Názory k článku Cnews FM: (Ne)zodpovědnost Googlu, Microsoftu a EFF [podcast]

Zaktualizoval jsem dve PC a jeden notebook, chyba zadna. Kamos taky OK a druhej kamos taky. Jako vim, ze 5 instalaci neni smerodatnejch, ale jsou to proste vyjimky a kdyz si clovek uvedomi kolik je na svete hardwaru ....

Me proste fascinovalo moje stare PC, ktere jsem preinstalovaval a kdyz uz jsem to delal, tak jsem si rekl, ze vyzkousim Windows 10 a pres to, ze od vyrobce desky nejsou ovladace na nic, tak se nainstalovaly genericke ovladace od Microsoftu a vsechno funguje vcetne USB3.0, takze jsem tam ten system nechal a provozuju to, ale koupil jsem si teda Pro, ono je to lepsi kvuli te moznosti odlozit aktualizace. Tafy je jedinej problem, ze lidi co maji predinstalovano, typicky notas, tak tam maji Home a tezko si budou dokupovat jeste Pro.

Jinak nevim, jestli uz jsem to psal sem, ale doslo mi chybe na telefonu respektive na mym Google uctu, protoze jsem to zkousel na ruznych telefonech a nemuzu uz si koupit zadnou aplikaci na Google Play, proste to skonci chybou. A ted ten zasadni rozdil, u Microsoftu vezmete telefon a zavolate do MS a poresite to s nima. Google zadnou podporu nema a nedela a vy to nemate jak vyresit. Jak jsem psal, telefon nema s chybou nic spolecneho, zkousel jsem to na nekolika telefonech, navic ten muj uz neni v zaruce. Obratil jsem se na T-Mobile, ty me po nekolika telefonech prepojili na techniky, kteri se podivali do logu a neni tam zadny pozadavek pro placeni pres operatora, ktere jsem zkousel. Nakonec jsem se dostal na oficialni Google forum, kde jsem popsal svuj problem a cekal, zda si toho milostive nekdo od Google vsimne. Odpovedeli mi na popisovany problem, kde jsem uvadel, ze postup opravy na FAQ Google mi nefunguje, ze problem je skutecne u nich a ze mam postupovat podle toho FAQ. Kdyz jsem odpovedel, ze to prave nejde, tak mi napsali, ze mam postupovat dle instrukci a dopisovani ukoncili. Takze uz si do konce zivota pres svuj Google ucet na Google Play nic nekoupim.
Jako rikejte si co chcete, ale nic podobneho by se u Microsoftu nestalo, firma ma mozna problemy, ma tam chyby, ale resi je narozdil od Google, ktery pred chybama zavira leda tak oci.

S tim teda souvisi i to, ze jsem teda nadsenej, ze bude Google provadet nejaky updaty sam bez vyrobce mobilu, vzdyt to akorat podelaj jako uplne vsechno na co sahnou, no potes zlatej Microsoft.

Sorry jeste jeden koment k dnesnim tematum. Mam takovyho paranoidniho kamose a nejake citlivejsi veci (teda aspon podle neho) mi posila mailem pres komprimovany 7zip zaheslovany sifrovanim AES. Heslo pouziva furt stejny a to mi kdysi zavolal, aby to nesdeloval stejnou cestou.
Jako kdyz to tak vezmu, tak email je proste textova verejna komunikace podobne jako kdyz napisete dopis, tak musite verit poste, ze nikdo neroztrhne obalku a neprecte si to a ze to posta doda do spravnych rukou. A kdyz uz nutne neco potrebuju poslat zabezpecene, tak tahle cesta pres zasifrovanou prilohu k emailu je dostatecne bezpecna a nejak nevidim duvod proc vubec nejake PGP vymyslet.

Dnes to bylo, přiznám se, trochu slabší. Např. je podle mě zbytečné, když budu někomu chtít poslat šifrovaný e-mail, tak abych obsah šifrovaného e-mailu _chráněného asymetrickou kryptografií_ ještě dále šifroval nějakým ZIP archivem s heslem. To je jako si přes WhatsApp s end2end šifrováním pro jistotu neposílat text, ale soubory zabalené v heslovaném ZIPu.
Dále myslím kulhalo vyjádření, že když pošlu někomu šifrovaný e-mail, tak že asi nebude vědět, co s tím. Problém je v tom, že já mu ho pošlu _pouze tehdy_, pokud on už má vydaný patřičný certifikát pro zabezpečenou komunikaci (certifikátem pro "oficiální" el. podpis šifrovat nejde), takže příjemce o tom už musí něco vědět, nemohu poslat šifrovaný e-mail komukoli se mi zamane.
Já šifrování přes S/MIME a certifikáty v Outlooku běžně používám při firemní komunikaci a je to bez problémů. Akorát je třeba problém naučit lidi, aby si nemazali staré certtifikáty a instalovali si je i zpětně do nových PC, jinak si starou poštu už nikdy nepřečtou :-)

K Windows 1803 - narazil jsem teď na problém s Windows "N" (to je ta ořezaná edice bez Media playeru apod.), že když tam měl uživatel před upgrade doinstalovaný Media feature pack ( https://www.microsoft.com/en-us/software-download/mediafeaturepack ), aby mohl přehrávat video (bacha, je to zrádné, bez něj nepustíte ani v Chrome např. Youtube!), tak ten pack se při uprade na 1803 znovu nenainstaloval. Uživatel mi volal, že mu najednou nejedou videa a musel jsem zkoumat, co se stalo.

Zatím pro mě asi nejdrsnější #fail při Windows 1803 Update - zakázal se mi účet lokálního administratora (na více PC), jako po čisté instalaci. Drsné, mám ho schválně povolen a spoléhám i na něj. Hodí se i jako záložní účet. Pokud jste ho přes 1803 měli povolen, tak si to po instalaci raději zkontrolujte.