[Etz]

netmaster, ja miks ma peaks sind üldse IP aadressi abil jälitama?
See ju muutub ka IPv6'e puhul, kui sa võrkude vahel roamid.

Palju lollikindlam on muid identifikaatoreid kasutada...
Kui suur vend sind ikka jälgida tahab, siis seda ka ta teeb, kasuta või morset...

Muuseas, kuna aina enam surutakse (kogu maailma smuideks) sulle koju ISP ruuterit, siis su teoreetikum ei päde,
vajadusel võib su koduses karbis kasvõi netflow käima panna ja kasvõi igat su paketti logida, kui vaid soovi on.
Neid kes oma ruuteri paigaldavad ja seda ise haldavad on ikka suhteline vähemus.

[netmaster]

[kaabakas]

Mis puudutab India ja Hiina valitsuste korraldusi, siis nendel on suur vahe sees. Hiinas, ükskõik mida me arvame nende inimõigustest või karupoeg Puhhi autokraatiast, on juhtkond kompetentne, oskab eesmärke seada ja nende saavutamist korraldada. Lisaks näeb partei Hiinas kõvasti vaeva, et otsustavatel kohtadel oleks teravad pliiatsid, kellel on kõrgel tasemel arusaam protsessidest, mida nad juhivad. Ja ilma taolise asjade seisuta ei oleks nad kunagi maast lahti saanud ka.
India võib Hiina edu küll vesistades pealt vaadata, kuid Indias on juhtkond igal tasemel ebakompetentne ja korrumpeerunud. Sellest tulenevalt on riigi haldussuutlikkus nullilähedane ja ükskõik mis korraldused seal ka kõrgemalt poolt tulevad, sumbuvad need kiiresti jõuetusse letargiasse, ja asjade lörri minemisest mööda vaatamisest on huvitatud nii käsutäitjad kui ka käskijad ise.
Ühesõnaga, sõnad on odavad ja poliitikute lubadused veel eriti. Sõnade asemel vaadake sõnade tagant seda, mis päriselt toimub ja toimuda saab. Ja see soovitus kehtib absoluutselt läänemaailmas ka. Koduse ülesandena võite mõelda selle peale, kuidas tulemusi vaadates tundub meiekandi poliitikute lubaduste väärtus.

Mis puudutab küsimust sellest, et ipv4 natib, aga ipv6 mitte, siis siin on pointe küll. Aga mitte tingimata selliseid, mis esimesena pähe tulevad. On tõsi, et ipv6 by default annab kõigile seadmetele avalikud ip-aadressid. See on mõnevõrra parem seis kui varem, sest nii on lõppkasutajal ehk veidi lihtsam oma seadmeid netti kättesaadavaks teha. Aga siin ei ole suurt vahet. Sest küsimus ei ole kunagi olnud tehnilises keerukuses, vaid kasutajaliideses kasutatavuses. Need ajad on ammu möödas, kui kasutajaliides peegeldas backendi tehnilist ülesehitust. Kasutajaliidesesse pole vaja muud kui ühte suurt punast nuppu, kuhu peale on kirjutatud "luba mind väljast siia kaamerasse sisse." Aga kui kuskil peaks leiduma mõni lõppkasutaja ruuter, mille tulemüür by default kõik sissetuleva liikluse sisevõrku edasi suunab, vat see on nii suur ja loll prohmakas, et selline ettevõte leiab loodetavasti kiire otsa.
Mitte et ma propageeriks kaamerate valimatult netti kättesaadavaks tegemist. Aga olgem realistid, see on ilmselt nr.1 pordisuunamise use case.
Aga inimesed, keda huvitab nattimine sisevõrgu topoloogia varjamise eesmärgil, keegi ei keela neid ka ipv6 nattida nii palju kui süda lustib. Vähe sellest, meil on nüüd 6/4 natid jne. Mäng on võimalusi juurde saanud, mitte kaotanud. Muidugi, ipv6 väljatöötamisest on aastaid möödas ja maailm on turvaküsimustes vahepeal muutunud. Saab tuua veenvat argumenti küll, et vaikeseadetes võiks olla natitud, mitte ruuditud ipv6. Ma olen täitsa kindel, et Hiina valitsuse jaoks on ipv6 abil saavutatav läbipaistev sisevõrgu topoloogia üks põhilisi põhjusi, miks nad asjast huvitatud on. Samuti pole mul mingeid illusioone, et Lääne valitsused selles osas paremad oleks. Lihtsalt meil on kombeks, et rahvast tuleb enne aastate kaupa terroristide, pedofiilide, Putini ja Trumpiga hirmutada, et nad ise tuleks paluma taha saada.
Aga võttes arvesse, millise kiirusega ipv6 ikka veel levib, siis selles osas on tehnilistel komiteedel veel aastaid aega neid küsimusi arutada, enne kui ipv6 piisavalt levinud on, et teema aktuaalseks muutuks

[napoleon]

kaabakas, selles suhtes jään natuke eriarvamusele, et kasutajaliideses piisab ühest punaest nupust ja köögipoolt pole vaja teada. See suur punane nupp teeb kahtlemata elu mugavaks kui ei pea iga liigutuse jaoks käsureale ronima ja seal mitu kuni palju käsku sisestama, aga rangelt soovitav on siiski teada mis kõhus toimub kuna nii need ebaturvalised konfid tekivadki kui kasutaja huupi siniseid, punaseid ja rohelisi nuppe klõpsib.

[ece3n]

[napoleon]

ece3n, kas sa ise ka aru saad, mida kõikide pakettide logimine reaalselt tähendaks? Kui su ostujuht naaseb poest kotitäie uute ketastega, siis peab ta kohe otsa ümber pöörama ja jälle uute järele minema. See liiklus on meeletu, mõni kuni mõnikümmend TB teeb täis isegi tavaline kodukasutaja.
Ühendusi ilmselt kuigipalju logitakse kuigi isegi sellega võib kasvõi tavalise linuxi ISO laadimine logid korralikult täis pasandada kui seda torrenti kaudu teha rääkimata sellest kui "onu Kanadast" midagi suuremat saadab.

[ece3n]

[netmaster]

[kevku]

Huumor ikka et väidetavad kogemustega asjatundjad väidavad et midagi ei logita, Kui üks humoorik ministeeriumi emaili "häkkis" olid kohtus kohe kõik logid platsis ning TOR kasutamisest polnud abi. rahval ikka mälu lühike.
Teine märgiline juhtum aga see saaremaa delfi laimaja kus kohalik netipakkuja ei viitsinud logida oma NAT ühendusi pole uurinud mis sellest sai.

[netmaster]

Eks igaüks logib seda mida vajalikuks peab ja seadus ette näeb. Kui mainitud Saaremaa näitel pannakse terve linnaosa ühe välise aadressi taha, siis see pole kindlasti normaalne ja varem või hiljem tekib sellest mingi jama. Samas, seadus seda ei keela. Millalgi taheti küll sisse viia muudatust, mis kohustaks ISP'e olema võimeline igat kasutajat tuvastama, kuid õige pea saadi aru, et maailmas, kus domineerib IPv4, ei ole see tegelikult tehniliselt võimalik. Või õigemini on ebamõistlikult ressursimahukas ja võibolla ka privaatsust riivav.

Organitel on ka palju muid meetodeid teatud tegude sidumiseks teatud isikutega ja väline IP aadress on lihtsalt üks tõend paljudest.

[kaabakas]

Kogutakse metaandmeid. Kes rääkis kellega millal mis kanalis. Kui mina näiteks postitan HV'sse, et kõik parteid on korrumpeerunud ebakompetentsed valetajad, siis võibolla mõnele neist ei meeldi, et keegi seda aastatepikkuse vaatluse tulemusena kindlaks tehtud fakti avalikult välja ütleb. Siis ta saab minna politseisse ja esitada laimamise avalduse. Või moodsama - vihakõne avalduse. Mille peale politsei vaatab HV'st millal postitus tehti ja küsib isp käest, kes sellel ajal HV'ga ühenduses oli. Paraku, tuleb välja, ühe ip aadressi taga võib olla mitu inimest. Sellest tulenevad sellised teemad: https://foorum.hinnavaatlus.ee/viewtopic.php?t=802658
Kusjuures, Eestis toimuv metaandmete massiline kogumine on vastuolus Euroopa õigusega.
https://www.isoc.ee/nuhkimishaav-sonavabaduse-sudames/
https://curia.europa.eu/juris/document/document.jsf?docid=238381&doclang=ET
Pärast Euroopa kohtu viimatist otsust jooksis see teema ka meie ajakirjandusest siit ja sealt läbi. Huvitaval kombel neid artikleid enam üles ei leia. Alles on jäänud mingil määral vanemaid nagu https://www.err.ee/869239/ginter-telefoniandmete-massiline-kogumine-on-inimoigustega-vastuolus
Valitsuse suhtumine nendes artiklites oli üheseltmõistetav - neid ei koti. Küllap me sellist Eestit siis tahtsime, sest meie nad ju valisime sinna.

[netmaster]

[Renka]

[napoleon]

netmaster, vot siin nüüd ongi see teema NAT-ga. Kui ISP ise teeb NATi ehk ühe välise ip taga on mitu kuni palju klienti, siis HV näeb ainult seda välist IP-d. Kui nüüd politsei küsib ISP käest, kes mingil ajal seda IP-d kasutas, siis pole sellest palju abi kui antakse mitusada klienti. Seda võib ISP ju teada ja ilmselt teabki mis kliendil konkreetsel ajahetkel milline sisevõrgu aadress oli, aga see teadmine ei aita jälle kuidagi edasi

[netmaster]

[jaakjaak22]

[netmaster]

[jaakjaak22]

[netmaster]

[jaakjaak22]