Mala šola informacijske varnosti

Okapi> Samo to je v bistvu čisto drugo področje kriptografije. Nekaj je, če si prizadeveš doseči, da se ne more nihče lažno izdajati zate, nekaj precej drugega pa, če nočeš, da kdorkoli izve, kdo si. V bistvu gre za ravno obratni težnji.

Ampak dokler je sporočilo tajno (pri izmenjavi ključev je to temeljna zahteva) ne moreš vedeti, za katero od teh reči gre.

Zanimiva novica na to temo
Veno Taufer: "Meni in Društvu slovenskih pisateljev prisluškujejo"
Ampak po Okapiju gre verjetno za kriminalce in teroriste

Ampak po Okapiju gre verjetno za kriminalce in teroriste

Seveda, tisti, ki prisluškujejo, so kriminalci. A mogoče niso? Proti njim se je treba boriti s pravno državo, ne s skrivanjem.

O.

Okapi je 28. jan 2013 ob 16:10 izjavil:

Ampak po Okapiju gre verjetno za kriminalce in teroriste

Seveda, tisti, ki prisluškujejo, so kriminalci. A mogoče niso? Proti njim se je treba boriti s pravno državo, ne s skrivanjem.

Čakaj malo, nedavno nazaj si se v neki temi zavzemal za razširitev pooblastil organom pregona ...

Ti torej predlagaš, da če mi kriminalci kradejo stvari iz hiše, naj mirno gledam, da jih bo pravna država zašila, namesto da bi zaklenil hišo?

Če pokličeš policijo in rečeš da si postrelil par vlomilcev, pridejo takoj.

Meni pa zgleda Okapi hudo sumljivo. Ziher kje uporablja https... le kaj ima za skrit?

ne moreš pred lastno javnostjo pokazati nikakršnega popuščanja.

To je precej pogosto zmotno prepričanje. Dejstvo je, da z odprtimi kartami v povprečju dosežeš več - seveda pod pogojem, da obe strani igrata z odprtimi kartami.

O.

llama> Brez tajnosti diplomacije pa niso možna pogajanja, ker dokler ni dogovora, ne moreš pred lastno javnostjo pokazati nikakršnega popuščanja.

Tudi jaz sem prepričan, da to ne drži. Jaz se vedno pogajam odprto, seveda pa to pomeni, da so mi nekatere metode nedostopne.

llama> Lej, se dva diplomata pogajata, pa pove prvi drugemu "če bi ponudili/sprejeli xyz, bi se lahko dogovorili". Ta diplomat ve, kako priti do kompromisa, ampak nima pooblastil da to "javno" izjavi. Če tajnost ni zagotovoljena, te informacije drugi ne sme dobiti...

Če ljudje ne podpirajo kompromisov, potem se jih pač ne sklene. Ampak večina Slovencev nas je podprla arbitražni sporazum, ker je vztrajanje na nerešenem vprašanju daleč najbolj bedasta možna od vseh rešitev.

llama> Ampak Hrvaška je bila vendar "prijateljska država".

Kar se tiče tistih, ki so bili proti, očitno ne.

To ni prvič.

Pa pred leti se je dokaj slabo končalo, če se spomnim...

Evo, še ena informacija, ki bo sicer tema enega prihodnjih prispevkov.

Ravnokar sem uspešno stestiral storitev Silent Circle, ki omogoča šifrirane telefonske pogovore. Tehnično zadeva deluje preko SIP protokola in sicer preko SIP centrale podjetja, ki to storitev trži. Na vsaki strani potrebujemo SIP odjemalca (na voljo za PC-je, Android in iPhone), ki zna šifrirati z ZRTP protokolom. Gre torej za podatkovni prenos. Sicer so na voljo tudi odprtokodni odjemalci, vendar je Silent Circle razvil svoj software, ki vsebuje tudi sistem verifikacije ključev.

Ob registraciji (cena je kar visoka - 20 USD za en mesec - kupiti je mogoče naročnino za minimalno 3 mesece, ob nakupu pa dobiš še dodatno enomesečno naročnino gratis) dobiš ameriško telefonsko številko, na katero potem kličeš.

Ko pokličeš, se najprej vzpostavi zveza, izmenjajo se šifrirni ključi in potem je le-te potrebno verificirati. Od tu dalje je telefonska zveza varna - kakršnokoli prisluškovanje vmes (vključno s prisluškovanjem na telefonski centrali) je popolnoma nemogoče.

V glavnem, včeraj sem se registriral in skušal vzpostaviti prvo zvezo, vendar je SIP signalizacija očitno šla skozi, podatkovni del (voice) pa ne. Kot sem danes ugotovil je bil verjetno problem v preveč restriktivnem firewallu na Wi-fi omrežju. Zadevo sem nato stestiral še na HSDPA, 3G in EDGE omrežju in lepo deluje (na EDGE sicer nekoliko slabše). Kvaliteta zvoka je precej dobra (očitno uporabljajo dobre kodeke), malce moteč pa je zamik, ki lahko traja tudi do ene ali dveh sekund. Ampak dejansko se da pogovarjati.

Prvi klic je bil na njihovo podporo v ZDA, po parih ringih se je oglasila ženska iz support centra in hitro sva rešila začetne težave. Sledilo je še par testnih klicev med mano in kolegom, med drugim en daljši, ko je bil kolega na svojem domačem Wi-fi-ju, jaz pa v avtu na 3G omrežju. Zadeva definitivno deluje. Občutek, da se pogovarjaš po zvezi, ki ji je nemogoče prisluškovati pa je naravnost fantastičen. Dejansko je to treba preizkusiti.

Če zraven prištejemo še rootan Android 4.2, ki ima vključeno 128-bitno AES šifriranje pomnilnika, je to to.

Zadevo bom naslednji teden še precej temeljito testiral, ampak dejansko varne komunikacije postajajo široko dostopne. Vmes sem se sicer tudi nekaj igral z brezplačnimi SIP accounti, preko katerih sem fural SRTP in občutek imam, da bi se podobno zadevo dalo izvesti tudi s povsem brezplačnimi orodji.

Še malo tehničnih zapažanj. Današnje testiranje je požrlo slabih 8 Mb podatkovnega prenosa, baterija pa zdrži en dan. Poraba baterije v bistvu ni tak problem, sploh ker sama aplikacija ni preveč velik porabnik baterije. Sicer bom videl konec meseca, ampak takole na okroglo bi za precej čvekanja 1Gb paket moral več kot zadostovati.

Dobrodošli v prihodnosti. Strah pred teroristi pa pustimo za stare mame in majhne otroke.

Verjetno račun o nabavi in prometne podatke. Vsebine pa pač ni. Tukaj se seveda ščiti vsebino, ne prometnih podatkov.

Strah pred teroristi pa pustimo za stare mame in majhne otroke.

Strah pred groznim Velikim Bratom pa pustimo paranoikom, teoretikom zarote in velikim otrokom.

O.

Verjem da tebe tud ne :)

Jaz jih poznam z vec kot dveh strani v detajle :)
Kljub temu da je "siroko dosegljivo" jih bos zelo malo nasel, ki jim je dejansko konkretno kaj ratalo tako da ni za bati tud najhujsim paranoikom :) Vec kej konkretnega zves o nekomu, ce zgolj malo posrfas forum :P

Jest brez tega dobim imsi/key :)

Ne delam nikjer kjer si napisal :)

Drgac pa ne, ne rabis nic podpisvat, folk ki dela pri operaterju v tehniki ima komot dostop do takih podatkov (fraud oddelki jih namrec nimajo :)

Nisem rekel da kar tako. Malo truda je vendarle potrebno :)

Nope. Ne rabis ne do sim kartice ne do hlrja dostopa :) Ne bi prevec razlagal, sploh na forumu, ker nocem da rata "splosno dostopno".

Policija,sova itd nimajo dostopa do hlr registra na noben nacin. Kljuc je sicer zapisan v Auc registru, ki je ponavadi del funkcionalnosti Hlr-ja, vcasih pa celo posebej skatla.

O kakih pripetljajih pa je blo govora Matija ?

Preko OTA ali kako drugace ?

Ne vem cist dobr na kaj ciljas...

No sej, to je ota...