Vlákno názorů k článku Obří hack výrobce hraček Vtech ukazuje, jaký hazard je dávat firmám data od Ditys - Běžný univerzální ovladač za 100 Kč by tu...

Taky to tak dělám .. všude kde chtejí joukoli registraci dávam fake data . nejen detem ale i o sobě .. heh a jedu přes VPN :)

Já se také snažím ignorovat takové výrobky. Problém je, že je to stále těžší.

Dám vám příklad. Odešel mi dálkový ovládač televize. Kaput, mrtvý. Volba byla buď si koupit celou televizi s ovládačem nebo jen ovládač. Ten už ovšem neseženete firemní původní, koupil jsem tedy náhradu: univerzální Harmony. Ten má v databázi všechna možná ovládatelná zařízení, problém je, že ho musíte "naprogramovat" - uložit do něj značku, typ zařízení, které budete ovládat.

Jak se to dělá? Musíte se zaregistrovat na jejich stránky, zadat id, heslo, email, kontrolní otázky, stáhnout aplikaci jako slon (jede jen pod Windows), propojit PC s ovládačem a přes jejich aplikaci jej "naprogramovat". Kdykoliv chcete sebemenší změnu, musíte znovu přes jejich aplikaci se přihlásit, zadat id, heslo. A perlička na závěr: Ta aplikace se startuje několik minut.

Taky se snažím ignorovat výrobky, pro jejichž provoz je potřeba se někde registrovat nebo nedej bože abych je mohl jen nastavit něco stahovat a vyplňpovat (ikdyž zkresleně)

Otázka je, zda si to nechá zákazník líbit. Tohle byla móda před několika lety, vyžadovat jméno, heslo atd. pro pouhé stažení technických prospektů.

Co s tím? Při osobním kontaktu dávat najevo, že mě nezajímá, co mají zaheslované na webu, ať mi to dají teď hned osobně, emailem, telefonicky si to vyžadovat "ručně" do e-mailu, veřejné úložiště, jinak že na ně kašlu.
Vymlouvali se, že prý stahovací roboti, zatížení serveru atp.

No, asi to mělo úspěch, zdá se že ta móda skončila.

A vite jak to vypada v realu? Musite se registrovat a k tomu pouzit (napriklad) SN produktu. Podruhe vam registrace se stejnym SN neprojde, takze minimalne si to heslo musite nekde ulozit. Ale protoze "bezpecnost to je to prave...", tak vam, az se budete chtit za 1/2 roku znova prihlasit, web ohlasit, ze z duvodu vyssi bezpecnosti vam poslal overovaci mail. Pochopitelne to muzete jeste vylepsit, posila overovaci SMS.

A tak, ve jmenu "bezpecnosti" (stale je rec o verejne dostupne veci) musite sdelit funkci a trvale dostupny mail, telefonni cislo, casto adresu (posleme vam to na CD), cislo palebni karty (co kdyz budete chtit koupit jeste neco dalsiho) atd atd.

Osvěta chybí, co pozoruji, velká část lidí je IT negramotná a rizika si absolutně neuvědomuje. Bohužel článek zrovna na Lupě se s cílovkou v tomto případě zřejmě dokonale míjí a je otázka, kdyby tento článek vyšel na serveru cílovce bližšímu, jestli by to lidi četli a jestli by si z toho něco vzali. Jak to pozoruji v okolí, tak ne. Čtenář Lupy by se v tomto případě ani neobtěžoval se správcem hesel a rozhodně by nezakládal účet dítěti, prostě by použil 10minutemail, heslo 132456, stáhl nový sw do hračky a zapomněl. Pokud by to hračka po roce vyžadovala znova, postup by zopakoval.

tak pouzijem fake data.

Vžijte se do postavení rodičů :
- darujete vymodlenou hračku, dítě je spokojené
- pak se zjistí, že hračka sice funguje, ale pro "lepší" zážitek (někdy je to nutnost) potřebujete nějaký software z webu

Dokážete svému dítěti říct, že nic nebude, protože na stránkách je nutné se zaregistrovat a zadat kopu údajů a že to jako tedy ne? Neznám moc takových. Svým způsobem je to na tom založeno.

Jako vhodné cvičení doporučuji třeba pod stromeček darovat hračku na baterky a říct, že baterky nemáte a že je musíte koupit až další den a že tudíž hračka nefunguje a bude až za dva dny...

Nikomu nepřijde šílené, zadávat tolik osobních informací kvůli stažení softwaru pro blbou hračku?

Jenom pouhá nutnost registrace kvůli takové blbosti je za hranou. Chybí osvěta mezi uživateli. Kdyby jr s tím významná část poslala do háje...