Vakoileeko palomuuri?

Kysymys ei ole kovin tärkeä otten huomioon että kokonaisuutena internet on alkujaan suunniteltukin vakoiluvälineeksi, jolloin vakoilulta ei käytännössä voi välttyä jos verkkoon menee.

Palomuurin käyttäminen vakoiluvälineenä on varmasti kuitenkin metodina erityisen houkutteleva erilaisille tiedonkerääjä tahoille(Hallitukset). Palomuuri on mielletty siksi turvaksi, joka nimenomaan estää vakoiluohjelmien toiminnan, eikä tavallinen käyttäjä ymmärrä ihan heti epäillä palomuuria spywareksi, mutta kuka valvoo palomuuria? Kuinka voi olla varma että palomuuri ei "soita kotiin"? Itseasiassa on paljonkin puhetta siitä, että palomuuri kommunikoi valmistajansa serveiden kanssa. Miten voi saada varmuuden mitä dataa palomuuri lähettää kotiin, surffailutottumuksia ja muuta henkilökohtaista informaatiota? Israelilaisten tiedustelupalvelun ex. työntekijöiden omistama zonealarm palomuuri esim. on ollut tapetilla syystä, että se ottaa yhteyttä emoserveriin, vaikka sen ei pitäisi. Tähän ongelmaan aikoinaan puututtiin ja se luvattiin korjata, mutta niin ei tapahtunut. Joissain voi tällainen herättää epäluuloja, sillä periaatteessa palomuuri on se ohjelma jonka ei pitäisi lähettää mitään ulospäin suuntautuvaa liikennettä, jos käyttäjä sen haluaa estää. Zonealarm ei ole suinkaan ainoa palomuuri joka ei kerro käyttäjälle ihan kaikkea mitä tekee.

Purkkaratkaisuna ongelmaan voi käyttää kahta eri valmistajan palomuuria ja virittää ne blokkaamaan toistensa ulospäinsuuntautuvan liikenteen.


P.S....Ja tietysti pitää muistaa, että rehellisellä ihmisellä ei ole mitään salattavaa, ainoastaan roistot ovat huolestuneita tietoturvastaan.(Wink wink;))