Missä M$ siellä uskomattomia tietoturvamokia!!!
Skypessä uskomaton tietoturvamoka – lukuisia tilejä kaapattu
http://www.stara.fi/2012/11/14/skypessa-uskomaton-tietoturvamoka-lukuisia-tileja-kaapattu/
Skypessä uskomaton tietoturvamoka – lukuisia tilejä kaapattu
http://www.stara.fi/2012/11/14/skypessa-uskomaton-tietoturvamoka-lukuisia-tileja-kaapattu/
Vastaukset 16
Vanhimmat
Toimiiko skype tubuttimissa? Siinähän on niin paljon niitä toimimattomuuksia, että en ihmettelisi yhtään, jos skypekään ei toimi siinä!
Toimii, mutta Skypen tietoturvattomuus ei innosta palvelua käyttämään.
Missä winkura - Siellä tietoturva ongelma.
Microsoftilla on upea antimidaksen kosketus. Kaikki mitä tehdään ja väkisin muilta firmoilta ostetaan muutetaan silkaksi windows kullaksi eli paskaksi.
twitter linkkura-laatua vai kui linkku-urpot ? se on linux-palvelimella se twitter, linkkura on ala-arvoista huonosti suojattua vuotavaa roskakoodia, surkeeta opensoosia eli sanalla sanoen sitä silkkaa linkkuraa ..
Eihän mikkis voi käyttää Linux-palvelimia? Tutkippas asia uudelleen.
OLI ongelma.
http://www.tietokone.fi/uutiset/skype_korjasi_pahan_ongelman_tili_oli_helppo_varastaa
Äkkiä tuli korjaus kun virheellinen käytäntö tuli ilmi.
"Unohtuneen salasanan vaihtomahdollisuus on toistaiseksi poistettu käytöstä Skypessä"
"Skype korjasi asian nopeasti, kun se sai tiedon ongelmasta. Mahdollisuus tilien varastamiseen on kuitenkin ollut olemassa vähintään kuukausien ajan."
Skypestä tuli turvaton ja epäluotettava Microsoftin omistuksessa. En luottaisi Skypeen pätkän vertaa, joten en sitä myöskään käytä. Tuo huikea tietoturvamoka ei yllätä ollenkaan. Microsoft järkkäsi sen Skypeen mukaan todennäköisesti tahallaan.
Salasanat, tietoturva... nämä ovat yleisesti vakavia toimimattomuuksia Microsoftin tuotteissa, olleet jo vuosia.
Salasanaongelmat ovat ikuisuuskysymys ja koskevat tasapuolisesti kaikkia mahdollisia verkkopalveluja, ADSL reitittimiä, palvelinten ylläpitoa ja tsiljoonaa muuta asiaa. Tuorein sekoilu:
http://www.mikropc.net/kaikki_uutiset/adobe sulki verkkopalvelunsa massiivisen tietovuodon takia/a856405
Microsoft on hoitanut tietoturva-asiansa mallikkaaseen kuntoon Gatesin Trustworthy Computing memo:n jälkeen.
- Paljon tietoturvaan liittyvää tietoa ja työkaluja MS:n toimesta netissä.
- Avoin tapa tiedottaa tietoturva-aukoista (vrt. Applen tapaan kieltäää kaikki mokat)
- Pitkät tukiajat ja asiallisen nopeat korjaukset.
Kotikäyttäjät ja jopa yrityskäyttäjät ovat niin typeriä, että eivät itse tajua suojata koneitaan ja käyttämiään profiileja netissä vahvoilla salasanoilla, vaikka siitä on koko ajan täälläkin puhuttu, että pitää käyttää riittävän pitkää, randomia ja vaikeasti murrettavaa salasanaa ja vaihtaa se melko usein.
Siksi toiseksi pc tulisi kaikissa tapauksissa suojata TrueCryptillä jo siksikin, että läppäri voidaan aina pölliä. Siksi toiseksi voimakas TrueCryptin salasana pysäyttää jopa tutkivan viranomaisen 110% varmuudella. Oho hups.. unohdin salasanan, enpä kerro teille.
Tietoturvan parantamiseen pienet askeleet ja käytännön teot ovat tehokkaita. Salasanaa ei koskaan pidä kirjoittaa mihinkään paperille eikä laitteen muistiin ylös vaan se muistetaan päässä. Ja muistetaan käyttää TrueCryptia ja muistetaan hoitaa kaikki vähänkin henkilökohtainen salatulla yhteydellä/salatulla sähköpostilla. Muistetaan hyödyntää avoimet wlanit ja muistetaan käyttää tor-verkkojen antamaa suojaa. Pieniä, mutta tärkeitä asioita.
Mitä tulee puhelimiin, niin lähtökohta on kylmästi tasan tämä: jokaista puhelua lähtökohtaisesti voidaan salakuunnella. Puhelimeen siis ei lörpötellä henkilökohtaisia asioita eikä mitään sellaista mitä joku muu ei saisi kuulla. Silloin puhelimeen puhumisen/tekstiviestin tietoturva on kohdallaan vaikka signaali kaapattaisiin ulkopuolelta käsin.
Ja jos käytetään sitä helvetin Windowsia, niin muistetaan suojata kone antispyware-ohjelmistolla, anti-adware ohjelmalla sekä AINA ja kaikissa tapauksissa antikeyloggerilla sekä keylogger finderilla joka etsii jo asennetut mahdolliset keyloggerit koneelta. Ja muistetaan asentaa riittävän voimakas palomuuri koneelle. Zone alarm on vapaasti modifioitavissa estämään vaikka kaikki koneen nuuskiminen ulkopuolelta käsin.
110% turva syntyy siitä, että koneesta tehdään linnoitus, jota ei voi murtaa, ei ulkoa eikä sisältä käsin ohjelmallisesti eikä takaportilla. Windowsin suhteen turva ei onnistu täysin, Linuxilla onnistuu, koska Linux on lähtökohtaisesti jo paljon paljon turvallisempi kuin Windows
Kannattaa muistaa, että yhteiskunta on vakoileva vihollinen, mutta se vihollinen on mahdollista pysäyttää ja torjua. Koko yhteiskunta on yksilön toiminnan ja vapauksien kannalta vihollinen, jota pitää vastustaa ja jolta pitää voida tarvittaessa myös paeta. Yksilölle vapaus ei tule valkoisella ratsulla taivaasta, vaan se syntyy yksilön omasta taistelusta yhteiskuntaa ja valtiota vastaan. Vapaus on sitä kun yksilön ei enää tarvitse toimia yhteiskunnan normien ja säntöjen mukaan, vaan yksilö voi valita elämäntapansa ja periaatteensa itse riippumatta yhteiskunnasta tai mistään uskonnosta yhteiskunnan sisällä. Vapaus on asettumista yhteiskunnan ulkopuolelle.
Takaportti on vakava tietoturvauhka myös. Vakoilevat tahot tekevät myös virheitä ja syyttömän henkilökohtainen data voi siten joutua raiskatuksi. Miten suojaudut Windowsissa tältä väärinkäsitykseltä?
Windows-käyttäjillä ei ole mitään keinoja suojautua takaportteja vastaan. Windowsissa on takaportit valmiina poliisille ja tekijänoikeusmafialle. Windows-käyttäjän ainoa keino on noudattaa lakia ja toivoa parasta. Poliisi voi silti ilmaantua oven taakse pienimmälläkin mahdollisella syyllä, koska poliisi on yksilön vihollinen. Valtio pyrkii tuhoamaan yksilönvapaudet ja oikeudet, koska valtion kannalta kova kuri ja järjestys ovat ainoa tapa suojella pakkokapitalismia. Koko yhteiskunta on toisinsanoen yksilön vihollinen. Siksipä viranomaisiin ja yhteiskuntaan ei pidä luottaa ikinä.
Mun luottamus yhteiskuntaan ja sen viranomaisiin on ollut pitkään nollassa. Mulla on itse asiassa bug out bag aina valmiiksi pakattuna ja pakosuunnitelma ulos kaupungista ja lopulta maasta valmiina. Mä olen valmis pakenemaan heti kun alkaa vähänkään haiskahtaa poliisivaltiolta.
Microsoft on lähtenyt sille tielle, että se avustaa viranomaisia, kuten NSA:ta ja ihan paikallispoliisiakin Suomessakin. Silloin tietoturva ei ole koskaan käyttäjälle kovin hyvä, jotta poliisin olisi helpompaa vakoilla ja etsiä todisteita. Linux-maailmassa asia on toisinpäin, Linuxiin ei voi koodata takaportteja ilman, että joka ainoa koodari löytäisi sellaisen heti ja poistaisi. Linux-yhteisö asettaa käyttäjän turvallisuuden ja yksityisyyden viranomaisten oikeuksien edelle, eli aktiivista yhteistyötä eri viranomaisten kanssa ei tehdä.
Linux antaa luotettavan suojan käyttäjilleen useimpia viranomaisten käyttämiä keinoja vastaam jo automaattisesti. Toki lisäturva kannattaa ottaa käyttämällä TrueCryptiä koneen suojaamiseen sekä Tor-verkkoja anonyymiteetin hankkimiseen.
Poliisi on aina kansalaisen pahin vihollinen ja etsii syytä sakottaa tai tuhota muuten ihmisen elämä asettamalla jostain pikkurikoksesta vastuuseen.
Microsoft on siinä mielessä hirvittävä vihollinen, että se on ikään kuin näkymätön. Se on koneellasi ja vakoilee ihmisten tekemisiä, mutta silti se on näkymätön. Takaporttia ei voi koskettaa, haistaa, maistaa, eikä nähdä, mutta se on koneella jos koneessa on Windows. Microsoft on siksikin voimakas vihollinen, että se sallii takaporttiensa käyttämisen vakoileville poliiseille ja muille viranomaisille. Kansalaisista on tullut kaikista vakoilun uhreja syyttöminäkin. Kaikkia valvotaan "yhteisen turvallisuuden" nimissä. Tosiasiassa Microsoft on vapauden ja kansalaisoikeuksien ihan oikea vihollinen.
Microsoft on kuitenkin vihollinen joka on mahdollista voittaa ottamalla sen tuotteet pois koneelta. Microsoft menettää valtansa kun koneelle asennetaan avoimen lähdekoodin käyttöjärjestelmä, johon Microsoftilla ei ole valtaa asennella takaportteja, koska Microsoft ei päätä mitä yhteisö koodaa omaan käyttikseensä.
Microsoft on kuin rutto, mutta katoava sellainen. Onneksi Microsoftin valtakausi on väistymässä melko nopeasti.