Facebook reaguje na problémy v Tunisku

Líbí se vám zprávička?
Podpořte redakci

Adam Štrauch 27. 1. 2011

Den po tom, co se někdo údajně dostal do účtu samotného Marka Zuckerberga, se objevila na blogu služby Facebook informace, že uživatelům Facebooku bude postupně do nastavení přidávána možnost použít HTTPS místo nebezpečného HTTP. Se zmíněnou událostí to ale pravděpodobně nemá nic společného. Facebook tímto nejspíš reaguje na situaci v Tunisku, kde vláda přes největšího poskytovatele připojení v zemi, vkládala do Facebooku zákeřný JavaScript, ve snaze ukrást hesla k účtům aktivistů. Ti Facebook používají úspěšně k organizaci demonstrací.

Našli jste v článku chybu?

27. 1. 2011 13:55

Vít Šesták (v6ak) 75

K čemu to bude, pokud uživatel napíše facebook.com, prohlížeč v tom uvidí http://facebook.com, počká si na odpověď od serveru a vláda tam místo redirectu vloží obsah? Jen to ztíží práci.

Ale abych nebyl tak skeptický, pokud použijí tu správnou hlavičku, Firefox 4 a možná i další prohlížeče se nechají napálit jen poprvé. Zabrání to i pasivnímu sniffování.

Teoreticky by to mohlo zabránit útoku na všímavějšího uživatele, který by ale stejně už do adresy psal 'https://'.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 1. 2011 14:10

Pavel 'TIGER' Růžička (neregistrovaný) ---.adsl.dial-up.cz

Podle mne to stejně časem dospěje do fáze, kdy http automaticky přesměrují na https, takže problém s automatickým doplňováním odpadne.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 1. 2011 14:19

Vít Šesták (v6ak) 75

To ale znamená jen to, že to bude komplikací u všech uživatelů a ne jen u těch, kteří si to nastavili. Pořäd ale bezpečnost visí i na jednom nezabezpečeném http požadavku, který má přesměrovat za zabezpečenou verzi (při podvržení nemusí).
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 1. 2011 14:22

Vít Šesták (v6ak) 75

Jinak do titulku jsem měl dát 'https' a ne 'http'.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 1. 2011 14:35

Mirda (neregistrovaný) 2001:67c:1220:----:----:----:----:----

Divím se, že https nemají na facebooku v základu už dávno, teď https jde jen pokud si to uživatel sám nastaví do adresy a navíc to není stabilně, jak se prochází odkazy v rámci fb, tak může samo od sebe naskočit http. Řeší se to obezličkou pomocí doplňku HTTPS - Everywhere od EFF, tohle řešení ale není úplně bez chyby, nefunguje při tom chat na stránce (tohle mám stejně přes Pigdin, což je pro mě lepší), nemusí jít některé aplikace (to mě netrápí), fotky se zobrazují postaru, bez černého pozadí, které na chvíli problikne (postaru to mám radši ale nemuselo by probliknout to černý pozadí), co mi ale vadí nejvíc je to, že nefunguje nastavení soukromí, pokud se používá doplněk HTTPS - Everywhere (nastavení účtu a soukromí je nutno provést přes protokol http).
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 1. 2011 14:37

Vít Šesták (v6ak) 75

Takže nastavováním soukromí jej člověk vlastně celkem dost riskuje :-D
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 1. 2011 15:10

Mirda (neregistrovaný) 2001:67c:1220:----:----:----:----:----

To chce nastavovat někde na nějaké důvěryhodnější síti, pokud možno na LANce, třeba já to radši nastavím na kolejní síti nebo doma na LAN, přes nešifrovanou wifinu bych to nedělal ani náhodou (třeba v hospodě nebo ve škole na wifi bez wepka), maximálně přes VPN nebo jiný šifrovaný tunel do důvěryhodné sítě :-).
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 1. 2011 15:27

disorder (neregistrovaný) ---.chello.sk

ja mam v NoScript nastavene aby tam daval vzdy HTTPS
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
27. 1. 2011 15:31

Jarda_P 24

Pozor na Fejsbuuk. Nejen, ze to vlady hackuji, ale jeste se z toho blbne: http://www.stream.cz/video/498022-facebook-vs-realita :-)
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
29. 1. 2011 4:46

qaz (neregistrovaný) ---.228.broadband4.iol.cz

Na FB lze take spojit ucet s OpenId. Pokud se pak pomoci OpenId budete prihlasovat (a pri prihlasovani u sveho OpenId providera (/sebe) budete davat pozor zda udaje nevyplnujete nekde jinde) ma "man in the middle" proste smulu. Resp. uvidi co na FB delate, ale nema sanci ziskat heslo, kterym by se dostal treba do vaseho mailu.

OpenID podle me na svuj cas stale jeste ceka.

Zasílat nově přidané názory e-mailem