Ezen az oldalon a rólunk szóló hírek mellett olyan ötleteket, tippeket fogunk közzétenni, amelyekkel az online üzleti eszközöket tényleges profitszerzésre tudod használni. Iratkozz fel a bejegyzésekre (Atom RSS), vagy ha az egyszerűbb, kövess minket Twitteren, vagy a Facebook oldalunkon. |
Tibor Kruska, 2010.09.17. 3:36
[
2010.09.17. 3:43 frissítve
]
Ez a könyv inkább informatikus szakembereknek íródott, nekik
mindenképpen ajánlani szeretnénk. A többieknek inkább az előszó és a
beszélgetés tanulmányozását javasoljuk (lásd mellékletek). Hivatkozások: A szerző Szőr Péter (F-Secure, Symantec). |
Tibor Kruska, 2010.02.11. 5:08
[
2010.02.11. 5:10 frissítve
]
A weboldal szerkesztése olyan feladat, ami soha nem ér véget. Ami pár évvel ezelőtt még működött, az ma elavulttá vált. Az egész weboldal lecserélése általában hatalmas feladat lenne, ehelyett érdemes az alábbi apró lépéseket követve fejleszteni a weboldalunkat.
Négy témával foglalkozunk:
- szövegírás
- használhatóság
- keresőoptimalizálás
- ergonómia & design
|
Tibor Kruska, 2010.02.01. 23:37
[
2010.02.01. 23:59 frissítve
]
Ügyfeleink néha megkérdezik, hogy miért adunk olyan lehetetlen jelszavakat, mint például faRFeoPxqTLd5vx8 ?
A bonyolult jelszavakat az indokolja, hogy a hackertámadások sokat fejlődtek az utóbbi időben. Ezek a támadások már mind automatikusak, nem szabad tehát azt hinni, hogy a magányos hacker ül egy sötét és füstös szobában és szótárral a kezében egyesével próbálgatja a szavakat, hogy feltörje weboldalunkat. Egy jó kis hackerprogram ugyanis másodpercenként képes egy fiókot feltörni.
A Rockyou.com fotómegosztó oldalt ért támadás után egy biztonsági cég az oldal 32 millió felhasználójának fiókját nézte át. A vizsgálatból kiderült, hogy a jelszavak között elképesztő mennyiségben vannak a következők:
- 123456
- 123456789
- Password
- abc123
- iloveyou
- 1234567
Hasonló támadást élt át a Hotmail is, ahol 30.000 felhasználó jelszava vált ismertté. A toplista sajnos itt is hasonlít az előzőhöz.
Nincsenek kétségeink afelől, hogy a kutatás Magyarországon is hasonló eredményt hozna. Helyi sajátosság nálunk, de nem kevésbé veszélyes a keresztnév és születési év kombinációja, pl: a kati82.
A Twitter ezek miatt bevezette a bolondbiztos jelszóellenőrzést, nem engedi ugyanis, hogy a felhasználók túl egyszerű jelszavakat adjanak meg a regisztrációkor. Tiltólistán vannak az autómárkák nevei, a híres 123456 és társai, valamint a focicsapatok nevei is.
Tanácsaink jelszavakhoz- aranyszabály, hogy ne ugyanazt a jelszót használd minden felületen (a felhasználók fele ezt teszi). Ha valaki megszerzi az egyik jelszavadat, nyitva áll az útja az egész online életedhez.
- a jelszó mindig álljon számok, kis és nagybetűk kombinációjából, és legalább 8 karakterből. Minél hosszabb és bonyolultabb egy jelszó, annál nehezebb feltörni brute-force (nyers erő) módszerrel, jelszó szótár segítségével.
- ne legyen a jelszavad hozzád köthető, még részletekben sem. A párod / háziállatod neve nagyon könnyen kitalálható, bár ezzel nem az ázsiai hackergyerekek tudnak visszaélni.
- időről-időre változtasd meg a jelszavaidat. Persze semmi értelme annak, hogy a nagyvállalatoknál szokásos módon havonta minden jelszót megváltoztatsz, de legalább az érzékeny információkat, értékeket védő jelszavakat néha változtasd meg.
- ne tárold el a jelszavakat olyan gépen, amit más is használ.
- próbáld megjegyezni a jelszavaidat, ne írd fel sehová, legalábbis védetlen helyre semmiképpen. Nagy cégeknél teljesen tipikus, hogy a nagyvezér a monitorára ragasztja a jelszavait. Egy takarító (vagy annak álcázott kém) így simán hozzáférhet érzékeny információkhoz, vagy akár közvetlen anyagi kárt is okozhat.
- jó ötlet egy komolyabb jelszót memorizálni (beírva sokszor egyszerűbb mint kimondani), majd minden rendszerhez kitalálni egy előtagot és utótagot, amit viszont önmagában már le lehet jegyzetelni, esetleg gyakrabban változtatni.
- Pl. a megjegyzett jelszó: r5ZmspW9, ezt soha, sehol nem írjuk le, nem mondjuk ki, csak a fejünkben van.
- az egyes jelszavakat pedig így állítjuk össze, és jegyzeteljük le: 41.....rT, vagy 38......vA, ahol a kipontozott részbe beíráskor (!) a megjegyzett "mester" jelszót helyettesítjük be.
- természetesen itt is fontos, hogy a mester jelszót néha változtassuk meg.
- Windows alatt óvatosan bánjunk a jelszó beírásokkal. Ez itt most nem hitbeli kérdés, bármennyire is a Unixokat (Linux, Mac OS X) favorizáljuk. Tény az, hogy Windows alatt gyakran előfordulnak trójai, spyware programok, vírusok; amelyek akár a billentyűleütéseket is figyelik, és továbbítják a rosszindulatú gazdájuknak.
- ha ellopták a telefonodat / laptopodat / noteszedet vagy bármit, amiben jelszavakat tároltál, azonnal változtasd meg mindenhol a jelszavaidat.
Csak vicc: Online jelszavunkat felírhatjuk bankkártyánk hátuljára is, bankkártyánk PIN kódját beírhatjuk a mobilunk telefonkönyvébe, a SIM kártyánk PIN kódját pedig a hűtőnkre. Mese nincs, a kaputelefon kódját meg kell jegyezni. :-)
|
Tibor Kruska, 2010.01.30. 10:53
[
2010.01.30. 10:57 frissítve
]
Tibor Kruska, 2010.01.28. 1:33
[
2010.01.28. 1:41 frissítve
]
Ez egy valódi webkettes tanulmánysorozat, röviden és tömören, technikai szemmel nézve az online közösségépítő eszközöket.
|
Tibor Kruska, 2010.01.25. 13:12
[
2010.01.25. 14:46 frissítve
]
Az ingyenes tartalomkezelőkkel kapcsolatban gyakran fellángol a vita azzal kapcsolatban, hogy melyik jobb, melyiknek mik az előnyei és hátrányai. Úgy gondoltuk, ideje - reményeink szerint - objektíven összefoglalni a tudnivalókat és egy kis összehasonlítást készíteni a két vezető CMS (Content Management System = tartalomkezelő) rendszerről (WordPress, Drupal) és a Google Webhelyekről. Mivel mindhármat meglehetősen jól ismerjük, ezért úgy gondoltuk, hogy unalmas statisztikák helyett inkább a saját tapasztalatainkból merítünk.
A "futottak még" kategóriából való rendszerekkel is dolgoztunk, de velük itt és most nem foglalkozunk:
WordPress : csak blogolásra, vagy mégsem?
Bár a legtöbben alapjában csak blogírásra használják, valójában ennél többre is kiválóan használható. Legfontosabb kiemelni, hogy a kezelése rendkívül egyszerű, és a telepítése sem igényel különösebb előképzettséget, bár az oldalukon hirdetett híres "2 perces telepítés" azért nem teljesen fedi a valóságot. Ha az ember kifejezetten csak blogírásra szeretné használni, akkor a Wordpress remek választás, hiszen a telepítést követően máris üzemkész, és azonnal publikálhatjuk is vele a bejegyzéseinket.
A WordPressben szinte minden alapból megtalálható, nem kell órákat eltöltenünk a neten, különböző pluginok, kiegészítések után kutatva. A blogbejegyzéseinket az olvasók kommentezhetik, működik a trackback (visszalinkelés) is.
A WordPress egyszerűsége és jól kezelhetősége mellett nem alkalmas legvadabb webfejlesztői álmunk megvalósításaira. Gyakori kritika vele szemben, hogy nem fejlesztőbarát, és ez igaz is. Az egyedi fejlesztések megvalósítása, a testreszabás nehezen megvalósítható, és sokszor előfordul az is, hogy a WordPress egy-egy frissítése az előző verzió alatt készített fejlesztéseket nem támogatja, rosszabb esetben pedig az egész oldalunk működésképtelenné válhat.
Előnyei:
- egyszerű kezelhetőség
- kiváló blogíráshoz, bejegyzések publikálásához
- szaktudás nélkül is könnyen megtanulható
- rengeteg, igényes kinézetű ingyenes sablon áll rendelkezésre
Hátrányai:
- nem fejlesztőbarát
- a WordPress fórumokon gyakoriak a panaszok
- a biztonságos és megbízható működéshez naprakészen tartani a rendszert a legújabb WordPress frissítésekkel
Drupal: a fejlesztők álma
Ez a rendszer sokszor jobban hasonlít egy fejlesztői felületre, mint egy CMS rendszerre. Ez persze nem azt jelenti, hogy csak a fejlesztők képesek vele elboldogulni, de az biztos, hogy jobban otthon fogják benne magukat érezni, mint a másik két rendszer esetén. A fejlesztőbarát érzés sajnos nem teszi automatikusan felhasználóbaráttá is a rendszert, ugyanis a különböző funkciók működtetéséhez sokszor nem elég az egyébként egyszerűen letöltött Drupal alkalmazás.
Rengeteg egyébként alapvetőnek hitt funkció (Pl: HTML szövegszerkesztő, képfeltöltés, video feltöltés) működése mind-mind külön letöltendő modult jelent, melyeknek dzsungelében (több ezer van belőlük) nagyon könnyű eltévedni. A modulok kiválasztása, letöltése néha komoly próbát jelenthet a kevésbé tapasztalt felhasználóknak.
A szinte végtelen bővítési lehetőségek ellenére a Drupal profizmusa nem mindig látható az oldalak megjelenésén. A WordPress rendkívül tetszetős és változatos sablonjaival szemben a Drupal sminkjei nem sok szépséget tartogatnak.
Előnyök:
- rendkívül fejlesztőbarát
- erős felhasználói közösség és rengeteg elérhető modul
- egyedi igények megvalósíthatók
Hátrányok:
- nem felhasználó és designer barát, fejlesztői ismeretek nélkül nehéz jót kihozni belőle
- kevésbé vonzó megjelenés
- profi kialakítás sok időt vesz igénybe
Google Webhelyek: az arany középút?
A legfontosabb különbség az előző kettővel szemben, hogy a Google Webhely valójában nem egy CMS rendszer. Nagyon fontos, hogy nincs szükség hozzá tárhelyre, nem kell tehát tárhelyet bérelnünk, hiszen a tárhelyet maga a Google biztosítja a weboldalunkhoz, természetesen ingyen, mégpedig 10 GB-ot!
Ebből adódóan nem kell semmit sem telepítenünk, gyakorlatilag azonnal használható weboldalt kapunk. Bár nem válogathatunk annyi sablon közül, mint a WordPress esetén, bizonyára találunk olyan felületet, ami megjelenésében kedvünkre való.
További előnye, hogy tökéletesen felhasználóbarát, bár nem kínál annyi lehetőséget, mint a Drupal, cserébe viszont nagyon egyszerűen kezelhető. Gyakorlatilag aki képes egy szövegszerkesztőn dolgozni, az ezzel is elboldogul.
Természetesen az előző két megoldáshoz hasonlóan, saját domainünk alatt fut a weboldalunk, mindössze az oldal alján található kis felirat árulkodik az üzemeltetőről (lásd a mi weboldalunk láblécét is).
Előnyök:
- nincs szükség tárhelyre, így jelentős költséget takaríthatunk meg
- azonnal használható, nincs szükség telepítésre
- rendkívül egyszerűen kezelhető
- nincs szükség frissítések letöltésére
- adatbiztonság és profi technikai háttér a Google szerverein
- azonnali ötletek, kampányok megvalósítására tökéletes megoldás
Hátrányok:
- nem fejlesztőbarát
- egyedi elképzelések korlátozottan valósíthatók meg
Összefoglalva elmondhatjuk tehát, hogy mindhárom rendszernek megvannak a maga előnyei és hátrányai, nekünk kell tehát az egyéni elképzeléseinkhez megtalálni a legmegfelelőbbet.
Ha azonban a szempontjaink között elsődleges az egyszerűség, a költségek csökkentése, a felhasználóbarát működtetés, akkor a Google Webhelyek jelentik az ideális megoldást.
|
Tibor Kruska, 2010.01.25. 5:02
[
2010.01.25. 5:28 frissítve
]
A Gmailben eddig opcionális volt a biztonságos kapcsolat, mostantól viszont alapértelmezetté vált mindenkinek a HTTPS-en keresztüli (akár saját domaines) Gmail használat.
A HTTPS-alapú titkosítás biztonságossá teszi az adatok forgalmát, miközben a böngészőtől a Gmail szerverekig továbbítódnak, így mások nem tudják leveleinket illetéktelenül elolvasni.
Például egy nyilvános WiFi hálózaton a titkosítás nélküli HTTP kapcsolat viszonylag egyszerű eszközökkel "lehallgatható", tehát ahogy a szerverről töltődnek le az üzenetek a böngészőbe, a levelek részletei kódolatlan formában haladnak a hálózaton.
Az igazsághoz hozzátartozik, hogy a jelszó, mint a legérzékenyebb információ, eddig is biztonságos HTTPS módszerrel utazott a hálózaton, tehát a Gmail jelszavunkat eddig sem volt könnyű megszerezni.
Mielőtt bárki az első követ vetné rá a Gmail-re, eláruljuk, hogy a legtöbb email szolgáltatótól a mai napig is titkosítatlan formában, POP3 protokollon lehet csak letölteni a beérkező üzeneteket, illetve a szintén kódolatlan SMTP protokollon keresztül pedig elküldeni a kimenő üzeneteket. A titkosítatlan jelszavak kódolatlan továbbításáról nem is beszélve...
Így kell kinézni a böngésző címsorának levelezés közben: (Figyeljük a HTTPS előtagot és ikont.)
A biztonságos kapcsolat átállítható a következő menüpontban: "Beállítások / Általános / Böngészőkapcsolat"
|
Tibor Kruska, 2010.01.22. 3:57
[
2010.01.22. 4:43 frissítve
]
Tegnap mozgalmas napunk volt a Marketing Expo kiállításon: a több, mint ezer látogató 15 %-a volt kíváncsi ránk.
A nagy érdeklődés köszönhető volt a helyben kitölthető levelezési IQ tesztünknek, meg persze a csinos és ügyes hostess lányainknak is. A tesztet hibátlanul kitöltők névjegyeit kitettük a dicsőségtáblánkra is,
ami
a bajnokokat nagy büszkeséggel töltötte el.
Egy üzletkötés után az új
megrendelőnk megkérdezte, hogy bár a tesztje nem lett hibátlan, nem
tennénk-e ki a névjegyét? Az aláírt megrendelőlapot látva meglágyult a szívünk...
Üzleti szemmel nézve remek volt ez a kiállítás: olyan vállalkozókkal tudtunk találkozni, akik tökéletesen tisztában vannak a webes minőségi jelenlét fontosságával, ahol a minőségi jelző sokszor nagyon egyszerű, de ötletes megoldásokat takar.
Remeknek éreztem a kapcsolatot a kiállítók között is: oda-vissza küldözgettünk egymásnak érdeklődőket, hiszen mindannyian tudjuk, hogy mindenki akkor jár a legjobban, ha az adott területen a leginkább hozzáértő csapat szolgálja ki.
|
Tibor Kruska, 2010.01.12. 1:15
[
2010.01.17. 0:59 frissítve
]
Már régóta vannak rá megoldások, hogy az IP cím alapján meghatározzunk egy földrajzi helyet. Ez a módszer az internetszolgáltató (nem a tárhelyszolgáltató, hanem akitől a hálózatot kapod) adatbázisát használja fel. No pontosan annyit is ér.
A Firefox megoldása ennél egy kicsit fejlettebb: figyeli a közeli Wifi eszközöket, és azok alapján megpróbál a Google Location Services segítségével minél közelebbi pozíciót meghatározni. (akár utca, házszám pontossággal)
(Szakembereknek: a hozzávezető IP trace útvonal routereinek pozícióját is figyeli)
Mire jó ez?
Olyan weboldalak építésére, amelyek helymeghatározást végeznek, a földrajzi
helyzetnek megfelelő információt szolgáltatnak, vagy csupán egyszerűbbé
teszik a keresését. Mondjuk, hogy egy pizzériát keresel a közelben. A
weboldalnak lehetősége van megkérdezni a felhasználó földrajzi helyét,
így egy egyszerű keresés a "pizza" szóra, a közelben lévő éttermek
listáját eredményezheti... nem kell megadni semmilyen más adatot.
Próbáld ki!
- kapcsold be a Wifit a gépeden (ha van)
- ezen az oldalon (Firefox szükséges hozzá) kattints a "Próbálja ki" linkre
- a megjelenő ablakban kattints a "Hol vagyok" gombra
- a böngésző fenti sávjában megjelenő kérdésre engedélyezd a "Share location" opciót
További kérdések:
- Mi az a Helymeghatározó böngészés?
- Hogyan működik?
- Milyen pontos a helymeghatározás?
- Milyen információ kerül elküldésre, és kinek? Hogyan lesznek személyes adataim biztonságban?
- Nyomon tudnak követni internetezés közben?
- Hogyan lehet egy weboldaltól visszavonni a korábban kiadott engedélyezést?
- Hogyan lehet végleg kikapcsolni a Helymeghatározó böngészést?
Ezekre a kérdésekre itt kaphatsz választ. (Mozilla Firefox Geolocation oldala)
Azért csak óvatosan! A hackerek a házszámodat is tudják...
|
Tibor Kruska, 2010.01.11. 7:00
[
2010.01.11. 7:11 frissítve
]
Egy képregény a Facebook és egyéb social media eszközök üzleti felhasználásáról. |
|
