ICQ, Miranda a další: Rychlé instantní nebezpečí

Super clanek - nadpis jak z Blesku, uvnitr informacni pustina a mekty o tom, ze kdyz si nekdo zaviruje PC, tak je PC zavirovane a leccos se muze stat.
Skutecne jsem jeste na Zive nebo uz ctu "zpravodajstvi" tn.cz.PS: Doufam, ze je clanek aspon sestaven z recyklovanych bitu a potesi aspon ekofasisty.

jééžiš marja co to zas má být? nevyšlo už takových článků dost? .. asi na živě.cz neměli jiné, lepší téma B-]

"ICQ, Miranda a další: Rychlé instantní nebezpečí" a 99% článku je o děravosti WML, bulvarizátor nadpisů a snaha škodit ne-ms IM je trapná

V článku není uvedené téměř nic odborného, také tam chybí rozdělení na 2 hrozby.
1) Odchycení hesla při přihlašování přes síť, například přes wifi spojení. Na tohle nepotřebuje člověk uložené heslo a obrana je pouze na úrovni ochrany komunikace šifrováním komunikačního kanálu, minimálně při ověřování identity uživatele, lépe i poté. Tohle řeší na úrovni jenom XMPP, Skype to řeší částečně úspěšným schováváním protokolu. MSN alespoň při přihlašování přes web SSL používá, opravdu ale netuším, jestli stejně dobře chrání i při přihlášení přes Messenger. ICQ myslím jedinou ochranu, kterou poskytuje, je jednosměrná funkce při posílání hesla, kterou ovšem mají všechny ostatní systémy, a která jde překonat po jistém úsilí taky. V tomhle bohužel těžko něco člověk může udělat, kromě výběru IM s ohledem na možnosti bezpečného přihlášení. Kolik znáte uživatelů, kteří tohle posuzují, nebo vůbec jsou schopni posoudit?2) Dekódování uloženého hesla na místním počítači. Tady se bohužel nedá dělat vůbec nic, kromě řešení heslo neukládat, případně jej uložit do solidního správce hesel chráněného pořádným heslem, případně něčím lepším (otisk prstu? čipová karta...). Bohužel, kolik programů je schopno přihlašovací údaje solidně chránit, že? Z těch pro konzumní společnost žádný, protože uživatelé svoji ochranu řešit nechtějí a neocení, chtějí to jednoduše (a tedy špatně). Autor článku tam sice zmiňuje jakési šifrování, ale popravdě, šifrovat uložené heslo NELZE, pokud to heslo mám být schopen použít. Pokud program potřebuje to heslo znát, jako že obvykle potřebuje, tak MUSÍ existovat způsob, jak uložené heslo převést na plaintext. Vznik programu k jeho louskání je tedy jenom otázka času a oblíbenosti toho klienta. To, jak to je zašmodrchané na disku pomůže jenom proti nedostatečně znalým nebo zapáleným uživatelům.Kromě toho, jak autor správně uvádí, pokud uživatel je taková trubka, že i na odkaz kamaráda z horní dolní s titulkem "Look at my nude photos" okamžitě kliká a spouští (!!!) obsah podle návodu na webu, protože náhodou má prohlížeč bez díry a je potřeba, aby si to tam spustil sám. Proti uživatelské hlouposti není jiné obrany, než poučení uživatelů, což se bohužel děje také minimálně. Lepší antivir dokáže neznalého uživatele ochránit, ale když jsem viděl známého, kterému přišlo přes ICQ w+w+w.fakeweb.com/get-some-spyware, on to poctivě vložil do prohlížeče, odstranil ty plusy, protože tou dobou už ICQ blokovalu kvůli neznalým uživatelům posílání odkazů k zamezení šíření epidemie, tak
Jsou prostě věci, které nevyřeší program, ale musí je být schopen řešit uživatel.

Čekal jsem tak trochu více informací a ne že je máme dodat my čtenáři...

"Instant messaging je vedle e-mailu nejčastější formou komunikace na webu."Myslite na internetu, ze?

Proč autor použil u Advanced IM Password Recovery slovo "robustní" ?

Tak ako prvé pre väčšiu bezpečnosť používam rôzne hesla, aby som nemal všade jedno heslo, čiže ak mi útočník ukradne jedno tak sa mi nedostane do všetkého, teda môže spôsobiť iba menej škody. Na komunikáciu využívam rôzne protokoly, aj viem, že všetky nie sú šifrované. Používam prevažne protokol ICQ, QIP a XMPP. Potom používam skype, o ktorom si myslím, že je s pomedzi týchto najbezpečnejší pre komunikáciu, aj keď neviem to isto. Ale určite komunikuje šifrovane a komunikuje P2P. Ostatné komunikujú spôsobom klient-server, čiže správu nie je problém na servery prečítať.