Google Handed Over Emails of Wikileak Volunteers to U.S. Gov

[shrike]

Evo jedan Dilbert na temu:




Ovo je strip od 27.5.2011.

[+Tenja]

Ne znam za MyOperu, provjeri kakva im je politika privatnosti i gdje se nalaze serveri.

Evo nekolicine mail servisa koji stavljaju naglasak baš na privatnost korisnika (naravno ni jedan nije iz SAD-a).

http://www.eumx.net/
https://mykolab.com/
https://www.polarismail.com/
http://www.hushmail.com/

Pojedini od ovih servisa imaju iza sebe povijest otpora prema državnim tijelima i borbi za prava korisnika.
Uskoro bi s radom trebao početi i Startmail pa ćemo vidit kakvi će bit.
https://beta.startmail.com/

Mail serveri od Opere nalaze se u USA

Ako je cilj privatnost i briga za korisnika onda je Hushmail najgori mogući izbor. http://www.wired.com/threatlevel/2007/1 ... ted-e-mai/

Dodao bih na listu http://countermail.com Serveri se nalaze u Švedskoj, podrška za OpenGPG, mogućnost brisanja privatnog ključa s njihovog servera, mail je enkriptiran na njihovim serverima. Naravno da sve to dolazi za određenu cijenu

[r3bl]

Slažem se sa komentarom iznad za Hushmail.

Inače ja sam prešao na http://mail.ru/, siguran sam da ni oni nisu ništa bolji od ostalih, ali se osjećam sigurnije kada znam da su moji mejlovi u Rusiji nego u USA (USA = United Surveillance Agency).

[holden]

Ja se na tvom mestu ne bi.
Koliko god voleo ja braću Ruse, ono što sam gore doživeo je ludnica. Prvo ti treba 'invitation letter' za vizu. Plaćam ga jednoj američkoj agenciji 40 dolara, oni mi upišu vaučer za neki nepostojeći hotel. Na šalteru u ambasadi čovek zna da neću da noćim tamo, znam i ja, ali se pravimo ludi obojica. Ergo, peru pare samo tako, jer ne može svako da ima tu agenciju, nego očigledno mora da plati pravim ljudima. Dobijem vizu, rekoh evo, sad je u redu, moći ću slobodno da se krećem. Kad ono čim smo preleteli Kaliningrad, primiš migracioni obrazac, dokument sličan onom što ga Affleck ispunjava pred ulazak u Iran u Argu. Jednu polovinu uzimaju, drugu ti čuvaš do izlaska iz zemlje. I rekli mi svi, možeš svašta da zahebeš, ali ne dao ti bog da izgubiš taj listić. I onda stigneš u zemlju, smestiš se, i kad se smestiš moraš ići u poštu da prijaviš boravak tu gde si. Znači tačno se zna gde si.
Pa onda krenem da kupim prepaid sim karticu, da mogu da budem u kontaktu sa devojkom. Može, ali daj pasoš. Skeniraju mi pasoš za fckn prepaid karticu. Pa idem da kupim vozne karte za Sankt Peterburg - Moskva - daj pasoš. Skeniraju. Sve u svemu, u svakom trenutku znaju koga zoveš, šta pričate (najverovatnije), kud putuješ i gde boraviš.
I još povrh svega, kad ulaziš u studentski dom u posetu, moraš da ostaviš pasoš na recepciji.
Pa onda kad sam posetio Estoniju. Imaju Rusi na granici 4 checkpointa. Prvo staneš kraj jedne kućice, ulazi pandurka i proveri pasoše svima. Onda se voziš stotinjak metara, ulazi drugi pandur, ponekad sa kerom, proveri samo police i wc, ima li koga. Onda dođeš do one glavne stanice, granice je li, uđeš unutra, rigorozna kontrola, stojiš sa torbetinama i dok ti čekiraju pasoš pas njuška oko tebe prenosiš li neke čudne stvari.
I izađeš s granice, i stane bus još 1x, uđe još jedan policajac da vidi da svi imaju pečat u pasošu.
Ali ostalo sve je bilo super

[jurastublic]

Kako si uspio sakriti walther ppk i eksplozivni ručni sat?

[holden]

Ma nema šanse da provale stejt of d art slowenische 007 gear. Ipak je ovo skoro Austrija, duh.

[Abnormal]

Mail serveri od Opere nalaze se u USA

Ako je cilj privatnost i briga za korisnika onda je Hushmail najgori mogući izbor. http://www.wired.com/threatlevel/2007/1 ... ted-e-mai/

Dodao bih na listu http://countermail.com Serveri se nalaze u Švedskoj, podrška za OpenGPG, mogućnost brisanja privatnog ključa s njihovog servera, mail je enkriptiran na njihovim serverima. Naravno da sve to dolazi za određenu cijenu

Iz ovog linka gore proizlazi da je Hushmail odbio bilo kakvu suradnju s državnim agencijama i bilo kakvo davanje podataka sve do trenutka kada je protiv njih donesena pravomoćna sudska presuda vrhovnog suda u Kanadi kojom im je pod prijetnjom kažnjavanja bilo naloženo da moraju predati osobne podatke. S time da se tu nije radilo o mjerama općeg prisluškivanja stanovništva, nego se radilo o podacima jednog lokalnog dilera steroidima. Zbog podataka jednog lokalnog dilera išli su u sudski spor protiv državne agencije i popustili su tek kad je vrhovni sud donio odluku protiv njih. Da svi pružatelji mail usluga rade na ovakav način ne bismo imali o čemu razgovarati na ovoj temi jer bi znali da imamo sustav koji štiti pojedinca.

[Abnormal]

Ovo gore što je spomenuto u vezi Rusa, Rusija nije baš poznata po poštivanju ljudskih prava, tako da ne bi baš uzimao da su nečiji podaci sigurni zato jer se nalaze u Rusiji.

S druge strane trebalo bi ovdje spomenuti i mail servise koji se nalaze po off shore zonama i koji pružaju vrlo visok stupanj zaštite, ali znaju biti dosta skupi.

[+Tenja]

Mail serveri od Opere nalaze se u USA

Ako je cilj privatnost i briga za korisnika onda je Hushmail najgori mogući izbor. http://www.wired.com/threatlevel/2007/1 ... ted-e-mai/

Dodao bih na listu http://countermail.com Serveri se nalaze u Švedskoj, podrška za OpenGPG, mogućnost brisanja privatnog ključa s njihovog servera, mail je enkriptiran na njihovim serverima. Naravno da sve to dolazi za određenu cijenu

Iz ovog linka gore proizlazi da je Hushmail odbio bilo kakvu suradnju s državnim agencijama i bilo kakvo davanje podataka sve do trenutka kada je protiv njih donesena pravomoćna sudska presuda vrhovnog suda u Kanadi kojom im je pod prijetnjom kažnjavanja bilo naloženo da moraju predati osobne podatke. S time da se tu nije radilo o mjerama općeg prisluškivanja stanovništva, nego se radilo o podacima jednog lokalnog dilera steroidima. Zbog podataka jednog lokalnog dilera išli su u sudski spor protiv državne agencije i popustili su tek kad je vrhovni sud donio odluku protiv njih. Da svi pružatelji mail usluga rade na ovakav način ne bismo imali o čemu razgovarati na ovoj temi jer bi znali da imamo sustav koji štiti pojedinca.

Ovaj dio priče je problematičan

In the case of the alleged steroid dealer, the feds seemed to compel Hushmail to exploit this hole, store the suspects’ secret passphrase or decryption key, decrypt their messages and hand them over.

Jedan detalj prije no nastavimo, razumijem da niti jednoj tvrtki nije lako odbijati "napade" od agencija/vlasti i da će masa popustiti kako bi nastavili poslovanje.

U idealnoj situaciji oni su im trebali predati enkriptirane podatke od korisnika, a što će i kako će oni dalje s informacijama (agencija) je njihov problem. Hush isto tako logira IP adrese i iste dostavi (ne znam da li zakon u Kanadi propisuje potrebu), isto tako mogli su dati mogućnost brisanja privatnog ključa sa servera te da isti koristiš lokalno kod sebe na računalu za enkripciju/dekripciju sadržaja. Ima dosta debata oko tog incidenta, što je na kraju tamo bilo nećemo saznati.

[Abnormal]

Ne znam kako funkcionira sustav kod njih, ali pretpostavljam da su imali sudski nalog kojim su bili obvezani na suradnju s agencijom na tom pojedinačnom predmetu, što bi onda uključivalo obvezu da poduzmu sve što je potrebno da bi se prikupili potrebni podaci.

S druge strane čitao sam intervju s jednim američkim sucem koji radi na predmetima prisluškivanja i lik je bio rekao da se Google i Microsoft nikada nisu usprotivili davanju podataka korisnika i da nikada nisu niti pokušali upotrijebiti pravna sredstva koja su im stajala na raspolaganju kako bi zaštitili prava svojih korisnika.