Voi cum va protejati comunicatiile online?

[sergiuliano]

Sa accepti executarea unui script , indiferent de natura scriptului, poate sa compromita securitatea unei masini, din acest motiv cred ca exemplul celor dela megapwn este unul rauvoit daca nu chiar stupid, insa, interesant la cei de la Mega este declaratia si scopul lor "the privacy company" - cel putin incearca si probabil si reusesc intr-o anumita masura, sa tina datele confidentiale fara sa ofere acces unor terte parti cum fac toate companiile US / EU based...

[puthre]

Sa accepti executarea unui script , indiferent de natura scriptului, poate sa compromita securitatea unei masini, din acest motiv cred ca exemplul celor dela megapwn este unul rauvoit daca nu chiar stupid, insa, interesant la cei de la Mega este declaratia si scopul lor "the privacy company" - cel putin incearca si probabil si reusesc intr-o anumita masura, sa tina datele confidentiale fara sa ofere acces unor terte parti cum fac toate companiile US / EU based...

Ceea ce iti arata scriptul ala e ca si cei de la Mega pot sa aiba acces la parola ta daca vor. Daca ai incredere in mega nu e nici o problema, inafara de faptul ca encriptarea de pe client devine inutila, pentru ca poti sa le dai lor cheia sau mai mult decat atat, sa nu criptezi datele deloc, pentru ca ai incredere in ei. Daca nu ai incredere in mega, atunci iarasi criptarea de pe client e inutila atata timp cat pot avea acces la cheie oricand vor.
In ambele cazuri criptarea e inutila si iti da un fals sentiment de siguranta.