Tuo Lex Nokia -mekastus on vähän ruvennut ihmetyttämään. Nokia siis vaatii lakiin oikeutta seurata mihin oma työntekijä lähettää sähköpostia.
Tietääkö kukaan miksi Nokia ei suostu katkaisemaan työntekijöidensä yhteyttä vapaisiin sähköpostipalvelimiin? Sehän olisi varsin helppo tehdä. Defaultiksi palvelimeksi omaan verkkoonsa Nokia voi asettaa oman kirjaamonsa palvelimen, jossa jokainen sähköposti lähetetään eteenpäin vaikkapa käsipelillä eli osoitteet luetaan ja koko lähetystapahtuma kirjataan lokiin.
Tietääkö kukaan miksi Nokia ei suostu katkaisemaan työntekijöidensä yhteyttä vapaisiin sähköpostipalvelimiin? Sehän olisi varsin helppo tehdä. Defaultiksi palvelimeksi omaan verkkoonsa Nokia voi asettaa oman kirjaamonsa palvelimen, jossa jokainen sähköposti lähetetään eteenpäin vaikkapa käsipelillä eli osoitteet luetaan ja koko lähetystapahtuma kirjataan lokiin.
Vastaukset 14
Vanhimmat
...ei taida olla mitään käsitystä, millaisista määristä sähköpostia per päivä on kyse, käsipelillä LOL...
-Rr
että eihän se riitä että tutkitaan työpostit vaan pitää samalla myös estää web-mailien käyttö ja yhteisöpalvelut ym.
Sen sanon että vaikka ymmärränkin että työposti on vain työasioita varten niin kyllä se oma web-maili, siis oma yksityispostilaatikko, pitää jättää rauhaan eikä siihen saa kukaan ulkopuolinen koskea (poliisikin saa vain tuomioistuimen luvalla ja vain silloin kun on tehty jokin rikos) mutta kaipa tässä valtio pikkuhiljaa haluaa siivittää tätä maata totalitaarisuuden tielle, siis että kaikkia valvotaan 24/7 ja sellasetkin osapuolet valvoo joilla ei pitäisi olla siihen valtuuksia.
Kommunismin tielle (ääri)kapitalismin nimissä (tosin äärikapitalismin ja kommunismin ero on kuin veteen piirretty viiva).
Täysin umpityhmää ja hyödytöntä lakia, se tässä enempi ihmetyttää.
että se on tyhmä laki ja jopa rikkoo perustuslakia ja eivät noteeraa asiantuntijalausuntojakaan lainkaan, eikä edes sitä että Nokia on sanonut ettei he tuota lakia edes halunneet...niin se PITÄÄ AJAA LÄPI VAIKKA MIKÄ OLIS. Tämä siksi että EIHÄN HALLITUS VOI MYÖNTÄÄ TEHNEENSÄ VIRHETTÄ JA OLLEENSA VÄÄRÄSSÄ!!!
Tää meidän hallitus tekee mokia vähän väliä mutta kukaan ei ota vastuuta vaan kasvojen menettämisen pelossa lait ajetaan silti läpi vaikka RYHDIKÄS TEKO olisi se että myöntäisivät että tulipa töppäiltyä, SIINÄ NE KASVOT SÄILYIS PAREMMIN ja hallitus vois saada edes pienen tunnustuksenkin...mutta kun ei...ei vaan voi!
Meillä on täysiä DORKIA HALLITUKSESSA! Onneksi en itse ole äänestänyt yhtäkään heistä joten eipä tarvi mun syyttää itseäni siitä että olisin tuollaisia dorkia äänestänyt! Hoidin kyllä kansalaisvelvollisuuteni mutta ei mun ehdokkaani päässyt kuin kansanedustajaksi vaan, edes se puolue ei päässyt hallitukseen. :(
Jostain valvontakoneiston ja vastaavien lakien pitää alkaa. Odotetaan parikymmentä vuotta niin alkaa isoveli olla kunnolla pystyssä. Kokoomus vie kansaa ja kepua siinä sivussa kuin pässiä narussa.
Yleensäkin, ei kai kukaan "vakooja" ole niin tyhmä, että käyttäisi spostia työpaikaltaan välittämään salaisia tietoja.
> Miksi Hallitus Ei Kuoppaa Täysin umpityhmää ja hyödytöntä lakia, se tässä enempi ihmetyttää.
Kaiken lisäksi oikea vakoilija ei taatusti lähetä sähköpostia "kakkostyönantajalleen" Nokian oman verkon kautta, sillä mikään ei käytännössä estä Nokiaa vahtimasta ja lukemasta mitä tahansa omassa verkossaan kulkevaa tavaraa. Niinpä koko jupakka on omituisen torso. Sen taustoista ei ole varmaan puoliakaan kerrottu julkisuuteen. Mihin tuota lakia oikeasti tarvitaan?
jne.
Urkintalaki tähtää POLIITTISEEN valvontaan ja sensuuriin.
Nokia on operaatiossa vain hallituksen tukena painostamassa.
> Urkintalaki tähtää POLIITTISEEN valvontaan ja sensuuriin. Nokia on operaatiossa vain hallituksen tukena painostamassa.
Joo, vaikka sivuutettaisiin tuo "poliittinen", niin väite menisi minulta oitis roskakoriin, Ellei medioissa olisi jo kerrottu, että laki antaa urkintaoikeudet työnantajien lisäksi myös kirjastoille, kouluille, taloyhtiöille jne. Tuo tieto yhdistettynä siihen, että mitään vakoilu- tms-epäilyä ei tarvita, tekeekin laista aivan yleisen urkintalain, jonka tarkoituksena on mahdollistaa kenen tahansa yhteydenpitojen urkkiminen vaikkapa mielijohteesta.
Jos joku muu kuin poliisi haluaa tietää keihin sinä pidät yhteyttä, niin ei kun urkintamonitori ja -loki vaan pystyyn taloyhtiösi verkkoon. Poliisihan ei saa sitä tehdä ilman perusteltua syytä, joka esitetään oikeuden tuomarille, joka myöntää urkintaluvan. Taloyhtiö saa tehdä.
Tulee eittämättä mieleen Itä-Saksan Stasi, jonka ilmiantajiin kuului lopulta puolet kansasta, joka vakoili sitä toista puolta. Ihmiset ryhtyivät ilmiantajiksi voidakseen ilmiantaa henkilökohtaisia vihamiehiään tai tietämiään inhottavia henkilöitä tai saadakseen käyttöönsä ilmiannetun henkilön hyväkuntoisen asunnon. Koska ilmiannoksi kelpasi pelkkä mielipide jostain asiasta, niin niitähän tekaistiin tarpeen mukaan. Ilmiannetun oli turha kiistää väitettyä mielipidettä, koska hänen odotettiinkin kiistävän sen. :)
Neuvostoliitossa oli sama tilanne. Ilmiantajien pelossa kuulemma Moskovan konservatorion käytävilläkin keskustelut käytiin kuiskaten. Sitä oli vaikea ymmärtää silloin Suomessa, mutta ehkäpä tässä ymmärrys nyt alkaa kasvaa.
Heh, ja voihan ne tiedot salatakin ennen, kun lähettää. Vetäsee ensin elliptisen ja sitten päälle RSA-salauksen, niin sitähän ei lue edes USA:n tiedustelupalvelu, vaikka saatavilla olisi koko maailman tietojenkäsittelykapasiteetti. Näille on muuten saatavissa ilmatteeksi ohjelmatkin, joten ei tartte edes pelätä kolmansien osapuolien "takaovia" koodissa. Jos Nokialla ollaan todellakin siinä luulossa, et tällaisilla lailla estetään teollisuusvakoilua, niin se firma on kyllä pian konkassa...
http://en.wikipedia.org/wiki/Elliptic_curve_cryptography
http://en.wikipedia.org/wiki/RSA
> Heh, ja voihan ne tiedot salatakin ennen, kun lähettää. Vetäsee ensin elliptisen ja sitten päälle RSA-salauksen, niin sitähän ei lue edes USA:n tiedustelupalvelu, vaikka saatavilla olisi koko maailman tietojenkäsittelykapasiteetti. Näille on muuten saatavissa ilmatteeksi ohjelmatkin, joten ei tartte edes pelätä kolmansien osapuolien "takaovia" koodissa. Jos Nokialla ollaan todellakin siinä luulossa, et tällaisilla lailla estetään teollisuusvakoilua, niin se firma on kyllä pian konkassa...
Oikeat vakoilijat kuulemma käyttävät salaukseen ns kertakäyttöavaimia, joita ei pysty purkamaan, koska niissä ei ole mitään logiikkaa. Oikea vakoilija salaa myös yhteytensä 'kakkostyönantajaansa' taikka on tämän kanssa luonnollisessa päivittäisessä yhteydessä. :)
Myös normaalit salaussysteemit voivat olla niin tiukkoja, että niiden purkamiseen menee purkajan kannalta liikaa aikaa ja rahaa. Silloin purun sijasta viestin lähettäjän (salaajan) tietokoneeseen käydään (paikan päällä) asentamassa pieni hardware-lisäys (antenni radiolähetin) sekä rootkit-tyyppinen ohjelmisto, joka radioteitse kertoo purkajalle kaiken mitä koneella tehdään, myös käytetyn salausavaimen. Tällaisen estämiseksi työkone ja koti olisi suojattava kuin CIAn kassakaappi. Pelkkä tiukka salaus ei riitä. Paitsi tietysti sen ensimmäisen kerran, jonka jälkeen salausavaimet pitää tuhota ennenkuin salakuuntelulaitteen asentaja saapuu.
Tästä tullaankin sitten tuohon yhteystietojen urkkimiseen. Urkintalaki siis antaa mahdollisuuden seuloa suuresta massasta ne, joihin voidaan sopivilla yhteydenpitoperusteilla kohdistaa vakoiluepäily tai muu rikoslaissa mainittu toimintaepäily. Nuo perusteet tietenkin ovat salaiset ja niitä muutetaan tarpeen mukaan tarvitsematta koskea lakiin tai asetukseen. :)
Lyön vetoa, että urkintalakiin tulee myös pykälä (tai looginen aukko), jonka mukaan urkinnasta ei tarvitse kertoa urkinnan kohteelle urkinnan kestäessä eikä myöskään jälkeenpäin! :) )
Hehe, et taida ymmärtää epäsymmetrisen salauksen periaatetta. Pienenä vinkkinä: salaukseen ei käytetä samaa salasanaa kuin purkamiseen. Lähetyksen saajalla on siis salasana, jolla puretaan, eikä sitä välttämättä edes vakoojalle paljasteta. Hänellä on vain se sana, jolla salataan. Siinäpä se homman juju piileekin :D
> Hehe, et taida ymmärtää epäsymmetrisen salauksen periaatetta. Pienenä vinkkinä: salaukseen ei käytetä samaa salasanaa kuin purkamiseen. Lähetyksen saajalla on siis salasana, jolla puretaan, eikä sitä välttämättä edes vakoojalle paljasteta. Hänellä on vain se sana, jolla salataan. Siinäpä se homman juju piileekin :D
Kyllähän tuo oli tiedossani. RSA on hitaasti murrettava, koska murtaminen vaatii suurilla alkulukujen arvoilla hyvin suurta laskentatehoa. Se lienee kuitenkin käytännössä jo esimerkiksi CIAn murrettavissa. Tulevaisuuden kvanttitietokone huikeine laskentatehoineen tekee RSAsta vanhentuneen. Algoritmista löytyy hyvä kuvaus tuolta: http://fi.wikipedia.org/wiki/RSA
Uudempia salausmenetelmiä on symmetrinen Rijndael-salaus ja sen osajoukko AES. Sen väitetään olevan murtamaton mitä kyllä epäilen. Aikoinaan siinä epäiltiin olevan jopa takaportti tai heikennys, joka olisi vain USAn valtion tiedossa. Siitäkin löytyy kuvaus: http://en.wikipedia.org/wiki/Advanced_Encryption_Standard
Ainoa murtamaton salaus kuulemma on kerta-avainsalaus, jossa avain on viestin pituinen.
Näistä hienoista salausmenetelmistä ei tietenkään ole paljonkaan hyötyä, jos urkkija pääsee lukaisemaan käytetyt avaimet salaajan tietokoneelta tämän poissaollessa. :)
Nuo salaukset murretaan perustuen tietoon viestin sisällöstä. Helpottaa huomattavasti purkamista, kun tietää, miltä viesti tilastollisesti näyttää. Ja sanakirjastahan löytyy kaikki viestin sanat. Tällaisen hyökkäyksen onnistuminen perustuu siihen, että samaa salausavainta joudutaan käyttämään monta kertaa yhtä viestiä koodattaessa. Jokainen uusiokäyttö heikentää salausavainta.
Käytettäessä vähintään viestin pituista kertakäyttöavainta edes varma tieto osasta viestiä ei auta murtamaan kuin vastaavan osan kertakäyttöavaimen biteistä eli murto jää hyödyttömäksi.
Sopivia kertakäyttöavaimia ovat kuvat tai videot.