Sice by šlo dát hash to query stringu. Má to ale několik dopadů: Při zaslání požadavku na server se posílá (zcela logicky) i query string a tím pádem server zná dešifrovací klíč. Také se bude pravděpodobně požadavek logovat a v logu bude tím pádem i dešifrovací klíč. Provozovatel serveru pak tedy má přístup k rozšifrovaným datům a může si je číst. A tím celá ta maškaráda okolo kolem šifrování ztrácí smysl. Tím, že je dešifrovací klíč za # se zajistí, že server jej nezná a nikdy jej nedostane přímo od browseru. Samozřejmě je možné napsat klientský Javascript tak, aby klíč posílal serveru, ale to je jiná věc. Celé je to o tom, že až někdo přijde za provozovatelem serveru, že je od tajných a myslí si, že jeho server je zneužíván k nelegálním věcem a bude požadovat data a logy, budou mu k ničemu a žádná data bez pořádného louskání tajnej nedostane. Ač mu provozovatel předá vše, co má. Je to vlastně taková ochrana tvého soukromí z vůle provozovatele služby.
O kvalitách certifikační autority PostSignum, která zabezpečuje třeba provoz Datových schránek, svědčí to, že v rozporu s vlastní certifikační politikou podepsala cizí doménu crv.mdcr.cz.
Z organizace IFPI unikla důvěrná zpráva týkající se boje proti pirátství. Ze zprávy lze vyčíst současnou protipirátskou strategii IFPI – ta je zaměřena jednak na eliminaci přímého sdílení uživateli, ale v nemalé míře i na likvidaci serverů jako The Pirate Bay. A navzdory důkazům svědčícím o neúčinnosti blokace serverů jako TPB, považuje IFPI toto řešení za téměř dokonalé.
Na serveru GNU.org vyšel český překlad článku Můžete svému počítači věřit? Autor se zde zabývá obecně technologiemi, které (pod záminkou zvyšování bezpečnosti) berou uživateli nadvládu nad jeho vlastním počítačem a předávají ji do rukou korporací.
Centrální registr vozidel se od svého spuštěný potýká s drobnými problémy. Doufáme, že až se zaplatí jeho dodavateli dalších 27 mega, už to bude sluníčkové. Bylo zjištěno, že cca 800 000 záznamů není možné převést do databáze nového systému CRV.
Po dřívějším patentování odposlechu mj. i komunikační technologie Skype a po pár dní starém průšvihu s posíláním zpráv chybným příjemcům je okolo této technologie stále nejasno.
Zajímá vás, jak NSA sleduje občany (nejen ty americké)? Tak čtěte, dozvíte se. Whistlebloweři velmi pochybují, že je současný stav v souladu se 4. dodatkem Ústavy USA.
Japonská policie zatkla čtyři novináře kvůli tomu, že prodávali časopis s přiloženým DVD obsahujícím zálohovací nástroje (umožňující zálohovat i DVD s DRM). V Japonsku platí nyní zákon, umožňující například za stažení jediného hudebního souboru poslat člověka až na dva roky do vězení.
Indonésie při příležitosti příchodu postního měsíce Ramadánuzablokovala zhruba milion pornowebů. Odblokovány již nebudou, naopak se jedná jen o „začátek“ a cenzura bude dále sílit.
Ano šlo ale...
Sice by šlo dát hash to query stringu. Má to ale několik dopadů: Při zaslání požadavku na server se posílá (zcela logicky) i query string a tím pádem server zná dešifrovací klíč. Také se bude pravděpodobně požadavek logovat a v logu bude tím pádem i dešifrovací klíč. Provozovatel serveru pak tedy má přístup k rozšifrovaným datům a může si je číst. A tím celá ta maškaráda okolo kolem šifrování ztrácí smysl. Tím, že je dešifrovací klíč za # se zajistí, že server jej nezná a nikdy jej nedostane přímo od browseru. Samozřejmě je možné napsat klientský Javascript tak, aby klíč posílal serveru, ale to je jiná věc. Celé je to o tom, že až někdo přijde za provozovatelem serveru, že je od tajných a myslí si, že jeho server je zneužíván k nelegálním věcem a bude požadovat data a logy, budou mu k ničemu a žádná data bez pořádného louskání tajnej nedostane. Ač mu provozovatel předá vše, co má. Je to vlastně taková ochrana tvého soukromí z vůle provozovatele služby.