Selam,

Bugün Borç Sorgulama yaparken dikkatimi çekti, sadece T.C. Kimlik bilgileri ile sisteme girilip giriş yapılabiliyor. Bu bir güvenlik açığı değil mi?

Örnek sayfa:
esgm.sgk.gov.tr

Örneğin otellerde kimliğimiz isteniyor. Bir şekilde gerekli noktalar kaaydedilip bu tür sorgulama sitemlerinde kullanılabilir. Hatta eskiden birçok yer kimlik fotokopisi istiyordu.

Sistemin bu şekilde çalışması doğru mu? Acaba kişisel olarak bunu engellemin imkanı var mı?

Saygılar

 

Öncesinde sadece tc no ile sorguluyordun yine gelişme sayılır, en azından kimliğe bir şekilde ulaşmış olmak gerekli.

edip

senin sgk borcunu baskasi ogrense nolur? bence guvenlik acigi degil. kendi adima bu konuda biraz rahatim. google bizi takip ediyormus, facebook ebemizin adini biliyormus. bilsin bana ne. benim siradan hayatim adamlarin ne isine yarayacak diye dusunuyorum. burda da sigorta primlerimi birisi gorse nolur ki.

crucio

bana kalırsa görememeli. bir bakıma ticari bir bilgi ve kişiye özel. ayrıca bu kadar bariz bir açık veriliyorsa kim bilir diğer önemli bilgilerimiz ne durumdadır?

Mehmet Ersoz
1

mobil görünümden çık