Takie tam o bezpieczeństwie i prywatności

[M@X]

http://www.theverge.com/2014/9/2/609...ude-photo-hack

Jak na zlosc niektorym - to nie iCloud.

[andy]

Ależ oczywiście, że Apple zaprzeczyło Nie spodziewałem się że się przyznają szczególnie na ostatnim zakręcie przed komunią

[demek]

Bo to nie iChmura tylko inna usluga apple...

[andy]

Kolejny raz dało ciała. Cóż może to niektóre osoby czegoś nauczy.

Mnie martwi co innego Nasi posłowie mają ajpady. Ciekawe ilu z nich ma hasło dłuższe niż abc123 ?

[andy]

INCEPCJA

Ciekawy przypadek ataku opisali badacze z Sucuri. Zauważyli oni, że ktoś włamał się na stronę jednej z brazyliskich gazet. Jednakże włamywacz, zamiast ***8212; jak to zazwyczaj bywa ***8212; umieścić w kodzie strony złośliwy skrypt próbujący przeprowadzić ataki drive by download, wybrał trochę inną drogę eskalacji ataku. W kodzie strony umieścił skrypt, który nie atakował przeglądarki internauty, ale wykorzystywał ją do ataku na jego domowy router.

http://niebezpiecznik.pl/post/znane-...-na-nie-wejsc/

[andy]

Klucze Bitlockera są automatycznie wysyłane do chmury Microsoftu OneDrive (SkyDrive)

http://niebezpiecznik.pl/post/klucze...rive-skydrive/

[Berion]

Ależ jestem zdziwiony...

[andy]

To tyle jeżeli chodzi o zaufanie wielkim koncernom w przypadku aplikacji szyfrujących o zamkniętym źródle (:

Ciekawe dlaczego rekomendację BL dostał od twórcy TC przed porzuceniem projektu?

[Berion]

Przecież już o tym rozmawialiśmy w temacie o TC. Przecież to jasne jak słońce że albo to wcale nie byli twórcy, albo kazano im coś w ten deseń napisać więc skompromitowali projekt. Nie wiem jakim trzeba być małpiszonem aby wierzyć w kryptograficzne rozwiązania wiodących firm molochów w IT. Tak samo w chiński soft i rozwiązania bare metal. To oczywiste że mają backdoory.

Ale jakie to ma znaczenie dla zwykłego zjadacza chleba, który szyfruje przed złodziejami czy szpiegostwem gospodarczym? Raczej znikome.

[sobrus]

Napisany przez Berion

Ale jakie to ma znaczenie dla zwykłego zjadacza chleba, który szyfruje przed złodziejami czy szpiegostwem gospodarczym? Raczej znikome.

I tu trafiłeś w samo sedno, które często ludziom umyka.

Jeżeli zabezpieczamy swoje dane i komputery to PRZED KIM? Czego się obawiamy? Co możemy stracić?

Przecież nie przed NSA i CIA. Czy ktoś ever słyszał żeby CIA przeglądała czyjeś prywatne zdjęcia z wakacji? A po co im to? Aż tak im się nie nudzi.
A czy ktoś słyszał żeby rządy włamywały się na konta bankowe i okradały tak obywateli? Zrobią to całkowicie legalnie podatkami.
Wielkie firmy i tak wyciągną nasze dane w sposób całkowicie legalny i za naszym przyzwoleniem (chociażby google czy facebook).
I korzystając z zapisów w regulaminie (których nikt nie czyta bo jak za free to nie trzeba) mogą z nimi zrobić wystarczająco dużo.

Raczej bronimy się przed osobą która zwinie nam telefon w autobusie. I choć raczej interesuje ja słuchawka niż dane to niedobrze by było gdyby przy okazji uzyskała przez to dostęp do banku.

[andy]

andy@nabuchodonozor:~$ gpg2 --expert --full-gen-key
gpg (GnuPG) 2.1.0; Copyright (C) 2014 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
(7) DSA (set your own capabilities)
(8) RSA (set your own capabilities)
(9) ECC and ECC
(10) ECC (sign only)
(11) ECC (set your own capabilities)

GnuPG 2.1 offers many new and interesting features, but one of the most important changes is the introduction of elliptic curve crypto (ECC).
http://debian-administration.org/users/dkg/weblog/110


Zamiast kluczy RSA o długości 4096 bitów można stosować ECC o długości 521 zachowując ten sam poziom bezpieczeństwa!

Napisany przez Sobrus

Przecież nie przed NSA i CIA. Czy ktoś ever słyszał żeby CIA przeglądała czyjeś prywatne zdjęcia z wakacji? A po co im to? Aż tak im się nie nudzi.

Tak aż tak im się nudzi Wyobraź sobie, że w takich agencjach nie jest idealnie i dane mogą być wykorzystane w różnym celu - np. wykluczenia konkurencji, NSA poznaje dane firmy która stara się o przetarg w USA.
O informatorach dziennikarzy nie wspomnę - powiedzmy, że dziennikarzyna chce napisać artykuł, który uderzy mocno np. w rodzinę osoby pracującej w NSA....

Pamiętaj też, że jeśli o luce wiedzą agencje, to prędzej czy później taką wiedzę będą mieli przestępcy.


Wcześniej załączyłem ciekawy obrazek pokazujący jak bardzo ważne są metadane, które na potęgę zbiera np. NSA (nie liczcie na to, że inne służby tego nie robią):

[sobrus]

Metadane każdy zbiera, jak chcesz sie przed tym ustrzec to wywal smartfona i przejdź to trybu offline.
Sorry ale nie da się tego ominąć korzystając z dostarczonego przez koncerny sprzętu, systemu i infrastruktury.

Co do Twojej wypowiedzi to

NSA poznaje dane firmy

Firma to firma to zupełnie inna historia. Tak samo jak dane zapisane w prywatnych komputerach szefów przedsiębiorstw, ministrów itp.

A paranoicy którzy szyfrują domowe komputery przy pomocy AES a potem stawiają na tym windows i korzystają z google i fejsbuka - dla mnie są co najmniej dziwni.

[Patrix]

Napisany przez sobrus

A paranoicy którzy szyfrują domowe komputery przy pomocy AES a potem stawiają na tym windows i korzystają z google i fejsbuka - dla mnie są co najmniej dziwni.

obrażasz mnie!

[sobrus]

Dlaczego, "dziwny" to chyba nie jest nic obrażającego.

Chętnie posłucham jakiś sensowny powód dla takiego szyfrowania poza sprawdzeniem jak działa sprzętowe szyfrowanie w procesorach.

Rozumiem laptopa jeszcze jak się go z domu wynosi, ale szyfrować stacjonarkę albo NASa?

[Patrix]

To za paranoika było.... Nie, szyfrowanie nie ma sensu przed google, nsa itp. w temacie tagów. Chodzi o dostęp fizyczny.
Szyfrowanie to substytut sejfu... znasz pewnie z filmów, takie pod obrazem z pokrętłem.
Co się trzyma w sejfie... zapasowe kluczyki do ferrari, intercyzę, akty notarialne, hasło do banku szwajcarskiego... ale to przedmioty.
Komputer to informacje, co z tego co złodziej wyniesie, wyniesie sprzęt, a nie informacje.

Dla mnie osoba dziwna, to taka, która nie zabezpiecza tyłów.