salausavaimesi Microsoftille.
Näin se on tubutin pojat.....†
http://www.digitoday.fi/tietoturva/2015/12/29/salasitko-kiintolevysi-windows-10-lahettaa-salausavaimesi-microsoftille/201517206/66
Näin se on tubutin pojat.....†
http://www.digitoday.fi/tietoturva/2015/12/29/salasitko-kiintolevysi-windows-10-lahettaa-salausavaimesi-microsoftille/201517206/66
Vastaukset 36
Vanhimmat
Oijoi!
Salausavaimesta ei enää voida puhua, koska se ei ole salainen. NSA yhteistyö tulee microsoftille kalliiksi.
Näyttää ihan siltä, että Windows 10 rupeaa muistuttamaan jotain kestikievaria tai hollitupaa, jonne poikkeaa kuka vain ohi kulkiessaan. Asioi siellä ja vie tarvitsemansa mennessään.
Tilanne on toisaalta sama, kuin vuokraisännällä, joka käy säännöllisesti penkomassa vuokralaisen asunnon, ja on oikeutettu tekemään sen, koska vuokrasopimuksessa näin lukee.
No, torpassa elävä on aina joutunut isännän alistamaksi, eikä tuo meno ole miksikään muuttunut. Kuvaannollisesti, Windows-käyttäjä elää torpan pimennossa sitä pärettään poltellen, kun taas Linux-käyttäjä on vapaa lentojätkä eikä yhdenkään isännän armoilla.
Nythän pitää muistaa, että vain linuks on tubutin……. †
Linuks ei osaa edes ottaa käyttöön yhtäkään käyttökelpoista näytönohjainta. Vain jotain rupisia ja toimimattomia avosoosi ajureita jotka eivät kelpaa edes kädettömälle apinalle....†
Hihihihhihihihih......†
Idiootti……. † kädetön osaamaton apina ei ymmärrä edes pysyä asiassa.
Ei tietenkään, koska asialliset argumentit (jos niitä nyt olikaan) loppuivat, hihihihih...!
Syytä muistaa että kädettömälle apinalle ei kelpaa kuin windows.
http://www.nvidia.com/object/unix.html
Näyttää löytyvän ihan Nvidian omilta sivuilta kunnolliset ajurit (ja aika monelle muullekin järjestelmälle kuin linuxille). Ubuntu esim. tarjoaa ensimmäisellä käyttökerralla automaattisesti tuolta ladattavaksi Nvidian omat ajurit jos koneessa on Nvidian näytönohjain.
Nvidian linux-ajurit muuten toimivat moneltaosin paremminkuin Windows-ajurit vaikkei ristitumputtajaurpo sitä haluakaan uskoa. Ilmeisesti Windowsissa on jotain mikä sotkee ajureiden toimintaa (jotain tyypillistä Windowsin sotkukoodia).
Minulla on avoin Nouveau :) Suljettua en ole tarvinnut, koska kaikki toimii ja kevyemmin. Tuo ristitumbuttaja on joku sekopää joka tietää vähän, mutta silti kommentoi kaikkeen.
Hankkikaa elämä itsellenne - mutta muistakaa, että tubutin ei anna sitä.....†
Siunausta teille.....†
Kuka kuuntelisi peräkammarin pasianssimestarin elämänohjeita?
"Mikäli kuitenkin käytät Windows 10:ssä Microsoft-tiliä paikallisen tilin sijasta, salausavain siirretään automaattisesti Microsoftin palvelimille osana muita tilin tietoja."
"Windows 10 Enterprise ja Pro -versioiden käyttäjät voivat purkaa aiemman salauksen ja käyttää Microsoftin omaa BitLockeria uuden salauksen tekemiseen. Tällöin käyttäjä voi valita olla lähettämättä uutta salausavainta Microsoftille."
"Windows 10 Homen kohdalla ainoa vaihtoehto on purkaa salaus ja tehdä uusi käyttäen kolmannen osapuolen salausohjelmaa, kuten BestCryptiä"
Sitten pitää ymmärtää se, että kiintolevyn kryptauksen käytännössä ainoa hyödyntämismahdollisuus kotikäyttäjällä tulee siitä, että jos tietokone varastetaan, sen tietoihin ei pääse käsiksi - tietovarkauksia netin kautta ei voi tällä tavalla estää, koska jos käyttäjä on kirjautunut koneelle ja vaikkapa virus lukee sieltä tietoja (tai joku on tonkii verkon kautta tiedostojasi), niin virus/varas näkee ne kryptatut tiedostot aivan selkokielisinä, kuten käyttäjäkin, koska ne on siinä vaiheessa purettu.
Eli käytännössä kotikäyttäjä ei häviä mitään siinä, että antaa MS:lle kryptausavaimen talteen - kryptausavaimen antaminen MS:lle kun ei paranna MS:n kykyä lukea tiedostojasi, eikä toisaalta sen salassapitäminen itsellä estä MS:ää (tai virusta tai varasta) lukemasta tiedostojasi.
Siis lyhyesti: tiedostojen kryptaaminen suojaa tiedostoja vain siinä tilanteessa, että:
- kone varastetaan silloin kun se on sammuksissa tai siihen ei ole kirjauduttu
- tai kun siihen yritetään murtautua silloin kun siihen ei ole kirjauduttu
Kryptaavassa pilvessä tilanne on erilainen, koska palvelimella oleva tieto on aina kryptattu ja kryptaus puretaan vasta käyttäjän tietokoneessa, jolloin vaikka joku pääsisi murtautumaan kryptattuun pilveen - oli käyttäjä kirjautunut tai ei, tiedot pysyvät salaisina ellei murtautuja ole murtautunut samaan aikaan myös käyttäjän omalle koneelle.
Ennen älämölöä kannattaisi miettiä, mitä mikäkin asia käytännössä tarkoittaa.
Windowsin kryptaus on kyllä kovin rajoittunutta.
Redmondin tiltukin tuli avautumaan. Juu juu, ihan vain huvikseen Microsoft kuluttaa kaistaansa.
Samoin muutkin koko levyn kryptaukset toimivat.
"Redmondin tiltukin..."
Itkusi on nektaria korvilleni... :)
Ubuntussa onkin sen lisäksi valmiina työkalut usb-tikkujen ja pelkän hakemiston tai yksittäisen tiedoston salaamiseen. Ne ei ole "auki" kun on kirjautruneen tilille jos näin haluaa.
Samalla lailla? Mihin esimerkiksi LUKS lähettää sekopäisen foliohattusalaliittoteoriasi mukaan avaimen? Joulupukille, joka katsoo, kuka on ollut kiltti ja kuka tuhma?
Windowssissa onnistui ainakin ennen yksittäisen kansion salaaminen ja salausavaimen ulkoistaminen vaikkapa USB-tikulle. Kympista en ole varma, mutta olettaisin Pro-versiolla onnistuvan. Siinähän voi myös avaimen pitää itsellään muutenkin ilman että se päätyisi OneDriveen.
"Samalla lailla? Mihin esimerkiksi LUKS lähettää sekopäisen foliohattusalaliittoteoriasi mukaan avaimen?"
Lue uudestaan mitä kirjoitin, että ymmärrät asian: http://keskustelu.suomi24.fi/t/14032651/salasitko-kiintolevysi-windows-10-lahettaa#comment-82399637
Juu, selität jotain asian vierestä. Miksi Microsoft kuluttaa kaistaansa tietoliikenteeseen, jolla ei ole mitään väliä? Eihän yksi avain paljon tilaa vie, mutta turha on turhaa.
Eiköhän tarkoitus ole, että tarvittaessa voidaan luovuttaa poliisille takavarikoidun koneen avain.
"Juu, selität jotain asian vierestä"
Kerroin ettei kryptausavaimen oleminen MS:n palvelimella vaikuta siihen, voiko MS tai joku muu taho lukea koneesi tiedostoja jos on pääsy koneelle. Valitettavasti yksinkertaisinkaan ilmaisu ja esimerkit eivät riitä, jos lukija on kovin heikkolahjainen.
"Miksi Microsoft kuluttaa kaistaansa tietoliikenteeseen, jolla ei ole mitään väliä?"
Kuka on väittänyt, ettei sillä ole mitään väliä? Oletko jotenkin... tai no olet, ei jatketa sitä. Varmuuskopio kryptausavaimesta on hyvä idea useimpien käyttäjien kohdalla ja olematon datamäärä naurettavan pieni hinta siitä, että asiakas ei menettänytkään tiedostojaan ja pysyy tyytyväisenä. Sen sijaan ne jotka ovat paremmin perehtyneitä tietotekniikkaan, voivat valita muita vaihtoehtoja, esimerkiksi Pro-version tai kolmannen osapuolen ohjelman.
Argumenttisi "tuhlatusta tietoliikenteestä" on ehkä hölmöin mahdollisista vaihtoehdoista. Keksimälläkin keksisi parempia. Se että aletaan perustelemaan jotain jollain kissanpierun kokoisen tiedonsiirron "tuhlauksella" on samaa tasoa kuin UFO-kokemuksistaan silmät kiiluen kertovien tai rokototeita vastustavien salaliittoteoreetikkojen "follow the money" -jutut.
"Eiköhän tarkoitus ole, että tarvittaessa voidaan luovuttaa poliisille takavarikoidun koneen avain."
Se on yksi (eikä mikään 256bit salaus kestä jos valtio sen haluaa purkaa, että turha sen perään on itkeä)
Toinen on se ettei asiakas menetä tiedostojaan jos ei itse ymmärrä varmuuskopioida tietojaan
Kolmas voisi olla se että toiselta laitteelta (vaikka Win10 tabletti) haluaa lukea Win10 pöytäkoneessa olevia tiedostoja, eikä käyttäjä ole kirjautunut koneelle, pitää olla se avain jolla puretaan ne tiedostot kun ne on ladattu sinne tabletille. Jos käyttää Microsoft-tiliä (eikä paikallista) kun kirjautuu koneelle, omat tiedot, asetukset ja tiedostot seuraavat käyttäjää, kun kirjautuu sillä MS-tilillään. Jälleen tarvitaan sitä kryptausavainta koneen ulkopuolella.
Syy sille pienellekin on. Tuhlauksen lisäksi haittapuolena on muun muassa PR-riski.
Jos väität, että millä tahansa lilliputtivaltiolla on mahdollisuus murtaa AES-256, niin olet siellä ufohörhöosastolla oikein reippaasti. Jenkeiltä saattaa jopa onnistuakin järjellisehkössä ajassa, mutta ei siihen sielläkään minkä tahansa nakkivarkaan takia aleta.
Ja tosiaan jos Microsoft haluaisi tuhlata resursseja, niin siihen löytyisi paljon tehokkaampia keinoja, eli syy on muualla. Tuo salasana unohtamissyy on yksi, muttei varmaan ainoa skenaario, missä sitä voi käyttää.
Ei siis kannata kuvitella tuon vakiosalauksen olevan sama kuin "oikea" salausohjelma.
Ja jos minä olen liian heikkolahjainen ymmärtämään jotain tekstiä, niin silloin ylivoimaisesti suurin osa väestöstä on, eli kannattaa kirjoittaa selkeämmin ja pysyä aiheessa.
Ostin kesällä windows 8.1 home TPM kannettavan, jo siinä windows oli lähettämässä salausavainta microsoft tilille. En ajatellut että se oli uutinen
Periaatteessa on ihan sama, mitä pajunköyttä linukshihhuleille syöttää, ei ne mitään kuiteskaan ymmärrä.....†
Niin juuri. Kari on oikeassa.
Salasana menee Redmontille ja sillä selvä. Turhaan tuosta pajunköyttä kenellekään vääntämään.......†
Miksi se kovalevy pitää salata? Ei minulla ole mitään salattavaa kuitenkaan. Tuskin muillakaan oikeasti. Ja miksi linukshihhulit riekkuvat asiasta? Hehän sitä avoimuutta tietojenkäsittelyyn ajavat. Vai onko heillä jotain salattavaa joka ei olekaan avointa?
Siihen on jokunen hyvä syy eri tilanteissa, mutta ei aina.
Jos käytät tietokonetta vain kotonasi, eikä siihen ole tallennettu mitään mitä et voisi jakaa asuntomurron tekevien varkaiden kanssa, kiintolevyn kryptaamisella ei ole juuri merkitystä, kuin ehkä pienenä lisäkiusana.
Jos sinulla on läppäri jota kanniskelet mukanasi, varkauden todennäköisyys on paljon suurempi ja voihan olla, että koneellasi on tärkeitä työasioita, yksityisiä kuvia vaikka puolisosta tai jotain muuta, mitä et halua jakaa maailmalle (vaikka kopiot sähköpostiviesteistä). Tällöin on hyvä jos levy on kryptattu, koska varkaat eivät pääse lukemaan tiedostojasi helposti, toisin kuin jos levy ei olisi kryptattu.
Kolmas hyvä syy kryptaamiseen ovat pilvipalvelimet, levypalvelimet ja muut. Tiedostot voivat olla salakirjoitettuna palvelimessa, mutta jos purkaminen tapahtuu eri koneessa (eli vaikka kotikoneessasi), niin palvelimella olevat tiedot pysyvät salaisina vaikka joku sinne murtautuisikin. Vaikka sinulla ei olisi mitään salattavaa tai yksityistä (asiakirjoja, valokuvia tai muuta) tietokoneella, se ei tarkoita etteikö yrityksillä ja monilla yksityisilläkin olisi.
Se että joku hehkuttaa, ettei ole mitään salaisuuksia eikä kaipaa yksityisyyttä, on sama kuin sanoisi että sananvapaus on aivan turha oikeus, kun ei ole itsellä mitään sanottavaa.
Levyn kryptaamiseen liittyy kuitenkin usein sellainen väärä käsitys, että kryptaus suojaisi tiedostoja tai niiden sisältöä paljastumasta jos koneelle murtaudutaan tai siihen asentuu haittaohjelma joka levittää tiedostoja.
Lyhyesti: palvelinkäytössä kryptaus on tietosuojaa parantava käytäntö myös verkosta tulevia uhkia vastaan, mutta yksittäisessä työasemassa jossa kryptauksen purkuavain on käytössä käytännössä aina kun käyttäjä on kirjautunut, kryptaus on suoja vain koneen fyysisen varastamisen tapahtuessa.
Windows ja potilaan terveyttäminen
Suurin ongelma windowsin tiedostojen salauksessa on se, että microsoft kopioi salausavaimen ennen kuin käyttäjä ehtii siirtää sen turvaan.
Tätä ei suurin osa windowsia käyttävistä potilaista kykene edes ymmärtämään. Hoitomuotona on sitominen potilas penkkiin silmäluomet pakotettuina avoimeksi ja näyttämällä videota, joka toistaa samaa faktaa 12736 kertaa. Lopulta potilaalle alkaa "valjeta" totuus ja hän palaa lähes normaaliin tilaan. Lisätoimenpiteet ovat vielä kokeiluasteella, eikä niitä vielä voi julkaista.
tri_win_karkko
Pitää muistaa, että vain linuks on moniosaamaton tai pikemminkin moni-ultra-toimimaton......†
Sinä olet siis linuks.
Muistetaan nyt kuitenkin, että linuxiin pääse sisään ihan vain askelpalautinta painamalla. Ihan sama kenellä ne lukot ja avaimet ovat. Askelpalautinta naputtaa, niin linuxi aukeaa. Hieno järjestelmä. Turvallinenkin kuin mikä, kunhan vaan kampeaa askelpalauttimen irti näppiksesta.
Tervetuloa kokeilemaan että pääsetkö gayrider askelpalauttimen naputuksella praktiikan Ubuntu-koneeseen sisälle - ja samalla kun olet paikalla niin kirjoitetaan resepti uusiksi ja annetaan sähköshokkeja!
Toivotaan ettei sentään suljetulle osastolle tarvitse viedä!
Pitää olla salasana Grubissa (oletuksena ei ole yhdessäkään jakelussa), muuten sekään ei onnistu. Salattuihin tiedostoihin et pääse käsiksi ilman salasanaa.
Ihan turhaa hihhuloida enää sen wintoosan kanssa, se on maailman suurin vakoiluohjelma. Ja piste.
Windows on saavuttanut Pohjois-Korealaisen esikuvansa Red Star OS:n tason vakoilussa.
Kuka kykenee vakoilemaan eniten...