Heliot skrev, 1 time siden:

Tænk hvis denne hjemmeside var lavet for 1-2 år siden og var vokset med mange annoncører og endnu flere gæstevisit

Han havde en side, men nej den blev ikke kendt nok. Han er som andre skriver fejlet med mange projekter. Store planer men ikke evnerne til at holde det kørende.

Lige et lille virkelighedstjek til debatten om 'datasikkerhed hos de store':

Magasin har lige sendt en orienteringsmail ud om, at de har haft et sikkerhedsbrud, hvor hackere har fået fingrene i navn, adresse, købshistorik og Goodie-profiler.

Så sorry ladies... I behøver slet ikke bekymre jer om Nympho. Der sidder allerede en hacker i et mørkt rum et sted og analyserer jeres Lingeri-køb og størrelser fra Magasin 😭💀

Heliot skrev, for 7 timer siden:

Ja - men det er da ikke ensbetydende med, at det er betaling med VISA og MasterCard. Der er andre muligheder, som nævnt i mit indlæg.

Dankort (nets) kræver skriftlig aftale for sider med voksent indhold og det er ikke sikkert at nympho kan blive godkendt ved Nets.. Jeg tænker heller ikke Nets bare vil være “gemmested” for alverdens lyssky forretninger eller online sexsalg/porno osv..

Nordea der ikke direkte afviser sexmarkedet allerede i deres bestemmelser for en erhvervskonto deres kortløsning “Nordea Connect har en bestemmelse der gør at de kan lukke aftalen hvis deres løsning bruges til voksent indhold.. Det er utrrooolig svært at åbne en erhvervskonto til noget der har med voksent indhold at gøre.. Få du åbnet en og de opdager hvad du laver/eller hvis du er ærlig om hvad du laver så kan de fleste steder lukke aftalen med begrundelsen “dårligt kundekendskab” for de kan ikke afvise af man åbner en basal erhvervskonto..

Der er bare ikke mange muligheder der faktisk er muligheder når det kommer til stykket.. Jeg er helt sikker og fortrøstningsfuld ved at nympho har forsøgt og kigget der hvor der kigges kunne og at de også har mere end en hjernecelle til sammen så de selvfølgelig også har tjekket om bankoverførsel var muligt.. Og de har sikkert også overvejet om ALLE kunderne ved dem faktisk ønsker at SKULLE betale med den løsning.. Eller om nogen af os ønsker den lette løsning med kortbetaling..

enjoyvinter skrev, for 11 timer siden:

Jeg antager at du er bekendt med begrebet fingerprinting inden for hacking eller ... ? ... kigger man på ikke customiserede standard løsninger som wordpress etc vil disse næsten alle have særegne kendetegn. Prøv det, og se hvad der sker ...
Og BTW, tak for lære mig om backend arkitektur, dog nok en ca. 20 år for sent.

Nope, som allerede anført DPIA er løsningsspecifik, i bedste fald kan låne / kopiere dele fra en levenrandør.

Så fordi der anvendes KMS, lidt in-motion data kryptering og firewalls så er alt godt ? ... hvorfor tænker du, at man før alle større sikkerhedskritiske prod. releases eller opdateringer gennemfører en relativ bekostelig peneterings test ?

tirumferende ... bestemt nix og nej, blot betydende info, da det ikke indgik i tidligere svar.

helt enig, det er bare ikke det samme som at det bliver håndteret nu, om 6 mdr eller 2 år, hvis der ikke er driftsøkonomi tilrådighed for løsningen - kig på manglende maintenance af IT systemer og se hvad det har medført af sikkerhedsproblemer.

enig, men prøv lige at kigge på 2x forhold her:
1) Da der er tale om en enkltmandsvirksomhed skal der, som tidligere omtalt, IKKE regsitreres en DPO eller datanasvarlig hos Datatilsynet.
2) Datatilsynet udtager alene stikprøver ifht efterlevelse af bla. .GDPR og eftersom datatilsynet ikke har en registrering af nympho.dk ifht. GDPR processering, well ... altså et relativt blind spot.

Lad os lige træde et skridt tilbage og gøre det helt enkelt, for vi behøver ikke at gøre it-sikkerhed og jura mere kompliceret, end det er.

Her er de afgørende misforståelser, vi lige må rydde af vejen på en letforståelig måde:

1. Myten om Datatilsynet, GDPR og "det blinde spot"
Du skriver, at Datatilsynet ikke kender til Nympho, fordi enkeltmandsvirksomheder ikke skal registreres der. Her er det vigtigt at skille tingene ad:

GDPR er en forordning bestemt af EU. Det er populært sagt færdselsloven for data, som gælder i hele Europa, og som alle virksomheder skal følge automatisk – uanset størrelse. Datatilsynet er derimod den lokale danske politibetjent, der holder øje med, om folk overholder denne EU-lov. Politiet har jo heller ikke et forhåndsregister over alle biler, der potentielt kunne finde på at køre for stærkt; de rykker ud via stikprøver, eller når der sker en anmeldelse.

Helt tilbage i 2018 (da EU-reglerne trådte i kraft) afskaffede man faktisk den centrale registreringspligt for alle virksomheder. Datatilsynet har ikke et forhåndsregister over nogen virksomheders GDPR-processer mere.

Kravet om en DPO (en databeskyttelsesrådgiver) handler desuden aldrig om virksomhedsformen eller antallet af medarbejdere. Det handler udelukkende om, hvilke data man håndterer. Behandler en virksomhed store mængder følsomme data, er en DPO obligatorisk under EU-loven – uanset om der er 1 eller 500 ansatte. Politibetjenten (Datatilsynet) kan og vil banke på døren hos Nympho præcis som hos alle andre, hvis reglerne bliver brudt.

2. Hvorfor kildekoden (fingerprinting) ikke ændrer noget
Det er fint, at du kan lave en analyse af forsiden og se, hvilket system den er bygget i. Men det svarer lidt til at stå ude på gaden og kigge på facaden af en bank. Selvom facadestenene er helt almindelige standardsten, fortæller det dig absolut ingenting om, hvor sikker bankboksen eller pengetransporten inde i bygningen er.

Uanset hvilket system Nymphos forside bruger, ændrer det ikke på, at selve ID-uploadet bliver sendt direkte væk fra siden og over til de eksterne it-specialister via en lukket API-integration.

3. Hvem betaler for sikkerhedsopdateringer og penetrationstests?
Du har fuldstændig ret i, at it-systemer kræver konstant vedligeholdelse og dyre sikkerhedstests for ikke at blive sårbare over zeit. Men du overser, at det er netop færdig infrastruktur, en enkeltmandsvirksomhed outsourcer opgaven til!

Nympho-ejeren skal ikke selv betale 100.000 kr. for at få testet sit eget system hver sjette måned. De penge har han ikke. En global enterprise-udbyder, som Nympho lejer sig ind hos, har til gengæld milliarder i ryggen. Det er dem, der betaler for de konstante tests, opdateringer og overvågning under SOC 2-standarderne. Nympho køber sig bare adgang til et system, der allerede er vedligeholdt i topklasse.

Kort sagt:
Ingen siger, at noget er 100 % fejlfrit på internettet. Men i stedet for at gætte på skræmmebilleder, må vi bare forholde os til den model, supporten har lagt frem: Enkeltmandsvirksomheden har det fulde juridiske og personlige ansvar (og risikerer privat konkurs, hvis de fejler), men den tekniske drift og sikkerhed ligger hos professionelle it-giganter. Det er en helt standard og ansvarlig måde at drive en forretning på i dag.

Redigeret for 8 minutter siden8 minutter af Kezz