Vlákno názorů k článku
Polsko se odklání od aplikace Signal po kyberútocích na účty úředníků od vmicho - A ta statna aplikacia bude urcite "lepsia", "bezpecnejsia"...

A ta statna aplikacia bude urcite "lepsia", "bezpecnejsia" aj odolna voci phishingu? Resp. dokedy? :D

Zcela souhlasím, jen proti Signalu je rozdíl v tom, že nebudou záviset na třetí straně. (Což v tomto případě ale nastoluje otázku, jestli je stát natolik dobrý, že dokáže vytvořit bezpečnější komunikátor.)

Cestou by měl být decentralizovaný systém (Matrix), ale do toho se nikomu nechce.

Ten mSzyfr běží právě na Matrixu.

Tahle státní řešení jsou většinou postavená na Matrixu. A mají svůj smysl. Signal je samozřejmě bezpečný, ale je to "consumer product". Pak se vám stane, že dáte kontakt do "špatného hrníčku" a tajné informace o útocích na Írán posíláte novináři. Tohle ta řešení pro státní agentury mají ošetřené: za prvé tam mimo státní zaměstnance nikdo jiný není a za druhé mají podle rolí jasně definované, kdo může být v jakém chatu atd.

"Tohle ta řešení pro státní agentury mají ošetřené: za prvé tam mimo státní zaměstnance nikdo jiný není"

Coz automaticky vede k tomu, ze to urednici nebudou pouzivat, protoze kupodivu urednici chte nechte potrebujou komunikovat i s neurednikama. A neni vetsi pohromy, nez na to mit 10 ruznych komunikatoru, coz vede tak maximalne k tomu, ze deravy je to 100x vic.

Matrix (+teamspeak) používáme v naší bublině namísto discordu . Nutno dodat že to má mouchy... a není jich málo. Hlavně to má dost opakujících se bugů...

Řekl bych, že hlavní rozdíl je v tom, že na to, aby někdo nepovolaný mohl ve státním komunikátoru provozovat phishing, musí ho nejdřív prolomit nebo tam získat účet (třeba jako agent, co se infiltroval do státní správy). Pro pokus o kontaktování uživatele na Signalu s nějakou pochybnou zprávou není nutné se někam vlamovat. Stačí zjistit jeho číslo. Neříkám, že státní komunikátor bude neprolomitelný nebo obecně lepší (může mít jiné problémy), ale phishingové útoky by měl omezit a případně usnadnit vyšetřování.

By me zajimalo, v jakym paralelnim vesmiru zijes. Jakejkoli statni system je uplne bezna servisa bezici nekde na internetu. Kdyz tomu ouradovi na seznam poslu "cau pepo, ITci potrebujou tvoje heslo tak mi ho posli" ... tak se zcela 100% jistotou nejake funkcni heslo ziskam.

Statna nemusi mat niektore featury, ktore zjednodusuju zivot a moze mat ine.

V statnej mozete mat u kazdeho garantovane, kto to je a miesto v organizacnej strukture.
Instalacia nemusi zavisiet na telefone, co odstranuje moznost utocit kradezou telefonneho cisla.
Nemusi podpovat spojenie s telefonom cez web browser, co znamena export historie.
Vela featur moze podporovat iba ked bude uzivatel na nejakom ich "govnete".