Špatně zabezpečené registrační pokladny a další průšvihy IT světa

Dnešní svodka vděčí za nejdůležitější téma pirátům, tedy Pirátské straně. Její představitelé získali na druhý pokus podle zákona o svobodném přístupu k informacím poněkud méně cenzurovanou verzi specifikace projektu Elektronické evidence tržeb. K dispozici je i neoficiální necenzurovaná verze. Pro nás to znamená hlavně informace o (ne)bezpečnosti systému.

K zabezpečení celého projektu má MFČR dlouhodobě využívat postup vyjádřitelný nechvalně známým sloganem „security trough obscurity“, tedy ten, že o systému nejsou dostupné informace. Takže nepřekvapí, že ve zveřejněných materiálech autoři nevěnovali otázkám internetové bezpečnosti příliš prostoru. I tak se tam najdou zajímavé momenty.