Vlákno názorů k článku Kernun proti útokům na datové schránky od macikm - Kdo zajistí, že KERNUM neodešle přihlašovací jméno a...

Kdo zajistí, že KERNUM neodešle přihlašovací jméno a heslo uživatele rovnou někam jinam ....... ?

Výrobce zařízení Kernun Bezpečná schránka, firma TNS, jako jediná poskytuje zdrojové kódy, takže se každý může sám přesvědčit, co zařízení dělá. TNS je zavedená expertní společnost zabývající se bezpečností IS/IT a je prověřena Národním bezpečnostním úřadem. Pravděpodobnost, že bude zneužívat údaje je stejná, jako že renomovaný výrobce alarmu nebo bezpečnostní agentura bude vykrádat domy svých klientů.

ještě se nestalo, že by zaměstnanec bezpečnostní agentury ukradl pár (desítek) miliónů klineta ?

TNS poskytuje zdrojové kódy, takže se každý může sám přesvědčit, že je vyloučené, aby zařízení mohlo údaje kopírovat nebo uchovávat.

No a jakou má kdo záruku, že dané zdrojáky jsou opravdu ty, které potom běží v provozu na serveru :)

Stalo. A znamena to, ze vas KAZDA bezpecnostni agentura okrade? A ze tedy nema smysl si sluzby ZADNE bezpecnostni agentury objednavat? To asi ne. Problem s logickou kvantifikaci.

Bezpecnostni agenturu si tedy proverim, ziskam reference, a pak ji zacnu opatrne duverovat. Pdobone se to dela i v IT.