Vlákno názorů k článku Jak jde (nejen) na Alza.cz nakoupit za cizí peníze [AKTUALIZACE] od Lju - Nemohu souhlasit s názory v diskusi, které říkají...

Nemohu souhlasit s názory v diskusi, které říkají že http je mrtvé a všechno všude by se mělo přesměrovat na https.
Protože třeba u nás ve firmě je htttps zablokované a občas mě pěkně štve, že se nemůžu podívat ani kolik daná věc v obchodě stojí (bez přihlášení), protože mě to furt cpe na zakázané https.
Myslím, že dokud se nepřihlásím je https zbytečné.
L.

No například přímá konkurence Alzy, Amazon to má taky tak. Dokud nejste přihlášen, používá se http.

Pokaždé když použijete HTTP umře koťátko...

Zajímalo by mne co by Vám v práci řekli jako důvod proč vám https blokují...abychom mohli lépe monitorovat své zaměstnance asi není něco co by vám každý šéf řekl přímo do očí

Opět jde o takzvanou síťovou neutralitu. Jednak si obsah vašeho prohlížeče nemá kdo číst, ale také by ho neměl nikdo modifikovat! Můžu se takto rozhodnout, že si třeba na apríla vystřelím z kolegů a místo všech obrázků jim budu ukazovat Kačera Donalda...nebo do každé stránky přidám navíc javascript co bude fungovat jako keylogger, nebo nějakou opravdu otravnou písničku na pozadí a zapnu u toho webkameru abych viděl jak se tváříte...proč ? Protože prostě můžu. Za to by mě sice jako jednotlivce nejspíše zavřeli, ale některé firmy s něčím podobným koketují, viz poslední problém Lenova nebo úprava http hlaviček americkými operátory Verizon a AT&T

Tak tomu se stejně neubráníte, časem vaši mimiku bude zkoumat každý elektronický obchod. Obchodníci to tak dělají od nepaměti.

Něco jiného je dodavatel zboží/služeb, tam je takový zásah nepochybně špatný, a něco jiného zaměstnavatel, jehož výrobní prostředky používáte a který vás platí za práci. Ten má pochopitelně právo sledovat provoz na své síti a to z mnoha důvodů. U zaměstnavatele neplatí žádná síťová neutralita :-) BTW já jako šéf bez problémů řeknu zaměstnancům do očí, že síťový provoz je monitorován, pokud tomu tak bude.

Takže se ve firmě nedostanete třeba ani Google?

Ono by asi stačilo zveřejnit pár odchytnutých interních emailů a hned by bylo https povolené :)

Děje se něco takového v masovém měřítku? Ne. A protokol http se používá masově. Takže jde jen o hypotetickou možnost.

Myslite krome statnich agentur na tri pismena a vetsiny marketingovych firem a dvou nejvetsich americkych mobilnich operatoru ? Ne, krome nich to nikdo jiny ve velkem nedela </sarcasm>