Silmiini sattui amerikkalainen lehtiartikkeli, missä paljastettiin, että esimerkiksi Microsoftin kaikissa salausohjelmstoissa on takaportti, jonka avulla NSA voi avata ne vaivatta. Tämä johtuu USA:n vientimääräyksistä. Vain sellaisia salausohjelmistoja saa viedä, jotka sallivat NSA:lle niiden avaamisen. Muunlaiset salausohjelmat eivät saa vientilupaa.
Entä jos täällä tehtäisiin ikiomat salausmenetelmät. Se vaatii ensiksikin hyvin syvällistä asiantuntemusta. Jos tällainen ohjelmisto pannaan pyörimään Windows-koneessa, niin Microsoft voisi ainakin periaatteessa skannata koneitamme salaa, jolloin oma erinomainen ohjelmamme paljastuisi. Ja miksipä ei skannaisi, jos se saa NSA:lta määräyksen.
Samanlaiset systeemit ovat tietysti Googlella, Oraclella jne. Edes Linuxiin ei voi luottaa.
Otetaanpa käyttöön siis tavalliset kirjoituskoneet ja tsupparipojat, jos ei haluta NSA:n tietävän suunnitelmistamme.
Entä jos täällä tehtäisiin ikiomat salausmenetelmät. Se vaatii ensiksikin hyvin syvällistä asiantuntemusta. Jos tällainen ohjelmisto pannaan pyörimään Windows-koneessa, niin Microsoft voisi ainakin periaatteessa skannata koneitamme salaa, jolloin oma erinomainen ohjelmamme paljastuisi. Ja miksipä ei skannaisi, jos se saa NSA:lta määräyksen.
Samanlaiset systeemit ovat tietysti Googlella, Oraclella jne. Edes Linuxiin ei voi luottaa.
Otetaanpa käyttöön siis tavalliset kirjoituskoneet ja tsupparipojat, jos ei haluta NSA:n tietävän suunnitelmistamme.
Vastaukset 21
Vanhimmat
Netissä yleisesti käytetty SSL-suojausalgoritmi ei ole Microsoftin keksintöä eikä omaisuutta. Tähän ei ole tiedossa mitäään oikoteitä päästä vakoilemaan SSL-putken läpi kulkevaa liikennettä, esim Verkkopankeissa oltaessa.
SSL toimii kaikilla platformeilla, Macit ja Linuxit mukaanlukien.
Se että Microsoftin Officeissa ja muissa omissa ohjelmissa on CIA-aukot olemassa, se on yleisessä tiedossa. Mutta että kaikki Windowsin päällä pyörivät muidenkin toimittajien ohjelmat kuten Firefox etc. vuotsisivat myös??
Tähän en tällä syömisellä usko.
Täähän on jo vanhaa juttua vuosien takaa.
>"USA:n National Security Agency -virasto kykenee seuraamaan PGP-salattua SSL-pohjaisen Hushmail-sähköpostipalvelun viestintää täysin reaaliajassa, kertoo tietoturvasivusto Cryptome.>
http://keskustelu.suomi24.fi/node/5426763/#comment-29130353
Hassua, yksikään hornetti ei liikahda jenkkien tietämättä metriäkään. Jos joku sekoaa ja lento suuntautuu väärään kohteeseen, jostain syystä hornetti sammuu.
Niin olihan se hyvä ettei mikrosoftia aikoinaan pilkottu pienenpiin osiin, vai oliko ?
Miksi mikrosoftin käyttöjärjestelmät ovat vaan niin surkeita että niitä pitää jatkuvasti päivittää vaikka niitä kehittämässä on ollut myös NSA?
Miksi mikrosoftia kiinnostaa myös linuX?
> Täähän on jo vanhaa juttua vuosien takaa.
Minun käsitykseni mukaan tuo koskisi vain sitä jos käyttää kyseistä webbipohjaista http://www.hushmail.com/ postipalvelua.
Vähän samanlainen asia kuin oli tuo pari viikkoa sitten esiin tullut mahdollisuus että kaikki Googlen Gmailin kautat kulkevat sähköpostit ajautuvat omaa sivuraiteen linjaansa pitkin NSA:n palvelimille talteen säilöttäväksi.
Sellaista väitettä ei tietääkseni toistaiseksi ole kukaan esittänyt että NSA kykenisi seuraamaan mitä tahansa SSL-salattua tietoliikennettä netissä.
Kyseinen Hushmailin ylläpitäjä vakuutti noissa vuosia vanhoissa viesteissä että he eivät anna NSA:lle mitään tietoja. http://networksecurity.typepad.com/networksecurity/2007/12/guardster-emme.html
Nämä lupaukset ovat yhtä uskottavia kuin Googlen ja Microsoftin vakuuttelut että eivät muka luovuta viranomaisen edessäkään sen vaatimia tietoja.
Mutta jos jollakulla on esittää faktoja että mikä tahansa netin SSL-suojattu yhteys on suht nopeasti, alle 24 h sisään, purettavissa NSA:n menetelmillä, niin sellainen tietysti alkaa olla jo aikamoinen juttu.
Koko internetin minkäänlainen hyötykäyttö alkaa kuulostaa heikolta. Vanhat kunnon Telefax-masiinat palaavat takaisin toimistoihin.
Tuota aiemmin tarjottua ketjua (> Täähän on jo vanhaa juttua vuosien takaa.) vuosien takaa hieman alkuunpäin...
>Vähän samanlainen asia kuin oli tuo pari viikkoa sitten esiin tullut mahdollisuus että kaikki Googlen Gmailin kautat kulkevat sähköpostit ajautuvat omaa sivuraiteen linjaansa pitkin NSA:n palvelimille talteen säilöttäväksi.>
Siellä kysytään, että oletko listalla...
Hehheh, miksi kuvittelet faxin olevan turvallisempi vai mitä tarkoitat niiden palaamisella? Olet ilmeisesti täysin tietämätön mistään viestiliikenteen saloista.
>> Siellä kysytään, että oletko listalla...
No joo, jos sanotaan että Elisa Finland, SONERA Finland jne ovat NSA:n kuuntelulistalla, niin ei tämä ota vielä mitään kantaa SSL:n mustamiseen.
KArkealla tasolla käsitykseni on että NSA voi kuunnella Saunalahden Serverin liikennettä, mutta eivät ne silti pääse käsiksi SSL-suojatun putken sisällä kulkevaan dataan.
Tähän asiaan, jos jollakulla on olemassa tietoa tai linkkiä että onnistuu nykyaikana likimain lennosta tämäkin.
Jonkinlainen keino...
http://www.tietojesiturvaksi.fi/content/man-middle-hyökkäys-teoriassa
http://www.tietojesiturvaksi.fi/content/mitm-hyökkäys-käytännössä
http://www.tietojesiturvaksi.fi/content/ssl-salauksen-kiertäminen
>Näinhän sitä on sanottu
jo pitkän aikaa, että Windowsissa on takaportit NSA:lle, itseasiassa NSA oli mukana Vistan kehityksessä, tietoturvaominaisuuksia kehittämässä tietysti :) Saksan armeija osin luopui Windowsista noita takaportteja epäillen joitakin vuosia sitten.>
http://keskustelu.suomi24.fi/node/5426763/#comment-40342630
Tuolloin Saksan armeija vaihtoi Linuxiin...
>> Hehheh, miksi kuvittelet faxin olevan turvallisempi vai mitä tarkoitat niiden palaamisella? Olet ilmeisesti täysin tietämätön mistään viestiliikenteen saloista. >>
Fax-lähetys voidaan tietenkin kaapata ja purkaa se omalla fax-koneella ulos.
Mutta tietokoneen on vähintään 20..50 kertaa hankalampaa seurata ja analysoida graafisessa muodossa kuljetettua dataa kuin helppoa digitaalista dataa.
Kuvatekstin tulkkaus ASCII:ksi on aika epävarmaa edelleenkin, ja "Bin Laden" saa olla aika turvassa käsin faxille kirjoitetun tekstin joukossa.
Suljetun (salaisen) lähdekoodin ohjelmiin liittyy aina sellainen riski että se tekee muutakin kuin lupaa. Siksi on turvallisinta käyttää avoimen koodin ohjelmia, joista voidaan tarkistaa ettei takaportteja ole. Tällaisia ovat muunmuassa Linux ja BSD jakelut.
Itse salaamiseen kotitekoiset systeemit soveltuvat huonosti. Parhaita ovat yleisesti tunnetut ja paljon testatut menetelmät.
On huomattava että sähköposti pitää olla suojattuna lähettäjältä vastaanottajalle. Viesti ei saa olla selväkielisenä matkan missään vaiheessa. Sama koskee pilvipalveluita. Tiedostot pitää salata ennen lähetystä. Muuten ne ovat selväkielisenä serverillä ties missä.
>> Siksi on turvallisinta käyttää avoimen koodin ohjelmia, joista voidaan tarkistaa ettei takaportteja ole. Tällaisia ovat muunmuassa Linux ja BSD jakelut.>>
Tuosta asiasta ei valitettavasti ole minkäänmoista apua tässä akuutissa NSA-turvattomuuden tilassa ja maailmassa.
Yritysten ohjelmistoista 90% ja erilaisista taloushallinnon ohjelmista 95% pyörivät Windowsin päällä.
Linux ei ole kyennyt valtaamaan jalansijaa yrityssovellusten ajamisessa 20 vuodessa, joten ei se onnistui seuraavan 1 vuoden kuluessakaan.
Tämä ongelma on ratkaistava jollakin muulla manetelmällä. Vaikka sitten tuomalla niitä avoimen lähdekoodin ohjelmia ja layereitä Windowsiin, jolloin tietoturva sitä kautta paranee. Ja voidaan edelleen käyttää nykyisiä käyttöjärjestelmiä ja niille vuosikymmenien aikana kehitettyjä tuhansien miljardien dollerien arvoisia ohjelmistoja.
Firmoilla perussyy on se ettei tietoturvasta edes haluta välittää. Osaamista puuttuu ja rahaa ei haluta käyttää.
Mitkään rajapinnat eivät tilannetta korjaa. Niin kauan kuin koneessa on yksikin suljetun koodin ohjelma, koneen käyttöön pitäisi suhtautua siten kuin kaikki sillä olevat tiedot menisivät jonkin kilpailijan tietoon. On paljon helpompi sulkea silmät pahalta ja unohtaa.
Jotakuta voi yllättää että nuo ns. takaportit ovat totta eivätkä salaliittoteorioita.
Itseäni asia ei häiritse muutoin kuin että niistä pitäisi avoimesti kertoa.
Kyllähän esim. Ruotsissa FRA ilmoitti sieppaavansa Ruotsin läpikulkuliikenteen.
Sonera Suomessa siirsi sen jälkeen sähköpostipalvelimensa takaisin Suomeen.
Sonera teki, mutta miten on edetty onko se jo tätä?
"Washington Post -lehti raportoi vuonna 2010 NSA:n keräävän ja varastoivan päivittäin 1,7 miljardia sähköpostiviestiä, puhelua ja muun tyypin kommunikaatiota. Tietoja varastoidaan sellaisiin jättimäisiin tietopankkeihin kuin Main Core ja NUCLEON.
Tällä hetkellä päivittäismäärä lienee 1,7 miljardiakin suurempi.
väliotsikko: Lupa vakoilla
"Lupa vakoilla" käsittää puheluiden ohella tekstiviestit, sähköpostit, sosiaalisen median ja paljon muuta...
kaikki kommunikaation mahdollistavat palvelut täytyy suunnitella niin, että hallitus kykenee suorittamaan valvontaa, mukaan lukien sellaiset sähköpostia kryptaavat laitteet kuin Blackberry, sosiaalisen median sivustot kuten Facebook, sekä tietokoneohjelmat jotka mahdollistavat suoran viesteilyn kuten Skype. Kyseinen toimeenpanomääräys on nimeltään Executive Order -- Assignment of National Security and Emergency Preparedness Communications Functions, päiväys 6. kesäkuuta 2012...."
http://riikkasoyring.puheenvuoro.uusisuomi.fi/143568-elektroninen-inkvisitio-ja-kontrolliyhteiskunta#comment-2205742
Kyttäämiseen paras lääke olisi,jos ihmiset lähettäisivät itselleen mielikuvitus tarinoita, joihin fbi/cia iskee. Kun "uhkaavia" viestejä on tuhansia tai miljoonia, vaikea kytätä ketään.
Uskonpa että kuitenkin voitaisiin kehittää megabetonisarjan -ohjelma, jolla pystyttäisiin salata; koodata normaali yksityisviesti riittävällä bittimäärällä.
Esim. niin että koneet ovat kirjoitettaessa offline tilassa, joten ei mitään jatkuvaa "screen recordingia" pysty ihan tuosta vaan suorittamaan.... taas vastaanottajalla ja lähettäjällä olisi sovittu piiitkä pitkä koodisarja jolla vain pystyisi kääntämään esim. "Hei isä ja äiti" tekstin ymmärrettävään muotoon.
Näin tätä yksityisviestin lausetta "Hei isä ja äiti, " ei pystyttäisi käyttämään hyväksi esim. kun tehdään rehellisestä ihmisestä poliittisessa keinottelussa "terroristi," vakoilija tms.
"Hi Father" ei tulisi siis tulkituksi vallassaroikkuvien vallanpönkittämiseksi esim. kiihkouskovaiseksi "ääripapas" terroristiksi!
Mikkisoftan DeviceDisplayObjectProvider.exe käynnistyi automaattisesti kun latasin järjestelmäkamerasta kuvia koneelleni.
Havaitsin ohjelman ottavan yhteyden IP 65.55.58.195 ja lähettävän kaikki kuvat USA Washington Redmoniin.
Onko Suomen lakien mukaista että Winukan käyttöjärjestelmään kuuluva softa saa lähettää suomalaisten yksityiskuvat Usaan?
DeviceDisplayObjectProvider.exe 65.55.58.195 hakee tietokoneeseen kytketyn USB-laitteeseesi (muistitikku, kamera ym.) firmwareen takaporttimoduulit Redmontista. Sama juttu mobiililaitteisiin kytkettyjen USB-laitteiden kanssa.
http://www.youtube.com/watch?v=2_9z6U6yz_I