HnL414 - Nope and trust

Összefoglaló

A Hack és Lángos podcast 414. adásában a házigazdák, Antenna, Dev és Béla az új évre való visszatekintéssel kezdik az évet. Megemlítik a domain vásárlás fontosságát és egy vicces anekdotát osztanak meg Devvel való találkozásukról. A műsorban egy interaktív kvízt is bemutatnak…

Röviden

Műsor

Hack és Lángos

Megjelenés

2026. 01. 08.

Hossz

1 óra 5 perc

Témák

domain vásárlás, évösszegzés, kvíz

Átirat

Az epizód beszélt szövege alapján indexelve

Ebben az epizódban

Ez itt a Hek Lángos 414-es adása.

Szia Dev. >> Sziasztok. >> És Béla.

Sziasztok, Béla vagyok. >> Először is boldog, boldog boldog új évet kívánunk mindenkinek.

Elérkezett a Herkes Lángos következő évada.

Most már, ha jól emlékszem, hatodszor, hetedszer, nyolcadszor fizetem be a domain. >> Kell az nekünk összeget. >> Ja, de a domain az kell, mert az az izé.

Igen, >> az igen, az kell az nekünk.

Különben valaki közös ismerhősünk ellopná azt is. [nevetés] Közös ismő >> nem tudom kiod. >> Hát nem tud >> gyűjti ezeket.

De hogyha pont hú-t nem veszed meg, akkor nem tudok vele mit csinálni. >> Én ezt akartam, hogy Dev, Devet úgy, Devel úgy találkoztunk, hogy fölajánlotta nekünk, hogy eladja 200000 Ft-ért a heckeslagos. >> Az biztos nem én leheltem, mert az túl kevés pénz. >> Túl az túl ez [nevetés] megfizethetetlen.

Ez a ez a marketing erő, ami itt van, öcsém. >> Hát igen, csak hogy nem tudtuk megfizetni, úgyhogy adtunk egy széket. [nevetés] >> De jó, ez az eredett sztori.

Na mindegy. [nevetés] >> Figyelj, ez 2026.

Itt most már mi újlappal indulsz, érted?

Ja, ja, ja. >> Egyrészt kedves hallgatók, akik még nem nézték meg, vagy nem tudnak a a kérdőívünkről, ami nem kérdőív, hanem publikált egyébként >> Facebookon, Instagramon, Telegramon, >> hogy adásban nem mondtuk még be, de most benne lesz talán a a logbookbba.

Nem a logbook, mi az isten az, amit Shotba is >> Shot. >> Csináltam a Hekés Lángosról egy egy rövid kis quízt, és mindenki magának ezt lefuttathatja, és megtudhatja, hogy ki mit tud róla.

Gondolkodtam azon is, hogy beszéljünk arról, hogy miért nem fogtok soha 100%-os tesztet kitölteni, mert egyrészt senki háziak vagytok, és nem ismeritek a hekkéslágos lót eléggé. >> Én se tudtam kitölteni. >> Hát erről beszélek. [nevetés] De de igazából vannak olyan kérdések, ami ami kicsit trükkösebb. >> Igen.

Hogyan egy ilyen izé kiírte a toxikusságát a kérdésekben, hogy >> ne >> ne legyen sikerélményed. >> Nem.

Hát van olyan, ami ami átöhős.

Talán kettő, vagy három milyen kérdés is van.

De például az adásos kérdés, ugye? >> Az adásos kérdés. >> Igen. >> Hát de nem annyi adásos kérdés van.

Azt láttam, hogy nagyon alacsony szár átírtam.

Igen. >> Egy van. >> Egy van, mert átírtuk a többit. >> Egy van.

Nem. >> Akkor hogy van egy adásos? >> Úgy van egy adásos.

És akkor ezzel most segítünk a hallgatóknak, hogy úgy van a kérdés feltéve, hogy capslockkal adás.

Menj már a tök >> és olyan egyetlen egy van, az a kibertámadás. >> Ja. [nevetés] amikor a kibertámadást fel köszöntjük a a szénával. >> Tehát amikor Kibámadás podcast elindult, akkor csináltunk egy nagyon rövid ilyen egy ilyen üdvözlő részt, és ebben van csak Kibeta.

Hát [nevetés] jó >> Kibetá nagy betűvel.

Nem a egyébként a poén ebben az az a aki aki aki nem tudja ugyebár antennát én azzal hasztattam, hogy amikor elfogynak a kreatív mindenféle juiceai, akkor olyan olyan adáscímeket szokott adni, hogy a a beszélgetős adás, a >> ráadás, >> a izé a a veszélyes adás, a >> és tudod mi valami van, mit tudom én, a az unalmas adás a híradás, tehát ilyen ilyen ilyen címeket ad, és akkor mondtam neki, hogy legyen Már olyan, hogy ne legyen ilyen ilyen szí vagy tök mindegy, hogy ilyen [nevetés] bármilyen más ú >> Igen.

Úgyhogy >> és már kétszer kellett magam cenzúráznia majd ugye ú ez tök jó.

Á >> Ó mégsem de tudod ez nem tudom az iskolában szoktak azt mondani, hogy izé, hogy hogy nem tudom valamilyen szót vagy kötőt kötőszót ne használd, mert mert az nem jó.

Ez körülbelül ugyanolyan, hogy amikor podcast az é nem kezdünk mondatot és a hekis lángosba adással nem fejezünk be címet. >> Így van.

Ezek ezek a ezek a ezek a nagy szabályok, hogy aki aki adással fejezbe cívet, az szégyelje magát, mert az azt jelenti, hogy nem akarta igazán ezt ezt az egészet.

Úgyhogy nincsenek ilyen adásos címek. >> Ja.

Majd van akkor csinálunk egy ilyen felfedést, hogy akkor miért is meg hogy is van ez a a kérdések, hogy vannak és mi, amit én oda gondoltam, mert van egy-két ilyen fun fact.

Hát nem túl fun. [nevetés] Vigyázzál!

Mindenki hülye f kicsit ilyen hekés lángos ló, szóval lehet, hogy egyik logbook majd átvesszük ezeket és megnézzük.

Viszont csapjunk bele a az adás olyan jellegű tartalmába, hogy hogy hát nekem van egy kérdésem [nevetés] >> meg egy meg egy kiakadásom.

A kiakadásom egyébként arról szól, hogy hogy bizonyos social média platformokon olvastam egy hát egy ilyen kedves véleménynyilvánítást, hogy Windows 11 alatt a az update az valamikor bekapcsolja a beitlockert, és hogy erre figyeljenek oda az emberek, mert ugye ez óriási fakkot tud okozni, hogyha a beitlocker bekapcsol, és te mondjuk elfelejted a a jelszót, vagy tehát a recovery keyedet, mert >> hát meg azt nem generálod, vagy nem exportálod ki.

Hát ez nem írtad ki plopira, >> ami egyébként azért hülyeség, mert hogy a neked cloud felhasználó userhöd van, és tudjuk, hogy Microsoftnál ugye oz >> ott el van mentve, tehát ott le tudod olvasni a Bitlocker izédet, de hogy itt azt javasolja az úriember, hogy hogy ne vesződjenek az emberek a titkosítással. >> Igen, >> mert a mjetet.

Fétiseket úgy is tudja már a Google meg a Facebook, senkit se érdekel ellen megint összegyűjteni őket macerás.

Tehát, hogy igazából van, >> de várj, de de várj, de vár bocsánat, de nem de ez ez mi ez?

Már ugye security is, mert hogy alapvetően ugye azt mondja, hogy hogy nem, >> de ő security vagy vagy a >> nem ő ilyen kind of it is. >> Ja, hogy IT, tehát hogy rendszergazda emberfér. [nevetés] >> Igazából teljesen mindegy, hogy >> de teljesen mindegy, hogy ki a ki az és mi a neve.

Csak láttad ezt a kó amen zavaró, hogy hogy erősen emlékeztet egy egy security arcra, mert ő is motorozik csak. >> Na mindegy. >> Senga soha nem mondott ilyet. >> Nem, nem, hát ő cispem nem mondhat ilyet. >> Nem mond, >> de szó igazából teljesen visszaák, [nevetés] de bekopogtat, tehát bekopogtatnak hozzá a izétől is.

Ké letesz letépik a falról tudod a vállapjait is letépik meg most azonnal le kell adnod a a vállalatti notebookat. [nevetés] Hát meg az összes különböző izé merchét, amit bizonyos securities cégektől kapcurity. >> Az összes LinkedInes endors mennyit visszavonják [nevetés] meg nem tudom mit.

Látványos kivégzés lesz. >> Szóval lényeg az, hogyha valakinek egynél több követője van egy social media platformon, és azt tanácsolja, hogy engedjük el a titkosítást, mert nem szabad.

Én én nekem ott azért felvilon egy ilyen, de haver ne már.

Tehát, hogy ne ne mondjuk már azt, hogy nem kell titkosítani, mert mert de kell titkosítani.

Abban abszolút igaza van, hogy nyilván kell egy ilyen, tehát tudd, hogy mit csinálsz, és legyen egy meg legyen meg a visszafejtő kódod, meg nem tudom de >> akkor inkább azt mondja el, ne azt ne neeljen.

Tehát, hogy az, hogy írd ki, hogy hol van, itt a link, itt nézzétek meg, itt találjátok meg, itt a Windows leíhaása, nem tudom.

Tehát hogy >> csinálok róla egy másik videót itt, de gyertek ide.

Tehát >> Ja. egyébként nem azért mondom, de a ugye már az előző évben már bespoilereztem a a Hopen a [nevetés] a Hope and Trust Securityek a a direktívját.

És igazából a Hopen Trust Securityből van egy fejezet, ahol pont arról beszélek, hogy a titkosítás, a menz titkosítás igazából mennyire felesleges, mert mindig van benne egy olyan pont, egy olyan mit tudom én, TPM sérülékenység, vagy valami, vagy BIOS sérülékenység, ami lehetővé teszi azt különösen Linux gépeken, hogy valahogy hozzá hozzá lehessen férni, és hogy lehet egyébként titkosítani, csak nagyon nagy overheadje van, úgyhogy el kell döntened, hogy neked megéri-e az overhead.

A open trust securityben ez nem feltétlenül, tehát ez egyértelműen párosul a a Bestford Securityval, és ha neked tényleg nincs olyan a gépeden, akkor minek titkosítsad?

Érted? >> Ez a Béla második könyve ez a Security és én [nevetés] kettős.

Tehát ugye azért azért ez nem így van.

Tehát én értem, amit mondasz Béla, de >> de ez azért van, mert te még a régi Zerotrustból jössz.

Nem, ez azért van, mert mert >> Jó, így csak rögni tudod jó a papírom.

De >> tessék, hát a szakmai [nevetés] kontentt jöttél. >> Szóval, hogy a a lényeg az, hogy ez azért van, hogy te ezt így ezt így mondod, mert hogy te tudod, hogy mit csinálsz sok esetben.

És az, hogy most sérülékeny a TPM, hát ez tök jó, csak hogy >> azért az esetek 80-90%, inkább azt mondom, hogy 90-95%-ában nem biztos, hogy baj, hogyha van titkosításod.

Jó, >> hát most tudod, elveszi a Jani a gépedet az aluljáróban.

Jó, most nem egy túl explicit.

Na mindegy. >> [nevetés] >> Elkerül tőled az eszközöd, és akkor >> ahelyett, hogy fel tudnák nyitni és meg tudnák nézni, hogy vagy nem tudnának vele semmit csinálni, kiveszik a diszket, kidobják és csókolom, szépen ránéznek a családi képeket, céges bejelentkezéset.

Mondjuk úgy, hogy mi a lakosság 99%-át nem azoktól a támadóktól kell megvédeni, nem devektől.

Igen. >> Akik tudnak egy TPMséghűékenységet kihasználni.

Tehát nyilván a top 1%-ot nem fogod tudni meg izé, tehát azt hagyjuk, értem, de azért nagyon sok más jellegű támadó van, mert mondjuk [ __ ] vagy és kidobod.

Hoppá! 2026 az explicit podcast [nevetés] >> felnőtt a podcast.

Szóval arra gondolok, hogy mondjuk mondjuk hülye vagy és kidobod a laptopodat egy egy lomtalanításon, mert mert [ __ ] it.

És azon mondjuk rajta voltak azért még olyan dolgok, nem tudom, számlák, egyébek, am visszaélhetnek, vagy képeid, vagy bármi, mert mert van ilyen, vagy mondjuk anyukád nem ért hozzá, és és kidobja a gépet, mert kell a hely.

Tehát, hogy nekem volt ilyen, hogy kidobták dolgaimat, mert kellett a hely. [nevetés] És egy fél évvel később, mikor így kerestem, akkor mondták hog: "Ja, hát azt kidobtuk. >> Hol van az ágyam?" >> Ja, [nevetés] nem az a bicikl volt egy >> óó.

LOL amé egy éven át dolgoztam és [nevetés] hát mindegy.

Tehát hogy igazából ez hogy hogy azért nem áll, tehát hogy és erre felszólítanám kedves digitális polgáriek és lángos körök tagat vagy bárkit.

Szóval ezt a mozgalmat mindenki mindenki kövessen és legyen álljon mellém ebben a harcban, hogy ha ilyet láttok az interneten, akkor igenis toljátok fel a szemüveget a zornyövegre és és ragadjatok billentet és vadul géppel akár éjel 2-kor még hogyha ugye a mmnek megfelelően az asszony >> bocsákatok az interneten vitákba. >> Így van.

És és mondjátok el, hogy ez így nem oké. a logbook beszélgettünk, hogy mit csinálunk, mit, hogy én miként.

Én, mint mondtam, hogy én fogyasztok ilyen tartalmakat, és vannak olyan pillanataim, amikor odaülök a videntyűzet elé, és és van, amikor három óra hosszán keresztül válaszolgatok az emberkének a az írásaira.

Mármint a tartalomgyártó írt valamit oda, én írok valamit oda, ő ír valamit oda, én írok valamit oda. >> Hát te nyilván nyíltan vállalod, hogy az interneten vitatkozol.

Én nyílt fiatal voltam, és volt időm [nevetés] istenem.

Annyit szeretnék hozzátenni ehhez a dolghoz, hogy az előbb említettem a Open Trustot és igen, a probléma az az, hogy a világnak még meg kell változni.

Ugyebár ez a ez egyértelműen a trust részével kapcsolódik.

A trust pillér ugyanis nincs meg a trust.

Ha meglenne a trust, hogy amikor elveszíted a notebookot, akkor valaki visszahozza neked, és nem nézi meg a képeidet, akkor ez működik igazából ez a dolog.

Ez egy társadalmi probléma. >> Ez egy társadalmi probléma.

Én én ezt ez ez sokkal nagy sokkal több dolog ez ez azért mondom, hogy hogy itt élünk ebben az irot rusban egyértelűen nem működik.

Tehát mondom a Hop Trust lesz a következő.

Addig ameddig ez gyakorlatilag nem terjed el társadalmilag, security szemléletként, addig addig tényleg érdemes azért néha betitosítani a notebookot, mert ilyen szempontból valóban kellemetlen lehet, hogyha elveszted és akkor mindenki látja a dolgot.

Egy rakás dolgokhoz hozzá lehet férni.

Ezt most úgy értelmez, hogy egy kicsit viszakozol ebből és kihátrálsz ebből a saját, tehát hogy ne legyél gyával, légyj bátora te [nevetés] >> te mint a Open Trust Foundation alapítója. >> Így van. >> Reménykedj a legrosszabban. >> Reménykedj. [nevetés] Nem, de nem nem de tényleg.

Az azért azért azért fontos az, hogy hogy a a hogy az átmenet meglegyen a két a két lesz is egy ilyen fejezet, hogy hogyan lehet migrálni az egyikből a másikba.

Egy oldalról amúgy sajnos Bélának kell igazat adnom, >> mert most főleg nagyon sokat így néz előttem, tehát hogy kutatgattam azzal kapcsolatban >> mindig kiderül, mindig kiderül, hogy mi a az abszol abszolút ideális titkosítás.

Ez a full discryption ugye >> és a abban, amit most a a Windows szeret, ez a TPM chipekben van egy nagyon nagyon nagyon nagyon nagy probléma.

Mi van, hogyha azt Mi van, hogyha az >> Mi van, hogyha elég, vagy vagy érted, beleöntöd a vizet, vagy vagy valami bármi történik.

És akkor >> ezért jó az, hogy fölszinkronizálják a cloudba. >> Cloudba.

És innentől kéne kicsikét inkább arra visszairányítani a beszélgetést, hogy titkosíts mindent, csak legyen meg a 3 2 1 mentési procedúra.

Mondd ezt a nagymamádnak, hogy akinek automatikusan betitosítja izét, hogy ma tudod így felhívod izé este 11-kor mama megvan a izé megvan a izé recovery kid.

Ne az >> persze kisá itt tárolok. >> Megmondtam neked.

Elrakod a lekvárt és utána elmész és csinálsz egy backupot a recovery keyről.

Már megint már nem csináltad meg.

Gyerünk mama. >> De egy egy nagymamának a mi mi lesz az az olyan adat az unokáinak a képe ami a gépen van rajta. erről az [nevetés] erről az oldalról is meg lehet közelíteni, hogy ott nem lesz olyan érzékeny adat rajta, m a Facebook bejelentkezési, de köszönöm egyébként nem az az a fun egyébként, hogy egyrészt Single point of félő teljesen igazad van, másrészt annó nem is tudom egy év valami vagy valamikor mikor meséltem, hogy a notebookomra újratelepítettem a Linuxot és akkor be…

Említett entitások

Témák

• domain vásárlás
• évösszegzés
• kvíz

Hallgasd meg

Gyakori kérdések erről az epizódról: „HnL414 - Nope and trust”

Több epizód a Hack és Lángos-ből

• HnL431 - Béla blokkolná 2026-05-07

  A Hack és Lángos 431. adásában Antana és Béla beszélgetnek. A srácok egy rövid szünetet tartanak, miközben mindenki szerez magának innivalót. Béla a rajzolásról mesél, majd a Wind…

• Logbook 431. 2026-05-06

  A "Hack és Lángos" podcast vendégei az adás rögzítésének UX buktatóiról, a spontaneitás fontosságáról és a hétköznapi rutinfeladatokról beszélgetnek. Kitérnek a tibeti homokképek…

• HnL430 - A szekuriti pénzbe kerül 2026-04-30

  Béla és Nindzsa Antenával beszélgetnek a Hack és Lángos 430. adásában. Két fő téma merül fel: a közelgő adóbevallási időszak kapcsán a NAV-os adathalász (scam) próbálkozások, vala…

• Logbook 430. 2026-04-29

  A Hack és Lángos podcast házigazdái, akik magukat Nindzsának és Heknek nevezik, egy rövid "logbook" epizódot készítettek. Fő témájuk egy okos konnektor (smart plug) bemutatása, am…

• HnL429 - Persona non secura 2026-04-23

  A Hacker és Lángos 429-es adásában a srácok a LinkedIn adatgyűjtési gyakorlatáról beszélgetnek. Kiderül, hogy a LinkedIn és a Microsoft közös adatgyűjtőként működik, és a LinkedIn…

• Logbook 429. 2026-04-22

  A műsorban a vendégek a bambusz és a merino gyapjú közötti különbségeket vitatják meg, különös tekintettel az etikai és tartóssági szempontokra. Az állatvédelem és a vegán életmód…

• HnL428 - Slack my b*tch up 2026-04-16

  Az adásban Antena, Nindzsa és Szabi beszélgetnek az iráni dróntámadásokról, amelyek Amazon adatközpontokat is érintettek. Kitérnek arra, hogy az ilyen globális infrastruktúrát ért…

• Logbook 428. 2026-04-15

  A Hack és Lángos podcast 428. adásában a technológiai és életmódbeli élményeket osztják meg a hallgatókkal. Az egyik műsorvezető arról mesél, hogyan énekelgetett véletlenül a mikr…

• HnL427 - Gundalf és a nagy AHa élmény 2026-04-09

  A Hack és Lángos podcast vendégei Antenna, Szenga és Nindzsa, virtuálisan pedig Béla is csatlakozik hozzájuk. A beszélgetés fő témája egy aktuális kibervédelmi jellegű ügy, amely…

• Logbook 427. 2026-04-08

  A "Hack és Lángos" podcast vendégei ezúttal az ultrafeldolgozott élelmiszerek világába kalauzolnak. Megvitatják az "Ultrafeldolgozott emberek" című könyvet, amely az élelmiszerek…

Hasonló epizódok más magyar podcastokból

• IT-biztonság szolgáltatásként – a szolgáltató szemszögéből — PROtACTION

  A PROtACTION eheti adása az IT-biztonságot boncolgatja szolgáltatásként, ahol a házigazdák vendégükkel az aktuális szakmai híreket is megvitatják.