Ahoj,
opravili jsme formulář na zapomenuté heslo tak, že funguje i pro vypnuté účty. Tento zlepšovák zjevně stačil k tomu, aby ses ke svému účtu dostala.

Spoj si prosím oba účty do jednoho, dali jsme ti slevu.

Ahojky!
Tak jo, přidali jsme upozornění, díky za tip.

Ahoj,
vydávat se za mnohem mladšího člověka je proti pravidlům. Pokud si myslíš, že někdo porušuje pravidla, nahlas ho správcům a oni se nad tím zamyslí.

Jinak se domníváme, že máme dostatek mechanismů proti zneužívání důvěry dětí bez toho, abychom zaváděli nějaký složitý postup na získávání dokladů. Jednak nás osobní údaje lidí až tak moc nezajímají, jednak nejde vymyslet mechanismus, který by alespoň trochu spolehlivě fungoval. Už nyní nám osobní údaje sděluje dospělý, který dítě zastupuje, nikoliv to (údajné) dítě samotné. To znamená, že dospělák je do procesu zapojen, takže úplně kdokoliv, kdo má někde kolem sebe nějaké dítě, může dodat fotku jakéhokoliv dětského dokladu. Jestli pak používá dětský podúčet celou dobu skutečně dítě, to se nikdy s jistotou nedozvíme. Neexistuje žádné lepší řešení.

Mimochodem, nepodceňuj desetileté. To, že se ti Pitrysovy názory nelíbí, neznamená, že to není opravdové dítě (v blízkém okolí někoho, jehož názory by se ti nelíbily ).

Ahoj,
upravili jsme podmínky tak, že pokud dítě má známý věk a je mu už podle rodičem zadaných údajů patnáct let, může spojení účtů vyvolat samo. Můžeš to tedy vyzkoušet… a kdyby to nějak nešlo, napiš mi prosím dopis.

Ahoj,
samozřejmě, že jde.
Proklikat si nastavení by bylo rychlejší než sepsat dotaz, ne?

Kdyby to nešlo, tak bychom porušovali zákon o ochraně osobních údajů, protože GDPR garantuje občanům EU právo na opravu. Dokonce i zablokovaný účet si může měnit osobní údaje.

Nerozumím větě, že musíš psát v ženském rodě kvůli tomu, jak je nastavená nějaká hodnota v naší databázi. Aby převážila osobní identitu… tak silnou autoritu naše databáze zase nemá, ne?

Ahoj,
je to takový snad-převážně-neškodný kompromis mezi bezpečností a ochranou soukromí. Náš web si ukládá, co vyhledáváš. To zní na první pohled ošklivě, co?

Je dobré si uvědomit, že ať jsi přihlášená nebo ne, tak cokoliv, co píšeš do jakéhokoliv formuláře na jakémkoliv webu, si může příslušný server ukládat a nějak zpracovávat. Alík v tomto není nějak zvlášť horší, jen chceme mít z bezpečnostních důvodů jednodušší vyšetřování, když se někdo chová podezřele, proto je snazší vyloučit všechny nepřihlášené. Přístup k těm ukládaným informacím mají pouze správci Alíka, kteří jsou důkladně prověření.

Pokud třeba nějaký zlý člověk zkouší z malých holek vytáhnout fotky, nebo domluvit si s nimi tajně schůzku, tak ho rychle zastavíme. Když ho předáme policii, může zkusit výmluvu „ale já jsem nevěděl, že jí je dvanáct“… jenže policie má od nás informaci, že do místního hledání zadal filtr na věk, takže má smůlu. Nebo pokud zadá do hledání svoje město, tak je snazší ho vypátrat.

Nebudu zabíhat víc do podrobností, ale záznamy z hledání skutečně při všelijakých vyšetřováních pomáhají.

Buď vítán!

Pořád se něco mění.

Ale přihlašování už dlouho ne.

Ahoj,
děkujeme za omluvu.
Doufáme, že už se to nebude opakovat.
I když tedy po odborném prozkoumání situace musíme konstatovat, že tvému vysvětlení moc nevěříme.

Dobrou noc, Samuele.
Alík

Ahoj,
žádný přepínač na to není. Je potřeba se odhlásit a přihlásit na ten druhý podúčet. Mají samostatná přihlášení, stejná přezdívka, ale v ideálním případě odlišná hesla. Jestliže hesla odlišná nejsou, pak se Alík po přihlášení zeptá, na jaký podúčet se přihlašuješ. Pro změnu je ale vždy nutné nové přihlášení.

Ahoj,
je to sice milý nápad, ale snažíme se řídit pravidlem, že by z osobních údajů neměly vycházet žádné systémové výhody. Proto tady nikdy žádná automatická odměna za narozeniny nebude. Alík samozřejmě doufá, že si každý oslavenec užívá hodně štěstí a zdraví a dobré nálady… ale nedává to nijak najevo.

Už jsem tu dříve odpovídal, proč za narozeniny nejsou kačky.

Kdyby se měl zobrazovat dortík v den narozenin, znamenalo by to, že:

1. Lidi, kteří kvůli ochraně soukromí nemají zveřejněné datum narozenin, by byli navždy bez dortíku. Možná by jim to bylo líto, cítili by se smutně.
2. Děti by si mohly myslet, že za víc vyplněných údajů dostanou víc různých zajímavých úkazů. Třeba při vyplněném křestním jménu by mohl být nějaký obrázek za jménem v den svátku. Nechceme děti učit, že čím víc údajů o sobě na internetu zveřejní, tím zajímavější zážitky získají. (Byť tedy dortík je drobnost.)
3. Někteří lidé by si měnili datum narození jen proto, aby viděli dortík, takže by údaj u účtu mohl být nesmyslný a nedůvěryhodný…

Není to tedy špatný nápad, na výrobu by to bylo docela snadné, ale ochrana soukromí je důležitější než podobné ozdoby. Možná to trošku přeháníme, ale na druhou stranu… když míjíš lidi na ulici, tak také nevíš, jestli mají zrovna svátek nebo narozeniny, ne?

Ahoj,
zkusili jsme zase něco opravit.
Doufáme, že teď už to konečně vyšlo!

Ahoj,
tak teď už snad konečně…
Už poněkolikáté si myslíme, že jsme přihlašování v mobilech opravili.
Jestli ne, tak se prosím někdo znovu zeptejte.

Nijak.

Když nemáš přístupové údaje, tak to prakticky vzato není tvůj účet.

Ahoj,
chtěli bychom dvoufaktorové přihlašování někdy vyrobit, ale patří mezi věci, které jdou snadno opakovaně odkládat.

Snažíme se, aby uživatelské účty nic moc skutečně osobního neobsahovaly. Lákavější kořistí pro potenciálního útočníka jsou tady spíš naspořené kačky než zákeřné narušení soukromí.

Podle našich dosavadních zkušeností není většinou rizikem pro bezpečnost účtů slabé heslo, ale zejména neopatrný dětský uživatel, který se někde natrvalo přihlásil a zapomněl se odhlásit, nebo půjčil svůj mobil/počítač kamarádovi nebo sourozencovi. Tuto tradiční neopatrnost dvoufaktorové ověření moc nevyřeší.

Neexistuje žádné odpojení.

Existují pouze okamžiky, kdy si návštěvník stahuje nějaká data ze serveru. Tyto okamžiky trvají většinou pár desítek milisekund. Jestli se pořád koukáš na web i poté, co sis naposledy načetl nějakou stránku, to můžeme jen spekulovat. O tom, jestli jsi zavřel okno s Alíkem (nebo všechna okna s Alíkem) se server nedozví.

Proto činíme předpoklad, že jsi online i 30 minut od poslední aktivity. Možná by ten limit mohl být kratší, ale z logiky věci nějaký být musí. Jen, pokud se aktivně odhlásíš kliknutím na odhlašovací tlačítko, tak ti puntík zhasneme hned.

Tato indikace je stejně jen orientační. Ostatním ten puntík říká: je šance, že když mu teď napíšeš, tak ti možná může hned odpovědět. Ale jistotu stejně nemají. Vždycky je tu možnost, že v době, kdy zírají na tvůj zelený puntík, tě už snědl žralok.