Slo-Tech - Netflix je brez velikega pompa začel uvajati novo spremembo pri deljenih računih, zaradi katere se številni uporabniki sprašujejo, ali predstavlja prvi korak k dodatnim omejitvam ali zgolj profiliranju uporabnikov. Doslej je bilo možno deljene račune uporabljati z enimi elektronskim naslovom in geslom, torej efektivno eno prijavo, znotraj računa pa smo ustvarili ločene profile. Začenši v ZDA, to ni več možno.

Uporabniki so namreč prejeli zahteve, da mora imeti vsak profil svoj elektronski naslov. Netflix spremembo utemeljuje z bolj osebno izkušnjo, enostavnejšo prijavo in lažjo obnovitvijo dostopa ob težavah. To sicer drži, a hkrati bo imel Netflix še več informacij o uporabnikih, ki jih bo tudi čedalje lažje profiliral in po potrebi razdružil, če bo ugotovil neskladno skupno rabo. Edina izjema so profili, ki pripadajo otrokom oziroma mladoletnim članom družine, ki elektronskih predalov ne bodo potrebovali.

Hkrati Netflix omenja tudi dvostopenjsko preverjanje pristnosti (2FA) za...

Buzzfeednews - Uporabniki priljubljene spletne strani za iskanje sorodnikov in gradnjo družinskega drevesa GEDMatch prek vzorcev DNK so ta teden prejeli neprijetno sporočilo, da je bilo več kot milijon naloženih profilov DNK dostopnih vsem (tudi policiji, čeprav so predhodno to možnost izrecno izključevali). Dva dni pozneje je sledil ribarski (phishing) attack na podobno stran MyHeritage, kjer so napadalci ciljali uporabnike z elektronskimi naslovi, ki so jih spoznali v prvem vdoru.

V podjetju Verogen, ki je lani decembra kupilo GEDMatch (GEDMatch je sicer pot začel kot odprtokodna baza), so v izjavi za javnost pojasnili, da se je 19. julija zgodil vdor v njihov strežnik. Napadalci so po vdoru ponastavili varnostne nastavitve vseh profilov, ki so jih nastavili na globalno vidne. To pomeni, da so bili približno tri ure profili vidni vsem uporabnikom. Tudi uporabniki, ki so izrecno označili, da njihovi profili ne smejo biti dostopni organom pregona (ki jih uporabljajo na primer iskanju storilcev...

Slo-Tech - Gmail ima že dobrih deset let ne preveč znano, a nikakor skrito funkcijo zanemarjanja pik. V elektronskih naslovih sicer lahko imamo piko, a jo Gmail ignorira. V resnici jih je lahko več, a bodo vsa sporočila letela na isti naslov. Tako so ime.priimek@gmail.com, imepriimek@gmail.com ali ime.pri.imek@gmail.com vse isti aliasi. To možnost številni uporabniki s pridom uporabljajo pri registraciji na preizkusne brezplačne strani (denimo v časnike, ki mesečno ponujajo omejeno kvoto brezplačnih člankov), saj lahko z istim elektronskim predalom registrirajo navidezno različne elektronske naslove.

V zadnjem času pa so omenjeno nestandardno funkcijo, ki je večina ostalih ponudnikov nima, začeli izrabljati prevaranti. Eden izmed načinov zlorabe je registracija na Netflixu. Če ugotovijo, da ima ime.priimek@gmail.com registriran račun pri Netflixu, registrirajo svoj račun...

Slo-Tech - Minuli teden je skupina danskih raziskovalcev na internet (Open Science Framework) postavila urejeno bazo podatkov o 70.000 uporabnikih spletne strani OkCupid za spletne zmenkarije. Čeprav v njej ni imen in elektronskih naslovov, je podatkov toliko, da je mogoče ljudi zelo dobro profilirati in koga tudi prepoznati. Avtorja raziskave pravita, da so podatki tako ali tako javno dostopni, zato jih nista dodatno anonimizirala. To je res, a to še ne pomeni, da jih lahko po mili volji obdelujemo in analiziramo, če nimamo privoljenja njihovih lastnikov. Sploh pa javnost v tem primeru pomeni, da...

Yahoo News - Yahoo je marca krenil na pot odprave gesel (takrat so predstavili On-Demand Passwords), kar še vedno ostaja njihov cilj. Po besedah Jeffa Bonforteja, podpredsednika za komunikacijske izdelke, uporabniška imena in gesla zaradi svoje množičnosti ne opravljajo več svojega dela. Uporabniki zato pogosto uporabljajo ista gesla na različnih straneh ali pa uporabljajo izrazito ne varna gesla. Z gesli na enostaven in intuitiven način ni mogoče zagotoviti visoke varnosti, zaključuje. Zato želi Yahoo postopno odpraviti gesla.

Novi korak so naredili z aplikacijo Yahoo Mail za pametne telefone, kamor vpišemo Yahoojev elektronski naslov in geslo. Če vključimo funkcijo Yahoo Account Key, se bo telefon enolično povezal z elektronskim predalom, zato ne bomo nikoli več potrebovali gesla za dostop. Ob vsakem dostopu bo...

engadget - Dobro znano je, da je Googlov Android eden izmed bolj odprtih mobilnih operacijskih sistemov, če primerjamo le največje. Imamo npr. še odprtokodni Symbian, a ta razen pri Nokii ne uživa praktično nobene pozornosti, kar se bo še na slabše spremenilo v proti koncu letošnjega in v prihodnjem letu. Kot dokaz za odprtost Googla je potrebno v roke prijeti le nekaj naprav z Androidom, saj tako opazimo velike razlike med uporabniškimi vmesniki in napravami sami, kar je omogočeno prav z odprtostjo sistema.

Vsi večji izdelovalci naprav imajo namreč svoje preobleke, npr. Sense pri HTC-ju, TouchWiz pri Samsungu, MOTOBLUR pri Motoroli, Rachael UI...