Názory k článku
Registrace domény .CZ bude vyžadovat uvedení telefonního čísla
-
Ale jo, tohle beru. ;-)
Ona ta geneze byla trochu delší. Kdysi jsem měl mobilní telefon, ještě v dobách, kdy všechny byly tlačítkové a pokrytí nebylo zcela ideální. Když jsem se přistěhoval do nového bytu, nepřišlo mi divné, že mi mobil nefunguje, a prostě si objednal pevnou linku. Jenže než se to zařídilo, zjistil jsem, že je pro mne mnohem pohodlnější používat Skype - ten totiž uměl mítSkype-in
telefonní číslo, na které se dalo úplně normálně dovolat.
Takže jsem klasické telefonování opustil, úplně mi stačilo používat volání v počítači. Mobil stále nefungoval (kvůli nevhodně umístěné BTS), v zaměstnání nám navíc trochu utáhli šrouby, takže soukromé mobily nesmíme používat - nebyl důvod si to pořizovat.
Před rokem přestal Skype fungovat. Říkal jsem si, že najdu nějakou náhradu, ale ukázalo se, že není třeba - v práci jsme přešli na Teams, služební iPhone používám jen jako předražený generátor jednorázových kódů.
Pravdou je, že jedno telefonní číslo mám, dokonce aktivní: v datové kartě LTE modemu. Jenže se na ně nedá dovolat a SMS tam sice dorazí, ale nikdo ji neuvidí...
Takže jasně, jsem exot, ale nepřijde mi, že by to bylo kvůliuvíznutí v minulosti u překonaných technologií
. To jen svět okolo zůstal u historického údajetelefonní číslo
, modernisovaného do podobymobilní telefonní číslo
(aby bylo lze použít též překonanou komunikační a ověřovací metodu: SMS). ;-) -
Naopak, trend současných 20-35letých je nezvedat neznámá čísla - ředitel si stěžoval, že se nemohl dovolat vybrané zájemkyni o pracovní pozici, dokud jí nenapsal SMS, protože až když se představil v SMS, volala zpátky a strašně se divila, že jemu přijde divné, že nezvedá neznámá čísla. A já to mám to stejně. Zjistil jsem až po 2 týdnech, že ty 4 zmeškané hovory byla zdravotní sestra mé obvoďačky, která místo aby mi volala z jejich linky v ordinaci z naprosto nepochopitelného důvodu používá nějaké neznámé a nikde neuvedené telefonní číslo.
-
"volala z jejich linky v ordinaci z naprosto nepochopitelného důvodu používá nějaké neznámé a nikde neuvedené telefonní číslo"
A i kdyby náhodou měli to druhé číslo na webu, to si všechna čísla googlíš? Spousta doktorů schválně nemá své číslo na mobil na webu, aby je lidi neprudili i ve volném čase, ale když pak potřebují volat, tak občas mají mobil po ruce líp, než pevnou...
Tenhle trend nezvedání hovorů fakt nechápu...
-
Ale ono to velmi dobře funguje!
Pokud máte nastavenépřijímat pouze hovory z čísel v kontaktech
, začínáte fakticky s několika příbuznými, přáteli, a kolegy. Pak se přidají další, tak, jak si uložíte číslo na zubaře, obvoďáka, do autoservisu, atd.
Ve výsledku se dovolají ti, se kterými skutečně chcete komunikovat.
Naopak: když potřebujete volat třebas prodejci rohlíků, naleznete jeho číslo a zavoláte.Pokud to číslo zveřejnil, tak proto, aby se mu bylo lze dovolat. A tím, že jste mu volali, se dostane do kontaktů - takže může i odpovědět. -
Filip JirsákStříbrný podporovatelAno, funguje to pro děti, které mají v domácnosti dospělého, který zajišťuje běžný provoz domácnosti. Tomu dospělému pak volají kurýři při doručování balíku, volají mu řemeslníci (třeba objednaný instalatér), volá mu majitel bytu nebo správce domu při nějakém problému, volá mu bankéř, pojišťovák, někdo z e-shopu kvůli nedostupnosti objednaného zboží atd.
Je pravda, že jsou takové domácnosti, kde ač jsou podle věku dva dospělí, třeba i manželé, dospělý zajišťující běžný provoz domácnosti je jen jeden, zatímco druhý se v tomto řadí spíše k dětem.
-
Filip JirsákStříbrný podporovatel
Uvedete tam nejlépe telefonní číslo, na kterém jste k zastižení. K doméně uvádíte několik kontaktů, takže pokud na telefonu k zastižení nejste, můžete uvést třeba jako technický kontakt někoho, kdo k zastižení na telefonu bude.
Doménu samozřejmě vlastnit můžete.
No a když vás v případě potřeby na uvedeném telefonním čísle neseženou, tak nejspíš zruší delegaci domény, dokud se problém nevyřeší. Já myslím, že CZ.NICu to vadit nebude. Pokud to bude vadit vám, tak doporučuju uvést jako telefonní číslo kontakt na někoho, komu se dovolají a kdo problémy uvedené ve zprávičce bude schopen řešit, nebo bude schopen sehnat někoho, kdo je bude schopen řešit.
A čistě mezi námi, doporučuji smířit se s tím, že neexistuje žádná obecná povinnost poskytovat vám službu. Poskytovatel jakékoli služby si může stanovit podmínky, za kterých je bude poskytovat. Pokud ty podmínky nejsou v rozporu se zákony a vy ty podmínky nesplníte, prostě vám tu službu neposkytne. Takže vy si klidně můžete usmyslet, že budete komunikovat výhradně pomocí hliněných tabulek, ale neznamená to, že najdete poskytovatele služby, který to bude akceptovat. Pak máte ještě možnost najít si nějakého prostředníka, který bude komunikaci překládat – s poskytovatelem služby bude komunikovat normálně a s vámi pomocí hliněných tabulek.
-
Jenže to je právě ono: na telefonu mne neseženou a těžko budu delegovat někoho u své osobní domény. Pokud bude nějaký problém, mohou přeci použít e-mail - tam je šance, že si ho (třeba i během několika dní) přečtu.
Ono mi jde přesně o to, že se podmínky poskytování služby změnily - když jsem si to zařizoval, nikdo po mně telefonní kontakt nechtěl. (Kdyby ano, tak jsem tu službu nejspíš nezařídil, a zřídil si ji jinde.)
Já nepotřebuji hliněné tabulky, úplně stačí e-mail a donedávna Skype - který se mi (zatím?) nahradit nepodařilo. (Ten měl i to požadované telefonní číslo, mimochodem.)
Každopádně: já si pořizuji službu, já jsem akceptoval podmínky, a já jsem ten, kdo by měl začínat komunikaci. Nechápu, proč bych měl být k zastižení na telefonu, přesně ve chvíli, kdy chce dodavatel služby cosi řešit? Beztak předpokládám, že by se mne pokusili shánět během pracovní doby - a to by se mi stejně nedovolali.
U čistě osobních registrací mi prostě takový požadavek vůbec nedává smysl. -
Filip JirsákStříbrný podporovatel
Pak je tu ještě jedna možnost – nemám rád, když někdo protestuje proti něčemu, co si sám vymyslel (místo aby si pořádně přečetl, jak je to doopravdy) a když někdo předpokládá, že se všichni chovají úplně stejně, jako on.
-
Filip JirsákStříbrný podporovatel
na telefonu mne neseženou
Znamená to, že na telefonu neseženou nikoho? Ani jiné vlastníky domén?těžko budu delegovat někoho u své osobní domény
Většina držitelů domén starost o doménu na někoho deleguje. Zas tak těžké to není.mohou přeci použít e-mail
Ano, mohou. Jak to souvisí s tím, že chtějí mít možnost použít vedle e-mailu i telefon? Nemyslíte si, že šance, že se jim podaří někoho kontaktovat, když použijí e-mail i telefon je větší, než když použijí jenom e-mail?Ono mi jde přesně o to, že se podmínky poskytování služby změnily
Nezměnily. Teď se to týká jen nových žádostí. Doménu máte pronajatou na rok, takže nejpozději za rok budete žádat o novou službu. OK, můžete mít doménu zaplacenou na více let dopředu, ale součástí pravidel se kterými jste souhlasil, je to, že se pravidla mohou změnit. Znáte snad nějakou službu, která by měla v pravidlech použití stanoveno, že jsou na věky neměnná?Já nepotřebuji hliněné tabulky
Ale tváříte se, že se všichni musí přizpůsobit tomu, co chcete vy. To, že dneska nechcete hliněné tabulky, neznamená, že je nebudete chtít zítra.Každopádně: já si pořizuji službu, já jsem akceptoval podmínky, a já jsem ten, kdo by měl začínat komunikaci.
Na tohle jste přišel jak?Nechápu, proč bych měl být k zastižení na telefonu, přesně ve chvíli, kdy chce dodavatel služby cosi řešit?
Já nechápu, jak to souvisí s tématem. Jak jste přišel na to, že byste měl být k zastižení na telefonu, přesně ve chvíli, kdy chce dodavatel služby cosi řešit? To po vás někdo chce? Kdo?a to by se mi stejně nedovolali.
Vám ne. Plyne z toho, že ani nikomu jinému? Vlastníkovi jiné domény?U čistě osobních registrací mi prostě takový požadavek vůbec nedává smysl.
Možná vám to začne dávat smysl, až nebudete předpokládat, že jste jediný vlastník domén v TLD .cz, a připustíte, že jiní vlastníci jsou na tom možná jinak než vy. A až si oživíte, jak vypadají současná pravidla registrace domén – protože já si myslím, že když napíšu, že nevíte o tom, že e-mail je povinný už dnes, nebudu moc daleko od pravdy. -
Jste na mne poněkud příliš tvrdý, řekl bych.
Já vůbec nikde netvrdím, že telefonní číslo tam být nemá, natož že by tam nemělo být proto, že mne na něm neseženou. Obávám se, že to jste jen poněkud nepřesně extrapoloval, co jsem napsal. Natož abych někde tvrdil, že by se měli přizpůsobit mým potřebám!
To, co mi vadí, je ta povinnost - kterou si nevymyslel CZ.NIC, ale která tam přišla s NIS2 v české implementaci - mít uvedený validní telefonní kontakt. Předpokládám, že při pokusu uvést nějaké číslo, dojde i k ověření zasláním SMS, a nutností opsat v časovém limitu nějaký kód. To znamená, že minimálně v té chvíli musí to číslo být platné a ovládané tím, kdo je zadává.
(Pokud tomu tak bude - a tady přiznávám, že to prostě netuším - obávám se útoků na účty/kontakty, zvlášť, pokud by bylo následně použito jako ověření pro další změny: zadáním telefonního čísla by velmi snadno mohlo docházet k ovládnutí domén...)
Vadí mi onen explicitní předpoklad, žekaždý má telefonní číslo, na kterém je v běžnou pracovní dobu neustále k zastižení
. Měla by to prostě být jedna z možností, nikoliv povinnost.
Ad:Jak jste přišel na to, že byste měl být k zastižení na telefonu, přesně ve chvíli, kdy chce dodavatel služby cosi řešit?
Tohle je ta nejjednodušší odpověď:Když nepředpokládáte, že mne na tom čísle můžete zastihnout ve chvíli, kdy se se mnou chcete spojit, tak nutně je nepotřebujete.
Přijde mi mnohem efektivnější mít uvedené ty kontakty, kde k zastižení jsem, než povinné údaje, které jsou reálně k ničemu.
Mimochodem: já jsem sice exot bez telefonu, ale valná část mých kolegů má soukromý telefon nastavený na akceptaci pouze hovorů z čísel uložených v kontaktech. Tedy: z neznámého čísla se jim beztak nedovoláte... A periodická antiphishingová školení u nich vypěstovala poněkud zkratkovitou reakci na urgentně se tvářící SMS, zvlášť, pokud nabádají k okamžité akci (někam zavolat, na něco kliknout...) - zprávu smajznou dříve, než ji dočtou. -
Filip JirsákStříbrný podporovatel
Jste na mne poněkud příliš tvrdý, řekl bych.
Tak nepište takové nesmysly a tvrdý na vás nebudu.Já vůbec nikde netvrdím, že telefonní číslo tam být nemá
Aha, a ta otázka, kde jste podsouval, že když nebudete na telefonním čísle dostupný, nesmíte vlastnit doménu, to znamenalo co?natož že by tam nemělo být proto, že mne na něm neseženou
Tak proč o tom píšete několik komentářů?Natož abych někde tvrdil, že by se měli přizpůsobit mým potřebám!
Aha, a tahle vaše věta tedy znamená co?
já si pořizuji službu, já jsem akceptoval podmínky, a já jsem ten, kdo by měl začínat komunikaci
To, co mi vadí, je ta povinnost - kterou si nevymyslel CZ.NIC, ale která tam přišla s NIS2 v české implementaci - mít uvedený validní telefonní kontakt.
Takže vy nejdřív píšete, a teprve pak na základě reakcí přemýšlíte o tom, co vám vlastně vadí. Možná by bylo lepší to pořadí otočit… Že byste nejprve zjistil, že vám vadí česká implementace NIS2, a pak byste kritizoval českou implementaci NIS2 a ne úplně něco jiného. Mimochodem, to „validní“ jste si zase vymyslel. A to, že pro splnění NIS2 potřebuje CZ.NIC znát telefonní číslo je interpretace CZ.NICu.Předpokládám, že při pokusu uvést nějaké číslo, dojde i k ověření zasláním SMS, a nutností opsat v časovém limitu nějaký kód.
Není požadováno, aby na to telefonní číslo šlo zaslat SMS. A nikde se netvrdí, že se bude ověřovat vlastnictví telefonního čísla. Naopak je jako validace uváděn pouze formát telefonního čísla (který ovšem nepotřebujete validovat, když následně zkoušíte na číslo volat – na nevalidní číslo se prostě nedovoláte).obávám se útoků na účty/kontakty
Telefonní číslo dál můžete skrýt, na tom se nic nemění.Když nepředpokládáte, že mne na tom čísle můžete zastihnout ve chvíli, kdy se se mnou chcete spojit, tak nutně je nepotřebujete.
Zase uvažujete jenom sám o sobě a předpokládáte, že to tak mají úplně všichni ostatní. Jakmile totiž začnete uvažovat, že jsou i jiní vlastníci domén, kteří to mají třeba trochu jinak, než vy, změní se to na něco takového:Když předpokládáte, že na tom čísle můžete zastihnout 60 % vlastníků ve chvíli, kdy se s nimi chcete spojit, je hodně užitečné ten kontakt mít. Můžeme se pak bavit, kde je ta hranice – zda 10 %, 20 %, 30 %…
Přijde mi mnohem efektivnější mít uvedené ty kontakty, kde k zastižení jsem, než povinné údaje, které jsou reálně k ničemu.
V tom vám nic nebrání ani dnes, ani po změně. Akorát CZ.NIC asi zjistil, že e-mail nestačí. Máte něco, čím byste tohle mohl rozporovat? Něco jiného, než že vy sám nejste na telefonu k zastižení?Mimochodem: já jsem sice exot bez telefonu, ale valná část mých kolegů má soukromý telefon nastavený na akceptaci pouze hovorů z čísel uložených v kontaktech. Tedy: z neznámého čísla se jim beztak nedovoláte... A periodická antiphishingová školení u nich vypěstovala poněkud zkratkovitou reakci na urgentně se tvářící SMS, zvlášť, pokud nabádají k okamžité akci (někam zavolat, na něco kliknout...) - zprávu smajznou dříve, než ji dočtou.
No a co? To, že to nebude v jednotlivých případech fungovat, neznamená, že to nemá smysl. Bůhví proč jste si usmyslel, že pokud nebude platit, že 100 % kontaktů se dovolají 24/7, nemá to žádný smysl. Jenže ono to překvapivě je stejně, jako v drtivé většině jiných případů – nejde o snahu vyřešit všechny problémy světa, pouze o snahu zlepšit jednu dílčí věc. -
Takového textu qůli tomu, že Vám nesednou mé komentáře... ;-D
Já to zkusím trochu zestručnit, ať to máte jednodušší. ;-)
CZ.NIC požaduje mít vyplněné telefonní číslo, protože to po nich nově žádá česká implementace evropského NIS2. Mně, coby držiteli domény, NIS2 nic nenařizuje. Nemám povinnost být k dosažení na telefonu, nemám povinnost vůbec nějaký telefon mít.
Ale přesto musí být v tom poli vyplněné (předpokládejme, žeplatné
) telefonní číslo, aby mne mohl registrátor kontaktovat a řešit případný bezpečnostní incident. Zde si dovolím vložit citaci e-mailu, který mi od CZ.NIC dorazil:
V souladu s evropskou směrnicí NIS2 je telefonní číslo povinným údajem.
Prověřte prosím, zda je uvedené číslo stále aktuální a zda k němu máte přístup.
Pokud došlo k jeho změně, je nutné jej v registru aktualizovat.
Moje první reakce byla:Co se stane, když tento zákonný požadavek nemohu splnit?
Poznámka: ten e-mail dorazil ještě před zveřejněním článečku - takže jsem rozhodně neupravoval názory až podle komentářů. ;-)
A jsem dalek toho, abych trval na tom, že se (všichni) ostatní mají přizpůsobit mně. Nikde jsem nic takového ani nenaznačil! Opakovaně tady uvádím, že mít to telefonní číslo vyplněné a být na něm k zastižení je výhodné a dobré! -
Filip JirsákStříbrný podporovatel
Takového textu qůli tomu, že Vám nesednou mé komentáře... ;-D
Nejde o to, že mi nesednou. Jde o to, že si soustavně vymýšlíte, tj. píšete nepravdy. A všechno posuzujete jen podle sebe, odmítáte připustit, že jiní lidé to mají jinak. A na základě těchto dvou vašich chyb pak tvrdíte, že někdo jiný dělá něco špatně.protože to po nich nově žádá česká implementace evropského NIS2
Ne, nevyžaduje po nich, aby vyžadovali telefonní číslo. Požaduje po nich, aby bylo možné držitele domény v případě potřeby efektivně kontaktovat. No a CZ.NIC usoudil na základě svých předchozích zkušeností, že mít u všech kontaktů povinný jen e-mail (a poštovní adresu) nestačí pro efektivní možnost kontaktování.Nemám povinnost být k dosažení na telefonu, nemám povinnost vůbec nějaký telefon mít.
Na tom se nic nemění.Ale přesto musí být v tom poli vyplněné (předpokládejme, že platné) telefonní číslo, aby mne mohl registrátor kontaktovat a řešit případný bezpečnostní incident.
Ano. Není to v rozporu s ničím, co jste napsal. Vedle povinného e-mailu tam bude i povinný telefon.Co se stane, když tento zákonný požadavek nemohu splnit?
Není to zákonný požadavek, je to požadavek CZ.NICu. A stane se to samé, jako když nemůžete splnit požadavek na uvedení e-mailu: Nemůžete si zaregistrovat doménu. Což ale vůbec nevadí, protože někdo, kdo i s rodinou žije v jeskyni, nepotřebuje registrovat doménu. A pokud někdo nežije v jeskyni, vždycky má on sám nebo ve svém okolí někoho, kdo má e-mail, a někoho, kdo má telefon. Mimochodem, telefon, na kterém bylo možné někoho kontaktovat, měla spousta lidí už před 50 lety, kdy pevné linky nebyly zdaleka všude. Měli to lidé domluvené, že v naléhavém případě je možné zavolat třeba sousedovi nebo do hospody.A jsem dalek toho, abych trval na tom, že se (všichni) ostatní mají přizpůsobit mně.
Tak přestaňte tvrdit, že je to k ničemu, protože vás telefonem neseženou. Spoustu lidí telefonem seženou, mnohé snáz/rychleji, než e-mailem. Proto se ta změna dělá – místo povinného e-mailu bude povinný e-mail i telefon, čímž se šance na kontaktování dotyčného zvýší. -
Spoustu lidí telefonem seženou, mnohé snáz/rychleji, než e-mailem. Proto se ta změna dělá – místo povinného e-mailu bude povinný e-mail i telefon, čímž se šance na kontaktování dotyčného zvýší.
Stejně si myslím, že povinné by mělo býte-mail nebo telefon
nebo další kontakt.
Ono úplně stačí, když je jeden k zastižení alespoň jedním kanálem. Mít jich více uvedených zvýší šanci, ale mít jich více povinných naopak zvýší pravděpodobnost, že některý z nich fungovat nebude. -
Filip JirsákStříbrný podporovatel
Stejně si myslím, že povinné by mělo být e-mail nebo telefon nebo další kontakt.
Ono úplně stačí, když je jeden k zastižení alespoň jedním kanálem.
Myslíte si, že lidé, kteří jsou spíš k zastižení telefonem, vyplnili povinný e-mail a pak si řekli, že telefon schválně neuvedou?Mít jich více uvedených zvýší šanci
Mít jich více povinných zvýší počet uvedených.mít jich více povinných naopak zvýší pravděpodobnost, že některý z nich fungovat nebude
Což je úplně jedno v situaci, kdy zkoušíte všechny dostupné způsoby komunikace. -
Lidé, kteří jsou
spíš k zastižení telefonem
tam ten telefon pravděpodobně prostě mají uvedený.
Ti, kdo ho uvedený nemají, k tom mají pravděpodobně důvod - možná i ten, že na telefonu k zastižení tak snadno nejsou.
Mít jich vícepovinných
pouze zvýšídelikvenci
- nejspíš mnohem více, než kolik těchnově uvedených
bude fungovat jako reálný kontakt.
Což je úplně jedno v situaci, kdy zkoušíte všechny dostupné způsoby komunikace.
Což se obávám, že nebude reálný model; očekávám spíše:Když se nedovolám, rovnou ho (nějak) potrestám.
- toť má dlouhodobá zkušenost s úřady i různými firmami. -
Filip JirsákStříbrný podporovatel
Lidé, kteří jsou spíš k zastižení telefonem tam ten telefon pravděpodobně prostě mají uvedený.
Vaše „pravděpodobně“ má samozřejmě mnohem vyšší váhu, než posouzení CZ.NICu, který má kompletní data a který hlavně s těmi kontakty komunikuje. Zkrátka žádný fakt nemůže vyvrátit vaši domněnku, že.Mít jich více povinných pouze zvýší delikvenci - nejspíš mnohem více, než kolik těch nově uvedených bude fungovat jako reálný kontakt.
Takže podle vašich teorií lidé, kteří jsou spíš k zastižení na telefonu, už tam telefon mají – ale když bude povinný, na just ho změní na špatnou hodnotu.Což se obávám, že nebude reálný model
Takže zase jen vaše ničím nepodložená domněnka, že se ostatní budou chovat tak nejhloupěji, jak dokážete vymyslet. -
Soudím, že CZ.NIC by ten údaj nestanovil jako
povinný
jen proto, že jej lidé většinou nemají vyplněný. Spíše by udělali nějakou kampaňdoplňte si své údaje, molo by se to hodit
.
Takže bych odhadl, že to stanovení povinnosti nebylo tak úplně na jejich vůli.
(Ale o tom, jak to skutečně je, máme oba stejně málo informací.)
Fuj.
Myšleno tak, že dokud ten údaj povinný není, není ani proti pravidlům jej tam nemít. Jakmile zavedete povinnost, všichni, kdo ho nedoplnili, se pravidlům protiví - což statisticky tudelikvenci
zvedne.
Moje domněnka vychází z opakované zkušenosti. Zrovna tento týden jsem se dohadoval s jedním poskytovatelem služeb, proč mi nenapsal e-mail, když ho má uvedený jako kontakt. Odpověď byla:protože nemáte telefonní číslo
.
Minulý táden (a měsíc předtím, a měsíc předtím...) podobná reakce od mého ISP.
Setkávám se s tím až příliš často. -
Filip JirsákStříbrný podporovatel
Soudím, že CZ.NIC by ten údaj nestanovil jako povinný jen proto, že jej lidé většinou nemají vyplněný. Spíše by udělali nějakou kampaň doplňte si své údaje, molo by se to hodit.
To, že by se nějaký údaj mohl hodit, poznáte podle toho, že je na něj kolonka ve formuláři. Pokud ten, kdo nějaké údaje shromažďuje, soudí, že se mu nějaký údaj hodit nebude, vůbec ho nesbírá.Takže bych odhadl, že to stanovení povinnosti nebylo tak úplně na jejich vůli.
Jo, existuje tajný dodatek zákona, který po nich vyžaduje telefonní číslo.Myšleno tak, že dokud ten údaj povinný není, není ani proti pravidlům jej tam nemít.
No ne, to je objev. Já jsem si doteď myslel, že když něco není povinné, tak je to povinné.Jakmile zavedete povinnost, všichni, kdo ho nedoplnili, se pravidlům protiví - což statisticky tu delikvenci zvedne.
Nebo se to udělá tak, jak je popsané ve zprávičce, a žádná delikvence se nezvedne.Setkávám se s tím až příliš často.
Vy byste si měl registrovat doménu spíš v nějaké banánové republice. Nějaký správce domény, který neví, co dělá, sotva to zvládá a každou chvíli něco poplete, by zjevně daleko lépe zapadl do světa, ve kterém se pohybujete. A vy byste byl zjevně daleko spokojenější. -
Ještě poznámka k tomu možnému útoku na účet (v uvedené formě záměrně nefunkční!):
Řekněme, že získáte přístup k e-mailu držitele domény a správně si tipnete/zjistíte registrátora. Požádáte o reset přístupu (e-mailem) a v údajích o kontaktu požádáte o změnu telefonního čísla. Následně aktivujete vícefázové ověření odesláním kódu na SMS, a s takto posílenou autorizací změníte i e-mail... Pak už si můžete dělat, co libo - třebas požadovat výkupné za vrácení domény.
Chybou zde není samotné (ne)uvedení čísla či nepoužívání vícefaktorové autorizace, ale skutečnost, že se té autorizaci přes SMSpříliš důvěřuje
. -
Filip JirsákStříbrný podporovatel
Ještě poznámka…
Problém je, že jste si to od začátku do konce celé vymyslel. Telefonní číslo se uvádí pro možnost kontaktovat držitele domény v případě třeba nějakého útoku. SMS a vícefázové ověření jste si vy teď vymyslel, se zprávičkou a tématem to vůbec nijak nesouvisí. -
"SMS a vícefázové ověření jste si vy teď vymyslel,"
A co: komentar od BobTheBuilder nize:
" No, pošlou SMS kód na pevnou linku.
Na to už jsem narazil a mládenec se strašně divil, že přece ve formuláři kontaktu je napsáno mobil. Jenž můj kontakt je z dob, kdy těch mobilů ještě moc nebylo.
A neposlali inzerovaný PIN (Personal Identification Number), to by mi telefon ještě nadiktoval, al něco jako "Qxb7dTfx", což se plechová huba pokusila vyslovit.
Přitom u pracovního kontaktu ta pevná linka dává smysl." -
BobTheBuilderStříbrný podporovatelSorry jako, ale to se netýkalo 2FA, ale ověření tel. čísla od CZ.NIC v rámci nějaké jejich akce. A skončilo to na tom, že v registru jsem měl někdy od roku 98 pevnou linku a oni poslali PIN, který byl ve skutečnosti nevyslovitelný text.
Domény jako takové spravuju u registrátora a tam mám přihlášení přes MojeID a to můžu nebo nemusím mít 2FA.
Pokud jde o kontakt (telefon) v registru, připadá mi to tady jak u blbejch na dvorku.
Ty údaje je dobré jim dát, když nastane problém, je šance to řešit mnohem rychleji, než doručením obálky s modrým pruhem.
Ale jsou lidi, kteří nedají mail ani telefon na daňové přiznání, asi aby stát nesbíral údaje - jenže to je taky střelba do vlastní nohy: za ta léta se mi to dvakrát vyplatilo, jednou jsem měl chybu a tím, že mě paní z FÚ zavolala, jsem daň doplatil bez penále. Podruhé jsem se naopak ošidil o slevu a taky jsem to takto mohl vyřešit jednoduchou opravou a ne opravným přiznáním.27. 3. 2026, 07:44 editováno autorem komentáře
-
Filip JirsákStříbrný podporovatel
RRŠ: Vymyslel jste si problém u doménového registrátora. Doménový registrátor dvoufázové ověření přes SMS nepoužívá a ani se nikde nepíše, že by něco takového chystali. Tak proč to tu popisujete jako problém doménového registrátora?
To, že jste takový problém řešil u někoho jiného vůbec nijak nesouvisí s touto debatou. Nebo nechcete doménového registrátora zkritizovat za reklamaci mobilů (telefonních přístrojů)? Sice CZ.NIC mobily neprodává, ale vy už jste takový problém v minulosti určitě řešil, a mobilní telefon (přístroj) přece také nějak souvisí s telefonními čísly.
-
Firmu, u které lze registrovat doménu, a která člověka tlačí k
dvoufázovému přihlašování pomocí SMS
už jsem potkal.
Popsané jsem sice řešil u jednoho (velkého) e-shopu, ale to neznamená, že k tomu nemůže obdobným způsobem dojít i u prodejce domén.
Tedy: popsal jsem (nikolivvymyslel si
!) problém, a vyslovil obavu, že k němu může dojít i u firmy, která zprostředkovává registraci domén. -
Filip JirsákStříbrný podporovatel
Popsal jste problém a vymyslel jste si to, že jste ho úplně nesmyslně narouboval na situaci, která s tím vůbec nijak nesouvisí. Zkrátka jste si vymyslel úplný nesmysl – a teď se to pořád snažíte obhajovat tím, že se vám něco takového v úplně jiné situaci stalo. Fakt máme štěstí, že jste asi ještě nikdy nereklamoval mobil, jinak byste nám tu začal psát o tom, jak se bude mobil u CZ.NICu těžko reklamovat – a obhajoval byste to tím, že jste už jednou v e-shopu mobil reklamoval.
-
BobTheBuilderStříbrný podporovatel
No, pošlou SMS kód na pevnou linku.
Na to už jsem narazil a mládenec se strašně divil, že přece ve formuláři kontaktu je napsáno mobil. Jenž můj kontakt je z dob, kdy těch mobilů ještě moc nebylo.
A neposlali inzerovaný PIN (Personal Identification Number), to by mi telefon ještě nadiktoval, al něco jako "Qxb7dTfx", což se plechová huba pokusila vyslovit.
Přitom u pracovního kontaktu ta pevná linka dává smysl.25. 3. 2026, 10:47 editováno autorem komentáře
-
BobTheBuilderStříbrný podporovatel
Ano, samozřejmě - přijme a přečte. Skutečný PIN, třeba 467930, vám to pěkně po číslicích řekne a není problém (ostatně takto se, přes plechovou hubu, telefonicky aktivují Windows, když je to potřeba, a funguje to).
Ale nemůžete tam poslat něco nevyslovitelného, s tím je příjemce v koncích. -
Filip JirsákStříbrný podporovatel
Telefonní číslo pevné linky?
Ne, telefonní číslo.Poznáte to například tak, že se ve zprávičce, odkazovaném článku ani pravidlech registrace spojení „pevní linka“ nikde nevyskytuje.
-
> Správce domény, sdružení CZ.NIC musí zajistit, aby bylo možné v případě potřeby držitele domény efektivně kontaktovat.
To je hezké, ale o tom, jak mě efektivně kontaktovat, rozhoduju já, ne CZ.NIC nebo nějaký umaštěný poslanec, který je sotva schopen poslat SMS. Momentálně možnost zadání telefonního čísla existuje, ale úplně vidím, jak na zapomenutém korporátním čísle bývalého zaměstnance řeší domény.
A představa, že zvednu neznámé číslo nebo ještě lépe skryté... spíš asi ne.
Je to jenom další utahování šroubů, nic jiného. Při zneužití k útoku se stejně nejdřív banuje a až potom ptá, resp. píše mail, protože "per-huba" si tedy doménu odstavit netroufnu.
-
O pravidlech rozhoduje CZ.NIC a ty s nimi buďto budeš souhlasit, nebo nemusíš mít .cz doménu
Co to dneska lidi mají s tím nezvedáním neznámých / skrytých čísel? To fakt komunikujete jenom se známými lidmi? Chápu že se někomu neche volat zpátky, ale proč lidi nepřijímají z principu takové hovory?
Bejvalej šéf by všechny takové naučil k čemu je telefon... -
-
Mne naposledy nekdo telefonoval pracovne pred pul rokem. Jednou primo z NOC protoze jsem byl kontakt u koncovy site v pripade velkyho pruseru a pak jeste amex. Jo a jeste kliftoni radi volaji ale je jim to prd platne. Odkazuji na pisemnou vypoved/spolupraci nebo na pravni oddeleni.
V nasem megacorpu nikdo krom supportu netelefonuje. A i support prechazi na jine kanaly. Telefon je jen pro pripad ze vypadnou site a nastal "konec sveta". -
Mám pracovní a soukromé číslo, dual SIM telefon.
Pracovní mobil není nikde zveřejněné a protože ho pro soukromé volání nepoužívám, určitě by neměl být v nějaké spamerské DB protože malé písmo na 50 stránce podmínek jsem se k tomu s nákupem někde na eshopu upsal.
Přesto mi i na něj volali spameři.Na osobním je neznámé číslo v 90% spam, 9 % kurýr že veze zásilku (a i ty si začínám ukládat) a zbylé 1 % něco jako eshop, že to zboží co je podle webu skladem nemá a že mi teda objednávku zruší, případně.
Telemarketing jede ve vlnách. 14 dní zpátky každý den číslo někde z ostravska, podle webu spam, ani jsem to nezvedal. Pokud sedím u PC tak si před příjmem čísla napřed lustruju online.
-
Tak to by mne zajímalo také. Když nebudu zvedat neznámá čísla, tak mám problém s přepravci, nebo třeba s pizzérií, či s Rohlíkem. Nemůžu si objednat žádný servis, protože to udělám jen jednou ... a ten ucpaný záchod si budu muset opravovat sám.
Ale takové lidi znám. Objednají si servis a chceš si s nimi dohodnout termín. Voláš v pondělí, úterý, ve středu. Ve čtvrtek pošleš SMSku. Následující pondělí volají, že jsi se na ně vyprd a končí s tebou ... Přitom doslova řeknou, že neznámá čísla neberou.
Nevyžádané hovory sice občas jsou, ale to je vyloženě marginálie. A to je moje číslo na netu dohledatelné.
By se mi nedovolala ani půlka rodiny, jejich telefony neznám.
25. 3. 2026, 20:42 editováno autorem komentáře
-
Filip JirsákStříbrný podporovatel
To je hezké, ale o tom, jak mě efektivně kontaktovat, rozhoduju já, ne CZ.NIC
Jenže CZ.NIC tu službu neposkytuje jenom vám. Takže jde o to, jak CZ.NIC může efektivně a rychle někoho kontaktovat, a CZ.NIC se rozhodl, že je to telefonicky. A o pravidlech registrace domén rozhoduje CZ.NIC, ne vy.Když už se tady v diskusi vytváří seznam všech, kteří s tím mají problém, možná byste měli u svých komentářů rovnou uvádět i jiný kontakt. Bez toho jsou ty komentáře totiž úplně k ničemu…
(Jinak mne je obvykle také snazší sehnat e-mailem než telefonem. Ale kdybych měl na starost nějaké důležité domény, tak to holt zařídím tak, aby tam bylo telefonní číslo, na kterém je snadné někoho sehnat a kdo mne dokáže kontaktovat.)
Při zneužití k útoku se stejně nejdřív banuje a až potom ptá, resp. píše mail, protože "per-huba" si tedy doménu odstavit netroufnu.
E-mail už je povinný dávno. Možná CZ.NIC zjistil, že to jako efektivní způsob kontaktování držitele nestačí. -
Bez toho jsou ty komentáře totiž úplně k ničemu…
Ty komentáře fungují jako e-mail. Já se rozhodnu, kdy se tomu chci věnovat, oproti hovoru, kdy mi někdo od nich zavolá do důležité schůzky v práci ohledně něčeho rozhodně ne tak urgentního, aby se to muselo řešit teď a já kvůli tomu jel z kanceláře domů.
-
Buďme upřímní, pořád lepší telefon než účet na Whatupu, Tiktoku či xichtoknihy. Nicméně i já bych radši radši kdyby tam byl třeba např. identifikátor datové schránky než telefonní číslo či si mohl vybrat mezi např. telefonem nebo datovou schránkou.
Navíc to telefonní číslo stejně nic neřeší dokud existují jednorázové SIMkarty v ČR i ve světě či služby které telefonní číslo dokážou simulovat.
-
Však píše NEBO. Ohledně mobilu, asi by šlo použít službu typu https://sms24.me/en/countries/cz
-
Mám teda pocit, že když jsem 3 roky zpět registroval CZ doménu, tak to chtělo adresu, telefon a nevím co ještě a adresa byla zveřejněná ve WHOIS dokud jsem u CZNIC nezískal nějakou úroveň ověření, která zahrnovala něco jako ověření skrz email, sms, datovku, bankovní identitu a nevím co ještě (možná datovka chtěla ověření bankovní identitou, teď nevím). A nějak to bylo spojené s mojeid.
25. 3. 2026, 14:26 editováno autorem komentáře
-
Filip JirsákStříbrný podporovatel
Opravdu by bylo snazší vás kontaktovat datovkou než telefonem nebo e-mailem? Protože u fyzických osob a malých firem se předpokládám datovka vybírá někdy po té, co přijde notifikace, případně jednou za čas (v lepším případě jednou denně). Ve větších institucích je napojená na spisovku a zpracovává se to úředním procesem, kde někdo musí příchozí zprávu posoudit, zjistit, komu to asi předat – a než se to dostane odpovědné osobě, klidně to může trvat několik dní.
Telefonní číslo se dnes při registraci kontaktu ověřuje? Myslím, že ne. Jediné, co se mění, je povinnost údaje, nic jiného.
Mít u domény správné údaje je v zájmu především vlastníka domény. Slyšel jsem historku o tom, jak někdo přišel o doménu kvůli neplatným údajům. Dodneška jsem tedy nepochopil, jak se to dotyčnému podařilo, když jsou tam tři kontakty, u každého kontaktu adresa, e-mail a (do teď nepovinný) telefon; a před definitivní ztrátou domény je doména vyřazena z DNS, takže několik týdnů ještě pořád patří dotyčnému, ale „nefunguje“.
-
Filip JirsákStříbrný podporovatel
Ono by stačilo přečíst si zprávičku, pod kterou diskutujete. Myslím celou. Ono je to tam totiž vysvětlené.
-
Mně taková povinnost přijde docela na hlavu, ale je to jejich doména. Od té doby, co posloužili jako cenzurní nástroj pro vládu, a dodnes se k tomu nijak nepostavili, už se s CZ doménou nijak neztotožňuji.
Ostatně svět směřuje k rozdělení sítě, je to čím dál tím viditelnější. Budeme mít oficiální, v našem případě eurounijně kompatibilní internet, a pak polidštěný darknet. V tom lepším případě. Holt se budeme více zaměřovat na výuku lidí, jak si tu svobodu na síti zachovat.
25. 3. 2026, 19:29 editováno autorem komentáře
-
Moment, chápu dobře to, že oni chtějí telefon, aby na něj případně někdo zavolal, představil se jako PČR a chtěl, abych se s ním bavil?
Když mě všechny banky před právě tím výslovně důrazně varují dvakrát do měsíce, navíc od doby, kdy tu máme NOZ tak každý údajný záznam hovoru, ze kterého je možné poskládat něco co by mohlo znít jako akceptace navrhované smlouvy je obrovským nebezpečím u šmejdů?V takovém případě maximálně několik N a položit - Ne, nezlobte se neznám vás, nesouhlasím, nemám zájem, nashledanou.
26. 3. 2026, 01:48 editováno autorem komentáře
-
Filip JirsákStříbrný podporovatel
Moment, chápu dobře to, že oni chtějí telefon, aby na něj případně někdo zavolal, představil se jako PČR a chtěl, abych se s ním bavil?
Ne, nechápete to dobře. -
- Jak se pozna grafoman?
- Ma stalou potrebu psat.
- A co kdyz nema o cem psat?
- Tak alespon neguje komentare.
- Ale to prece nicemu nepomuze, jen tak hloupe negovat.
- No prave, on je grafoman, potrebuje uspokojit svoji touhu psat za kazdou cenu, i kdyz to nikomu nic neprinese. Jako priklad treba poslouzi identita Filip Jirsak na root.cz. Vyjadruje se uplne ke vsemu porad dokola v temer kazde diskuzi, coz vede k tomu ze casto pise komentare ktere nic diskuzi neprinasi. -
Filip JirsákStříbrný podporovatel
Hloupé bylo to, co napsal Wasper. Akorát si tím možná nebyl jistý, jestli je to hloupé nebo ne. připadalo mi užitečné ty pochyby rozptýlit. A palce dolů tu nejsou… Ono se sice říká, že na hloupé komentáře je lepší nereagovat – jenže pak se z té hlouposti stává nová norma.
-
Wasper se ptal. A vysvetlil proc se pta, co mu na tom neni jasne.
Kdyz se nekdo pta, tak potrebuje vysvetleni, a ne odpoved typu "ne".Jak se to rika? Neni hloupych otazek, jen hloupych odpovedi. A ta tvoje byla obzvlast blba.
Ja si myslim, ze trpis solidnim komplexem nadrazenosti, ze vsemu rozumis lip nez ostatni, a tak mas potrebu vsem vysvetlovat jak to je. Ale uz ti ta hloupost leze krkem, tak se uchylujes k nesmyslnym odpovedim.
Jo, moje studium psychologie na Vysoke skole zivota me opravnuje k takto hlubokym analyzam osobnosti na zaklade komentaru zpravicek :) -
Filip JirsákStříbrný podporovatel
Ne, Wasper akorát do otázky zabalil svůj názor.
Ale pokud si myslíte, že to „chápu to dobře“ byla opravdu vážně míněná otázka, pak netuším, co se vám nelíbí na mé odpovědi. Protože to byla odpověď přesně pro tu situaci, kdy to bylo myšleno jako vážně míněná otázka.
-
Humanoid č. 1264054 - poruchovýBronzový podporovatel
Pevně doufám, že to kontaktování zkusí i e-mailem, protože tam jsem spíš k zastižení než na telefonu...
-
Možná jsem to nepochopil správně. Ale když jsem si chtěl udělat svůj soukromý webík, tak jsem jednal s firmou Forpsi. To je pro mě partner. Ne nějaký arogantní CZ.NIC nebo dokonce pan Jirsák, který nejspíš jejich chleba jí a tedy zpívá jak zpívá. Mimochodem zvolil jsem si doménu org. :-)
26. 3. 2026, 09:15 editováno autorem komentáře
-
Filip JirsákStříbrný podporovatel
Co je na vyplnění telefonního čísla komplikovaného? Těm slušným to naopak pomůže, protože se o případném problému dozví dřív a mohou ho vyřešit.
-
V samem principu tohle je kvuli nepoctivcum, ja mam 30 cz domen, mam plne uredne overeny ucet MOJEID a ucet u CZ nic, takze si tam zamknu domeny, nastavit AUTH-ID atd... nejsem zavisly na nikom, domeny jsou schovane u Subreg.cz, odkud nastavuji NSETY na ty darmozrouty hostingovy tady v CR, 2x za rok zavolaji z pevne linky kvuli kontaktum na domenach.. Zahranicni .tld domeny jsou registrovane ve Švýcarsku a bezi u tamního poskytovatele, kde funguje domain privacy atd.. A zahranicni .tld jsou levnejsi a kvalita sluzeb jinde. Švajcaři jsou ujetý na bezpečnost a soukromí. Soukromí Webík a prudit po telefonu ve Forpsi a ja nevim kde a nakonec domenu .org? Tvl. z jahody na znak panove. 14dni zpet websupport mi ustrelil hosting pro 24 domen kvuli spatne sparovane platbe, uz zaplacene. Byl to mordor pretahnout 24 Wordpressu s databazema atd..ale co.. Bezte si registrovat CO.UK, tam chteji vlastnika subjekt s adresou u nich. Správce .EU Eurid, aby overil vlastnika .EU domeny chce doklady.. Ja jen resim, chcete sluzby v CR nebo ve Svycarsku? Chcete k tomu GoogleWorkspace nebo Protonmail? Do hodiny mate domenu s hostingem a Workspace nastaveny + anonymitu. Vsechno je pode mnou. Soukromí webík a telefonaty do Forpsi a .org doména .. Mějte se chlapi
-
Filip JirsákStříbrný podporovatel
A zahranicni .tld jsou levnejsi a kvalita sluzeb jinde.
Vážně? Latinkové TLD v Evropě jsou levnější než.czcelkem čtyři:.eu,.uk,.bea.hu.
