Česko získalo přístup k databázi Have I Been Pwned

Nechápu, proč to musí být nějak extra. Sledování domény si může nastavit každý, a ověřit vlastnictví se dá například přidáním TXT záznamu do DNS, zasláním emailu na postmaster@doména nebo vystavením souboru na webu.

z odkazu: " full and free access to domain-level searches via a dedicated API"
Takze to asi vypada ze NUKIB bude mit primy pristup k cele a uplne databazi.

Já to pochopil jako že si můžou hledat ve vládních doménách, v obdobných zprávách pro jiné země je to snad jasněji. Jediná výhoda je, že nikdo nemusí ručně přidávat ty TXT verifikační záznamy, současně to ale znamená, že ty domény musel někdo ověřit (doufejme) nějak jinak a byla s tím byrokracie. A to ověřování bych chtěl vidět, nedávno jsem se třeba rozčiloval, že hygiena používá pro sběr osobních informací doménu covidlab.cz registrovanou na soukromou osobu a provoz od nich vypadá jak phishing. Spíš je smutné, že si to stát nedokáže zařídit přes to normální veřejné API, protože má bordel v doménách (proč třeba nejsou všechny státní služby pod gov.cz a musíme místo toho uživatelům vysvětlovat že datoveschranky.info a mojedatovaschran­ka.cz jsou OK a všechny ostatní varianty phishing?).

Dobrej postreh. Dle whois patri gov.cz MV, takze by nemel byt zadny problem to tam postupne namigrovat - a ze starych webu udelat redirect.

Kdo znate ty spravne lidi aby tohle bylo cilem pristi petiletky ? :)

To by bylo super, konecne sjednocene vladni domeny. A jeste lepsi by bylo .vlada.cz nebo neco podobneho. Prece jen jsme v CR a ne v USA.
(Pro pripadne stouraly: poslednich par let vysvetluju detem ze maji rikat zelezo misto ajron (Iron), protoze kazdy minecraftovy 'youtuber' mluvi jak hotentot, tak nechci vysvetlovat ze vladni domena je gov.cz od anglickeho slova government.)

Spousta těch „starých“ webů (třeba ty datové schránky) je mnohem mladší, než doména gov.cz…

Protože pak by přístup k těmto údajům získaly samotné instituce, které nemají kapacitu tyto věci řešit. Proto je efektivnější to řešit centrálně.

7. 9. 2021, 07:43 editováno autorem komentáře

Have I Been Pwned... ... by mělo opravdu velký význam pokud by profily různých služeb byly komplexní a pokud by opravdu obsahovaly informace jen a pouze o úniku hesel.

Robot který za tím je tohle existuje tak poblázní lidi bez toho že by se jednalo o skutečně závažné úniky.

Viz nedávné problémy s tím že robot na fake účtu udělá download veřejně přístupných informací i pro jiné uživatele. Ale klidně půl roku z toho žije copy paste novinařina.

Opravdu, že na nějakém foru pěstitelů bylinek je nick Kočka50 s adresou blažkova zavinač hosní dolní net. Což vidí i ostaní členové fóra není unik.
stejně poplachy založené jen na to, že u služby asi došlo k úniku. Ale to že co uniklo z Vašeho účtu neví.

Přístup statní složek tak vidím spíš v lustry lidí pro BIS a uživatelskou nekázeň při používání služebních kontaktních informací.

Akú rečú ste to terazky hovorili?

To bude pomoc automatickeho doplnovani/oprav slov.

To je nějaký systém na odmazávání interpunkce?

Zajímalo by mne, zda by se do databáze dostal megahack banan.cz před lety, kdyby už tehdy tento web existoval. ;) jo, to byly časy... https://www.lupa.cz/clanky/otazky-okolo-hacku-banan-cz-zustavaji/

Takže PROKI spamující na všechny .cz emaily a .cz domain ownery za 3... 2.... 1....