Γαλλία και Γερμανία πιέζουν για νόμο που θα υποχρεώνει στην παράκαμψη της κρυπτογράφησης των υπηρεσιών μηνυμάτων

[nnn]

Με κοινή δήλωση τους, οι υπουργοί εσωτερικών της Γαλλίας και Γερμανίας, κάλεσαν την Ευρωπαϊκή Ένωση να υιοθετήσει νομοθεσία που θα απαιτεί από τις εταιρίες άμεσων μηνυμάτων -WhatsApp, Telegram κλπ- να κάνουν διαθέσιμα τα κρυπτογραφημένα μηνύματα των χρηστών τους, όταν αυτά ζητηθούν από τις αρχές. Η πρόταση τους "πατάει" επάνω στην πρσοπάθεια αντιμετώπισης τρομοκρατικών επιθέσεων, αφού η κρυπτογράφηση κάνει δύσκολο το έργο των αρχών ασφαλείας, σύμφωνα με τους 2 υπουργούς.

The proposal calls on the European Commission to draft a law that would oblige app makers to "remove illicit content" and "decrypt messages" in terrorist investigations.

Η πρόταση τους ήδη έχει βρει ισχυρές αντιδράσεις από διάφορες οργανώσεις προστασίας της ιδιωτικότητας και των ψηφιακών δικαιωμάτων, μεταξύ των οποίων και ο επικεφαλής της αρχής προστασίας δεδομένων -CNIL- της Γαλλίας.

Πηγή : The Verge

[nnn]

Για το καλό μας φυσικά

[hellenicsun]

Για το καλό μας φυσικά

Ναι, βέβαια! Μόνο που από το "κάλεσαν" στο "υιοθέτησαν" κι "εφάρμοσαν" έχουμε δρόμο. Γιατί, η μέρα που αυτές οι υπηρεσίες δε θα είναι ασφαλής για όσους τις χρησιμοποιούν - κι έχουν λόγο να φοβούνται - θα έρθει. Απλά, ως τότε, κάτι άλλο θα έχει βρεθεί ως λύση - όπως πάντα άλλωστε.

[iml]

Εεε, αφού είναι για την αντιμετώπιση της τρομοκρατίας τότε είναι καλά. Πόσους τρομοκράτες σκοπεύουν να πιάσουν?
Για την πάταξη της παιδικής πορνογραφίας ξέχασαν να αναφέρουν κάτι αυτή τη φορά? Χάνονται ευκαιρίες!

[boombastic]

Αφήστε τους ανθρώπους να κανουν την δουλειά τους ξέρουν αυτοι
Δεν βλέπετε εδώ στο Ελλάντα απο τότε που έγινε υποχρεωτική η ταυτοποίηση των καρτοκινητών η εγκληματικότητα έπεσε σε μηδενικά επίπεδα

[badweed]

α ρε ευρωπη της πανουκλας και της χολερας .

[Artemius]

όσο περνάν τα χρόνια γίνεται αντιληπτό οτι... το Τείχος κατά κάποιον τρόπο δεν έπεσε ποτέ,και οτι μπορείς να βγάλεις κάποιους από το Σοβιέτ αλλά όχι το Σοβιέτ -σε κάποιες,περισσότερες από λίγες- μέσα από κάποιους.

πραγματικά αυτή η Ε.Ε. βγάζει έναν "μεταμοντέρνο,καπιταλίστικο Σταλινισμό".

[lghikas]

ε ας κάνουν chat μέσω του megaupload που έχει end to end crypto

[turboirc]

Ολα τα δηθεν end to end εχουν man in the middle μεσα. Μην απατασθε καθολου.
Το αν ειναι πραγματικα end to end δεν μπορει να το ελεγξει ο client παρα μονο με εμπιστευμενα x.509 ψηφιακα ή με timing attack.

[A_gamer]

Αφήστε τους ανθρώπους να κανουν την δουλειά τους ξέρουν αυτοι
Δεν βλέπετε εδώ στο Ελλάντα απο τότε που έγινε υποχρεωτική η ταυτοποίηση των καρτοκινητών η εγκληματικότητα έπεσε σε μηδενικά επίπεδα

Μην ξεχνάς πως το τηλεφωνικό spam έπεσε πιο πολύ και από την ανεργία στην Ελλάδα.

[userbeta7]

Αυτό που δεν μπορώ να καταλάβω είναι το εξής, αν υποθέσουμε ότι εγώ είμαι τρομοκράτης και θέλω να τσατάρω με τον φίλο μου τρομοκράτη #2 για βομβιστική επίθεση στον Στέφανο Χίο ακόμα και αν δεν υπάρχει encryption και τα μηνύματα ταξιδεύουν σε plain text, είναι τόσο δύσκολο κάποια στιγμή που θα βρεθούμε να ανταλλάξουμε ένα κλειδί και να κρυπτογραφούμε τα μηνύματα μας μέσω κάποιας άλλης εφαρμογής με copy/paste;

Χάνω κάτι που έχει σχέση με την κρυπτογραφία ή οι υπουργοί κυνηγάνε τις ουρές τους;
Πέρα του θέματος για το αν και τι γίνετε και όχι, το παραπάνω δεν είναι απόλυτα αντισυνταγματικό;

Αλλά ακόμα και αν το chat μέσω copy/paste είναι λιγάκι βαρετό, είναι δύσκολο ο κάθε τρομοκράτης με βασικές γνώσεις προγραμματισμού ακόμα και javascript μέσω cortava να γράψει ένα p2p encrypted chat app;

Εκτός και αν κάτι χάνω με την κρυπτογράφηση γενικά η όλη θεωρία μου φαίνεται γελοία.

[keysmith]

Αυτό που δεν μπορώ να καταλάβω είναι το εξής, αν υποθέσουμε ότι εγώ είμαι τρομοκράτης και θέλω να τσατάρω με τον φίλο μου τρομοκράτη #2 για βομβιστική επίθεση στον Στέφανο Χίο ακόμα και αν δεν υπάρχει encryption και τα μηνύματα ταξιδεύουν σε plain text, είναι τόσο δύσκολο κάποια στιγμή που θα βρεθούμε να ανταλλάξουμε ένα κλειδί και να κρυπτογραφούμε τα μηνύματα μας μέσω κάποιας άλλης εφαρμογής με copy/paste;

Χάνω κάτι που έχει σχέση με την κρυπτογραφία ή οι υπουργοί κυνηγάνε τις ουρές τους;
Πέρα του θέματος για το αν και τι γίνετε και όχι, το παραπάνω δεν είναι απόλυτα αντισυνταγματικό;

Αλλά ακόμα και αν το chat μέσω copy/paste είναι λιγάκι βαρετό, είναι δύσκολο ο κάθε τρομοκράτης με βασικές γνώσεις προγραμματισμού ακόμα και javascript μέσω cortava να γράψει ένα p2p encrypted chat app;

Εκτός και αν κάτι χάνω με την κρυπτογράφηση γενικά η όλη θεωρία μου φαίνεται γελοία.

το ότι κάποιος ξαφνικά αρχίζει και χρησιμοποιεί κρυπτογραφία ενώ οι άλλοι όχι (αφού τα μυνήματά τους θα διαβάζονται) είναι από μόνο του ύποπτο.
Στο γενικό χαμό της κρυπτογραφίας μιλάει και ο κακός και ο καλό κρυπτογραφημένα και κανέναν δεν τον καταλαβαίνουν. Αν όμως η κρυπτογραφία σταματήσει (ή διαβάζεται με κάποιο key escrow system) το να εμφανιστεί ξαφνικά κάποιος με μηνύματα που τελικά δεν διαβάζονται είναι ύποπτο και ευκολα γίνεται αντιληπτό.

Και εκεί έρχεται η στεγανογραφία και όχι η κρυπτογραφία που σε αυτή την περίπτωση δεν βοηθάει.

[dkgr_ser]

το ότι κάποιος ξαφνικά αρχίζει και χρησιμοποιεί κρυπτογραφία ενώ οι άλλοι όχι (αφού τα μυνήματά τους θα διαβάζονται) είναι από μόνο του ύποπτο.
Στο γενικό χαμό της κρυπτογραφίας μιλάει και ο κακός και ο καλό κρυπτογραφημένα και κανέναν δεν τον καταλαβαίνουν. Αν όμως η κρυπτογραφία σταματήσει (ή διαβάζεται με κάποιο key escrow system) το να εμφανιστεί ξαφνικά κάποιος με μηνύματα που τελικά δεν διαβάζονται είναι ύποπτο και ευκολα γίνεται αντιληπτό.

Και εκεί έρχεται η στεγανογραφία και όχι η κρυπτογραφία που σε αυτή την περίπτωση δεν βοηθάει.

Μονάχα που τα bytes δεν είναι χαρτί και φάκελος, και σημαίνουν αυτό που εσύ θέλεις να σημαίνουν. Encrypted patterns δεν έχουν καμία απολύτως διαφορά από unencrypted όταν δεν έχεις γνωστά metadata patterns που να το αποδεικνύουν. Και ένας custom client πραγματικά μπορεί να στείλει κρυπτογραφημένο μύνημα με ότι μορφή θες, φαντασία να έχεις...

Τέτοια μέτρα το μοναδικό που καταφέρνουν είναι να δίνουν περισσότερα εργαλεία για τον έλεγχο της μάζας, μη αγγίζοντας ουσιαστικά τα άτομα για τα οποία δήθεν εφαρμόστηκαν. Λες και ο τρομοκράτης θα χρησιμοποιήσει viber για να πει που θα βάλει τη βόμβα ή για τον παιδόφιλο δεν έχεις ήδη τα μηνύματα από τις συσκευές των θυμάτων...

[turboirc]

Αυτό που δεν μπορώ να καταλάβω είναι το εξής, αν υποθέσουμε ότι εγώ είμαι τρομοκράτης και θέλω να τσατάρω με τον φίλο μου τρομοκράτη #2 για βομβιστική επίθεση στον Στέφανο Χίο ακόμα και αν δεν υπάρχει encryption και τα μηνύματα ταξιδεύουν σε plain text, είναι τόσο δύσκολο κάποια στιγμή που θα βρεθούμε να ανταλλάξουμε ένα κλειδί και να κρυπτογραφούμε τα μηνύματα μας μέσω κάποιας άλλης εφαρμογής με copy/paste;

Χάνω κάτι που έχει σχέση με την κρυπτογραφία ή οι υπουργοί κυνηγάνε τις ουρές τους;
Πέρα του θέματος για το αν και τι γίνετε και όχι, το παραπάνω δεν είναι απόλυτα αντισυνταγματικό;

Αλλά ακόμα και αν το chat μέσω copy/paste είναι λιγάκι βαρετό, είναι δύσκολο ο κάθε τρομοκράτης με βασικές γνώσεις προγραμματισμού ακόμα και javascript μέσω cortava να γράψει ένα p2p encrypted chat app;

Εκτός και αν κάτι χάνω με την κρυπτογράφηση γενικά η όλη θεωρία μου φαίνεται γελοία.

Χανεις πολλα, αλλα το οτι το καταλαβες οτι χανεις θα σε βοηθησει να διαβασεις περισσοτερα. Οσο για το συνταγμα, σκασιλα τους. Αντε πηγαινε τους στη Χαγη.

το ότι κάποιος ξαφνικά αρχίζει και χρησιμοποιεί κρυπτογραφία ενώ οι άλλοι όχι (αφού τα μυνήματά τους θα διαβάζονται) είναι από μόνο του ύποπτο.
Στο γενικό χαμό της κρυπτογραφίας μιλάει και ο κακός και ο καλό κρυπτογραφημένα και κανέναν δεν τον καταλαβαίνουν. Αν όμως η κρυπτογραφία σταματήσει (ή διαβάζεται με κάποιο key escrow system) το να εμφανιστεί ξαφνικά κάποιος με μηνύματα που τελικά δεν διαβάζονται είναι ύποπτο και ευκολα γίνεται αντιληπτό.

Και εκεί έρχεται η στεγανογραφία και όχι η κρυπτογραφία που σε αυτή την περίπτωση δεν βοηθάει.

Η στεγανογραφια ομως δεν μπορει να εφαρμοστει σε ενα γενικοτερο πλαισιο και απαιτει μεγαλου μηκους δεδομενα, π.χ. μυνηματα μεσα σε ενα mp3. Δεν ειναι εφικτο σεναριο.

Μονάχα που τα bytes δεν είναι χαρτί και φάκελος, και σημαίνουν αυτό που εσύ θέλεις να σημαίνουν. Encrypted patterns δεν έχουν καμία απολύτως διαφορά από unencrypted όταν δεν έχεις γνωστά metadata patterns που να το αποδεικνύουν. Και ένας custom client πραγματικά μπορεί να στείλει κρυπτογραφημένο μύνημα με ότι μορφή θες, φαντασία να έχεις...

Τέτοια μέτρα το μοναδικό που καταφέρνουν είναι να δίνουν περισσότερα εργαλεία για τον έλεγχο της μάζας, μη αγγίζοντας ουσιαστικά τα άτομα για τα οποία δήθεν εφαρμόστηκαν. Λες και ο τρομοκράτης θα χρησιμοποιήσει viber για να πει που θα βάλει τη βόμβα ή για τον παιδόφιλο δεν έχεις ήδη τα μηνύματα από τις συσκευές των θυμάτων...

Το πρωτο που λες δεν ειναι απολυτα σωστο, ενας εμπειρος κρυπταναλυστης μπορει να διακρινει τους αλγοριθμους που πιθανα χρησιμοποιηθηκαν και δεν ειναι καθολου απλο να αντικαταστησεις μηνυματα κρυπτογραφημενα με μυνηματα που εχουν το ιδιο σχεδιο με plain text. Η 'οτι μορφη θες' ειναι πολυ δυσκολη υποθεση οταν πρεπει να υπαρχει πραγματικη τυχαιοτητα.

Στο δευτερο συμφωνω απολυτα.

[dchatz]

Εγω εχω πιο απλό τρόπο που εχει μάλιστα ήδη χρησιμοποιηθεί απο τρομοκράτες απ όσο ξέρω.
Ενας λογαριασμός gmail (ή hotmail ή όποιο άλλο) στον οποίο θα ξέρουν όλοι τον κωδικό (1η κρυπτογράφηση) και σε αυτόν θα αφήνουν μηνύματα plain text συμπιεσμένα με rar και με κωδικό (2η κρυπτογράφηση).
Αντε πιασ' τους μετα. Βασικά αυτό που θέλω να πω είναι ότι υπάρχουν λύσεις αν κάποιος θέλει. Απλώς τα κράτη θέλουν να μην είναι τόσο άμεσο και ευκολο να ανταλλάσεις κρυπτογραφημένα μηνύματα και να μη φοβάσαι ότι θα σε πιάσουν.