[Nerix]

Ursprungligen postat av MRDJ

Går ju att bli anmäld för stöld tex, om det är känslig information.

De där verkar lite märkligt. Jag måste väl få publicera saker och ting i utbildningssyfte?

[BarateaU]

Ursprungligen postat av Nerix

API:et är inte publikt, således finns inget avtal att gå med på. Inte heller har jag använt deras tjänst, varken via nätet eller telefonen.

Om det inte är publikt så kan man undra hur du fått tillgång till de?

[Nerix]

Ursprungligen postat av BarateaU

Om det inte är publikt så kan man undra hur du fått tillgång till de?

Så du menar att problematiken ligger hur jag fick tag på den informationen jag sitter på och inte själva publikationen?

[MRDJ]

Ursprungligen postat av Nerix

Så du menar att problematiken ligger hur jag fick tag på den informationen jag sitter på och inte själva publikationen?

Det jag pratar om är öppna api.er för t.ex appar och webbsidor. Hackar man i
Ett api för t.ex ett affärssystem är det en helt annan femma. Då kan det ju klassas som dataintrång

[Nerix]

Ursprungligen postat av MRDJ

Hackar man i
Ett api för t.ex ett affärssystem är det en helt annan femma. Då kan det ju klassas som dataintrång

Tack, de va ett sådant svar jag vill ha. Ska läsa på lite om dataintrång.

Frågan är dock hur enkelt det är att påvisa att ett dataintrång har skett och till vilken grad. Jag kan ju i teorin hittat uppgifterna i en papperskorg.

[tartareandesire]

Varför är du så mån om att publicera det hela kan man väl istället fråga sig? Risken är väl stor att du framstår som oseriös.

[patrikweb]

Så klart det inte blir dataintrång om något är publikt, samma sak om någon laddar upp hemlig information som finns tillgängligt publikt utan någon inloggning så är det inte dataintrång.

Samma sätt som du har helt lagligt rätt sniffa din egen trafik för se hur applikationer kommunicerar. Och har du rättighet köra applikation på din dator har du även rättighet självklart dumpa ditt egna minne och cpu instruktioner.

[Nerix]

Ursprungligen postat av tartareandesire

Varför är du så mån om att publicera det hela kan man väl istället fråga sig? Risken är väl stor att du framstår som oseriös.

En fjäder i hatten. Jag har lyckas med något som under de 4 år som tjänsten varit publik igen har gjort innan. Kollar man på liknande tjänster som Instragram och eBay så låg dokumentation och bibliotek ute på nätet bara några veckor efter lansering.

[SimonP]

Ursprungligen postat av Nerix

Hehe, enklare (förstår dock vad du menar). Tjänsten använder Facebooks RPC-tjänst thrift som har tagit mig 30h att RE:a.

Det bör även tilläggas att det i mitt fall inte handlar om att nyttja API:et utan endast om att publicera mina upptäckter.

Thrift är väl redan open source?:
https://code.facebook.com/posts/1468...cing-fbthrift/

Men jag kanske har missförstått dig?, använder personligen inte Facebook eller FB-tjänster...

[JLE]

Jag gör RE på tjänster nästan dagligen. Se exempelvis: http://utvbloggen.se/sa-analyserar-o...ne-appars-api/

Och jag hävdar att det är helt lagligt. Har nog aldrig testats i svensk domstol? Och om det skulle göras så blir det ett civilmål, typ stämning för att du bryter mot avtalet (som skrivits tidigare). Dock så beror det så klart på vad du gör med informationen. Om du suger ut all info och publicerar den så ligger du illa till.