Bijela kuća razmišlja o zabrani end-to-end enkripc

 Nije, bez obzira koliko teorija zavjera pročitao.

Ovo je izravni napad na privatnost pojedinca. Država se postavlja iznad osobnosti čovjeka te potpuno zadire u njegovu intimu.

Želite li dok pričate sa nekim na telefon da netko treći sluša vaš razgovor a da vi pojma nemate tko je to?

Onaj koji prati vaše privatne razgovore može biti vaš prvi susjed.

Ako ne koristite End to End enkriptirane apllikacije izravno ugrožavate svoju privatnost bez obzira imate li što sakriti ili ne.

"It doesn't matter if you have nothing to hide, because privacy isn't about something to hide. Privacy is about something to protect." Edward Snowden

Trump je izbore dobio zahvaljujući objavi Hillarynih mailova. A novi izbori se bliže...

Da, Signal je najbolja "end-to-end" aplikacija. Signal bi trebali ljudi što više koristititi.

I onda je svizac zamotao čokoladu....

Ti citiraš službene izjave od Whatsupp-a kao dokaz da su sigurni??? To je kao da citiraš prostitutku koja tvrdi da je nakon 10 godina posla i dalje nevina

Whatsapp ima backdoor, neke vlasti ga dobiju a neke kupe. Ista je stvar i sa Viberom i ostalim sličnim programima osim Signala.

Ali možeš mirno spavati, većina će i dalje koristiti Whatsapp čak i da javno objave kako prikupljaju sve iz njega jer ljudi vole fensi smajliće i slične stvari.

Signal ih nema pa zato nikad neće biti toliko popularan usprkos dobroj zaštiti.

I za kraj ću citirati Noela koji je citirao Snowdena:

"It doesn't matter if you have nothing to hide, because privacy isn't about something to hide. Privacy is about something to protect."

ako bijela kuća razmišlja o zabrani zaporkiranja, a žuta kuća o zabrani izlazaka vikendom za probrane, o čemu razmišlja sigurna kuća? 

Ne zezam se, ozbiljno te pitam. Ako vlasti imaju backdoor, onda do podataka mogu doći i u tajnosti. Ili ajmo ovako, zar stvarno misliš da vlasti ne bi spriječile terorističke napade ako već imaju pristup sadržaju poruka WhatsApp-a?

Po meni, veća opasnost za sigurnost su oni koji:

- nemaju AUTOMATIZIRANI backup (ručni backup je sporadični, skoro kao da ga nemaš)

- više od jednog accounta ima pravo pisati po lokaciji na kojoj je backup (i obrisati ga)

- aplikacija im se spaja na bazu sa "SA" accountom

- login i password aplikacije je hardkodiran (umjesto da je konfigurabilan)

- osjetljive kolone (broj kreditne kartice) nisu enkriptirali

To je 5 "smrtnih" grijeha. Ako ste rastegnuti po projektima, angažirajte nekoga da Vam popravi sigurnosnu situaciju prije nego bude prekasno. Možete i mene, ako se radi o SQL Server bazi podataka.

Nedavno sam imao situaciju gdje je baš takav sustav napadnut i šteta je ogromna, ogromna. Skoro "ključ u bravu" i zatvoriti posao, da im nismo pomogli zatvoriti rupe. Taj rizik si malo tko može priuštiti.

Ne navodno nego sigurno. Imam jedan stari razgovor sa slikom koju sam izbrisao iz mobitela; sliku više ne mogu skinuti jer se ne nalazi na WhatsAppovim serverima (istekla je, ili je obrisana).

Poruke su spremljene lokalno na uređaju, one se ne mogu ručno preuzeti. Drugi puta ću probati iskopati URL do slike, pa ću vidjeti ostaje li ili ne.

Za sada vjerujemo ovom tipu i reviewima koda aplikacije.

https://en.wikipedia.org/wiki/Moxie_Marlinspike

Vrlo je naivno vjerovati industriji, pogotovo velikoj. Pa pogledajte tipičan marketing - nekad se radi i o očitim lažima, ali manipulacija je uvijek prisutna. Pogledajte samo nedavnu vijest o kompanijama koje su rješavale probleme sa ransomware-om (https://yro.slashdot.org/story/19/06/30/0312242/sting-finds-ransomware-data-recovery-firms-are-just-paying-the-ransom).
Manje firme se služe lažima i podmićivanjem, a velike firme obmanom i lobiranjem. Država je najveća firma, a kad je u interesu države, onda obmana nije laž nit je lobiranje mito, premda je nazivlje jedina razlika. Država je vrlo bliska s drugim velikim firmama.
Lažu, kradu, svi. Porezi i pretplate će bit velikim dijelom krađa koliko je god to moguće. Ako je u nečijem interesu da nekoga špijunira i ako ima takvu mogućnost onda će i špijunirati. Koliko sam vidio, većina ljudi je zapravo takva pa nije čudo da su i firme.
End to end enkripcija će pomoći možda da te ne špijunira "komšija", ali uvijek postoji netko iznad tko ima tavku mogućnost - OS uvijek zna što tipkaš, a danas i čuje što govoriš (Google Ass, Siri). Sve što kažeš je u jednom trenutku bilo u nekom dijelu memorije i to u tekstualnom obliku.
Možeš samo vjerovati da ne postoji backdoor u OS-u i aplikacijama koji te podatke u određenom trenutku ne šalje dalje. Ne mora čak nužno biti ni backdoor, nego u okviru nekakvog ("sigurnosnog"?) feature-a se tvoji podaci šalju na server.
A što se tamo događa, možeš samo nagađati. Ne budi siguran u prodanu sigurnost, to je naivno.