Bezpečnostní svodka: Potíže úřadů s utajením dat a další novinky ze světa bezpečnosti

Závislost na Facebooku vás může dostat do vězení. Třeba v případě, že nedokážete bez sociálních sítí vydržet ani v případě, že právě vykrádáte dům, a zalogujete se proto z počítače, který v něm najdete. A zapomenete se odhlásit. Jako šestadvacetiletý Nicholas Wig z Minnesoty, který teď může dostat pokutu až 20 000 dolarů a strávit až 10 let ve vězení. Být jeho obhájce, snažil bych se to ovšem uhrát na nepříčetnost.

„Nepoužívejte cizí termity, kterým nerozumíte, jinak z toho bude katastrální fiakr.“ A nepoužívejte kryptografické algoritmy, kterým nerozumíte, jinak z toho taky bude průšvih. Jako třeba když město New York zveřejnilo anonymizované záznamy o všech jízdách všech taxíků za loňský rok. Bohužel „anonymizace“ probíhala tak, že čísla taxíků a poznávací značky zahashovali pomocí MD5. A protože možných čísel je jenom omezené množství, je možné snadno podniknout brute force útok a získat původní data. Kryptograficky příčetnější variantou je použít nikoliv prostý hash, ale HMAC – k hashované hodnotě přidat náhodný tajný klíč, který brute force útok učiní neprakticky náročným.