CryptoWorld.pl - polski procesor płatności BTC

[Molisz]

Po czym poznałeś, że to dedyk w Hetznerze, a nie ich serwer, kolokowany w Hetzner? I w czym serwer jest gorszy od kolokacji?
Nie bronię cryptoworld - jestem jedynie ciekaw odpowiedzi na powyższe.

ja "strzelam" że to dedyk... dlatego że, ktoś kto wie jak budować systemy oparte o własny sprzęt na pewno jest bardziej "ogarnięty" i umie liczyć...
Taniej by mu było wstawić sprzęt np: do ATM niż wysyłać np: DHL do Niemiec...

[Bit-els]

Nie rozumiem Bitmar dlaczego ich bronisz. Niekompetencja, buta, a być może i próba wciągnięcia mniej obeznanych użytkowników bitcoina, a potem wykorzystanie punktu regulaminu, iż za włamania i wirusy (u siebie) nie odpowiadają.
Uważam, ze po tylu globalnych i polskich wpadkach, które robią czarny pr bitcoinowi, trzeba eliminować bez sentymentu projekty słabe i niebezpieczne dla potencjalnych klientów

[cryptoworld.pl]

Konstruktywnie:
*Kantor
Przy próbie zasilenia zostaję przekierowany na platnosci-online a na dole jest zapis " Chcę otrzymać informację na temat tej transakcji na mój adres poczty elektronicznej: ocenzurowane@gmail.com". Nie wiem kim jest ocenzurowane, skąd tu pojawia jego mail ale dalej odpuszczam.

ocenzurowane@gmail.com" - to jest Twój adres e-mail.

*Giełda
-Przy logowaniu zaznaczyłem 'Nie wylogowuj mnie'. Po zamknięciu przeglądarki, ponownym jej otwarciu, dodaniu adresu do wypłat zleciłem wypłatę środków. System nie poprosił ani o hasło, ani PIN pomimo zdefiniowania. DYSKWALIFIKACJA!!! Kiedy będzie 2F?

'Nie wylogowuj mnie' oznacza podtrzymanie sesji i właśnie to zrobiłeś. Przeglądarka podtrzymywała sesję. PIN jest unieważniany gdy wybierasz inną opcję niż ta, gdzie był potrzebny.

-Lista rynków: Widać tylko jedną cenę. Nie wiadomo co to za cena. Znowu, aby sprawdzić po ile mogę kupić/sprzedać muszę się przeklikac do następnych stron.

Jest to cena w BTC.

?-Jak często realizowane są przelewy wychodzące. Przychodzący BTC wpadł bardzo szybko ale wypłaty cały czas nie ma.

Mamy 2 rodzaje przelewów. Normalne waluty i kryptowaluty. O które pytasz?

Profil: Lista ulubionych rynków jest nieposortowana. Trochę się trzeba namęczyć aby BTC i LTC znaleźć.

Poprawimy.

*Aukcje
Nie mogę nic wystawić bo muszę ustawić nic.

???

Nicku ustawić nie mogę (Moje konto->Nick w aukcjach) więc koniec zabawy. Dalej nie klikam.

Twój nick w aukcjach musi być zdefiniowany w ustawieniach konta.

*Moje konto
?-Zbiór danych zgłoszony do GIODO? Ich wyszukiwarka nic nie znajduje.
-Na razie Wam nie ufam więc nic tu nie będę wpisywał.

Zbiór danych jest zgłoszony do GIODO. To, że ich wyszukiwarka czegoś nie pokazuje - nie jesteśmy za to odpowiedzialni. Obecnie GIODO ma około roku opóźnienia z podstawowymi sprawami.

[Bitmar]

Konstruktywnie:
*Kantor
Przy próbie zasilenia zostaję przekierowany na platnosci-online a na dole jest zapis " Chcę otrzymać informację na temat tej transakcji na mój adres poczty elektronicznej: ocenzurowane@gmail.com". Nie wiem kim jest ocenzurowane, skąd tu pojawia jego mail ale dalej odpuszczam.

ocenzurowane@gmail.com" - to jest Twój adres e-mail.

Wy chyba postanowiliście się jednak spalić na start albo ktoś ma problemy ze zrozumieniem. To NIE był jego mail!! Tak samo jak nie jego imię i nazwisko!!!
To był mail tego użytkownika: https://forum.bitcoin.pl/viewtopic.php?p=197708#p197708 . Jeśli dalej nie rozumiecie to prostymi słowami: wasz system zamienił maila i nazwisko na inna osobę istniejącą w bazie = macie dziury.

[kactech]

ocenzurowane@gmail.com" - to jest Twój adres e-mail.

'Nie wylogowuj mnie' oznacza podtrzymanie sesji i właśnie to zrobiłeś. Przeglądarka podtrzymywała sesję. PIN jest unieważniany gdy wybierasz inną opcję niż ta, gdzie był potrzebny.

Jest to cena w BTC.

Mamy 2 rodzaje przelewów. Normalne waluty i kryptowaluty. O które pytasz?

???

Twój nick w aukcjach musi być zdefiniowany w ustawieniach konta.

Rozmawiasz z ludźmi którzy widzieli XX interfejsów giełd, skoro czegoś nie kumają to znaczy że albo coś jest z*****e albo wymaga (i)-dymek przy polu. Odpowiedź pytaniem na pytanie o przelewy zamiast opisanie obydwu to perełka. Powodzenia.

[qertoip]

@cryptoworld w tej branży samymi dobrymi chęciami bez prawdziwej technologii g zdziałacie.

Zgadzam się z Shadow, że przy takim podejściu nie tylko nic dobrego z Was nie wyrośnie ale stanowicie bezpośrednie zagrożenie dla polskiej społeczności kryptowalut.

Z mojej strony zakop.

[lucky777]

Miałem już napisaną długa odpowiedź ale stwierdziłem, że nie ma sensu dalej drążyć tematu.
Tak więc krótko. Proszę o zwrot wpłaconych środków. Transakcja jest zlecona ale wisi jako oczekująca.

BTW.
Jest możliwość usunięcia, zamknięcia konta?
Na podstawie Ustawy o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (Dz. U. 1997 r. Nr 133 poz. 883) art. 32 ust. 1 pkt. 6 żądam stałego wstrzymania przetwarzania oraz usunięcia moich danych osobowych.

Na podstawie art. 33 powyższej ustawy proszę o pisemną informację dotyczącą:
- źródła pochodzenia moich danych w Państwa bazie
- od kiedy moje dane są przetwarzane
- pełnej zawartości zbioru danych mnie dotyczących
- w jakim zakresie oraz komu zostały udostępnione

Pisemne informacje mają być przekazane na e-mail zarejestrowany w Państwa systemie w terminie
przewidzianym w ustawie.

Dziękuję.

[smok]

Mimo wykrytych wad trzeba przyznać, że grafika mają dobrego

[cryptoworld.pl]

Jest możliwość usunięcia, zamknięcia konta?
Na podstawie Ustawy o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (Dz. U. 1997 r. Nr 133 poz. 883) art. 32 ust. 1 pkt. 6 żądam stałego wstrzymania przetwarzania oraz usunięcia moich danych osobowych.

Niezwłocznie to zrobimy ale prosimy postępować zgodnie z Ustawą, na którą się powołujesz. Powiadomienie na forum, bez podania szczegółowych danych nie spełnia wymogu ustawowego takiego żądania.

[cryptoworld.pl]

Rozmawiasz z ludźmi którzy widzieli XX interfejsów giełd, skoro czegoś nie kumają to znaczy że albo coś jest z*****e albo wymaga (i)-dymek przy polu. Odpowiedź pytaniem na pytanie o przelewy zamiast opisanie obydwu to perełka. Powodzenia.

Dziękujemy za konstruktywną opinię. Wprowadzimy bardziej rozbudowany system pomocy. Zgadzamy się co do stopnia skomplikowania projektu. Faktycznie może niektóre osoby wprawić w zakłopotanie, zwłaszcza w sytuacji, gdy oferujemy tak wiele funkcjonalności w jednym serwisie.

[janosik866]

Rozmawiasz z ludźmi którzy widzieli XX interfejsów giełd, skoro czegoś nie kumają to znaczy że albo coś jest z*****e albo wymaga (i)-dymek przy polu. Odpowiedź pytaniem na pytanie o przelewy zamiast opisanie obydwu to perełka. Powodzenia.

Dziękujemy za konstruktywną opinię. Wprowadzimy bardziej rozbudowany system pomocy. Zgadzamy się co do stopnia skomplikowania projektu. Faktycznie może niektóre osoby wprawić w zakłopotanie, zwłaszcza w sytuacji, gdy oferujemy tak wiele funkcjonalności w jednym serwisie.

Ale to zupełnie nie tak! To nie ilość funkcjonalności wprawia w zakłopotanie tylko słaby design i ilość błędów

A co do sposobu komunikacji na forum. Tak jak któryś z poprzedników wspomniał. Bierzcie przykład z bitmarket, oni zaskarbili sobie przychlność forumowiczów sposobem reakcji na sugestie i prośby.

[lucky777]

Powiadomienie na forum, bez podania szczegółowych danych nie spełnia wymogu ustawowego takiego żądania.

Poszło zgłoszenie przez formularz.

[cryptoworld.pl]

Poszło zgłoszenie przez formularz.

Powołujesz się na Ustawę o ochronie danych osobowych a jej nie znasz. Zapoznaj się dokładnie jakie masz obowiązki w związku z tym, czego żądasz. Wysłanie maila czy napisanie żądania na forum nie spełnia wymogu ustawowego ciążącego na Tobie.

Oczywiście konto możemy usunąć ale wobec burzy w szklance wody, którą tu robisz chcielibyśmy, aby wszystko było w jak najlepszym porządku. W naszej sytuacji, pod naporem ataków na tym forum inaczej postąpić nie możemy. Wyrażamy nadzieję, że to rozumiesz.

[ShadowOfHarbringer]

Ale żałość. Porównując do Cryptoworld, BidExtreme to profesjonaliści.

[Molisz]

ooo tak to jest http://www.youtube.com/embed/qNNEJb1F_og

[lucky777]

Poszło zgłoszenie przez formularz.

Powołujesz się na Ustawę o ochronie danych osobowych a jej nie znasz. [...] Wyrażamy nadzieję, że to rozumiesz.

Przenoszę dyskusję na PW, nie chce tu bić piany.

[prezes]

@lucky777 nie rób nam tego, ShadowOfHarbringer już wyciągnął popcorn
A i ja chętnie posłucham.

[Molisz]

[bl4ck]

.... a potem wykorzystanie punktu regulaminu, iż za włamania i wirusy (u siebie) nie odpowiadają.

Źródło https://www.bitmarket.pl/docs.php?file=terms.html

16. Właściciel serwisu nie odpowiada za możliwą utratę środków finansowych bądź kryptowalut klienta w przypadku zaistnienia czynników niezależnych od właściciela serwisu, w szczególności działania siły wyższej, awarii sprzętowych, odnalezionych błędów w systemie kryptowalut lub działań bądź zaniedbań osób trzecich, mających wpływ na działanie serwisu.

Bitmarket odpowiada?

[bitmon]

tak nie w temacie ale mnie interesuje odnośnie zabezpieczenia jak byście wy to zrobili.
Bo ja np. zrobił bym tak aby mieć dostęp do serwera

Serwer główny na którym stoi sobie stronka zostawił bym minimu z minimum wymaganych portów czyli 80 i dla ssl 443. oraz dla vpn i to wszystko.

Aby mieć dostęp do ssh, ftp i innych potrzebnych rzeczy, aby wgrywać upgrade dla strony miał bym wyłącznie przez vpn (także i tutaj firewall by filtrował ruch do tych komputerów które mogą mieć dostęp - np. filtr ip).

Także spiął bym do ze splunkiem, który by rejestrował każde logowanie się do vpn oraz użytkownika do ssh i wiele innych rzeczy, z których można dowiedzieć się z logów systemu.
Do tego bym nawet ograniczył vpn do wybranych adresów, które mogą łączyć się z serwerem. Tak więc np. warszawie miał bym internet ze stałym IP aby tylko z tej lokalizacji można było zarządzać serwerem.
Do tego można by było zrobić widmo sieć w której bym umieścił wirtualne serwery, które by udawały produkcyjne. Tak gdy połączy haker przez vpn to nie od razu będzie wiedział, że trzeba uruchomić następne vpn, które było by właściwym. Haker miał by zajęcie na badanie infrastruktury a admini czas na reakcje.

Także myślę, że mocno bym ograniczył wachlarz możliwości dla hackera. Bo jak by vpn miał dziurę to haker musiał by łączyć się z danego ip. Do tego splunk mógł by mnie nawet sms powiadomić, o każdym logowaniu się root do systemu.
Do tego można użyć snort, który by wykrywał by próby ataki itd.

Z błędami wew. aplikacji to ciężko walczyć. Można uruchomić system monitorujący zmianę plików serwera www i hostowanej strony. Tak aby ktoś coś nam nie wgrał.