Názory k článku
Facebook reaguje na problémy v Tunisku
-
K čemu to bude, pokud uživatel napíše facebook.com, prohlížeč v tom uvidí http://facebook.com, počká si na odpověď od serveru a vláda tam místo redirectu vloží obsah? Jen to ztíží práci.
Ale abych nebyl tak skeptický, pokud použijí tu správnou hlavičku, Firefox 4 a možná i další prohlížeče se nechají napálit jen poprvé. Zabrání to i pasivnímu sniffování.
Teoreticky by to mohlo zabránit útoku na všímavějšího uživatele, který by ale stejně už do adresy psal 'https://'.
-
Mirda (neregistrovaný)
Divím se, že https nemají na facebooku v základu už dávno, teď https jde jen pokud si to uživatel sám nastaví do adresy a navíc to není stabilně, jak se prochází odkazy v rámci fb, tak může samo od sebe naskočit http. Řeší se to obezličkou pomocí doplňku HTTPS - Everywhere od EFF, tohle řešení ale není úplně bez chyby, nefunguje při tom chat na stránce (tohle mám stejně přes Pigdin, což je pro mě lepší), nemusí jít některé aplikace (to mě netrápí), fotky se zobrazují postaru, bez černého pozadí, které na chvíli problikne (postaru to mám radši ale nemuselo by probliknout to černý pozadí), co mi ale vadí nejvíc je to, že nefunguje nastavení soukromí, pokud se používá doplněk HTTPS - Everywhere (nastavení účtu a soukromí je nutno provést přes protokol http).
-
Mirda (neregistrovaný)
To chce nastavovat někde na nějaké důvěryhodnější síti, pokud možno na LANce, třeba já to radši nastavím na kolejní síti nebo doma na LAN, přes nešifrovanou wifinu bych to nedělal ani náhodou (třeba v hospodě nebo ve škole na wifi bez wepka), maximálně přes VPN nebo jiný šifrovaný tunel do důvěryhodné sítě :-).
-
Pozor na Fejsbuuk. Nejen, ze to vlady hackuji, ale jeste se z toho blbne: http://www.stream.cz/video/498022-facebook-vs-realita :-)
-
qaz (neregistrovaný)
Na FB lze take spojit ucet s OpenId. Pokud se pak pomoci OpenId budete prihlasovat (a pri prihlasovani u sveho OpenId providera (/sebe) budete davat pozor zda udaje nevyplnujete nekde jinde) ma "man in the middle" proste smulu. Resp. uvidi co na FB delate, ale nema sanci ziskat heslo, kterym by se dostal treba do vaseho mailu.
OpenID podle me na svuj cas stale jeste ceka.
