Logo

Michal Špaček – Kam se posouvají hranice bezpečnosti na internetu?

Redakce
Redakce
31.08.2021

Michal je webový vývojář a „security inženýr“. Pořádá školení, zajímá ho bezpečnost, staví, boří a testuje webové aplikace. Přednášel na více než 100 konferencích a akcích, včetně WebExpa v Praze a Passwords v Las Vegas, na obou opakovaně. Pracoval na platebních systémech ve Skype, zlepšoval zabezpečení Slevomatu, pracoval také pro Apiary a v současné době parsuje JSON v agregátoru reportů Report URI. Michal o bezpečnosti rád mluví veřejně, hledá hranice tak, že je posouvá. Chce naučit webové vývojáře stavět bezpečnější weby a aplikace. Do studia si ho pozval Tomáš Kocifaj z Brilo Teamu, tady je jejich společné povídání.

A pokud vás téma bezpečnosti na internetu zajímá hlouběji, přihlaste se k Michalovi na školení nebo mrkněte níž na články, které pro nás vybral, nebo které sám napsal:

WebOTP z telefonu do Chrome na desktopu

Zjednodušování funkčních a existujících věcí, pokud někdo ve své službě používá ověření pomocí SMS, tak tohle by bylo dobré přidat.
https://developer.chrome.com/blog/cross-device-webotp/

 

O reportování z prohlížečů pro vývojáře

Michalova přednáška, plus nástroj, kde se to dá vyzkoušet https://canhas.report/
https://www.michalspacek.cz/prednasky/minority-reports-linuxdays

 

Bezpečnostní klíč pro 2FA rovnou v Androidu

https://www.michalspacek.cz/bezpecnostni-klic-pro-2fa-rovnou-v-androidu

 

Zabezpečení na úkor použitelnosti jde na úkor bezpečnosti

Jaký je vztah mezi bezpečností a použitelností a jak je to s dobře (ne)mířenými radami
https://www.lupa.cz/clanky/zabezpeceni-na-ukor-pouzitelnosti-jde-na-ukor-bezpecnosti/

 

New research: Comparing how security experts and non-experts stay safe online

Studie na téma antivirů – co dělají experti a ne-experti.
https://security.googleblog.com/2015/07/new-research-comparing-how-security.html

 

Andrej má Signal. Co je zač šifrovací aplikace, přes kterou premiér posílá textovky?

https://forbes.cz/andrej-ma-signal-co-je-zac-sifrovaci-aplikace-pres-kterou-premier-posila-textovky/

 

Crackování hesel z úniku Mall.cz

O tom, jak se crackují hesla z nějakých úniků, jak rychle, proč používat na hesla bcrypt
https://www.michalspacek.cz/crackovani-hesel-z-uniku-mall.cz

 

Co si nezařídíš, to nemáš

Jak browsery přestali spoléhat na vývojáře nebo správce serverů a začali si to řešit sami, pokud to je samozřejmě možné.
https://www.michalspacek.cz/prednasky/co-si-nezaridis-to-nemas-topmonks
https://www.vas-hosting.cz/blog-vyvoj-a-bezpecnost-webu-v-roce-2020

 

2 min. video z DVTV Apelu o tom, jak a proč dělat hesla

https://video.aktualne.cz/dvtv/nejcastejsi-heslo-je-porad-123456-proto-smejdi-nakupuji-vasi/r~ef9d754c24d311e98c840cc47ab5f122/

 

Bezpečnost na internetu a sociálních sítích, méně technický podcast s Eliškou Vyhnánkovou

https://www.michalspacek.cz/rozhovory/bezpecnost-na-internetu-jaknasite

 

Nástroj na kontrolu, jestli v nějakém úniku nebyly i vaše údaje (nezapomeňte si zapnout notifikace)

https://haveibeenpwned.com/

 

Nástroj na kontrolu bezpečnostních hlaviček na webu

https://securityheaders.com/


Michal Špaček

Sdílejte článek

Pinterest

Podobné články

Oliver Dlouhý – technolog, vizionář a podnikatel roku 2019

S Oliverem Dlouhým se zná Honza Schönbauer už ze střední školy, a tak je tento podcast veden v lehce uvolněném duchu. Navíc jsme se poprvé museli vypořádat s nahráváním na dálku, protože byl majitel Kiwi.com Olivere Dlouhý zrovna v Barceloně. Přesto jsme se nenechali odradit a našli skulinu v jeho nabitém diáři. A jaká zazněla…

Redakce 21.05.2021

Miloslav Kamiš (Viscofan) – Elektrická energie nám zdraží pětinásobně

Ředitel budějovického závodu o tom, jak automatizace vstupuje do výroby střívek. I když by chtěl mít plně automatizovanou výrobu, tak si stále váží zaměstnanců a chce, aby postupovali s automatizací v rámci svých pracovních pozic výše. Nyní ve Viscofanu pracují na automatickém vidění, které bude kontrolovat kvalitu výrobku a hlídat chybovost. Podcast ale není jen…

Redakce 29.06.2022

Tomáš Kučera (HC Motor) – Bývalý majitel si odvezl i židle. Začínali jsme s vlastními počítači v prázdných kancelářích.

Tentokrát si Petr Meškán povídal o práci ředitele PR a marketingu hokejového klubu s Tomášem Kučerou z HC Motor České Budějovice. Dostali se i do temné historie klubu, kdy odešel majitel a tým padl na dno. Jakou roli hrají nová média a technologie v jeho práci? Trénují u nás hokejisté, podobně jako v NHL, komunikaci…

Redakce 09.05.2022

Vlastislav Bříza – od pronájmu lodiček mezi podnikatelskou elitu

Kdo si myslí, že budějovická firma KOH-I-NOOR je pouze výrobce výtvarných potřeb je na omylu. Za roky si původně výrobce tužek našel cestu do tolika oborů, že celý holding loni i přes uzavírání obchodů a hotelů udržel tržby i zisk. Do jakých aut dodává holding Vlastimila Břízy součástky, jak se podniká v Číně a kolik…

Redakce 10.11.2021

Marek Wohlgemuth – není nám lhostejný osud lidí, kteří opouštějí Arpidu a proto vzniká nový areál Arpida plus

V novém vydání Jihočeského podcastu Petr Meškán probral s ředitelem centra Arpida Markem Wohlgemuthem radosti i strasti, se kterými se dennodenně setkává. Dojde i na technologie, které se v práci s handicapovanými využívají. Hlavním tématem je stavba a potřebnost nového areálu, na který se musí ve sbírce vybrat obrovská částka. Jihočeský Podcast · Marek Wohlgemuth…

Redakce 06.12.2021

Učitel Bohuslav Hora – Ani Božena Němcová neuměla pravopis

Původně měl být sládkem, ale postavil se přání svého otce a přihlásil se na pedagogickou fakultu. V rámci své praxe zažil přelom, kdy se přesunul do Plané nad Lužnicí a začal se dětí ptát, co a jak se chtějí učit. Díky jeho nekonvenčním přístupům se stal mezi studenty velmi populárním. Po 25 letech ve školství…

Redakce 24.04.2023

Markéta Lukášková – z technických nedokonalostí ve svém podcastu jsem udělala brand

V dalším díle Jihočeského podcastu si Petr Meškán povídal s novinářkou, spisovatelkou a podcasterkou Markétou Lukáškovou. Na čem píše a jakou používá techniku nejen na psaní, ale i na natáčení podcastů? Kdy si uvědomila, že umí psát příběhy? Jak vznikl nápad na tvorbu podcastu o historii? Jaké postupy používá při psaní a jsou postavy a…

Redakce 08.06.2022

Matěj Kratochvíl – Udělat na Lipně dobrý sníh je alchymie. O výrobně sněhu neuvažujeme

Matěj Kratochvíl vystudoval magisterský obor na univerzitě v Amsterdamu. Pak se přesunul do bankovního prostředí. Dnes už se ale v bankovnictví nepohybuje, vrátil se zpět na jih do rodinné firmy. Matěj Kratochvíl je generálním ředitelem společnosti Conduco, pod kterou spadá hned několik dalších společností podnikajících v okolí Lipna nad Vltavou. Conduco nepůsobí jen v Česku,…

Redakce 15.08.2022

Michal Trpák – umělec, sochař a organizátor výstavy Umění ve městě

Michal Trpák vystudoval uměleckou školu Sv. Anežky v Českém Krumlově. Studoval i UMPRUM v Praze a na stážích byl i v zahraničí. Přesto zůstává v jižních Čechách. V Českých Budějovicích už víc než deset let organizuje výstavu Umění ve městě, která se rozšiřuje i do dalších jihočeských měst. Ve studiu Jihočeského podacstu mimojiné prozradil Petru…

Redakce 07.06.2021

Ředitelka Domova pro seniory Petra Zimmelová – Člověk je křehká nádoba a je na tomhle světě jen na chvilku

Jaké jsou podmínky přijetí do domů pro seniory? Kolik to stojí? Jak vypadá v současné době pobyt v moderních zařízeních? Zkušenosti v práci se seniory nabírala v Holandsku, Finsku nebo v USA. S Petrem Meškánem si povídala expertka na stárnutí a ředitelka Domova pro seniory Máj v Českých Budějovicích Petra Zimmelová. Jihočeský Podcast · Ředitelka…

Redakce 31.12.2022