relaterad till IP-adresser, delade bilder (med detaljerad metadata) och vilka de har haft kontakt med nyligen. Detta inkluderar personer i deras relationer eller kretsar, familjemedlemmar och bekanta. Detta förslag, som lämnats in av den amerikanska tull- och gränsskyddsmyndigheten (CBP), skulle ha gett allmänheten sextio dagar på sig att svara, vilket skulle möjliggöra en maximal vistelse på cirka 90 dagar genom ESTA-systemet. Alla som besöker flygplatsen kommer redan att kontrolleras av tullen för specifik information de måste lämna. Sedan 2016 har detta krävt att man fyller i ett formulär (angående registrering av konton på sociala medier), men det har varit valfritt, utöver den vanliga ID-kontrollen. Nu kan resenärer bli skyldiga att lämna dessa uppgifter för att verifiera vem den faktiska kontoinnehavaren är och under vilka namn de är registrerade hos leverantören i fråga. Detta kan innebära att man lämnar relevant information om personer de känner nära (vanligtvis familjemedlemmar), såsom födelsedatum och bostadsort. För resenärer kan denna begäran ses som en "direkt och personlig attack" på deras integritet, och de kanske inte alltid vet om e-postadresser eller telefonnummer till dessa ägare kan delas med tredje part (utan deras samtycke). Eftersom denna information begärs på plats kan det också utgöra ett problem för vissa: endast sökanden vet till exempel vilka individer som är lagrade på deras mobila enhet och vilka som inte är det. Det blir verkligen svårt när man måste gå tillbaka i tiden för att verifiera kontaktdatumet med någon: till exempel vet man inte alltid exakt födelsedatum och födelseort. Förseningar uppstår när man väntar i kö för att slå upp korrekt information. En ytterligare personlig begäran kan gälla biometrisk information såsom fingeravtryck, irisskanning, DNA och, vid utresa från landet, en "selfie" (en ögonblicksbild av hela ansiktet). Detta senare krav är inte alltid nödvändigt. Det rekommenderas att man, innan man reser, tar reda på vilka (andra) individer som har varit i kontakt med och under vilka sociala mediekonton ett namn har skapats. Enligt en källa har det förekommit fall där en turist inte har kommit in i landet. Detta berodde delvis på personliga omständigheter som myndigheterna ansåg vara "extremt allvarliga" och därför nekade personen inresa, vilket resulterade i att de placerades i (tillfälligt) förvar. De så kallade "GDPR-reglerna" gäller inte för europeiska resenärer, och olika riktlinjer och regler gäller inom turistsektorn.

«ID- og ansiktsgjenkjenningssjekker + irisverifisering med obligatorisk skjema for sosiale medier fra det amerikanske tollvesenet vil føre til ulemper for turister»

Et nytt tiltak er under utarbeidelse i USA som mer eller mindre skal avskrekke utenlandske reisende fra å fly til denne destinasjonen. For tiden kan ikke turister fra land som Afrika, Midtøsten og Karibia lenger bestille reisen sin til dette landet. Den amerikanske regjeringen håper at dette reiseforbudet vil redusere tilstrømningen av flyktninger betydelig, og dermed den politiske krisen rundt migrasjonspolitikken. Når man søker om ESTA (elektronisk system for reisetillatelse), må reisende oppgi visse personopplysninger, inkludert (bedrifts)telefonnumre, e-postadresser, andre data relatert til IP-adresser, delte bilder (med detaljerte metadata) og hvem de har hatt kontakt med nylig. Dette inkluderer personer i deres forhold eller kretser, familiemedlemmer og bekjente. Dette forslaget, som ble sendt inn av det amerikanske tollvesenet og grensebeskyttelsen (CBP), ville gitt publikum seksti dager til å svare, noe som tillater et maksimalt opphold på omtrent 90 dager gjennom ESTA-systemet. Alle som besøker flyplassen vil allerede bli sjekket av tollvesenet for spesifikk informasjon de må oppgi. Siden 2016 har dette krevd utfylling av et skjema (angående registrering av sosiale mediekontoer), men det har vært valgfritt, i tillegg til den vanlige ID-kontrollen. Nå kan reisende bli bedt om å oppgi disse dataene for å bekrefte hvem den faktiske kontoinnehaveren er og under hvilke navn de er registrert hos den aktuelle leverandøren. Dette kan inkludere å oppgi relevant informasjon om personer de kjenner nært (vanligvis familie), for eksempel fødselsdato og bosted. For reisende kan denne forespørselen bli sett på som et "direkte og personlig angrep" på personvernet deres, og de vet kanskje ikke alltid om e-postadressene eller telefonnumrene til disse eierne kan deles med tredjeparter (uten deres samtykke). Fordi denne informasjonen blir forespurt på stedet, kan det også være et problem for noen: bare søkeren vet hvilke personer som er lagret på mobilenheten deres, for eksempel, og hvilke som ikke er det. Det blir virkelig vanskelig når man må gå tilbake i tid for å bekrefte datoen for kontakt med noen: for eksempel vet man ikke alltid nøyaktig fødselsdato og -sted. Forsinkelser oppstår mens man venter i kø for å slå opp riktig informasjon. En ytterligere personlig forespørsel kan være biometrisk informasjon som fingeravtrykk, iris-skanning, DNA, og, når man forlater landet, en «selfie» (øyeblikksbilde av hele ansiktet). Dette siste kravet er ikke alltid nødvendig. Det anbefales at man, før man reiser, finner ut hvilke (andre) personer som har vært i kontakt med og under hvilke sosiale mediekontoer et navn er opprettet. Ifølge én kilde har det vært tilfeller der en turist ikke har kommet inn i landet. Dette skyldtes delvis personlige forhold som myndighetene anså som «ekstremt alvorlige» og derfor nektet personen innreise, noe som resulterte i at de ble satt i (midlertidig) varetektsfengsling. De såkalte «GDPR-forskriftene» gjelder ikke for europeiske reisende, og andre retningslinjer og regler gjelder innenfor turistsektoren.

"ID- og ansigtsgenkendelsestjek + Iris-verifikation med obligatorisk formular til sociale medier fra det amerikanske toldvæsen vil forårsage ulemper for turister"

En ny foranstaltning er under udarbejdelse i USA, som mere eller mindre burde afskrække udenlandske rejsende fra at flyve til denne destination. I øjeblikket kan turister fra lande som Afrika, Mellemøsten og Caribien ikke længere booke deres rejse til dette land. Den amerikanske regering håber, at dette rejseforbud vil reducere tilstrømningen af ​​flygtninge betydeligt og dermed den politiske krise omkring migrationspolitikken. Når rejsende ansøger om en ESTA (Electronic System for Travel Authorization), skal de oplyse visse personlige oplysninger, herunder (virksomheds)telefonnumre, e-mailadresser, andre data relateret til IP-adresser, delte billeder (med detaljerede metadata) og hvem de har haft kontakt med for nylig. Dette inkluderer personer i deres forhold eller kredse, familiemedlemmer og bekendte. Dette forslag, der er indsendt af det amerikanske told- og grænsebeskyttelsesvæsen (CBP), ville have givet offentligheden 60 dage til at svare, hvilket giver et maksimalt ophold på cirka 90 dage gennem ESTA-systemet. Enhver, der besøger lufthavnen, vil allerede blive kontrolleret af toldvæsenet for specifikke oplysninger, de skal give. Siden 2016 har dette krævet udfyldelse af en formular (vedrørende registrering af sociale mediekonti), men det har været valgfrit ud over den sædvanlige ID-kontrol. Nu kan rejsende blive bedt om at give disse data for at verificere, hvem den faktiske kontoindehaver er, og under hvilke navne de er registreret hos den pågældende udbyder. Dette kan omfatte at give relevante oplysninger om personer, de kender tæt (normalt familie), såsom fødselsdato og bopæl. For rejsende kan denne anmodning ses som et "direkte og personligt angreb" på deres privatliv, og de ved muligvis ikke altid, om disse ejeres e-mailadresser eller telefonnumre kan deles med tredjeparter (uden deres samtykke). Fordi disse oplysninger anmodes om på stedet, kan det også være et problem for nogle: kun ansøgeren ved, hvilke personer der f.eks. er gemt på deres mobile enhed, og hvilke der ikke er. Det bliver virkelig vanskeligt, når man skal tilbage i tiden for at verificere datoen for kontakt med nogen: for eksempel kender man ikke altid den nøjagtige fødselsdato og -sted. Der opstår forsinkelser, mens man venter i kø for at slå de korrekte oplysninger op. En yderligere personlig anmodning kan være om biometriske oplysninger såsom fingeraftryk, iris-scanninger, DNA og, ved udrejse fra landet, en "selfie" (et øjebliksbillede af hele ansigtet). Sidstnævnte krav er ikke altid nødvendigt. Det anbefales, at man, inden rejsen, finder ud af, hvilke (andre) personer der har været i kontakt med, og under hvilke sociale mediekonti et navn er blevet oprettet. Ifølge en kilde har der været tilfælde, hvor en turist ikke er kommet ind i landet med succes. Dette skyldtes delvist personlige omstændigheder, som myndighederne anså for at være "ekstremt alvorlige" og derfor nægtede personen indrejse, hvilket resulterede i deres (midlertidige) tilbageholdelse. De såkaldte "GDPR-regler" gælder ikke for europæiske rejsende, og der gælder forskellige retningslinjer og regler inden for turistsektoren.

"Henkilöllisyys- ja kasvojentunnistustarkastukset + iiriksen varmennus pakollisella Yhdysvaltain tullin sosiaalisen median lomakkeella aiheuttavat haittaa turisteille"

Yhdysvalloissa valmistellaan uutta toimenpidettä, jonka pitäisi enemmän tai vähemmän estää ulkomaisia ​​matkailijoita lentämästä tähän kohteeseen. Tällä hetkellä turistit muun muassa Afrikasta, Lähi-idästä ja Karibialta eivät voi enää varata matkaansa tähän maahan. Yhdysvaltain hallitus toivoo, että tämä matkustuskielto vähentää merkittävästi pakolaisten virtaa ja sen myötä maahanmuuttopolitiikkaan liittyvää poliittista kriisiä. ESTA-lupaa (Electronic System for Travel Authorization) hakiessaan matkustajien on annettava tiettyjä henkilötietoja, mukaan lukien (yritys)puhelinnumerot, sähköpostiosoitteet, muut IP-osoitteisiin liittyvät tiedot, jaetut kuvat (yksityiskohtaisine metatiedoineen) ja tiedot siitä, keihin heillä on ollut viime aikoina yhteyttä. Tähän sisältyvät heidän suhteissaan tai piireissään olevat ihmiset, perheenjäsenet ja tuttavat. Yhdysvaltain tulli- ja rajavartiolaitoksen (CBP) esittämä ehdotus olisi antanut yleisölle 60 päivää aikaa vastata, mikä sallisi enintään noin 90 päivän oleskelun ESTA-järjestelmän kautta. Tulli tarkistaa jo nyt kaikki lentokentällä vierailevat henkilöt niiden tietojen osalta, joita heidän on annettava. Vuodesta 2016 lähtien tämä on edellyttänyt lomakkeen täyttämistä (sosiaalisen median tilien rekisteröintiä koskien), mutta se on pysynyt vapaaehtoisena tavanomaisen henkilöllisyystodistuksen tarkistuksen lisäksi. Nyt matkustajilta voidaan vaatia näitä tietoja sen varmistamiseksi, kuka tilin todellinen omistaja on ja millä nimillä he ovat rekisteröityneet kyseiselle palveluntarjoajalle. Tämä voi sisältää asiaankuuluvien tietojen antamisen läheisistä tuntemistaan ​​ihmisistä (yleensä sukua olevista), kuten syntymäajan ja asuinpaikan. Matkustajien kannalta tätä pyyntöä voidaan pitää "suorana ja henkilökohtaisena hyökkäyksenä" heidän yksityisyyttään vastaan, eivätkä he välttämättä aina tiedä, voidaanko näiden omistajien sähköpostiosoitteita tai puhelinnumeroita jakaa kolmansille osapuolille (ilman heidän suostumustaan). Koska näitä tietoja pyydetään paikan päällä, se voi myös aiheuttaa ongelmia joillekin: vain hakija tietää esimerkiksi, mitkä henkilöt on tallennettu hänen mobiililaitteelleen ja mitkä eivät. Asiasta tulee todella vaikeaa, kun on palattava ajassa taaksepäin varmistaakseen yhteydenoton päivämäärän: esimerkiksi tarkkaa syntymäaikaa ja -paikkaa ei aina tiedetä. Jonotuksessa voi esiintyä viivästyksiä oikeiden tietojen etsimiseksi. Lisäksi voidaan pyytää biometrisiä tietoja, kuten sormenjälkiä, iiriksen skannausta, DNA:ta ja maasta poistuttaessa selfietä (kokokasvokuvaa). Jälkimmäinen vaatimus ei ole aina välttämätön. Ennen matkaa on suositeltavaa selvittää, keiden (muiden) henkilöiden kanssa on ollut yhteydessä ja millä sosiaalisen median tileillä nimi on luotu. Erään lähteen mukaan on ollut tapauksia, joissa turisti ei ole päässyt maahan. Tämä johtui osittain henkilökohtaisista olosuhteista, joita viranomaiset pitivät "erittäin vakavina" ja siksi eväsivät henkilöltä maahantulon, minkä seurauksena hänet sijoitettiin (väliaikaiseen) säilöönottoon. Niin sanotut "GDPR-asetukset" eivät koske eurooppalaisia ​​matkailijoita, ja matkailualalla sovelletaan erilaisia ​​ohjeita ja sääntöjä.

„Asmens tapatybės ir veido atpažinimo patikrinimai + rainelės patvirtinimas su privaloma JAV muitinės socialinių tinklų forma sukels nepatogumų turistams“

JAV rengiama nauja priemonė, kuri turėtų daugiau ar mažiau atgrasyti užsienio keliautojus nuo skrydžių į šią šalį. Šiuo metu turistai iš Afrikos, Artimųjų Rytų ir Karibų jūros regiono šalių nebegali užsisakyti kelionių į šią šalį. JAV vyriausybė tikisi, kad šis kelionių draudimas gerokai sumažins pabėgėlių antplūdį ir kartu su juo politinę krizę dėl migracijos politikos. Teikdami paraišką dėl ESTA (elektroninės kelionių leidimo sistemos), keliautojai privalo pateikti tam tikrą asmeninę informaciją, įskaitant (verslo) telefono numerius, el. pašto adresus, kitus duomenis, susijusius su IP adresais, bendrintus vaizdus (su išsamiais metaduomenimis) ir su kuo jie neseniai bendravo. Tai apima žmones jų giminaičiuose ar ratuose, šeimos narius ir pažįstamus. Šis JAV muitinės ir sienų apsaugos (CBP) pateiktas pasiūlymas būtų suteikęs visuomenei šešiasdešimt dienų atsakyti, o tai leistų per ESTA sistemą būti ne ilgiau kaip 90 dienų. Muitinė jau tikrins visus oro uoste apsilankančius asmenis dėl konkrečios informacijos, kurią jie privalo pateikti. Nuo 2016 m. tam reikėjo užpildyti formą (dėl socialinių tinklų paskyrų registracijos), tačiau ji išliko neprivaloma, be įprasto asmens tapatybės patikrinimo. Dabar keliautojų gali būti reikalaujama pateikti šiuos duomenis, kad būtų galima patikrinti, kas yra tikrasis paskyros savininkas ir kokiais vardais jis yra registruotas pas atitinkamą paslaugų teikėją. Tai gali apimti atitinkamos informacijos apie artimai pažįstamus žmones (dažniausiai susijusius su šeima), pvz., gimimo datos ir gyvenamosios vietos, pateikimą. Keliautojams šis prašymas gali būti vertinamas kaip „tiesioginis ir asmeninis išpuolis“ prieš jų privatumą, ir jie ne visada gali žinoti, ar šių savininkų el. pašto adresai ar telefono numeriai gali būti bendrinami su trečiosiomis šalimis (be jų sutikimo). Kadangi ši informacija prašoma vietoje, kai kuriems tai taip pat gali sukelti problemų: pavyzdžiui, tik pareiškėjas žino, kurie asmenys yra saugomi jo mobiliajame įrenginyje, o kurie ne. Išties sunku tampa, kai reikia grįžti laiku atgal, kad patikrintumėte kontakto su kuo nors datą: pavyzdžiui, ne visada žinoma tiksli gimimo data ir vieta. Laukiant eilėje, norint rasti teisingą informaciją, atsiranda vėlavimų. Papildomas asmeninis prašymas gali būti biometrinės informacijos, tokios kaip pirštų atspaudai, rainelės nuskaitymai, DNR ir, išvykstant iš šalies, „asmenukė“ (viso veido nuotrauka). Pastarasis reikalavimas ne visada būtinas. Prieš kelionę rekomenduojama išsiaiškinti, su kuriais (kitais) asmenimis buvo susisiekta ir kuriose socialinės žiniasklaidos paskyrose buvo sukurtas vardas. Pasak vieno šaltinio, buvo atvejų, kai turistui nepavyko sėkmingai patekti į šalį. Iš dalies tai lėmė asmeninės aplinkybės, kurias valdžios institucijos laikė „itin rimtomis“ ir todėl neleido asmeniui atvykti, dėl ko jis buvo (laikinai) sulaikytas. Vadinamieji „BDAR reglamentai“ netaikomi Europos keliautojams, o turizmo sektoriuje taikomos kitokios gairės ir taisyklės.

"Personas apliecības un sejas atpazīšanas pārbaudes + varavīksnenes pārbaude ar obligātu ASV muitas sociālo mediju veidlapu radīs neērtības tūristiem"

ASV tiek gatavots jauns pasākums, kam vajadzētu vairāk vai mazāk atturēt ārvalstu ceļotājus no lidošanas uz šo galamērķi. Pašlaik tūristi no tādām valstīm kā Āfrika, Tuvie Austrumi un Karību jūras reģions vairs nevar rezervēt ceļojumu uz šo valsti. ASV valdība cer, ka šis ceļošanas aizliegums ievērojami samazinās bēgļu pieplūdumu un līdz ar to arī politisko krīzi saistībā ar migrācijas politiku. Piesakoties ESTA (elektroniskajai ceļošanas atļaujas sistēmai), ceļotājiem ir jāsniedz noteikta personiskā informācija, tostarp (uzņēmuma) tālruņa numuri, e-pasta adreses, citi dati, kas saistīti ar IP adresēm, kopīgoti attēli (ar detalizētiem metadatiem) un informācija par to, ar ko viņiem nesen ir bijusi saskarsme. Tas ietver cilvēkus viņu attiecībās vai lokos, ģimenes locekļus un paziņas. Šis ASV Muitas un robežapsardzības dienesta (CBP) iesniegtais priekšlikums dotu sabiedrībai sešdesmit dienas atbildēšanai, ļaujot maksimāli uzturēties aptuveni 90 dienas, izmantojot ESTA sistēmu. Ikvienu, kas apmeklē lidostu, muita jau pārbaudīs, lai iegūtu konkrētu informāciju, kas viņiem jāsniedz. Kopš 2016. gada tas prasa aizpildīt veidlapu (par sociālo mediju kontu reģistrāciju), taču tā joprojām ir neobligāta, papildus parastajai personas apliecības pārbaudei. Tagad ceļotājiem var tikt pieprasīts sniegt šos datus, lai pārbaudītu, kas ir faktiskais konta īpašnieks un ar kādiem vārdiem viņš ir reģistrēts pie attiecīgā pakalpojumu sniedzēja. Tas var ietvert atbilstošas ​​informācijas sniegšanu par cilvēkiem, kurus viņi labi pazīst (parasti ir saistīti ar ģimeni), piemēram, dzimšanas datumu un dzīvesvietu. Ceļotājiem šo pieprasījumu var uzskatīt par "tiešu un personisku uzbrukumu" viņu privātumam, un viņi ne vienmēr zina, vai šo īpašnieku e-pasta adreses vai tālruņu numurus varētu kopīgot ar trešajām personām (bez viņu piekrišanas). Tā kā šī informācija tiek pieprasīta uz vietas, dažiem tā var radīt arī problēmas: piemēram, tikai pieteikuma iesniedzējs zina, kuras personas ir saglabātas viņa mobilajā ierīcē un kuras nav. Tas kļūst patiesi sarežģīti, ja ir jāatgriežas laikā, lai pārbaudītu saziņas datumu ar kādu personu: piemēram, ne vienmēr ir zināms precīzs dzimšanas datums un vieta. Rodas kavēšanās, gaidot rindā, lai meklētu pareizo informāciju. Papildu personisks pieprasījums var būt par biometrisko informāciju, piemēram, pirkstu nospiedumiem, varavīksnenes skenēšanu, DNS un, izbraucot no valsts, "pašbildi" (pilnas sejas momentuzņēmumu). Šī pēdējā prasība ne vienmēr ir nepieciešama. Pirms ceļojuma ieteicams noskaidrot, ar kurām (citām) personām ir bijis kontakts un kādos sociālo mediju kontos ir izveidots vārds. Saskaņā ar kādu avotu ir bijuši gadījumi, kad tūristam nav izdevies veiksmīgi iekļūt valstī. Tas daļēji bija saistīts ar personiskiem apstākļiem, kurus varas iestādes uzskatīja par "ārkārtīgi nopietniem" un tāpēc liedza personai ieceļošanu, kā rezultātā tā tika ievietota (pagaidu) aizturēšanā. Tā sauktie "VDAR noteikumi" neattiecas uz Eiropas ceļotājiem, un tūrisma nozarē ir spēkā citas vadlīnijas un noteikumi.

„Провера идентификације и препознавања лица + верификација ириса са обавезним обрасцем америчке царине на друштвеним мрежама изазваће непријатности за туристе“

У САД се припрема нова мера која би требало мање-више да одврати стране путнике од летења на ову дестинацију. Тренутно, туристи из земаља укључујући Африку, Блиски исток и Карибе више не могу да резервишу своје путовање у ову земљу. Влада САД се нада да ће ова забрана путовања значајно смањити прилив избеглица и, са њим, политичку кризу око миграционе политике. Приликом подношења захтева за ESTA (Електронски систем за ауторизацију путовања), путници су дужни да доставе одређене личне податке, укључујући (пословне) бројеве телефона, имејл адресе, друге податке везане за IP адресе, дељене слике (са детаљним метаподацима) и са ким су недавно били у контакту. То укључује људе у њиховим везама или круговима, чланове породице и познанике. Овај предлог, који је поднела Америчка царинска и гранична заштита (CBP), дао би јавности шездесет дана да одговори, омогућавајући максималан боравак од приближно 90 дана путем ESTA система. Свако ко посети аеродром већ ће бити проверен од стране царине због специфичних информација које морају да доставе. Од 2016. године, ово је захтевало попуњавање обрасца (у вези са регистрацијом налога на друштвеним мрежама), али је остало опционо, поред уобичајене провере идентитета. Сада се од путника може захтевати да доставе ове податке како би се проверило ко је стварни власник налога и под којим именима су регистровани код дотичног провајдера. Ово може укључивати пружање релевантних информација о људима које блиско познају (обично у сродству са породицом), као што су датум рођења и место становања. За путнике, овај захтев се може посматрати као „директан и лични напад“ на њихову приватност, и можда не знају увек да ли се имејл адресе или бројеви телефона ових власника могу делити са трећим лицима (без њиховог пристанка). Пошто се ове информације траже на лицу места, то може представљати и проблем за неке: само подносилац захтева зна које су особе сачуване на његовом мобилном уређају, на пример, а које нису. Постаје заиста тешко када се мора вратити у прошлост да би се проверио датум контакта са неким: на пример, не зна се увек тачан датум и место рођења. Настају кашњења док се чека у реду да би се потражиле тачне информације. Додатни лични захтев може бити за биометријске податке као што су отисци прстију, скенирање дужице ока, ДНК и, приликом напуштања земље, „селфи“ (снимак лица у пуном сату). Овај последњи захтев није увек неопходан. Препоручује се да се пре путовања сазна са којим (другим) особама је било у контакту и под којим налозима на друштвеним мрежама је креирано име. Према једном извору, било је случајева када туриста није успешно ушао у земљу. То је делимично било због личних околности које су власти сматрале „изузетно озбиљним“ и стога су особи одбиле улазак, што је резултирало њиховим смештајем у (привремени) притвор. Такозвани „GDPR прописи“ се не примењују на европске путнике, а у туристичком сектору важе другачије смернице и правила.