bezpečnost

Je rok 2025. Stále více aktivit lze dělat digitálně. A taky je k nim občas potřeba ověřit, kdo jste. Nebo že vy jste opravdu vy a ne nějaký loudil z Nigérie. Takže jsem se rozhodl podívat, jak si si u nás vedeme s digitalizovaným ověřováním identity pro různé životní scénáře.

Co by se mohlo stát? Vždyť Copilot je už vytrénovaný a svůj kód ani neposíláte na GitHub, máte jej v jiném repozitáři. Taky jsem si to říkal. Do chvíle, než Copilot doplnil HTML pro patičku webu ve Twig šabloně se jménem jiného vývojáře a odkazem na jeho profil. Jak tedy chránit citlivá data?

Ať už stavíte eshop s e-mailovým potvrzováním objednávek nebo máte na webu jen obyčejný kontaktní formulář, určitě nechcete, aby odeslané zprávy putovaly jinam, než do cílové schránky u adresáta. Zkuste si otestovat, jak je na tom váš web z pohledu spamování.

Je tu má tradiční rekapitulace a seznam programů, které používám v roli tvůrce webů, amatérského SEO šťourala, člena skvělé PR a marketingové party, blogera a běžného člověka, který prostě má rád počítače a internet.

V současné digitální éře nabízí mobilní technologie inovativní a pohodlné možnosti zabezpečení našich domovů. Moderní bezpečnostní systémy umožňují prostřednictvím chytrých aplikací vzdálenou kontrolu zabezpečení, sledování prostoru i interakci s bezpečnostními prvky.

Proti spamovacím robotům existuje v Drupalu hned několik možností ochrany. Jenže co když u vašeho webu sedí záškodník, který tam ručně láduje jednu nadávku a nenávistný vzkaz za druhým? I na to existuje poměrně jednoduché řešení.

Na internetu se pohybuji od devadesátých let, zabývám se tvorbou webů, sleduji témata z oblasti bezpečnosti, zkrátka řekl bych, že s počítačem umím lépe než většina běžné populace. Ale o tom to není. Sociální inženýrství v negativním slova smyslu jednou nachytá každého.

Máte pocit, že váš hosting nefunguje, jak má? Trápíte se s výpadky webu? Chcete být informováni o tom, že váš web momentálně nefunguje? Mám pro vás tři tipy na online služby monitorující dostupnost webových stránek. A zmíním nástroj hostovaný na vašem vlastním serveru.

Konec roku se blíží, zítra začínají Vánoce, ale stále je ještě řada těch, kdo nevyřešili cookies na svých webech. Alespoň dle dotazů a ohlasů k mému minulému článku. Než obalíme kapry a rozbalíme dárky, tak se ještě s vámi podělím o několik konkrétních řešení, která jsem použil nejen na webech s Drupalem a WordPressem.

V záplavě zaručených marketingových, vývojářských a právních tipů, jak od ledna správně nastavit a implementovat cookies lištu/popup, mi často chybí zásadní sdělení. Neberte to z pohledu vývojáře a provozovatele jenom jako opruz. Je to výborná příležitost, jak si na webu konečně uklidit a třeba zrychlit jeho načítání.

Jak sledujete dostupnost svých webů? Tipuji, že pomocí nějaké freemium služby s pětiminutovým intervalem, nebo naopak drahým profi řešením. Uvažovali jste nad vlastní hostovanou aplikací? Mám tip na jednu s přehledným rozhraním, spoustou možností a snadnou implementací.

Úniky hesel z nejrůznějších služeb jsou poměrně časté. Pokud se vaše e-mailová adresa ocitne v takové uniklé databázi, můžete se nechat na tuto skutečnost upozornit. Využijte bezplatný Firefox Monitor, který uniklé přihlašovací údaje sleduje.

Existuje celá řada nástrojů pro hledání zranitelnosti webů i celých serverů. Některé jsou jednoduché jiné komplexní. Pokud nehodláte dělat vlastní sbírku prográmků a pamatovat si parametry pro spuštění každého z nich, vyzkoušejte projekt Osmedeus. Spustí kontroly za vás, vytvoří logy a nadto nabídne zobrazení výsledků ve webovém prohlížeči.

Google před pár dny vydal rozšíření do svého webového prohlížeče Chrome, které sleduje vaše přihlašovací údaje na webových stránkách a kouká, zda náhodou nejsou v některé z uniklých databází povalujících se na internetu. V takovém případě vás na problém s heslem upozorní.

Nevýhodou mnoha placených i bezplatných online skenerů webů je skutečnost, že detekují až nákazu posílanou do prohlížeče uživatele. Jenže škodlivý kód umístěný třeba v souborech PHP může posílat spamy, mazat vám obsah z redakčního systému, dělat další škodolibosti, ale přitom do prohlížeče nic navíc neposílat.