Спецслужбы США нашли удаленный Instagram

Взрыв в Бостоне - это трагедия.

http://www.youtube.com/watch?v=gQ-S5ZUbP-c

Как часто здесь говорится, надёжный способ удалить данные – это многократная перезапись псевдослучайными числами, а то, что опубликовано в газетах, журналах или интернете крайне трудно засекретить обратно.

Взрыв в Бостоне - это трагедия. Один из братьев Царнаевых находится под следствием. О его виновности или невиновности может сказать только суд.

Ага, скажет, также как и про таран самолётом пентагона рассказал. Ты действительно думаешь что это трагедия а не очередное шоу по типу того как Жора Буш толкал речь на митинге стоя на обломках под которыми ещё могли быть живые люди?

А еще, внезапно, они делают бекапы. Предлагаешь из всех бекапов твои данные тоже выковыривать и удалять?

А зачем хранить архив бэкапов? Почему бы остальные бэкапы не удалить, оставив текущий?

Может случиться такое, что он из глупости/по пьянке/из ложной гордости (бахвальства) опубликовал какую-либо информацию о себе и/или своих друзьях/родственниках/знакомых в социальной сети. Потом он опомнился. Захотел удалить то, что по его мнению не должно более быть достоянием общественности. Но не тут-то было.

или по пьяни публично заявил, что он гомосек.
протрезвел, передумал - но люди то до сих пор об этом говорят, из их мозга информацию не вырежешь.
плохой мозг!

о, я уж думал об этом никто не скажет.

Это, конечно, ошибка в мобильному приложении, но она демонстрирует факт того, что удаления информации нет, только скрытие.

так разве это не обычное кеширование?

Instagram
данные с гугулоэккаунтов

Я один не вижу связи?
Вот когда найдут удаленный гуглоаккаунт - тогда и посмотрим. Сейчас же можно говорить только о Facebook, и то с натяжкой, ибо о подобных случаях я пока не слыхал.

Ты со своего жесткого диска сначала попробуй удалить данные так, чтобы их нельзя было восстановить.

даже чисто технически быстро удалить данные с гугла непросто

а что, с этим какие то проблемы?

А зачем быстро? Главное - надежно. Или речь о задержке в несколько дней/недель?

дешево? не так просто

Что ж, проблем с деньгами у гугла вроде нет :)

это ненужная трата ресурсов и возможно понадобится изменение схемы масштабирования.
вообщем - не нужно.

гугулоэккаунтов

Instagram

что?

Ах да. Ошибся. Я почему-то думал, что Instagram был приобретен гуглом. Оказывается он все же принадлежит Facebook.

Хотя - моя ошибка не снимает вопроса о том как хранятся и удаляются данные в «Корпорации добра» в том числе.

данные с гугулоэккаунтов удаляются, а не архивируются

И это правильно, вот например если я в пьяном угаре снёс свой аккаунт, а когда протрезвел и решил всё вернуть как было, как мне это сделать если бы всё удалялось сразу?

Бэкапы, текущие кэши, разные онлайн-архивы типа web.archive.org. «Что написано пером, то не вырубишь топором» действовало, действует и будет действовать.

Давным-давно на передачке у Тиграна Кеосаяна был штрих работающий втентакле. Он долго кукарекал, что информация не удаляется ради нашего же блага, чтоб можно было восстановить в течении определенного времени. В конце концов стало ясно, что информация вообще никогда не удаляется.

интернет-сервисы, декларируя полное удаление информации пользователя по его желанию, лукавят.

Удаление информации это затирание другими данными. Желательно по специальному алгоритму определенное количество раз. Это очень затратная операция и никто её бесплатно делать не будет. Т.е. даже если сервис декларирует, что он что-то затер, нужно понимать, что велики шансы, что есть возможность это восстановить. По крайней мере если не описаны технические подробности удаления.

А касательно процитированного — у инстаграмма действительно есть декларация о полном удалении информации пользователя по его желанию, или ты это сам придумал?

Да, кстати, когда твой ребенок нечайно удалит аккаунт со всеми фотками, включая свадебные и прочее, ты будешь очень благодарен саппорту инстаграмма за то, что они не удаляют аккаунт физически сразу.

Так откуда, по твоему, на всяких фэйсбуках и прочих сайтах есть возможность полного восстановления аккаунта после удаления? Именно потому, что ничего никуда не удаляется.

Зато функция восстановления преподносится как «ололо сервис и забота о пользователе», на что клюют неграмотные в таких вопросах граждане.

Да и вообще, тут даже на ЛОРе, кажется, проскакивал доклад с какого-то конференции, где некий частный детектив благодарил крупные кампании типа Гугла. Так и сказал, прямым текстом: «Из сети ничего не удаляется, но помещается в архивы, благодаря чему определённые службы всегда могут извлечь информацию и, пользуясь ею, бодренько раскрывать преступления.»

У тебя есть что скрывать?

На этом уже достаточно много людей попалось. Казалось бы - скрывать нечего, а тут раз - из-за фоточки в соцсети работу потерял или выговор получил. Даже если ты её не выкладывал, а тебя там просто отметили.

Это как фраза: "Да нафиг нам заботы о безопасности - мы фирма мелкая, два компа и три сотрудника - кому мы нужны? Это пусть ГазПромы заботятся о безопасности - их есть кому ломать!" А потом внезапно в никому не нужной мелкой фирмочке база 1С запаковывается сама по себе в архив с паролем и на рабочих столах фоновый рисунок с просьбой скинуть 1000 рублей на вебмани в пользу голодающих детей Африки.

В том то и дело, что ToS Instagram в части Privacy Policy не даёт чёткий ответ на этот вопрос. Они как-бы обязуются удалить информацию связанную с аккаунтом, но в «коммерчески разумные сроки». Цитата:

How long we keep your User Content:

Following termination or deactivation of your account, Instagram, its Affiliates, or its Service Providers may retain information (including your profile information) and User Content for a commercially reasonable time for backup, archival, and/or audit purposes. If you have any questions about termination or deactivation of your account, please contact us directly at support@instagram.com.

Перевод

Как долго мы сохраняем ваш пользовательский контент:

После прекращения или деактивации аккаунта, Instagram, ее аффилированные лица или ее поставщики услуг могут сохранять информацию (включая информацию своего профиля) и пользовательский контент в течение коммерчески разумных сроков для резервного копирования, архивирования и / или аудита. Если у вас есть какие-либо вопросы о прекращении или деактивации аккаунта, пожалуйста, свяжитесь с нами непосредственно на support@instagram.com.

Тред о святой вере в честность, порядочность и в том, что крупные кампании «соблюдают правила игры». Разрушенного идеализма тред.

Тебе ToS прямым текстом говорит, что при деактивации профиля Инстаграм заботливо всё упакует, забэкапит и будет хранить вечно. А ты чему-то удивляешься.

Можно подробнее? Почему удалить данные - занятие более накладное, чем хранить их?

Чтобы реально удалить надо делать дефрагментацию, а это очень дорогая операция. Так все БД устроены.

Разрушенного идеализма тред.

Я не скажу, что были какие-либо идеалистические представления. Причина треда скорее в том, что впервые вот так во всеуслышание ФБР заявляет о своих методах работы с теми данными, которые пользователи размещают в интернете. Они уже даже не делают вид, что никакого тотального колпака нет. Ну да, сколько там акков на Facebook? Что-то про миллиард говорили. Каждый седьмой житель Земли добровольно делится данными со спецслужбами и не только. :) Чего уж тут скрывать? :)

У меня этого нет.

пативен уже выехал

Т.е. после этого можно до сих пор верить, что данные с гугулоэккаунтов удаляются, а не архивируются? Три раза «ха».

И каким боком инстаграм относится к гуглоакаунту?

И каким боком инстаграм относится к гуглоакаунту?

Никаким. Уже выше писал. Спецслужбы США нашли удаленный Instagram (комментарий)

Он просто сфоткался с пацанами из Казахстана. Снимки ушли в Instagram. Теперь пацанов из Казахстана задержали.

Да. Именно так. До широкого распространения соцсетей всякие милиции работали аналогичным образом. Был такой случай: Как-то у нас в городе украли ноутбук из компьютерного магазина. Продавщица (знакомая через третьих лиц), когда её попросили сказать, кто был в магазине, сказала, в частности, что там был парень с нашей тусовки, но кто конкретно, сказать затруднилась. В итоге задержали этого парня, а также меня и другого моего приятеля, поскольку мы просто подошли под описание. В итоге давали показания все. Кто был непричастен - был отпущен сразу после краткого допроса, тот, кто был в магазине - дополнительно подписался под протоколом и был отпущен. Больше мы об этом деле ничего не слышали.

С ребятами из Казахстана ситуация аналогичная, разве что мурыжить их будут дольше, поскольку терроризм. Так что по поводу того, что их задержали - напрягаться не стоит. Их бы задержали даже в том случае, если бы их не в Инстаграмме увидели, а соседка Джозефина сказала бы об их знакомстве.

Ну а уж удивляться тому, что информация из Интернета не удаляется - это вообще крайне наивно и глупо.

Хм, действительно, там же БД, а не просто россыпь файлов на диске. Об этом я не подумал.

Причина треда скорее в том, что впервые вот так во всеуслышание ФБР заявляет о своих методах работы с теми данными, которые пользователи размещают в интернете.

Я до этого треда читал несколько подобных историй о том, что правоохранительные службы имеют доступ к любым данным в Интернете. Ну а самое показательное - что какой-то частный детектив из США, у которого есть лицензия, имеет точно такой же полный доступ к информации, о чём он и сказал ранее во всеуслышание.

Так что (можно пропеть на мотив Happy Birthday):

С разморозкой тебя!
С разморозкой тебя!
С разморозкой тебя!
С разморозкой тебя!

Во всяких социалочках все данные обычно сильно переплетены, т.е. удаление, к примеру, учетки юзера скорее всего либо нарушит ссылочную целостность базы, либо нужно будет удалять все цепочки сообщений, фоток, комментов, и чистить кучу сопутствующих таблиц, и делать прочие небезопасные операции по всем хранилищам в надежде, что что-то лишние случайно не будет удалено.

Чего социалки там декларируют — это не важно, ибо вычистить целую учетку из быз реально тяжело и порой даже невозможно.

Еще есть бэкапы на всяких лентах, вычищать две твоих фотки из всех петабайтных бэкапов никто не будет, пока эти бэкапы не уничтожат в соответствии со сроками хранения.

«Частной жизни больше нет» http://www.finalnews.ru/kiberbezopasnost/chastnoy-zhizni-bolshe-net.html

Вот она, одна из самых громких статей, которые печатались ещё до ребят из Казахстана.

И то верно. Получается, ситуация взаимовыгодная - кампаниям не надо напрягаться, вычищая фотку Васи Пупкина из всех мест, куда они её сохранили, а спецслужбам очень удобно на всякий случай иметь досье на этого Васю Пупкина.

вот тоже полезная статья http://blog.karmanov.org/2012/02/03/minimize-google-thievery/

и таки вот http://lenta.ru/articles/2013/04/26/anonymity/

Почему бы остальные бэкапы не удалить, оставив текущий?

А что делать если текущий бекап будет скомпрометирован?

Сейчас же можно говорить только о Facebook, и то с натяжкой, ибо о подобных случаях я пока не слыхал.

Фейсбук и вконтак вообще позволяют пользователю самому восстановить страницу в прежнем виде после удаления в течении 3 месяцев ЕМНИП. Есть куча знакомых, которые удаляли свою страницу, а потом восстанавливали и продолжали сидеть как ни в чем не бывало.

Не пользуйся социалками, если есть желание сохранить приватность.

Не пользуйся почтой, если есть желание сохранить приватность.

Не пользуйся хостингами картинок, если есть желание сохранить приватность.

Не пользуйся форумами, если есть желание сохранить приватность.

Не пользуйся поисковиками, если есть желание сохранить приватность.

И тэдэ.

Интернет останется для выкачивания очередных нескучных дистрибутивов на базе бубунты?

Это понятно. Вопрос-то в том, что происходить с этими данными, если таки не восстанавливать аккаунт.

У тебя есть привычка по-пьяни выкладывать фотки?

Нет, у меня вообще нет аккаунтов в соц. сетях, алкоголь не употребляю третий год. Но у одной ТП есть привычка выкладывать старые фото с проводов и прочих попоек и на ней я выставлен не в лучшем свете. Ничего ужасного на них нет, но существует определённая паранойя, что потенциальный работодатель увидев их составит неправильное мнение обо мне. В маленьком городе каждая собака тебя знает.

Ничего ужасного на них нет, но существует определённая паранойя, что потенциальный работодатель увидев их составит неправильное мнение обо мне.

Если работодатель сагрится, на то что мужик когда-то напился, то он неадекватен.

Это, конечно, ошибка в мобильному приложении, но она демонстрирует факт того, что удаления информации нет, только скрытие.

Было бы странно при таких объемах данных удалять все по первому запросу. Индексы наверняка перестраиваются раз в неделю.