Názory k článku Bezpečný Internet jen pro vyvolené?

Víte, kdy se cítím na internetu nejbezpečněji? Kdy vím, že při prvním zakolísání nechytnu TBC a netrefí mě šlak. To ovšem není problém jen čistě technický, takže největší kouzlo internetu spočívá zachovat si zdravý a hodnotný spánek po všechny časy svých dní, ale hlavně nocí. Po hříchu musím konstatovat suše, leč věcně, že při vyhledávání skutečně seriózních stránek žádné červíky ani pulinky nehrozí, ale prosím vás. Internet není Obrana lidu nebo Pražské komorní jaro, aby nedošlo k omylu, tam najít skutečně seriózní stránku je ještě těžší než ještě těžší. Zkrátka. No. Tohle holt na televizi nehrozí. Děkuji za pozornost. Už to je důkaz, že na internetu taky skutečně přečtete cokoliv.

v praci jim bezpecnost ... zaridi admin

To je taky jeden z casto opakovanych omylu - kteremu radi propadaji vedouci pracovnici. Nic, co by se jen vzdalene dalo nazvat bezpecnosti, zadny admin nezaridi a zaridit nedokaze. Bezpecnost dat a vypocetni techniky vzdy zahrnuje povinost dodrzovat urcite procedury, nebo, naopak, nektere veci nedelat - a nevim jak u vas, ale bezny admin neni opravnen zamestnancum ukladat povinnosti nebo jim neco zakazovat. Stejne tak neni opravnen ukladat nejake postihy, kdyz se u nejakeho zamestnance zjisti, ze narizen eveci nerespektuje.

Bezpecnost dat na pracovisti zarizuje vzdy predevsim vedeni spolecnosti, ve spolupraci se vsemi svymi zamestnanci, vcetne administratora site. Vedeni, po dohode a na navrh administratora rekne, co se smi, co nesmi, co se jak bude delat, pouci o tom zamestnance - a zamestnanci to tak delat proste budou. Vedeni musi zajistit postihy v pripadech, kdy se zamestnanci nechovaji narizenym zpusobem. Administrator jim (vedeni i zamestnancum) s tim bude pomahat a trochu na ne (spis na zamestnance, nez na vedeni) dohlizet.

Predstava, ze "v praci bezpecnost zaridi admin" je asi tak stejne realna, ze bezpecnost zajisti, kdyz si koupite tadyhletu cervenou krabici, date CD do mechaniky, zmacknete install - a mate stoprocentne zabezpeceno. No nekupte do, pani ...

Tak to jsem vas skutecne dobre nepochopil ...v tom pripade souhlasim.

...trochu mimo... pobavilo mne, ze vzdy nekdo v takove diskusi vytahne informaci o uptime, i kdyz to s tematem nesouvisi ;)

Plynulost práce je naopak zcela dokonalá. Možná jste mě nepochopil dobře, nepřepínám se každou chvíli pomocí "su" na roota, mám jeden terminál na roota trvale. Heslo roota zadávám 2x po každém odhlášení a přihlášení do Xek, což je asi tak jednou za 2-3 týdny (a to navíc dělám jen kvůli uvolnění paměti spotřebované za tu dobu memory leaky v XFree86, jinak mám na stanici v tuto chvíli uptime 178 dnů).

Kdykoliv potřebuji něco pod rootem, nahlédnutím do historie je to například přeroutování stanice přes druhého providera (wifi), grep nějakého logu čitelného jen rootovi, mount/umount NFS svazku, spuštění síťového monitoru apod., přepnu se klávesovou zkratkou nebo jedním kliknutím myši na 4. plochu a ve žlutě obarveném terminálu provedu, co potřebuju. Nedovedu si představit, jak by to šlo ještě jednodušeji.

Predne... mate zajimavy zpusob prace :)

Ale k veci... ja jsem pouze porovnaval moznosti uzivatelskych prav v Linuxu a ve Windows. Ve Windows je rozhodne problemovejsi bezna prace pod userem nez v Linuxu. Za vsechny jmenujme beznou cinnost - vypalovani. Standardne nevypalite CD pod jinym uctem nez administratorskym, je totiz nutny zasah do registru.

Mozna vam to vyhovuje, ale osobne si to nedovedu z hlediska plynulosti prace predstavit... nicmene prectete si me dalsi prispevky vyse ...zejmena to, k cemu Linux "pouzivam"...

No ja nevim, ale ja vsude (v praci, doma, i na notebooku) pracuju i ve woknech jako bezny uzivatel, a nemam s tim problemy. Pokud potrebuju neco nainstalovat (kolikrat denne asi neco instalujete??), tak proste pustim Total Commander se zaskrtnutym "Spustit jako jiny uzivatel" v jeho zastupci, nabusim adminske heslo a muzu delat vsechno co potrebuju pod Adminem, pac vsechno co z toho totalcmd nasledne spustim, bezi pod adminem taky. Dokonce i kdyz jednou za uhersky rok potrebuju zmenit neco, co se v tech ### woknech neda spustit jako program z totalcmd (typicky zasah do ovladacich panelu apod.), tak mi staci jen sestrelit explorer a z toho adminskeho totalcmd spustit novy a voila - mam adminskej explorer (plocha, nabidka start, zkratka kompletni desktopovy prostredi) a muzu delat co chci, aniz bych musel zavirat spustene aplikace, ke kterym mam navic porad pristup.

Takové řešení, že se v Linuxu přihlásíte jako běžný uživatel a v jednom z terminálu se příkazem "su" přepnete na roota, se vám nelíbí? Já to tak mám - 8 pracovních ploch, asi 15 terminálů, z toho 2 na roota (jeden na sledování obarvených tail -f /var/log/messages /var/log/secure, druhý na veškerou další práci, kde jsou práva roota potřeba) - a plně mi to vyhovuje.

Vsechny cinnosti, ktere jste napsal souvisi s beznou praci na domacim PC. Nepopiram, ze se spravnym nastavenim mohu delat vetsinu beznych cinnosti. Pokud ale chce clovek Linux poznavat, bez prav roota se mu to podari tezko - prave to jsem myslel ja, osobne totiz (treba i vami popisovane cinnosti) provadim ve Windows, kdezto v Linuxu se "stouram" ...duvodu je nekolik, za vsechny jmenujme dosttezkopodlinuxemzprovoznitelny skener HP ScanJet 5370C, ktery ani po janevimkterem pokusu se SANE clovek nerozchodi a vzdy vypadne ruzovy flek. S podporou HW v Linuxu je to totiz asi tak, jako s temi vasimi "hrami" ;)

...Jak uz jsem ale psal, ve Windows si v mnoha zalezitostech (i ciste uzivatelskych) bez prav administratora neskrtnete. Linux je na tom z uzivatelskeho hlediska jinak - uzivatel ma moznost provozovat vsechny bezne zalezitosti pod pravy usera, a proto jsem take psal, ze Linux ma system uzivatelskych prav vymyslen jednoznacne lepe. Pokud se ovsem chcete v Linuxu "stourat" prava usera vam k tomu nedopomohou...

...Zrejme jste narazel take na to, co vsechno ze to v tom Linuxu muzete delat, a na me konstatovani o vhodnosti Windows ke zpracovavani grafiky a DV. Ovsem skutecnost je takova, ze vy to delate pro zabavu, ja to delam na profesionalni urovni, a v tomhle ohledu Linux v techto cinnostech pokulhava.

Ok, nemel jsem psat "pracuju", ale spis "pouzivam". Pouzivam Linux na vsech svych pocitacich, v praci na nem pracuju (sprava UNIXu) a doma se bavim.
Sosam fotky z fotaku, upravuju je, tisknu co potrebuju, grabuju z televize, ripuju dvd, sem tam upravim video, hraju hry a pouzivam Internet... K siti jsem pripojeny ruzne, na notebooku CDMA, WiFi, (hnusnej soft)modem a ethernet, na stolnim pocitaci ethernetem.
Jako root se nemusim prihlasovat kvuli zadne z techto cinnosti, staci kdyz jsem si spravne nastavil kdysi davno system pri instalaci. Jako root se musim prihlasovat kdyz instaluju novy hardware, ale to je vsude stejne.

Pojem "prihlasim se a pracuju" se da u kazdeho chapat ruzne... jasne, v OO dokument napisu...

Mluvil jsem o domacim PC, nikoli o nejakem firemnim radu. Problem s bezpecnosti opravdu nemam, nevim jak vam to mam jinak rici (pouzivam hlavne Win, protoze pracuji s grafikou a DV a pro tyto ucely jsou Win IMHO vhodnejsi), prihlasuji se jako Administrator, mam pevne pripojeni k Internetu prostrednictvim ADSL + mam pevnou, verejnou IP a hlavu na svem miste ;) ...bez toho to totiz nejde v zadnem OS.

Nejak si nepamatuju, kdy jsem musel v Linuxu zadavat heslo roota naposledy. Proste se prihlasim jako user a pracuju.

Zajimave, ze vsichni co pracuji jako Administrator neb root tvrdi, ze nemaji problem s bezpecnosti. Tomu se snad neda ani zasmat, to je spis k placi :-(

Promiňte,ale asi Vás nechápu. Na každém jednotlivém úřadu by byl JEDEN SERVER, který by obsluhoval požadavky třeba 50 terminálů.

Terminál může být zjednudušeně jen obrazovka s klávesnicí a síťovou kartou na kterou přicházejí znaky (tvořící pomocí ASCI art grafiky políčka rámečky atd.) Naopak z něj odcházejí údaje zadané klávesnicí. T.j. všechny programy (zápis do databáze atd.) běží na serveru...

Upgradování jednotlivých SERVERŮ z centra je rutinní automatická činnost která v mnohých nadnárodních organizacích probíhá již léta i v mezinárodním měřítku a to např přes VPN (virtuální privátní síť).

Naopak tím že by jste v celé republice upgradoval (a administroval!) třeba jen 20 serverů místo 1000 (20 serverů = třeba 20x50 stanic)jednotlivých počítačů ušetříte spoustu prostředků a placené síly.

Naopak. Upgrade se lépe dělá na jednom serveru, než na stovce stanic.

Nutno si uvedomit, ze pro tohle: "Protoze NEUMI zachazet se systemem" to neni :) ... je to hlavne tim, ze jiny ucet je pro plynulou praci nepouzitelny, stejne jako v Linuxu :) ... vas bavi zadavat neustale na nejakou debilni vyzvu heslo roota pri kazde slozitejsi operaci? ...mne ne, uz proto pouzivam ve Windows administratrorsky ucet, a v Linuxu ucet roota :) ...nutno podotknout, ze s bezpecnosti nemam problem ani tam, ani tam ...dulezite je naucit uzivatele nosit hlavu na krku. V podstate ale souhlasim s tim, ze Linux ma system uzivatelskych prav daleko lepe vyreseny nezli Windows, vse je ale dano filozofii daneho systemu, a ta je u obou zcela odlisna ;)

lol, no tak jsem se dlouho nezasmal :))) (nic ve zlym) ... kdyz mi nejaky tupec usekne palec (ne kazdy tusi, ze mrtvy palec to nevezme), tak mi je uz prd platny, ze nejaky podelany system ten palec zamitne. Osobne bych radeji ten pocitac v takovem pripade utocnikovi predal i s venovanim :)

...ted k druhe casti, kde jste zas vzal, ze v XP SP2 jsou "doury jak hrom"? ...to je zas nejaka predtucha nebo jste nejakou skutecne nasel? ;)

Muj nazor je, ze pred nebezpecim Internetu nas aktivne chrani Cesky Telecom. Nabidka internetoveho pripojeni pro sirokou verejnost je totiz natolik predrazena, ze si jej rozhodne nemuze dovolit vetsina naroda.

Pokud zvládnete na terminálu vystavovat faktury (t.j. vlastně jen vyplňovat formuláře!) a vést účetnictví oraganizace s velkým obratem tak zvládnete i vést agendu státního úřadu, protože to je opět jen to vyplňování formulářů.

Navíc pokud by byl tento způsob nasazení IT dostatečně masivní bylo by možné aby vzniklo centrální pracoviště které by rozšiřovalo funkčnost software dle požadavků a upgradovalo ho na dálku na všech dotčených pracovištích. Například na každé KHS by byl pak software, který by byl výsledkem připomínek všech KHS v zemi:-)

No, mozna je to trosku mimo tema, ale treba by se to dalo zahrnout pod "jak cist web a nedostat z nej infarkt/zaludecni nevolnost."
Do Pravidel jsem se ted dival a podle nich "příslušníky národů a kmenů" piseme s velkym pismenem na zacatku...
Neco se v posledni dobe zmenilo nebo jsem to nepochopil?

Ale nemeni to nic na tom, ze toje nazev te site a pise se to s velikym I.

A jakym by to mel psat? Precti si pravidla ceskeho pravopisu.

škoda přeškoda, že nejsem Váš zaměstnanec...:o)

Ještě P.S.

Proč "chovat, jako k dobytku"??? Pokud zaměstnáváte zedníka, tak mu také dáte MP3 přehrávač, email a připojení k internetu, aby se u vás cítil dobře?

O jakých zaměstnancích zde mluvíte? Já mluvím o úřednících, účetních, fakturantech, asistentech apod. Nevím proč by takoví zaměstnanci měli mít naddimenzovaný počítač, anebo dokonce služební auto.

Pokud mluvíte o obchodnících, konzultantech, analyticích apod. tak to už je jiná situace.

Ale i v takovém případě se dá nastavit kvalitní terminálové připojení k serveru. Většina našich klientů jede přes Citrix a nemůžou si to vynachválit. Uživatelé, kteří to potřebují, mají dokonce i připojení k internetu a sdílené diskové jednotky.

Pokud zaměstnávám člověka, který vykonává termínovanou práci, tak je mi jedno, zda si v pracovní době čte webziny, rozesílá soukromou poštu, nebo onanuje pokud stíhá termíny a odvádí dobrou práci.

Pokud však zaměstnávám člověka, který má pevně stanovenou pracovní dobu, při které má vykonávat určenou práci bez ohledu na objem, nebo čas, tak ho určitě nenechám číst si v pracovní době webziny, nebo rozesílat soukromou poštu.

Zaměstnanci s tvůrčí činností dám klidně nadupaný počítač se dvěma tiskárnami a dvousetgigovým diskem. A jako bonus mu přidám grafickou kartu, aby si mohl občas zahrát Doom3.

Zaměstnanec určený pro běžné kancelářské úkony bez tvůrčího přístupu dostane terminál a fertig.

Pokud nemá na počítači dělat jen uplně rutinní práci, pak neodhadnete dopředu, co může v budoucnu potřebovat, a omezování pak škodí.

Ano, textový terminál je na některé jednoduché činnosti naprosto dostačující, a dá se spustit i na bezdiskové 386ce.

Zřejmě jste nikdy nikoho nezaměstnával.
Pokud se budete k lidem chovat jako k dobytku - nebude pro vás pracovat nikdo jiný než dobytek. S takovym týmem toho moc nenapodnikáte.
Dobrého zaměstnance si udržíte m.j. pracovními podmínkami. K tomu nepatří jen plat a bezdisková stanice nezbytně splňující požadavky na jeho pracovní výkon - ale patří k tomu že si na tom může pouštět MP3, psát svoje dopisy, vyžizovat soukromou poštu, přečíst si webziny a tisknout to co potřebuje aniž by musela někam lítat. Stejně jako si může zatelefonovat domů, jít k doktorovi bez propustky a vzít si na dovolenou služební auto.

Vůbec nechápu souvislost bezpečnosti ve významu ochrany počítače před viry a spyware a bezpečnosti ve významu ochrany dětí před pornografickým či násilným obsahem. Ten odkaz http://www.safer-internet.cz/ mi připadá jako šlápnutí vedle.

omg, se zase uklidni moravaku podobanej .)

Když už někoho poučujete, tak se poučte nejprve sám a nepište "němec" a "australan" malým písmenem jako nějakou nadávku.

"si se" je ve vychodnich Cechach (a vubec celych Cechach, bohuzel) taky normalni, ze :-(

Jeste ze na Morave porad rikame spravne "ses", ackoliv do nas v Cechach hustite to svoje "si se", "si si" - v televizi a filmovem dabingu, uz i v knize jsem to videl.

Arpanet byla síť v USA (je), samozřejmě jinde byly taky velké sítě, akorát se tomu nedělala taková reklama a neslo to jen nějaké číselné označení, jako číslo dalšího tajného projektu... Takže teorie, že internet "vzniknul" z amerického arpanetu zavrhuji! První počítač vynalezl němec, internetový protokol TCP/IP dva australani a šifrování vynalezl anglický matematik :-)

Drive se jmenoval Arpanet, tedka se jmenuje Internet. V pravidlech ceskeho pravopisu to najdes v kapitole o vlastnich jmenech. Dokud o Internetu nepsaly novinari, tak to bylo v pohode... (to y je tam spravne - dle vzoru kurvy)

Přesně tak,
dělal jsem v jednom baumarktu a unixové terminály tam fungovaly skvěle.
Není nad to, když není rozdíl mezi tím co uživatel dělat musí a co mu dělat systém dovolí.

Asi už mi při pátku hrabe. Samozřejmě že mačkám CTRL+V levou rukou. Asi už se vykašlu na práci a půjdu domů.

Sakra. Asi už mám křeč v pravé ruce a to CTRL+V jsem zmáčkl dvakrát.

Souhlas! Kdyz prijdu kamkoliv na urad (nastesti tam casto nemusim), vidim tam stav, ktery jste popsal. Vsude zbytecne drahe (rozumej: zbytecne vykonne) PC, s tiskarnou, s WinXP, a kazdy na inetu. To vse za nase dane!


PS: prispevek na lupu nemusite psat dvakrat. :))

koukam ze se tu porad vyskytujou nejaky rejpalci s [iI]nternet, pokud opravdu chcete na tohle tema diskutovat, tak doporucuju clanek o par (ty)dnu starsi, kde se to rozebiralo...

Kazdy jen trosku slusny biometricky system rozpozna, ze palec je z mrtve osoby (nema tep ani spravnou teplotu) a tak pristup zamitne.
Takze byste musel s dotycnym zlocincem jet, a prezit (prinejmensim do doby pouziti hesla), coz vam skyta jiste vetsi sanci na preziti/utek, nez sdeleni hesla, pak jste bezcenni (mrtvi) hned pote.
Takhle vas musi odvezt na misto, takze je sance, ze se o vasem zmizeni nekdo dovi... a tak dale. Anebo ze uprchnete cestou.
Rozhodne lepsi biometrie nez hesla.

Ad bezpecnost, ja mam standardni 11-ti znakove heslo a 18-ti znakove na hi-security. moc to nemenim, obcas cislice v nem...

A zadna bezpecnost nepomuze uzivateli s winblows, kde vsechno muze vse a IE muze uplne vsechno. A i WinXP SP2 ma doury jak hrom, takze jedine pouzivat HW firewall + jakykoliv system (nejlepe Linux, MacOS, etc) a hlavne ne IE, ale treba Operu ci FireFox. A je po problemech - jo, este nepouzivat Outlook, ale treba TheBat a je to.

...a samo, proti blbci userovi nepomuze NIC na svete...

no nevim co se vam nelibi, potazmo je uplne normalni slovo, sice neni tak pouzivane, ale myslim ze jste ho uz taky slysel...

Zkusme se na to podívat z druhé strany. Proč má mít každý uživatel přístup na internet, email a spoustu harampádí na disku?

Anebo ještě jinak.
Proč má mít každý uživatel vůbec disk? Kdybych měl firmu, anebo vedl nějaké oddělení, ať už ve firmě, tak i ve státním sektoru (tam obzvlášť), tak bych dal každému uživateli přístup přes terminál, zpřístupnil mu dva-tři programy, které potřebuje k práci, sebral všechny mechaniky a nazdar bazar. K tomu sdílená tiskárna a jeden, ze sítě vyseparovaný, sdílený počítač s přístupem k internetu.

Nechápu jednu věc. K čemu potřebuje každá bába na úřadu WinXP Professional s vlastní tiskárnou, připojením k internetu, vlastním emailem a Solitaire? Kopáč také nemá na lopatě přidělaný barevný televizor a drbátko na pubické ochlupení.

I to heslo do terminálu bu si mohli nalepit na monitor(anebo kam chtějí), neboť bych jim na serveru zakázal všechno, co nepotřebují nutně k životu a práci. To ostatní bych výrazně omezil.

A přitom je to tak jednoduché. Navíc by to vyšlo levněji.Zkusme se na to podívat z druhé strany. Proč má mít každý uživatel přístup na internet, email a spoustu harampádí na disku?

Anebo ještě jinak.
Proč má mít každý uživatel vůbec disk? Kdybych měl firmu, anebo vedl nějaké oddělení, ať už ve firmě, tak i ve státním sektoru (tam obzvlášť), tak bych dal každému uživateli přístup přes terminál, zpřístupnil mu dva-tři programy, které potřebuje k práci, sebral všechny mechaniky a nazdar bazar. K tomu sdílená tiskárna a jeden, ze sítě vyseparovaný, sdílený počítač s přístupem k internetu.

Nechápu jednu věc. K čemu potřebuje každá bába na úřadu WinXP Professional s vlastní tiskárnou, připojením k internetu, vlastním emailem a Solitaire? Kopáč také nemá na lopatě přidělaný barevný televizor a drbátko na pubické ochlupení.

I to heslo do terminálu bu si mohli nalepit na monitor(anebo kam chtějí), neboť bych jim na serveru zakázal všechno, co nepotřebují nutně k životu a práci. To ostatní bych výrazně omezil.

A přitom je to tak jednoduché. Navíc by to vyšlo levněji.

Z jakeho duvodu je internet psan s velkym I? To je to v pravidlech pravopisu? A kdyz uz tedy "Internet", tak proc ne "Sit?" :D

V anglicitine se "Internet" pouzival dost casto, ale uz se od teto praktiky odstupuje a to zjedineho a logickeho duvodu: "there is no earthly reason to capitalize any of these words." Wired

hmm, a von jim to ten system umoznuje?

Aby jej útočník nestihl rozluštit "hrubou silou". Teoreticky jsou změny hesel správně, prakticky je to vopruz. Pro systémy, které chcete udržet bezpečné, bych doporučil silnější způsoby autentizace než uživatelská hesla.

Bezpečný systém (síť) apod. implementovat lze, ale je to na úkor univerzality...

Neříkáte si náhodou Robert Němec?

Nemylite se.

Problem je jen a jedine v uzivatelich. ALE na windech jsou vsichni uzivatele zpravidla ve skupine administrators. Proc? Protoze NEUMI zachazet se systemem.

Myslim, ze v dnesni dobe by uz snad nemelo byt nutne reinstalovat system kvuli viru.
Je nezbytne pouzivat viceuzivatelsky system a nikomu nerict
heslo roota.
Pokud je ten system tak deravy, ze toto nepomaha, tak mohu poradit pouze vymenu.
Kdyz neni deravy, tak staci vycistit data uzivatele
bez reinstalace.
Nebo se mylim??

Tak diky za osvetu. Ja to nejdriv hledal ve slovniku, ale asi sem nemel ten spravny vychodocesky-cesky.

Jojo, pamatovat si boli... Jestli ono to treba nebude tim, ze ja mam rekneme desitky hesel k ruznym sluzbam. A to uz bez papirku proste nejde. Samozrejme ho ale nemam na monitoru. Co me stve, ze na spouste systemu admin nastavi, ze heslo musi obsahovat cislice a kdovico jeste. K cemu to? Proc nestaci znaky abecedy? Aby se nedala pouzit bezna slova? Jenomze pak se to vyresi prave vyse zminenym pridanim 00, 01, atd. na konec. Smysluplnejsi by bylo vzit to heslo a budto primo porovnat se slovnikem, anebo zkusit otipovat, jestli by to nemohlo byt nahodou slovo. Napr. na zaklade stridani souhlasek a samohlasek, seskupovani do beznych slabik atd.

jestli to tam nekde pisou to nevim, ale je tam poradna, tak se muzes poradit

kazdopadne je 'potazmo' normalni slovo, aspon u nas ve vychodnich cechach :)

Nutnost menit heslo stavi puvodni vyznam hesla uplne na hlavu. Misto aby se vyuzivala pamet lickeho mozku, mozek se vyradi ze hry a do pocitace se naboura kazdy, kdo si najde spravny papirek, nikoliv ten, kdo heslo zadaval na zaklade sve uvahy.

A tam o tom neco pisou? Kde? Dam se poddat.

Potazmo: k tomu, dokonce, popripade.

to vam ale spousta systemu nevezme s tim, ze nove heslo je prilis podobne staremu

Ja jsem to vyresil nasledovne - pouzivam stale stejne heslo, jen mu menim koncovku "01", "02" atd...

Z hlediska bezpecnosti to neni idealni, ale porad lepsi nez post-it na monitoru :-).

horsi je kdyz ten vas palec nekdo opravdu chce... to bych mu radsi rekl heslo nez odevzdal palec, nebo oko...

>kdyby je nekdo chtel klepnout pres prsty tak reknou, ze tomu >proste nerozumi a ze to ten pocitac, ne oni a jsou z obliga.

To je samozrejme omyl! Za svuj majetek jste odpovedny a je sumak jestli tomu rozumite nebo ne. Je to obdoba poucky "Neznalost zakona neomlouva." Samozrejme je tu otazka vymahatelnosti, ale to uz ukaze cas.

Jinak donucovaci systemy s hesly jsou k nicemu - uzivatele je vzdy budou soustavne sabotovat (myslet a pamatovat si proste boli), nejlepsi je biometrie (palec si v praci nebo doma nezapomenete).

Po pravdě řečeno neustalé otravování se změnou hesla mě dost stvě. Chápu, že jeho častá změna vede k menší pravděpodobnosti zjištění nebo uhodnutí, ale podobný systém udělá dohromady více neplechy než užitku. Nemluvě o tom, že nové heslo nesmí být ani jedno z x posledních použitých, nevím moc, jak si normalní uživatel bez PostItů bude tohle pamatovat. Stejně si ho někam zapíše, odešle atd.
Jinak hezký článek. Rušivý faktor lidí, kteří bezpečnost ignorují tu bude vždycky. Těžko o nebezpečnosti anglických příloh od neznámých uživatelů přesvědčíte 18letou sekretářku, která je ráda, že zvládá jakýsi Word a Excel.

drtive vetsine uzivatelu jsou pojmy "pocitacova bezpecnost" tak blizke asi jako..skoleni pozarni ochrany.
v praci jim bezpecnost a zalohy zaridi admin, doma je jim to u zadku, protoze 99% obsahu HDD je balast, postu maji ulozenou na freemailu. je to tak spatne? neni, naklady na bezpecnost museji byt mensi nez riziko. a to riziko je v tomto pripade dost male (a domaci uzivatele problemy resi az jim "ten kram" zase nefunguje, pak si zavolaji kamose, ktery to za par hodin za par piv reinstaluje a jedeme dal)
pokud OPRAVDU o neco jde (diplomka / jina rozsahla prace), tak si to kazdy sakra pohlida aby se mu to neztratilo a nemusel to mastit znova. ze jsou timhle pristupem znacne netaktni ke zbytku site (sireni viru, hoaxy..)? pofiderni pocit anonymity, kdyby je nekdo chtel klepnout pres prsty tak reknou, ze tomu proste nerozumi a ze to ten pocitac, ne oni a jsou z obliga.

Problém bych ještě v jiné rovině - běžní lidé (ti kteří se neřadí mezi počítačové guru) nejsou naučení, nebo ochotni platit za péči o svůj počítač profesionálům, takže obvyklý scénář vypadá tak, že uživatel BFU nebo jeho kamarád lama nainstaluje počítač, ale už tam nedá firewall (a když dá, tak jej uživatel stejně konfiguračně ihned zmrší) nebo nenastaví častou aktualizaci antivirů. A pak to tak dopadá...
Když chci opravit auto, tak zajdu do autoservisu, když chci vyplnit daňové přiznání, tak jdu za daňovým poradcem. A ceny profesionálů (příklad: ceník - daňové přiznání nebo ještě drastičtějí ceník ovx.cz) nejsou vysoké jen proto, že by se vozili v Mercedesu, ale proto, že jejich znalosti něco stojí. A stejný čas nebo peníze to bude stát i běžného uživatele, či spíše víc. V nehorším případě za to zaplatí ztrátou dat.

si se narodil v cizine ?

http://www.ujc.cas.cz/

Ke zvyseni bezpecnosti Internetu rozhodne neprispeje, kdyz se k danemu tematu zacnou vyjadrovat i politikove.

To ma pak jeden skoro chut si jen tak pro srandu napsat nejaky worm...

Bych se chtel zeptat autora glosy.. Co to znamena to "potažmo"?

... je stejne bezpecny jako realita. Tezko muze nekdo myslet vazne, ze by virtualni prostredi bylo bezpecnejsi nez to, ktere je jeho vzorem.

I kdyz ... socialni inzenyri ...

Vámi uváděný příklad důsledků přísných požadavků na dobu platnosti hesla a jeho strukturu velmi dobře ilustruje, k čemu vede ignorování lidské přirozenosti, tj. "konstrukčních omezení člověka". Správné zacházení s hesly prostě nelze vnutit. Sám jsem několikrát zažil, že jsem zapoměl heslo, protože předchozímu vypršela platnost před koncem týdne a já je neopatrně změnil v pátek... Po víkendu jsem z paměti nevydoloval nic.
Nedivím se lidem, že píší hesla po papírcích, používají data narození či jména blízkých. Spíš se divím těm, kdo rozhodují o bezpečnosti, že tohle ještě nepochopili a nehledají raději jiná řešení, např. autentikační předměty. I ty sice lze někde zapomenout, ztratit, může vám je někdo ukradnout, ale je to "předmět", poznám, že jej nemám a může jej tudíž mít někdo jiný.