Poslední články
Šifrování a digitální podpis v THUNDERBIRDu
10.08.2025 08:45:12
Proč šifrovat? Třeba kvůli sledování emailů. Každý člověk má právo na soukromí! 1. asymetrická kryptografie Posílání emailů je podobné jako posílání pohlednice, tedy zpráva není nijak chráněna před zvědavci. Takovou zprávu lze přečíst, aniž by se o tom adresát nebo odesílatel dozvěděl. Ovšem zpráva chráněná program...
GnuPG - šifrování a digitální podpis
10.08.2025 08:10:25
Jako obrana (ochrana) proti šmírování, špehování, monitorování a sledování! GnuPG je nejrozšířenějším softwarem pro šifrování a digitální podepisování nejen e-mailů podle normy RFC 9580 OpenPGP standardu. Byl původně odvozen ze softwaru PGP (Pretty Good Privacy - dost dobré soukromí), který vytvořil Phil Zimmermann. ...
Elektronický (digitální) podpis a šifrování
29.07.2025 21:52:47
Rozmach internetu je v posledních letech nad všechna očekávání. Stále více firem spoléhá na internet jako na základní komunikační prostředek, kterým se přenášejí stále více důležitější data. V tomto okamžiku nastává problém jejich zabezpečení. A taky důvěra v elektronickou komunikaci, kterou neustále podkopávaj...
Bezpečná komunikace s GnuPG
29.07.2025 21:45:39
Úvod k bezpečné komunikaci Proč používat bezpečnou komunikaci? Odpovím otázkou a proč ne? Posílání emailů je podobné jako posílání pohlednice, tedy zpráva není nijak chráněna před zvědavci. Takovou zprávu lze přečíst, aniž by se o tom adresát nebo odesílatel dozvěděl. Ovšem zpráva chráněná programem GnuPG (GPG) j...
XKeyscore (NSA) sleduje všechno na internetu
21.07.2025 10:57:23
Po 12 letech se, zřejmě, situace spíše zhoršila? Přísně tajný program Agentury národní bezpečnosti (NSA) analytikům umožňuje, aby bez jakékoliv předchozí autorizace procházeli rozsáhlými databázemi e-mailů, on-line chatů a historií prohlížení internetu milionů lidí, tvrdí dokumenty poskytnuté Edwardem Snowdenem. NSA s...
Koncové šifrování e-mailu na mobilu
16.07.2025 20:00:33
Šifrování e-mailů na mobilu jde pomocí aplikace (apky) K-9 mail, což je vlastně Thunderbird pro mobil (android) s OpenKeychain. Patří to do skupiny asymetrické kryptografie (dle standardu OpenPGP) nazývané taky jako kryptografie s veřejným klíčem. Jak e-mailové zprávy posílat bezpečně bez možnosti čtení dalšími stra...
Bezpečné ukládání hesel do MariaDB
16.07.2025 17:51:57
password_hash návod, příklad a ukázka (password_verify) Pro ukládání hesel do MariaDB databáze (dříve MySQL) se rozhodně nedoporučuje ukládat tato hesla v otevřeném (tedy čitelném) tvaru. Obecně to platí pro ukládání hesel v SQL databázi. Dokonce ani zašifrovaná hesla s možností dešifrování není doporučováno ukládat d...
Ochrana před CSRF útoky
16.07.2025 08:15:54
Jako ochrana před CSRF útoky se používá autorizační token – tedy náhodně vygenerovaný řetězec čísel, platící jen pro aktuálního uživatele, pokaždé jiný (pro každý formulář, který nabízí k vyplnění). Skript, starající se o administrační část aplikace, si před zobrazením formuláře vygeneruje tento autorizační token, kter...
Přihlašování
16.07.2025 08:10:21
Každý uživatel redakčního systému MRS má přiřazenu nějakou funkci. Podle této funkce má přístupová práva k jednotlivým stránkám (článkům), kdy platí zásada, že podřízený nemůže nikdy upravovat čánky nadřízeného a sobě rovných (např. redaktor nemůže upravit článek jiného redaktora, musí říci šéfredaktorovi o úpravu). Na...
10 nejčastejších zranitelností WEBU
12.07.2025 13:11:05
Top 10 bezpečnostních rizik webových aplikacíExistují tři nové kategorie, čtyři kategorie se změnami pojmenování a rozsahu a určitá konsolidace v Top 10 pro rok 2021. Nejčastější zranitelnosti webu A01:2021-Broken Access Control se posouvá z páté pozice nahoru; 94 % aplikací bylo testováno na nějakou formu nefunkčn...
Řekněte sbohem Microsoftu
10.07.2025 18:08:12
Pro uživatele Windows s rychlým připojením k Internetu existuje zajímavá možnost spustit instalaci linuxu DEBIAN rovnou z Windows 2000/XP/7/8/9/10. Proč LINUX? Stačí kliknout dole na odkaz, který vede na malou aplikaci, jejímž úkolem je spustit na počítači standardní instalaci Debianu. Po spuštění aplikace DEB...
Odborné články o výpočetní technice
05.07.2025 10:33:01
generátor hesel - kryptograficky bezpečný generátor hesel linuxové zavaděče - zavaděče operačních systémů GRUB, LILO (LINUX, WINDOWS aj.) NFS instalace LINUXu - hromadné instalace LINUXu pomocí NFS více OS - více operačních systémů na jednom PC ...
Instalace linuxu pro začátečníky - návod
04.07.2025 18:46:01
Linux Mint Máte starší notebook a Windows 11+ tam nejde nebo nechcete? Pak lze nainstalovat LINUX. Linux na PC nebo notebooku se ovládá stejně jako Windows, pomocí myši. Že se někde něco píše v příkazovém řádku tvrdí jen dezinformátoři od Microsoftu.Na Li...
Linux Mint záchranný mód
04.07.2025 18:37:51
Pokud nenaskočí operační systém (OS) Linux Mint a někde se to zadrhlo, tak to chce zachovat klid a ne hned znovu instalovat (OS). Většinou pomůže tzv. „záchranný mód Linuxu Mint“, který se po zapnutí notebooku spustí takto: Stisknout a držet klávesu Shift (někdy ESC) Zobrazí se nabídka GRUB Zvolit nabídku „Advanc...
Ochrana, obrana proti SQL injection v PHP
03.07.2025 16:18:26
Za řešení odpovídající úrovni dnešní doby (2025 n.l.) se považuje oddělené předávání dotazu a jeho parametrů databázovému serveru. Nejmodernější obrana proti SQL injection (injekci) jsou tedy parametrizované dotazy v PHP. Jde to v PHP s (již) objektovým rozhraním MySQLi i PDO. Někdy se pro to používá termín „svazování ...