Vlákno názorů k článku „Master password“ u Facebooku a kauza PRISM? Vrtěti psem. od h4x0r - Sám sobě si odporujete. Buď je to tak...
-
vrtícípes (neregistrovaný)
Použití master passwordu je kromě hlouposti i ignorace uživatelů, protože stejně jako se brojí proti neignorování problematiky default passwordů v různejch desktopovejch aplikacích, biosech nebo třeba routerech, takhle se taktéž vystavujou všechny účty a tím i data všech uživatelů jakejmkoliv hackerům a crackerům. O takovou firmu (která nebyl zmíněna nejen z hlediska předpos*anosti, ale i z hlediska toho, že by s tímto vyjádřením jejího zaměstnance spousta jejích uživatelů sakra nesouhlasila), který je to jedno, bych si neotřel ani boty.
Ostatně, u takovejch veřejnejch cloudů by to měl udělat každej, alespoň středně rozumnej... Je spousta jinejch možností, a dneska už ani přesnej opak není problém ani finančně - tedy soukromej cloud/NAS, s VPN, a zcela pod kontrolou.
-
Ano, jasně. Až na to, že pokud jenom trochu začnete o Facebooku přemýšlet, tak žádné „hlavní heslo“ umožňující „přihlášení jako libovolný uživatel“ není potřeba. Kdokoliv z administrátorů, správců, takového systému má prostě možnost přístupu k datům uživatelů.
Pan Dočekal je evidnetně pouze teoretik. Něco jiného je mít přístup k datům, ale úplně jinou rovinu dostává možnost VIDĚT tato data přesně tak, jak je vidí i normální uživatel. A to tím, že se jako ten uživatel přihlásím. U nás - a neřešte prosím zde - máme přesně to samé - master password, abychom měli jistotu, že vše je skutečně tak, jak to uživatel vidí. A implementace master passwordu byla podstatně efektivnějším řešením než snaha implementovat do administrátorského rozhraní pohledy typu "jak to vidí uživatel".
