The New York Times - Lastnik spletne storitve Lavabit, ki je omogočala pošiljanje varne in anonimne elektronske pošte, zaradi česar jo je uporabljal tudi znani žvižgač iz afere Prism Edward Snowden, je dosegel pomembno zmago, ki zaključuje žalostno zgodbo. Spomnimo, da je avgusta Lavabit prenehal obratovati, njegov lastnik Ladar Levison pa je lahko le namignil, da je odločitev posledica sodne odredbe, ki jo je stran dobila od sodišča FISC (Foreign Intelligence Surveillance Court). Te odredbe so tako tajne, da jih ni dovoljeno razkriti nikomur niti potrditi njihovega obstoja. Sedaj je Levison uspel doseči, da je odredba (sicer od sodišča redne pristojnosti, ne FISC) postala javna.
V odpečatenih dokumentih je ime uporabnika Lavabita, ki ga je ameriška vlada želela preiskovati, zatemnjeno, a datumi (FBI se je začel za Lavabit zanimati dan po Snowdnovem razkritju) in obtožbe pričajo, da gre zelo verjetno za Edwarda Snowdna. Lavabit je 28. junija dobil sodno odredbo (pen register order), da mora posredovati prometne podatke (IP-naslove, imena pošiljateljev in prejemnikov, datume in ure) za vsa elektronska sporočila, ki potujejo skozi njegovo stran. Za pridobitev prometnih podatkov veljajo ohlapnejša določila kakor za vsebino, saj za odredbo ni potreben utemeljeni sum (ki je precej visok dokazni standard). Lavabitu je bilo odrejeno, da mora organom pregona nuditi vso tehnično podporo za dostop do teh podatkov. Lavabit je odredbo zavrnil z besedami, da uporabniki uporabljajo šifriranje, zato podatkov nima.
FBI se je pritožil, sodišče mu je ugodilo in Lavabitu naložilo, da mora takoj razkriti podatke. Ko se 9. julija še vedno ni zgodilo nič, je FBI zahteval, da sodišče obtoži lastnika Lavabita zaradi neizpolnjevanja odredb in oviranja preiskave (order to show cause). Teden dni pozneje je FBI pridobil še sodno odredbo, ki je Lavabitu nalagala razkritje vseh podatkov, ki jih potrebujejo za dešifriranje vse komunikacije prek [verjetno Snowdnovega] elektronskega računa, vključno s certifikati SSL. To z drugimi besedami pomeni, da je FBI želel dobiti ključe, ki bi mu tehnično omogočali nadzor nad vsemi računi, ne le Snowdnovim. Lavabit se je pritožil in 1. avgusta na sodišču razlagal, zakaj je to nesprejemljivo. Sedaj je bil Levison pripravljen razkriti prometne podatke, a je bilo prepozno. FBI je želel vse in sodišče mu je pritrdilo.
Naslednji dan je FBI od Lavabita prejel 11 strani tiskanega besedila (2560 znakov) z velikostjo pisavo štiri točke - Levison je certifikate SSL natisnil. FBI je ponorel, sodišče mu je vnovič pritrdilo in Levisonu je bil kaznovan s 5.000 dolarji kazni vsak dan, dokler ne bo predal ključev v elektronski obliki. Da bi zaščitil svoje stranke, je 8. avgusta zaprl Lavabit, FBI-ju pa poslal ključ, ki mu ni mogel več nič pomagati. Tožilec je to potezo označil kot nevarno blizu kaznivemu dejanju.
Zgodba še ni končana, saj se bo Lavabit pritožil na prizivnem sodišču. Postopek se bo začel 10. oktobra, Lavabit pa že zbira denar.
Z vsako tako stvarjo si kopljejo grob. Upam na čimhitrejšo sedmino.
Žal si tu koplje grob edino Levison, kapo dol pred njim, ampak utopično bi bilo kaj drugega pričakovati.
Samo ne razumem, čemu tak bes zaradi natiskane verzije. Dobro, mala bodica, ampak nepomembna, čisto dejanje obupa. Pri vseh tisočih ljudi, s katerimi razpolagajo, bi imeli to v 2 urah prepisano in 16x preverjeno. Mislim, preden so sploh sudjo na telefon dobili, bi bilo to zrihtano.
Ampak še nekaj. Zakaj me vse to spominja na Gestapo? Samo vprašam, ekhm, ničesar ne trdim, ker definitivno me spominja.
Hm mene pa zanima kako je 2560 znakov font 4 uspel razširit na 11 strani, ker niti 1/4 A4 ne zasede.
Je pa zakon vsaj deloval po pravilih, kot je rekel že Matthai "If .us = forget it"
Za tiste ki vas zanima odprite google "one click lorem ipsum genearator", Paragraphs: 5, text kopirajte v priljubljeni urejevelnik besedila, in dajte font na 4, print preview.
Morda bo celo sledila kakšna izjava, da so hoteli poslati "močno spročilo", da se s sodišči in organi pregona ne heca. In potem še ena o tem, kako so zaskrbljeni nad tem, da med ljudmi ne uživajo več nobenega zaupanja in spoštovanja. Polni sami sebe press.
I used to be with it, but then they changed what it was.
Now what I'm with isn't it and what's it seems weird
and scary to me. It'll happen to you!
kak car... boj David proti Goljatu al kak je že ... torej samo iznajdljivost...logična posledica je sicer da zmagal ne bo v nobenem primeru...vsaj ne v "demokratični" severni ameriki, je pa postavil dober primer njihovega delovanja...to kar se kaže že lep čas , vse od wikileaks-a naprej.
Admin me je zbrisal, kljub opozorilu naj se logiram...
registriran drugače že od 2009 pa do izbrisa
Jaz se vedno podajam svoje misljenje, da us rezim ni kaj drugacen od fasisticnega, ki so ga bili delezni nasi predniki. Gre le za drugo obliko nadzorovanja in ustrahovanja ljudi, poboje drugace mislecih v imenu miru, ce pa se katera drzava protivi, se jih oznaci za zide (pardon, teroriste) in se jim napove vojno! V obdobju vojne pa vemo da ima predsednik vsa pooblastila! Na koncu pa se vsa svoja dejanja opravicujejo z 'varovanjem domovine'!!!
Moje osebno mnenje je da bi bilo treba amere nekako ustavit (po moznosti brez nasilja), kar bo pri trenutni politicni usmerjenosti zelo tezko, ce ne celo nemogoce!
In sam vem da znam imeti veliko tezav ravno zaradi tega posta, saj prostosti govora ze zdavnaj nimamo vec (kakor smo bili vajeni v tako 'grdem' komunizmu)!
Glede na to, da je internet tako necentraliziran ... zakaj imajo vse te strani svojo domeno prijavljeno v ZDA, kjer so tako agresivni pri pridobivanju osebnih podatkov. Verjetno bi bilo dosti bolj varno za vse, če se zadeva prestavi samo čez mejo - npr Kanado.
Pomojem ni dovolj, da bi samo domeno v Kanadi registrirali. Uporabnikom IT storitev ameriških firm bo počasi moralo postati jasno, da je stuff, ki pristane v "land of the free"... Public.
Tako napihniti bi se dalo s postopkom pretvorbe tekst -> renderirano v veliko sliko (pisano ozadje ipd) -> hex izpis -> papir. Ko so vztrajali pri elektronski kopiji bi lahko papirnat izpis fotografiral s kakšnim starim telefonom
Bi bilo precej bolj zabavno, da bi bil ključ napisan na roke, po možnsti s strani koga ki nima preveč čitljive pisave, tako bi bilo vsaj skeniranje in prepoznavanje teksta oteženo/onemogočeno.
Uporabnikom IT storitev ameriških firm bo počasi moralo postati jasno, da je stuff, ki pristane v "land of the free"... Public.
Zakaj potem to ne velja za vse? Zakaj potem preganjajo Assangea, Snowdna in še na stotine drugih? Naj bo torej javno vse od plač do pogodb o zaposlitvi do ponudb na razpisih, podatki vseh obveščevalnih služb, itd. Taka demokracije se bo prej ali slej zrušila sama vase. Ampak dokler so ovce še kosmate naj se jih kar striže.
Imam eno vprašanje: je ta Ladar Levison ameriški državljan oz. živi v ZDA?
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
Uporabnikom IT storitev ameriških firm bo počasi moralo postati jasno, da je stuff, ki pristane v "land of the free"... Public.
Zakaj potem to ne velja za vse? Zakaj potem preganjajo Assangea, Snowdna in še na stotine drugih? Naj bo torej javno vse od plač do pogodb o zaposlitvi do ponudb na razpisih, podatki vseh obveščevalnih služb, itd. Taka demokracije se bo prej ali slej zrušila sama vase. Ampak dokler so ovce še kosmate naj se jih kar striže.
Ne mislim, da bi tako moralo bit. Ampak zate kot uporabnika storitve (recimo gmail) je edina pametna opcija, da se zavedaš, da so kakšrnikoli podatki, ki bodo končali v ZDA (ali pri podjetjih iz ZDA), v bistvu javni. Če hočeš zasebnost pošlji kolegu v ZDA raje razglednico.
Za občutek: 11 strani Llorem ipsum besedila velikosti 4 je nekaj čez 350.000 znakov. 11 strani UPPERCASE Llorem ipsum besedila velikosti 4 je nekaj čez 240.000 znakov. 11 strani UPPERCASE Llorem ipsum besedila velikosti 4 v monospace pisavi Courier je nekaj čez 230.000 znakov. 11 strani Llorem ipsum besedila velikosti 4 v monospace pisavi Courier formatiranega z hex in asci prikazom (kot spodaj, s čimer bi jim dal možnost kontrole), v dveh stolpcih je nekaj čez 45.000 znakov.
Še vedno je nekako uspel 2.560 znakov vsebine zapisati s cca 30.000 znaki.
S tem, da je formatiral v dva stolpca jim je dejansko šel na roke, ker je tako dejansko lažje brati. Moral bi uporabiti ležeč (landscape) format izpisa, po možnosti A3, brez presledkov ipd
Jao, ma kaj se res delate nepismene? Timeline: 2001 padejo dvojčki, par kasneje mesecev patriot act (tuki je blo konec debate z .us) 2004 lavabit, kao vs gmail,... da je bolj varen... 2007 hushmail "varen", naredi kar naredi, beri wiki/googlaj... Mega.co.nz je enako "varen"
Nučite se brat tiste TOS/itd, ki morajo bit po zakonu kjer podjetje/storitev je, ti povejo kar dovolj kaj se lahko zgodi (Beri MS cloud/email pogoje za malo smeha/groze).
Tip je isti profil kot so tisti "vloži xy euro, neverjetni prihodki" potem pa vsi jokajo da so jih nategnili. Če bi hotel bi vsaj kaka cev z vodo (nesreča "Act of god" njihov termin) zalila računalnike in backupe, in bi zaščitil svoje stranke ter sebe. Pa tega ni naredil čeprav je nevejetni borec za pravice in svobodo, z kapitalističnim dodatkom seveda.
NSA novice so vam lepo potrdile ter razložile da KLJUČI ne smejo oditi od vas (če jih pa sploh nimate "jebi se miško"), ampak samo že ZAKODIRANI podatki (vsaj tako da par let prednosti dobiš pri raznih napadhi). Ključe pa se izmenjuje v RL "offline", delate to ali prisegate na razne varne izmenjave, mogoče kake varne metode ki jih ne vem?
Za varno izmenjavo podatkov se je treba držat (obe strani) striktno pravil, "outsourcing" na tretje osebe ni nikoli varen niti zaželen, je pa preprost kot iphone5s sensor hiter občutek varnosti, razbit tudi veste kako.
Zato se ustavite hvalit enega lažnivega kekca, ki je dobro vedel leta 2004 kaj lahko obljubi, in kaj je obljubljal za stranke. Sami morate poskrbet, nobeden drugi ne bo, nikoli ni v celotni zgodovini. Imate pa dandanes veliko več možnosti kot ste jih imeli nekoč.
NOBENA inteligentna stranka od njegove spletne strani ni pričakovala neskončnega obstoja njegove strani... Zahtevali in pričakovali so samo in zgolj nerazkritje informacij --> in dobili so to. Konec zgodbe, uresničil je čisto vse obljube in zafrknil agencijo. Dosegel je celo javno objavo odredbe.
To, ali bo njegova stran za vedno ukinjena, ali pa nazaj postavljena pa se njegoviš strank ne tiče, to se tiče samo njega, če ne bo on bo pa kdo drug.
Za občutek: 11 strani Llorem ipsum besedila velikosti 4 je nekaj čez 350.000 znakov. 11 strani UPPERCASE Llorem ipsum besedila velikosti 4 je nekaj čez 240.000 znakov. 11 strani UPPERCASE Llorem ipsum besedila velikosti 4 v monospace pisavi Courier je nekaj čez 230.000 znakov. 11 strani Llorem ipsum besedila velikosti 4 v monospace pisavi Courier formatiranega z hex in asci prikazom (kot spodaj, s čimer bi jim dal možnost kontrole), v dveh stolpcih je nekaj čez 45.000 znakov.
Še vedno je nekako uspel 2.560 znakov vsebine zapisati s cca 30.000 znaki.
S tem, da je formatiral v dva stolpca jim je dejansko šel na roke, ker je tako dejansko lažje brati. Moral bi uporabiti ležeč (landscape) format izpisa, po možnosti A3, brez presledkov ipd
Kakšna lepa pisava kot Comic sans, dvojni ali trojni presledki in večji line spacing? :)
V pdfuju je na 144 strani notri lista med dokazi, 2560 znakov je v bistvu 2560 vrstic. Zdej morem it tako da se mi ne da štet kolko ključev je notri več kot 6 od oka.
LP, pa je mogoče format elektronske vsebine (v tem primeru za izdajo šifrirnih ključev) predpisan? Ali bi lahko vse skupaj sprintal, z digitalcem poslikal in poslal .jpg format? Oz. napišeš lasten program, ki šifrira te ključe, v podpis pa jim podaš, da je datoteka v .xyz formatu, zraven pa jim podaš še link za (svoj) converter, ki stane nekaj k$?
Presledki in večji line spacing naredijo zadevo kvečjemu bolj berljivo. Lahko bi imel na ceniku postavko "posredovanje zasebnih ključev upravičencem ... $1 trillion", tako kot imajo banke posebne tarife za sodne blokacije računov.
Tip je isti profil kot so tisti "vloži xy euro, neverjetni prihodki" potem pa vsi jokajo da so jih nategnili. Če bi hotel bi vsaj kaka cev z vodo (nesreča "Act of god" njihov termin) zalila računalnike in backupe, in bi zaščitil svoje stranke ter sebe. Pa tega ni naredil čeprav je nevejetni borec za pravice in svobodo, z kapitalističnim dodatkom seveda.
Hja, ne vem. Mogoče je pa hotel stvar samo zakonito narediti. Inscenirana nesreča, to se lahko odkrije, pa gre potem v arest. Saj tudi zavarovalniške goljufije vse odkrijejo.
Pomisli na Phila Zimmermanna in njegov legendarni trik za zakonito razširjanje pgp-ja. Saj bi ga zlahka spravil ven iz amerike na skrivaj, ampak to bi bilo nezakonito, veleizdaja al kaj že, arest na obzorju.
Mogoče tip samo išče zakonito pot. Samo jebi ga, nismo več 1990, nima šans.
On(i) uporabljajo colo4 (zdaj tierpoint) kolokacijo strežnikov, pod to spadajo vsi standardi varovanja aka lastnoročni Act of god ni možen.
Drugo so podjetje in sem spadajo backupi, ki so drugje TM.
Tretje če hočeš bit brez skrbi ne imej nikoli ključev, ampak nudi samo "shranjevanje" in/ali prenos "neznane" vsebine.
Lep primer tega principa je wikileaksov insurance.aes256 ter še par ki so jih dali ven. Nekateri smo si jih shranili, pa ne vemo kaj je noter in imamo tako čisto vest. Pa v 1gb+ je lahko sama pedofilija, od raznih politikov ali assanga, se ne ve. Torej nismo krivi in ne moremo izdati nebenemu kaj je noter, ker tega ne vidimo. Lahko pa to datoteko (informacijo) po celem internetu razširimo brez problema.
Google z svojim drive, omogoča enako, ko se da v public/javno in potem kdorkoli lahko da datoteko dol, ter jo z informacijami pridobljenimi drugje uporabi/odpre/pregleda.. itd. Google je pravno pokrit in ni sokriv ničesar, ter ne more na razne fisa/itd.. dati nobenih uporabnih podatkov, trenutno.
Google z svojim drive, omogoča enako, ko se da v public/javno in potem kdorkoli lahko da datoteko dol, ter jo z informacijami pridobljenimi drugje uporabi/odpre/pregleda.. itd. Google je pravno pokrit in ni sokriv ničesar, ter ne more na razne fisa/itd.. dati nobenih uporabnih podatkov, trenutno.
You see the difference?
Google je te podatke ŽE RAZKRIVAL, kljub temu, da "kao" ne vedo, kaj ti podatki so. Seveda so "pravno pokriti in niso sokrivi ničesar", ko pa razkrivanje podatkov zahtevajo državni organi sami, le-ta dejanja pa tudi financirajo ta isti organi.
You see the difference?
Če hočeš ohraniti zasebnost podatkov in ne imeti vmešavanja americumizma, potem si dopisuješ preko kitajcev. Ti bodo podatke ravnotako zajeli, vendar jih ne bodo uporabljali proti tebi/tvojim uporabnikom oz. ameriški penisi se tam ne dvigajo.
Prosim ne bodi "pameten" če ne razumeš napisanega. Zakodiran blob je pe vedno samo podatek (kup 0101001). Če pa misliš da sem omenjal moje osebne podatke ki jih google ime, ma boli me kurac če jih majo ameri/naši/vaši , cilj je da tistega kar nočeš nimajo v BERLJIVI OBLIKI, vsaj za en dogleden čas, ko ni več uporabno. To je vse bistvo enkripcije, preprečit da "sovražnik" ima informacije v "realtime", tako da ostaneš "One step ahead". Pa še to da moraš ZAUPATI, da tvoj cilj nima rokice na rami, ki vidi BERLJIVE podatke.
fyi: Sem dosti let pred snowdnom in ostalimi bullshiti imel malo težje debate, kaj, kako, na kak način,... itd, z malo bolj "varnostno" nastrojenimi ljudmi. Rezultat ni pomemben, ker sem zmagal, in je v tistih "igricah" pokazal zakaj je tisti "časovni zamik" edino kar pridobiš. "Igricah" pa za to ker sam jaz prevzel vlogo agencije, oni pa zaščite, oboje na globalnem nivoju, in brez uporabe kakih filmskih for, samo kar je tehnologija takrat omogočala. Dandanes je malo bolj napredna na obeh straneh, samo rezultat je enak. Pa že takrat je bil finančni vidik, "wtf this is waste of money"
Wonder oh wonder, iste metode so šli delat v RL z zamikom kar nekaj let.
Družba lavfa na zaupanju in sodelovanju, če to uničite ne boste imeli "svobode in svetlobe", čeprav tako mislite.
In še zadnjič ko predaš podatke nekam, so ti vedno "compromised", ali so zakodirani ali ne, je samo vprašanje časa.
Oh ko bi ti vedel. A preko kitajske bi ti šel? Tvoji paketki pa skoz london ne? Nauči se malo kako net deluje, in kaj vse se lahko na poti spremeni, pa če ne gledaš neboš videl.
Dovolj je bilo, škoda besed za pet ljudi ki tukaj berejo, pa ne vedo niti kdaj majo uzde oni, kdaj pa kdo drug. Če se jih pa opomni da je njihov čas za uzde, pa kar ni fer. GG
Lepo se je šopiriti s svojimi besedami, sploh če so to edine besede, ki si jih v komentarjih bral. Preberi moj post 2x in poskušaj razumeti/doumeti/whatewa...
Sploh ker paketki gredo preko Londona in FBI pregleduje vse paketke realtime > in brez uporabe kakih filmskih for < . Čestitam. Oni samo zahtevajo podatke in za njih plačajo. Ne rabijo sami nič delati.
cegu nisem iz gorenjske, tukaj imaš ogromno teksta in linke na stran od Matthai-a Mala šola informacijske varnosti , pokriva in piše zelo človeku prijazno, tako da prijetno branje in testiranje. Mi je obljubil članek na ST/knjigo ko bo dokončal in bo zadovoljen.
Hvala lepa. nisem vedel za ta post. (Prej sem milsil openlab, ne e-lab. So prostori fakultete za elektrotehniko v Kranju, kjer se vsak četrtek predstavi tehnologijo vsem, tude ne preveč podkovanim)
Je morda tudi "pozabil" strani oštevilčit?
