http://www.tietoviikko.fi/kaikki_uutiset/quotpomminvarmanquot pilvipalvelun asiakasmaara kolminkertaistui quotedes me emme paase tietoihin kasiksiquot/a915530
"Pomminvarman" pilvipalvelun asiakasmäärä kolminkertaistui - "Edes me emme pääse tietoihin käsiksi"
Pilvitallennuspalvelu SpiderOakin asiakasmäärä on lähes kolminkertaistunut kuukaudessa. Syyksi epäillään kesäkuussa esille tulleita tietoja Yhdysvaltain Prism-vakoiluohjelmasta, Cso.com kirjoittaa.
SpiderOak kehuskelee, että edes sen omat insinöörit eivät voi purkaa sen palvelimilla olevien tiedostojen salausta. Salausavaimia ei siirretä sen tiedostojenjakojärjestelmä Hiveen, ja niiden pitäisi olla vain asiakkaan tiedossa.
Yhtiö kutsuu turvallisuusajatteluaan nimellä ”Zero-Knowledge” Privacy (ZKP).
Yhtiön toimitusjohtaja Ethan Obermanin mukaan asiakasmäärä lähentelee tällä hetkellä noin miljoonaa. Hän kertoo, että Prism-paljastusten jälkeen sen maalin saavuttaminen tapahtunee ainakin kaksi-kolme kuukautta budjetoitua aiemmin.
”Me emme mitenkään osanneet arvata Prism-ohjelman laatua tai laajuutta, mutta olemme jo pitkään sanoneet, että tämän kaltainen paljastus on vain ajan kysymys… Prism on nostanut turvallisuuskeskustelun aivan uudelle tasolle”, Oberman toteaa.
Obermanin mukaan monet tallennusyritykset pyytävät asiakkaitaan uskomaan tiedot heidän haltuunsa. Prism-ohjelma on kuitenkin opettanut, että monet näistä toimijoista pettävät tämän luottamuksen toimimalla yhteistyössä viranomaisten kanssa.
Hänen mukaansa SpiderOakia on lähestytty samankaltaisilla viranomaispyynnöillä kolmesti. ZKP-konseptin selittäminen on kuitenkin saanut virastot luopumaan vaateistaan. Yhtiö on halunnut pestä kätensä asiakkaidensa taustoista, eikä sillä ole mahdollisuutta päästä kiinni tietoihin edes halutessaan.
Anonyymitetti verkossa etenee vauhdilla. Piratebayn porukka on tuomassa täysin anonyymin keskustelukanavan, anonyymeja pilvipalveluja nousee uusia ja TOR-verkon kehitys etenee kohti parempaa anonyymiteettia. NSA:lle käy pian mahdottomaksi vakoilla ihmisiä netissä. USA:n on pakko miettiä terrorismin vastaisen sotansa järkevyyttä ja lopettaa se ennemmin tai myöhemmin. Sensijaan USA voisi toteuttaa järkevää ulkopolitiikkaa, eli vetäytyä muslimien maista ja elää niiden kanssa rauhassa niin ei ole kenelläkään muslimilla tarvetta harjoittaa sitä terrorismia.
NSA:lle ollaan iskemässä luu kurkkuun, vahva anonyymiteetti netissä on myrkkyä poliisille.
"Pomminvarman" pilvipalvelun asiakasmäärä kolminkertaistui - "Edes me emme pääse tietoihin käsiksi"
Pilvitallennuspalvelu SpiderOakin asiakasmäärä on lähes kolminkertaistunut kuukaudessa. Syyksi epäillään kesäkuussa esille tulleita tietoja Yhdysvaltain Prism-vakoiluohjelmasta, Cso.com kirjoittaa.
SpiderOak kehuskelee, että edes sen omat insinöörit eivät voi purkaa sen palvelimilla olevien tiedostojen salausta. Salausavaimia ei siirretä sen tiedostojenjakojärjestelmä Hiveen, ja niiden pitäisi olla vain asiakkaan tiedossa.
Yhtiö kutsuu turvallisuusajatteluaan nimellä ”Zero-Knowledge” Privacy (ZKP).
Yhtiön toimitusjohtaja Ethan Obermanin mukaan asiakasmäärä lähentelee tällä hetkellä noin miljoonaa. Hän kertoo, että Prism-paljastusten jälkeen sen maalin saavuttaminen tapahtunee ainakin kaksi-kolme kuukautta budjetoitua aiemmin.
”Me emme mitenkään osanneet arvata Prism-ohjelman laatua tai laajuutta, mutta olemme jo pitkään sanoneet, että tämän kaltainen paljastus on vain ajan kysymys… Prism on nostanut turvallisuuskeskustelun aivan uudelle tasolle”, Oberman toteaa.
Obermanin mukaan monet tallennusyritykset pyytävät asiakkaitaan uskomaan tiedot heidän haltuunsa. Prism-ohjelma on kuitenkin opettanut, että monet näistä toimijoista pettävät tämän luottamuksen toimimalla yhteistyössä viranomaisten kanssa.
Hänen mukaansa SpiderOakia on lähestytty samankaltaisilla viranomaispyynnöillä kolmesti. ZKP-konseptin selittäminen on kuitenkin saanut virastot luopumaan vaateistaan. Yhtiö on halunnut pestä kätensä asiakkaidensa taustoista, eikä sillä ole mahdollisuutta päästä kiinni tietoihin edes halutessaan.
Anonyymitetti verkossa etenee vauhdilla. Piratebayn porukka on tuomassa täysin anonyymin keskustelukanavan, anonyymeja pilvipalveluja nousee uusia ja TOR-verkon kehitys etenee kohti parempaa anonyymiteettia. NSA:lle käy pian mahdottomaksi vakoilla ihmisiä netissä. USA:n on pakko miettiä terrorismin vastaisen sotansa järkevyyttä ja lopettaa se ennemmin tai myöhemmin. Sensijaan USA voisi toteuttaa järkevää ulkopolitiikkaa, eli vetäytyä muslimien maista ja elää niiden kanssa rauhassa niin ei ole kenelläkään muslimilla tarvetta harjoittaa sitä terrorismia.
NSA:lle ollaan iskemässä luu kurkkuun, vahva anonyymiteetti netissä on myrkkyä poliisille.
Vastaukset 15
Vanhimmat
sudo nano /etc/apt/sources.list
deb http://apt.spideroak.com/ubuntu-spideroak-hardy/ release restricted
curl https://spideroak.com/dist/spideroak-apt-2010.asc | sudo apt-key add -
sudo apt-get update
sudo apt-get install spideroak
http://www.rubynginx.com/index.php/2012/10/11/install-spideroak-on-ubuntu-12-04/
"Salausavaimia ei siirretä sen tiedostojenjakojärjestelmä Hiveen, ja niiden pitäisi olla vain asiakkaan tiedossa." - Selvä ja missähän kryptausohjelmistoa ajetaan eli asiakkaan koneella vai SpiderOak'in servereillä? Onko ohjelmiston lähdekoodi saatavilla ja voiko sen itse kääntää valinnaisilla avoimen koodin kääntäjillä jne.???
Eli vielä puuttuu hieman tietoa, ennenkuin kutsuisin luotettavaksi palveluksi ...
SpiderOak on ottanut rohkeasti sen linjan, että se ei tee yhteistyötä viranomaisten kanssa, eli poliisia ei avusteta missään rikostutkinnassa eikä terrorismin vastaisessa sodassa. SpiderOak pesee kätensä käyttäjien taustoista, eli pilvipalvelun käyttäjä saa olla mikä tahansa rikollinen, se ei kiinnosta SpiderOakin väkeä yhtään. NSA:lle tilanne on selvä tappio rikostorjunnassa ja terrorismin vastaisessa sodassa.
Viranomaisten kanssa toimiminen tuhoaa minkä tahansa pilvipalvelun tarjoajan uskottavuuden. Turvallinen pilvi on turvallinen vain silloin kun poliisi ei siihen edes halutessaan pääse käsiksi.
Alan itsekin käyttää spiderOakin pilveä, koska siihen uskaltaa luottaa.
NSA todisti, että viranomaisesta voi myös kehittyä kansalaisten vihollinen, joka kohtelee kaikkia epäiltyinä rikoksesta etukäteen.
"Ei ole syyttömiä ihmisiä, on vain huonosti kuulusteltuja ihmisiä." on se ajatusmalli jolla NSA ja myös Suomen poliisi toimii nykyisin.
Tai sitten tämä on vain NSA:n uusi juoni. Mikä olisi paras tapa saada firmojen ja ihmisten todella salausta tarvitseva data haltuun kuin tehdä tällainen olevinaan pomminvarma pilvipalvelu. Jos NSA pääsee tietojen mukaan pc-koneisiin ja mobiililaitteisiin niihin suunniteltujen takaovien takia, niin se saa ihan takuulla nämäkin salausavaimet ja salaukset auki.
Sama juttu TOR-verkon kanssa, veikkaan että nimenomaan sen kaikki liikenne menee NSA-noodien kautta ja erityisesti tämä liikenne tallennetaan ja koitetaan purkaa. NSA:lla työskentelee maailman eniten fyysikkoja ja matemaatikkoja, joten kuinka pitkällä he ovat salauksenpurussa, varsinkin kun voivat olla ja ovatkin vaikuttaneet salausjärjestelmien kehittämiseen mm. PGP?
Itse luottaisin vain kotimaisiin pilvipalveluiden tuottajiin, joilla ei ole ulkomaisia kytköksiä tai omiin salattuihin palvelimiin ja tietovarastoihin niin kuin ennen vanhaan. Se pilven taloushyöty on aika pinei jos rahanarvoista tietoa varastetaan.
SpiderOakin suhteen minullakin kävi mielessä se epäily, että entä jos se on NSA:n pystyyn polkaisema palvelu? Toisaalta puhuvat aika reteästi NSA:ta vastaan, mikä on epätyypillistä viranomaisten itse käynnistämille "firmoille". Aika näyttää ampuuko joku julkisuuteen sen paljastuksen, että SpiderOak on NSA:n käynnistämä pilvi, joka luotiin vakoiluun.
Turvallinen laite on ainoastaan sellainen laite jota ei ole kytketty nettiin. Silloin NSA ei pysty vakoilemaan elleivät pääse kotiin sisään ja istumaan koneen ääreen fyysisesti.
Sama juttu https://duckduckgo.com/ hakukoneen kanssa jonka käyttö on lisääntynyt. Sekin voi olla hämäys.
Googlen ja Microsoftin pilvipalveluja vastaan on aika vaikea kilpailla. Google tarjoaa 15 Gigaa jaMS 25Gigaa. Jos on useampi sähköposti noilta, niin tila moninkertaistuu.
Hikisellä 2Gigan tila ei paljoa houkuttele.
Tai sitten sulla on kotona muutaman Teran kiintolevyjä varmistukseen á 99 € kpl.
Varmuuskopiot tulisi olla fyysisesti kahdessa eri paikassa. Mitä jos olet poissa kotoa ja sytttyy vaikka tulipalo? Kiintolevyn tiedot on mennyttä.
duckduckGo on turvallinen ja anonyymi, sitä ei tarvitse pelätä. Menee vainoharhaiseksi jos luulee, että duckduckGo on yhteydessä USA:n hallituksen tiedustelupalveluihin. Ei ole.
Faktat pöytään..
En pelaa tätä sinun säännöilläsi. Yrität vain pelotella ihmiset olemaan käyttämättä duckduckGo:ta kyseenalaistamalla sen anonyymiteetin. Eli yrität pelotella ihmiset käyttämään laillisia, poliisin valvonnassa olevia hakukoneita kuten Bing ja Google, joiden käyttäjien rikoksiin on mahdollista puuttua. DuckduckGo on anonyymi, turvallinen hakukone, jonka käyttäjien tietoja ei luovuteta viranomaisille, eikä se ole NSA:n vakoilemien hakukoneiden listalla toisin kuin Bing ja Google.
Jos halyuat faktaa, kaivat sitä ihan itse googlella. Windows-laillisuuspellen säännöillä en pelaa tällä palstalla. Tunge nettipoliisi peräreikääsi.
"joiden käyttäjien rikoksiin on mahdollista puuttua"
Toi jo kertoo että sä olet desantti. Ei anonyymejä hakukoneita käytetä pääosin rikollisen toiminna takia.
"eikä se ole NSA:n vakoilemien hakukoneiden listalla"
Senhän sä tiedät, olet varmaan jo Hong Kongissa, vai menitkö suoraan Venäjälle tao Boliviaan?
On ihan varma että jos kerran Google ja Bingiä vakoillaan niin aivan varmasti myös ns. anonyymejä hakupalveluita. SSL-salaus murtuu reaaliajassa, joten mitään suurempaa anonymiteettiä ne ei tuo.
Kaikkea USA:n, Kanadan, Britannian, Australian, Uuden-Seelannin, Etelä-Korean ja Israelin verkkoliikennettä valvotaan ja niissä olevat laitetekniikka-, some- ja softayritykset velvoitetaan luovuttamaan tietonsa käyttäjistä ja näiden liikenteestä salaisilla sopimuksilla.
Asensin Spideroakin koneelle ja siirsin Dropboxista tiedot sinne. Nyt kaikki Spideroakin hakemistossa olevat tiedostot on 0 bytes eivätkä avaudu enää. Onko tiedostoni nyt menetetty?
Ei, saat ne NSA:lta.