Názory k článku Postřehy z bezpečnosti: zDOMinované správce hesel a kuřecí nugetky zdarma
-
Konzumenti dětské pornografie pak nainstalují vylepšené chat aplikace, které tuhle kontrolu nemají protože jsou pro jiný trh nebo byly upraveny. Nebo si začnou posílat zašifrované archivy. Já nevím jestli jsou ti Dánové tak hloupí, že si pořád myslí že inteligentní člověk jejich zástěrku s dětskou pornografií dávno neprohledl
-
Dětským péčkem se zaštiťují tihle omezovači svobod pořád, už od dob boje proti nelegálnímu šíření autorsky chráněných děl. Je to průhledný jak vyražený matný sklo - jsi proti = schvaluješ dětské porno. Zajímavý je, že pořád utahujou šrouby a pořád to má stejný výsledek: tzv. „slušný člověk“ je stále víc a víc pod drobnohledem a „zlý člověk“ z toho má akorát čurinu. Je to stejná hovadina jako zákaz zbraní - zlý výrostek Hugo se nebude ptát, jestli je zbraň zakázaná, prostě ji vezme a použije.
-
Zakaz zbrani hovadina nieje.
Kde Hugo vezme tu zbran? Aby tu nebola ziadna regulacia, co sa tyka zbrani, tak Hugo by mal ovela lahsiu cestu ako sa k tej zbrani dostat. Plus zbran nieje nieco, co potrebujes/pouzivas v dennom zivote(ak sa nebavime o kuchynskych nozoch ale to ja zase nepovazujem za zbran).
CSA a tie argumenty uz je ale hovadina a poriadna, ktory by som k zakazu zbraniam neprirovnaval. Mat moznost citat cokolvek je iny zahul.
Pouzivat detsku pornografiu ako argument je podpasovka a past pre hlupakov. Podla mna aj ti predkladatelia su hlupaci ak si naozaj myslia, ze toto by nejak pomohlo.Riesenim nasledkov nikdy nevyriesis pricinu.
-
Filip JirsákStříbrný podporovatelKdo chce zbraň, tak si ji pořídí. Nezávisle na regulaci.
Nesmysl. Ne každý, kdo chce zbraň, je ochoten si ji pořídit i nelegálně. A ne každý je toho schopen.Každý, kdo obhajuje deregulaci držení zbraní a alespoň trochu se orientuje v realitě, musí jako první vysvětlit, proč by to nemělo dopadnout jako v USA.
-
Tyhle tve pohadky… porovnej si treba DE a CZ. Zatimco v DE je regulace zbrani kruteprisna ve srovnani s CZ tak maji vyssi pocet vrazd na obyvatele. Proc? Protoze tyhle pohadky o tom jak je slozite si zbran opatrit nefunguji. Nesouhlasis? A co takhle UK ve kterem je nelegalni mit u sebe na ulici i sroubovak pokud nejsi elektrikar…? Nasili v US ma historicke koreny a staci se podivat na demografii a zjistis ze naprostou vetsinu vrazd pachaji neprizpusobive skupiny obyvatel.
-
Filip JirsákStříbrný podporovatel
Co vypovídá počet vražd na obyvatele o regulaci zbraní? Copak dochází jenom k vraždám regulovanými zbraněmi? Proč nepočítáte i zabití? Co jsou „nepřizpůsobivé skupiny obyvatel“? U nás je nemáme?
-
Kde vezme Hugo zbraň? Pane kolego, pár kilometrů na východ je válka. Trochu víc kilometrů dál bylo mnoho válek.
Za celou dobu existence ČR nebyl problém sehnat kvér, když člověku nevadilo, že může být horkej. Za cenu často i nižší, než když si zajde se zbrojákem do Zbraní a střeliva.
Kromě toho, soustruh má dneska každej, EDM díky 3D tisku jde dělat i v kuchyni...Jen u nás proč by se s tím člověk dělal, když si může koupit legálně, ale v totalitnějších zemích je to celkem běžné.
(navíc, už teď se drtivá většina trestných činů páše zbraní nelegální, že ano)
-
DannyStříbrný podporovatelA tak treba se take daji hazet kameny ci jine predmety. Nebo strilet z praku. Ono dostat sutrem po hlave take zadna hitparada neni.
-
Dosah paží není limit: můj kamarád umí skvěle házet nože na desítky metrů, a moje sestra po mně kdysi hodila dokonce sekáček na maso.
Kromě toho: většina loupeží s použitím zbraně stejně probíhá na kontaktní vzdálenost - a to je nejčastější případ, kdy je někdo zbraní ohrožován.
A proto třeba v Německu nesmíte mít ani kapesní nožík na krájení salámu... -
Zrovna ten vlak je pro mne dost problém, protože sedět hodiny ve vlaku a nemoct si ukrojit salám či namazat paštiku na housku je poněkud dost omezující.
Kromě toho má můj letitý kapesní nožík "Mikov" délku čepele 62 mm, což je o dva více, než smím mít s sebou. (Asi mu ulomím špičku...)
Ale vážně: ta německá omezení jsouexemplárním ukázkovým příkladem
toho, jak to nefunguje. Na jedné straně omezíte miliony poctivých lidí, abyste ochránil pár tisíc jiných před lumpy, kteří ta pravidla beztak nebudou dodržovat.
Reálně bude postih těch několika dopadených a usvědčených grázlů převážen postihem naprosto neškodných občanů, kteří jen nedodrželi naprosto nesmyslné pravidlo. -
DannyStříbrný podporovatel
Jen teda ty miliony nemaji potrebu si ve vlaku krajet salam nebo mazat pastiku na housku :-) Kdyby to fakt ty miliony byly, tak se proti tomu davno zvedla podstatne vetsi vlna nevole. Realita je takova, ze se to dotyka spise jen par jedincu. Zbytku je to... fuk.
-
Nedá mi to nevzpomenout si na nejmenovaného neúnavného uživatele (nejen) zdejšího webu, který v každé diskusi, kde je to aspoň trochu k tématu, neopomene zdůraznit, že tahle rozšíření prohlížeče jsou jediný správný a bezpečný způsob, jak nakládat s hesly, a že kdo je nepoužívá, je blázen a sebevrah. :-)
-
DannyStříbrný podporovatel
Ono je to i o pristupu/nastaveni.... pokud uzivatel "pro sve pohodli" to necha vypnit rovnou, cokoliv a bez ptani... no tak se muzou dit skarede veci. Z toho ale samo o sobe nelze dovozovat, ze to reseni je spatne. A holt i v reakci na zranitelnost je holt videt styl "prace" nekterych vyvojaru software...
-
Filip JirsákStříbrný podporovatel
Ani tahle zranitelnost nemění nic na tom, že správce hesel integrovaný do prohlížeče – tak, aby sám nabízel hesla jen k dané doméně – zůstává nejbezpečnějším a pro drtivou většinu uživatelů jediným bezpečným způsobem, jak nakládat s hesly. Tahle zranitelnost se opraví, zatímco uživatelé nepoužívající správce hesel nebo hledající hesla ve správci hesel ručně budou pořád vystaveni phishingovým útokům.
Správce hesel, který používám, nebyl v mnou používané konfiguraci napadnutelný (a myslím si, že ta konfigurace je výchozí). Nepoužívá totiž UI uvnitř stránky prohlížeče – UI je mimo stránku, je viditelně součástí pluginu a překrývá částečně rozhraní prohlížeče. Takže webová stránka ho nemůže ani skrýt, ani překreslit. Ani aktivovat – aktivuje se klávesovou zkratkou, z kontextového menu nebo kliknutím na ikonu rozšíření.
Překvapilo mne, že se na desktopu u správců hesel ještě vůbec někde používá vykreslování UI do stránky.
-
Filip JirsákStříbrný podporovatel
Používám Bitwarden. Ale podstatné není to, že to, co používám a jak to používám, nebylo v tuto chvíli napadnutelné. U jednoho případu je to do značné míry věc náhody. Důležité jsou principy, na kterých aplikace stojí, přístup autorů a bezpečnostní historie.
-
Filip JirsákStříbrný podporovatel
Proč píšete takový hloupý komentář, když jste článek sám nečetl a nečetl jste ani můj komentář? V článku je napsané, že Bitwarden byl opraven. A já jsem v komentáři vysvětloval, že Bitwarden používám v konfiguraci, která nepoužívá vykreslování do stránky, tudíž s ním skripty ve stránce nemohou nijak manipulovat.
-
Ad: "Ani tahle zranitelnost nemění nic na tom, že správce hesel integrovaný do prohlížeče – tak, aby sám nabízel hesla jen k dané doméně – zůstává nejbezpečnějším a pro drtivou většinu uživatelů jediným bezpečným způsobem, jak nakládat s hesly."
Proč je to BEZPEČNĚJŠÍ než přihlašování přes Google nebo MojeID, kde do těchto dvou služeb se hlásíte pomocí YubiKey?
-
Filip JirsákStříbrný podporovatel
Protože Google ani MojeID nejsou správci hesel. Nepsal jsem o nejbezpečnějším způsobu přihlašování, ale o nejbezpečnějším způsobu, jak nakládat s hesly.
-
DannyStříbrný podporovatel
Ale ano, ono je bezpecnejsi ty hesla nepouzivat - reseni typu Passkey umoznuji se tradicnich hesel, tak jak je zname... proste zbavit a nahradit necim bezpecnejsim. A i kdyz se vratime hloubeji do historie, tak pouziti tradicnich certifikatu je bezpecnejsi nez obycejna hesla.
-
Tohle bude vždycky jako hra kočky s myškou. Akorát se střídaj role…
Konecne obsahlej clanek.
Btw, nez jsem ho docetla a dostala se az ke komentari, odklikla jsem asi milion (potenciálně nebezpecnych, lol) reklam.
Tenhle typ utoku je dost zajimavej a myslim, ze ma potencial toho dost napachat.Hlidani obsahu chatu je… meh, musely by se dost změnit zákony obecne.
Neco jako listovní tajemství, kam momentálně veskery zpravy spadaj, by muselo zmizet.
To asi uplne neklapne.
🤷
