Slo-Tech - Za veliko razburjenja je v minulih tednih poskrbela odločitev švicarskega ponudnika elektronske pošte (in drugih storitev) Proton Mail, ki je po lastnih trditvah nevtralni in varni pristan za osebne podatke in branik svobode. Avgusta je Proton Mail blokiral dostop do elektronskih predalov dvema južnokorejskima novinarjema, ki sta preiskovala ravnanje korejskih oblasti, o čemer sta pisala za Phrack. Po več tednih je nato Proton Mail predala ponovno vzpostavil.
Proton Mail marsikdo uporablja ravno zato, ker se tovrstni incidenti naj ne bi dogajali. Proton Mail bi moral biti precej varnejši od Gmaila in konkurence, a tovrstni zapleti postavljajo te trditve pod vprašaj. Novinarja sta preiskovala hekersko operacijo, ki je prizadela tudi omrežje južnokorejske vojske in vlade. Pri svojem delu sta sledila dobrim praksa, kar vključuje tudi obveščanje prizadetih tarč o obstoju ranljivostih v njihovih sistemih pred javno objavo informacije. Za svoje delo sta uporabljala Proton Mail, s katerega sta med drugim stopila v stik tudi s korejskim CERT-om (KrCERT).
Ko je članek izšel v tiskani obliki, še pred spletno objavo, jima je Proton Mail ugasnil dostop do elektronskih predalov. Razlog naj bi bila kršitev pogojev uporabe, na kar sta se lahko pritožila, kar sta tudi storila. Kot kaže, je KrCERT na Proton Mail naslovil pritožbo, da novinarja kršita pogoje uporabe, na kar je Proton Mail reagiral z zamrznitvijo računa. Šele 10. septembra so jima računa ponovno aktivirali. Proton Mail pojasnjuje, da ni šlo za zavestno blokado predalov novinarjev, temveč za odziv na prijavo kršitev pogojev uporabe, ki jo je poslal CERT. Ko so prijavo pregledali še ročno, so predala reaktivirali.
Tisit, ki verjame, da NSA in ostale 3 črkovne agencije nimajo dostopa do poštnih predalov, ravno tako verjame v cepiva proti Covidu in obstoju Smrkcev.
Ko ne gre več, ko se ustavi, RESET Vas spet v ritem spravi.
Predlagamo uporabo drugega protokola namesto e-mail. Ta je bil razvit, ko še ni bilo potrebe po varnosti na internetu. Zdaj imaš na voljo vrsto varnih protokolov. Signal za znane osebe, za manj znane pa Session, Briar...
Signal za znane osebe, za manj znane pa Session, Briar...
Kakšno vezo ima to ali je oseba "znana" ali "manj znana" z varnostjo komunikacije? In zakaj si predlagal ravno te?
Signal potrebuje telefonsko številko, se pravi je bolj za sorodnike, sodelavce. Session in Briar bi uporabil na primer whistleblower za pošiljanje sporočil raziskovalnemu novinarju in pri tem državne službe ne bi mogle prestreči niti sporočil, niti meta podatkov. Ti trije messengerji so mi prvi padli na pamet kot alternativa majlu. Briar na primer deluje tudi, če ni interneta. Če je dovolj gosta mreža telefonov, si ustvari mesh network. To ima Apple že en čas.
Predlagamo uporabo drugega protokola namesto e-mail. Ta je bil razvit, ko še ni bilo potrebe po varnosti na internetu. Zdaj imaš na voljo vrsto varnih protokolov. Signal za znane osebe, za manj znane pa Session, Briar...
S samim email protokolom ni nič narobe. Za varnost se pa lahko vedno doda enkripcijo na vrh. Primer messengerja na tej osnovi je Delta Chat.
E-mail protokol je bil narejen podobno, kot dopisnica pri navadni pošti. Se pravi vsi vidijo, kaj piše na njej. Če mu dodaš enkripcijo, si dosegel samo, da se ne da prebrati vsebine. Glava ni zašifrirana, ker se v tem primeru ne bi dalo razbrati, kam gre in od koga je mail. V glavi je največkrat IP pošiljateljevega računalnika in ime pošiljateljevega računalnika. Se pravi, za delo pravih raziskovalnih novinarjev je s tem protokolom narobe vse.
CH Proton Mail je honeypot od zda 3-črkovnih agencij.
Vir?
Itak da je to samo provokacija brez osnove, kot ponavadi. Držijo se švicarskih zakonov, torej v primeru da jim sodišče reče da morajo povedat kar vejo o uporabnikih, jim bodo posredovali kar imajo (IP, kaj dosti drugega niti ne hranijo, je encryptano). Drugače pa zaenkrat zgleda da ne delajo neumnosti.
Kolk so bolj resni, kot Švicarji, vprašanje za takrat, ko bodo postavljeni v enako situacijo, kot Proton.
If citizens cannot trust that laws will be enforced in an evenhanded
and honest fashion, they cannot be said to live under the rule of law.
Instead, they live under the rule of men corrupted by the law. - Dale Carpenter
Additional storage: 0.25 EUR per GB per month Additional alias addresses: 0.10 EUR per month (two are included) Additional calendars: 0.10 EUR per month (three are included)
Tudi poslovnega modela velikih nočemo, ne samo (ne)varnosti. Glede na to, da je Tuta cenejša, starejša in enako nemška, zakaj bi kdorkoli vzel Posteo?
Da se malce dopolnim, za predloge sem mislil predvsem na e-mail. Sam še vedno uporabljam gmail, protonmail, tutanota. V preteklosti na srečo kot sekundarni mail email.si, razni telemachi, tušmobili maili niso aktualni zaradi menjave operaterjev. Enkrat sem celo uporabil nek začasen mail samo za registracijo, ne spomnim se več kaj je bilo to, je pa delovalo.
Pač sem mislil za alternative za nezahtevnega uporabnika, ki nima "kaj za skrivat" ...
Tutanota in Posteo sta locirana v Nemčiji, katera je član Nine ali pa Fourteen Eyes alianse, kar pomeni da je na voljo vse. Švica je ...zaenkrat.. še ok.
Itak pa mail ni za današnje čase. Za občutljive zadeve so druge stvari na voljo, edino proti nadležnim oglaševalcev, ki radi preberejo vse kar se da, malce zaleže, če ni vse ravno na pladnju.
\"You want us to build WHAT??\" - Ancient Chinese Wall Engineer
Normalno uporabljaš Gmail ali bilokaj, vendar vse pošiljaš preko Thunderbirda pri obeh strankah, kjer omogočiš E2EE in si izmenjaš javne PGP ključe. Ga ni boga, da bi lahko prebral izmenjane mejle. Finta je le, da morajo vsi sodelujoči uporabljati PGP. Kar pa je izjemno enostavno. K-9 mail oz. Thunderbird imaš na voljo tudi za Android.
To je ustrezno le če je udeležencem vseeno ali jih lahko identificirajo ali ne. Sama vsebina pogovora je zasebna, drugo pa ni.
Za marsikoga je to seveda čisto dovolj.
Če želiš še državno potrdilo, da je sogovornik taprav, pa uporabiš S/MIME in Sigenco. Ampak ponavadi veš, s kom si dopisuješ in lahko že prej izmenjaš javne PGP ključe preko drugega kanala, magari osebno preko USB ključkov.
