Názory k článku
CSIRT.CZ vydal výroční zprávu, rychle roste počet phishingů

To s tou detekcí falešných domén v .cz zóně je stejně celkem o ničem. Dneska už vídám téměř výhradně .eu - cpost-cz.eu, dpd-cz.eu, apod.

Ano, o tom se ve zprávičce píše. Od srpna se podvodné domény v .CZ přestaly objevovat. Což znamená, že to funguje a útočníci se přesunuli jinam. Pak už stačí jen uživatelům říct, že doména .CZ je bezpečnější a speciálně až se přejde na GOV.CZ, tak je naučit tohle.

Není to o ničem, protože vysvětlení „české instituce mají doménu v .cz“ je stručné, snadno pochopitelné a snadno aplikovatelné. Neochrání to všechny, ale to žádné bezpečnostní opatření. U každé obrany jde jen o to zvýšit útočníkovi náklady a snížit zisk natolik, aby se mu to nevyplatilo.

S Vaším pohledem můžu souhlasit. Jenom narážím na to, že BFU (za mých mladých let jsme používali výraz lama) nerozlišuje domény. Vůbec neví, že by si měl něco takového hlídat. Neví, že ".cz" je nějaká doména. Stránka na něj mluví "česky", takže předpokládá, že je správně. Mimochodem pravopisné chyby málokdy postřehne, protože sám na tom s češtinou nebývá nejlíp. Čím je déle ze školy, tím je tenhle problém víc vidět.
Tudíž blokace na .cz doménách ochrání jen ty pozornější, ale těch opravdu není mnoho.
Ještě bych vyzdvihl další problém - v mobilních prohlížečích od výrobců telefonů je velice často skrýván adresní řádek.

Na to, že si mají uživatelé dávat pozor na doménu, dělají osvětové kampaně banky, ministerstva, stát, firmy mezi svými zaměstnanci. A v osvětové kampani se mnohem mnohem lépe vysvětluje, že české instituce a firmy mají doménu končící .cz, než

– „Zkontrolujte si, že jste na správné doméně.“

– „A jak to poznám?“

– „Hm, těžko. Nebo – zapamatujete si seznam 150 nejdůležitějších domén?“

Ještě snáz se to bude vysvětlovat, až budou mít veřejné instituce domény gov.cz.