Suomalaisinsinööri johtaa vastaiskua NSA-urkinnalle
http://www.iltasanomat.fi/digi/art-1288623919481.html
"Netin käyttö on ensi syksynä nykyistä turvallisempaa, jos netin standardeja kehittävä IETF:n suunnitelmat pitävät. Järjestöä johtaa
suomalainen insinööri Jari Arkko. Hänen mukaansa pelkkä tekniikka ei
silti riitä kokonaan estämään verkkovakoilua.
Arkon mukaan IETF kehittää internet-liikenteen tietoturvaa useassa hankkeessa, joista osa käynnistyi jo ennen NSA-paljastuksia.
Yksi hankkeissa on http 2.0, joka Arkon mukaan on suuri muutos nykyiseen http-tekniikkaan verrattuna. Tekniikan tehokkuutta ja tietoturvaa parantavan uudistuksen määrittely pitäisi olla valmis huhtikuussa ja se olisi valmis ensi vuoden lopulla.
Järjestössä on kuitenkin vielä erimielisyyttä siitä, millä tavalla http 2.0 tulee käyttöön. IETF on nimittäin aiemmin kehittänyt myös suojatun https-tekniikan, joka on yleisesti käytössä esimerkiksi pankeissa ja verkkokaupoissa. Myös Facebook ja Google ovat ottaneet https-tekniikan käyttöön.
Yksi ehdotus on, että uusi http 2.0 tulisi käyttöön vain jo https-suojatuilla sivustoilla. Arkko taas on toista mieltä.
– Oma toiveeni on, että turvalliset yhteydet olisivat entistä useammin oletusvaihtoehto.
Http 2.0:n käyttö ei kuitenkaan riipu pelkästään IETF:n tahdosta.
– Internetissä ei ole ohjausmenetelmää, jolla uutta tietoturvaa voitaisiin ottaa laajemmin käyttöön vain nappia painamalla, Arkko kertoo.
– Uusissa menetelmissä tarvitaan yleensä IETF:n lisäksi sovellus- ja laitteistonkehittäjien apua, jotta vaikkapa selaimet saadaan tukemaan uutta protokollaa, Arkko kertoo.
IETF ei ole vielä tarkkaan päättänyt, miten nettisurffaajille ilmoitetaan se, että verkkopalvelu käyttää uutta ja turvallisempaa yhteyttä".
- Kyse on vain siitä onnistuuko https-liikenteen avaaminen reaaliajassa, vai vaatiiko se aikaa. Jos vaatii kaiken nettiliikenteen salaus hidastaa nettiurkintaa.
http://www.iltasanomat.fi/digi/art-1288623919481.html
"Netin käyttö on ensi syksynä nykyistä turvallisempaa, jos netin standardeja kehittävä IETF:n suunnitelmat pitävät. Järjestöä johtaa
suomalainen insinööri Jari Arkko. Hänen mukaansa pelkkä tekniikka ei
silti riitä kokonaan estämään verkkovakoilua.
Arkon mukaan IETF kehittää internet-liikenteen tietoturvaa useassa hankkeessa, joista osa käynnistyi jo ennen NSA-paljastuksia.
Yksi hankkeissa on http 2.0, joka Arkon mukaan on suuri muutos nykyiseen http-tekniikkaan verrattuna. Tekniikan tehokkuutta ja tietoturvaa parantavan uudistuksen määrittely pitäisi olla valmis huhtikuussa ja se olisi valmis ensi vuoden lopulla.
Järjestössä on kuitenkin vielä erimielisyyttä siitä, millä tavalla http 2.0 tulee käyttöön. IETF on nimittäin aiemmin kehittänyt myös suojatun https-tekniikan, joka on yleisesti käytössä esimerkiksi pankeissa ja verkkokaupoissa. Myös Facebook ja Google ovat ottaneet https-tekniikan käyttöön.
Yksi ehdotus on, että uusi http 2.0 tulisi käyttöön vain jo https-suojatuilla sivustoilla. Arkko taas on toista mieltä.
– Oma toiveeni on, että turvalliset yhteydet olisivat entistä useammin oletusvaihtoehto.
Http 2.0:n käyttö ei kuitenkaan riipu pelkästään IETF:n tahdosta.
– Internetissä ei ole ohjausmenetelmää, jolla uutta tietoturvaa voitaisiin ottaa laajemmin käyttöön vain nappia painamalla, Arkko kertoo.
– Uusissa menetelmissä tarvitaan yleensä IETF:n lisäksi sovellus- ja laitteistonkehittäjien apua, jotta vaikkapa selaimet saadaan tukemaan uutta protokollaa, Arkko kertoo.
IETF ei ole vielä tarkkaan päättänyt, miten nettisurffaajille ilmoitetaan se, että verkkopalvelu käyttää uutta ja turvallisempaa yhteyttä".
- Kyse on vain siitä onnistuuko https-liikenteen avaaminen reaaliajassa, vai vaatiiko se aikaa. Jos vaatii kaiken nettiliikenteen salaus hidastaa nettiurkintaa.
Vastaukset 9
Vanhimmat
Hyvä. NSA:ta pitääkin vastustaa kaikin mahdollisin keinoin ja luoda anonyymi, luotettava ja turvallinen internet, jossa viranomaisten kukkoilut loppuvat, eikä poliisilla ole enää mitään asiaa internetin maailmaan. Viranomaisten paikka on kadulla katujen turvallisuutta valvomassa, internetin tulee olla vapaasatama, jossa ideat, ajatukset, poliittiset aatteet, sananvapaus ja vapaa kauppa kukoistavat ilman sääntöjä ja lakeja.
NSA:n harrastama globaali vakoilu loppuu kun me ihmiset niin päätämme ja laitamme sille luun kurkkuun. USA:lla ei ole mitään oikeutta seurata maailman nettiliikennettä. USA saisi tuhoutua joko massiivisen asteroidi-iskun seurauksena tai Yellowstonen superkalderan supertason purkauksessa. Päästäisiin maapallolla eroon lopullisesti jenkkipaskiaisista.
Itse en suostuisi tukemaan USA:n taloutta edes menemällä turistimatkalle USA:han. En anna sitten euroakaan USA:n talouteen vaan boikotoin kaikkea mikä tulee USA:sta. Ostan vain tuotteita, joiden alkuperämaa ei ole USA.
Minä katsoisin, että sinun Amerikkavihasi kuohuu jo ylitse.
En näe tässä enää muuta vaihtoehtoa kuin Windows käyttöjärjestelmän asennuksen sinun tietokoneellesi! Silloin sinä oppisit, ettei suinkaan kaikki, mikä tulee Amerikasta, ole pahaa tai väärin!
Jos kuitenkin tilataan sinullekin aika ensi viikolle, niin jatketaan terapiaamme vastaanotollani - näen sinussa kuitenkin potentiaalista tervehtymisen ainesta!
No eipä ne tavalliset kaduntallaaja-jenkit ole asiaan mitenkään osallisia, joten en näe aiheelliseksi niiden tuotteita tai palveluita boikotoida. Eivät voi edes äänestämällä asiaan vaikuttaa, kun nsa on eliitin valtio valtiossa.
Ja kaikkia tuotteita ei edes jenkkien ulkopuolelta saa ostettua ja monet palvelut on jenkkifirmoilla halvimpia.
Ja täysin rutiinin omaisena kurinpitotoimenpiteenä ilmoitin valelääkärileikin ylläpitoon rikoksena, aamulla kirjoitan tutkintapyynnön todisteineen poliisille. Tri-linux mielialalla ei ole tällä palstalla mitään sananvapautta, pidän siitä huolen. Suomen lain tubaama sananvapaus ei koske valelääkäriä, minä yksin huolehdin siitä omatoimisena tuomarina. Minä päätän tästä eteenpäin mitä palstalla saa sanoa ja mitä ei. Olen tämän palstan Fuhrer tästä yöstä alkaen.
netti http 2.0 ei auta sillä NSA purkaa https:n reaaliajassa. Aivan sama siis kulkeeko liikenne http tai https-protokollan kautta. No tavalliset liikenteen seuraajat esim ISP:n väki tai firman tietohallinto jäävät nuolemaan näppejään.
Ei purate koska vaikeudetaan purkamista kasvattamalla salatun viestinnän määrää about 100 prosenttiin ja parantamalla avainten turvallisuutta. Ja luopumalla vähitellen ssl serteistä jotka luovat valheellista turvallisuutta.
Joo mutta tässä on kyse luottamussuhteissta toiminnasta salauksen suhteen ja tämän takia kaikki salausavaimet ovat jo NSA:n hallussa ja purku on reaaliaikaista eli kaikki puretaan kuin salaamattomassa liikenteessä. NSA pääsee jo reaaliaikaisesti purkamaan VPN ja pankkien https-liikenteen, miksei muka nettiliikennettä?
Turvallinen netteily alkaa tuolta
http://www.ubuntu.com/download/desktop
turvallisemmaksi netteily alkaa vasta kun asennat ubuntuun torin:
https://www.torproject.org/download/download-easy.html.en
kas kun aivan samalla tavalla se ubuntukin netissä kommunikoi.