|  | Cerenado platba 7. 5. 2013 / 18:14 | |
|  | No... "proaktivni" ochranu bych si v tomto pripade asi dokazal predstavit pouze ve forme HTTPS proxy, ktera rozlamuje sifrovane tunely a na urovni principu Man-In-the-Middle kouka do takto rozsifrovanych dat na to kdo tam co skrz TLS/SSL tuneluje.
Ale o tom, ze se nahlizi do sifrovanych tunely by zase meli zamestnanci vedet a minimalne by to melo chtit pri otevirani HTTPS stranek schvalit proxy-certifikat, kterym se komunikace pak v podstate navazuje.
Tento typ "ochrany" je ale vicemene pro zamestnavatele dost o balancovani na tenkem ostri, protoze se tu pak v nejakem bode sitove infrastruktury nahlizi na citliva a casto soukroma data.
Spis si myslim, ze to co se ti deje bude nejaky browser "fuck-up" (nepouzivate IE?), kde se pri presmerovani muze cast stranky odkazovat na sifrovane zdroje a jina cast teze stranky pak muze komunikovat s jinym serverem nesifrovane. Pak bych si dokazal predstavit, ze bude browser kricet obdobne varovani.
Na carenadu jsem uz i neco nakoupil a nepamatuji se, ze bych se s nejakou podobnou hlaskou setkal. Ale je pravdou, ze pokud to lze, tak platim pomoci PayPalu. A to lze vetsinou vzdy (na mimorepublikovych e-shopech samozrejme).
Z. |
| |
|