Vlákno názorů k článku Co se stalo LastPass a jak vytvářet silná a zapamatovatel­ná hesla od Filip Jirsák - Příslušné kvantum dat jim ovšem nemusíte psát, ale...

Tady se spíše bavíme o univerzálním heslu na czc.cz vs. oauth na mojeid

Kdyz chci neco koupit v czc, nevidim duvod, proc bych k tomu mel pouzivat nejakeho prostrednika. Stejne jim musim dat prislusne kvantum dat (nariklad adresu) a prihlasovat se tam vubec nemusim.

Pokud jim dam nahodne heslo, je to radove bezpecnejsi nez pouzivat mojeid.

Interní kroky v případě napadení jsou daleko složitější než vypnutí služby, tohle jsem navodil opravdu jen pro zjednodušení. Bohužel řada firem třeba ani nemá žádný manuál co v případě kompromitace udělat a prostě jdou googlit :).

Jasně, ti lidé jsou bohové s nadliskými dovednosti. Samozřejmě, ale v případě internetu jsem ale odkázaný pořád jen někomu věřit nebo ho nepoužívat.

Pokud si mám vybrat jestli budu věřit czc.cz nebo mojeid, jednoznačně volím mojeid a o tom to je. Ani jedno není spásné řešení, ale nějak musím přihlašování řešit. Uvázat se jedné službě je blbost a stejná blbost je mít všechna hesla podle nějakých pravidel.

Hezke, ale ciste teoreticke. Zkuste si predstavit, ze dojde ke kompromitaci. Mate rekneme milion uzivatelu. Vy vypnete sluzbu, kterou denne pouziva milion(nebo jeste mnohonasobne vic, trebas v pripade google) lidi? Prijdou vas ukamenovat.

"Spravují ho lidé, kteří se v oboru pohybují, je to jejich práce a jejich znalosti vysoce převyšují autory většiny projektů. "

Vira, rekl bych na urovni viry ve spagetove monstrum. Naopak, po internetu se pohybuji lide, kteri maji schopnosti a prakticke dovednosti, o kterych si vetsina provozovatelu podobnych systemu muze nechat leda zdat. Ovsem pokud pujdeme do dusledku ... prectete si Mitnika. Zdaleka nejvetsi riziko je spojeno vubec s tim, delegovat autorizaci na treti osobu.

samozřejmě lze předpokládat, že tím dojde k získání přístupu ke všem webům, na které se přihlašuješ pomocí mojeid, prakticky ale dosah a působnost bude velice omezená a krátkodobá (nonstop podpora, několikanásobné jištění, možnost službu kompletně vypnout v případě kompromitace).

Bezpečnost je věc důvěry a znalostí. Mojeid je transparentní protokol (každý ví jak funguje) s jasně danou bezpečnostní úrovní. Spravují ho lidé, kteří se v oboru pohybují, je to jejich práce a jejich znalosti vysoce převyšují autory většiny projektů. Já jim třeba důvěřuji víc než všem českým eshopům dohromady.