bezpečnost

Existuje celá řada nástrojů pro hledání zranitelnosti webů i celých serverů. Některé jsou jednoduché jiné komplexní. Pokud nehodláte dělat vlastní sbírku prográmků a pamatovat si parametry pro spuštění každého z nich, vyzkoušejte projekt Osmedeus. Spustí kontroly za vás, vytvoří logy a nadto nabídne zobrazení výsledků ve webovém prohlížeči.

Google před pár dny vydal rozšíření do svého webového prohlížeče Chrome, které sleduje vaše přihlašovací údaje na webových stránkách a kouká, zda náhodou nejsou v některé z uniklých databází povalujících se na internetu. V takovém případě vás na problém s heslem upozorní.

Nevýhodou mnoha placených i bezplatných online skenerů webů je skutečnost, že detekují až nákazu posílanou do prohlížeče uživatele. Jenže škodlivý kód umístěný třeba v souborech PHP může posílat spamy, mazat vám obsah z redakčního systému, dělat další škodolibosti, ale přitom do prohlížeče nic navíc neposílat.

Používáte-li jako svou poštovní schránku Gmail, pak můžete využít přehled svých nákupů, plateb, předplatného nebo hotelových rezervací, který vám Google dovede zobrazit. Anebo si říct, neví toho o mně Google až moc?

O monitorovacích nástrojích, které vás upozorní na výpadky webu nebo webhostingu, čas od času na Maxiorlovi píšu. Většinou se ale jedná o anglicky komunikující nástroje. Tentokrát bych rád zmínil službu od českých vývojářů.

Chcete-li zabezpečit Drupal tak, aby nehrozilo, že se do něj někdo dostane poté, co „uhodne“ jméno a heslo, použijte dvoufaktorové přihlašování. Každý vstup pak bude vyžadovat opsání kódu z ověřovací aplikace.

Někteří výrobci telefonů s Androidem poskytují systémové aktualizace pravidelně, jiní už se o své výrobky a jejich uživatele tak moc nestarají. Ovšem ani tam, kde jsou aktualizace pravidlem, není jisté, že obsahují všechny bezpečnostní opravy. Prověřte si svůj telefon.

Letos vyšly hned dvě po sobě následující kritické bezpečnostní aktualizace pro Drupal umožňující jeho napadení zvenčí. Automatizované útoky probíhají a pokud jste včas neaktualizovali, pravděpodobně nyní řešíte, jak web uzdravit. Zde jsou moje tipy.

Hysterie spojená s GDPR a cookies právě dosahuje vrcholu a spousta lidí hledá, jaká že to data si vlastně weby do cookies ukládají. Kolikrát to neví ani sami majitelé webů. Přitom prohlídka uložených cookies je otázka několika kliknutí ve webovém prohlížeči.

Seznam zákazníků. Registrovaní uživatelé. Nějaká jiná databáze kontaktů. Představte si, že všem těmto lidem potřebujete relativně jednoduše odeslat nějaký e-mail. Nebudeme řešit klasické posílání newsletterů, ale mrkneme, jak v Drupalu hromadně mailovat na adresy vyfiltrované pomocí modulu Views.

Google za poslední rok pracuje na tom, aby svoje služby učinili kompatibilní s novým evropským nařízením o ochraně osobních údajů, zkráceně GDPR. V Google Analytics najdete tlačítko pro zobrazení a přijmutí dodatku kvůli zpracování dat. Měli byste tak učinit.

Čím dál otravnější reklamy a sledovací kódy na internetu dávají vzniknout nejrůznějším nástrojům pro jejich blokování. Místo instalace rozšíření do stávajícího prohlížeče zkuste rovnou nový prohlížeč. Se zabudovanou ochranou proti sledování a blokátorem některých reklam. Vytvořil jej tým okolo tvůrce JavaScriptu.

Problém s bezpečnostním narušením protokolu WPA2, který používá většina dnes dostupných zařízení Wi-Fi částečně snížíte používáním zašifrovaného spojení s weby, tedy https. Jak si jej vynutit?

Několikrát jsem pro klienty a kamarády řešil situaci, kdy se nemohli přihlásit do Drupalu, protože zapomněli heslo. Z webu navíc neodcházely e-maily, takže ani nebylo možné získat odkaz pro jednorázové přihlášení. Vždy je však nějaká cesta.

Poslední dobou se setkávám s firmami, kde pracovníci rozhodující o webových stránkách ustrnuli v době před patnácti, dvaceti lety. A skoro bych řekl, že své firmě škodí. Dovoluji si podělit se o několik historek z těchto setkání či internetových komunikací.