Koliko su sigurne poruke na WhatsAppu? Ispostavilo

Na moju zalost, suradjujem sa Accenture-om gotovo na dnevnoj bazi i ako su oni odabrani kao revizori to je lagani uzas.

Iako su nazivno svjetska kompanija, ogromnu vecinu njihovog supporta i help deska je smjestena u Indiji. Imam kontakt sa otprilike 30tak ljudi u Indiji na tjednoj bazi i od tih 30, jedan zna nesto, ostatak ima korisnost kamencica u cipeli, stapa u prednjem kotacu bicikla.....

Dobiti nekoga iz EU je gotovo nemoguce, iako kad se zvijezde posloze i ipak dodjem do nekoga, problem uglavnom bude rijesen u razumnom roku, no to je ipak iznimka a ne pravilo.

Uglavnom kompanija sastavljena od mediokriteta i tu i tamo nekog stvarno korisnog.

Rezultati su sukladni tome.

Do nedavno je sa mnom (DE) radio jedan koji je presao iz Accenturea i zakljucak je da nisu samo Indijci kamen u cipeli.

kerum kaže...

Do nedavno je sa mnom (DE) radio jedan koji je presao iz Accenturea i zakljucak je da nisu samo Indijci kamen u cipeli.

 

 Accidenture has experts who are fresh out of college

lol, nailed it!

Znao sam dosta ljudi u Dublinu i Corku koji su radili za njih, i ti ljudi nisu imali doslovno nikakve kvalifikacije za posao koji su radili.

Za te ljude je bilo super, dobili su nesto u CV i tjerali dalje, Accenture je dalje nastavio sa istom praksom zaposljavanja..

Bilo je tu nasih, Brazilaca, Iraca (sa famoznim irskim ucilistima, pay2win), i ostatka svijeta.. Bilo je dobrih ljudi, al kad vidis i kolko lose ljude mogu zaposlit, zapitas se..

koliko puta treba ponoviti? .. nema 'sigurne' komunikacije. Preduvijet ako se želi nešto takvo je imati kontrolu od točke a do b .. i nad svim dijelovima lanca. Jedini tko to ima je ujko sem.

- sve app, svaki komunikacijski dio lanca, uređaj, soft.. ima nešto kao backdoor, pod šta se i ovaj primjer može svrstati.. dok jamesbondovi misle da su sigurni, ako koriste takve app (enkripciju), tor, vpn.. itd mada svakih par dana imamo ovakvu-sličnu temu, bilo o mobačima ili nekim servisima.. no i dalje je ta populacija uvjerena pa čak se i ljute-revoltirano u odgovarajućim temama kad im se napomene da sigurnosti kako oni zamišljaju naprosto nema, nema privatnosti itd. odnosno kad nadležna agencija to poželi, tad ima pristup čemu želi.. ostalo su priče za djecu i kriminal-teroriste, jer ujko voli znati, tj što će mu sve ako ne zna i ako ga neki talibanac može pobijediti a dio toga je i komunikacija...

 -teoretski da, u stvarnosti .. ne baš. Open je stvar softwarea, ne na nivou recimo biosa-firmwarea, ne na nivou fizičkog layera mreže, mrežne opreme, kao i problem da stvarno može postojati dio malicioznog koda na otvorenom godinama prije nego netko to primjeti-prijavi.. tj nije app kao whatsup ta koja je problem (šuplja), nego sve ostalo, jer da je to stvar takve (jedne) app već bi sve bilo provjereno-sigurno.. sam sustav, serveri-logovi (kao opis iz drugih slučajeva) su stvar koju sama app ne može nikako 'popraviti' dok je naivno vjerovati da je moguća app koja komunicira s drguom stranom sigurnim kanalom na neisgurnoj mreži. .. tj tad sve ovisi o tome jesmo li nekome zanimljivi + backdoor uvijek postoji, što nije problem dok taj pristup ima samo the-agencija (kao država) i dok se to ne zloupotrebljava, no s vremenom same institucije-kompanije koje stoje iza tog to puste u javnost, kao slučajno likanje, recimo kao ms za winxp.. kako bi natjerali juzere na novo, otjerali od starog (jer je soft vječan-nepoderiv) i tad to dođe u ruke onih koji zloupotrebljavaju kao malware-ransom i sl. (nazovimo ih pirati-ucjenjivači..) koji su potrebni takvom paranoičnom sustavu i opravdavaju ga, pa se priča nastavlja..

-uvjek čitamo o nekim starim rupama (kao propustima, no to nije propust-slučajnost, backdoor se nije stvorio slučajno nego je napravljen), no dok čitamo o toj staroj rupi, nitko se ne pita za novu-zamjenu-nadogradnju .. o kojoj ćemo za 5-10god čitati isto..

-open? zanemariv dio tj možeš imati soft klase tetris kao open, no što god radiš, na računalu, mobitelju, routeru, tv-u (iptv-netflix itd.) .. traži sys-soft, os.. koji ima backdoor, jer ga sve mora imati, kao što svaka hotelska soba ima master-key ne samo onaj od korisnika .. sys soft i ono ispod haube, nedostupno juzeru pa i osu je nešto što ne možeš zaobići, osigurati i sl. osim ako si ti taj koji to kontrolira, svaki byte koda..

-nikome moji podatci nisu zanimljivi-važni.. to je jedini 'razlog' zašto sam ''siguran''.

 -varaš se..