Guardian - Zakon je potem, ko sta se vladajoči nacionalna in liberalna stranka z opozicijo sporazumeli o njegovem sprejemu, malone švistnil skozi proceduro spodnjega in nato še gornjega doma parlamenta. In to tik pred začetkom poletnih parlamentarnih počitnic. Laburisti, največja opozicijska stranka, so se pri tem na presenečenje vseh odpovedali svojim, prej že napovedanim amandmajem in zakon podprli. Le nekaj ur kasneje je zakon potrdil tudi senat, kar pomeni, da je zakon sprejet.
Gre za prvi tak zakon, ki ga je sprejela katerikoli država, avstralskim organom pregona pa daje možnost, da podjetjem izdajo "tehnično opozorilo", kar je lepši izraz za zahtevo do avtorjev programske opreme, zlasti aplikacij za neposredno sporočanje, da policiji asistirajo pri vdiranju v sicer težko zlomljive vrste komunikacij. V primeru, da bi zahtevo zavrnila, čakajo podjetja denarne kazni. Poslanci so v razpravi sicer zatrjevali, da bo zakon veljal le za najtežje vrste kaznivih dejanj, denimo za terorizem, spolno nasilje, droge in krvne delikte. Toda kritiki se na drugi strani bojijo, da dikcija že zdaj omogoča, da se bo njegova veljavnost počasi razlezla še vsaj na kršitve avtorskih pravic, poleg tega pa je besedilo še vedno polno najrazličnejših lukenj, ki bodo resnim kriminalcem vseeno omogočale izogibanje. Drugi tak problem je puščanje odprtih stranskih vrat oz. backdoorov, ki bi državnim organom omogočala prodreti v end-to-end šifrirane povezave, saj bi se jih najverjetneje zlahka polastili tudi hekerji.
Že nekaj časa je znano, da se za boj proti enkripciji najbolj zavzema peterica razvitih držav, znanih pod imenom Five Eyes, torej ZDA, Velika Britanija, Kanada, Avstralija in Nova Zelandija. Letos so tako že zagrozili, da bodo v primeru, da tehnološka podjetja ne bodo pripravljena na sodelovanje, z zakonodajo dosegli vzpostavitev backdoorov. Evropsko sodišče za človekove pravice (ESČP) pa je nedavno že ugotovilo, da deli britanske zakonodaje s področja tajnih služb kršijo temeljne človekove pravice. Gre za določbe, ki so precej podobne sveže sprejetim v Avstraliji, za katero pa sodbe ESČP seveda niso zavezujoče.
Zakon je najbolj raztrgala tehnična javnost. Predstavniki Appla so ga v sedem strani dolgem pismu namenjenemu avstralskemu parlamentu, označili za nevarno nedorečenega, civilnodružbenim skupinam, ki so zakonu nasprotovale, pa so se poleg Amnesty International pridružili tudi giganti kot so Google, Facebook, Cisco in Mozilla.
Bo zanimivo spremljati dogajanje okoli tega. Če zadeva ne bo umaknjena bo ves software/hardware, ki se "dotakne" Avstralije potencialno varnostno naluknjan. Ostale države bodo prej ali slej sledile...
" Poslanci so v razpravi sicer zatrjevali, da bo zakon veljal le za najtežje vrste kaznivih dejanj, denimo za terorizem, spolno nasilje, droge in krvne delikte. " Seveda skoz najtežja kazniva dejanja potem zagovarjajo orodje ki ga lahko pridno zlorabljajo če se jim zahoče. Koliko uporabnikov bo vedelo da je nekdo čisto mimogrede pogledal kaj dela sosedova Micka na Facebooku? Odkritih zlorab bo bore malo. Lahko pa se potem to orodje tud izkorišča da se kakšnemu aktivistu zagreni življenje ki ga oblast ne mara.
Res mi ni jasno, katera droga je "najtežja vrsta kaznivega dejanja", razumem pa, da lahko umrejo milijoni revnih avtorjev, glasbenikov, filmarjev in drugih ljudi, če kdo ukrade intelektualno lastnino globalni megakorporaciji.
,avstralskim organom pregona pa daje možnost, da podjetjem izdajo "tehnično opozorilo", kar je lepši izraz za zahtevo...
Hm, nisem vedel, da v avstraliji obstajajo kakšna prodorna podjetja na področju šifriranja komunikacij, ki bi jim bilo možno izdati "tehnično opozorilo". Pravzaprav, ali tam obstajajo sploh kakršnakoli prodorna podjetja? No, če po kakšnem čudnem slučaju vseeno obstajajo, bodo kmalu spokala.
Ko je pa ne dolgo nazaj krožila kleveta, da Kasperski ponuja točno take 'storitve', so ga pa hoteli bannati. Pa Huawei so tudi podobno imeli med zobni.
No, zdaj bi pa točno to radi z zakonom imeli?
Gospodje se ne zavedajo, da s tem sami sebi kopljejo jamo. Pa kaj mislijo, da so tuje tajne službe in hackerji debilni, da se nebi prej ali slej dokopali do ključev za backdoor-e, ki bi bili vgrajeni v izdelke?
Nenzadnje je že tako preveč lukenj. Ne vem zakaj bi kdo potreboval še dodatne.
Pa kaj mislijo, da so tuje tajne službe in hackerji debilni, da se nebi prej ali slej dokopali do ključev za backdoor-e, ki bi bili vgrajeni v izdelke?
Jah, države že dolgo furajo vse na računalnikih, lično zavarovano s takimi in drugačnimi modnimi besedami. Ne kaže da bi kdorkoli kdajkoli na tak način iz njih ukradel kaj omembe vrednega.
Pravzaprav, ali tam obstajajo sploh kakršnakoli prodorna podjetja? No, če po kakšnem čudnem slučaju vseeno obstajajo, bodo kmalu spokala.
Da bo zgledalo kot da raje pomagajo storilcem
terorizma, spolnega nasilja, droge in krvnih deliktov
Kaj pa če je Avstralija le pilotska država kar se zakonodaje tiče? VB tudi agitira v to smer. Glede na to da je Avstralija del "petih oči", kdo ša pravi, da ne bodo ostale članice hodile v Avstralijo na "dopust" po raznorazne podake....
Torej podjetja bodo morala na lastne stroske pomagati pri zlamzljanju enkripcije. Kako bodo pa vedeli ali ne pomagajo ? Za razbitje z brute force rabis ponavadi x let razbijanja s superracunalnikom, ki ga ta podjetja verjetno nimajo, ce pa hocejo najti ranljivosti v softwaru pa mora folk ogromno, natacno testirati. Bo dovolj ce podjetje 25% svojih testerjev da za ta namen ko se drzavi sprdne ? 50% ? Bodo morali na zahtevo drzave zaposliti nove ?
niso ravno slednje korporacije najbolj fleksibilne kar se tiče državnega vpletanja v dodajanje vohunske opreme?
"Namreč, da gre ta družba počasi v norost in da je vse, kar mi gledamo,
visoko organizirana bebavost, do podrobnosti izdelana idiotija."
Psiholog HUBERT POŽARNIK, v Oni, o smiselnosti moderne družbe...
niso ravno slednje korporacije najbolj fleksibilne kar se tiče državnega vpletanja v dodajanje vohunske opreme?
Korporacije grejo samo za svojim zasluzkom. Ce jim drzavni zakoni nekaj zapovedujejo, zaradi cesar se bo zasluzek zmanjsal se bojo uklonile. Kadar pa "uklanjanje" stane denar (razvijanje backdoora, zmanjsevanje njihove pomembnosti, ker mora drzava sicer k njim prositi za podatke - trenutno imajo monopol nad vohunjanjem v svojem ekosistemu, s to zakonodajo ga izgubijo), se zacnejo preko PRa pritozevati, pa ne zaradi koristi posameznikov ampak zaradi svoje.
V ZDA je google naredil tricrkovnim agencijam API, ker je bilo zahtevkov preko specialnih sodisc prevec (sem in tja poznam koga v googlu, pa na malo pomembnejsih projektih kot so tile od slotechovih moderatorjev)
In regione caecorum rex est luscus.
Ker me je nekaj slotechovcev sprasevalo:
https://github.com/cullum/dank-selfhosted
Fantje (in dekleta), tole je v resnici odlična novica.
Kot prvo, dejstvo, da je do takega zakona dejansko prišlo, kaže na to, da močno šifriranje dejansko deluje. To je neposreden dokaz, da močno šifriranje deluje in je tudi potrebno.
Kot drugo, s tem debilizmom se je začelo še bolj govoriti o kvalitetnem šifriranju. Zdaj bo še več ljudi pozornih na to tematiko in verjetno bo še več ljudi uporabljajo kvalitetne šifrirne produkte.
Kot tretje, najboljši način boja proti backdoorom je transparentnost. Tole bo dalo močan pospešek že sedaj uveljavljeni praksi, da morajo biti šifrirne rešitve odprtokodne.
In kot četrto, razvijalci so sedaj dobili močno vzpodbudo, da začnejo razvijati steganografske in obfuskacijske tehnike. Sedanja kriptografija je že zelo dodelana. Šibko področje je anonimizacija, čeprav tudi tukaj poteka kar močan razvoj. Recimo sealed sender v Signalu je že en tak pozitiven korak v tem razvoju. Zelo malo se je pa delalo na steganografiji. Principe oznamo, algoritme tudi, manjka pa user friendly aplikacij. To se bo zdaj upam pričelo spreminjati...
Tako da, novica je naravnost odlična. Neko jih bo pošteno dobil po p***.
Fantje (in dekleta), tole je v resnici odlična novica. ... Tako da, novica je naravnost odlična. Neko jih bo pošteno dobil po p***.
Kaj pa vem.... Treba bo počakati, da se bo videlo, kaj se bo iz tega izcimilo. Da ne bo na koncu vse skupaj šlo v smer, da boš obtožen kaznivega dejanja, če uporabljaš npr. VPN rešitev, katera ni na seznamu 'dovoljenih' (beri: tistih, za katere ima država dostop do backdoor-a). Če greš še naprej v ekstreme, bi ti lahko že težili, če kaj takega 'ilegalnega' najdejo nameščeno....
Če je kaj dobro, je kvečjemu to, da se bo (mogoče) malo dvignil prah, o zadevi začelo malo več pogovarjati, mogoče prišlo do kakšnih protestov zaradi potencialne grožnje zasebnosti. Kaj več pa..... ne vem... dvomim, da se bo nevemkaj zgodilo...
Vprašanje, kaj bodo priznali. Ni to prvi tak zakon, že leta jih sprejemajo. Če jim ne daš šifrirnega ključa te že zdaj lahko za pol leta vtaknejo v zapor.
Jodlarji?
Where all think alike, no one thinks very much.
Walter Lippmann, leta 1922, o predpogoju za demokracijo.
Fantje (in dekleta), tole je v resnici odlična novica.
Kot prvo, dejstvo, da je do takega zakona dejansko prišlo, kaže na to, da močno šifriranje dejansko deluje. To je neposreden dokaz, da močno šifriranje deluje in je tudi potrebno.
Kot drugo, s tem debilizmom se je začelo še bolj govoriti o kvalitetnem šifriranju. Zdaj bo še več ljudi pozornih na to tematiko in verjetno bo še več ljudi uporabljajo kvalitetne šifrirne produkte.
Kot tretje, najboljši način boja proti backdoorom je transparentnost. Tole bo dalo močan pospešek že sedaj uveljavljeni praksi, da morajo biti šifrirne rešitve odprtokodne.
In kot četrto, razvijalci so sedaj dobili močno vzpodbudo, da začnejo razvijati steganografske in obfuskacijske tehnike. Sedanja kriptografija je že zelo dodelana. Šibko področje je anonimizacija, čeprav tudi tukaj poteka kar močan razvoj. Recimo sealed sender v Signalu je že en tak pozitiven korak v tem razvoju. Zelo malo se je pa delalo na steganografiji. Principe oznamo, algoritme tudi, manjka pa user friendly aplikacij. To se bo zdaj upam pričelo spreminjati...
Tako da, novica je naravnost odlična. Neko jih bo pošteno dobil po p***.
Ja in ne. Ce so si zdaj ze dali osnovo, bodo potem samo dodali nove metode. Nic lazjeg kot to.
Precej lazje je samo dodajati kot pa narediti prvi korak.
Ups, my bad. Sem bil ravno na Dunaju in sem na hitro prebral... če je pa to Avstralija, pa še toliko bolje. Tam namreč namesto zakonov matematike veljajo zakoni Avstralije, haha.
