Muutamia näkökohtia huomioonotettavaksi.
TCPA on lopettanut, toiminta on siirtynyt TCG:lle. Jäsenmäärä on pienentynyt, mutta toisaalta toiminta-alue kasvanut. Nykyisin mukaan kuuluu mm. Nokia. Vanhat TCPA-määritykset on pikasilmäyksen mukaan adoptoitu sellaisenaan.
Kannattaa muistaa, että Palladium on Microsoftin systeemi. Koskee ainoastaan Wintussuja. Huolimatta äänekkäistä, kirkasotsaisista vastaväitteistä Palladium vaikuttaa olevan Mikkiksen TCG-käyttis.
TCG:llä on kaksi pääpointtia: Tietoturvallisuus ja DRM. Tietoturvallisuudesta piratismi on vain häviävän pieni osuus. Tärkeämpiä ovat pankki- ja vakuutuslaitosten tai hallinnon tiedot, email-turvallisuus jne. Käytännössä TCG-alusta tarkoittaa ensivaiheessa emolevylle istutettua salaussirua, myöhemmin salaustoiminnot siirretään CPU:lle. Fritz-siru salaa kaiken koneessa olevan ja siltä lähtevän datan automaattisesti julkinen/yksityinen -avainparin avulla.
Pankkitoiminta on siirtymässä enenevässä määrin Intternettiin. Tällöin on ensiarvoisen tärkeää, että tilinomistajan tiedot saadaan tiedonsiirron aikana pidettyä salassa. Yksinkertainen tapa on asentaa pankkiyhteyspalvelin TCPA-alustalle ja määritellä se ottamaan vastaan ainoastaan TCPA-alustalta tuleva data.
Asiakkaan lähettämä data salataan pankin julkisella avaimella, jolloin se voidaan avata ainoastaan pankin salatulla avaimella. Pankin lähettämä data vastavuoroisesti salataan asiakkaan julkisella avaimella. Vaikka datavirta saataisiin kaapattua, ei siitä ihan äkkiä ole tavalliselle taapertajalle hyötyä.
Yritys päättää suojata sähköpostinsa, tiedostopalvelimensa ja vaikkapa Office-paketin TCG:llä. TCG mahdollistaa sen, että Office-tiedostoa ei voida avata kuin TCG-alustalla. Tämä menee niin pitkälle, että Bits© voi TCG-alustalla luoda Word-dokumentin jonka voi avata ainoastaan Harmaahurtta ainoastaan firman johtajan työasemalla Aprillipäivänä 2005 klo 15 - 15.05 välillä. Sen jälkeen dokumentti tuhoutuu automaattisesti.
Kun mietiskellään verkon tulevaisuutta TCG-ympäristön lyödessä todella läpi, kannattaisi oivaltaa yksi asia verkkolaitteista: hubi (keskitin) on "tyhmä" kasa rautaa, joka ainoastaan jakaa tietoverkon pääsyä. Sitä voisi verrata vaikkapa 8-reikäiseen jatkopistorasiaan.
Sen sijaan kytkimet, reitittimet ja palomuurit ovat kaukana siitä. Nämä ovat älykkäitä laitteita, toisin sanoen tietokoneita siinä missä muutkin, varustettuna käyttöjärjestelmällä.
Kun palataan aiempaan pankkiesimerkkiin, seuraava askel pankin toiminnan turvallisuuden varmentamisessa on muuttaa pankin oma kalusto täysin TCG-alustalle. Samalla vauhdilla uusitaan pankin reititin/palomuuri, uusi härveli hyväksyy ainoastaan TCG-alustalta tulevan liikenteen. Tismalleen sama ratkaisu on tarjolla myös vaikkapa ISP:lle.
Tietoturvallisuusvaatimukset kasvavat jatkuvasti. Tanskassa ISP:t on velvoitettu olemaan jatkuvasti selvillä mikä IP-osoite on minkäkin asiakkaan käytössä 24/7, ketkä ovat verkossa jne - ja pitämään jatkuvasti tästä lokia. Säännöstö on juuri tiukentumassa ja on johtanut aika eksoottisten viritysten värkkäilyyn. TCG-alustalla toimivat verkkolaitteet helpottavat ISP:n tehtävää huomattavasti tällaisessa tapauksessa.
Väitän, että tulevaisuudessa runkoverkon laitteet korvataan TCG-pohjaisilla. Se ei ole ainoastaan mahdollista, vaan jopa helppoa. ISP, yritys, valtionhallinto hyötyy. Voiko kukaan tarjota yhtään järkevää syytä miksi siihen _ei_ siirryttäisi?
Kämmenmikrojen, Applen ja *nixien käyttäjät:
Tottakai on olemassa vaihtoehtoisia softia, kuten OOo, Opera ja näin pois päin. Kuitenkin fakta on se, että valtaosa datasta kulkee maailmalla tavalla tai toisella MS-formaatissa. Office on maailman yleisin toimistopaketti, Exchange on erittäin yleinen sähköpostipalvelin. Microsoft varmasti lisää TCG-toiminnot tuleviin versioihinsa.
Kuinka kauan kestää Applea käyttävän yrityksen siirtyminen TCG-alustalle, kun yhteistyökumppaneilta tulevia dokumentteja, sähköposteja jne. ei enää kyetä avaamaan firman koneissa? Tai kun yhteistyökumppaneiden (esim. pankki) järjestelmät muuttuvat sellaisiksi, että niillä voidaan käsitella ainoastaan TCG-varmennettua dataa?
TCG:stä riittää PALJON asiaa, esim. takaportit, DRM, "luotettu kolmas osapuoli" jne... mutta jottei aivan älyttömyyksiin mene, tälläkertaa tämä on tässä.
TCPA/Palladium FAQ suomeksi:
http://www.effi.org/yksityisyys/tcpa-palladium-faq-fi.html
TCPA on lopettanut, toiminta on siirtynyt TCG:lle. Jäsenmäärä on pienentynyt, mutta toisaalta toiminta-alue kasvanut. Nykyisin mukaan kuuluu mm. Nokia. Vanhat TCPA-määritykset on pikasilmäyksen mukaan adoptoitu sellaisenaan.
Kannattaa muistaa, että Palladium on Microsoftin systeemi. Koskee ainoastaan Wintussuja. Huolimatta äänekkäistä, kirkasotsaisista vastaväitteistä Palladium vaikuttaa olevan Mikkiksen TCG-käyttis.
TCG:llä on kaksi pääpointtia: Tietoturvallisuus ja DRM. Tietoturvallisuudesta piratismi on vain häviävän pieni osuus. Tärkeämpiä ovat pankki- ja vakuutuslaitosten tai hallinnon tiedot, email-turvallisuus jne. Käytännössä TCG-alusta tarkoittaa ensivaiheessa emolevylle istutettua salaussirua, myöhemmin salaustoiminnot siirretään CPU:lle. Fritz-siru salaa kaiken koneessa olevan ja siltä lähtevän datan automaattisesti julkinen/yksityinen -avainparin avulla.
Pankkitoiminta on siirtymässä enenevässä määrin Intternettiin. Tällöin on ensiarvoisen tärkeää, että tilinomistajan tiedot saadaan tiedonsiirron aikana pidettyä salassa. Yksinkertainen tapa on asentaa pankkiyhteyspalvelin TCPA-alustalle ja määritellä se ottamaan vastaan ainoastaan TCPA-alustalta tuleva data.
Asiakkaan lähettämä data salataan pankin julkisella avaimella, jolloin se voidaan avata ainoastaan pankin salatulla avaimella. Pankin lähettämä data vastavuoroisesti salataan asiakkaan julkisella avaimella. Vaikka datavirta saataisiin kaapattua, ei siitä ihan äkkiä ole tavalliselle taapertajalle hyötyä.
Yritys päättää suojata sähköpostinsa, tiedostopalvelimensa ja vaikkapa Office-paketin TCG:llä. TCG mahdollistaa sen, että Office-tiedostoa ei voida avata kuin TCG-alustalla. Tämä menee niin pitkälle, että Bits© voi TCG-alustalla luoda Word-dokumentin jonka voi avata ainoastaan Harmaahurtta ainoastaan firman johtajan työasemalla Aprillipäivänä 2005 klo 15 - 15.05 välillä. Sen jälkeen dokumentti tuhoutuu automaattisesti.
Kun mietiskellään verkon tulevaisuutta TCG-ympäristön lyödessä todella läpi, kannattaisi oivaltaa yksi asia verkkolaitteista: hubi (keskitin) on "tyhmä" kasa rautaa, joka ainoastaan jakaa tietoverkon pääsyä. Sitä voisi verrata vaikkapa 8-reikäiseen jatkopistorasiaan.
Sen sijaan kytkimet, reitittimet ja palomuurit ovat kaukana siitä. Nämä ovat älykkäitä laitteita, toisin sanoen tietokoneita siinä missä muutkin, varustettuna käyttöjärjestelmällä.
Kun palataan aiempaan pankkiesimerkkiin, seuraava askel pankin toiminnan turvallisuuden varmentamisessa on muuttaa pankin oma kalusto täysin TCG-alustalle. Samalla vauhdilla uusitaan pankin reititin/palomuuri, uusi härveli hyväksyy ainoastaan TCG-alustalta tulevan liikenteen. Tismalleen sama ratkaisu on tarjolla myös vaikkapa ISP:lle.
Tietoturvallisuusvaatimukset kasvavat jatkuvasti. Tanskassa ISP:t on velvoitettu olemaan jatkuvasti selvillä mikä IP-osoite on minkäkin asiakkaan käytössä 24/7, ketkä ovat verkossa jne - ja pitämään jatkuvasti tästä lokia. Säännöstö on juuri tiukentumassa ja on johtanut aika eksoottisten viritysten värkkäilyyn. TCG-alustalla toimivat verkkolaitteet helpottavat ISP:n tehtävää huomattavasti tällaisessa tapauksessa.
Väitän, että tulevaisuudessa runkoverkon laitteet korvataan TCG-pohjaisilla. Se ei ole ainoastaan mahdollista, vaan jopa helppoa. ISP, yritys, valtionhallinto hyötyy. Voiko kukaan tarjota yhtään järkevää syytä miksi siihen _ei_ siirryttäisi?
Kämmenmikrojen, Applen ja *nixien käyttäjät:
Tottakai on olemassa vaihtoehtoisia softia, kuten OOo, Opera ja näin pois päin. Kuitenkin fakta on se, että valtaosa datasta kulkee maailmalla tavalla tai toisella MS-formaatissa. Office on maailman yleisin toimistopaketti, Exchange on erittäin yleinen sähköpostipalvelin. Microsoft varmasti lisää TCG-toiminnot tuleviin versioihinsa.
Kuinka kauan kestää Applea käyttävän yrityksen siirtyminen TCG-alustalle, kun yhteistyökumppaneilta tulevia dokumentteja, sähköposteja jne. ei enää kyetä avaamaan firman koneissa? Tai kun yhteistyökumppaneiden (esim. pankki) järjestelmät muuttuvat sellaisiksi, että niillä voidaan käsitella ainoastaan TCG-varmennettua dataa?
TCG:stä riittää PALJON asiaa, esim. takaportit, DRM, "luotettu kolmas osapuoli" jne... mutta jottei aivan älyttömyyksiin mene, tälläkertaa tämä on tässä.
TCPA/Palladium FAQ suomeksi:
http://www.effi.org/yksityisyys/tcpa-palladium-faq-fi.html
Vastaukset 9
Vanhimmat
tulee ihan mieleen orwelin kirja "vuonna 1984"
ja jos se siihen menee niin piru on silloin vallannut maan lopullisesti. Ihmisarvokin viedään...ei hemmetti.
Kantsii katsoa muuten sellaisetkin leffat kuin Fahrenheit 451 (vanha leffa 60-luvulta) ja Demolition Man (niin, juuri se Syltty Stallonen leffa:), molemmissa tuota Isoveli valvoo-aihetta jollain tavalla sivutaan.
Niinhän se sanottiin jo Raamatussakin, että lopun aikoina täytyy kaikilla olla pedon (Microsoftin) merkki otsassaan, jotta voi käydä kauppaa. Ja kaikkihan sen tietää, että Bill Gatesin nimestä muodostuu pedon luku, ja se luku on 666.
No varmasti helpottaa tietää esimerkiksi että Coca-Cola Company (muiden isojen ohella ja WTO:n aktiivisella tuella) yrittää kovaa vauhtia ostaa oikeuksia vesijakeluun...
Lisää suosituksia:
Frederik Pohl: Avaruuden kauppamiehet ja Kauppamiesten sota.
Kumppani 5/2003:
"Kolumbian AY-liike haastoi Coca-Colan.
Perjantaina 22.8 oli vähällä jäädä Juan Carlos Galvisin viimeiseksi. Kun hän pysäköi puoliltapäivin autoaan Barrancabermejan kaupungissa, hänen eteensä ilmestyi mies, joka ampui laukauksia autoa kohti.
...
...oli osannut odottaa hyökkäystä, sillä Kolumbian elintarviketyöläisten liiton ... varapuheenjohtajana hän oli saanut lukuisia uhkauksia. Entisestään asiat ovat kärjityneet, kun (liitto) oli heinäkuun lopulla haastanut Coca-Colan Etelä-Floridan tuomioistuimeen syyttäen sitä ihmisoikeusrikkomuksista virvoitusjuomajätin Kolumbian pullottamoilla.
...
... Coca-cola oli sallinut äärioikeistolaisten puolisotilaallisten joukkojen terrorisoida pullottamojen työntekijöitä. Vuoden sisällä yhdeksän pullottamojen työntekijää on murhattu poliittisista syistä. Paramilitaarien tehtaiden seinille maalaamat uhkaukset ovat saaneet jäädä paikoilleen tehtaiden johtajien hiljaisella siunauksella."
Pohlin aika ei taida enää olla niin kovin kaukana...
Kuinkas se luku siitä muodostetaan ... yritin hetken miettiä mutta en heti hoksaa.
Microsoftin tuotteista tulee turvallisempia ja parempia, kun taas Linux harrastelijat eivät pysty rakentamaan tuollaista turvallisuutta, koska koodi on avointa ja sinne on helppo ujuttaa trojalaisia ja viruksia kehittäjien huomaamatta. Kun taas Windows on tarkoin varjeltu salaisuus, jonka lähdekoodia ei kukaan pääse vapaasti kopioimaan, joka lisää sen turvallisuutta.
Taitaakin olla niin että nämä Linux nörtit eivät halua turvallisuutta sen takia että Linux ei koskaan voi taata tuollaista turvallisuus tasoa ja siksi he vastustavat että Linux nörtti yhteisö ei kuolisi. Siitä tuskin on huolta, koska harrastelijoita ja taitamattomia koodaajia kyllä riittää ja vielä vasemmistolaisia.
Kuinkahan monta kertaa tämäkin on selitetty sulle pienelle raasulle joka ei tunnu kertakaikkiaan tajuavan että Mikkiksen tuotteet ovat viallisia, niitä ei pääse kukaan ulkopuolinen todellinen asiantuntijakaan tarkastamaan joten helposti pääsee viallisia tuotteita kuten harmaahurtta jo totesi.
Sen sijaan, vaikka Linux-koodi on avointa, sen avoimuuden turvallisuutta on pyritty parantamaan kuten olet huomannut, siihen EI ole ujutettu troijalaisia, se että on YRITETTY ei ole sama kuin että olisi onnistuttu! Tuo yritys muuten lienee kaiketi Mikkiksen tai SCO:n salajuonta..
Vaikka Linux-koodarit tekee Linuxia harrasteenaan, silti se on valovuosia edellä Windowsista mm. turvallisuusseikoissa.
Sopis herran ottaa hiukka selvää ennenkuin alkaa puhumaan skeidaa.
Hiekkalaatikon laitojen ulkopuolella on iso ja ihmeellinen maailma. Ainoastaan täysi idiootti on valmis antamaan NSA:lle, CIA:lle tai Yhdysvaltain armeijalle vapaan pääsyn esim. Suomen valtion tietoverkkoon.
Josko menisit nyt juttelemaan sen äikänmaikan kanssa, tukiopetusta järjestyy varmasti. Ainoastaan täysi idiootti väittää, että softaan on helppo ujuttaa vahingollista koodia ja perustelee sen uutisella, jonka mukaan vahingollista koodia ei ole saatu ujutettua mukaan...
penttikin taitaa olla niitä tyyppejä, jotka kiistävät sen, mitä tuomioistuimen mukaan ei saa julkaista :)