Nemški varuh zasebnosti proti čitalcu prstnih odtisov v iPhonu

tomaz- je 16. sep 2013 ob 12:29 izjavil:

fantje, a bi bili tako "dobri" in napisali, kateri od vas ima-nima Gmail, Facebook, Google+, Android sistem, iOS sistem........

Jaz bi bili, evo:
- Facebook: nimam
- Google+: nimam
- Android: nimam (razmišljam...)
- iOS sistem: nimam
- Gmail: eh, imam. Za spam box, jasno povsem izmišljeni podatki.

Jaz še nimam novega potnega lista. Pomočil si bom prste v kislino, predem grem naredit novega.

poweroff je 16. sep 2013 ob 17:14 izjavil:

Še jaz:
- Facebook: nimam
- Google+: nimam
- Android: imam, vendar zelo pazljivo nastavljen
- iOS sistem: nimam
- Gmail: imam, a ne uporabljam

+1

dodatno:
/etc/hosts na vseh računalnikih (zaradi socialnih "vtičnikov"):
127.0.0.1 facebook.com fbcdn.net google.com google-analytics.com googlesyndication.com ww.google.com pagead.l.google.com

techfreak :) je 16. sep 2013 ob 15:10 izjavil:

Sicer vem da prstni odtisi niso niti priblizno enaki geslom, ter da je mogoce te skenerje pretentati na razlicne nacine in da je tudi moznost da iOS zbrane odtise "backupira" na svojih streznikih, vendar se vseeno so podatki na teh mobilnikih precej bolj varni kot pa v primeru da uporabnik ne uporabi nobene zascite ter vsakemu dovoli dostop do svojih podatkov.

Govora je o dveh različnih stvareh.

Identifikacija za potrebe varovanja podatkov, tudi z uporabo biometričnih lastnosti, sama po sebi ni problematična in je nihče ne problematizira.

Način hrambe biometričnega podatka pa je pomemben in problematičen. Tukaj je potreben nadzor, saj biometrične lastnosti ne moreš spremeniti, če pride do njenega razkritja. Torej popolnoma hipotetično: če si nov iOS zapomne sliko (kot primer "reverzibilnega podatka") in, če se to sliko brez tvoje vednosti ali strinjanja razkrije tretji osebi, potem boš nenadoma odprt za zlorabe, saj bo lahko nekdo ponaredil tvoj biometrični podatek - s selotejpom in radirko, če smo že pri metodah zlorab. Pa ni rečeno, da ravno na telefonu, ki ga imaš v žepu. Morda tudi kje drugje.

Zaradi tega se v EU strogo gleda na kakršne koli zbirke biometričnih podatkov, saj bi pri razmahu uporabe tehnologije (torej uporaba že zgolj zaradi praktičnosti, ne pa tudi višje stopnje varnosti) zagotovo prišlo do negativnih spremljevalnih pojavov, ki jih praktično ne bi bilo možno negirati.

Za začetek pa bi morali uporabo potrošniških naprav z možnostjo odčitavanja prstnega odtisa prepovedati vsem, ki dostopajo to posebej varovanih sistemov za dostop do katerih pri identifikaciji zadošča odčitek prstnega odtisa. Če omogočaš nekomu tretjemu, zelo verjetno z zakonom ustrezno pooblaščeni varnostni agenciji, nekje za tremi gorami (ali kakšnim oceanom) dostop do slike svojega prstnega odtisa, potem si verjetno mnogo bolj tvegan kot pa nekdo, ki te odtise pušča samo po pirovskih flaškah v barčkih v okolici Stegen.

Pri zaprtih sistemih pa je dejstvo, da nikoli ne moreš biti prepričan kaj točno ti je kdo v sistem podtaknil.

1. Ključi in ključavnice so za poštene ljudi.
2. Priložnost dela tatu.
3. Apple je s 5s širšemu trgu ponudil biometrično zaščito in, če se bo "prijelo", jo bodo kmalu tudi drugi.

Uporabnik-1 je 16. sep 2013 ob 16:44 izjavil:

Mi lahko kdo razloži zakaj se neki bunite glede teh prstnih odstisov? NSA jih že ima, vsak, ki ima danes potni list je moral skenirati svoj prst. Pričakujem odgovore tistih najbolj pametnih-anksioznih na temu forumu...

Se strinjam. Ko enkrat fašeš sramne uši, je brez veze opozarjat druge, da naj pazijo, kje ga namakajo. Bolj koristno je sedet na riti in se je praskat po jajcih!

Zanimivo je tudi to, da sem na googlu iskal fore na račun iphone 5, NSA in prstnega odtisa pa mi med slikami ne najde nič, medtem ko kak neodvisn brskalnik najde takoj...

avister je 16. sep 2013 ob 19:54 izjavil:

1. Ključi in ključavnice so za poštene ljudi.
2. Priložnost dela tatu.
3. Apple je s 5s širšemu trgu ponudil biometrično zaščito in, če se bo "prijelo", jo bodo kmalu tudi drugi.

1. ?
2. Doh

3. V bistvu je to opcijo ponudila že Motorola leta 2011 (tudi širšemu trgu) ...ampak niso delali takšnega pompa kot Apple ;) Najbrž zato, ker to ni bil edini selling point gsmja.
Ampak Apple in kup drugih ljudi je pač pozabilo na ta "majhen" detajl...ni več pomembno, če je Apple nekaj dal ven je to bolj pomembno :)

poweroff je 16. sep 2013 ob 17:14 izjavil:

Še jaz:
- Facebook: nimam
- Google+: nimam
- Android: imam, vendar zelo pazljivo nastavljen
- iOS sistem: nimam
- Gmail: imam, a ne uporabljam

kaj uporabljaš kot alternativo mailu, poleg službenega naslova? :-)

kako rešujete zadevo z andrioidi? fake gmail account, ali je vezan na pravo ime?

zoprno je tudi plačevanje v play storu. jaz imam tja pač zvezan svoj mastercard.. tle vrjetn ni anonimnega in legalnega workarounda? :-/

isto velja za appstore na macu. za osx je zadnji hardening guide za snow leoparda. :-/ ampak na macu linux laufat kot primary os je mal bedno.

techfreak :) je 16. sep 2013 ob 21:18 izjavil:

Saj za identifikacijo je prstni odtis v redu, problem je da ga ne mores uporabiti za avtentikacijo.

Em. Avtentikacija je proces v katerem ugotoviš identiteto osebe, ki bo dostop zahtevala. Torej je identifikacija nujen korak avtentikacije in pri temu je prstni odtis čisto uprabna stvar.

techfreak :) je 16. sep 2013 ob 21:18 izjavil:

Torej pametno zasnovan sistem bo zelel se kaj vec kot samo tvoj prstni odtis, tako da neke velike varnostne nevarnosti naj ne bi bilo tukaj.

"Pametno zasnovan" sistem je nedoločen izraz. Težava se pojavi, ker praksa pokaže, da imajo sistemi pomankljivost za katere se vnaprej nikoli ne pomisli, da predstavljajo težavo, po zlorabi pa izgledajo kot neverjetno očitne neumnosti.

Nekako tako kot izumi in generalissimi po bitkah.

techfreak :) je 16. sep 2013 ob 21:18 izjavil:

Pri nobenem sistemu ne mores biti preprican da ni lukenj, res pa je taksne stvari tezje skriti pri odprti kodi. Se vseeno pa moras vedeti da bo velika vecina uporabnikov OS in programe prejela od proizvajalcev v obliki strojne kode, ki pa lahko vsebuje luknje in malware, ki ga v uradni kodi ni.

Ne želim debate o odprti kodi, ker ta ne vpliva na problem ocene varnosti nekega informacijskega sistema. Posebni uporabniki lahko dobijo vpogled tudi v kodo, ki sicer ni odprta za vse, vendar je tudi to samo dobronamerno brcanje v temo. Iz več različnih razlogov.

Na koncu sem mnenja, da bomo v kratkem vstopili v prehodno obdobje v katerem bomo imeli opravka s sistemi z 0 zasebnosti, ki bodo v široki uporabi (potrošniški sistemi), in posebej varovanimi sistemi (npr. sistemi v varnostno obveščevalnih službah). Zaradi postopne dekonstrukcije splošno dostopnega splošnega računalništva bo to znova postalo posel maloštevilčnih in enostavno obvladljivih specialistov, kar bo na koncu prehodnega obdobja pripeljalo do popolne dekonstrukcije robne varnosti tudi v sistemih, ki so in bodo pomembni za delovanje držav. Samo najbogatejše države bodo imele razpoložljiva sredstva in zbrano tehnično znanje s katerim bodo lahko ta izpad znanja v splošni populaciji nadoknadile s sistematično izgradnjo lastnih varnih informacijskih sistemov. Oblikovala se bo nova blokovska ureditev, kjer je danes že možno videti nove velesile, ni pa še možno jasno napovedati kateri bloki bodo nastali in kdo se bo v njih povezal.

Edino vprašanje je, če bodo (bomo?) posamezniki z dovolj vztrajnim omejevanja samovolje korporacij in inherentne impotentnosti degenerirane demokratične ureditve (kjer volilci v odsotnosti kritičnega razmišljanja in ob medijskem poneumljanju v povprečju več ne predstavljajo racionalnega elementa) ta proces upočasnili vsaj do te mere, da bo naslednja generacija še dobila priliko, da se sama odloči v katero smer želi nadaljevati družbeni razvoj.

Vse to zaradi enega čitalca prstnih odtisov? Niti ne, ampak tudi to je pomemben prispevek v smeri informacijskih sistemov kjer posameznik napram zainteresiranim uporabnikom zbirk nima nikakršne zasebnosti več. Nekateri se tej zasebnosti odrečejo v zameno za čajni servis, drugi so za takšen "privilegij" pripravljeni tudi izdatno plačati.

AndrejO je 17. sep 2013 ob 01:09 izjavil:

Em. Avtentikacija je proces v katerem ugotoviš identiteto osebe, ki bo dostop zahtevala. Torej je identifikacija nujen korak avtentikacije in pri temu je prstni odtis čisto uprabna stvar.

Mogoce sem se narobe izrazil, vendar hotel sem povedati da pri avtentikaciji se nujno potrebujes nekaj drugega kot samo nacin za identifikacijo (npr. prstni odtis).

AndrejO je 17. sep 2013 ob 01:09 izjavil:

"Pametno zasnovan" sistem je nedoločen izraz. Težava se pojavi, ker praksa pokaže, da imajo sistemi pomankljivost za katere se vnaprej nikoli ne pomisli, da predstavljajo težavo, po zlorabi pa izgledajo kot neverjetno očitne neumnosti.

Pametno zasnovan sem mislim v smislu da opravi se kaj vec kot samo identifikacijo na podlagi biometricnih podatkov.

AndrejO je 17. sep 2013 ob 01:09 izjavil:

Ne želim debate o odprti kodi, ker ta ne vpliva na problem ocene varnosti nekega informacijskega sistema. Posebni uporabniki lahko dobijo vpogled tudi v kodo, ki sicer ni odprta za vse, vendar je tudi to samo dobronamerno brcanje v temo. Iz več različnih razlogov.

Seveda vpliva. Pri odprti kodi imas moznost zadevo pregledati ter prevesti program iz pregledane kode (pustimo zdaj moznost da imamo prirejen prevajalnik). Pri zaprti kodi ti sam vpogled v kodo ne koristi dovolj, ce nimas moznosti iz te kode prevesti zadeve.

AndrejO je 17. sep 2013 ob 01:09 izjavil:

Na koncu sem mnenja, da bomo v kratkem vstopili v prehodno obdobje v katerem bomo imeli opravka s sistemi z 0 zasebnosti, ki bodo v široki uporabi (potrošniški sistemi), in posebej varovanimi sistemi (npr. sistemi v varnostno obveščevalnih službah). Zaradi postopne dekonstrukcije splošno dostopnega splošnega računalništva bo to znova postalo posel maloštevilčnih in enostavno obvladljivih specialistov, kar bo na koncu prehodnega obdobja pripeljalo do popolne dekonstrukcije robne varnosti tudi v sistemih, ki so in bodo pomembni za delovanje držav. Samo najbogatejše države bodo imele razpoložljiva sredstva in zbrano tehnično znanje s katerim bodo lahko ta izpad znanja v splošni populaciji nadoknadile s sistematično izgradnjo lastnih varnih informacijskih sistemov. Oblikovala se bo nova blokovska ureditev, kjer je danes že možno videti nove velesile, ni pa še možno jasno napovedati kateri bloki bodo nastali in kdo se bo v njih povezal.

Edino vprašanje je, če bodo (bomo?) posamezniki z dovolj vztrajnim omejevanja samovolje korporacij in inherentne impotentnosti degenerirane demokratične ureditve (kjer volilci v odsotnosti kritičnega razmišljanja in ob medijskem poneumljanju v povprečju več ne predstavljajo racionalnega elementa) ta proces upočasnili vsaj do te mere, da bo naslednja generacija še dobila priliko, da se sama odloči v katero smer želi nadaljevati družbeni razvoj.

Vse to zaradi enega čitalca prstnih odtisov? Niti ne, ampak tudi to je pomemben prispevek v smeri informacijskih sistemov kjer posameznik napram zainteresiranim uporabnikom zbirk nima nikakršne zasebnosti več. Nekateri se tej zasebnosti odrečejo v zameno za čajni servis, drugi so za takšen "privilegij" pripravljeni tudi izdatno plačati.

Nadzora do neke mere tako vec nimam, ker niti priblizno ne vemo kaksne zadeve se dogajajo pri razvoju strojne opreme, zadeve pa so postale tako kompleksne da jih lahko razvijajo in proizvajajo samo najvecji proizvajalci.

Ostalo malenkost dvomim, ker vsaj iz programskega vidika gre na boljse, saj je vedno vec stvari odprtih in je stanje definitivno boljse kot pred nekaj leti.

Zdej pa mene resno zanima zakaj je debata o zasebnosti dobila krila šele, ko je Apple vgradil fringerprint scanner v telefon? Jaz v zadnjih 7ih letih še nisem videl HP laptopa višjega razreda, ki nima takega skenerja in glej zlomka, zadeva deluje brez težav in to v kombinaciji z Windows. Zakaj šele zdaj jokanje, a zato ker je to v telefonu?

para! je 17. sep 2013 ob 10:14 izjavil:

Kaj se je zgodilo z dobrim starim "ne uporabljat, če ti ni všeč, kar zadeva počne"? Al gre tuki samo za opozorila javnosti, da se nivo obveščenosti o biometrični sledljivosti malo dvigne?

Danes Apple, jutri ... Ravno tako pa nič ne škodi ljudi opozarjati na tveganja. Kdor se potem zavestno odloči, da mu je tveganje sprejemljivo, je to njegova odločitev.

Kaj narediti s tistimi, ki jih ta podatek ne bo nikoli dosegel, in katerih intelektualni višek je posredovanje verižnih pisem o nevarnosti varčnih sijalk, pa ne vem. Na koncu dneva pa bodo ravno ti s svojo kupno močjo odločili o moji in verjetno tudi tvoji usodi.

VaeVictus: Ni logično, ker sem spremljal nekaj novic in debat o tej Motoroli in prav nihče ni omenil kako je ta fingerprint scanner slaba stvar. Nihče. Seveda bo tu več uporabnikov, ampak se mi zdi, da se gre bolj za tisto klasično prepucavanje kot kaj drugega. Večina tistih, ki jih tole grozno moti, brez problema uporablja vse ostalo kar digitalni svet nudi. Izredno redki so tisti, ki dejansko prakticirajo kar govorijo. Morda jih lahko tule prešteješ na dva prsta ene roke.

nekikr je 17. sep 2013 ob 10:39 izjavil:

Ni logično, ker sem spremljal nekaj novic in debat o tej Motoroli in prav nihče ni omenil kako je ta fingerprint scanner slaba stvar. Nihče. Seveda bo tu več uporabnikov, ampak se mi zdi, da se gre bolj za tisto klasično prepucavanje kot kaj drugega.

Hmm... sicer me vzemi z nekaj rezerve, ampak ali ni razlika v temu, da imaš pri Motoroli to funkcijo nekje ob strani in se senzorja niti ne rabiš dotikati (odmislimo po nesreči). Apple pa jo je vgradil v praktično edini gumb, ki na naparavi obstaja in ga ni načina, da se senzorja ne bi dotikal pri normalni uporabi.

Pa ne bom tukaj iskal nikakršnih teorij zarote, ker sem 100%, da se je šlo za čisto navadno oblikovalsko/funkcionalno odločitev.

bojsi je 17. sep 2013 ob 10:45 izjavil:

Lahko prebereš brez prijave, morda si spregledal link spodaj. Sicer pa, kakšno vezo ima kje je to objavljeno? Itak vse prometne strani hočejo slediti tvojim navadam z namenom podpiranja svojega poslovnega modela, z Googlom na čelu ;)

Ne sprejemam trgovanja, kjer se mi dostop do vsebine omogoči samo pod pogojem, da izdam svojo identiteto na način, ki omogoča globalno sledenje. Samem golem sledenju se znam izogniti in se mu izogibam, kadar imam za to potrebo. Kdo in kje to počne, mi pa dol visi - česar ne maram, pač ne maram ;)

Zadeva se mi zdi v kontekstu, ker imaš na eni strani problem močne identifikacije z biometričnim podatkom, na drugi strani pa storitev, ki te sili v lažni dilemo "zasebnost ali pa čajni servis".

Po eni strani sem velik zagovornik zasebnosti ampak po drugi strani se mi pa tale senzor ne zdi čisto nič sporen. Če ga ne želiš uporabljat ga lahko izklopiš (in če si paranoičen še prekriješ s kako nalepko) ali pa kupiš iPhone 5c, če res ne maraš senzorja na svojem telefonu.

Ampak po drugi strani pa ... država ima po vsej verjetnosti že tvoje prste odtise, ker si jih dal za osebno/potni list tako, da neke skrbi po tem več ni. Apple pa po drugi strani nima kaj dosti početi s tvojim prstnim odtisom, ker za razliko od ostalih parametrov ni ravno uporaben za marketing.

Kar se pa nevarnosti, da bi kdo prstni odtis ukradel iz telefona. Če je stvar pravilno zasnovana potem telefon pregleda tvoj prstni odtis, izračuna par značilk in jih shrani, same slike prstnega odtisa pa ne. Načeloma lahko kdo ukrade te značilke kar mu sicer omogoča prijavo na sistemu, ki računa iste značilke (tvojemu ali vseh iphonih - odvisno od implementacije) ne omogoča pa mu, da bi iz teh nazaj rekonstruiral tvoj prstni odtis.

gslo je 17. sep 2013 ob 00:30 izjavil:

kaj uporabljaš kot alternativo mailu, poleg službenega naslova? :-)

kako rešujete zadevo z andrioidi? fake gmail account, ali je vezan na pravo ime?

zoprno je tudi plačevanje v play storu. jaz imam tja pač zvezan svoj mastercard.. tle vrjetn ni anonimnega in legalnega workarounda? :-/

Službeni mail uporabljam izključno za službene zadeve, sicer pa imam lasten privat mail, na šifriranem in ustrezno zavarovanem strežniku.

Android imam sicer vezan na svoje pravo ime, vendar pa tistega accounta praktično ne uporabljam. Plačevanje za software... kaj je že to?

Iz Playa uporabljam samo nekaj brezplačnih aplikacij, pa vse so povezane s področjem varnosti.

bluefish je 17. sep 2013 ob 17:14 izjavil:

poweroff je 17. sep 2013 ob 17:06 izjavil:

Službeni mail uporabljam izključno za službene zadeve, sicer pa imam lasten privat mail, na šifriranem in ustrezno zavarovanem strežniku.

Po drugi strani pa rahlo kontraproduktivno, če naslovniki uporabljajo Gmail in podobne javne servise. Ali ne?

S kreteni si ne dopisujem.

OK, velik krog mojih kontaktov uporablja isti server ali šifriranje. Se pa strinjam, popolne zaščite pač ni več. Razen, če se odklopiš... kar je pa nemogoče.

poweroff je 17. sep 2013 ob 20:37 izjavil:

S kreteni si ne dopisujem.

Oi!

poweroff je 17. sep 2013 ob 20:37 izjavil:

OK, velik krog mojih kontaktov uporablja isti server ali šifriranje. Se pa strinjam, popolne zaščite pač ni več. Razen, če se odklopiš... kar je pa nemogoče.

Ne rabimo popolne. Potrebujemo samo dovolj dobro. Sicer je stopnja paranoje varnosti povezana s tem, kakšen cilj želiš doseči, vendar bi imel razmah uporabe end-to-end šifriranja za stransko posledico omejitev škode. Čisto drugače je, če moraš prestreženo pred uporabo še uspešno dešifrirati, preden boš dobil vpogled v vsebino, kot pa, če tega časovno intenzivnega koraka ni.

End-to-end je tukaj bistven dejavnik, da si ne bo kdo mislil, da ima to, kar objavljajo kakšna podjetja, da počno interno, kakšen vpliv na varnost uporabnikov pred pretirano vohljajočimi državami.

Jaz potencialno problematiko tega citalca vidim v tem, da se avtomatsko avtenticiras na telefonu. Res je, da drzava ze ima moje prstne odtise ampak to ji ne pomaga pri sledenju, pomaga ji pri recimo kriminalnih dejanjih, kjer bi jaz pustil odtise. Telefon pa ponavadi imamo vedno s seboj ampak ce telefone z zeno zamenjava, je podatek o lokaciji uporabnika napacen. S prstnim odtisom pa bi se tocno vedelo kdo je kje.

Skratka, ni samo odtis problematicen, problematicna je skoraj 100% zanesljivost lociranja uporabnika. Vsaj zame...

roli je 17. sep 2013 ob 13:42 izjavil:

Po eni strani sem velik zagovornik zasebnosti ampak po drugi strani se mi pa tale senzor ne zdi čisto nič sporen. Če ga ne želiš uporabljat ga lahko izklopiš (in če si paranoičen še prekriješ s kako nalepko) ali pa kupiš iPhone 5c, če res ne maraš senzorja na svojem telefonu.

Ampak po drugi strani pa ... država ima po vsej verjetnosti že tvoje prste odtise, ker si jih dal za osebno/potni list tako, da neke skrbi po tem več ni. Apple pa po drugi strani nima kaj dosti početi s tvojim prstnim odtisom, ker za razliko od ostalih parametrov ni ravno uporaben za marketing.

Kar se pa nevarnosti, da bi kdo prstni odtis ukradel iz telefona. Če je stvar pravilno zasnovana potem telefon pregleda tvoj prstni odtis, izračuna par značilk in jih shrani, same slike prstnega odtisa pa ne. Načeloma lahko kdo ukrade te značilke kar mu sicer omogoča prijavo na sistemu, ki računa iste značilke (tvojemu ali vseh iphonih - odvisno od implementacije) ne omogoča pa mu, da bi iz teh nazaj rekonstruiral tvoj prstni odtis.

KAKO ga boš izklopil, ker klikor mi je jasno je to tudi glavni komandni gumb od telefona? In če ga ti softwersko ugasneš še ne pomeni da nekdo ne pobira tvojih prstnih odtisov?

Ne bi škodilo, če bi na blogu na kratko predstavil postopek vzpostavitve enega takega mail serverja.

Zadeve v bistvu nisem postavil jaz,niti je jaz ne vzdržujem, tako da si zaenkrat ne bi upal podajati kakšnih konkretnih nasvetov na to temo. Je pa to server, ki ga je postavil Primož.

Pripravljam pa en članek o postavitvi OpenVPN serverja.