Veľkú časť webov ktoré dnes vídame na internete robia bohužiaľ len deti za pomoci WYSIWYG editorov, zwarezených Photoshopov a kníh „Naučme se PHP snadno a rychle“, veľa pseudo-programátorov si ani neuvedomuje že nejaká bezpečnosť vôbec neexistuje. Vysloviť vetu: „daj idiotovi zručnosť a ukáže ti pohromu“ by bolo viac než vhodné. Tým samozrejme nechcem povedať že všetci programátori webov kašlú na bezpečnosť, ale keď sa bohužiaľ stretávame s prípadmi keď spoločnosť ktorá zinkasuje ťažké prachy za vytvorenie webu, a pritom je jej web deravý jak groš, tak to je ozaj na zaplakanie. Myslíte si, že napríklad inštitúcie ktoré sa zaoberajú bezpečnosťou sú „za vodou“? Mýlite sa, Kasperskemu siedmeho februára uniklo všetko čo sa len zobrať dalo, vrátane produktových kľúčov.
Bankové inštitúcie? Taktiež ste na omyle, na synopsi blogu nájdete dokonalý článok o tom aké audity sa na Slovensku robia pred vypustením aplikácie na web (prakticky asi žiadne). Samozrejme pri bankách sa nebavíme len o nejakých menách, heslách alebo fotkách, bavíme sa doslova v niektorých prípadoch o celoživotné úspory. Štátne inštitúcie? Žiadny problém, ani na Slovensku. Sociálne siete ako AZet.sk alebo BoooM.sk. Na margo BoooMu, osobne nepochopím ako si nejaký prevádzkovateľ vypýta peniaze za niečo, čo sa dá robiť zdarma a lepšie, keby sme žili v stredoveku, keď žiadny spôsob komunikácie nebol bez toho aby ste odkráčali niekoľko dĺžok jednotiek k tomu, s kým sa potrebujete spojiť, tak to pochopím, ale ako ľudia naivne žerú každú blbosť a ešte si za to aj platia, nechápem, ak môžete vysvetlite mi to niekto, ďakujem. Späť k sociálnym sieťam, AZet je už na poli bezpečnosti vítaná firma, koľko albumov sa pokradlo, koľko mailov sa dostalo z ich databázy von (možno aj váš, nechodí vám viacej spamu?) sa hádam ani nedá spočítať. Myslíte že u Googlu ste v bezpečí? Bohužiaľ nie (1, 2). Ste na MySpace? Bez problémov, je možné že si vás práve niekto cez ThePirateBay sťahuje. Nakupujete cez PayPal? Oh, problém. Flash? YouTube?
Spoločnosti, majitelia a administrátori samotných webov sa nám dennodenne zaväzujú chrániť naše dáta, je to ale skutočne tak? Ako ste na tom vy? Veríte každej „stránke s dobrým dizajnom“ či ste ostražití ? Dávate si pozor pri nákupoch? Kontrolujete certifikáty? Ako programátori webov, vnímate aj bezpečnosť svojich webových aplikácii? Prosím vyjadrite sa...
