Administrace komentářů

Tak ještě jednou - neříkám že data na VPS je možné 100% zabezpečit. Ale říkám že je možné jejich získání natolik ztížit že námaha potřebná na překonání těch překážek bude nepřiměřeně velká vzhledem k ceně těch dat.

Pokud na tom VPS bude jen pár na koleně spíchnutých PHP skriptů od Franty z Horní Dolní, tak je dostatečnou ochranou přihlašovací heslo, protože ačkoliv si Franta může myslet opak tak ty jeho skripty nikoho nezajímají. Pokud tam je něco z kategorie "to by mě docela zajímalo jak to je udělaný" tak může být dostatečnou ochranou šifrování, protože získat to heslo není nemožné ale je to netriviální a dost pravděpodobně to kolemjdoucího šmíráka odradí. Pokud ale na tom VPS bude databáze nějaké úspěšné firmy tak ta data dost možná budou mít takovou cenu že se konkurenci vyplatí investovat peníze do prolomení všech ochran. No a nakonec i v případě že nejde o untrusted VPS ale o tuze dobře zašifrované plány atomovky někde na notebooku tak pokud o ně někomu skutečně půjde tak se k nim dostane. Je známo že Rubberhose kryptoanalýza je poměrně účinná na prolomení libovolného šifrovacího algoritmu.

Takže řešit jak zadat to heslo je tady poměrně irelevantní. Míra dostačující ochrany dat závisí na jejich ceně. Čím zajímavější data tím těžší je je ochránit. Ale trvám na tom že pro pár php skriptů a soukromých mailů je běžné šifrování VPSky dostatečná ochrana bez ohledu na to že existuje tucet způsobů jak ji prolomit. Jen si člověk musí být vědom limitů tohoto zabezpečení aby nežil v omylu že je 100% chráněn.