Logo

Michal Špaček – Kam se posouvají hranice bezpečnosti na internetu?

Redakce
Redakce
31.08.2021

Michal je webový vývojář a „security inženýr“. Pořádá školení, zajímá ho bezpečnost, staví, boří a testuje webové aplikace. Přednášel na více než 100 konferencích a akcích, včetně WebExpa v Praze a Passwords v Las Vegas, na obou opakovaně. Pracoval na platebních systémech ve Skype, zlepšoval zabezpečení Slevomatu, pracoval také pro Apiary a v současné době parsuje JSON v agregátoru reportů Report URI. Michal o bezpečnosti rád mluví veřejně, hledá hranice tak, že je posouvá. Chce naučit webové vývojáře stavět bezpečnější weby a aplikace. Do studia si ho pozval Tomáš Kocifaj z Brilo Teamu, tady je jejich společné povídání.

A pokud vás téma bezpečnosti na internetu zajímá hlouběji, přihlaste se k Michalovi na školení nebo mrkněte níž na články, které pro nás vybral, nebo které sám napsal:

WebOTP z telefonu do Chrome na desktopu

Zjednodušování funkčních a existujících věcí, pokud někdo ve své službě používá ověření pomocí SMS, tak tohle by bylo dobré přidat.
https://developer.chrome.com/blog/cross-device-webotp/

 

O reportování z prohlížečů pro vývojáře

Michalova přednáška, plus nástroj, kde se to dá vyzkoušet https://canhas.report/
https://www.michalspacek.cz/prednasky/minority-reports-linuxdays

 

Bezpečnostní klíč pro 2FA rovnou v Androidu

https://www.michalspacek.cz/bezpecnostni-klic-pro-2fa-rovnou-v-androidu

 

Zabezpečení na úkor použitelnosti jde na úkor bezpečnosti

Jaký je vztah mezi bezpečností a použitelností a jak je to s dobře (ne)mířenými radami
https://www.lupa.cz/clanky/zabezpeceni-na-ukor-pouzitelnosti-jde-na-ukor-bezpecnosti/

 

New research: Comparing how security experts and non-experts stay safe online

Studie na téma antivirů – co dělají experti a ne-experti.
https://security.googleblog.com/2015/07/new-research-comparing-how-security.html

 

Andrej má Signal. Co je zač šifrovací aplikace, přes kterou premiér posílá textovky?

https://forbes.cz/andrej-ma-signal-co-je-zac-sifrovaci-aplikace-pres-kterou-premier-posila-textovky/

 

Crackování hesel z úniku Mall.cz

O tom, jak se crackují hesla z nějakých úniků, jak rychle, proč používat na hesla bcrypt
https://www.michalspacek.cz/crackovani-hesel-z-uniku-mall.cz

 

Co si nezařídíš, to nemáš

Jak browsery přestali spoléhat na vývojáře nebo správce serverů a začali si to řešit sami, pokud to je samozřejmě možné.
https://www.michalspacek.cz/prednasky/co-si-nezaridis-to-nemas-topmonks
https://www.vas-hosting.cz/blog-vyvoj-a-bezpecnost-webu-v-roce-2020

 

2 min. video z DVTV Apelu o tom, jak a proč dělat hesla

https://video.aktualne.cz/dvtv/nejcastejsi-heslo-je-porad-123456-proto-smejdi-nakupuji-vasi/r~ef9d754c24d311e98c840cc47ab5f122/

 

Bezpečnost na internetu a sociálních sítích, méně technický podcast s Eliškou Vyhnánkovou

https://www.michalspacek.cz/rozhovory/bezpecnost-na-internetu-jaknasite

 

Nástroj na kontrolu, jestli v nějakém úniku nebyly i vaše údaje (nezapomeňte si zapnout notifikace)

https://haveibeenpwned.com/

 

Nástroj na kontrolu bezpečnostních hlaviček na webu

https://securityheaders.com/


Michal Špaček

Sdílejte článek

Pinterest

Podobné články

Věra Hlaváčková – na Otáčivém hledišti se hraje téměř s nasazením života, říká matka Laviho ze seryjálu Vyšehrad

Moderátor Jihočeského podcastu Petr Meškán si tentokrát povídá s herečkou Věrou Hlaváčkovou. Ta byla nominována na cenu Thálie za hru, kterou přímo pro ni napsal Petr Zelenka. Řeč bude o tom, co se odehrává v hlavě herečky, když vstupuje do role. Nebo o tom, že lockdown z ní udělal spisovatelku. Jihočeský Podcast · Věra Hlaváčková…

Redakce 11.07.2022

Lukáš Gröger a Lenka Chrobočková – Patent na unikátní reproduktory nebo virtuální průvodkyně. Oboje se povedlo díky příspěvku programu z PoTr.

Rozdělených 11 milionů a podpořeno 44 malých a středních firem. To je bilance programu Podpora trendů Jihočeského vědeckotechnického parku. Příspěvek na poradenství pomohl jihočeskému výrobci unikátních reproduktorů při patentovém řízení nebo vzniku virtuální průvodkyně muzeem. Rozhovor s Lenkou Chrobočkovou a Lukášem Grögerem vedl Petr Meškán.  Jihočeský Podcast · Lukáš Gröger a Lenka Chrobočková – Patent…

Redakce 05.06.2023

Filip Doležel – Budějčák, který vystudoval v Žilině a hned po škole začal létat na velkých dopravních letadlech

V dalším dílu si Petr Meškán povídá s pilotem velkých dopravních letadel Filipem Doleželem. Ten se z Českých Budějovic přes školu v Žilině dostal až k létání dálkových letů nebo pilotování pro čínské aerolinky. V době první vlny pandemie přišel, stejně jako spousta pilotů o práci, v současné době má základnu ve Vilniusu. Stýská se…

Redakce 19.02.2022

Lenka a David Borovkovi – CEO rodinné eventové agentury Borovka Event

Jak je těžké prosadit se v tvrdé konkurenci eventového businessu, co je důležité k udržení stability velké firmy nebo jak se dostat ke stavění velkých eventů v Londýně? To všechno a mnohem víc je v novém dílu Jihočeské podcastu, kde si Petr Meškán povídá s manželi Borovkovými z Borovka Event.  Borovka Event je už roky…

Redakce 03.04.2024

Jan Cempírek – Novinář, spisovatel, cestovatel, vydavatel a šéfredaktor časopisu BUDLive

Jak se dostal k novinařině? Jak je těžké vydávat regionální časopis? Co se mu přihodilo na jeho četných cestách nebo jak to bylo s vydáním knihy pod jménem fiktivní vietnamské spisovatelky. O tom všem si povídal Petr Meškán s Janem Cempírkem. Jihočeský Podcast · Jan Cempírek – Novinář, spisovatel, cestovatel, vydavatel a šéfredaktor časopisu BUDLive

Redakce 23.03.2023

Tomáš Nemrava (Nema) – Ceny dřeva se zdvojnásobily. Loni jsme na dodávkách dřevostaveb kvůli tomu tratili

Na stavbu už bude těžké sehnat lidi. Výroba domů se přesune do fabrik a na místo stavby se pouze doveze prefabrikát a během týdne se dům postaví. Takovou budoucnost stavebnictví vidí ředitel firmy Nema Tomáš Nemrava. Nejen o dřevě a stavbách z něj v dalším dílu Jihočeského podcastu. Jihočeský Podcast · Tomáš Nemrava – Ceny…

Redakce 25.04.2022

Martin Šonka – Jaké technologie se dnes používají při řízení letadla?

Martin Šonka je český akrobatický a bývalý bojový pilot Vzdušných sil AČR, vicemistr světa, mistr Evropy a České republiky v akrobatickém létání. V našem podcastu se s ním budeme bavit o jeho příběhu, létání a hlavně o tom, jaké jsou dnes technologie v moderních letounech a bez čeho si dnes už nedokáže představit létání. Jihočeský…

Redakce 22.02.2021

Daniel Stach – držitel několika prestižních novinářských cen a ceny za popularizaci vědy

Hostem Petra Meškána v dalším dílu Jihočeského podcastu je redaktor a moderátor zpravodajství České televize redakce vědy Daniel Stach. Řeč bude o jeho vztahu k technologiím, o tom jak prakticky vypadá jeho práce v televizi a samozřejmě o jeho vztahu k jižním Čechám a kanosistice na divoké vodě. Jihočeský Podcast · Daniel Stach – držitel…

Redakce 07.08.2021

Jan Klusoň – O nejmodernějších technologiích v personalistice

Na zvídavé otázky odpovídal Jan Klusoň, ředitel české pobočky Welcome To The Jungle, jedné z největších světových technologických agentur v oblastech HR a všeho možného, co vás napadne, že by mohlo s recruitmentem souviset. Jihočeský Podcast · Jan Klusoň – O nejmodernějších technologiích v personalistice.

Redakce 28.01.2021