#40 - När hemlighet blir dålig säkerhet

#40 - När hemlighet blir dålig säkerhet

Att hålla något hemligt borde ju anses vara säkert. Eller? I dagens avsnitt djupdyker vi i begreppet Security by obscurity och varför just hemligheter, och att hitta på egenheter, kan vara riktigt dålig säkerhet.

Bygga säkerhet är ett svårt uppdrag. Man kan antingen göra en lösning som står emot hackare eller skapa något som man tycker är säkert eftersom ingen vet hur det faktiskt fungerar. Resultatet av det sistnämnda och konsekvenserna av det är dagens samtalsämne.

Dessutom minns Erik och Mattias gamla Nintendo, funderar på hur man gömmer en kamera som turist eller helt om man kan dölja ett olåst skåp bland 10 000 låsta.

Vi pratar om Owasp säkerhetsrekommendation i avsnittet och här är länken: https://www.owasp.org/index.php/Security_by_Design_Principles

Denne episoden er hentet fra en åpen RSS-feed og er ikke publisert av Podme. Den kan derfor inneholde annonser.

Episoder(351)

#340 - Forced browsing: gömt är inte skyddat

#340 - Forced browsing: gömt är inte skyddat

Bortom det du kan inte kan se på hemsidan du surfar till ligger gömda funktioner och filer som man kan hitta bara man vet namnet. Och det är precis vad angriparen letar efter. I det här avsnittet av I...

12 Okt 49min

#339 - Vad du behöver veta om Chat Control hösten 2026

#339 - Vad du behöver veta om Chat Control hösten 2026

I juli 2026 gick Chat Control 1 igenom i EU och i närtid kommer sannolikt Chat Control 2.0 att göra detsamma. Förslagen ses som mycket kontroversiella och det finns en stark oenighet om dessa lagar är...

5 Okt 39min

#338 - En svensk AI-plattform

#338 - En svensk AI-plattform

Nyligen lanserades en svensk AI-plattform som ger företag och offentlig sektor tillgång till ledande AI-modeller i en gemensam, säker och kontrollerad miljö.  Mannen bakom den är Errol Norlum, Chief D...

27 Sep 49min

#337 - Hur nära är kvanttekniken?

#337 - Hur nära är kvanttekniken?

PQC eller postkvantkrypton står på dagens agenda och avsnittet gästas av Mikael Simovits som har en gedigen bakgrund kring bland annat kryptering.  Mattias Jadesköld och Erik Zalitis tar tempen på omr...

21 Sep 45min

#336 - Anders Sandberg om allt du behöver veta om AI 2026

#336 - Anders Sandberg om allt du behöver veta om AI 2026

Året är 2026 och många är bekymrade över artificiell intelligens. Men inte Anders Sandberg på Institutet för Framtidsforskning. Han ser problemen och utmaningarna som lösbara och framtiden full av pot...

13 Sep 1h 23min

#335 - Testdata, för utveckling med informationssäkerhet, har du kontroll?

#335 - Testdata, för utveckling med informationssäkerhet, har du kontroll?

Från en FOKUS-kväll hos SIG Security talade Ludwig Östlund om testdata och det vill ju givetvis IT-säkerhetspoddens Mattias Jadesköld och Erik Zalitis ta en närmare titt på. Är testdata en flaskhals? ...

6 Sep 45min

#334 - Angripare tar till "vibe hacking" och förenklad malware

#334 - Angripare tar till "vibe hacking" och förenklad malware

I dagens avsnitt diskuterar Erik Zalitis och Mattias Jadesköld tillsammans med Patrick Schlapfer på HP. Patrick arbetar till vardags med Threat reseach och ligger bakom HP:s senaste rapport. Vad är de...

30 Aug 42min

#333 - Har AI tagit ett kliv i sommar?

#333 - Har AI tagit ett kliv i sommar?

I sommar har några uppmärksammade nyheter kring AI figurerat. Vad är det senaste kring Mythos? Kan AI bli så bra på att hacka att man inte kan kontrollera den? Är AI så pass kompetent nu att vi uppnåt...

26 Aug 28min

Populært innen Politikk og nyheter

giver-og-gjengen-vg
aftenpodden
aftenpodden-usa
popradet
forklart
fotballpodden-2
stopp-verden
det-store-bildet
rss-gukild-johaug
rss-espen-lee-usensurert
nokon-ma-ga
hanna-de-heldige
dine-penger-pengeradet
rss-ness
aftenbla-bla
e24-podden
frokostshowet-pa-p5
bt-dokumentar-2
ta-dokumentar
unitedno