Názory k článku Postřehy z bezpečnosti: pomozte likvidovat phishing

ad pro pobaveni: to jsem zazil, vymluvil jsem se, ze mi to poprve fungovalo a podruhe uz ne :-D

"ze mi to poprve fungovalo a podruhe uz ne"
To ja zazil taky. Mel jsem to hotove ale pak v mezicase nekoho na druhy strane sveta napadlo odebrat pristupy a v momente kdy sem to potreboval jsem byl za vola ze...

Vibe coding může firmu vyjít na stovky milionů korun
OK, roboti maj problémy psát bezpečně. Otázka je, jeslti jsou v tomhle horší, než lidi.

"Otázka je, jeslti jsou v tomhle horší, než lidi."

Učí se od lidí a proto jsou téměř bezchybnatí :-)

"Pomocí rozšíření pro prohlížeče nám tak odborná i laická komunita"

Lol ... tak jasne, nejbepzecnejsi je nabadat lidi (=== typickej phising) k tomu, aby si do browseru instalovali nejakej pochybnej addon, delajici vi buh co ... kterej navic nanic nepotrebujou.

K ničemu takovému ale nikdo lidi nenabádá. Projekt nabádá lidi, kteří jsou schopní phishing rozpoznat, k instalaci rozšíření od CZ.NICu do prohlížeče, které usnadní reportování škodlivého webu do CSIRT.CZ.

Ale to, že jde (mimo jiné)o rozšíření do prohlížeče, jste trefil správně.

Vzhledem k tomu že na Lupě a Rootu se stále v reklamních proužcích vyskytuje scam stylem ...známá osobnost deepfake, radí s investování, protože jí třeba v show u Krause zapomněli vypnou... už nadpis působí trochu kysele.

S tím Lupa ani Root nemůžou nic udělat. Musel byste nahlásit konkrétní reklamu – a to už je jednodušší ji nahlásit ji přímo v reklamním systému.

Trochu mne překvapuje, že tuhle reklamu vídáte i na běžném webu. Já ji znám jenom z Facebooku. Který umí poznat podobná videa, ale tyhle podvodné reklamy, které jsou všechny skoro stejné, ty nějakým záhadným způsobem rozpoznat neumí.

lol ... To jakej humus si kdo da na web je jen a pouze jeho rozhodnuti.

V obecné rovině to samozřejmě platí. Tady je ale situace složitější, protože jde o financování serveru a není možné si udělat úplně cokoliv. Situace je velmi nepříjemná a popisoval jsem ji v článku už před deseti lety. Bohužel se to jen zhoršilo, taky nás to rozčiluje, ale jednoduchá cesta z toho není.

Ve zkratce: reklama se nakupuje u velkých hráčů, málokterá firma je dnes ochotna přijít přímo za vydavatelstvím, dát mu své peníze a dohodnout si konkrétní podmínky. Jede se ve velkém na velkých platformách. Když ty peníze chcete, musíte je používat, jinak to můžete zavřít.

Zároveň ty velké platformy neřeší bezpečnost dostatečně a projde jim tam cokoliv, za co někdo zaplatí. My to nedokážeme ovlivnit, ty reklamy nejdou přes naše obchodní oddělení, ale přijedou přímo čtenářům na web. Můžeme zpětně hlásit problémy tím, že jim pošleme odkaz na problémovou reklamu, ale tenhle postup vlastně nefunguje, protože mizerové si tu reklamu nahrají znova a jede se dál.

Nás to rozčiluje strašně, dostáváme o tom pravidelnou nálož mailů, na které poctivě odpovídáme. Ale bohužel s tím nedokáže nikdo nic udělat. Doby slušných přímých reklamních bannerů od konkrétních firem jsou bohužel dávno pryč.

Poznámka: My v redakci tohle přímo neřešíme, na to máme obchodní oddělení. Takže nad tím nemáme už vůbec žádnou moc. Ale dostáváme ty maily od rozhořčených čtenářů, kteří si stěžují, že nám tyhle problémy poctivě hlásí a je to k ničemu.

Rozhodnutí čtenáře zase je, jestli bude koukat na web s reklamami z nějakého velkého reklamního systému, nad kterými provozovatel webu nemá kontrolu, nebo server podpoří platbou a bude mít web bez reklam.

"nebo server podpoří platbou"

To je chvályhodné, ale stačilo by to na ufinancování takových webů? Podle mne musí stát i o čtenáře, kteří web podporují zobrazováním reklamy a aby si je udrželi, nesmí reklama příliš obtěžovat a ztěžovat čtení webu.

Mno vidis jisaku nebo si provozuje server vlastni, na kterym zadna reklama nikdy nebyla ... protoze provoz takovyho serveru ... to je cece asi tak jedno pivo mesicne ... strasny. Kdo by to chtel platit ...

Pricemze zcela prokazatelne lzes, root ma smirovaci a reklamni scripty i pro ty, kteri platej. Takze jedina cesta jak se toho svinstva zbavit, je uplanit sve pravo na svuj HW a svou konektivitu a neprenaset a nezpracovavat to svinstvo vubec.

A ted ti z toho konecne muze prasknout zilka.

A víte že to na mobilu třeba nahlásit nejde ? Protože ten aktivně prvek kde by se kliklo na nahlášení jako na potvoru je zrovna mimo zobrazení....

Jo pro provozovatele je to opruz a věčnej boj a hlasit furt do kola a blokovat a rozhoně přes administraci to jde omezit . Ale je to práce navíc.