Názory k článku
Google Chrome bude v reálném čase kontrolovat URL proti hrozbám
-
Podle toho popisku by to neměli být schopní přiřadit. Půjde to přes Fastly, kde to bude anonymizované. Nicméně i anonymizovaná data o tom, jaké weby lidi navštěvují, se dají velmi dobře obchodně využít.
By mě zajímalo, kolik lidí ty stránky existující méně než 10 minut dokáží poškodit. Přijde mi to hrozně krátká doba. -
DannyStříbrný podporovatelA co teprve stranky, co po prvni navsteve proste prestanou fungovat. Proste kazda obet ma svuj unikatni endpoint. Vzdyt dnes neni nic tezkeho si vytvorit element, co sam o sobe ma jepici zivot... ale pritom je soucasti nejakeho vetsiho funkcniho celku, kde ty umysly jeho tvurce nemusi byt uplne slunickove...
-
Obchodni vyuzivani anonymizovanych dat. Aneb platis vlastnim soukromim za sluzbu, o kterou vetsina lidi nestoji. Nadhera.
Kde mas jistotu, ze data jsou dostatecne anonymizovana a nepujdou nejak identifikovat?
Kde mas jistotu, ze s temi daty google dela jen to, co rika, ze dela?
Navic mi to prijde jako vymitani certa dablem, vzhledem k tomu, co google pousti v reklamach.
-
Že jsou data anonymizovaná ještě nezaručuje, že nelze jednoznačně identifikovat původce.
Například u nás probíhalo anonymní dotazování ohledně míry pracovního stresu, kde byla vcelku nudná otázka:Jak spíte?
Jeden respondent odpověděl:V práci zřídka.
A přestože bylo dotazování skutečně anonymní, přišel mi šéf vynadat, že znevažuji práci nového oddělení! ;oD
I z anonymních dat lze na základě vzorců chování ledacos vyčíst... -
Nevím, s tohle funkcí se nepotkávám - buď proto, že jsem ji nějak eliminoval, nebo proto, že nepoužívám Chrome, ale možná hlavně proto, že jsem zvyklý si ten odkaz předepsat v poznámkovém bloku či terminálu a podat si to clipboardem (zůstává mi tak snadno editovatelná historie).
Ale uznávám, že jsem se svýmfirefox https://root.cz/za exota i mezi kolegy. ;oD -
A to má být ochrana před škodlivým kódem a obsahem?
Nabízí desítky úprav, které by zvyšovaly bezpečnost o několik řádů víc, než tohle.
Namátkou:* jiný systém embedování obsahu z reklam
* skutečné blokování reklam, na které už byly 1000x upozorněni, že jde o phishing (prezident Pavel doporučuje finanční službu ....)
* snadné a funkční vypnutí autorun akcí médií
* snadné, přehledné a pochopitelné omezení funkcí JavaScriptu ve výchozím nastavení zapnuté poměrně striktně
* snadné a přehledné nastavení co o mě bude můj prohlížeč sdělovat ven
* anonymní režim, v rámci možností nejen lokálně, ale i globálněTedy dát lidem nástroje, jak účinně řešit svou míru bezpečnosti a soukromí pro různá místa a ne z nich dělat tupé stádo, které musí svá data povinně odevzdat k monitoringu, aby byli ochráněni.
-
Pří vší úctě, některé vaše body jsou poněkud... zamlžené. Co přesně znamená "omezení funkcí JavaScriptu ve výchozím nastavení zapnuté poměrně striktně"? Co přesně znamená "anonymní režim, v rámci možností nejen lokálně, ale i globálně"? Jak přesně bezpečnost zvýší "snadné a funkční vypnutí autorun akcí médií"?
Webem se zabývám patnáct let a mohu vám říci zhruba jedno: například takové ""omezení funkcí JavaScriptu ve výchozím nastavení" se už dnes děje v takové míře, že to často velmi komplikuje vývoj naprosto nevinných a bezpečných aplikací. Ano, já mám JavaScript ve výchozím nastavení vypnutý úplně, ale pro běžné uživatele dá už dnes dost práce zajistit, aby komplexnější aplikace fungovaly tak, jak mají.
Ano, ve vězení na samotce je člověk v bezpečí. Stačí se podívat do jakéhokoliv ve výchozím nastavení zamčeného Androidu nebo do iOS.
-
Jestli působí "zamlženě", tak to se omlouvám.
Já mám za ni nimi konkrétní a jasný význam, ale nepovažoval jsem za užitečné to zde detailně rozepisovat.Co se erudice týče, webové technologie dělám 2x tak dlouho jako vy. Zažil jsem i dobu před-Internetovou s BBSkami, CGI scripty, nástup a zánik mnoha technologií.
Pokud se zaměříte na to před čím se nás Google "snaží chránit"?
Jedna oblast je škodlivý kód, kdy cizí programy, s využitím možností našeho prohlížeče budou dělat něco, co bychom nechtěli.
Druhá oblast je škodlivý obsah, kdy na úrovni kódu jde o naprosto bezpečnou stránku.
S obojím mohou prohlížeče pomáhat lépe, než to dělají dnes a nemusí to být za cenu dalšího snížení soukromí.
RE: "velmi komplikuje vývoj naprosto nevinných a bezpečných aplikací"
Vidíte a to je přesně jedno z těch míst, kde může dobře navržený prohlížeč pomoci.Ať si může uživatel, snadno a přehledně zvolit výchozí míru bezpečnosti a na stránkách, které mají jeho důvěru, oprávnění, snadno a jednoduše, navýší.
Proč by měla mít nějaká stránka z okraje existence, na kterou se dostanu omylem, kliknutím na otravnou reklamu, stejná oprávnění, jako stránka, kterou navštěvuji pravidelně každý den? A tak to teď je a k uspokojivému řešení si uživatel musí dopomáhat obskurními akcemi, rozhodně ne, snadno a přehledně.
RE: "ale pro běžné uživatele dá už dnes dost práce zajistit, aby komplexnější aplikace fungovaly tak, jak mají."
Pokud je něco "komplexní aplikací", tak by taková aplikace měla být schopna uživatelům svou funkci objasnit a obhájit si navýšení oprávnění.
I běžní uživatelé jsou schopni pochopit úrovně oprávnění, když je jejich přehled a správa udělána dobře.
-
Filip JirsákStříbrný podporovatelChránit to má především před dvěma věcmi. Za prvé, škodlivý obsah, tedy typicky stránky snažící se napodobit jiný web a vylákat citlivé údaje. Máte pravdu v tom, že tady mají máslo na hlavě především prohlížeče, které se dlouho tvářily, že na tom, že uživatel zadává heslo do webové stránky, není nic divného. Teď už to ovšem nejde tak snadno změnit – takže než se to podaří změnit, nezbývá, než před takovýmito weby uživatele varovat. A reálně to nejde dělat moc jinak, než že někdo detekuje, že nějaká URL (nebo jejich soubor) je takový podvodný web, uloží to do nějaké databáze a prohlížeč si před návštěvou každé URL zkontroluje, zda nejde o URL v té databázi. V tomhle případě je potřeba rychlá aktualizace, protože po hodině už je ta informace skoro k ničemu.
Do budoucna to řeší věci jako WebAuthn a Passkey nebo Payment Request API, ale bude trvat dlouho, než se to rozšíří. Podvodné weby je potřeba řešit teď hned.
Za druhé, chrání to před škodlivým kódem zneužívajícím chyby v prohlížečích. To je také řešitelné v prohlížečích, ale vydání a rozšíření opravené verze prohlížeče také nějakou dobu trvá. Takže opět potřebujete něco, co uživateli hned zabrání vlézt na stránku se škodlivým kódem.
Nějaké omezování JavaScriptu s tím nijak nesouvisí, protože JavaScript sám o sobě nijak škodit nemůže, a API, která jsou nějak zajímavá pro útočníky, už chráněná jsou.
Pokud vám vadí automatické spouštění médií, použijte prohlížeč, který to umí konfigurovat.
-
Nic takoveho jako ze neco dela pouze lokalne neni pravda, samozrejme ze vse posilal na svoje servery, uz jen tim, ze si to nastavilo svoje DNS, tim padem vidi domeny, ze pak mozna neco dela lokalne je mozne, ale i tak uz to predtim smirovalo - sledoval to sec. team a zablokovali to na FW.
Moje zkusenosti jsou takove, ze jsme to vypnul, nebot mi to cenzurovalo pro GLOBSEC/Gerulata/ESET politicky udajne zavadne weby - a to mam primarne linux a zadny antivir a ESET nemam nikde - kazdopadne tahle skupina vytvorila ony seznamy, dale jsou blokovanim pol. exponenti ze zahranici - stacilo to vypnout a vse jede spravne. Tedy za me je tahle "skvela"sluzba jen smirovaci a cenzurovaci sajrajt, jeste me to varuje, ze to neni podporvane a jine blaboly, ac to nastaveni samozrejme aplikovano bylo, tak jsem vypnul i tu stupidni hlasku, kde mi nabizeli jednim klikem vse zase zmrtit zpet, jak si google preje, abych nastaven mel.
Osobne me dost browsery stvou, google uz zablokoval vsechny pluginy, ktere stahovaly vide, hlavne z YT, dale se mrsi i firefox, ale ne tolik, ale i tam sponzori z google zablokovali kde co, aby nemohly fungovat rozireni a je vyzadovan externi program, ktery to provede - praskani pres DRM a obchazeni proxy za ucelem smirovani.
Takze chrome je mozno pouzivat s externimi programy, s developer modem a s vyplimi vsemi sec. funkcemi - prozatim - pro nesmirovani zablokovat zcela internet a vnutit proxy - aby ani teoreticky nebylo mozno uskutecnit internetove spojeni mimo. Tak daleko browsery dosly.
BTW. Antivirove progamy jsou spise jedna velka dira do OS, nez aby neco resily, zvlaste na Linuxu, kde je na desktop lepsi nechat zaply SELinux. Imho delaji jeste vetsi bordel nez samotny browser a cenzuruji i rezimu nepohodlne streamy.
ČLÁNKY DO MAILU