Vlákno názorů ke zprávičce Software pro čtečky otisků v počítačích Lenovo má napevno vložené heslo od kk - On to někdo používá? Už před mnoha lety...

On to někdo používá? Už před mnoha lety jsem měl za to, že se všichni shodnou, že kryptografii, která není opensource, se nedá věřit.

to mi připomíná klasický vtip s getRandomNumber { return 4; }

Můžeš mít velice dobrou open source kryptografii, ale nepoužiješ heslo nebo svůj klíč necháš povalovat všude možně a budeš s ním podepisovat spousty let svoje výtvory. Kryptografie je bezchybná a přeci jsi s tím moc nezískal.

Tahle chyba nemá nic společného s open source, ale máš na půl pravdu, že v otevřeném kódu nechat statické heslo se moc nestává.

Opensource = dá se to zauditovat.
Kdyby tohle bylo opensource, tak se to někdo zauditovat obtěžuje. A o té chybě bychom věděli už roky.