Vlákno názorů ke zprávičce Hezká finta anebo naivita autora? od Ash - Já tedy nevím, ale na http://kyps.net/trust.htm je to...
-
Ash (neregistrovaný)Já tedy nevím, ale na http://kyps.net/trust.htm je to popsáno dost polopaticky a dost jasně, že hesla server zná a musíme "mu důvěřovat" jen v momentě přihlášení k žádané službě v "nouzi" (třeba v podezřelé kavárně:). Podstatné je že hesla tam nelelkují (neukládá je) a podobně. Samozřejmě, pravda to být nemusí :) Ale rozhodně nemám pocit že by bylo uživateli něco tajeno či z něj tahána hesla, je tam uvedeno jasně že hesla má server v momentě přihlašování ke službě k dispozici (nakonec přihlášení provede "za nás", že). To je mi zas dělání z mršiny komára velblouda.
-
V jednom se asi shodneme - možnost zneužití tu existuje a není nijak obtížná.
Navíc, pokud by službu využívalo množství uživatelů, pak dopady potenciálního zneužití nebudou rozhodně malé. V tom spatřuji její riziko. Je tedy etické nabízet takovouto službu? A to ponechávám naprosto stranou otázku, jestli autor služby má či nemá nějaké postranní úmysly od jejího samého počátku.
