Gegevens van duizenden FvD’ers op straat

Beste kans dat de codebase ook niet goed beveiligd is. Dat zou betekenen dat je de Forum-app kunt decompileren, oftewel de broncode kunt verkrijgen uit de appbestanden.

quote:

Op donderdag 1 december 2022 17:39 schreef spectrumanalyser het volgende:

[..]
Dacht dat die Vlaardingerbroek haar lidmaatschap beeindigd had.
Maar dat kan natuurlijk een extra kolom zijn, beeindigd Ja/Nee.
Zodat ex-leden nog jaren bestookt kunnen worden met wappiemailings.

quote:

Veel oud-leden in lek
Ook prominente oud-leden als Joost Eerdmans, Annabel Nanninga, Henk Otten, Wybren van Haga en Eva Vlaardingerbroek zijn te vinden in het bestand. Hun gegevens staan ook in de gelekte data, hoewel ze hebben gebroken met de politieke partij en al jaren geen contributie meer betalen.

Je politieke voorkeur is een bijzonder persoonsgegeven, stelt Zuiderveen Borgesius, en dat houdt in dat vrijwel niemand dit mag weten – behalve politieke partijen. "En als je geen lid meer bent, moet dat zo snel mogelijk worden verwijderd. In dit geval kunnen oud-leden worden geassocieerd met een politieke voorkeur die ze misschien helemaal niet meer hebben."

quote:

Op donderdag 1 december 2022 17:09 schreef Akathisia het volgende:
De vermeende overdrijving

wat suggereer je daar?

ER was een puur raktische grond dat onderzoekers vraagtekens gesteld hebben, toen begin dit jaar de FVD meldde dat hun aantal betalende leden tov 2021 met 2.000 betalende leden gegroeid zou zijn, juist omdat vergelijkbare partijen een sterke daling merkte en de FVD zelf ook getroffen was door een aantal stevige interne strubbelingen (onder meer een referendum waarbij 9000 leden tegen het aanblijven van Thierry Baudet als voorman gestemd hadden) en in de peilingen ze stevig weggezakt waren in dezelfde tijd...
Dan tegelijkertijd een ledengroei te kunnen melden is zer opvallend en dat blijft het.

dat de FVD een database van adressen heeft, verandert daar niet zoveel aan., de cijfers lijken enigszins overeen te komen, het aantal adressen waarvan aangegeven is dat hun contributie betaald is staat in de database op 43.000 en begin dit jaar meldde de FVD dat ze 45.322 betalende leden hadden...

Dat echter deze leden als betalend lid vermeld staan doet ook afvragen of ze dat werkelijk zijn, of er een mogelijkheid is dat men 'smokkelt'; dat er een ondoorzichtige geldbron bestaat die in de boekhouding als lidmaatschapsgelden vermeld is maar stiekem gewoon ergens anders vandaan komt waarna men oud-leden vervolgens in de databank vermeld als 'betaald lid'.

Vorig jaar weigerde een accountant ook de jaarrekening goed te keren wegens precies dat punt, er was geen sluitend bewijs dat de lidmaatschapsgelden daadwerkelijk door de als betalend leden geregistreerde personen betaald was.... iets dat toen door de FVD zelf verklaard werd als een gevolg vanhet vertrek van Otten uit de partij die de administratie ontvreemd zou hebben

Hoe kun je die gegevens inzien dan?

wat een amateur is die appbouwer. de payload onversleutelt over de lijn gooien.

quote:

Op donderdag 1 december 2022 17:46 schreef bloodymary1 het volgende:
Hoe kun je die gegevens inzien dan?

Een API is een soort webadres wat eigenlijk alleen voor de app beschikbaar hoort te zijn.
bijvoorbeeld
app.fvd.nl/?verzoek=GEEFADRESGEGEVENS&forumlid=218421

dan moet de server eerst checken of dat verzoek wel valide is, en of er antwoord gegeven mag worden.
dat doet de API niet, dus iedereen kan die url openen. ook zonder app.

Die FVD'ers worden er in ieder geval niet vrolijker van terwijl het allemaal toch best geestig is:

Is die lijst ergens beschikbaar? Lijkt me leuk om eens in te zien, kijken of er stiekeme gelijkgestemden in mijn kennissenkring en werk zitten of in de stad wonen.

quote:

Op donderdag 1 december 2022 18:03 schreef DeVerzamelaar het volgende:
Is die lijst ergens beschikbaar? Lijkt me leuk om eens in te zien, kijken of er stiekeme gelijkgestemden in mijn kennissenkring en werk zitten of in de stad wonen.

Nou, dat leek mij ook wel leuk. Hij zou op straat moeten liggen, maar ik zie hem niet.

quote:

Op donderdag 1 december 2022 17:40 schreef spectrumanalyser het volgende:
Beste kans dat de codebase ook niet goed beveiligd is. Dat zou betekenen dat je de Forum-app kunt decompileren, oftewel de broncode kunt verkrijgen uit de appbestanden.

Niks mis met wat open source.

quote:

Op donderdag 1 december 2022 17:49 schreef NoCigar het volgende:
Die FVD'ers worden er in ieder geval niet vrolijker van terwijl het allemaal toch best geestig is:

[ twitter ]

Een klacht indienen
Sla zo'n wappie gewoon eens op zijn melkmuil.

Ik ben in ieder geval blij dat de MIVD gratis een lijst met landverraders heeft gekregen voor als de oorlog met Poetin nog eens uitbreekt.

quote:

Op donderdag 1 december 2022 17:09 schreef Akathisia het volgende:
Betalende leden

Uit de gegevens blijkt dat ruim 43.000 leden sinds 1 januari van dit jaar hun contributie hebben betaald. Van ruim 20.000 mensen gaat dat mogelijk nog gebeuren, waardoor dit aantal kan oplopen.

Forum stelt dit jaar 58.890 betalende leden te hebben, blijkt uit cijfers die de partij heeft aangeleverd bij het Documentatiecentrum Nederlandse Politieke Partijen (DNPP) van de Rijksuniversiteit Groningen.

De vermeende overdrijving lijkt wel mee te vallen iig, onafhankelijk van of die 20k nog gaan betalen.

Dat kun je zo niet concluderen. Hoe veel mensen zouden Sigrid Kaag lidgemaakt hebben, of hun onwetende ouders etc.

Hoeveel Russen zitten er in dat bestand?

Waarom geven mensen ook 06 nummers aan dat soort fora of apps.

quote:

Op donderdag 1 december 2022 17:29 schreef spectrumanalyser het volgende:
Heerlijk hoe al die wappies binnen een week die app allemaal geinstalleerd hebben en ook nog eens hun gegevens toevertrouwd hebben aan zoiets achterlijks. Niet 1 FvD'er die er bij nadenkt of de app wel goed doorgelicht is. FOMO kan meespelen.

Het is achteraf inderdaad dom, maar laten we eerlijk zijn: ik geef dagelijks toestemming voor cookies, zowel thuis als op werk, zonder erbij na te denken wat er gebeurt.
Maar de ironie: een kastelein uit mijn studietijd was in de beginjaren fanatiek aanhanger van FvD en wilde over geen andere partij iets horen, want FvD zou iets doen aan privacybescherming (lees: als zij doen wat ik hoop, kan ik mijn zwarte geld lekker achterover drukken zonder dat de fiscus mee mag kijken). Zouden zijn gegevens nu ook overal beschikbaar zijn?

quote:

Op donderdag 1 december 2022 16:53 schreef Nielsch het volgende:

[..]
No shit Sherlock

Uurtje Factuurtje

quote:

Op donderdag 1 december 2022 18:21 schreef Magister_Artium het volgende:

[..]
Het is achteraf inderdaad dom, maar laten we eerlijk zijn: ik geef dagelijks toestemming voor cookies, zowel thuis als op werk, zonder erbij na te denken wat er gebeurt.
Maar de ironie: een kastelein uit mijn studietijd was in de beginjaren fanatiek aanhanger van FvD en wilde over geen andere partij iets horen, want FvD zou iets doen aan privacybescherming (lees: als zij doen wat ik hoop, kan ik mijn zwarte geld lekker achterover drukken zonder dat de fiscus mee mag kijken). Zouden zijn gegevens nu ook overal beschikbaar zijn?

Cookies accepteren is iets anders als het installeren van een app op je mobiel, en toestemming geven.

Wat veel mensen vergeten is dat je een applicatie installeert. Hetzelfde als die kutreclame van 'Driver update' die je op youtube weleens krijgt. Installeer jij dat dan? Nee, want je weet dat je dan malware installeert.

je installeert een stuk software op je smartphone. Niet zomaar een apparaat, nee je smartphone, waar al je contacten en waardevolle gegevens in opgeslagen staan. Niet lang geleden was de Facebook-app nog in het nieuws, toen bleek dat al je telefoongesprek-gegevens keurig netjes opgeslagen bleek in het datacenter van Meta.

Anonieme tip. Niet direkt even bij Forum melden maar bij RTL... Right.

quote:

Op donderdag 1 december 2022 18:39 schreef Belugastroop het volgende:
Anonieme tip. Niet direkt even bij Forum melden maar bij RTL... Right.

Eerste reflex van de FvD'er: hou het falen onder de pet!!!! Cerel, hoe zijn jullie anders dan regentenpartijen?

quote:

Op donderdag 1 december 2022 18:39 schreef Belugastroop het volgende:
Anonieme tip. Niet direkt even bij Forum melden maar bij RTL... Right.

Klopt, het FvD bevestigd dit ook.

Moet die app een soort WeChat-light worden? Alles in één app, totale controle

quote:

Op donderdag 1 december 2022 18:44 schreef butz0rs het volgende:
Moet die app een soort WeChat-light worden? Alles in één app, totale controle

FvDating, wtf. Bedenk je, driekwart van het ledenbestand is man.
En als je dan een match hebt, dan heb je iemand die het de hele tijd met je eens is.

quote:

Op donderdag 1 december 2022 18:34 schreef spectrumanalyser het volgende:

[..]
Cookies accepteren is iets anders als het installeren van een app op je mobiel, en toestemming geven.

Wat veel mensen vergeten is dat je een applicatie installeert. Hetzelfde als die kutreclame van 'Driver update' die je op youtube weleens krijgt. Installeer jij dat dan? Nee, want je weet dat je dan malware installeert.

je installeert een stuk software op je smartphone. Niet zomaar een apparaat, nee je smartphone, waar al je contacten en waardevolle gegevens in opgeslagen staan. Niet lang geleden was de Facebook-app nog in het nieuws, toen bleek dat al je telefoongesprek-gegevens keurig netjes opgeslagen bleek in het datacenter van Meta.

Ik heb nergens toestemming voor gegeven. Ik ben lid geweest maar blijkbaar sta ik toch nog gewoon in het ledenbestand. Je mag er toch vanuit gaan dat mensen die niet meer lid zijn niet in zo'n database staan? Dat ik nog ergens in het archief sta kan ik begrijpen.

quote:

Geachte heer Starhopper,

Hierbij bevestigen we de beëindiging van uw lidmaatschap.

Met vriendelijke groet,
Team Webcare

Forum voor Democratie (FVD)

quote:

Op donderdag 1 december 2022 18:49 schreef Starhopper het volgende:

[..]
Ik heb nergens toestemming voor gegeven. Ik ben lid geweest maar blijkbaar sta ik toch nog gewoon in het ledenbestand. Je mag er toch vanuit gaan dat mensen die niet meer lid zijn niet in zo'n database staan? Dat ik nog ergens in het archief sta kan ik begrijpen.
[..]

Op het moment dat je het lidmaatschap bent aangegaan, zullen ze in hun voorwaarden moeten hebben opgenomen dat je gegevens worden opgeslagen. (meestal zogenaamd voor marketingdoeleinden)

om aan alle regels te voldoen zou het FvD een optie moeten bieden om de gegevens die ze hebben opgeslagen, in te zien.

maar je hebt gelijk; het opzeggen/opschorten van je lidmaatschap is in de praktijk (meestal) niet gelijk aan het verwijderen van je gegevens. Er komt slechts een einddatum bij. Als je letterlijk bij vraagt "wilt u mijn gegevens uit de computer verwijderen", dan moeten ze wel je gegevens verwijderen.