http://ylex.yle.fi/uutiset/popuutiset/nsa-suojatun-pikaviestimen-kehittaja-ylexlle-taman-murtamiseen-tarvitaan-miljardi
Suomalaisyritys on tuomassa markkinoille pikaviestimen, joka haastaa tietoturvallaan esimerkiksi huippusuositun WhatsAppin. FoilChatin salaukset murtuvat miljardissa vuodessa, miljardin tietokoneen laskenteholla. Näin sanoo toimitusjohtaja Henri Heikkinen.
Kuten viime aikaisista paljastuksista on voinut huomata, vakoilu ulottuu tänä päivänä jokaisen arkeen. Internetissä älypuhelimella lähetetyt pikaviestit päätyvät ulkopuolisen tarkkailijan käsiin. Edes valtioiden korkeimmat tahot eivät ole suojassa urkinnalta. Suomalainen foilChat koodaa parhaillaan uutta viestintäohjelmaa, jonka mainostetaan kestävän jopa pahamaineisen NSA:n vakoiluyritykset.
Toimitusjohtaja Henri Heikkinen sanoo YleX Etusivun haastattelussa, että tällä hetkellä heidän salauksensa murtamiseen tarvitaan miljardi tietokonetta. Eikä sekään vielä riitä. Niiden täytyy raksuttaa miljardi vuotta ennen kuin salaus murtuu.
- Teorian mukaan salauksemme murtuvat siinä vaiheessa, kun keksitään kvanttitietokoneita, joissa on tarpeeksi laskentatehoa.
Yhdysvallat käyttää tiedusteluun ja vakoiluun uskomattomia summia, joten on vähintäänkin kyseenalaista, että joku voi luvata suojauksen NSA:n urkintaa vastaan. Heikkinen luottaa foilChatin tekniikkaan.
- Koskaan ei voi olla täysin varma. Pitää siis käyttää parhaita mahdollisia suojauksia ja täytyy tehdä yhteistyötä hakkereiden ja muiden tietoturvan kanssa tekemisissä olevien tahojen kanssa.
Ensi vuonna julkaistava foilChat käyttää erilaisten salaustekniikoiden ohella Tor-verkkoa, jonka tietoturvaa on hehkutettu paljon. Kyseisestä verkosta narautettiin kuitenkin hiljattain rikollisten pesänä tunnetun Silk Roadin perustaja.
FoilChat on saanut alkunsa ideologisista lähtökohdista. Heikkinen sanoo, että millään valtiolla ei ole mitään oikeutta urkkia ihmisten viestejä. Kaikilla ihmisillä ei hänen mielestään kuitenkaan ole tarvetta salata viestintäänsä.
-Näin lyödään NSA:lle luu kurkkuun. Pikaviestin, jonka salauksien murtamiseen menee miljardi vuotta keskimäärin on liikaa NSA:lle ja etenkin Suomen poliisille. Yhä uusia NSA:ta vastaan suojattuja palveluja nousee.
Otan Foil chatin käyttöön ja suosittelen kavereillekin heti kun ilmestyy. Vaikeuttaa taas vähän tehokkaammin viranomaisten työtä.
Suomalaisyritys on tuomassa markkinoille pikaviestimen, joka haastaa tietoturvallaan esimerkiksi huippusuositun WhatsAppin. FoilChatin salaukset murtuvat miljardissa vuodessa, miljardin tietokoneen laskenteholla. Näin sanoo toimitusjohtaja Henri Heikkinen.
Kuten viime aikaisista paljastuksista on voinut huomata, vakoilu ulottuu tänä päivänä jokaisen arkeen. Internetissä älypuhelimella lähetetyt pikaviestit päätyvät ulkopuolisen tarkkailijan käsiin. Edes valtioiden korkeimmat tahot eivät ole suojassa urkinnalta. Suomalainen foilChat koodaa parhaillaan uutta viestintäohjelmaa, jonka mainostetaan kestävän jopa pahamaineisen NSA:n vakoiluyritykset.
Toimitusjohtaja Henri Heikkinen sanoo YleX Etusivun haastattelussa, että tällä hetkellä heidän salauksensa murtamiseen tarvitaan miljardi tietokonetta. Eikä sekään vielä riitä. Niiden täytyy raksuttaa miljardi vuotta ennen kuin salaus murtuu.
- Teorian mukaan salauksemme murtuvat siinä vaiheessa, kun keksitään kvanttitietokoneita, joissa on tarpeeksi laskentatehoa.
Yhdysvallat käyttää tiedusteluun ja vakoiluun uskomattomia summia, joten on vähintäänkin kyseenalaista, että joku voi luvata suojauksen NSA:n urkintaa vastaan. Heikkinen luottaa foilChatin tekniikkaan.
- Koskaan ei voi olla täysin varma. Pitää siis käyttää parhaita mahdollisia suojauksia ja täytyy tehdä yhteistyötä hakkereiden ja muiden tietoturvan kanssa tekemisissä olevien tahojen kanssa.
Ensi vuonna julkaistava foilChat käyttää erilaisten salaustekniikoiden ohella Tor-verkkoa, jonka tietoturvaa on hehkutettu paljon. Kyseisestä verkosta narautettiin kuitenkin hiljattain rikollisten pesänä tunnetun Silk Roadin perustaja.
FoilChat on saanut alkunsa ideologisista lähtökohdista. Heikkinen sanoo, että millään valtiolla ei ole mitään oikeutta urkkia ihmisten viestejä. Kaikilla ihmisillä ei hänen mielestään kuitenkaan ole tarvetta salata viestintäänsä.
-Näin lyödään NSA:lle luu kurkkuun. Pikaviestin, jonka salauksien murtamiseen menee miljardi vuotta keskimäärin on liikaa NSA:lle ja etenkin Suomen poliisille. Yhä uusia NSA:ta vastaan suojattuja palveluja nousee.
Otan Foil chatin käyttöön ja suosittelen kavereillekin heti kun ilmestyy. Vaikeuttaa taas vähän tehokkaammin viranomaisten työtä.
Vastaukset 12
Vanhimmat
Minä olen tuollaisesta jopa valmis vähän maksamaankin! Nyt menee salatut viestit viber, sms symmetrinen salaus-yhdistelmällä ja eihän se nopeaa tai kätevää ole!
Jos ohjelman hinta on alle 10e ja kk-maksu enintään pari euroa, niin kiitos kyllä!
Joopajoo,
vaikuttaa siltä enemmänkin että yritetään rahastaa nopeasti rahat taskuun kun tuo NSA kohu on vielä kuuma
Ihmiset ovat varmaan valmiita ostamaan salausta, mutta kun vielä ymmärtäisi mitä se salaus tarkoittaa ja toimiiko se oikeasti nyt on vain tämän toimitusjohtajan sanat takana että "toimii ja hyvä on", mutta eikö niin jokainen myyjä sano omasta tuotteestaan.
Näyttäisi siltä että tämä toimii yhtiön kotisivujen kuvien mukaan Applen alustalla ja tuolla Applellla on nimenomaan velvollisuus luovuttaa jenkkivaltiolle kaikki data joten se siitä tietosuojasta. Sitäpaitsi Apple pääsee piuhaa pitkin itse käyttölaitteeseen koska tahansa kysymättä lupaa käyttäjältä, joten se siitä.....
Mä en voi kun nauraa tälläisille. Kikkeliskokkelis 111 on hyvät pointit.
Se minkä ihmenen sulkee, niin sen ihminen aukaisee.
Mikäs tämän palvelun tarjoojan mahdollisuus lukaista viestit on?
Jos palvelu noudattaa NSA:n vastaista "Zero knowledge"-sopimusta, niin mitään ei tallenneta, eli palveluntarjoaja itsekään ei pääse tietoihin käsiksi. Ideana on voida saoa viranomaisille, että sori vaan, mutta tyhjästä on paha nyhjäistä!
DuckDuckGo on ehkä ensimmäinen palvelu jok otti Zero knowledge-periaatteen käyttöön, ketään ei voi seurata eikä mitään käyttäjätietoja tallenneta. Eli palveluntarjoajaa ei kiinnosta jos joku käyttää palvelua rikollisestikin.
aika ihme vertaus: hakukone vs "turvallinen chat" se kuulostaa kuin vertaisi panssarivaunua ja sähköautoa, eli ei tasan yhtään mitään tekemistä keskenään
zero knowledge ei sinällään ole tae yhtään mistään. ihan mielenkiintoista olisi se kuka tämän järjestelmän on kehittänyt ja kuka (uskottava taho) sen on murtotestannut. näistä asioista ei ole mitään kerrottu, yhtiön kotisivuilla ei kerrota mitään aiheesta.
Nyt on edelleenkin vain tämän TJn sanat "..kestää miljardi vuotta..." lause jota ei pysty noteeraamaan yhtään mitenkään kun ei ole mitään faktaa esitetty julkisesti siitä mihin tuonlainen heitto perustuu.
Tietääkö kukaan onko tässä jotain teknologiaa takana? Siis jotain sellaista mitä muilla ei jo olisi vai onko tämä taas yksi uusi musta laatikko jota ei lopulta kukaan uskalla käyttää kun ei ole tietoa miten toimii?
Zero knowledge merkitsee sitä, että mitään tallentavaa järjestelmää ei ole, tiedot tuhoutuvat samantien käytön jälkeen pysyvästi. Sinne meni bittiavaruuteen, ei ole kaivettavissa esiin.
Ei ole mitään laitteistoa siis minkä poliisi voisi hakea pois ja kaivella tietoja. Lisäksi zero knowledge edellyttää tietojen kryptaamista niin, että poliisi ei näe mitän palvelussa tapahtuu edes murtautumalla.
Zero Knowledge on periaate jota noudattamalla NSA-vakoilu torjutaan teknisesti. Ydin on estää poliisin työ mahdollisimman tehokkaasti ja tarjota poliisilta suojattu foorumi/kanava ihmisille, jotka haluavat toimia poliisin ulottumattomissa. Käyttäjäkunnasta ymmärrettävästi silloin osa on rikollisia ja se pitää vain sietää.
Esimerkiksi jos olisin piraattimateriaalin jakaja, voisin haluta perustaa zero knowledge-palvelun lain rikkomista, eli laitonta tiedostonjakoa varten, eikä poliisi saisi koskaan kiinni sen käyttäjiä koska palvelu on teknisesti zero knowledge-palvelu, johon ei jää käytön jälkiä todisteiksi kytille.
Ubuntusta saa zero knowledge-järjestelmän ottamalla kaikki käytön jälkien tallentamiset pois päältä ja käyttämällä TOR-verkkoa nettiselailuun. Täydellinen järjestelmä, josta poliisi ei saa enää irti yhtään mitään. Ei jää mitään käyttölokeja ja tiedot käytöstä katoavat kun kone sammutetaan.
Lähettää kirjepostiakin myös rikolliset, ja oletuksena ainakin ymmärtääkseni postiliikennettä ei läpivalaista ja kopioida. Kertokaa jos olen väärässä.
Perustelut tämän tuotteen olemassaoloon ovat luokkaa "poliisi ei pääse lukemaan..." "NSA suojattu", eli onko tuotteen perimmäinen tarkoitus palvella rikollisia toimioita tai terroristiverkostoja kun sellaisen käsityksen tästä saa?
Yksityinen normaali ihminen kun ei sitten kaipaa mihinkään normaaliin viestimiseen NSAlta suojattua tai miltään muultakaan organisaatiolta salattua yhteyttä kun viestit sisältävät jokapäiväistä smalltalkia tai vaikkapa kauppalistan; tuskin ketään kiinnostaa ostanko tänään kaupasta naudan vai porsaanlihaa tai jos kiinnostaa se ei enää kiinnosta minua. Enemmän tietoa varmaan Suomesssa yksityishenkilöstä keräävät s- ja k-ryhmä kuin NSA tai KRP?
Saattaa harmittaa massiivisen vakoilu- ja urkintakoneiston tallentamat nettiviestit (keskustelualueet, chat, sähköposti, facebook yksityisviestit ja henkilökohtaiset kuvat pilvessä) tulevaa poliitikkoa tai kansalaisaktivistia joskus myöhemmin, kun ne tuodaan vallitsevan politiikan vastaisen toiminnan takia julki tai ainakin uhkaillaan tai kiristetään. Kukaan nuori ei voi tietää missä hän vaikuttaa myöhemmin, ja luurangot NSA:n kaiken tallettavissa palvelukeskuksissa voidaan kaivaa monesta syystä esiin joskus tulevaisuudessa.
Kun mahdollisimman moni salaa vahvasti mahdollisimman suuren osan viestinnästään, urkintatahot saavat valtavasti lisätyötä selvittääkseen.
"Yksityinen normaali ihminen kun ei sitten kaipaa mihinkään normaaliin viestimiseen NSAlta suojattua tai miltään muultakaan organisaatiolta salattua yhteyttä kun viestit sisältävät jokapäiväistä smalltalkia tai vaikkapa kauppalistan; tuskin ketään kiinnostaa ostanko tänään kaupasta naudan vai porsaanlihaa tai jos kiinnostaa se ei enää kiinnosta minua. Enemmän tietoa varmaan Suomesssa yksityishenkilöstä keräävät s- ja k-ryhmä kuin NSA tai KRP?"
Salauksen toinen tehokeino salausmenetelmän tehokkuuden lisäksi on se että kaikki mahdollinen liikenne, sekä salausta tarvitseva että ne tavalliset kauppalistat ym. salataan yhtä tehokkaasti, tämä aiheuttaa salauksen purkajalle valtavasti lisätyötä, kun ei tiedä mikä salatusta datasta on tärkeää ja mikä ei. Kun salataan vain tärkeä tieto, urkintataho voi keskittyä pieneen määrään salattua dataa, jotka todennäköisesti sisältävät jotain tärkeää.
Eihän kaikkien postiakaan avata ja käydä läpi sen takia että kirjeessä oleva posti saattaa olla rikollisten välistä viestintää. Salaus on vähän kuin tuo kirje tai paketti, jonka sisältö ei kuulu kuin lähettäjälle ja vastaanottajalle.
Kyllä minä kaipaan viranomaisten silmiltä salattua viestintää normaalina kansalaisena. Edes se kauppalistan sisältö ei kuulu poliisin kyylille. Tavallinenkin posti kulkee postisalaisuuden suojaamana.
Miksi viranomaisten pitäisi voida ketään valvoa aktiivisesti vakoilemalla kaikkea viestintää? Terrorismin vastustaminen EI OLE peruste vakoilulle.
FoilChat on tavallaan työkalu terroristeille ja rikollisille koska se ON NSA-salattu ja siten myös tavallisen poliisin työkalujen ulottumattomissa. Se on vapauden hinta joka on maksettava. Yhteiskunnan pitää sietää rikollisuuttakin.
Aikamoinen bisneslogiikka yhtiössä jos tuohon perustuu ajatus liiketoiminnasta, eivätpä ihmiset ole lopettaneet facebook postauksia, twitterin käyttöä, pilvipalveluiden latauksia tai mitään muutakaan sellaista mikä on normaalia toimintaa.
Eli jos yhtiön ainoa myyntiargumentti on että on "NSA salattu" mitä täällä palstalla näytetään paukutettavan lähes joka kirjoituksessa (olisiko jopa yhtiön omaa käsialaa?) niin silloin vain miettiä ketä tämä palvelee.
Normaalia sukankuluttajaako joka menee arkisin töihin, kiroaa matalaa palkkaa ja lautantaina saunan päälle kun huomaa että tuo lotto ei taaskaan osunut niin kiskaisee mäyräkoiran olvia?