[Tanel]

Euroopa Liidus kokku lepitud uuendus annab riikidele universaalvõtme, millega avada kõik veebilehitsejate aadressiribal olevad digitaalsed lukud, seades niiviisi ohtu kasutajate privaatsuse, leiab hulk küberturvalisuse eksperte.

Zone Media OÜ juhatuse liige Ardi Jürgens kirjutas ettevõtte blogis, et Euroopa Liidu elektrooniliste identifitseerimis- ja usaldusteenuste määrus eIDAS, milles Euroopa Komisjoni, Euroopa Liidu Nõukogu ja Euroopa Parlamendi ametnikud mõne nädala eest kokku leppisid, võimaldab igal euroliidu liikmesriigil paigutada brauseritesse riiklikud krüptovõtmed ja brauseritootjatel on keelatud usaldust nende võtmete suhtes ilma valitsuse loata tühistada.

Jürgensi sõnul võetakse veebilehitsejatelt õigus teha neile võtmetele täiendavaid turvakontrolle ja sisuliselt annab EL sellega igale riigile universaalvõtme, mis muudab varjatult kõik veebibrauserite aadressiribal olevad digitaalsed lukud kasutuks.

Loe edasi: https://www.err.ee/1609159561/it-asjatundjad-el-i-uuendus-ohustab-internetikasutajate-privaatsust

Zone blogipostitus: https://www.zone.ee/blogi/2023/11/06/ootamatu-oht-privaatsusele-ja-vabadusele-internetis/
Loe ka pöördumist: https://last-chance-for-eidas.org/

[Prillpapa]

Õõvastav, aga kui ajalukku vaadata, on võim alati taotlenud õigust alamate infot jälgida. Tema majesteedi postiteenistus või riiklik post läbi ajaloo võimaldanud võimudel oma salateenistustel jälgida huvipakkuvatekirjade sisu. Täna on lihtsalt kirjad ja sõnumivahetus läinud üle digitaalsetele platvormidele aga võimu olemuslik tung omada infot/kontrolli nii sise-, kui välisriiklike salaseptsutuste üle, ei ole kuskile kadunud.

Kui vanasti oli võimu kontrolli alla nii kirjapost, telegraaf, telefoniside - kas on adekvaatne eeldada, et nüüd tänapäevaste sidevahendite üle peaks kontrollist loobuma.
Ei loobuta, kui kesksete internetioperaatorite ja serverikeskusi sai veel võim kontrollile allutada, siis aina mitmekesisemad turvalahendused ja ilma keskse juhtimiseta sidevõimalused on võimud pannud keerulisse olukorda. On välja käidud isegi ideid, kuidas P2P ja igasugused sõltumatud turvalahendused tuleks sootuks keelustada.

[netcat]

Sellepeale tahaks internetivabaduse valvekoertele öelda klassikalise kodumaise eriarsti kombel: Kus te varem olite? Miks te nii hilja tulite?

[Tanel]

netcat, sest see asi tehakse EL-i tagatubades ära
Vaata käesolevat alafoorumit ja selle teemasid, kuidas ACTAT ja muid perverssusi poolsalaja üritati läbi suruda.

[Prillpapa]

Kõik kasvõi ääriveeri julgeolekuga seotud teemad otsustatakse ju "poolsalaja" ja "tagatubades". Isegi Eesti politsei, rääkimata kapost või välisluureametist, reeglina kohtuasjades ei avalda, kuidas antud tõendid koguti - ehk see kuidas kodanikke pealt kuulatakse, jälgitakse ja nende järel nuhitakse, see on kogu aeg salajane olnud. Keegi ei ole seda kahtluse alla seadnud, et teenistuste töövõtted peaks laialt ühiskonnas läbi arutama.

Samuti terrorismivastase sõja hiilgeaegadel lekkis välja, kuidas riigid kasutavad liitlaskoostööd ära oma inimeste järel nuhkmiseks, kui saksa riigi õigus ei luba oma kodanike järel nuhkida, võib seda paluda teha USA eriteenistusel ja kogutud info esitatakse koostööleppe raames saksa instantsidele - pidavat jokk ehk õiguspäraselt korrektne skeem olema.

Samamoodi ju Kaja Kallase partei tuli võimule nõksuga, kus valimispropagandas maksutõusu teemat teadlikult välditi, sest maksude üle ei olevatki rahvale otsustusõigust ette nähtud - ehk "poolsalaja ja tagatubades"..

[netcat]

[Tanel]

netcat, mõtle nüüd uuesti, mis see kaasa toonuks. Mis kogu selle kriitika mõte on.
Õnneks heideti siis see kõrvale. Nüüd lihtsalt tagatubades jõuga tehakse see ära.

Kas sa neid veel ei lugenud?

Zone blogipostitus: https://www.zone.ee/blogi/2023/11/06/ootamatu-oht-privaatsusele-ja-vabadusele-internetis/
Pöördumine: https://last-chance-for-eidas.org/

[elukaz]

Kus või kuidas see välja lööb? Et olen "turvaliselt" kuskil panga või riigiteenuste lehel ja edasi?

[Tanel]

elukaz,

[elukaz]

Sellest saab ehk it inimene aru, aga mida see tavakasutajale tähendab? Kas saab lihtsalt jälgida tegevust või saab ka vahelt võtta mingid võtmeid millega loetakse isik eemalt tuvastatuks?

Ehk mida kurja sellega teha saab kui see satub valedesse kätesse?

[netcat]

[Tanel]

Tõesti, teile sobib siis liikluse pealtkuulamine valitsuse - seni veel demokraatliku valitsuse poolt. Aga tuleb mingi muu autokraatne valitsus?

[pppd]

veel natuke aega tagasi jooksis enamus internetist täiesti lahtiste protokollide peal ja imekombel suudeti ka siis ellu jääda. Praegu ei saa ka valdav enamus aru, mida see tabalukk seal aadressirea peal teeb ja tähendab. Ning mitte keegi ei saa keelata ka turvalisemat brauserit kasutamast...

[netcat]

[Tanel]

pppd, törts teine teema

[pppd]

Tanel, igal teemal on mitu tahku

[Tanel]

pppd,

[napoleon]

[netcat]

[siinus]

Kui brauser peab hakkama lugu pidama EU poolt väljastatud sertidest, mis kasu sellest on kui mu sait on letsencrypt serdiga? EU hakkab MITM'i tegema?
Ma usun et mind veel vangi ei panda kui ma ise oma pätsitud firefoxi sortsu kokku lasen ja seda kasutan.

[Kristoferr]

Huvitav, mis moodi nad kavatsevad bännida liiklust, mis ei kasuta valitsuste poolt heaks kiidetud avatavat krüptot?
Tõenäoliselt annab see liigutus ka web-3'le hoogu juurde.

[Tanel]

[napoleon]

siinus, MITM see ilmselt ongi, seda on neil raske peale suruda, et EU onude serdi pead võtma

[Tanel]

[psauce]

[siinus]

mdea. kõlab sama läbikukkund üritus nagu Web Environment Integrity oli

[napoleon]

[netcat]

[napoleon]

[Prillpapa]

[Tanel]

Möödaminnes võiks/peaks mainima, et ükski EL riik pole 5 Eyes liige
https://en.wikipedia.org/wiki/Five_Eyes

[ufo56]

[mina634]

Miskipärast Stallman ei ole veel vangi pandud, selle vaba lähtekoodi pärast. Äkki kaaluksite selle pasauudiste lugemisel mingit paremat OS-i ja veebilehitseja kasutamist? Võtame näiteks rijandael lähtekoodi ja loeme sealt, et mis sinna NSA poolt sisse sokutatud on? Täiesti sõltub, millise keerukusastmega parooli sa sellega kasutad.
näiteks selinger kasutab ccryptis rijandaeli, mitte us stand. aes-i.

Veebilehitseja saab ka lähtekoodist binaariks teha. Kuigi tänapäeval on nad mega suured.

[netcat]

Sa ei saa ikka poindilie pihta. Vabadusekaitsjatest valvekoeri on vaja kõigi kodanike huvide eest seismiseks, kuni tädi Maalini, kes isegi ei tea et see asi millega ta veebi sirvib, on brauser, veel vähem on midagi kuulnud krüptost või võtmetest. Tavakodanik ei hakka iialgi midagi lähtekoodist kompileerima ega otsusta ise, milliseid serte aktsepteerida või milliseid mitte.

[mina634]

Minu arust on see võimu iha, mis tehakse. Parem tehku parem seadus, et ajakirjanik ei lekitaks avalikkuse ette, seda infot nt. asukoht/ aja/ nime (kui elu on kaalul) asju nagu Assange tegi:
https://et.wikipedia.org/wiki/Julian_Assange
Samas, kes facebookis ohtlikku informatsiooni lekitab, peab vastutama meta. Nii ongi.

[Superman21]

[mina634]

Vastupidi: Rijndael on plokkšiffer, mille versiooni kasutatakse ka Advanced Encryption Standardis (AES, vt http://www.nist.gov/aes ).
https://stackoverflow.com/questions/748622/differences-between-rijndael-and-aes