Firefox Focus pro Android (diskuse)

[petrfm]

Jediný způsob, jak zabránit tomu, aby někdo zjistil, že jsem někde byl, je tam nechodit... Všechno ostatní je falešný pocit bezpečí. Když si dám při surfování pod zadek always, má to stejný efekt.

[Fluttershy, yay!]

Chilling effect v praxi.

[j]

" To zaručuje, že žádný doplněk nenaruší soukromí." Tak to urcite ... to tak maximalne zarucuje, ze chrozille a jejimu smirovani nebude nic hazet klacky pod nohy.

[Pavel 'TIGER' Růžička]

Takže to bude něco jako Dolphin Zero? Jestlipak se také vejde do 500kb? :)

[Stevko]

No, ak si to nesie sebou vlastný zobrazovač a javaskriptovač, tak nevojde. To by muselo používať ten vstavaný. Ako často sa ten asi tak upgraduje?

[Pavel 'TIGER' Růžička]

Těžko říct, v androidu jako takovém se nehrabu, jelikož jej vnímám jako velmi nebezpečný OS a i tak ho používám. Ta představa, že lidé z něj chodí třeba do internetového bankovnictví, tak ta je pro mne naprosto šílená.

[j]

Daleko silenejsi je predstava, ze banky jim to nejen umoznej, ale dokonce to propagujou.

[pavlix]

Čímž na sebe ovšem stahují zodpovědnost a může tak být přístup z nerootovaného Androidu v důsledku bezpečnější než přístup z linuxového stroje.

[666]

A uplne ze vseho nejhorsi jsou blaznive hysterky

[Josef Kufner]

Na druhou stranu jsou na Androidu jednotlivé aplikace relativně slušně oddělené (je to jednouživatelský systém, kde unixové uživatelské účty jsou přidělované aplikacím a ještě to hlídá SELinux). To na běžném PC vůbec není. Ani na běžném Linuxovém desktopu tyto ochrany nejsou a libovolná aplikace může sahat na prakticky libovolná data. Sice na Linuxu je mnohem menší pravděpodobnost instalace pochybných aplikací, ale i tak to není úplně ono. O Windows ani nemluvě, tam ochrany nejsou žádné a je zvykem instalovat kdejaký pochybný bordel. Pokud si má banka vybrat mezi zavirovanými Windows a relativně bezpečným Androidem, tak není moc nad čím přemýšlet. Přecijen, Google si musí držet dobré jméno, takže je slušná pravděpodobnost, že si nic moc nedovolí.

[pavlix]

Linux obecně nenabízí moc dobrý bezpečnostní model pro koncového uživatele, podle mě.

[petrfm]

No a co? do bankomatu taky chodíš s ochrankou? Taky tě může kdokoliv okrást... Baj d vej, dnes už snad každá banka má IB zabezpečené SMSkou, ne? Tak vo co go?

[Fluttershy, yay!]

zabezpečené SMSkou

^_^

[petrfm]

je něco špatně? úplně klidně vystavím přihlašovací údaje ke svému IB na net. V podstatě neexistuje způsob, jak by to mohl někdo zneužít, pokud nezná ani moje tlf.číslo, kam mi chodí autorizační sms.

[petrfm]

samozřejmě byl by to zásah do mého soukromí, což je i pořízení a používání chytrého mobilu, ale nikdo mě nepřipraví o peníze, jak je často děsivě líčeno

[Fluttershy, yay!]

pokud nezná ani moje tlf.číslo

Bingo. Celé zabezpečení spočívá v držení telefonního čísla.

Security of the mobile-delivered security tokens fully depends on the mobile operator's operational security and can be easily breached by wiretapping or SIM cloning by national security agencies.

wiki

Jde prostě jen o použití dalšího komunikačního kanálu (ne zrovna bezpečného) namísto skutečně bezpečné metody.

[petrfm]

Právě proto jsem záměrne nenapsal že nemá můj telefon, ale nezná mé číslo. Mám asi 20 čísel. Používám asi 3, ale autorizace mi chodí pouze na jeden z nich. Jak se ten útočník kdesi z číny, ruska, apod. dozví, jaké je mé číslo?

IMHO je to dokonalý způsob zabezpečení, protože mobil mám vždy u sebe a je pro útočníka složité, získat jeho číslo, případně tu SMS.

Lepší způsob prostě nelze použít. Tak, aby to dokázali používat lidi a né zdejší skoro roboti.

[Kate]

Považuju to za docela dostatečné zabezpečení, ale rozhodně existují mnohem lepší způsoby. Třeba generátor OTP.

[petrfm]

A ten bude klient banky nosit na krku, nebo v tašce, nebo kde?

[Fluttershy, yay!]

IIRC eBanka (RIP) měla kalkulačku pro OTP.

[petrfm]

To je přesně to, po čem každý touží. Nosit u sebe kalkulačku.

[Kate]

Nebo v zaheslovaném mobilu.

[Fluttershy, yay!]

Security through obscurity, přičemž se předpokládá, že útočník nemá přístup k – nejpřímočařeji – lokalizačním datům.

S dokonalou bezpečností to nemá nic společného.

[petrfm]

Dokonalá bezpečnost je SCIFI

[Fluttershy, yay!]

Jistěže zabezpečení je proces, v rámci kterého je potřeba provádět analýzu rizik.

Ale to nevylučuje použití např. šifer, které jsou fakticky neprolomitelné, pokud se nezboří podstatná část známé matematiky.

[petrfm]

Jsi dokonalý teoretik. Teoreticky panna může porodit dítě. Praxe je často jiná, pro teoretiky děsivá

[Fluttershy, yay!]

Everyone is entitled to their own opinions, but they are not entitled to their own facts.

[petrfm]

To ovšem nic nemění na tom, co jsem napsal.

[pavlix]

Myslíš ten ad hominem, kde ho označuješ za teoretika namísto argumentace k tomu, co píše? Na tom to asi opravdu nic nemění. :) Ani u Kolibáče. :D

[petrfm]

Diskuse se přece nemusí vést jen argumenty

[pavlix]

To jsem ani netvrdil.

[Marián Kyral]

Přijde mi to jako naprosto zbytečná aplikace. Aneb "Zpátky na stromy".