Newsgroup: it.news.net-abuse
Titolo: [Fwd: Tutta la verità su VeroAmore.it]

Guardate qui, penso sia interesse anche di INNA seguire questa spiegazione.
Gabriele Polidori
-------- Original Message --------
Subject: Tutta la veritˆ su VeroAmore.it
Date: Mon, 15 Apr 2002 05:13:29 GMT
From: "VeroAmore" <ma...@ELIMINAMIveroamore.it>
Organization: TIN
Newsgroups: it.diritto.internet
Ciao a tutti.
A chi ci analizza e a chi ci vorrebbe vedere sotto uno schiacciasassi.
Vengo qui, su questo newsgroup, in nome di VeroAmore, della società Blu
Horse srl (proprietaria del dominio e del servizio) dopo aver letto il
favoloso tread scaturito da "La Risposta di VeroAmore".
Vengo qui con una bandierina bianca sventolante, se preferite suonando un
piano western con un insegna "NON SPARATE SUL PIANISTA"... come preferite.
Avete fatto una analisi, dico, un analisi tecnica dettagliata.... quasi
corretta... wow.
E tra gli insulti impliciti complimenti.
Voglio svelarvi l'arcano mistero del funzionamento di VeroAmore, al fine di
fare chiarezza. Ma vi giuro vorrei che qualcuno svelasse un mistero a me.
Qualcosa che non sono ancora riuscito a capire.
Prima di tutto dico questo:
Sono sicuro che ho a che fare con gente civile. Sono sicuro che potrò
affrontare qui una discussione costruttiva per entrambe le parti: voi e me.
Accetto ogni tipo di commento (se volte insultarmi fatelo pure - basta che
lo facciate una sola volta), se volte scrivermi, fatelo qui sul NG. L'email
di queso accunt è per l'help desk del servizio. E accetto commenti e
risposte soprattutto da chi avrà la pazienza di leggersi tutto il mio post.
Premesso questo, prima di porvi la mia domanda sul mistero che mi auguro mi
aiuterete a risolvere, vi inoltro qui di seguito una risposta data ad un
utente che mi "minacciava" di ricorso al garante della privaci, dove spiego
come funziona VeroAmore e perchè io (e il consulente legale di blu horse)
ritengo sia a posto con le leggi vigenti. OGNI VOSTRO COMMENTO COSTRUTTIVO
IN MERITO POTRA' AIUTARCI A MIGLIORARCI, ogni offesa non costruttiva potrà
farci sorridere, piangere o alla peggio ritenere di venir diffamati.... (e
non vuol essere una minaccia!). Ecco quindi come funzia il tutto:
.
.
.
Brevemente le illustro il funzionamento del servizio di VeroAmore.it.
Presso codesto sito un utente, iscrivendosi e quindi dando il consenso per
il trattamento dei suoi dati, può indicare se è attratto da qualche persona,
indicarne nome ed email, ed il nostro server, senza memorizzarne gli
indirizzi, invia una email per ogni persona a cui l'utente vuole far sapere
che ne è attratto. Gli utenti che ricevono l'email inviata dal nostro
utente, decideranno se iscriversi al gioco e dare quindi il consenso per il
trattamento dei loro dati. Se nella loro lista elencheranno anche il
mittente dell'email che hanno ricevuto, allora il nostro server
segnalerà ai
due utenti iscritti che hanno fatto centro.
Due precisazioni: Per verificare se viene fatto centro il nostro server
memorizza una stringa ottenuta per mezzo di un algoritmo a senso unico (da
cui è impossibile in pratica tornare al valore iniziale, ma di cui il
risultato è univoco) per ogni destinatario. Al momento dell'iscrizione viene
elaborato per mezzo dell'algoritmo l'utente iscritto e si verificano
eventuali match (incroci).
Il nostro server inoltre impedisce che un utente che ha già ricevuto una
email, se non si iscrive, possa riceverne ulteriori. In pratica, al momento
della richiesta di invio da parte di un utente registrato, se il valore
ottenuto con l'algoritmo è presente già negli invii del database e nessun
utente con quel codice è iscritto, allora non invia nulla.
Quindi: I dati che il nostro database conserva sono inerenti unicamente agli
utenti iscritti, il cui consenso è dato al momento dell'iscrizione come
indicato nella form di invio e iscrizione. Nel caso lei sia un utente
iscritto al nostro sito, quindi, il consenso è da lei stato dato in forma
elettronica al momento della sua iscrizione. Se non è un utente iscritto al
nostro servizio ed ha ricevuto una email, non la ha ricevuta in quanto
originata dal nostro database, bensì in quanto le è stata inviata da un
nostro utente. Questo equivale all'invio di una e-card (cartolina
elettronica) o all'invio di una email da un account di email via web. I suoi
dati non sono stati registrati nel nostro database e non lo saranno finche
lei non si iscriva di sua mano. Nemmeno se un utente si iscrive a suo nome,
i dati restano permanentemente nel nostro database, in quanto le verrebbe
inviata una email con richiesta di conferma di iscrizione, dove lei è
invitato a seguire un link con un suo codice univoco di riconoscimento o di
imputare suddetto codice nel nostro sito per verifica.
Ribadiamo quindi che:
1) L'email che viene inviata dagli utenti ai destinatari preposti, e quindi
probabilmente l'email che lei ha ricevuto, non è e non può essere definita
SPAM o posta commerciale (non pubblicizza nulla).
2) relativamente alla privacy i suoi dati sono memorizzati solamente se lei
si iscrive al sito attraverso la form presente nella home page, e vengono
trattati in base a quanto elencato nella nostra pagina con il regolamento
sulla privacy (link in fondo alla home page e in fianco alla casella di
consenso). Nel caso lei voglia richiederci una ricerca dei suoi dati nel
nostro elenco, deve farlo per posta, indirizzando il modulo predisposto dal
garante al nostro indirizzo (Blu Horse srl, casella postale 87, 20059
Vimercate - MI). le ricordiamo che in caso di esito negativo della ricerca,
la nostra società potrà avvalersi del diritto di richiederle una somma
relativa alle spese di ricerca, come indicato dai seguenti articoli della
legge sulla privacy: 2. Per ciascuna richiesta di cui al comma 1, lettera
(c), numero (i), può essere chiesto all'utente, ove non risulti confermata
l'esistenza di dati che lo riguardano, un contributo spese, non
superiore ai
costi effettivamente sopportati, secondo le modalità ed entro i limiti
stabiliti dal regolamento di cui all'articolo 33, comma 3.
3) Non acquistiamo elenchi di email da nessuno, ne tantomeno ad oggi ne
abbiamo venduti. Non abbiamo mai inviato pubblicità, non vendiamo nulla agli
utenti. Non abbiamo bisogno di fare questo. Il sito 
veroamore.it
 non ci ha
mai generato (e potenzialmente mai lo farà) alcun guadagno - per farle un
esempio, i banner sono quasi tutti per scambio banner, e i soli due che
generano un tot per click non fanno più di 3 euro al mese...
4) Per quanto possa sembrare ASSURDO, è un servizio che riteniamo sia
simpatico, che sta ricevendo un buon successo, che offriamo gratuitamente.
La nostra azienda si occupa di sviluppo software ad altri livelli ed ad
altri target, questo è un passatempo che riceve, grazie a Dio, numerosissime
email di complimenti e ringraziamenti, che ci incoraggiano, e soltanto
sporadiche lamentele, delle quali ci dispiaciamo. Proviamo pena per chi al
ricevimento di una sola email, inviatagli da qualcuno a cui potenzialmente
ispira un sentimento d'amore, provi rabbia e rancore verso noi. Non ci
possiamo fare nulla, se non fornire dettagliate spiegazioni su come la cosa
funzioni. E' vero, e ce ne scusiamo a nome degli utenti che lo fanno,
che a
volte il servizio viene usato per fare qualche scherzo. Ma questo non
sarebbe da meno che una email anonima inviata da ovunque nel web, forse
anche più di cattivo gusto. Per questo ci spiace e chiediamo anticipatamente
scusa
Riguardo alla cancellazione:
Per chi si è iscritto a veroamore:
Andare all'indirizzo 
http://www.veroamore.it/remove.html
 inserire la propria
email ed il proprio codice nei campi indicati e premere il pulsante di
invio. ATTENZIONE: cancellandosi dal gioco non è poi più possibile ricevere
notifiche o giocare a veroamore. Ci spiace, ma non possiamo cancellare
utenti conto terzi, questo vuol dire che (a causa di un precedente) può
cancellarsi solo il titolare dell'email da cancellare, e non si può
richiedere la cancellazione di email non proprie, o attraverso l'help-desk.
(E' successo che una email arrivata all'help desk, chiedendo di essere
cancellata, è risultata non originata dal proprietario dell'email
stessa, a
suo danno. Quindi per la tutela degli utenti registrati, devono cancellarsi
loro stessi attraverso l'indirizzo indicato.)
Per chi NON è iscritto a Veroamore:
Non c'è nulla da cancellare, in quanto le email che gli utenti ricevono sono
generate dall'utente che le invia e per il match è gestito solo un codice
univoco elaborato da un algoritmo e conservato tra i dati relativi
all'utente iscritto che effettua l'invio. Solo con l'iscrizione dell'utente
destinatario, infatti è possibile effettuare un match. Inoltre il nostro
server esclude la possibilità di inviare più di una email per ogni
destinatario. Questo è possibile grazie al calcolo dell'email del
destinatario in base all'algoritmo. Solo nel caso il destinatario si iscriva
potrà ricevere ulteriori notifiche. Quindi chi non è iscritto non deve
cancellarsi in quanto non è presente nei nostri database.
.
.
.
Relativamente al mistero che SPERO qualcuno di voi possa aiutarmi a capire:
VeroAmore esiste da un bel po'. Era prima in una subdirectory di un nostro
sito, e visto che sembrava piacere a sempre più utenti, gli abbiamo comprato
un bel dominio e lo abbiamo fatto diventare un sitino bello e autonomo. Vi
ricordo che veroamore non è fonte di guadagni (semmai di spese, che
volentieri sosteniamo), non abbiamo necessità di investire in pubblicità in
quanto non ci porta a nulla, e cresce pian piano da solo. Nessun utente di
VeroAmore ha MAI ricevuto (ad oggi) una pubblicità di alcun genere, se non
il fatto che abbiamo aggiunto una qualche caxxata al sito, se ce lo aveva
richiesto. E ci tengo a dire che quasi 23 mila persone sono ad oggi
iscritte.
Bene, questo premesso vi spiego cosa mi assilla:
Venti giorni fa circa (più o meno), il sito ha avuto un insolito trend di
accessi (questo lo notiamo in quanto controlliamo le stats del server
giornalmente, server in cui sono hostati anche altri siti).
Contemporaneamente a questo cominciamo a ricevere (oltre alle solite email
di "Ti prego dimmi chi è...") anche qualche accusa del tipo "Questa email
non ce l'ha nessuno" (che a noi fa sempre pensare: se qualcuno ti ha scritto
vuol dire che affermi il falso, e poi che te ne faresti di una email che non
ha nessuno?). Leggo i primi post di lamentele sui NG, leggo le denunce
all'abuse (era capitato in passato che qualcuno - simpaticissimo - mettesse
tra i suoi destinatari un indirizzo di abuse, ma che volete invidiosi & co
ce ne sono a bizzeffe) e leggo che tanta gente sui NG ha ricevuto il
messaggio d'amore di veroamore che siamo andati prontamente a cambiare con
uno più esplicito su suggerimento di un utente.
Non oso pensare che qualcuno si sia preso la briga di emailare per mezzo del
nostro servizio decine (centinaia) di utenti usenet - lo avrei notato tra
l'altro dagli account dello scambio banner che mi indicano il numero di
utenti unici per pagina (sarebbe stato molto più basso delle impresion
effettuate, solitamente quasi in linea con gli accessi). Ho pensato allora
che una catena di scherzi (comincia uno con altri quattro, i quali sapendo
che l'email è quella per i NG - anche io quando posto su NG lo faccio
con un
account apposta - inviano l'email di VeroAmore agli altri utenti dei NG e
così via), ma leggendo i vostri post (a meno che non ve lo nascondiate l'un
l'altro) non è stato così... Non mi prendo la briga (non ne ho il tenpo) di
controllare gli account di chi posta nei NG per vedere se è iscritto e
quanti invii ha effettuato (a chi non posso saperlo). Spero SPERO che mi
aiutate a capire. Se non altro con il vostro intuito investigativo
dimostrato nel tread che ho citato all'inizio di questo post.
Ora è tutto tornato (quasi) alla calma. Avevo anche pensato di
sospendere il
servizio, ma non lo ho fatto... D'altronde, obbiettivamente, può non piacere
ad alcuni, lasciare indifferenti altri, ma molte persone sono felici di
veroamore (abbiamo fatto più di 1000 match, e c'è chi ci ha scritto per
raccontarci di storie troppo belle).
Beh, mi affido al vostro buon senso. Siate buoni con me (non fatemi mail
bomb o cose del genere, plz, non porterebbero a nulla se non a dimostrare
inciviltà di chi predica la civiltà), cercate di mettervi nei miei panni.
Volete sapere la cosa più assurda?
Avevo pensato a VeroAmore per poterne essere il primo utente. Ho scritto
a 3
ragazze alle quali avrei voluto dire che mi piacevano, ma non volevo
bruciarmi con loro. Ebbene NESSUNA ha preso in considerazione il
messaggio e
ne si è iscritta ne ha fatto cenno ad aver ricevuto il messaggio.
Ecco, per quanto riguarda la sfiga ho già avuto la mia dose. Mi fa piacere
vedere, però, che non a tutti va come è andata a me!
Un ringraziamento a quanti contribuiranno a rendere il nostro servizio
migliore, in maniera civile!
Roberto,
VeroAmore,it

Beh, mi affido al vostro buon senso.
noi ci siamo affidati al vostro..e abbiamo fatto male !
mk

consenso..bene bene...
Non penso che questo possa essere considerato gestione di un dato
relativo ad un utente. Dal codice generato dagli algoritmi usati per
questi scopi è assolutamente impossibile risalire all'e-mail.
Ad esempio usando il noto MD5 il mio indirizzo e-mail
marco...@vene.ws
 diventa "7f0e5797c56abb89ec1fc1d5e05e2dfc" da cui è
impossibile risalire all'indirizzo ma (praticamente) solo il mio
indirizzo può generare quella stringa.
-- 
Marco Barisione (ICQ 84277092)

:-)
L'MD5 genera una stringa (fingerprint) di 128 bit a partire da un
messaggio di lunghezza arbitraria. Basta questo a farci capire che e'
un algoritmo non invertibile. Cioe', non ha senso tentare di
ricostruire il messaggio originario, dato che esistono infiniti
messaggi che possono generare la stessa fingerprint.
--
Federico Spano`

 :-)
si ma non penso possa piu' considerarsi dato sensibile visto che e'
inutilizzabile se non per un controllo dei record interni

:-)
Seriamente, secondo voi un dato da cui non si può in alcun modo
risalire a dati dell'utente (ma dai dati dell'utente si può risalire a
quel dato) possono essere considerati dati personali?
Allora anche i vari questionari in "forma anonima" potrebbero essero
considerati gestione dei dati personali.


 relativo ad un utente.
le questione č imho controversa...
se mail č un dato personale, perchč f(mail) non dovrebbe piů esserlo?
solo perchč non č intelleginile?
mk

mk
No, perche' non e' una funzione. Non si puo' invertire l'algoritmo, e
l'ho gia' scritto. Se vuoi te lo spiego con piu' calma.
--
Federico Spano`

trattamento dei dati.
Vorrei seguire il cavillo, ma mi viene in mente solo che e' come uno
spago che hai legato all'utente. Se lo tiri, lui strilla, ma lo spago
in se' non contiene alcuna informazione sull'utente, quindi non
dovrebbe essere un dato. A maggior ragione poi in quanto teoricamente
lo stesso spago e' legato a piu' utenti.
Certo, per arrivare a una conclusione sarebbe meglio stare su
it.diritto.internet. Bisogna valutare lo spirito della legge,
eccetera. Io credo che lo spirito sia "non devi sapere dati degli
utenti", mentre tu mi rispondi, se ho capito bene, che loro sanno che
hai scritto, anche se non sanno altro di te. Ma se non sanno chi sei,
non mi sembra rilevante qualsiasi cosa possano sapere di te, dato che
non possono ricollegare a te quell'informazione.
--
Federico Spano`

 l'ho gia' scritto. Se vuoi te lo spiego con piu' calma.
no, la questione l'ho capita (ach, analisi1/2 e calcolo numerico :-P),
ma il mio dubbio di fondo č sempre lo stesso: dove sta scritto che un
dato personale non intellegibile non sia piů un dato personale?
mk

 considerati gestione dei dati personali.
No.
Nei questionari in forma anonima non c'e' univocita' nel dato che
inserisci, mentre in questa forma di trattamento, si'.
E i questionari in forma anonima, dovrebbero proprio essere memorizzati
in forma anonima: io ti chiedo quanti anni hai, e senza inserire da
nessuna parte i tuoi dati identificativi, registro una persona ha 26
anni.
Nei questionari in forma anonima, se fornisci i dati di chi ha compilato
il questionario, non risali al questionario stesso.
In questo caso, il fatto che dal dato personale in chiaro si possa
ritornare al dato personale criptato, direi che sposta parecchio il
problema.
Anche se non reversibile, nessuno puo' negare che quel dato hash sia
collegabile all'indirizzo e-mail.
Infatti, dato l'indirizzo e-mail, veroamore puo' ricollegarlo al codice.
Se cosi' non e', e se il dato hash non e' univoco, allora il discorso si
sposta sulla eventuale truffa (esagerando, ovviamente), visto che dati i
termini del problema, non sono in grado di compiere il servizio
dichiarato.
 Ho detto *se*.
Se l'indirizzo e-mail e' un dato personale, allora, IMHO, quello e' un
trattamento di dati personali.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

 trattamento di dati personali.
concordo.
mk

 trattamento di dati personali.
e aggiungo....
poniamo che io compili un questionario dove do un po' di dati.
li memorizzano.
poi do il mio indirizzo e-mail, loro lo anonimizzano con f(mail)
irreversibile.
a questo punto, secondo loro non ci sono dati personali memorizzati.
dopo un anno, io compilo l'ennesimo questionario-> prendono il mio
indirizzo mail, calcolano la stringa e sono in grado di paragonare il
vecchio questionario con quello nuovo.
mk

 sui ng?
Su questo devo darti torto ... anche io avevo sospettato lo spam e non
ho risposto, ma devo dire che ho ricevuto l'unica mail su un indirizzo
abbastanza riservato mentre gli indirizzi che uso su web e ng non sono
stati interessati da veroamore.
Un paio di indirizzi "trappola" che avevo preparato per veroamore, con
utenti finti sono rimasti interessati solo dalle lettere di veroamore
con spam zero.
L'indirizzo su cui avevo ricevuto veroamore č quello di 
yahoo.it
. Il
tuo?
Insomma, mi sembra il caso di assolverli.

 tuo?
quello che su uso sui ng, inwind.
io rimango molto molto dubbioso: impossibuile che centinaia di utenti
ricevano la mail di veroamore nell'arco di un paio di gg...
mk

 Bum.
ma beh, dai, non bacchettarlo troppo, che già io ho fatto finta di non
vedere :-)
mk

dato personale non intellegibile non sia più un dato personale?
Per ora da nessuna parte, come spiegava Mamo. Sono d'accordo con lui
sul fatto che debba essere la giurisprudenza a stabilirlo.
Personalmente se fossi un giudice sarei sicuramente del parere che non
e' un dato personale, per il semplice fatto che non e' una funzione
dell'indirizzo email. Lo spirito della legge sulla privacy e' di
evitare che i miei fatti personali siano archiviati da chicchessia
senza la mia autorizzazione. Non credo che una stringa che puo'
appartenere a infiniti utenti oltre me sia un mio fatto personale,
soprattutto se nell'archivio non compare un modo per ricollegarla a
me.
Ciao
--
Federico Spano`

Infatti, dato l'indirizzo e-mail, veroamore puo' ricollegarlo al codice.
Appunto. Dato l'indirizzo, loro possono ricollegarlo al codice. Ma
loro non hanno l'indirizzo nei propri archivi.
Bisogna tenere a mente il motivo per cui esiste l'md5. Questo
algoritmo e' un tipo di crc. Serve solo per verificare l'integrita' di
un messaggio. Cioe', se un messaggio e' stato trasmesso con errori,
l'md5 li rivela, dato che un messaggio alterato dara' sicuramente un
md5 diverso. Ma e' possibile generare infiniti messaggi con lo stesso
md5: solo che questi messaggi avranno la caratteristica di essere
tutti molto diversi tra loro. 
Dal codice memorizzato da veroamore e' possibile generare infiniti
indirizzi email, dei quali uno solo e' il tuo. Va da se' che non e'
possibile ne' avrebbe senso mettersi a generare infiniti email fino a
incappare nel tuo. A maggior ragione in quanto loro non avrebbero
comunque nessun modo di accorgersi di averlo trovato.
Ciao
--
Federico Spano`

irreversibile.
Ma il loro trucco per rimanere nella legalita' e' proprio questo: loro
non conservano nessun questionario o altro, insieme al codice.
Conservano solo il codice.
Ciao
ps. non dovresti indicare con f() una cosa che non e' una funzione.
Sicuramente ci leggono altri che hanno studiato matematica, e si
confondono le idee. Gia' questa questione non e' semplice :)
--
Federico Spano`

Bum.
Studia.
--
Federico Spano`

 appartenere a infiniti utenti oltre me
ma da un indirizzo mail non si arriva ad una stringa univoca?
mk

ricevano la mail di veroamore nell'arco di un paio di gg...
Questo e' tutto un altro discorso. Infatti li sospetto anch'io. Tra
l'altro ho ricevuto la mail, il 27 marzo, ma solo su un indirizzo che
non uso nei newsgroup, ed e' il mio indirizzo piu' vecchio, cioe'
quello che effettivamente ho dato ai miei corrispondenti per diversi
anni (ma anche nei newsgroups per un breve periodo all'inizio di marzo
scorso).
Ciao
--
Federico Spano`

ricondurrebbe inevitabilmente a me...
E` proprio per questo che il metodo usato da loro non può essere
considerato dato sensibile, perché non può essere ricondotto a te, se
io ti dico "7f0e5797c56abb89ec1fc1d5e05e2dfc" come puoi tu risalire al
mio indirizzo e-mail se non provando tutti gli infiniti indirizzi
e-mail possibili? Inoltre quel "codice" può essere collegato ad
infinite persone (anche se è fatto per evitare il più possibile
collisioni).


No, perche' non e' una funzione. Non si puo' invertire l'algoritmo
La funzione seno non è invertibile (*) però è una funzione.
(*) Se non limitando l'intervallo di valori possibili, ma allora anche
un algoritmo di hash è invertibile se limiti il numero di indirizzi su
cui agire
[follow-up su poster]




A chi stai parlando?
Mi pare che siamo d'accordo sul fatto che non e' una funzione, no?
In ogni caso, per chi ci legge:
"Puo' accadere che ad ogni valore di una variabile X sia associato
_un_ valore ben determinato di un'altra variabile U. Allora U si dice
funzione di X." (Courant-Robbins, "Che cos'e' la matematica?" -
Boringhieri 1971)
Detto in altre parole, una parabola con asse verticale e' il grafico
di una funzione, mentre una parabola con asse orizzontale e' l'insieme
dei grafici di due funzioni. Ad ogni valore dell'ascissa deve
corrispondere un solo valore dell'ordinata, altrimenti non si chiama
piu' funzione.
Nel caso dell'md5, se mettiamo la chiave in ascissa, il grafico e'
un'infinita' di punti disposti su una retta verticale. Cioe', per
disegnarlo occorrono infinite funzioni.
Ciao
--
Federico Spano`

disegnarlo occorrono infinite funzioni.
E` questo il tuo errore, per rappresentare il grafico dell'MD5 sarebbe
più sensato mettere valore da codificare sulle ascisse e il risultato
sulle rdinate.
dopotutto se hai una funzione MD5 ti restituisce uno ed un solo valore
per qualsiasi argomento che le passi.


ma da un indirizzo mail non si arriva ad una stringa univoca?
Si', certo. Ma come ho gia' scritto, non c'e' niente collegato. Almeno
cosi' ho capito.
Ciao
--
Federico Spano`

 era scritto:

Guarda che non ci sono errori, io e te stiamo scrivendo le stesse
cose, anzi ti volevo ringraziare di aver sostenuto le stesse cose che
sostenevo io. Il punto era far capire che l'algoritmo md5 non e'
invertibile. 
Ciao
--
Federico Spano`

 ha scritto nel messaggio
news:3CBA9729...@onenet.it...
Guardate qui, penso sia interesse anche di INNA seguire questa spiegazione.
Gabriele Polidori
-------- Original Message --------
Subject: Tutta la verit^ su VeroAmore.it
Date: Mon, 15 Apr 2002 05:13:29 GMT
From: "VeroAmore" <ma...@ELIMINAMIveroamore.it>
Organization: TIN
Newsgroups: it.diritto.internet
Ciao a tutti.
A chi ci analizza e a chi ci vorrebbe vedere sotto uno schiacciasassi.
Vengo qui, su questo newsgroup, in nome di VeroAmore, della società Blu
Horse srl (proprietaria del dominio e del servizio) dopo aver letto il
favoloso tread scaturito da "La Risposta di VeroAmore".
Vengo qui con una bandierina bianca sventolante, se preferite suonando un
piano western con un insegna "NON SPARATE SUL PIANISTA"... come preferite.
Avete fatto una analisi, dico, un analisi tecnica dettagliata.... quasi
corretta... wow.
E tra gli insulti impliciti complimenti.
Voglio svelarvi l'arcano mistero del funzionamento di VeroAmore, al fine di
fare chiarezza. Ma vi giuro vorrei che qualcuno svelasse un mistero a me.
Qualcosa che non sono ancora riuscito a capire.
Prima di tutto dico questo:
Sono sicuro che ho a che fare con gente civile. Sono sicuro che potrò
affrontare qui una discussione costruttiva per entrambe le parti: voi e me.
Accetto ogni tipo di commento (se volte insultarmi fatelo pure - basta che
lo facciate una sola volta), se volte scrivermi, fatelo qui sul NG. L'email
di queso accunt è per l'help desk del servizio. E accetto commenti e
risposte soprattutto da chi avrà la pazienza di leggersi tutto il mio post.
Premesso questo, prima di porvi la mia domanda sul mistero che mi auguro mi
aiuterete a risolvere, vi inoltro qui di seguito una risposta data ad un
utente che mi "minacciava" di ricorso al garante della privaci, dove spiego
come funziona VeroAmore e perchè io (e il consulente legale di blu horse)
ritengo sia a posto con le leggi vigenti. OGNI VOSTRO COMMENTO COSTRUTTIVO
IN MERITO POTRA' AIUTARCI A MIGLIORARCI, ogni offesa non costruttiva potrà
farci sorridere, piangere o alla peggio ritenere di venir diffamati.... (e
non vuol essere una minaccia!). Ecco quindi come funzia il tutto:
.
.
.
Brevemente le illustro il funzionamento del servizio di VeroAmore.it.
Presso codesto sito un utente, iscrivendosi e quindi dando il consenso per
il trattamento dei suoi dati, può indicare se è attratto da qualche persona,
indicarne nome ed email, ed il nostro server, senza memorizzarne gli
indirizzi, invia una email per ogni persona a cui l'utente vuole far sapere
che ne è attratto. Gli utenti che ricevono l'email inviata dal nostro
utente, decideranno se iscriversi al gioco e dare quindi il consenso per il
trattamento dei loro dati. Se nella loro lista elencheranno anche il
mittente dell'email che hanno ricevuto, allora il nostro server
segnalerà ai
due utenti iscritti che hanno fatto centro.
Due precisazioni: Per verificare se viene fatto centro il nostro server
memorizza una stringa ottenuta per mezzo di un algoritmo a senso unico (da
cui è impossibile in pratica tornare al valore iniziale, ma di cui il
risultato è univoco) per ogni destinatario. Al momento dell'iscrizione viene
elaborato per mezzo dell'algoritmo l'utente iscritto e si verificano
eventuali match (incroci).
Il nostro server inoltre impedisce che un utente che ha già ricevuto una
email, se non si iscrive, possa riceverne ulteriori. In pratica, al momento
della richiesta di invio da parte di un utente registrato, se il valore
ottenuto con l'algoritmo è presente già negli invii del database e nessun
utente con quel codice è iscritto, allora non invia nulla.
Quindi: I dati che il nostro database conserva sono inerenti unicamente agli
utenti iscritti, il cui consenso è dato al momento dell'iscrizione come
indicato nella form di invio e iscrizione. Nel caso lei sia un utente
iscritto al nostro sito, quindi, il consenso è da lei stato dato in forma
elettronica al momento della sua iscrizione. Se non è un utente iscritto al
nostro servizio ed ha ricevuto una email, non la ha ricevuta in quanto
originata dal nostro database, bensì in quanto le è stata inviata da un
nostro utente. Questo equivale all'invio di una e-card (cartolina
elettronica) o all'invio di una email da un account di email via web. I suoi
dati non sono stati registrati nel nostro database e non lo saranno finche
lei non si iscriva di sua mano. Nemmeno se un utente si iscrive a suo nome,
i dati restano permanentemente nel nostro database, in quanto le verrebbe
inviata una email con richiesta di conferma di iscrizione, dove lei è
invitato a seguire un link con un suo codice univoco di riconoscimento o di
imputare suddetto codice nel nostro sito per verifica.
Ribadiamo quindi che:
1) L'email che viene inviata dagli utenti ai destinatari preposti, e quindi
probabilmente l'email che lei ha ricevuto, non è e non può essere definita
SPAM o posta commerciale (non pubblicizza nulla).
2) relativamente alla privacy i suoi dati sono memorizzati solamente se lei
si iscrive al sito attraverso la form presente nella home page, e vengono
trattati in base a quanto elencato nella nostra pagina con il regolamento
sulla privacy (link in fondo alla home page e in fianco alla casella di
consenso). Nel caso lei voglia richiederci una ricerca dei suoi dati nel
nostro elenco, deve farlo per posta, indirizzando il modulo predisposto dal
garante al nostro indirizzo (Blu Horse srl, casella postale 87, 20059
Vimercate - MI). le ricordiamo che in caso di esito negativo della ricerca,
la nostra società potrà avvalersi del diritto di richiederle una somma
relativa alle spese di ricerca, come indicato dai seguenti articoli della
legge sulla privacy: 2. Per ciascuna richiesta di cui al comma 1, lettera
(c), numero (i), può essere chiesto all'utente, ove non risulti confermata
l'esistenza di dati che lo riguardano, un contributo spese, non
superiore ai
costi effettivamente sopportati, secondo le modalità ed entro i limiti
stabiliti dal regolamento di cui all'articolo 33, comma 3.
3) Non acquistiamo elenchi di email da nessuno, ne tantomeno ad oggi ne
abbiamo venduti. Non abbiamo mai inviato pubblicità, non vendiamo nulla agli
utenti. Non abbiamo bisogno di fare questo. Il sito 
veroamore.it
 non ci ha
mai generato (e potenzialmente mai lo farà) alcun guadagno - per farle un
esempio, i banner sono quasi tutti per scambio banner, e i soli due che
generano un tot per click non fanno più di 3 euro al mese...
4) Per quanto possa sembrare ASSURDO, è un servizio che riteniamo sia
simpatico, che sta ricevendo un buon successo, che offriamo gratuitamente.
La nostra azienda si occupa di sviluppo software ad altri livelli ed ad
altri target, questo è un passatempo che riceve, grazie a Dio, numerosissime
email di complimenti e ringraziamenti, che ci incoraggiano, e soltanto
sporadiche lamentele, delle quali ci dispiaciamo. Proviamo pena per chi al
ricevimento di una sola email, inviatagli da qualcuno a cui potenzialmente
ispira un sentimento d'amore, provi rabbia e rancore verso noi. Non ci
possiamo fare nulla, se non fornire dettagliate spiegazioni su come la cosa
funzioni. E' vero, e ce ne scusiamo a nome degli utenti che lo fanno,
che a
volte il servizio viene usato per fare qualche scherzo. Ma questo non
sarebbe da meno che una email anonima inviata da ovunque nel web, forse
anche più di cattivo gusto. Per questo ci spiace e chiediamo anticipatamente
scusa
Riguardo alla cancellazione:
Per chi si è iscritto a veroamore:
Andare all'indirizzo 
http://www.veroamore.it/remove.html
 inserire la propria
email ed il proprio codice nei campi indicati e premere il pulsante di
invio. ATTENZIONE: cancellandosi dal gioco non è poi più possibile ricevere
notifiche o giocare a veroamore. Ci spiace, ma non possiamo cancellare
utenti conto terzi, questo vuol dire che (a causa di un precedente) può
cancellarsi solo il titolare dell'email da cancellare, e non si può
richiedere la cancellazione di email non proprie, o attraverso l'help-desk.
(E' successo che una email arrivata all'help desk, chiedendo di essere
cancellata, è risultata non originata dal proprietario dell'email
stessa, a
suo danno. Quindi per la tutela degli utenti registrati, devono cancellarsi
loro stessi attraverso l'indirizzo indicato.)
Per chi NON è iscritto a Veroamore:
Non c'è nulla da cancellare, in quanto le email che gli utenti ricevono sono
generate dall'utente che le invia e per il match è gestito solo un codice
univoco elaborato da un algoritmo e conservato tra i dati relativi
all'utente iscritto che effettua l'invio. Solo con l'iscrizione dell'utente
destinatario, infatti è possibile effettuare un match. Inoltre il nostro
server esclude la possibilità di inviare più di una email per ogni
destinatario. Questo è possibile grazie al calcolo dell'email del
destinatario in base all'algoritmo. Solo nel caso il destinatario si iscriva
potrà ricevere ulteriori notifiche. Quindi chi non è iscritto non deve
cancellarsi in quanto non è presente nei nostri database.
.
.
.
Relativamente al mistero che SPERO qualcuno di voi possa aiutarmi a capire:
VeroAmore esiste da un bel po'. Era prima in una subdirectory di un nostro
sito, e visto che sembrava piacere a sempre più utenti, gli abbiamo comprato
un bel dominio e lo abbiamo fatto diventare un sitino bello e autonomo. Vi
ricordo che veroamore non è fonte di guadagni (semmai di spese, che
volentieri sosteniamo), non abbiamo necessità di investire in pubblicità in
quanto non ci porta a nulla, e cresce pian piano da solo. Nessun utente di
VeroAmore ha MAI ricevuto (ad oggi) una pubblicità di alcun genere, se non
il fatto che abbiamo aggiunto una qualche caxxata al sito, se ce lo aveva
richiesto. E ci tengo a dire che quasi 23 mila persone sono ad oggi
iscritte.
Bene, questo premesso vi spiego cosa mi assilla:
Venti giorni fa circa (più o meno), il sito ha avuto un insolito trend di
accessi (questo lo notiamo in quanto controlliamo le stats del server
giornalmente, server in cui sono hostati anche altri siti).
Contemporaneamente a questo cominciamo a ricevere (oltre alle solite email
di "Ti prego dimmi chi è...") anche qualche accusa del tipo "Questa email
non ce l'ha nessuno" (che a noi fa sempre pensare: se qualcuno ti ha scritto
vuol dire che affermi il falso, e poi che te ne faresti di una email che non
ha nessuno?). Leggo i primi post di lamentele sui NG, leggo le denunce
all'abuse (era capitato in passato che qualcuno - simpaticissimo - mettesse
tra i suoi destinatari un indirizzo di abuse, ma che volete invidiosi & co
ce ne sono a bizzeffe) e leggo che tanta gente sui NG ha ricevuto il
messaggio d'amore di veroamore che siamo andati prontamente a cambiare con
uno più esplicito su suggerimento di un utente.
Non oso pensare che qualcuno si sia preso la briga di emailare per mezzo del
nostro servizio decine (centinaia) di utenti usenet - lo avrei notato tra
l'altro dagli account dello scambio banner che mi indicano il numero di
utenti unici per pagina (sarebbe stato molto più basso delle impresion
effettuate, solitamente quasi in linea con gli accessi). Ho pensato allora
che una catena di scherzi (comincia uno con altri quattro, i quali sapendo
che l'email è quella per i NG - anche io quando posto su NG lo faccio
con un
account apposta - inviano l'email di VeroAmore agli altri utenti dei NG e
così via), ma leggendo i vostri post (a meno che non ve lo nascondiate l'un
l'altro) non è stato così... Non mi prendo la briga (non ne ho il tenpo) di
controllare gli account di chi posta nei NG per vedere se è iscritto e
quanti invii ha effettuato (a chi non posso saperlo). Spero SPERO che mi
aiutate a capire. Se non altro con il vostro intuito investigativo
dimostrato nel tread che ho citato all'inizio di questo post.
Ora è tutto tornato (quasi) alla calma. Avevo anche pensato di
sospendere il
servizio, ma non lo ho fatto... D'altronde, obbiettivamente, può non piacere
ad alcuni, lasciare indifferenti altri, ma molte persone sono felici di
veroamore (abbiamo fatto più di 1000 match, e c'è chi ci ha scritto per
raccontarci di storie troppo belle).
Beh, mi affido al vostro buon senso. Siate buoni con me (non fatemi mail
bomb o cose del genere, plz, non porterebbero a nulla se non a dimostrare
inciviltà di chi predica la civiltà), cercate di mettervi nei miei panni.
Volete sapere la cosa più assurda?
Avevo pensato a VeroAmore per poterne essere il primo utente. Ho scritto
a 3
ragazze alle quali avrei voluto dire che mi piacevano, ma non volevo
bruciarmi con loro. Ebbene NESSUNA ha preso in considerazione il
messaggio e
ne si è iscritta ne ha fatto cenno ad aver ricevuto il messaggio.
Ecco, per quanto riguarda la sfiga ho già avuto la mia dose. Mi fa piacere
vedere, però, che non a tutti va come è andata a me!
Un ringraziamento a quanti contribuiranno a rendere il nostro servizio
migliore, in maniera civile!
Roberto,
VeroAmore,it

 ha scritto nel messaggio
news:a9h289$hmt$1...@newsreader.mailgate.org...


 ha scritto nel messaggio
news:a9h2kl$i16$1...@newsreader.mailgate.org...


CiaoOoOoOoO! Io sono Alessandro Saitta 33 anni di Follonica(GR). Serve un
sito per decrivere  me e le mie idee. Non sono un comune bipede plebeo.
Leggi tutto il sito (per capire lo scopo del mio spam e conoscermi) dopo se
vuoi, contattami SOLO in realtà (sul sito trovi tutto il percorso per
raggiungere casa mia da ogni parte d'Italia). Fai doppio click qui:
http://spazioweb.inwind.it/improponibile/intro.htm
 - Proponetemi i vostri
argomenti  lasciandomi un messaggio sul forum...Grazie... -  Bacioni a tutti
:***


 Questo e' tutto un altro discorso.
a me non sembra un altro discorso :-)
io ho sempre sostenuto, sin dall'inizio, che sono spammer, ma purtroppo il
sistema escogitato e la mancanza di prove non consente di agire....
mk

 vuoi, contattami SOLO in realtà (sul sito trovi tutto il percorso per
Sparategli un colpo in fronte, per favore !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 confondono le idee. Gia' questa questione non e' semplice :)
Guarda che le idee confuse le hai tu! :)
la "funzione" di hash, _e'_ una funzione a tutti gli effetti!
Il fatto che essa non sia invertibile e' un altro paio di maniche... 
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search

 sistema escogitato e la mancanza di prove non consente di agire....
...per quanto riguarda il garante, ma per la netiquette, si.
essi _sono_ spammers, IMHO, perche'
1) hanno inviato mail non sollecitate
2) le hanno inviate ad una moltitudine di persone.
Ora, il fatto che gli indirizzi siano stati prelevati da siti web, da 
newsgroup, o generati casualmente, e' un altro paio di maniche.
Che poi essi si nascondano dietro al dito del fatto che "un utente ha 
inserito quell'indirizzo email perche' attratto (ROTFL)", mi pare una 
gran ca..ata.
Se proprio sono innocenti, postino i logs degli accessi, con gli 
indirizzi di destinazione delle email e l'ip di partenza. Se non li 
hanno, sappiamo che sono spammers.


 hanno, sappiamo che sono spammers.
esatto.
infatti io segnalo ogni abuso.
mk

 Il fatto che essa non sia invertibile e' un altro paio di maniche...
continuo a concordare :-)
mk

 hanno, sappiamo che sono spammers.
In teoria sarebbe l'accusatore che deve dare delle prove di imputazione, 
non chi si difende per dire che e' innocente..o sbaglio?
Il punto e': le mail mandante e incriminate, sono prove o supposizioni?
(a me nn e' mai arrivato nulla da quel sito..ecco..non piaccio a nessuno 
^___^ )
Ciao!
-- 
il Vide - ICQ# 5301833
Togli OE per rispondermi
IAMM - it.arti.musica.metal 
IAMMol webzine: 
http://www.iammol.com

 ^___^ )
Coraggio, su... raccattiamo una castorina anche per te e la mandiamo sul 
sito, vuoi?!? ;)


sistema escogitato e la mancanza di prove non consente di agire....
Allora siamo quasi d'accordo, non ricordavo la tua tesi, ma somiglia
molto alla mia. Io dico che possono essere spammer :)
Ciao
--
Federico Spano`

Attendo, sempre, consigli sui testi da studiare.
Si', tra la fretta e la ruggine ho fatto confusione coi termini. E'
chiaro che la discriminante tra le funzioni matematiche comuni e l'md5
non sta nell'invertibilita'.
In y=x^2 ad ogni x corrisponde uno ed un solo y, ma non vale poi il
viceversa. Ad ogni y corrispondono due valori di x. Percio' e' una
funzione, ma non e' invertibile.
In stringa2=md5(stringa1) vale lo stesso discorso. La differenza con
il caso precedente e' che ad ogni md5 corrispondono infinite stringhe
di partenza.
Quindi l'md5 e' una funzione, non e' invertibile _e_ non si puo'
tentare una ricerca esaustiva del valore di partenza, almeno non con
fini pratici.
Il discorso, fin dall'inizio, avrebbe dovuto essere: non si puo'
costruire la funzione inversa dell'md5, nemmeno limitando il range
(sempre in relazione ad applicazioni pratiche). Questo e' quello che
il mio cervello voleva dire (ma non c'e' riuscito:)
Ciao
--
Federico Spano`

Il fatto che essa non sia invertibile e' un altro paio di maniche... 
Lo so, hai perfettamente ragione. L'ho gia' scritto in un altro post.
--
Federico Spano`

 molto alla mia. Io dico che possono essere spammer :)
eh già :-)
però vorrei capire in che modo si riesce a dimostrare...
mk

 Quindi l'md5 e' una funzione
ma allora il 28 di analisi 2 non me l'hanno regalato :-PPP
mk

CiaoOoOoOoO! Io sono Alessandro Saitta 33 anni di Follonica(GR). Serve un
sito per decrivere  me e le mie idee. Non sono un comune bipede plebeo.
Leggi tutto il sito (per capire lo scopo del mio spam e conoscermi) dopo se
vuoi, contattami SOLO in realtà (sul sito trovi tutto il percorso per




Secondo me e' bene cominciare a raccogliere i fatti. La mia mail la
conservo insieme a tutto l'altro spam ricevuto da un po' di tempo a
questa parte. Certo, potrebbero aver studiato talmente bene da
scamparla. Oppure potrebbero essere sinceri. Chi era che diceva di
aver cominciato a raccogliere le mail?
--
Federico Spano`

 ricevano la mail di veroamore nell'arco di un paio di gg...
Beh, si puo' anche ipotizzare il fatto che se un unico utente abbia fatto 
spedire dieci messaggi e di questi dieci cinque siano andati a visionare 
il sito e cosi' via, nel giro di un paio di giorni, o poco piu' il giro e' 
finito (o quasi)...
Stessa dimostrazione per le /chain letters/ di solito le /infezioni/ 
durano un paio di giorni e poi non le si rivede per mesi...
-- 
     __         ____           | Eì 'Aanììgòò 'Ahoot'é
 __ / /__  ___ / __/__ __ __   |
/ // / _ \/ -_) _// _ \\ \ /   |
\___/\___/\__/_/  \___/_\_\    | ICQ UIN: 61571298

 aver cominciato a raccogliere le mail?
io mi sono reso disponibile a farlo....
ma per ora non si è fatto vivo nessuno :-)
mk

 confondono le idee. Gia' questa questione non e' semplice :)
premetto che la mia cultura è ingegneristica (quindi matematica di base)
e non puramente matematica, ma se non è una funzione, come la definisci?
mk

elettronica) o all'invio di una email da un account di email via web.
Mica tanto.
In entrambi i casi so immediatamente chi mi ha inviato l'e-card o
l'email, senza essere costretta ad iscrivermi al servizio, e quindi a
fornire i miei dati.
Non me ne intendo gran che' di diritto internet, quindi non so se
quanto state facendo sia o meno entro i limiti della legalita', ma il
solo fatto che io possa ricevere in posta privata un messaggio al cui
mittente io non posso risalire, se non fornendo i miei dati, mi suona
molto, molto male.
Up

 molto, molto male.
Bingo :-)
(ok, direi che questa può essere la strada per lo spam veroamore :-PP)
mk

 fornire i miei dati.
In entrambi i casi /supponi/ di sapere *immediatamente* chi ti ha inviato 
l'e-card o l'email, senza essere costretta ad iscriverti al servizio, e 
quindi a fornire i tuoi dati.
