Logo

Michal Špaček – Kam se posouvají hranice bezpečnosti na internetu?

Redakce
Redakce
31.08.2021

Michal je webový vývojář a „security inženýr“. Pořádá školení, zajímá ho bezpečnost, staví, boří a testuje webové aplikace. Přednášel na více než 100 konferencích a akcích, včetně WebExpa v Praze a Passwords v Las Vegas, na obou opakovaně. Pracoval na platebních systémech ve Skype, zlepšoval zabezpečení Slevomatu, pracoval také pro Apiary a v současné době parsuje JSON v agregátoru reportů Report URI. Michal o bezpečnosti rád mluví veřejně, hledá hranice tak, že je posouvá. Chce naučit webové vývojáře stavět bezpečnější weby a aplikace. Do studia si ho pozval Tomáš Kocifaj z Brilo Teamu, tady je jejich společné povídání.

A pokud vás téma bezpečnosti na internetu zajímá hlouběji, přihlaste se k Michalovi na školení nebo mrkněte níž na články, které pro nás vybral, nebo které sám napsal:

WebOTP z telefonu do Chrome na desktopu

Zjednodušování funkčních a existujících věcí, pokud někdo ve své službě používá ověření pomocí SMS, tak tohle by bylo dobré přidat.
https://developer.chrome.com/blog/cross-device-webotp/

 

O reportování z prohlížečů pro vývojáře

Michalova přednáška, plus nástroj, kde se to dá vyzkoušet https://canhas.report/
https://www.michalspacek.cz/prednasky/minority-reports-linuxdays

 

Bezpečnostní klíč pro 2FA rovnou v Androidu

https://www.michalspacek.cz/bezpecnostni-klic-pro-2fa-rovnou-v-androidu

 

Zabezpečení na úkor použitelnosti jde na úkor bezpečnosti

Jaký je vztah mezi bezpečností a použitelností a jak je to s dobře (ne)mířenými radami
https://www.lupa.cz/clanky/zabezpeceni-na-ukor-pouzitelnosti-jde-na-ukor-bezpecnosti/

 

New research: Comparing how security experts and non-experts stay safe online

Studie na téma antivirů – co dělají experti a ne-experti.
https://security.googleblog.com/2015/07/new-research-comparing-how-security.html

 

Andrej má Signal. Co je zač šifrovací aplikace, přes kterou premiér posílá textovky?

https://forbes.cz/andrej-ma-signal-co-je-zac-sifrovaci-aplikace-pres-kterou-premier-posila-textovky/

 

Crackování hesel z úniku Mall.cz

O tom, jak se crackují hesla z nějakých úniků, jak rychle, proč používat na hesla bcrypt
https://www.michalspacek.cz/crackovani-hesel-z-uniku-mall.cz

 

Co si nezařídíš, to nemáš

Jak browsery přestali spoléhat na vývojáře nebo správce serverů a začali si to řešit sami, pokud to je samozřejmě možné.
https://www.michalspacek.cz/prednasky/co-si-nezaridis-to-nemas-topmonks
https://www.vas-hosting.cz/blog-vyvoj-a-bezpecnost-webu-v-roce-2020

 

2 min. video z DVTV Apelu o tom, jak a proč dělat hesla

https://video.aktualne.cz/dvtv/nejcastejsi-heslo-je-porad-123456-proto-smejdi-nakupuji-vasi/r~ef9d754c24d311e98c840cc47ab5f122/

 

Bezpečnost na internetu a sociálních sítích, méně technický podcast s Eliškou Vyhnánkovou

https://www.michalspacek.cz/rozhovory/bezpecnost-na-internetu-jaknasite

 

Nástroj na kontrolu, jestli v nějakém úniku nebyly i vaše údaje (nezapomeňte si zapnout notifikace)

https://haveibeenpwned.com/

 

Nástroj na kontrolu bezpečnostních hlaviček na webu

https://securityheaders.com/


Michal Špaček

Sdílejte článek

Pinterest

Podobné články

Oliver Dlouhý – technolog, vizionář a podnikatel roku 2019

S Oliverem Dlouhým se zná Honza Schönbauer už ze střední školy, a tak je tento podcast veden v lehce uvolněném duchu. Navíc jsme se poprvé museli vypořádat s nahráváním na dálku, protože byl majitel Kiwi.com Olivere Dlouhý zrovna v Barceloně. Přesto jsme se nenechali odradit a našli skulinu v jeho nabitém diáři. A jaká zazněla…

Redakce 21.05.2021

Vlastislav Bříza – od pronájmu lodiček mezi podnikatelskou elitu

Kdo si myslí, že budějovická firma KOH-I-NOOR je pouze výrobce výtvarných potřeb je na omylu. Za roky si původně výrobce tužek našel cestu do tolika oborů, že celý holding loni i přes uzavírání obchodů a hotelů udržel tržby i zisk. Do jakých aut dodává holding Vlastimila Břízy součástky, jak se podniká v Číně a kolik…

Redakce 10.11.2021

Nicole Stava – Nové technologie vstoupily i do trhu s uměním

V novém dílu Jihočeského podcastu Petr Meškán zpovídal Nicole Stava obchodníci s uměním a správkyni rodinného panství Bechyně. Nicole prozradí kolik stojí údržba zámku jako rodinného sídla. V podcastu se navíc obsáhle věnuje současném trhu s uměním, ale i technologiím, které pomáhají odhalit padělky nebo jsou součástí transportu výtvarného umění na výstavy. Jihočeský Podcast ·…

Redakce 07.10.2021

Václav Novotný – CTO Gopay.cz

Jihočeský podcast Brilo speciál. Prvním hostem Tomáše Kocifaje byl Václav Novotný, který je technickým ředitelem společnosti Gopay.cz. S Vaškem jsme si povídali o jeho pracovních zkušenostech. Od práce při vysoké škole, přes účast v zahraničním startupu, až po jeho aktuální místo v Gopay.cz. Probrali jsme jednu z nejdéle trvajících online komunit Čtvrtkon, které byl Vašek…

Redakce 09.02.2021

Miroslav Vodák – Na náměstí se nemá předvádět síla motoru vozu. Auta tam ale patří

Poprvé byl jako host Jihočeského podcastu architekt. A není to náhodou. České Budějovice čekají velké proměny hned na několika místech, z nichž tu nejvýraznější představuje proměna Náměstí Přemysla Otakara II. Uzavře se severní strana a ubydou parkovacích místa. Hlavní ale podle Mirka Vodáka je odvedení tranzitní dopravy, která představuje polovinu aut mířících na náměstí. Jaké…

Redakce 21.03.2022

Jan Štifter – historie budějovických kasáren a hampejzů nebo jeho vydavatelská činnost

Jak České Budějovice ovlivnila historie města vojenských posádek a s nimi spojeného velkého množství veřejných domů? Kde stávaly nevěstince? Jak vypadaly? Petr Meškán se spisovatele a novináře Jana Štiftera zeptá i na jeho vydavatelskou činnost a moderní technologie. Jihočeský Podcast · Jan Štifter – historie budějovických kasáren a hampejzů nebo jeho vydavatelská činnost

Redakce 07.04.2022

Martin Pražák – ceny v restauracích vzrostou o 30 procent

Začal s účetnictvím, pracoval pro banky a investiční společnosti, měl výrobnu na domácí nudle, ale zlákalo ho vaření a jídlo. Pod jeho křídla patří dnes kavárny Café Essence, Praži café, Bistro Magdalene, Vaflárna. Co rozhoduje o úspěchu v gastronomii, a jaké jsou nejlepší kuchyně světa? O tom všem Martin Pražák v dalším díle Jihočeského podcastu….

Redakce 08.02.2022

Jakub Prüher – Olympionik, kanoista a jedna z duší kanálu v Českém Vrbném

V tomto díle si Petr Meškán povídal s Jakubem Prüherem bývalým reprezentantem na divoké vodě a duší sportovního areálu v Českém Vrbném. V jednom z nejdelších dílů došlo na historky z olympiády s rebelem Lukášem Pollertem, na Daniela Stacha nebo na technické detaily kanálu s divokou vodou a atraktivní plány do budoucna. Jihočeský Podcast ·…

Redakce 22.09.2022

Věra Hlaváčková – na Otáčivém hledišti se hraje téměř s nasazením života, říká matka Laviho ze seryjálu Vyšehrad

Moderátor Jihočeského podcastu Petr Meškán si tentokrát povídá s herečkou Věrou Hlaváčkovou. Ta byla nominována na cenu Thálie za hru, kterou přímo pro ni napsal Petr Zelenka. Řeč bude o tom, co se odehrává v hlavě herečky, když vstupuje do role. Nebo o tom, že lockdown z ní udělal spisovatelku. Jihočeský Podcast · Věra Hlaváčková…

Redakce 11.07.2022

S Tomášem Kocifajem o Jihočeském hackathonu a začátcích firmy Brilo Team

V novém speciálu Jihočeského podcastu si povídal Petr Meškán s technickým ředitelem Brilo teamu Tomášem Kocifajem o Jihočeském hackathonu, o tom co by mohl tenhle model ajťáckého “soustředění” vyřešit v Českých Budějovicích, ale i tom jak začínala společnost Brilo team a kdy se její šéf poprvé setkal s hackathonem. Jihočeský Podcast · S Tomášem Kocifajem…

Redakce 01.07.2021