Musím říct že to určitě má pozitivní stránky. Třeba ohledně sledování etc. Ale má to taky negativní stránky, kupodivu taky kolem ohledně sledování etc.
Tj. tři usecase:
- Jako uživatel nechci být sledován
- Jako uživatel chci sledovat svoji televizi a různá IOT zařízení které odesílají data buh-ví kam
- Jako admin chci mít přehled jestli někdo z mé infra nekomunikuje se stránkami prolezlými mallware etc.
Dřív, v začátcích internetu to bylo jednoduché. Každý server měl jednu adresu, na jednom serveru se provozovalo málo služeb. Horší to je teď, kdy všechno frčí přes globální CDNky a hostingy...
Přesně tak, tohle mě napadne skoro pokaždé, když tu čtu o nějakém dalším podobném mechanismu.
Na jednu stranu to úsilí, aby nikde nic neleakovalo, nezanechávalo žádné stopy, kompletně zachovávalo integritu a důvěrnost těch spojení.
A na druhou pak možná ještě intenzivnější snaha o pravý opak, když se vymění role a člověk má pak něco zabezpečit nebo kontrolovat. Ať už proaktivně bránit nebo zpětně analyzovat nějaké průšvihy, exfiltrace atp. může jít o malware, software/firmware třetích stran, BYOD.. a musí se uchylovat k čím dál náročnějším, složitějším (a dražším) řešením, které mohou být často velmi "heavy handed". Jak z hlediska zvýšené zátěže, latence spojení a operací, tak i v tom, jak se snaží obcházet tyhle mechanismy, vynucovat fallbacky atd.
Schizofrenie.