FBI, OSA a podobné zhouby lidstva

[Kissman]

vsak muzou... do notasu se nedostanou ani kdyby to heslo pocitali 100let a kdyz me... no v obou pripadech by se dal nejakym zpusobem vymahat usly zisk atp.. Tedy myslim ze to stejne delat nebudou...

Nedovolim opravdu nikomu prolezat moje data v notebooku, nerad bych delal milionove skody firme

[Diskobarel]

Hlavně prej boj proti pirátstvi? Určitě hacker poveze film na flashce z ameriky do evropy je to jen výmluva jak nás kontrolovat. Doteď jsem byl slušný programátor co by nikdy nepoužíval nekonečný cyklus, ale teď se jde do boje.

[chastra]

To chci vidět jak budou šacovat lidi, aby našli každej datovej nosič včetně třeba 16GB MicroSD karty Holt se lidi konečně naučeji pořádně šifrovat svá soukromá data. Všechno zlí je k něčemu dobrý

[baui]

Nevidim opravneny duvod se nejak zvlast vzrusovat kontrolou ksichtbooku. Marketingove spolecnosti data ze soc siti pouzivaji uz roky. Sam ksichtbook je sprosty data mining a reklama. Socializacni vrstva je jen pridruzena, aby poskytoval nejaky, ne prilis realny, uzitek jeho otro...ehm...uzivatelum, kteri jsou ochotni informace o sobe podat. Kdo na sebe co v socialnich sitich praskne, musi si uvedomit, ze v momente, kdy zmackne enter, je to verejna informace (ano, bez ohledu na nastaveni takzvaneho soukromi!). Tu je mozne pouzit i zneuzit. Takze neni otazka prijemce informaci (kamarada, zlodeje, stalkera, FBI), jak s nimi nalozi, ale otazka jejich autora ZDA je vubec zverejni. Sam za sebe muzu rict, ze nehodlam pouzitelne informace sdelovat ani jednem, ani druhym, takze mi to muze byt srdecne u pr.....

ad ACTA: Samozrejme, jako pirat nebo tenorista Pavarotti budu tahat sva data o pristim opernim utoku na ntb s sebou v letadle I kdybych to ale delal, jsem zvedavy, jak bude:
a) spatne vyspany celni urednik hledat skryte enkryptovane oddily disku podle toho, ze na disku neni tolik mista, kolik by ho tam melo pri jeho aktualni obsazenosti byt
b) statni autorita za ucasti patricne oceneneych expertu v cernych kabatech a slunecnich brylich nasledne dekryptovat bila mista na disku, na kterych je na prvni i druhy pohled prazdno, az na treti pohled jsou tam enkryptovana data a na ctvrty pohled je kazdemu jasne, ze i na dostupnych technologiich to bude trvat 300 let, nez najdou zjistitelnou cast klice A to jsme jeste nezabrousili do skutecne silnych metod zabezpeceni dat.

[JirkaA]

Tak nějak mi připadá docela naivní si myslet, že data ze sociálních sítí dosud v hledáčku uvedených institucí nejsou, že čekali na zákon, který jim to umožní...

A taky mi připadá naivní si myslet, že šifrování obsahu pevných disků zajistí soukromí. Pokud to ještě není, jistě to ošetří zákon tak, že člověk bude muset státním orgánům v případě kontroly poskytnout klíč a pokud tak neučiní, bude k němu přistupováno jako by zločin vykonal... Podobně, jako když odmítnete dechovou zkoušku na alkohol..
Big brother is here...

[baui]

Jirko, mas sifrovani a sifrovani Jedna vec jsou data viditelne zasifrovana a la zamceny souborovy kontejner nebo enkryptovany disk. To vidi kazdy skolak.
Neco jineho je sifrovani takove, kdy ti utocnik (stat) nema sanci pozitivne prokazat, ze v podezrelem prostoru na disku vubec neco je, tzv. deniable encryption metody. To neudela celnik ani bezny ajtak, to uz chce vybaveneho a studovaneho experta. I kdyz tam takovy clovek neco najde, je dalsi problem opet pozitivne prokazat, ze to nejsou nahodne zapsana data napriklad virem, ktery ti plni disk. Takova nahodna data nenesou zadne znaky identifikujici je jako "zasifrovana data" Data se dnes chrani proti vaznejsim hrozbam, nez je v uvozovkach blby stat.

[boboland]

aspon jeden si tu uvedomuje, ze uz dlho plati prezumpcia VINY !!!!

si vinny, pokial nedokazes svoju nevinu. Tiez verim tomu, ze bud im hned a okamzite ukazes vsetko, alebo ti notebook , mp3 prehravac, mobil ... zabavia ho ako prostriedok pomocou ktoreho bol spachany priestupok, alebo tresny cin.

dnes je na tom dobre len moj kamarat - ma mobil, ale len na volanie (cca 10 rokov stary) a prevola tak 15-20 minut mesacne. Elektroniku ma len jednu a tou je autoradio v aute (a dokonce plati koncesionarsky poplatok). ziadny internet, mp3, PC....
proste idealny stav. facebook ani nevie co je. A stiahnut film? To sa dá jesť? Ak nie , tak načo?
A to ten chlapec ma len 48 rokov a uz sa prisposobil systemu.

[mihlit]

vsak muzou... do notasu se nedostanou ani kdyby to heslo pocitali 100let a kdyz me... no v obou pripadech by se dal nejakym zpusobem vymahat usly zisk atp.. Tedy myslim ze to stejne delat nebudou...

To už v některých zemích dávno neplatí. V Británii buď vydáš heslo, nebo jdeš sedět tuším na 3 roky. V USA platí téměř to samé. Výmluva typu "to jsou původní data po předchozím majiteli" nebo "kdysi jsem si zkoušel, jak se šifrování používá, ale je to už dávno a heslo si nepamatuju" , to je zkrátka tvůj problém. Něco o presumpci nevinny nebo o tom, že ze zákona nemusíte vypovídat/poskytovat důkazy proti sobě si můžete nalhávat pro imaginární pocit bezpečí, protože to zde neplatí (dle rozhodnutí soudu v těch zemích).

Nedovolim opravdu nikomu prolezat moje data v notebooku, nerad bych delal milionove skody firme

Pracuji v zahraniční firmě, takže kvůli tomu jak je to se zákony jsme dostali k prostudování "poučení". Říká se v něm, že heslo musíme poskytnout tak jako tak, ale že pak máme neprodleně kontaktovat speciální oddělení ve firmě, které to bude řešit.

Jinak varianta na skryté šifrované oddíly je vtipná a taky funguje jen na principu, že ještě neproběhl žádný soud, kde by se to řešilo a pak i dostalo do nějakého (byť třeba jen zájmového media). Pokud chce někdo schovat 5 fotek, tak fajn. Ale třeba několik filmů? To už má několik gb. Začátečník instaluje variantou "stiskni tlačítko další" stále dokola. Žádný instalátor windows/linuxu nenechává divný 20 GB velký prázdný oddíl. Proč je také v systému nainstalován program na připojování skrytých oddílů? Proč má videopřehrávač/office/adobe reader v "nedávných" dokumentech soubory z disku "G:"? A hlavně, problém skrytých dat je v tom, že jsou skrytější než skrytá. Člověk v maskáčích v divadle taky nebude působit příliš nenápadně. Náhodné smetí po předchozím diskovém oddílu obsahuje tabulky metadat, které lze snadno identifikovat. Stejně tak jako úplně nový prázdný disk nemá po statistické analýze dokonalé náhodných rozložení dat, což je požadavek všech kvalitních šifrovacích algoritmů. Šifrovací algoritmy mají zašifrovaná data ve formě pro co nejobtížnější dešifrování, nevypadají jako smetí, ale jako dokonale náhodná data. To je právě jejich problém, protože najít dokonale náhodná data není vůbec problém. No a stejně jako v ostatních případech - buď zpřístupníte šifrovaná data a půjdete sedět nebo nezpřístupníte a půjdete sedět za porušení zákona (GB) či pohrdání soudem (USA).

[krtek2k]

Mám paměťovou kartu ve foťáku, kterou nikdy nevyndavám, fotky stahuju po kabelu. Nikdy na ní nic jinýho než fotky nebude a přesto z ní platím poplatek OSe. SHIT

[Kissman]

sifrovana data NIKDY nezpristupnim... mam to tak nakazano od pravniho oddeleni firmy. Jedine co mam udelat je, ze zkontaktuji toto oddeleni... o nic dalsiho se nestaram a nemusim nic nikomu vysvetlovat. V tu chvili ze me pada zodpovednost za data ulozena v notebooku a na vsech mediich a firma se k nemu v tu chvili zacne okamzite chovat tak, jako kdyby byl stroj kradeny. Tedy pokud uz se nekomu podari nejakou zahadnou kouzelnou metodou notebook nastartovat (coz je prakticky nemozne), tak nasleduje vzdaleny vymaz dat apod. chujoviny.

[mihlit]

sifrovana data NIKDY nezpristupnim... mam to tak nakazano od pravniho oddeleni firmy. Jedine co mam udelat je, ze zkontaktuji toto oddeleni... o nic dalsiho se nestaram a nemusim nic nikomu vysvetlovat. V tu chvili ze me pada zodpovednost za data ulozena v notebooku a na vsech mediich a firma se k nemu v tu chvili zacne okamzite chovat tak, jako kdyby byl stroj kradeny. Tedy pokud uz se nekomu podari nejakou zahadnou kouzelnou metodou notebook nastartovat (coz je prakticky nemozne), tak nasleduje vzdaleny vymaz dat apod. chujoviny.

To by mě zajímalo, jakou s tím máš osobní zkušenost. My máme pobočky všude různě po světě a cestování do USA se týká hodně lidí a poměrně často. Původní názor měla také spousta lidí, že data fiírmy nemohou vydat, ale v praxi se ukázalo že na hranicích pro to ti týpci v uniformě nemají vůbec pochopení a ten postup nefunguje. Stejně tak jako představa, že tě nechají kamkoliv zatelefonovat před tím, než tě propustí. Byla proto potom na interním diskusním fóru firmy vedena diskuse i s právním oddělením, které nakonec konstatovalo, že data na nb zpřístupnit musí a mají je kontaktovat pak. Já osobně tam lítat nemusím, takže sám osobní zkušenost nemám.

[baui]

@mihlit: Od toho je prece vicevrstve sifrovani. Kolik celniku bude resit, jestli mas tim prvnim sifrovanym oddilem s pseudo tajnymi dokumenty sifrovany jeste nejaky dalsi, skryty, jen proto, aby nasel hodinku hudby? Zvlast po tom, co mu dobrovolne s usmevem odemces prvni oddil narvany citlivymi daty. Pokud jsi podezrely z terorismu nebo neceho podobneho, pocitac ti seberou a nikdo se s tebou bavit nebude.

@Kissman: Interni firemni smernice podlehaji platne legislative a pokud jsou protipravni, jsou automaticky neplatne, coz vase pravni oddeleni dobre vi. Napred pujdes sedet, nasledne jim z vazby zavolas a tvoje firma od toho da ruce pryc. Prece jsi podepsal predavaci protokol, ktery te cini osobne zodpovednym za svereny majetek.

[Kissman]

samozrejme ze podepsal... ale take jsem podepsal smernice (par desitek stranek to bylo) zavazujici firmu a me dodrzovat jista pravidla ohledne nakladani s el. daty a se sverenymi pristupy. Tady nejde jen o nejake blbe excelovske tabulky s grafem ziskovosti firmy a podobne ptakoviny

btw. taktez jsem se do takove situace u celniku nedostal, nicmene uz se mi to stalo v cechach s PCR a problem nebyl...

[JMalik]

sifrovana data NIKDY nezpristupnim... mam to tak nakazano od pravniho oddeleni firmy. Jedine co mam udelat je, ze zkontaktuji toto oddeleni... o nic dalsiho se nestaram a nemusim nic nikomu vysvetlovat. V tu chvili ze me pada zodpovednost za data ulozena v notebooku a na vsech mediich a firma se k nemu v tu chvili zacne okamzite chovat tak, jako kdyby byl stroj kradeny. Tedy pokud uz se nekomu podari nejakou zahadnou kouzelnou metodou notebook nastartovat (coz je prakticky nemozne), tak nasleduje vzdaleny vymaz dat apod. chujoviny.

Už jsi někam někdy cestoval?
V civilizaci to funguje tak, že Tě odvedou, hračky Ti zabaví a můžeš zavolat svému právníkovi.
O nic dalšího se fakt nestaráš. Sedíš v té zádržné báni a čekáš až Ti to právníci vykomunikují.
Pokud se Ti to stane v civilizaci méně civilizované, tak Ti všechno seberou, naloží si s tím po svém a Tobě uříznou hlavu dřív, než vůbec tvoje firma zjistí, že jim chybíš.
(Někdy bych chtěl mít tu naivitu některých tady na diskusi.)

[baui]

Vase interni smernice nesmi, ze zakona, byt v rozporu s platnou legislativou. Pokud jsou, plati jim nadrazeny zakon. Jako takove je nemuzes vytahnout jako funkcni pravni ochranu pred oduvodnenou cinnosti policie. To, ze jim ten duvod bude davat stupidni ACTA (a z ni pramenici legislativa) je vec jina, ale v momente kontroly neni ACTA veci verejne diskuse a nikdo se s tebou bavit nebude.

Neboj, hodne citliva data u sebe nosim denne a smernice taky dodrzuju, dokud mi v tom zakon nebrani. Stejne tak kdyz se mi firma pokousi vecpat neco co smrdi, zakon jim s radosti omlatim o hlavu i s deskami. Funguje to skvele