http://www.kirkkojakaupunki.fi/?newsid=9654&deptid=124&languageid=3&NEWS=1
Ihan varmasti kaikki uskomme, että tavoitteena on ollut vain ja ainoastaan kiinnittää huomiota tietoturvaan, ei suinkaan FUData.
Suurin riski nettiyhteyden salakuuntelussa onkin ilman muuta kerran elämässä tapahtuva eroakirkosta.fi:n käyttö. Ei esimerkiksi jonkin keskustelupalstan käyttö nimimerkillä henkilökohtaisten ongelmien selvittelyyn tms.
Jutun lopussa kerrotaan miten "Tampereelta on tiedossa tapaus, jossa opiskelijoiden tietokoneen käyttöä vakoiltiin Tampereen teknillisen yliopiston tietokoneluokasta." Varmaan TTY:llä onkin käytössä edelleen tyhmät hubit, joten tuon tiedon täytyy olla aivan tuore. (Edellisessä lauseessa on ironiaa, joka aukeaa vain nörteille.)
Tai jos mikroluokan koneeseen on laitettu ohjelma kuuntelemaan verkkoliikennettä, niin tietenkään samalla tavalla ei voi laittaa näppäimistöä kuuntelevaa ohjelmaa...
Ihan varmasti kaikki uskomme, että tavoitteena on ollut vain ja ainoastaan kiinnittää huomiota tietoturvaan, ei suinkaan FUData.
Suurin riski nettiyhteyden salakuuntelussa onkin ilman muuta kerran elämässä tapahtuva eroakirkosta.fi:n käyttö. Ei esimerkiksi jonkin keskustelupalstan käyttö nimimerkillä henkilökohtaisten ongelmien selvittelyyn tms.
Jutun lopussa kerrotaan miten "Tampereelta on tiedossa tapaus, jossa opiskelijoiden tietokoneen käyttöä vakoiltiin Tampereen teknillisen yliopiston tietokoneluokasta." Varmaan TTY:llä onkin käytössä edelleen tyhmät hubit, joten tuon tiedon täytyy olla aivan tuore. (Edellisessä lauseessa on ironiaa, joka aukeaa vain nörteille.)
Tai jos mikroluokan koneeseen on laitettu ohjelma kuuntelemaan verkkoliikennettä, niin tietenkään samalla tavalla ei voi laittaa näppäimistöä kuuntelevaa ohjelmaa...
Vastaukset 22
Vanhimmat
Kirkko on siis aloittanut mustamaalauskampanjan eroakirkosta.fi -palvelua vastaan.
Olisivat jutussaan voineet mainostaa, että heidänkin kautta voi erota kirkosta eroakirkosta.info sivuilla.
Jutun keskeisin ydin oli leimata eroakirkosta.fi epäluotettavaksi tahoksi. Eroakirkosta.fi toimijoiden kannattaa hankkia sivustolle salaus ja sen jälkeen laittaa uutinen mediaan, että homma on ok.
Kaverini erosi kirkosta jokin aika sitten. Hän haki lisätietoa asiasta eroakirkosta.fi sivustolla mutta hän kävi tekemässä eroilmoituksen maistraatissa, koska halusi siellä vielä kysyä asiasta tarkemmin. Vaikkei sivuston kautta hoitaisi eroa kirkosta, sieltä saa kuitenkin asiasta tietoa, jota ei muualta ole saanut. Esimerkiksi itse en edes tiennyt, paljonko maksan vuodessa kirkollisveroa, ennen kuin kävin eroakirkosta.fi sivuston laskurilla katsomassa.
>>> Olisivat jutussaan voineet mainostaa, että heidänkin kautta voi erota kirkosta eroakirkosta.info sivuilla.
Muistaakseni uutisissa oli joskus aikanaan tuosta koulun jutusta ja siinä sanottiin jotenkin sinne päin, että koneisiin oli asennettu joku lisälaite, joka vakoili. Voi olla, että muistan väärin, mutta sellainen ymmärrys minulle uutisesta jäi. Tuskinpa ihmisten koteihin kukaan tulee koneisiin mitään lisälaitteita asentelemaan. Kirjaston koneelta en lähettelisi minnekään mitään henkilötietojani.
Kirkosta voi myös käydä eroamassa kauppareissulla vaikka maistraatissa täyttämällä paperisen lomakkeen, jos netti pelottaa.
"Kirkosta voi myös käydä eroamassa kauppareissulla vaikka maistraatissa täyttämällä paperisen lomakkeen, jos netti pelottaa."
Näinpä.
Ja tietysti kannattaa muistaa, että maistraatin virkailijatkin ovat ihmisiä. Ihmisistä pieni osa on epärehellisiä, eikä tätä poista mikään virkavala tai vakuutus. Viime kädessä tietoturvassakin on AINA luotettava johonkuhun: käyttöjärjestelmän valmistajaan, selaimen valmistajaan, maistraattiin, väestörekisterikeskukseen... Tämän ymmärtäminen auttaa suhteuttamaan tietoturvaa.
Ja ajatellaan nyt vaikka internet-operaattoria joka vakoilisi liikennettä. Lisätään https eroakirkosta.fi -sivulle. Kaikki hyvin, eikä operaattori tiedä että käyttäjä on käynyt eroamassa? Väärin.
Nähdään https:n yli tuleva sivu, jonka sisältöä ei tiedetä mutta jonka koko vastaa tarkasti eroakirkosta.fi:n erolomaketta. Minuuttia myöhemmin toisen sivun koko vastaa eroakirkosta.fi:n kiitos-sivua. Tosi vaikea päätellä mitä tapahtui.
>>> Nähdään https:n yli tuleva sivu, jonka sisältöä ei tiedetä mutta jonka koko vastaa tarkasti eroakirkosta.fi:n erolomaketta. Minuuttia myöhemmin toisen sivun koko vastaa eroakirkosta.fi:n kiitos-sivua. Tosi vaikea päätellä mitä tapahtui.
Äkkiseltään olettaisin, että laskutuksen varmistamiseksi operaattorilla olisi henkilötunnus tiedossa. Nettiyhteyden maksajan nimi nyt ainakin on.
Jäähän tuohon tietysti se, että operaattori ei tiedä muun perheen tietoja.
Tuo hetun käyttö salasanana on kyllä todellisuutta, ja monessa tapauksessa ihan kätevääkin ei-niin-tärkeissä asioissa. Kieltämättä siinä on riskinsä, esim. juuri kaupan kassa näkee hetun. Sekin vaihtelee kovasti henkilöittäin, mitä pitää tärkeänä. Toiselle euro on tärkeämpi ja toiselle lääkärin diagnoosin pitäminen salaisena.
jos ajatellaan että nettiyhteyden tarjoava palvelun toimittaja (teleoperaattori) haluaa lukea selväkielisenä https-liikennettä niin se onnistuu helposti.
Esimerkiksi blue coat - järjestelmään saa tätä varten lisäoptiona oman paketin purkua ja uudelleensalausta varten.
Käytännössä kyllä, koska normaali kuolevainen ei tarkista mille sivustolle varmenne kuuluu.
Mutta teoriassa näin ei kyllä ole. Jos selain ja sen juurisertifikaatit on hankittu luotettavasta lähteestä, ja käyttäjä tarkistaa https-sivulla että sertifikaatin myöntäjä on vaikka osuuspankki.fi, ja on tarkkana eikä haksahda esim. osuspankki.fi -tyyliseen virheeseen, niin ei tuossa operaattori käsittääkseni mitään voi.
Toki salaamaton yhteys on tietoturvariski, mutta paljon pienempi kuin oman koneen huono tietoturva.
"Muistaakseni uutisissa oli joskus aikanaan tuosta koulun jutusta ja siinä sanottiin jotenkin sinne päin, että koneisiin oli asennettu joku lisälaite, joka vakoili."
En tunne juttua, mutta luultavasti kyse oli tällaisesta http://www.pulju.net/shop/product_details.php?p=911
Keyloggereita on ollut iät ja ajat saatavissa ohjelmallisina, joten kyse ei ole mistään uutuudesta.
Mielenkiintoisempaa kuin tuote on sen (lailliset) käyttötavat. Toki jokaisella itseään kunnioittavalla suomi24.fi -nettikeskustelijalla on sellainen, jotta poistetut viestit löytää loggerista :-)
"jos ajatellaan että nettiyhteyden tarjoava palvelun toimittaja (teleoperaattori) haluaa lukea selväkielisenä https-liikennettä niin se onnistuu helposti."
Tuntuu varsin oudolta, joten kerrotko vähän enemmän.
"Esimerkiksi blue coat - järjestelmään saa tätä varten lisäoptiona oman paketin purkua ja uudelleensalausta varten."
Miksi pitäisi salata uudelleen. Varmasti paketin saa kaapattua, mutta sen avaaminen inhimillisessä ajassa on toinen juttu. Miksi alkuperäistä pakettia ei voisi lähettää sellaisenaan vaikka kopion avaisikin?
proxy näyttelee ssl clientiä osuuspankki.fi:lle ja osuuspankki.fi:tä clientille.
Eilen Imatra ja tänään eroakirkosta.fi.
"Tampereelta on tiedossa tapaus, jossa opiskelijoiden tietokoneen käyttöä vakoiltiin Tampereen teknillisen yliopiston tietokoneluokasta." Tiedätkö tästä taustat?
Tapahtuu muuallakin. Ihan näppituntumana tiedän, että minunkin tietokoneen käyttöni voitiin tarkistaa käyttäessäni koulun konetta. Jos olisin tunnilla viuhkanut netissä, niin tunnukset olisi lähtenyt. Koulunkoneelta ei kannattanut häiriköidä netissä, koska kellon ajan ja sivuston avulla olisi pystytty tarkistamaan, kuka siellä häiriköi, jos jonkun keskustelusivuston ylläpitäjä olisi ottanut yhteyttä. Opettajan toimesta kesken tunnin sai koneeni toiminta kelvottomaksi. Eikä tämä minua häirinnyt yhtään, sillä opiskelemassa minä siellä olin. Hän pääsi myös touhuamaan koneelleni neuvoakseen. Hitto, mitä sitä itsestään selvyyksiä kauhistelemaan.
Kyllä toi muuten oli ihan asiallista pohdintaa.
En tunne tuota TTY-juttua sen tarkemmin kuin mitä lehtijutusta saattoi päätellä.
Tuo "luokkahuonesofta" on jälleen esimerkki järjestelmästä, jossa https ei auta yhtään mitään.
Tuo on ihan eri asia, sillä kouluissa on ihan yleistä, että opettaja, eli pääkäyttäjä voi sieltä omalta koneeltaan valvoa, mitä oppilaiden koneilla tehdään.
Uutisista ymmärsin tuon Treen koulutapauksen, että koneisiin oli asennettu joku vakoilulaite. (ks. viestini yllä "vakoilulaite?".
Eräästä TTY:n koneesta löytyi liitetty laite joka tallensi näppistoiminnot.
http://www.hs.fi/kotimaa/artikkeli/Tampereen teknillisestä yliopistosta löytyi vakoilulaite/1135237090005?ref=rss
En ymmärrä mitä riskiä tuohon sisältyy varsinaisesti. Henkilöllisyyttä ei tuota kautta voi sähköisesti varastaa siinä mielessä, ja kuka haluaisi sekaantua yhteyteen tässä tapauksessa?
Erottaakseen henkilön kirkosta? Hänhän on eroamassa joka tapauksessa.
Käsittääkseni henkilötiedot saa väestörekisteristä hyväksyttyä syytä vastaan. Hetu ei ole luottamuksellista tietoa.
Olin lähinnä huvittunut tuosta kauhistelusta. https-salauksen pettäminen tarkoittaa, sitä että joku on saanut tietoonsa salasanoja. Tällöin hän voi käydä esimerkiksi tarkistamassa, jonkun arvosanat.
Eroa kirkosta sivusto taitaa viellä olla http. Täysin varmaa salausta ei ole olemassa. Mutta kannattaa aina harkita mitä tekee. Toki kyseistä palvelua kannattaa kehittää.
Myös Kotimaa kertoo samasta asiasta
http://www.kotimaa.fi/index.php?option=com_content&task=view&id=6897&Itemid=38
Kotimaa sentään älysi jättää pois tuon harhaan johtavan tampereen koulujutun.
Saas nähdä kuinka näkyvästi "Kirkko ja kaupunki" ja "Kotimaa" ilosanoman uutisoivat. Jos salauksen puuttuminen on noin iso asia, niin luulisi, että ongelman poistuminen olisi yhtä iso uutinen. ( No, eipäs nyt turhia kuvitella. )
oli listattuna tuolla:
"Yleisimpiä varkaan tapoja toimia:
* Avataan luotollinen tili, laiminlyönnit siirtyvät oikean henkilön luottotietoihin
* Käytetään luottokorttia ja muutetaan laskutustiedot, joten alkuperäinen omistaja ei tiedä väärinkäytöksistä
* Perustetaan puhelinpalvelu ja kerätään palvelumaksuja
* Katteettomat shekit vähemmän kehittyneissä maissa"
mitenkähän listasta puuttuivat uskonnot joissa myydään olematonta jumalaa ja eräissä vieläpä taaperoikäisille?