Passwörter, Secret Keys auf Github veröffentlicht

Zitat von gamerzhost

@flyingtable07 mir ist klar das Du (ich erinnere mich) erst 16 bist, aber so ein bißchen gesunden Menschenverstand solltest Du auch mit 16 zeigen. Auch das man wie in diesen Thread

Thema

Hilfe - Datenschützer will seine Daten!

Hey,
Ich hab grad eine Email bekommen. War das einer von Euch?

[…]

Ich hätte nie gedacht, dass mich tatsächlich jemals irgenwer nach seinen Daten fragen würde. Ich hab ja mit Sowas noch gar keine Erfahrung, vll kann mir irgendwer von euch sagen, was ich jetzt beachten muss. Soll ich ihm einfach die Datei schicken und gut ist? Die Daten kann ich schnell zusammenstellen.

Das Problem ist aber leider das ich keine Ahnung hab von welcher Website der Typ redet. Ich hab ungefähr 10 Websites wo meine…

flyingtable07

14. Oktober 2023 um 18:12

Komplette Mails mit anderen Personen absichtlich veröffentlicht spricht überhaupt nicht für Dich. Auch mit 16 solltest Du schon ein bißchen unterscheiden können, was kann ich, was darf ich und was gehört sich nicht. Denke immer dran, im dümmsten Fall haften (und zahlen) Deine Eltern für Dich.

Die Mails waren eh nur kopierte Vorlagen, das hat man gemerkt. Außerdem habe ich in allen Zitaten Namen und anderen Inforamtionen zensiert. Und die Mails die ich geschrieben habe kann ich jedem zeigen dem ich will.

Zitat von Syntafin

korrekt, er hat es auch im Profil stehen

Als ich das Profil erstellt hab war ich noch 15. NetzUnit hat das irgendwie automatisch verändert

Zitat von flyingtable07

Als ich das Profil erstellt hab war ich noch 15. NetzUnit hat das irgendwie automatisch verändert

Wahrscheinlich auf der Rechnung "Heutiges Datum" minus "angegebenes Datum".

Zitat von martin

Wahrscheinlich auf der Rechnung "Heutiges Datum" minus "angegebenes Datum".

ahso ergibt sinn

flyingtable07

wenn Dir jemand eine Mail schreibt, schreibt er diese an Dich und geht davon aus das Du dies vertraulich behandelst und nicht das Du diese an Gott, die Welt und die netzunity Com verteilst. Egal ob Du darin vertrauliche Daten zensiert hast, es ist und bleibt eine persönliche Mail.

Dein Berufswunsch ist Webentwickler, wirst Du dann in Zukunft, wenn Du mit der Praxis deiner Auftraggeber nicht zufrieden bist, "zensierte" Mails ins Netz stellen um andere um Ihre Meinung zu bitten? Du machst Dir deinen Berufswunsch bereits vorher kaputt, wer das sieht, wird Dir keine Aufträge erteilen.

Zitat von ai3x

Ja und wie ihr Keys im Code verstaut wenn ihr was auf Github veröffentlicht.

Kann man nicht direkte Daten aus den Github Responisty nicht herausfiltern bzw. filtern das er die Datei nicht mit hochlädt?

Zitat von Daniel

Kann man nicht direkte Daten aus den Github Responisty nicht herausfiltern bzw. filtern das er die Datei nicht mit hochlädt?

Man kann bei GitHub einen Security Advisor aktivieren der nach solchen Informationen in repositories Ausschau hält und einen eine Email diesbezüglich sendet.

Es gibt aber auch die Kehrtwende an Nutzern die Scraper und die API missbrauchen um solche Infos schnell ausfindig zu machen und sich abzuspeichern/missbrauchen.

Einmal vergessen und auf GH veröffentlicht, kannst du diese Daten als kompromittiert ansehen.