回看板
Disp BBS
作者 secretfly (乂o賈霸死鬼o乂(Jquery))
標題 [討論] Email算是嚴重的個資嗎？
時間 Sat Oct 14 11:10:29 2023

假設說我註冊某個網站　　使用的是email

不過那個網站會把你的email放出來

也就是說 所有會員的email都算是外洩了

這樣算是很嚴重的漏洞嗎？


似乎是有聽說email名單可以賣錢  不過應該沒有很值錢？


如果是google的帳號 幾乎也沒有被盜用的可能(兩步驟憑證)

因此想請教各位　若不是大公司的網頁　會員數可能沒多少

那麼網頁的email外洩 是否還算是嚴重的問題呢？



以上問題感謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.85.183.102 (臺灣)
※ 作者: secretfly 2023-10-14 11:10:29
※ 文章代碼(AID): #1bAWQdPO (Soft_Job)
※ 文章網址: https://www.ptt.cc/bbs/Soft_Job/M.1697253031.A.658.html
→ secretfly: 另外其實也想延伸討論  若註冊時沒有此條款  那算不算網頁的負責人需要擔任某種程度的法律責任XD?1F 10/14 11:11
→ stepnight: 你的個資早就被賣了，怕啥？3F 10/14 11:22
我考慮的不是我自己的個資  我指的是網頁資安的議題
包含網頁資料的安全  以及Email作為個資的重要程度
對於我自己的資料我其實不太care XD
→ labbat: 也許剛好有駭客拿到用來登入的加密明文憑證，只要知道信箱名稱就可以替你自己寫信給自己了4F 10/14 11:30
推 qwe70302: 類比成手機號碼外洩差不多吧，純粹外洩email本身沒啥用，頂多就像手機一樣多收到垃圾詐騙訊息。
但如果外洩的內容包含email與持有者的特徵，比如說外洩6F 10/14 11:54
了解  重點是要有連結
→ qwe70302: 的是一家公司客戶名單，那就有可能被競爭對手買走搶客戶之類的。或是外洩了公司內部高管的信箱，就會被發釣魚郵件導致外洩更敏感的權限等等9F 10/14 11:57
→ alan3100: 看網站有沒有服務歐美日 有的話賠到脫褲12F 10/14 12:10
→ k798976869: 有對到真實姓名 電話 就算 沒有就還好13F 10/14 12:12
原來如此  我看了一下 它沒有對應真實姓名 那應該沒差
→ stepnight: 怎麼感覺很像在說原價屋14F 10/14 12:17
這我不知道XDDD
→ k798976869: 不過照歐美法規 用戶沒同意還是要罰錢15F 10/14 12:18
→ xatm092: 可以對到某個特定人的話，算！如果有跟歐盟國家合作的部分要記得加密，不然罰則很重。16F 10/14 12:20
感謝各位分享  漲知識++
推 Soros1989: 多少算吧? 像是 apple 登入不就可以選擇要不要隱藏真實mail18F 10/14 12:34
對我有發現  還滿厲害的功能
不過針對那個隨機信箱  似乎還是可以發信給user 不過ID就真的保護起來
不愧是蘋果
推 GoalBased: https://i.imgur.com/aV7lYJk.jpg20F 10/14 13:41
[圖]
推 wulouise: 你要主張你的損失吧21F 10/14 14:19
→ alan3100: 台灣有台灣玩法 全台戶政資料早就被盜光了 mail根本小事主張損失也是台灣特有笑話 國外被通報洩漏就準備被釘22F 10/14 14:27
推 atpx: 這問題應該要先去看個資法,從嚴來說算24F 10/14 14:49
→ MOONY135: 你的身分證是不是補發的中國比你清楚25F 10/14 17:53
→ Firstshadow: Email本身不是問題 問題是為何會洩漏==26F 10/14 18:44
好問題 我可以簡單回答你

根據我的了解 那個網站本身是透過第三方登入
藉由apple或是google
然後他本來的設計似乎就是交換信箱  所以資料庫有設定email這個data
前端在call API的時候自然就有打出來  只是沒有渲染

所以使用者若是check一下開發者工具的network 基本上就是看的到所有人email
除了那些用apple隱藏信箱的人XD
→ ssccg: 可以連結到個人的算個資，Email可以算個資但不是嚴重的個資什麼叫嚴重? 如果用個資法有特別待遇的項目來說的話，第6條病歷、醫療、基因、性生活、健康檢查及犯罪前科是敏感個資如果你要從資安的議題來說，非公開資料欄位外洩當然嚴重，跟是不是個資沒有關係，如果只有email沒有關係資料不見得算個資，且個資也不一定是機密，個資法針對的是蒐集、處理、利用個資的過程，有沒有故意或過失讓他人能不法蒐集、處理、利用而造成個資當事人權利受損27F 10/14 19:08
感謝解說 這方面的確滿複雜的欸...
→ superpandal: 可以偽造寄件人阿 最好不要指望這些單位好好保護你擁有不同的信箱至少比你綁住一個信箱好 當然你可以考慮自建信箱
但自建有個壞處是會進各大信箱的垃圾郵件 有些可以解有些不行35F 10/15 03:12
※ 編輯: secretfly (219.85.183.102 臺灣), 10/15/2023 04:28:25
→ alan3100: email當然是嚴重個資 只是"台灣法律"上不是 所以濫大街好比詐騙可以透過電商洩漏mail 偽造電商email詐騙你
國外法律的重點是只要能直接或間接"連結"到這個人都算40F 10/15 11:56
→ brucetu: 第三方登入頂多打登入者的信箱吧搞到其他人的信箱也被看到就有問題了
如果你能取得該網站除了你以外的會員信箱，就是漏洞了43F 10/15 13:21
推 rahit: 能做身份連結的E-mail蠻有用的
很多網站登陸帳號都是e-mail
或是忘記密碼功能等等46F 10/15 16:43

--
作者 secretfly 的最新發文:
點此顯示更多發文記錄