Google Handed Over Emails of Wikileak Volunteers to U.S. Gov

[iweb]

Enkripcija vam nece pomoci jer NSA onda zadrzava te poruke dok ih ne razbije.

Bio sam postao link na clanak u ovu temu vec..

[glaskoncILLa]

odgovoriti cu prvo protupitanjem, kako znas da je tor siguran, zato sto to pise na njihovom webu?

pa cu podsjetiti na aferu od prije nekoliko godina kad je (mozda i lazno) otkriveno da je FBI insertao backdoor u kod IPSeca u OpenBSD, koji je "opcepoznato" jedan od najsigurnijih OS-ova i kompilacija softwarea na svijetu..

open source, da, pomaze kod ponalaska sigurnosnih propusta, ali nekakvom debianu koji je takodjer na glasu po tehnickoj izvrsnosti je trebalo dvije godine da shvate da im se ssh zbog nesmotrenosti developera moze razvaliti kalkulatorom.

primjera ima bezbroj..

zakljuci sam koliko su tvoji podaci sigurni od nekoga tko ima dovoljno resursa.

[shrike]

prvo, sumnjam da NSA drži sve poruke dok ih ne razbije jer nemaju snage CPU-a za tako nešto, pogotovo kod 2048 bitnih enkripcija. <Dapače, sjećam se da sam čitao tekst o tome da žele zabraniti gpg/pgp jer je PREVIŠE dobar i glavno superračunalo mora potrošiti 2 dana samo za jednu poruku, a kamoli da uspije razbiti sve. Dakle, riječ je o floskuli. Ako bi koristio za jako bitne stvari one time pad (pravilno koristio sa /dev/random i bez ponavljanja) tvoji podatci bi bile neprobojni bez obzira na što.

[iweb]

Ne idu ih odmah razbijat, nego ih drze i na njima testiraju metode razbijanja raznih enkripcija.

[madone]

Da, primjera ima puno i različitih poput recimo ovog

Što nam govori da apsolutna sigurnost ne postoji. Protiv ciljanog napada...
Propusti su sastavni dio svakog softvera pa i onog kojeg sami upotrebljavaju.
Samo što ovo nisu ciljani napadi nego prikupljanje podataka za daljnju analizu.

Protiv ciljanog napada takvih "institucija" se ne može zaštititi.
Ali kako se zaštiti od ovakvog masovnog skupljanja podataka od strane države/a namjenjenog za analizu.
Ta prva analiza određuje daljnje mjere nadzora.

Možda pohranjuju sve ali sigurno ne mogu SVE kriptirano šta skupe i analizirati.
Nego određuju prioritete. Ako uopće i pohranjuju takvu vrstu podataka koju ne mogu odmah analizirati.

Prioritet za analizu sigurno imaju društvene mreže (google, face). Ako njih ne koristiš, samim time nisi toliko interesantan.

Ako ne koristiš google za search ali koristiš njihov mail ne mogu povezati te dvije vrste podataka sa tobom prilikom analize.
Ali dovoljno je da se prijaviš jednom na youtube i odeš preko ducduckgo na neku stranicu koju prate pa da povežu te dvije stvari.. zaštićen je samo search termin a kad odeš na site otkrio si IP.
Ili koristiš google search ili gmail i zaštićen si od ISP-a jer koriste SSL.
itd itd

Znači dobra praksa sigurno pomaže.

Kao što se može zaštititi od klinca iz susjedstva tako se može i od ISP, male države sa malim resursima ili proći ispod radara velike.
Što nekome tko želi zaštititi privatnost ili anonimnost može biti dovoljno.

[glaskoncILLa]

pa tu si negdje na tragu, da se moze sve analizirati, puno vise kriminala, terorizma ili cega vec bi bilo zaustavljeno.

isto tako vecina ne mora sebe dozivljavati toliko ozbiljno da bi mislila da nekoga uopce zanima sto pise u njihovim mailovima osim u marketinsko/prodajne svrhe, ali tad ih generalno uopce ne zanima kako se zoves. daklem nekakav zdravorazumski pristup sigurnosti nudi dovoljnu razinu za najveci broj ljudi.

sto se tice alternativnih servisa, ti ne mozes znati da li oni to iskoristavaju ili netko drugi iskoristava bez da oni i znaju sto se dogadja jer je jedina informacija koju imas ono sto oni napisu na webu, a i na webu openbsd-a i debiana pise da su sigurni.

aplikacija bez propusta ne postoji, ali iz te perspektive mozes biti siguran da se google bolje i kvalitetnije (imaju vise resursa) brine za korisnicku sigurnost nego alternativci, ne zato jer su im korisnici nesto posebno dragi nego zato sto tako ujedno stite i svoj posao.

da bi se to promijenilo, drustvo bi se koralo promijeniti u cjelini i to je ono o cemu andi prica, samo sam ja osobno prilicno skeptican u vezi toga, kroz cijelu povijest postoji jedna konstanta; "there's two kinds of people - those with loaded guns, and those who dig" i tako ce uvijek biti.

[bertone]

odgovoriti cu prvo protupitanjem, kako znas da je tor siguran, zato sto to pise na njihovom webu?

Jedno pitanje .. ako se dobro sjećam za TOR (a bilo je to jako davno), njega su koristili ameri (CIA) za pristup netu i komunikaciju iz svojih veleposlanstava i konzulata i od tamo im je iz neke od Skandinavskih zemalja pokupljen (navodno slučajno) i pušten na net (tad je još i Firefox bio jako mlad) .. no zapravo je pušten namjerno jer ga i dalje kontrolira CIA .. koliko bi moglo biti istine u tim davno zaboravljenim pričama iz vremena spajanja na net putem modema?

[madone]

Analizom u ovim razmjerima se tek počinju baviti.
A sad dali sam sebe trebaš ozbiljno doživljavati.. oni te očito doživljavaju čim prikupljaju tvoje podatke u ne komercijalne svrhe.. a i stvar je principa, znaš...

Šta to google štiti ? Gotovo ništa ! Vezu sa njima SSL-om a poruka dalje kroz mrežu ide plain text...

Watch out with that loaded gun !
You may shoot your self in a foot.

Nije Clint ali je dobar savjet

[shrike]

možete presta koristiti klasični internet, i prijeći na i2p koji je kompletno point-to-ponint enkriptiran i anonimizran. riječ je o darknetu na kojem možete sve, skupa sa javno prodavati drogu.

[glaskoncILLa]

Analizom u ovim razmjerima se tek počinju baviti.
A sad dali sam sebe trebaš ozbiljno doživljavati.. oni te očito doživljavaju čim prikupljaju tvoje podatke u ne komercijalne svrhe.. a i stvar je principa, znaš...

najveci problem u tome je sto ne mozes bas previse napraviti u vezi s tim jer ce oni to, ako zele, moci napraviti i legalno i nelegalno, a stvar je pocela jos prilicno davno, vec negdje sa sirom komercijalizacijom interneta.
ali i prije toga su se prisluskivali telefoni, nadzirala posta, pratilo kretanje i slicno.

ali no, nije to problem, jebe mi se da li neki hrvatski ovcar gleda kud idem dok god me nevinog ne zbuksa u neki podrum, to je pravi problem.

Watch out with that loaded gun !
You may shoot your self in a foot.

Nije Clint ali je dobar savjet

savjet je svakako dobar za onog koji tog trenutka ima pljucu ali ne mijenja konstantu, da se doticni i upuca, onaj drugi bi iskocio iz rupe, uzeo mu pljucu i samo bi zamijenili uloge, sistem ostaje isti.
barem dok se svi ne produhovimo, a ako nismo u ovih 200 000 godina, malo sam skeptican i za slijedecih.
za poslije toga me nije briga, iako se sa razlogom mozemo upitati da li ce za nas kao rasu, pa i cjelokupan zivot na zelmlji biti tih slijedecih 200 000 godina.

priroda je zajebana stvar..