indiana

Je kunt je ook afvragen waarom de vraag hier gesteld wordt terwijl aladna blijkbaar deelnemer is van de CCC en dus geregistreerd is op 4geocaching. Lijkt mij het forum op 4geocaching een meer aangewezen plek voor zijn postje.

Mwah, van de 1300 actieve CCC gebruikers zullen er vast wel enkele op dit forum komen ;-)

Peetee, bedankt voor de reactie. Ik ben echter nog wel steeds van mening dat jullie de geregistreerde leden individueel moeten berichten dmv een email. Nb. Wat is volgens jullie provider de reden geweest van de hack dan?

zie hier: https://tweakers.net/nieuws/146353/criminelen-kregen-toegang-tot-32000-rtl-accounts.html waar het om 32.000 accounts gaat en om mailadressen. Wachtwoorden zal RTL ook wel hashen en daar gaat het ook niet (alleen) om. Indien je zoveel gehashte wachtwoorden hebt, ben je alsnog kwetsbaar. Hoe dan ook, RTL doet het wel netjes. Ze nemen actief contact op met de mensen en... ja ja... melden het aan de Autoriteit Persoonsgegevens zoals WETTELIJK VERPLICHT is. Je komt er niet mee met alleen knip en plakwerk in jouw privacybeleid (https://forum.geocaching.nl/privacy/) Je moet er ook naar handelen.

Peetee, graag zou ik van jullie zsm duidelijke antwoorden ontvangen (zie mijn vorige berichten) op al mijn gestelde vragen. Ik herhaal dit niet voor niks. Inmiddels zijn we donderdag, terwijl de hack op zondag was.

Peetee, jullie hebben absoluut geen FG nodig! Let wel, hoe jullie het nu vermeld hebben op de privacyverklaring mag dus niet eens. Daarom verwijs ik er juist naar. Het staat in jullie eigen privacyverklaring dat Rene de FG is van geocaching.nl namelijk. Echter, een kleine site qua persoonsgegevens kun je deze site ook weer niet noemen. Jullie hebben een kleine 39.000 geregistreerde leden. Leden die allemaal hun e-mailadres hier hebben moeten achterlaten (los van andere informatie en alle persoonlijke berichten). Er is dus sprake van het vastleggen van persoonsgegevens. In artikel 33 van de AVG wordt verwezen naar wat je moet doen als er een inbreuk in verband met persoonsgegevens heeft plaatsgevonden en binnen welk tijdsbestek. In artikel 34 staat vermeld wat je moet doen richting betrokkenen. Ik had een paar postjes hierboven een aantal vragen gesteld, jullie (lees: geocaching.nl en niet de provider, want de provider is enkel jullie verwerker) moeten onderzoeken (lees: hadden al moeten onderzoeken) wat deze hack voor consequenties heeft voor jullie geregistreerde leden en deze leden moeten doeltreffend worden geïnformeerd hierover (bovendien moeten jullie bepalen of het een breach is die ook aan de AP gemeld moet worden. Let wel, deze melding kan ook door iemand anders worden gedaan als jullie dit zelf niet doen). Dat is de wet en dat is ter geruststelling van jullie geregistreerde leden. Zoiets is bovendien fatsoenlijk.

Ik lees in jullie privacyverklaring dat geocaching.nl een FG (Functionaris Gegevensbescherming) heeft voor dit soort zaken. Dit blijkt Rene Tuijtel zelf te zijn. Dit lijkt mij onmogelijk, de eigenaar van deze site kan niet ook de FG zijn (belangenverstrengeling). Maar goed, in ieder geval zal Rene hier (op zeer korte termijn) actie op moeten ondernemen richting de AP en richting de betrokkenen.

dit is een kwalijke zaak natuurlijk. Ik heb wel een aantal vragen. 1. Hebben jullie zondag al geconstateerd dat er sprake was van een hack? Hebben jullie een analyse gedaan of er sprake is van een datalek? 2. Ik heb de afgelopen dagen diverse malen geprobeerd jullie site te benaderen en kreeg een inlogscherm te zien waar ik mijn gebruikersnaam en wachtwoord moest invullen, dit heb ik diverse malen geprobeerd, het lijkt erop dat deze gegevens naar de hackers zijn gegaan? Waarom hebben jullie niet gelijk de site offline gehaald om risico’s te voorkomen en de schade te beperken? 3. Als er sprake is van (en dat lijkt er wel op) van een datalek (emailadressen, wachtwoorden, andere gegevens.), hebben jullie dit inmiddels al gemeld aan de Autoriteit Persoonsgegevens? Je hebt 72 uur na constatering datalek om dit te melden. 4. Gaan jullie alle betrokkenen(geregistreerde leden) niet individueel benaderen dmv bijv een mail? Alleen een postje op jullie forum is niet voldoende om die duizenden geregistreerde leden te informeren hierover. Het is van belang alle betrokkenen uitgebreid te informeren over wat er is gebeurd en ze te melden dat o.a. hun wachtwoorden “op straat” liggen met eventuele bijbehorende gegevens.

probeer anders eens de GSAKWrapper (https://github.com/de burenEU/GSAKWrapper/wiki) dan kun je alles maken wat je wilt, zonder ook maar iets van die obscure sql code te kennen zoals OR CacheType='C' bekijk anders het filmpje eerst even om te kijken of het wat voor je is.

Ik denk dat de fans van Frans Bauer er anders over denken. En dat is nu juist mijn punt. Dat jij de muziek van Frans Bauer niet leuk vindt (neem ik maar even aan), zegt iets over jouw smaak, maar niet of hij wel of niet goed is in zijn vak (kwaliteit). Niet dat ik zijn muziek luister, maar ik durf wel te beweren dat hij goed is in zijn vak. Puur vanwege het feit dat velen zijn muziek geweldig vinden. Voor die mensen levert hij goede kwaliteit. Je moet jouw eigen smaak niet zo centraal stellen.

Het is natuurlijk wel interessant om te weten wat een cache-eigenaar motiveert. Want gaat het om de cache-eigenaar of om de geocacher? Als geocachers bepaalde geocaches een hoog percentage favorites geeft, dan is het wel vreemd om te zeggen dat dit niets zegt over de cache. Misschien zegt deze opmerking meer over de cache-eigenaar dan de cache-bezoekers die de favorites gegeven hebben. Het feit is dat als mensen een bepaalde cache een hoog favorite percentage geven, dat ze die cache hoger waarderen dan een cache met een veel lager favorite percentage. Om welke reden dan ook. Dat sommige andere geocachers een andere voorkeur hebben is wat anders. Een kunstenaar kan wel 2 jaar bezig zijn met een schilderij en het zelf een schilderij van een puike kwaliteit vinden. Maar uiteindelijk gaat het erom wat anderen van zijn schilderij vinden indien hij het tentoonstelt. Als dan niemand voor zijn schilderij gaat staan, maar wel zich verdringen voor een schilderij waar 2 dagen aan gewerkt is, dan kan de kunstenaar wel zuur gaan reageren en zeggen dat het andere schilderij niet zo goed is als die van hem, maar tja... Ik vind dat de kwaliteit van een cache wordt bepaald door de mate van plezier wat je eraan beleeft. Veel plezier betekent goede kwaliteit en een favo.

Hoe kan dat nou? Dan zijn het -of- geen echte geocaches en vraag ik me af hoe geocachers die dingen dan op het spoor komen en daadwerkelijk gaan lopen, -of- de reviewer van die horeca-cache heeft heeeeel erg niet opgelet. Wat is volgens jou een 'echte' geocache? (oh jee, hopelijk komen bepaalde figuren niet met hun mantra over cache grootte, Ik vraag het in dit geval dus alleen aan Mendax2014) Bedoel je dat het alleen een geocache is indien de publicatie op geocaching.com staat? Want het mag duidelijk zijn dat een geocache bij een spel hoort en niet een website. Dus een geocache hoeft niet bij geocaching.com gepubliceerd te zijn. Een VVV kan dus wel degelijk geocaches op hun eigen site zetten. Die hoeven dan niet te voldoen aan de regels van een andere website natuurlijk.

Hoezo is dat vreemd? Groundspeak is een commercieel bedrijf en daar is niets mis mee. Dat vinden jullie allemaal die daar geocaches hebben gepubliceerd en via deze site geocaches zoeken. Ikzelf vind het in ieder geval prima, niets mis mee. Dat zij de regel hebben dat mensen niet een geocache commercieel mogen inzetten is hun keuze. Maar dat wil niet zeggen dat ze zelf niet geocaches commercieel zouden mogen inzetten. Denk bv aan de APE caches. Ik vind het GeoTour concept prima. Slim van Groundspeak en nuttig voor bepaalde instanties/organisaties. Willen mensen geocaches commercieel inzetten en dus gebruik willen maken van Groundspeak om reclame te maken of meer klandizie te krijgen, dan moet je daar Groundspeak voor betalen.

Ik sta nu voor hetzelfde "dilemma". Zo min mogelijk automatische incasso voor mij. Welke keuze heb jij nu gemaakt? Goed zo! En principes kosten nu eenmaal geld ;-) Maar gaan nu al die mensen die eerder moord en brand schreeuwden dat het van 30 US dollar naar 30 Euro was gegaan en rare omwegen bedachten om toch 30 US dollar te betalen, nu 10% meer betalen om automatisch verlengen te voorkomen? ....WAUW! Overigens krijg je een week voor verlenging een email met de aankondiging dat het verlengd gaat worden. Je kunt dan altijd nog het lidmaatschap stopzetten.

Een intercache kan aangemeld worden als een multi indien er geen huiswerk aan vast zit. Dat de huidige intercaching geocaches nog als mystery aangemeld staan komt door de reviewers die dit in het begin eisten van de cache-leggers. Maar omdat een smartphone als benodigdheden het enige wat extra is, heeft groundspeak gezegd dat het ook als multi ingediend mag worden.