Vlákno názorů ke zprávičce ProtonMail spustil službu Contacts, bezpečné úložiště kontaktů od ByCzech - 1. Jedná se o bezpečného šifrovaného správce kontaktů,...

1. Jedná se o bezpečného šifrovaného správce kontaktů, k jehož obsahu nemá přístup ani sám provozovatel.

2. Bez znalosti privátního klíče (odvozeného z hesla)

Jsem sám, kdo v tom vidí potenciální díru? Co brání provozovateli, resp. tomu, kdo soudně techniku provozovateli zabaví, systém upravit tak, aby si klíč odvodil, ve chvíli přihlášení uživatele z jeho hesla, které bude zároveň "novému majiteli" zasláno taktéž?

Ano ten předpoklad je mi jasný, ale když to provozovatel, potažmo někdo jiný to chování změní (ať už legálně či nelegálně), asi těžko bude postižený kontrolovat před každým přihlášením kód stránek, že se jeho heslo použilo pouze pro lokální vygenerování hesla a nic jiného.
Pokud nemám privátní klíč u sebe a pod svou kontrolou, tak je to IMO zneužitelná díra.

To IMO není úplně srovnatelné. Tady v tom případě ten klíč ani neexistuje, pouze se odvozuje od hesla, což se děje při přihlášení. Nad takovým klíčem nemá uživatel vůbec žádnou kontrolu, ani kdyby explicitně chtěl.

Švýcarsko.

Jakože ve Švýcarsku jsou weby imunní vůči hacknutí a vložení škodlivého kódu?