[Tanel]

USA rahvusliku julgeoleku agentuur (NSA) on salaja välja töötanud võime murda või minna mööda tavapärasest interneti krüpteeringust, mida kasutatakse kõige kaitsmiseks alates e-kirjadest kuni pangaülekanneteni, selgub NSA endise kaastöötaja Edward Snowdeni lekitatud dokumentidest.

Ajalehed The Guardian ja New York Times ning ajakirjanduslik mittetulundusühing ProPublica teatasid neljapäeval, et USA luureagentuur kasutab mitmesuguseid vahendeid, alates „tagauste“ paigaldamisest populaarsetele tehnoloogiatoodetele ja -teenustele kuni superarvutite, salajaste kohtumääruste ja rahvusvaheliste krüpteerimisstandarde kehtestavate protsesside manipuleerimiseni, vahendab Reuters.

Loe edasi Delfist.

[Tanel]

The NSA Is Breaking Most Encryption on the Internet http://www.schneier.com/blog/archives/2013/09/the_nsa_is_brea.html

[Tanel]

http://www.nytimes.com/2013/09/06/us/nsa-foils-much-internet-encryption.html

[neros]

Ossa tont See on küll paras parm!

Siiski, positiivne on vist õnneks see, et nad tegelikult ei "breaki" krüptot vaid lähevad sellest ümber. Ehk siis see esimene reaktsioon mis tuli gizmodost pealkirja lugedes "wtf, have they really broken AES??" oli tsipa liialdatud, mis tähendab ka seda, et väikese lisaparanoiaga on võimalik teateid saata ilma kõrvaliste isikute ümbrikusse piilumiseta (PKI+AES). Hulluks läheks asi siis, kui need kaks ära murtaks :/ Samas internetis otse sõnumeid vahetades peab ettevaatlik olema isegi SSLi peal

[Leinö]

Nüüd tekib küss, et milleks on vaja ACTA/CISPA jms pealesundimist, kui nad seda nagunii teevad? Mis eesmärki see täitis?

[Tanel]

Leinö, ACTA pole pealtkuulamiseks, vaid suurkorporatsioonide huvide kaitsmiseks.

[Leinö]

Ehk Jänkistan vastanduks oma nõudmistele, kui ACTA jõustuks.

[renekas]

Actad ja muud sugulased on selle jaoks, et seda illegaalselt omandatud informatsiooni saaks legaalselt rakendada.

[margus1000]

Kõik need jamad on tingitud ikkagi inimestele sisseõpetatud vaimupimedusest. Sellise moodustise nagu "demokraatlik vabariik" (jutumärgid ei ole sarkasm, vaid tegemist on kindla ühiskondliku kokkuleppe vormiga) puhul on inimesed treenitud samastama riiki kui kodanikevahelist ühiskondikku kokkulepet ja riigiaparaati kui ametnike ja poliitikute poolt juhitavat ühsikondlikku mehhanismi. Riigiaparaat ongi neile riik. Lisaks on inimesed treenitud pidama riigiaparaati selle töötajate omanduseks, st. valimistel tuleb oma hääl ära anda ja ülejäänud ajal vait olla. Kui ei meeldi, kannatad järgmiste valimisteni ja siis annad oma hääle ära ja ülejäänud aja oled vait. Võimalus, et poliitikud või ametnikud peaksid oma tegevuse eest vastutama, on paljude inimeste peadest pühitud. Nad isegi ei suuda sel tasemel mõelda.
Oletame, et ostad telefoni. Paned kaardi sisse ja tahad sõbrale helistada. Telefon aga annab ekraanile info, et helistada saab alles kahe tunni ja viieteistkümne minuti pärast, sedagi ainult näiteks raudteeinfo numbrile ja kõne kestus peab olema 64 sekundit. Iga inimene viiks sellise telefoni poodi tagasi ja küsiks oma raha tagasi. "Sa ju ise valisid selle" ei oleks nagu argument, eriti kui reklaamiti, et telfoniga saad sina helistada sinna kuhu sinul vaja on just siis kui sina tahad. Riigiaparaadi, mis sisuliselt ei erine telefonist mitte millegi poolest, samasugune mehhanism teatud ülesannete täitmiseks, puhul peetakse seda normaalseks ja riigiaparaadi töötajate omavolile vastuastumise puhul on paljudesse valede teeside abil treenitud võltspatriotism eesmärgiga valesti käitunud ametnikke ja poliitikuid kaitsta, samastades neid riigiga, mis tegelikult on kõigi kodanike vaheline kokkulepe.

[meybo]

[JT17]

Kes soome keelt mõikavad, võivad lugeda:
http://www.itviikko.fi/uutiset/2013/09/06/ruotsi-vasikoi-nsalle-ja-vakoilee-suomalaisia/201312494/7

Ruotsin puolustusvoimien alainen radiotiedustelukeskus FRA antaa Yhdysvalloille pääsyn Baltian eri maiden vedenalaisiin tiedonsiirtokaapeleihin.

Tõlkes umbes nii:
Rootsi relvajõudude raadio luure keskuse all toimiv FRA annab USA-le juurdepääsu erinevate Balti riikide veealustele sidekaablitele.

Samast teemast veel:
http://www.delfi.ee/news/paevauudised/valismaa/briti-ajakirjanik-rootsi-koodnimega-sardiin-voimaldab-nsa-le-ligipaasu-balti-merekaablitele.d?id=66697721

[kevku]

See Rootsi värk ju ammusest ajast juba https://en.wikipedia.org/wiki/FRA_law

[noxton]

julm, et ongi pupu, ainult tulemüürid endal püsti panna

[JT17]

paistab, et üleüldine nuhkimine välistab konfidentsiaalsust nõudvate teenuste pakkumisel igasugused pilveteenused ja üle interneti teenused - neis teenustes konfidentsiaalsust/privaatsust lihtsalt pole.

[degreal]

[Mnator]

Eesti ID-kaart valmistatakse kah suurtootjate toodetud seadmeil - järelikult võib sealgi olla juba valmistusseadmete kaudu tagauks kolmetäheliste organisatsioonide jaoks............

[maniisama]

trusted bsd lehelt

The TrustedBSD Project is made possible through generous sponsorship and support from a variety of organizations, including the National Security Agency (NSA)

[tumbuser]

[dksvertix]

Huvitav, kas Carrier IQ või midagi taolist leidub ikka veel telefonides?


Ei ole mitte midagi, mida keegi teha saab või võimaluse olemasolul isegi teha kavatseb, kuna tegemist on siiski inimeseloomaga ja milleks anti kiskjale suurem aju?

[kalvis]

Kunagi kärati, et telefoni SIM kaart on täiesti murdmatu. Nüüd juba mõnel õnnestub lihtsalt telefoni netivõrgus sinna andmeid lugema pääseda. eriti ettevaatlikuks teeb, et Eesti ID kaardi krüptovärk on palju nõrgem SAT-i vaatajakaartide omast, mistõttu võib vaid aja küsimus olla, kui mingi tõsisem asutus võtab selle ette. SAT-i kaartide vastu on tõsine huvi ja neid on ikka ja jälle lahti murtud. Võibolla peame tõesti tänama eesti väiksust, et keegi ei huvitu meist?

[olavsu1]

[fallout3]

http://arstechnica.com/tech-policy/2013/09/google-speeding-up-end-to-end-crypto-between-data-centers-worldwide/

[dksvertix]

Tundub, et kõik vanad ja tuntud algoritmid on NSA poolt lahti murtavad.

http://thehackernews.com/2013/09/NSA-can-crack-TOR-Encryptio-Snowden-files-.html


Üks töökaaslane ütles huvitava lause, et uus põlvkond on sündinud ilma moraalita - moraali ei ole enam, inimesed teevad kõike, mida seadus ei keela.

[kalvis]

Uudis pole uus, sest USA-s mäletamist mööda lausa seadus, et USA ettevõtetel on keelatud liiga häid krüptoalgoritme kasutada. Igatahes projekt Echelon sattus huvitava portsu otsa, kui avastas, et see seadus ei kehtinud ühele euroopa ettevõttele, nimelt osutusid tema algoritmid NSA jaoks murdumatuks. Tollases uudises jäi lahtiseks millega asi lõppes, uudis lõppes sellega, et tehti pakkumine, millest ei keelduda.
Võimalik, et open-source modituna koos krüptograafia põhialustega võib olla NSA-le murdmatu.

[Tõnna]

huvitav, selle uudise valguses peaks Eesti ühiskonnas lausa kihama aga ma olen meediast leidnud aint paar artiklit, Täielik vaikus...

[number]

...

[kalvis]

Net peab igal juhul jääma!
Esmane tasand on inimeste naiivsuse vähendamine, Suur Vend, Kuri Õde ja pea kõik kommertsmaailm tahavad inimese andmeid ja tema arvuti tagatoas kolada. Kes rahateenimise, kes nuhkimise pärast. Inimesed peaksid elementaarset turvataset teadma ja tõstma.
Niipea kui tekkisid telefonid, tekkis neile ka pealtkuulamine, täpselt sama protsess on internetis. Kui on oht, et info teadasaamine ükskõik kellele sind kahjustab siis tuleb elementaarne turvalisus kasutusele võtta. Igatahes ei tasu lahtiselt kõike ikka pilves või oma arvutis hoida, ammu teada tagauste kaudu on suht lihtne märkamatult koopia teha, vähemalt on NSA kopeerimishuvi nüüd kõigile teada.
Täiesti ebaturvalisele internetikanalile saab õigeid meetmeid rakendades piisavalt turvaliseks teha.

[tahanteada]

[degreal]

Ei ole krüptol ega internetil häda midagi. Lihtsalt algus- ja lõpp-punktid peab turvaliseks saama. Open-source soft on olemas, open source rauaga on lugu keerulisem. Ei usu mina et kõik maailma matemaatikud NSA-s vangis on. Piisab ühest anonüümsest geeniusest miljardite inimeste seast, kes lekitab tõestuse murtud krüpto algoritmist.

[sukelduja]

[Tanel]

ETV pealt tuleb selleteemaline saade praegu.

[MatchMaker]

NSA disguised itself as Google to spy, say reports
http://news.cnet.com/8301-13578_3-57602701-38/nsa-disguised-itself-as-google-to-spy-say-reports/

[HacaX]

[Tanel]

http://www.microsoft.com/about/corporatecitizenship/en-us/reporting/transparency/

[Maestr0]

Muide, kui kedagi huvitab see, kuidas töötab PRISM, siis link on siin:

http://thetechnorat.wordpress.com/2013/09/29/nsa-koikenagev-silm/