Επιστροφή στο Forum : Κάλεσμα των κυβερνήσεων του Five Eyes για backdoors σε τεχνολογικά προϊόντα που χρησιμοποιούν κρυπτογράφηση
Οι κυβερνήσεις που αποτελούν το σύμφωνο Five Eyes -ΗΠΑ, Ηνωμένο Βασίλειο, Καναδάς, Αυστραλία και Νέα Ζηλανδία- εξέδωσαν ανακοίνωση με την οποία σχεδόν απαιτούν από τις τεχνολογικές εταιρείες, να εισάγουν backdoors στα προϊόντα τους, που χρησιμοποιούν κρυπτογράφηση. Σε περίπτωση μη συμμόρφωσης, απειλούν με νομικά ή άλλα μέτρα.
may pursue technological, enforcement, legislative, or other measures” in order to get into locked devices and services.
Οι κυβερνήσεις ισχυρίζονται, πως η πρόσβαση μέσω backdoor, θα γίνεται μόνο νομότυπα, για την διερεύνηση εγκληματικών δραστηριοτήτων.
Πηγή: The Verge (https://www.theverge.com/2018/9/3/17815196/five-eyes-encryption-backdoors-us-uk-australia-nz-canada)
xasapis1821
04-09-18, 02:30
What's new...
Ε ναι, έτσι πρέπει, τι παραπάνω δηλαδή έχουν οι κινέζοι (και άλλοι) από τα 5 μάτια?
Οσο για μας τους end users και consumers τα μάτια μας 14. (και μπορεί να μη φτάνουν)
Το ωραίο θα είναι αν οι κυβερνήσεις όχι μόνον να μπορούν να βλέπουν τι έχεις στο δίσκο σου (ποιά site πας το ξέρουν από τους ISP) αλλά αν θα μπορούν να σου φυτέψουν "αποδεικτικά στοιχεία εγκλήματος", πχ κάτι σχετικά με όπλα, ναρκωτικά, money laundering και άλλα καλούδια.
Αν ισχύει κάτι τέτοιο όπως γράφεται αυτά απλά είναι απαράδεκτα πράγματα.
Είναι σαν να σου λένε, "στο όνομα της ασφάλειας απαιτούμε να βλέπουμε τι κάνεις στην τουαλέτα σου".
Οι πολίτες και η κοινωνία πρέπει να θυσιάζει και λίγο ασφάλεια στο όνομα της ιδιωτικότητας.-
Chingachgook
04-09-18, 10:38
No need for such crap. Αφού τα δίνουμε μόνοι μας, μέσα από τα social μύδια :p
Εποχές Big Brother χωρίς επιστροφή και ο εξεφτελισμός κάθε έννοιας σεβασμού της ιδιωτικότητας :nono: :down: :rtfm: :evil:
Μιλάει για Backdoor σε συσκευές και εφαρμογές με κρυπτογράφηση, για τα υπόλοιπα έχουν :p
Eruyome(MMXGN)
04-09-18, 13:08
Αν ισχύει κάτι τέτοιο όπως γράφεται αυτά απλά είναι απαράδεκτα πράγματα.
Είναι σαν να σου λένε, "στο όνομα της ασφάλειας απαιτούμε να βλέπουμε τι κάνεις στην τουαλέτα σου".
Οι πολίτες και η κοινωνία πρέπει να θυσιάζει και λίγο ασφάλεια στο όνομα της ιδιωτικότητας.-
Έτσι και αλλιώς οι περισσότεροι χρήστες έχουν θυσιάσει και ασφάλεια και ιδιωτικότητα στο βωμό της ευκολίας.
Αυτά τα backdoor είναι για αυτούς που χρησιμοποιούν κρυπτογράφηση ή υπηρεσίες που χρησιμοποιούν κρυπτογραφία.
Το οτι χρηστες εχουν επιλεξει (ουσιαστικα ή πλασματικα) να απωλεσουν την ιδιωτικοτητα τους, δεν αποτελει αλλοθι για απολυταρχικες πρακτικες και νομικα προηγουμενα απο τις διαφορες κυβερνησεις.
Το κάθε τι είναι από ποια οπτική γωνία το βλέπουμε.
Ως χρήστες τέτοιων υπηρεσιών, προφανώς είμαστε υπέρ της ασφάλειας της επικοινωνίας. Βέβαια απόλυτα σίγουροι δε θα είμαστε ποτέ.
Ως πολίτες όμως, μπορούμε να αποδεχτούμε απαντήσεις από τις αρχές όπως "συγνώμη δε μπορούμε να βρούμε το παιδί σας που απήχθη διότι ο δράστης έχει κρυπτογραφημενη συσκευή" και "δε μπορέσαμε να αποτρέψουμε το τρομοκρατικό χτύπημα γιατί οι δράστες χρησιμοποιουσαν τον ταδε μεσεντζερ αντί τηλεφωνία"; εκεί θα πούμε "δε πειράζει, χαλάλι τουλάχιστον εμείς στέλνουμε μηνύματα άφοβα" ή πάλι θα κράζουμε;
Ναι ξέρω ότι τέτοια ακραία παραδείγματα δίνουν και οι κυβερνήσεις ως" τυρακι" αλλά κακά τα ψέματα είναι πρακτικά προβλήματα που προκύπτουν, διότι δε ζούμε σε τέλειες κοινωνίες χωρίς εγκληματικοτητα. Και παλιότερα ειμασταν υπέρ του απορρήτου επικοινωνιών (βλέπε τηλεφωνία) αλλά για εγκλήματα γινόταν άρση απορρήτου, μπορούσε να γίνει καταγραφή κτλ.
- - - Updated - - -
Είναι σαν να σου λένε, "στο όνομα της ασφάλειας απαιτούμε να βλέπουμε τι κάνεις στην τουαλέτα σου".Εννοείς πως ότι κάνεις στην τουαλέτα το στέλνεις με μήνυμα / φωτογραφία / βιντεοκληση / κάτι και φοβάσαι μην υποκλαπει; το έκανα εικόνα και θα μείνω νηστικός το μεσημέρι :x
On another note, τώρα ξενερωσα με νέα Ζηλανδία. Γενικά μετά την επίσκεψη μου, τους είχα σε πολύ μεγάλη υπόψη αν και εντάξει είναι γνωστό ότι τόσο γιουσουφακια των Άγγλων και Αμερικανών όπως και οι Αυστραλοί. Απλά τώρα που είδα το όνομα της χώρας κάπως μου φάνηκε.
famous-walker
04-09-18, 17:42
Μάλλον για αυτό δεν θέλουν Κινεζικό εξοπλισμό (https://www.bbc.co.uk/news/technology-45281495). Για να μπορούν να παρακολουθούνε ανενόχλητοι.
mitsos3000
04-09-18, 19:21
Να και το spoof video από την Αυστραλία: https://www.youtube.com/watch?v=eW-OMR-iWOE
Μάλλον για αυτό δεν θέλουν Κινεζικό εξοπλισμό (https://www.bbc.co.uk/news/technology-45281495). Για να μπορούν να παρακολουθούνε ανενόχλητοι.
Ακριβώς, γιατί οι Κινέζοι πότε θελήσανε να παρακολουθήσουν κάποιον;
Πέρα απο τα Us vs all others, αυτή την στιγμή μπορεί να γίνει παρακολούθηση με ότι εξοπλισμό και να έχεις και δεν υπάρχει κρυπτογράφηση σε περίπτωση που υπάρχει κάποια απόφαση λόγο νόμου (ή και χωρίς).
Το ίδιο και στον κινέζικο εξοπλισμό, το ίδιο ζητάνε και οι Κινέζοι απο άλλες εταιρίες που θέλουν να έχουν πρόσβαση στην αγορά της κίνας.
Αλλά ναι, αφού δεν θα μας παρακολουθούν οι high five αλλα όλοι οι άλλοι όλα good :p
famous-walker
04-09-18, 20:24
Ακριβώς, γιατί οι Κινέζοι πότε θελήσανε να παρακολουθήσουν κάποιον;
Πέρα απο τα Us vs all others, αυτή την στιγμή μπορεί να γίνει παρακολούθηση με ότι εξοπλισμό και να έχεις και δεν υπάρχει κρυπτογράφηση σε περίπτωση που υπάρχει κάποια απόφαση λόγο νόμου (ή και χωρίς).
Το ίδιο και στον κινέζικο εξοπλισμό, το ίδιο ζητάνε και οι Κινέζοι απο άλλες εταιρίες που θέλουν να έχουν πρόσβαση στην αγορά της κίνας.
Αλλά ναι, αφού δεν θα μας παρακολουθούν οι high five αλλα όλοι οι άλλοι όλα good :p
Whataboutism? :p
Φιλόσοφος_Στ@ρχίδας
04-09-18, 22:20
Το κάθε τι είναι από ποια οπτική γωνία το βλέπουμε.
Ως χρήστες τέτοιων υπηρεσιών, προφανώς είμαστε υπέρ της ασφάλειας της επικοινωνίας. Βέβαια απόλυτα σίγουροι δε θα είμαστε ποτέ.
Ως πολίτες όμως, μπορούμε να αποδεχτούμε απαντήσεις από τις αρχές όπως "συγνώμη δε μπορούμε να βρούμε το παιδί σας που απήχθη διότι ο δράστης έχει κρυπτογραφημενη συσκευή" και "δε μπορέσαμε να αποτρέψουμε το τρομοκρατικό χτύπημα γιατί οι δράστες χρησιμοποιουσαν τον ταδε μεσεντζερ αντί τηλεφωνία"; εκεί θα πούμε "δε πειράζει, χαλάλι τουλάχιστον εμείς στέλνουμε μηνύματα άφοβα" ή πάλι θα κράζουμε;
Ναι ξέρω ότι τέτοια ακραία παραδείγματα δίνουν και οι κυβερνήσεις ως" τυρακι" αλλά κακά τα ψέματα είναι πρακτικά προβλήματα που προκύπτουν, διότι δε ζούμε σε τέλειες κοινωνίες χωρίς εγκληματικοτητα. Και παλιότερα ειμασταν υπέρ του απορρήτου επικοινωνιών (βλέπε τηλεφωνία) αλλά για εγκλήματα γινόταν άρση απορρήτου, μπορούσε να γίνει καταγραφή κτλ.
Τέτοια πρακτικά προβλήματα προκύπτουν συνεχώς σε φιλελεύθερες κοινωνίες όπου το τεκμήριο της αθωότητας και πάρα πολλά άλλα θεμελιώδη δικαιώματα διασφαλίζουν την προστασία του ατόμου. Οι εγκληματίες θα εκμεταλλεύονται πάντα οποιοδήποτε διαθέσιμο μέσο για να κάνουν ότι κάνουν. Μην πάμε πάλι σε τρομολαγνείες. Με την ίδια λογική γιατί να μην καταργήσουμε και το internet αφού το χρησιμοποιούν οι εγκληματίες;;
Μια χαρά ετοιμάζονται να κάνουν το διαδίκτυο τρομοκρατώντας και καταργώντας το net neutrality
Τώρα θέλουν να βάλουν χέρι στις συσκευές με τον φόβο των τρομοκρατών, οι μεγάλοι τρομοκράτες, τα κράτη.
Μήπως θα αρχίσουμε να βλέπουμε υλοποιήσεις open hw;
Μήπως θα αρχίσουμε να βλέπουμε υλοποιήσεις open hw;
Ακριβώς. Η απάντηση σε όλα αυτά είναι απλή. Open source. Και hardware και software.-
Ακριβώς. Η απάντηση σε όλα αυτά είναι απλή. Open source. Και hardware και software.-
Το είχα διαβάσει κάπου αλλά δεν μου είναι πρόχειρο τώρα το Link.
Μιλούσε για Open hw υλοποιήσεις σε επίπεδο επεξεργαστών.
Ακριβώς. Η απάντηση σε όλα αυτά είναι απλή. Open source. Και hardware και software.-
Το software το κάνεις compile στον υπολογιστή. Το hardware πως θα το κάνεις compile;
Το software το κάνεις compile στον υπολογιστή. Το hardware πως θα το κάνεις compile;
Το compile στο hw τι αποτέλεσμα περιμένεις να σου βγάλει;
Αν έχει πρόβλημα ένα μαμούνι και αν όχι να βγάλει πόδια και να περπατάει;
Το είχα διαβάσει κάπου αλλά δεν μου είναι πρόχειρο τώρα το Link.
Μιλούσε για Open hw υλοποιήσεις σε επίπεδο επεξεργαστών.
Ναι, έκανε και σχετικό video πρόσφατα το LTT.
https://www.youtube.com/watch?v=L8jqGOgCy5M
https://riscv.org/
https://en.wikipedia.org/wiki/RISC-V
Προφανώς έχει πολύ μέλλον ακόμα για να πεις ότι θα αντικαταστήσει τους x86 ή ARM. Αλλά είναι ένα πρώτο σημαντικό βήμα.
Όπως ένα πρώτο βήμα ήταν το GNU την δεκαετία του 80, και πλέον σχεδόν παντού υπάρχει GNU software one way or another.
Έχει πλάκα πως τότε αποκαλούσαν το όλο μοντέλο του GNU/GPL, κομμουνιστικό (στα 80's ήταν ακόμα θέμα ο ψυχρός πόλεμος και η σοβιετική ένωση) και πως έχει καταλήξει να κινεί την πλειοψηφία του internet μετά από 30 χρόνια :lol:
Ναι, έκανε και σχετικό video πρόσφατα το LTT.
https://www.youtube.com/watch?v=L8jqGOgCy5M
https://riscv.org/
https://en.wikipedia.org/wiki/RISC-V
Προφανώς έχει πολύ μέλλον ακόμα για να πεις ότι θα αντικαταστήσει τους x86 ή ARM. Αλλά είναι ένα πρώτο σημαντικό βήμα.
Όπως ένα πρώτο βήμα ήταν το GNU την δεκαετία του 80, και πλέον σχεδόν παντού υπάρχει GNU software one way or another.
Έχει πλάκα πως τότε αποκαλούσαν το όλο μοντέλο του GNU/GPL, κομμουνιστικό (στα 80's ήταν ακόμα θέμα ο ψυχρός πόλεμος και η σοβιετική ένωση) και πως έχει καταλήξει να κινεί την πλειοψηφία του internet μετά από 30 χρόνια :lol:
Θα έχει ενδιαφέρον πάντως μια τέτοια κίνηση.
Το κάθε τι είναι από ποια οπτική γωνία το βλέπουμε.
Ως χρήστες τέτοιων υπηρεσιών, προφανώς είμαστε υπέρ της ασφάλειας της επικοινωνίας. Βέβαια απόλυτα σίγουροι δε θα είμαστε ποτέ.
Ως πολίτες όμως, μπορούμε να αποδεχτούμε απαντήσεις από τις αρχές όπως "συγνώμη δε μπορούμε να βρούμε το παιδί σας που απήχθη διότι ο δράστης έχει κρυπτογραφημενη συσκευή" και "δε μπορέσαμε να αποτρέψουμε το τρομοκρατικό χτύπημα γιατί οι δράστες χρησιμοποιουσαν τον ταδε μεσεντζερ αντί τηλεφωνία"; εκεί θα πούμε "δε πειράζει, χαλάλι τουλάχιστον εμείς στέλνουμε μηνύματα άφοβα" ή πάλι θα κράζουμε;
Ναι ξέρω ότι τέτοια ακραία παραδείγματα δίνουν και οι κυβερνήσεις ως" τυρακι" αλλά κακά τα ψέματα είναι πρακτικά προβλήματα που προκύπτουν, διότι δε ζούμε σε τέλειες κοινωνίες χωρίς εγκληματικοτητα. Και παλιότερα ειμασταν υπέρ του απορρήτου επικοινωνιών (βλέπε τηλεφωνία) αλλά για εγκλήματα γινόταν άρση απορρήτου, μπορούσε να γίνει καταγραφή κτλ.
Η απάντηση σε αυτό είναι απλή, οι τρομοκράτες και το οργανωμένο έγκλημα πάντα θα έχει πρόσβαση σε πραγματικά ασφαλή κρυπτογραφία και εργαλεία. Αυτό το ξέρουν οι κυβερνήσεις αυτές, συνεπώς ποιος είναι ο σκοπός τους για αυτό που ζητάνε; Το μόνο που θα έχει ως αποτέλεσμα θα είναι να αφήσει εμάς, τους νομοταγείς, ξεβράκωτους και έκθετους με τρύπια εργαλεία για να μπορούν βλέπουν και να ξέρουν τι κάνουμε όποτε θέλουν, συν και αυτό που είπε eyw παραπάνω:
Το ωραίο θα είναι αν οι κυβερνήσεις όχι μόνον να μπορούν να βλέπουν τι έχεις στο δίσκο σου (ποιά site πας το ξέρουν από τους ISP) αλλά αν θα μπορούν να σου φυτέψουν "αποδεικτικά στοιχεία εγκλήματος", πχ κάτι σχετικά με όπλα, ναρκωτικά, money laundering και άλλα καλούδια.
Dark Demis
05-09-18, 22:20
Το κάθε τι είναι από ποια οπτική γωνία το βλέπουμε.
Ως χρήστες τέτοιων υπηρεσιών, προφανώς είμαστε υπέρ της ασφάλειας της επικοινωνίας. Βέβαια απόλυτα σίγουροι δε θα είμαστε ποτέ.
Ως πολίτες όμως, μπορούμε να αποδεχτούμε απαντήσεις από τις αρχές όπως "συγνώμη δε μπορούμε να βρούμε το παιδί σας που απήχθη διότι ο δράστης έχει κρυπτογραφημενη συσκευή" και "δε μπορέσαμε να αποτρέψουμε το τρομοκρατικό χτύπημα γιατί οι δράστες χρησιμοποιουσαν τον ταδε μεσεντζερ αντί τηλεφωνία"; εκεί θα πούμε "δε πειράζει, χαλάλι τουλάχιστον εμείς στέλνουμε μηνύματα άφοβα" ή πάλι θα κράζουμε;
Ναι ξέρω ότι τέτοια ακραία παραδείγματα δίνουν και οι κυβερνήσεις ως" τυρακι" αλλά κακά τα ψέματα είναι πρακτικά προβλήματα που προκύπτουν, διότι δε ζούμε σε τέλειες κοινωνίες χωρίς εγκληματικοτητα. Και παλιότερα ειμασταν υπέρ του απορρήτου επικοινωνιών (βλέπε τηλεφωνία) αλλά για εγκλήματα γινόταν άρση απορρήτου, μπορούσε να γίνει καταγραφή κτλ.
- - - Updated - - -
Εννοείς πως ότι κάνεις στην τουαλέτα το στέλνεις με μήνυμα / φωτογραφία / βιντεοκληση / κάτι και φοβάσαι μην υποκλαπει; το έκανα εικόνα και θα μείνω νηστικός το μεσημέρι :x
μονο που δράστες θα έχουν κάποιο custum made πρωτόκολλο και custum made τρόπο επικοινωνίας καθαρά στα δικά τους μετρά... ο στόχος είναι ο απλός κόσμος και όχι τα βαθιά λαγούμια
Μη φανταστείτε ότι η πλειοψηφία των κάθε λογής εγληματιών, είναι και τίποτα τζιμάνια, με τίποτα high end εξοπλισμό ;)
Η απάντηση σε αυτό είναι απλή, οι τρομοκράτες και το οργανωμένο έγκλημα πάντα θα έχει πρόσβαση σε πραγματικά ασφαλή κρυπτογραφία και εργαλεία. Αυτό το ξέρουν οι κυβερνήσεις αυτές, συνεπώς ποιος είναι ο σκοπός τους για αυτό που ζητάνε; Το μόνο που θα έχει ως αποτέλεσμα θα είναι να αφήσει εμάς, τους νομοταγείς, ξεβράκωτους και έκθετους με τρύπια εργαλεία για να μπορούν βλέπουν και να ξέρουν τι κάνουμε όποτε θέλουν, συν και αυτό που είπε eyw παραπάνω:
μονο που δράστες θα έχουν κάποιο custum made πρωτόκολλο και custum made τρόπο επικοινωνίας καθαρά στα δικά τους μετρά... ο στόχος είναι ο απλός κόσμος και όχι τα βαθιά λαγούμιαΜε ελάχιστες εξαιρέσεις (high-tech τρομοκρατών) δε νομίζω ότι ήταν/είναι τόσο καλά εξοπλισμένοι όσο θεωρείτε, για αυτό άλλωστε και αρκετούς τους έχουν πιάσει ή βρει συνεργούς τους από στοιχεία σε η/υ & κινητά, συνομιλίες κτλ, ενώ εδω και δεκαετίες υπάρχουν τρόποι κρυπτογράφησης δεδομένων & επικοινωνιών αλλά δεν ήταν mainstream / by default όπως τώρα.
Μη φανταστείτε ότι η πλειοψηφία των κάθε λογής εγληματιών, είναι και τίποτα τζιμάνια, με τίποτα high end εξοπλισμό ;)Αυτό ακριβώς.
Το ωραίο θα είναι αν οι κυβερνήσεις όχι μόνον να μπορούν να βλέπουν τι έχεις στο δίσκο σου (ποιά site πας το ξέρουν από τους ISP) αλλά αν θα μπορούν να σου φυτέψουν "αποδεικτικά στοιχεία εγκλήματος", πχ κάτι σχετικά με όπλα, ναρκωτικά, money laundering και άλλα καλούδια.Άμα υπάρχει τέτοια κακόβουλη πρόθεση απο κυβερνήσεις / μυστικές υπηρεσιές, η κρυπτογράφηση θα τους εμποδίσει να το κάνουν με φυσικό τρόπο μπαίνοντας στο χώρο σου; ;)
Προσωπικά παραμένω προβληματισμένος διότι ούτε υπέρμαχος backdoors είμαι (καθώς όσο και καλή πρόθεση να υπάρχει θα γίνουν abuse σε βάθος χρόνου), αλλά από την άλλη εύχομαι κανένας μας να μην χρειαστεί να το δει από την άλλη πλευρά και να μη του αρκεί η απάντηση "δυστυχώς τα χέρια μας είναι δεμένα, ο δράστης έχει κρυπτογραφημένη συσκευή / εφαρμογή επικοινωνίας" όχι επειδή ήταν high-tech εγκληματίας αλλά γιατί απλά... έγινε default και δεν μπορεί να επέμβουν αρχές & δικαιοσύνη.
Όποιος εμπιστεύεται το κράτος διαχρονικά να δει τι ψήφισαν οι Γερμανοί το 1928 και το 1930 και τι έπαθε η ανθρωπότητα σε λίγα χρόνια
Eruyome(MMXGN)
06-09-18, 02:06
Ως πολίτες όμως, μπορούμε να αποδεχτούμε απαντήσεις από τις αρχές όπως "συγνώμη δε μπορούμε να βρούμε το παιδί σας που απήχθη διότι ο δράστης έχει κρυπτογραφημενη συσκευή" και "δε μπορέσαμε να αποτρέψουμε το τρομοκρατικό χτύπημα γιατί οι δράστες χρησιμοποιουσαν τον ταδε μεσεντζερ αντί τηλεφωνία"; εκεί θα πούμε "δε πειράζει, χαλάλι τουλάχιστον εμείς στέλνουμε μηνύματα άφοβα" ή πάλι θα κράζουμε;
Σε όσες περιπτώσεις θυμάμαι γκρινιάζανε οτι τους εμπόδιζε η κρυπτογραφία τελικά τα καταφέραν χωρίς backdoors. Πάντα υπάρχει τρόπος. Επίσης πάντα θα υπάρχει τρόπος οι "κακοί" να συνενοούνται κρυφά απο τους "καλούς". Στην χειρότερη θα δεις εξειδικευμένες εφαρμογές στο deep web.
Απο την άλλη η κρυπτογραφία προσφέρει ασφάλεια (συναλλαγές whatevs). Τι θα γίνει αν στο backdoor αποκτήσουν πρόσβαση οι κακοί;
- - - Updated - - -
Το software το κάνεις compile στον υπολογιστή. Το hardware πως θα το κάνεις compile;
Σε FPGA (https://en.wikipedia.org/wiki/Field-programmable_gate_array).
Αλλα δεν χρειάζεται. Τα κάνεις στο software όλα. Υπάρχει ανοικτό software (αν και κάνουν προσπάθειες να απαγορέψουν "κακό" ανοικτό software μέσω πολιτικών).
Δικό μου take: Με την εξέλιξη του data mining που αυτοματοποιείται η παρακολούθηση είναι πολύ κακό να σου στερούν ένα απο τα βασικά εργαλεία άμυνας που έχεις. Το κάνουν οι Κινέζοι αυτό, δεν χρειάζεται να το κάνουν και στην Δύση.
Με ελάχιστες εξαιρέσεις (high-tech τρομοκρατών) δε νομίζω ότι ήταν/είναι τόσο καλά εξοπλισμένοι όσο θεωρείτε, για αυτό άλλωστε και αρκετούς τους έχουν πιάσει ή βρει συνεργούς τους από στοιχεία σε η/υ & κινητά, συνομιλίες κτλ, ενώ εδω και δεκαετίες υπάρχουν τρόποι κρυπτογράφησης δεδομένων & επικοινωνιών αλλά δεν ήταν mainstream / by default όπως τώρα.
Ναι, αλλά οι κοινοί εγκληματίες έτσι και αλλιώς, μέσα από την άγνοιά τους, θα έχουν αφήσει ένα μεγάλο trail από άλλα στοιχεία, άσχετα με την κρυπτογραφία. Επιμένω πως το μόνο που θα καταφέρει ένα backdoor θα είναι να ακυρώσει την ουσία της κρυπτογράφησης για όλους, γιατί αφού θα ξέρουμε πως υπάρχει backdoor δεν θα έχει και νόημα πια η χρήση της και ας επικοινωνούμε με plain text. Ο λόγος είναι ότι είναι ***απολύτως*** σίγουρο ότι το backdoor θα βρεθεί και θα πέσει σε κακά χέρια.
Και λέω απολύτως γιατί αυτά τα backdoors, είναι εργαλεία και θεωρούνται "όπλα" και θα τα ζητήσουν νομικά και άλλες χώρες. Και όπως πάντα έχει γίνει στο παρελθόν, οι "5" θα αναγκαστούν, βάσει πληθώρας συνθηκών, να τα δώσουν και σε άλλες κυβερνήσεις άλλων χωρών το οποίο οδηγεί πάντα στην - εύλογη - απαίτηση και των κυβερνήσεων των υπολοίπων χωρών να τις αποκτήσουν και αυτές. Και όπως έχει γίνει και στο παρελθόν, τελικά έτσι γίνεται. Όταν συμβεί αυτό λοιπόν, δεν αργεί να βρεθούν στα χέρια βαθιά διεφθαρμένων κυβερνήσεων με διεφθαρμένους πολιτικούς και υπαλλήλους ή/και σε συστήματα χωρών που κανείς δεν μπορεί να εγγυηθεί για την ασφάλειά τους από exploits και τη σωστή ασφαλή διαχείρισή τους, όπου κατά συνέπεια οσονούπω διαρρέουν στον υπόκοσμο και από εκεί στα χέρια όλων των εγκληματιών παγκοσμίως.
Και ξαφνικά βρίσκεσαι σε μία κατάσταση όπου η κρυπτογραφία έχει καταλυθεί ουσιαστικά ολοσχερώς, για όλους.
Αυτό ακριβώς.
Άμα υπάρχει τέτοια κακόβουλη πρόθεση απο κυβερνήσεις / μυστικές υπηρεσιές, η κρυπτογράφηση θα τους εμποδίσει να το κάνουν με φυσικό τρόπο μπαίνοντας στο χώρο σου; ;)
Προσωπικά παραμένω προβληματισμένος διότι ούτε υπέρμαχος backdoors είμαι (καθώς όσο και καλή πρόθεση να υπάρχει θα γίνουν abuse σε βάθος χρόνου), αλλά από την άλλη εύχομαι κανένας μας να μην χρειαστεί να το δει από την άλλη πλευρά και να μη του αρκεί η απάντηση "δυστυχώς τα χέρια μας είναι δεμένα, ο δράστης έχει κρυπτογραφημένη συσκευή / εφαρμογή επικοινωνίας" όχι επειδή ήταν high-tech εγκληματίας αλλά γιατί απλά... έγινε default και δεν μπορεί να επέμβουν αρχές & δικαιοσύνη.
Όταν γνωρίζεις από πριν ότι υπάρχει κρυπτογράφηση και πως όλοι την χρησιμοποιούν, δεν γίνεται να εκπλαγείς και να στεναχωρηθείς αφού θα το γνωρίζεις ήδη. Δεν θα σου περνάει καν από το μυαλό δηλαδή ότι δεν κατάφεραν να σπάσουν ένα κινητό, αφού θα είναι κάτι που το ξέρεις ήδη και είσαι εξοικειωμένος με αυτό επειδή και εσύ και όλοι σου οι γνωστοί το το χρησιμοποιούν καθημερινά ήδη.
Πάντα υπάρχουν άλλοι τρόποι για να βρεθούν εγκληματίες και στοιχεία για αυτούς, λέγεται αστυνομική έρευνα. Και μεταφορικά, χίλιες φορές να υπάρχει απαράβατο άσυλο για το σπίτι μας παρά να μπορεί να μπαινοβγαίνει όποιος θέλει και όποτε θέλει βρίσκοντας - και φυτεύοντας - ότι θέλει, για να μπορούν να πιάσουν τον εγκληματία χρήστη ναρκωτικών στο σπίτι του. Όχι, αυτό είναι καταστροφικό για την κοινωνία και είναι παντελώς απαράδεκτο. Ας κόψουν το λαιμό τους να κάνουν την δουλειά τους όπως πρέπει.
Όλη η ουσία είναι εδώ:
Ο λόγος είναι ότι είναι ***απολύτως*** σίγουρο ότι το backdoor θα βρεθεί και θα πέσει σε κακά χέρια.
Αυτό οι κυβερνήσεις ασφαλώς το ξέρουν, αλλά δεν τους ενδιαφέρει. Είναι acceptable risk. Εμάς όμως μας επηρεάζει.
Η απάντηση σε αυτό είναι απλή, οι τρομοκράτες και το οργανωμένο έγκλημα πάντα θα έχει πρόσβαση σε πραγματικά ασφαλή κρυπτογραφία και εργαλεία. Αυτό το ξέρουν οι κυβερνήσεις αυτές, συνεπώς ποιος είναι ο σκοπός τους για αυτό που ζητάνε; Το μόνο που θα έχει ως αποτέλεσμα θα είναι να αφήσει εμάς, τους νομοταγείς, ξεβράκωτους και έκθετους με τρύπια εργαλεία για να μπορούν βλέπουν και να ξέρουν τι κάνουμε όποτε θέλουν, συν και αυτό που είπε eyw παραπάνω:
Έτσι ακριβώς. Άλλωστε από ποτέ όλα τα μέτρα κατά της "τρομοκρατίας" είχαν οποιοδήποτε ουσιαστικό αποτέλεσμα εναντίον της, και δεν ήταν ουσιαστικά καραμέλα και προσχήματα για την οποσθοχωρηση στο κοινωνικό δίκαιο και κατακτήσεις;
Η ίδια η έννοια όπως ξαφνικά μας την εμβόλισαν έχει φτιαχτεί για χειραγώγηση και στα κατά αναφορά σε αυτή είναι πάντα αστεία.
Πάω πάσο διότι σε ένα μεγάλο βαθμό συμφωνώ σε αυτή τη λογική, παρά στη δημιουργία backdoors (στο μυαλό μου το είχα περισσότερο ως αιτήματα άρσης απορρήτου σε πολύ συγκεκριμένες περιπτώσεις αλλά ναι ουσιαστικά για να γίνει σε end-to-end θες κάποιου είδους backdoor), αλλά κρατώ επιφύλαξη αν θα μας γυρίσει μπούμερανγκ η στάση αυτή στο μέλλον.
Μου θυμίζει η συζήτηση μια γειτόνισσά μου ψυχοπονιάρα (προοδευτικών απόψεων εννοείται), που μόλις της κλέψανε το iphone, έτρεξε στην αστυνομία βάσει του Find My iPhone να παρακαλέσει να μπουκάρει στα διαμερίσματα μιας πολυκατοικίας που έβγαζε το στίγμα ότι βρίσκεται.
Φυσικά η αστυνομία την έγραψε κανονικά, αλλά αυτό που θέλω να πω είναι ότι οι προοδευτικές της απόψεις πήγαν περίπατο μόλις τσουρουφλίστηκε.
nightbird7000
09-09-18, 16:20
Η εμμονή τους για την παρακολούθηση και την καταδυνάστευση των πολιτών τους δεν περιγράφεται αυτών των "5"...αηδία!
- - - Updated - - -
Πάω πάσο διότι σε ένα μεγάλο βαθμό συμφωνώ σε αυτή τη λογική, παρά στη δημιουργία backdoors (στο μυαλό μου το είχα περισσότερο ως αιτήματα άρσης απορρήτου σε πολύ συγκεκριμένες περιπτώσεις αλλά ναι ουσιαστικά για να γίνει σε end-to-end θες κάποιου είδους backdoor), αλλά κρατώ επιφύλαξη αν θα μας γυρίσει μπούμερανγκ η στάση αυτή στο μέλλον.
εμ εννοείται πως θα γυρίσει μπούμεραγκ, θέλει και συζήτηση;
@ ADSLgr.com All rights reserved.