Vlákno názorů k článku Postřehy z bezpečnosti: armáda botů řízená přes herní fóra Steam od mad - Tento přístup navíc zaručuje naprosté soukromí – historie...

Tento přístup navíc zaručuje naprosté soukromí – historie prohlížení se nikam neodesílá ... Anonymizované adresy detekovaných hrozeb systém nově sdílí s komunitou prostřednictvím rychlé cloudové databáze ...

Jojo, posilame si jen to, co se nam hodi. Detekce neni 100%, je vysledkem strojove analyzy, takze snad to vsechno bude jen phishing ...

Dobrý den,

nejprve se omlouvám, uznávám formulováno trochu nešťastně nebo zavádějícím způsobem, je to čistě moje chyba, ale zde je přesnější vysvětlení jak je to myšleno.

Technicky to funguje tak, že se odesílají pouze informace o zkontrolovaných webových stránkách a jejich vyhodnocení, které nejdou naprosto nijak navázat na konkrétního uživatele či instanci aplikace. Databáze slouží čistě k urychlení celého systému a pro další analýzu v rámci CSIRTu a CZ.NIC. Ven se zjednodušeně posílá jen holá informace: "toto URL se někde vyhodnotilo s tímto výsledkem". Aby měli uživatelé maximální jistotu, v další aktualizaci navíc přidáme funkci, díky které půjde veškeré sdílení s databází v nastavení kompletně vypnout a používat tak aplikaci stoprocentně lokálně.

K té druhé části ohledně spolehlivosti - ano, je to samozřejmě vyhodnocované strojově, jako každý podobný systém. Není to 100%, i když dle dosavadního testování se to k této hranici silně blíží. Projekt je ale aktuálně právě proto ve fázi veřejného beta testování, aby se tyhle případné mouchy vychytaly. Pokud si uživatel myslí, že engine vyhodnotil nějaký web špatně, má vždy možnost ho nahlásit jako falešný poplach, čímž ho předá k lidskému ručnímu přezkoumání.