Η Google δοκιμάζει μεθόδους κρυπτογράφησης των αρχείων του Google Drive για να αποτρέψει το κρυφοκοίταγμα της NSA

[linouksas]

Θες να πεις ότι η NSA δεν έχει πρόσβαση στο source code του Linux ή οποιουδήποτε open source software; Πλανάσαι πλάνην οικτρά.

Όταν γράφεις "πρόσβαση", εννοείς να βλέπει το source code ή κάτι άλλο; Φυσικά και μπορεί να το βλέπει. Ο κάθε άνθρωπος μπορεί. Και γι' αυτό ακριβώς το λόγο εμπιστεύομαι το ανοικτό λογισμικό, επειδή αν υπάρχει κάποια τρύπα ή "back door" θα εντοπιστεί και θα δημοσιευθεί. Μπορείς να είσαι 100% σίγουρος; Όχι! Προτιμώ όμως αυτή την επιλογή, παρά το κλειστο λογισμικό, ή το να μη χρησιμοποιώ internet καθόλου.

Προσωπικά πιστεύω ότι πολλές από τις "δυνατότητες" του prism και των υπηρεσιών πληροφοριών είναι και μύθος. Παραείναι πολλά και χαοτικά τα δεδομένα στο νετ, για να μπορούν να ελεγχθούν και αν αποκρυπτογραφηθούν όλα... Στοχευμένα ίσως. Αλλά όλα;

[Φιλόσοφος_Στ@ρχίδας]

Προσωπικά πιστεύω ότι πολλές από τις "δυνατότητες" του prism και των υπηρεσιών πληροφοριών είναι και μύθος. Παραείναι πολλά και χαοτικά τα δεδομένα στο νετ, για να μπορούν να ελεγχθούν και αν αποκρυπτογραφηθούν όλα... Στοχευμένα ίσως. Αλλά όλα;

Δεν τα τσιμπάνε όλα, αλλά αυτά που διακινούν οι μεγαλύτεροι πάροχοι πρόσβασης και υπηρεσιών/περιεχομένου.
Πάντως το "δύσκολο" κομμάτι, είναι να βρεις τα δεδομένα. Εφόσον τα βρεις, μπορείς να αναπτύξεις προοδευτικά και την ικανότητα να τα εκμεταλλευτείς. Είναι πολλά τα $$...

[ESP1982]

Off Topic

Θες να πεις ότι η NSA δεν έχει πρόσβαση στο source code του Linux ή οποιουδήποτε open source software; Πλανάσαι πλάνην οικτρά.

Καταλαβαίνεις πως δεν είναι ακριβώς έτσι τα πράγματα, right;

Για να μπει κάτι, δεν είναι ακριβώς git add/commit/push. Περνάει από κάποιο review. Εδώ κράζουν για coding style και περιμένεις να περάσει αέρα patch της NSA;

[sgiak]

Δεν έχουν γίνει γνωστές λεπτομέρειες για τις νέες μεθόδους κρυπτογράφησης που εξετάζει η Google, αλλά
είναι πιθανό...

… να στέλνουν τα δεδομένα στην NSA και να αναλάβει εκείνη την κρυπτογράφηση.

[senkradvii]

Και ο Kim Dotcom (Mega) το ίδιο κάνει. Γιατί κανείς δεν το θεωρεί σαπουνόφουσκα;

Δεν κατάλαβα σε τι αναφέρεσαι..

[Mouse Potato]

Δεν κατάλαβα σε τι αναφέρεσαι..

https://mega.co.nz/#privacycompany

[senkradvii]

Προσφέρει υπηρεσίες cloud με encryption δηλαδή. Οκ. Τα έδινε και αυτός στην NSA και μετά βγήκε να πει ότι θα τα αλλάξει σε encrypted, για να μπορούμε να τα συγκρίνουμε;

[Tony_Ts]

Από όσα ξέρω κι αντιλαμβάνομαι, η μόνη «ασφαλής» κωδικοποίηση είναι αυτή που συμβαίνει στον Client, την οποία αγνοεί πλήρως ο Server. Δηλαδή, το αρχείο που πρόκειται να ανέβει στον Server, κωδικοποιείται πριν καν ξεκινήσει να ανεβαίνει στον Server κι αποκωδικοποιείται αφότου κατέβει από τον Server στον Client. Και μάλιστα με τρόπο και passphrase που δε γνωρίζει καν ο Server.

Για να είμαστε σίγουροι ότι η παραπάνω περίπτωση λειτουργεί με αυτό τον τρόπο, θα πρέπει να έχουμε τη δυνατότητα να ελέγξουμε το πρόγραμμα που τρέχει στον Client κι αναλαμβάνει την απο/κωδικοποίηση. Κάτι τέτοιο θα μπορούσε να γίνει αν το πρόγραμμα είναι OS ή ακόμα καλύτερο το έχουμε κάνει Compile με τα χεράκια μας.

Αυτά όμως θα έφερναν πολύ μεγάλα προβλήματα στη Google γιατί όλος αυτός ο τεράστιος όγκος δεδομένων που έχει, αν ήταν κρυπτογραφημένα θα της ήταν εντελώς άχρηστα, αφού δεν θα μπορούσε να παρέχει στοχευμένες διαφημίσεις. Ακριβώς επειδή η βιομηχανία της Google είναι η διαφήμιση, θεωρώ απίθανο να συμβεί το παραπάνω.

[apnet]

Πολύ γέλιο πραγματικά. Τσακώνονται ποιος θα μας προστατεύσει... Η γουγλ από το αδιάκριτο βλέμμα της ΝΣΑ και η ΝΣΑ από τρομοκρατικές επιθέσεις. Για πάρτι μας όλα, τι άλλο θέλουμε.

[kostarcng]

Brainstorm mode on/ Να σκορπίσουν τα δεδομένα σε x αριθμό σκληρών δίσκων που να επανασυνθέτονται κατά ζήτηση (on demand) απο καρακρυπτογραφημένο txt. Όπως λέω' είναι απλό? είναι καλό.

[tsigarid]

Έστω ότι η google θέλει να κάνει κάτι τέτοιο για καλό σκοπό (λέω έστω!). Θα βγει νομοθεσία που θα την αναγκάζει να βάλει backdoor

[purpleaura]

Όταν γράφεις "πρόσβαση", εννοείς να βλέπει το source code ή κάτι άλλο; Φυσικά και μπορεί να το βλέπει. Ο κάθε άνθρωπος μπορεί. Και γι' αυτό ακριβώς το λόγο εμπιστεύομαι το ανοικτό λογισμικό, επειδή αν υπάρχει κάποια τρύπα ή "back door" θα εντοπιστεί και θα δημοσιευθεί. Μπορείς να είσαι 100% σίγουρος; Όχι! Προτιμώ όμως αυτή την επιλογή, παρά το κλειστο λογισμικό, ή το να μη χρησιμοποιώ internet καθόλου.

Προσωπικά πιστεύω ότι πολλές από τις "δυνατότητες" του prism και των υπηρεσιών πληροφοριών είναι και μύθος. Παραείναι πολλά και χαοτικά τα δεδομένα στο νετ, για να μπορούν να ελεγχθούν και αν αποκρυπτογραφηθούν όλα... Στοχευμένα ίσως. Αλλά όλα;

Και επαναλαμβάνω: Θεωρείς ότι δεν μπορεί η NSA (και η οποιαδήποτε NSA) να γράψει κώδικα που να περάσει το review;;;

[TEXNIKOS]

ΓΕΛΑΕΙ Ο ΚΟΣΜΟΣ BEST ΑΝΕΚΔΟΤΟ EVER!!

[Insignia]

Η Google δεν θέλει να δίνει δεδομένα στην NSA ή στο FBI ή πουθενά αλλού διότι και χάνει την εμπιστοσύνη του κόσμου αλλά και επειδή έχει πιθανότατα εκνευριστεί με όλα τα αιτήματα για δεδομένα που της ζητάνε.Γιατί δεν θα είναι λίγα αιτήματα αλλά αρκετά και γι'αυτό ίσως να ήταν συνέχεια στα δικαστήρια προσπαθώντας να δείξει στο κοινό τι αιτήματα παίρνει. Έτσι ώστε να ελαττωθούν.

Όμως πριν λίγες μέρες νομίζω ένας δικαστής αποφάσισε να επιτραπεί στο FBI να πάρει δεδομένα χωρίς ένταλμα από τη Google και ίσως τώρα η Google αποφάσισε να κρυπτογραφήσει τα δεδομένα ακόμα και από την ίδια την google με "zero knowledge" έτσι ώστε να μην μπορούν να αποκρυπτογραφήσουν τα δεδομένα για τις κρατικές υπηρεσίες ακόμα και αν τους το ζητήσουν με εντολή δικαστή.

[WAntilles]

Μα καλά, μας περνάει η Google για ψηφοφόρους των μεσοδυτικών ΒλαχΕΠΑ;