Sice by šlo dát hash to query stringu. Má to ale několik dopadů: Při zaslání požadavku na server se posílá (zcela logicky) i query string a tím pádem server zná dešifrovací klíč. Také se bude pravděpodobně požadavek logovat a v logu bude tím pádem i dešifrovací klíč. Provozovatel serveru pak tedy má přístup k rozšifrovaným datům a může si je číst. A tím celá ta maškaráda okolo kolem šifrování ztrácí smysl. Tím, že je dešifrovací klíč za # se zajistí, že server jej nezná a nikdy jej nedostane přímo od browseru. Samozřejmě je možné napsat klientský Javascript tak, aby klíč posílal serveru, ale to je jiná věc. Celé je to o tom, že až někdo přijde za provozovatelem serveru, že je od tajných a myslí si, že jeho server je zneužíván k nelegálním věcem a bude požadovat data a logy, budou mu k ničemu a žádná data bez pořádného louskání tajnej nedostane. Ač mu provozovatel předá vše, co má. Je to vlastně taková ochrana tvého soukromí z vůle provozovatele služby.
Jedete do USA? Hodně štěstí. Na hranicích vám totiž mohou zabavit notebook, zkopírovat si z něj, co je libo, a tato zkopírovaná data poskytnout prakticky komukoli.
Policistům v Británii přišlo podezřelé, že si někdo fotí poklopy od kanálů (co kdyby plánoval, že tam dá bombu!) a tak ho sebrali. 36 hodin ho drželi bez jakéhokoli kontaktu s okolím (co kdyby chtěl telefonovat kumpánům!), vzali mu vzorek DNA a pak ho bez odškodnění propustili. Podle zákona Terrorism Act of 2000 mohou ve Velká Británii takto zadržovat člověka celý měsíc.
Jeden redaktor KP.cz jel v pátek novým pražským autobusem a povšiml si pěti kamer mířících zejména na sedadla. Oficiálně jsou pro ochranu řidiče. Bohužel jsem neměl foťák; fotodokumentace se chystá při dalším setkání se s autobusem.
Vypadá to, že u žárovek to neskončí. Zakázány by měly být mimo jiné televize s obrazovkou, pračky, které neumožňují prát ve vlažné vodě, některé ledničky a spusta dalších věcí.
HADOPI (též známý jako třikrát a dost nebo digitální gilotina), zákon postihující stahování autorsky chráněného materiálu, prošel v mírně pozměněné formě dolní komorou francouzského parlamentu. HADOPI umožňuje mimo jiné odpojit uživatele a jeho rodinu po zaslání dvou varování od Internetu.
Ano šlo ale...
Sice by šlo dát hash to query stringu. Má to ale několik dopadů: Při zaslání požadavku na server se posílá (zcela logicky) i query string a tím pádem server zná dešifrovací klíč. Také se bude pravděpodobně požadavek logovat a v logu bude tím pádem i dešifrovací klíč. Provozovatel serveru pak tedy má přístup k rozšifrovaným datům a může si je číst. A tím celá ta maškaráda okolo kolem šifrování ztrácí smysl. Tím, že je dešifrovací klíč za # se zajistí, že server jej nezná a nikdy jej nedostane přímo od browseru. Samozřejmě je možné napsat klientský Javascript tak, aby klíč posílal serveru, ale to je jiná věc. Celé je to o tom, že až někdo přijde za provozovatelem serveru, že je od tajných a myslí si, že jeho server je zneužíván k nelegálním věcem a bude požadovat data a logy, budou mu k ničemu a žádná data bez pořádného louskání tajnej nedostane. Ač mu provozovatel předá vše, co má. Je to vlastně taková ochrana tvého soukromí z vůle provozovatele služby.