Názory k článku Twitter doporučuje novinám bezpečné heslo, alespoň 20 znaků

Jestli má jakákoliv firma takové mezery v zabezpečení firemních informací, že někdo dokáže zjistit heslo k firemnímu účtu na Twitteru, pak je zneužití firemního Twitteru ten nejmenší problém. Buď má firma řádně proškoleny zaměstnance z bezpečnosti práce na internetu a nakládání s tajnými informacemi, nebo nemá, a v takovém případě nepomůže ani dvoufaktorová autorizace, ani nic jiného.

Samozrejme, ale to neni mozne vyresit, protoze za vsim stoji jen obycejna lidska blbost. I kdybys mel nejsilnejsi hesla, nejlepsi zabezpeceni, dokonale nastaveni, tak se stanou dve veci. Bude to odmitnuto, protoze je to pro "ne prilis narocne", bude to k nicemu, protoze se ta kravata/kostym pripoji jinde a jsi namydleny. Udelali jsme takovy "maly pokus" a pridali do SW hlasku, ze data mohou byt ulozena na facebook, namisto standardniho uloziste (tzn. silna hesla, ID token, integrace do systemu, oddelana sit, atd.) s varovani, ze jde o citliva data vcetne dat tretich stran, ze to neni bezpecne, .. zkraka pekny soupis - nastavili jsme to tak, aby mail s loginem pristal v jejich mailu. Za dve hodiny jsme meli pres 500 loginu na Facebook a telefon zvonil cely den, proc ty data ve svem profilu nevidi. Paradoxni bylo, ze nejvetsi podil byl ze skupiny zbytecnych managoru - kravatam, ktere nemaji sebemensi paru, jake by to melo nasledky. Skolenim prochazeji kazdy mesic (1h hodina mesice pro kazde ID, tedy cloveka), maji tokeny, maji hesla, ... investice. Meli jsme to posvecene ze zhora, nastesti, ale bohuzel, nic se nezmenilo. Jen zla krev, ze jsme ukazali jejich blbost a to se neodpousti.

Naprostej souhlas - jakykoli opatreni konci na blbosti lidsky, v 99% na blbosti sefa. Nejvic se pak smeju, kdyz po me presne ten clovek, kvuli kterymu stoji bezpecnost za kulovy chce, abych mu "zanalajzoval" bezpecnost firmy ...

Dvoufaktorová autentizace sakra pomůže - protože distribuce fyzických SIM karet se kontroluje o několik řádů snáz než distribuce hesla (zvlášť když ten účet/heslo má být sdílen mezi více lidmi!).

druhý odstavec, poslední věta - rhybaření

Česky píšeme/říkáme nikoliv "Nejvíce absurdní ...", nýbrž nejabsurdnější.

V češtině také používáme uvozovky, nikoliv palce. ;)

nemluvě o tom, že se správně nemají používat tři tečky (tři znaky) ale výpustka (jeden znak)

Ale no tak, nechte toho chudáka Jardu žít. :)

Podle mě existuje mnohem lepší řešení - prostě nepoužívat pro postování Twitter, ale právě nějakou inteligentní aplikaci typu Socialbakers Builder, která právě vyřeší to, že můžou postovat různí lidi pod svými vlastními údaji, aniž kdokoliv z nich má přístup ke twitter heslu, a že třeba vše musí ve finále někdo schválit atp. Jasně že to není pro nějakého frantu vomáčku, ale tyhle velké megafirmy by s tím neměly mít problém.