ibsorath: (InspectorLee)
[personal profile] ibsorath
Я только что увидел в новостях очередную поеботу. Вот это, про новый интернет-закон администрации президента США:

http://www.nr2.ru/technology/302480.html

Законопроект, предлагаемый администрацией Барака Обамы будет включать несколько требований к поставщикам интернет-услуг:

– Любой сервис, с помощью которого возможен обмен зашифрованными сообщениями, должен иметь возможность доступа к расшифрованной версии.

– Иностранные поставщики коммуникационных услуг, работающие на территории США, обязаны иметь американское представительство, способное предоставить доступ к сообщениям пользователей.

– Разработчики программного обеспечения, делающего возможной коммуникацию между компьютерными системами минуя центральный сервер, также должны будут обеспечить возможность перехвата сообщений пользователей.


Тем временем в Сенате США на уровне комитетов завершено согласование законопроекта «Защищая киберпространство как национальное достояние», спонсором которого выступил сенатор Джозеф Либерман. Он может наделить президента правом принимать неотложные меры по защите критически важных инфраструктур путем «включения/выключения интернет-рубильника». В случае принятия закон дает право правительству принуждать частные компании – интернет-провайдеров, телефонных операторов, фирмы по производству программного обеспечения – к выполнению указаний Национального центра по кибербезопасности и коммуникациям, который будет создан внутри Министерства внутренней безопасности США. По словам сенатора Либермана, его законопроект отчасти навеян китайским опытом: «В КНР правительство может в случае войны отсоединять части Интернета, и нам тоже надо обладать такой способностью».



Скажите мне, технически грамотные друзья, это просто нереализуемая галиматья и бредовые мечты контроломанов? Мне вот кажется, что контролировать интернет ну никак не выйдет, только отрубить раз и навсегда. Особенно про обмен шифрованными сообщениями странно - что мне мешает самому зашифровать и переслать-то?

Или всё-таки стоило бы Ку-Клукс-Клану надавать кое-кому по ушам? ))

Date: 2010-09-29 01:23 pm (UTC)
From: [identity profile] ex-takoeneb.livejournal.com
>всё-таки стоило бы Ку-Клукс-Клану надавать кое-кому по ушам?

за тобой выехал Одли с топором (http://lenta.ru/news/2010/09/29/haye/).

Date: 2010-09-29 01:33 pm (UTC)
From: [identity profile] ibsorath.livejournal.com
забавная сылка! благодарю

Date: 2010-09-29 01:26 pm (UTC)
From: [identity profile] msoagin.livejournal.com
насколько я помню, существует какой-то идиотский закон, запрещающий шифровать данные по своим алгоритмам. на хабре это обсуждалось пару месяцев назад.

Date: 2010-09-29 01:29 pm (UTC)
From: [identity profile] ibsorath.livejournal.com
это что же значит, все обязаны только понятными словами общаться? или как?
вот я передал какой-то текст - он что, должен быть на известном языке, а если нет то пиздец???

Date: 2010-09-29 01:32 pm (UTC)
From: [identity profile] ex-takoeneb.livejournal.com
привет дорогая

>запрещающий шифровать данные по своим алгоритмам

wut

Date: 2010-09-29 01:56 pm (UTC)
From: [identity profile] msoagin.livejournal.com
*улыбается и машет*

Date: 2010-09-29 01:56 pm (UTC)
From: [identity profile] msoagin.livejournal.com
помню неправильно.
вот ссылка, где было обсуждение:
http://habrahabr.ru/blogs/infosecurity/91948/

Date: 2010-09-30 09:47 am (UTC)
From: [identity profile] ibsorath.livejournal.com
хорошая статья, спасибо!

Date: 2010-09-29 01:29 pm (UTC)
From: [identity profile] chaos-in-mind.livejournal.com
в общем и целом это конечно утопия - такое реализовать полностью нельзя. но учитывая то, что 95% людей пользуется по большей части стандартными услугами и сервисами, которые можно пересчитать по пальцам, точечные удары по ним дадут желаемый результат чуть менее чем полностью. другое дело, что действие рождает противодействие. если гэбешники заставят разработчиков скайпа организовать для них потайную дверку, то это сделает альтернативные сети более привлекательными и т.д.

кстати, если вы не в курсе, все мобильные операторы пот ребованию спецслужб обязаны предоставлять доступ к любой клиентской информации, которая через них течет, включая разговоры. просто это не принято афишировать.

Date: 2010-09-29 01:31 pm (UTC)
From: [identity profile] ibsorath.livejournal.com
да про мобилы я в курсе конечно

мне вот тоже кажется, что такие законы станут фактором эволюции, поспособствуют изменению качественного состава этих 95% в лучшую сторону))

Date: 2010-09-29 01:38 pm (UTC)
From: [identity profile] glam-evil.livejournal.com
ну, вообще, на каждое действие есть противодействие.
сами понимаете, что кажыдй новый шифр так или иначе поддается дешифровке через какое-то время. и если ВНЕЗАПНО среди общей массы инфомрации обнаружится необычный шифр, так скажем, индивидуальный, то ессно, на него могут обратить усиленное внимание.

а обработка инфы возможна в двух вариантах:
1. целенаправленный просмотр переписки конкретных лиц;
2. мониторинг ботами по ключевым словам общей массы.

вероятно, есть ещё.

Date: 2010-09-29 01:58 pm (UTC)
From: (Anonymous)
Пора съёбывать со сраной TCP/IP на сраную Netsuku, например.

Date: 2010-09-29 02:35 pm (UTC)
From: [identity profile] kotofan.livejournal.com
Все и не нудно, просто незачем. Но иметь возможность контроля - очень важно. Поэтому и контроль внешний, и попытки возглавить пьянку или зохавать интернеты были и будут. Юзер может и должен противодействовать, но должен понимать - для адресного персонального контроля он практически открыт. Хотя с другой стороны по интернетам мелькала новость о том что фбр приняло калумбийца. При нем был винт, с двойным шифрованием. Сказано было что тамошние чекисты не смогли за полгода расшифровать.

Date: 2010-09-29 03:26 pm (UTC)
From: [identity profile] wrdo.livejournal.com
в общих чертах это вполне реализуемо.

если ты зашифровал что-то, ты должен расшифровать по требованию органов.

Date: 2010-09-30 09:22 am (UTC)
From: [identity profile] ibsorath.livejournal.com
вопрос - каким образом они докажут, что это именно шифрованный текст, а не просто нелепый набор символов?

Date: 2010-09-29 03:34 pm (UTC)
From: [identity profile] dedushka-nomto.livejournal.com
Они просто упрощают себе жизнь на тот случай, если такой сервис станет популярным. А сайферпанков никто давить не собирается - с них все равно взять нечего. Но вообще это какой-то антиджимбелловский закон. Может он опять из тюрьмы вышел?

Date: 2010-09-29 07:20 pm (UTC)
From: [identity profile] yogsagot.livejournal.com
По идее чтобы расшифровать сообщение нужно обладать приватным ключем. А вот где его взять, это другой вопрос.

Так что в целом товарищ [livejournal.com profile] chaos_in_mind все правильно сказал.

Date: 2010-09-29 08:20 pm (UTC)
From: [identity profile] urdnot-wrex.livejournal.com
Все программы для шифрования обладают открытым исходным кодом и работают по общеизвестным математически обоснованным и дотошно докунентированным и стандартизованным алгоритмам, это правило в данном problem domain. Прошу заметить - это именно правило, а не норма этикета или даже закон. Без стопроцентной открытости, математического дискасса, документирования и стандартизации это все работать не будет. Закладка тоже должна быть открыта и общезвестна если ее собираются внедрить. Таким образом шифрование перестанет работать и накроется 3.1416дой вся электронная коммерция - амазон, ебай, айтюнс, и все прочие онлайновые шопы. Такие дела.

Date: 2010-10-04 07:22 am (UTC)
From: [identity profile] hex (from livejournal.com)
Закладка тоже должна быть открыта и общезвестна если ее собираются внедрить. Таким образом шифрование перестанет работать ...


Ну не совсем так. Некоторые PKI системы умеют шифровать для нескольких получателей, PGP/GnuPG точно умеет. Можно шифровать любое сообщение ключом ведомства, не информируя об этом пользователя. Однажды в Widows нашли такой ключ (http://en.wikipedia.org/wiki/NSAKEY); Редмонд оправдывался, что это тестовый ключ разработчиков, а не NSA.

Сомневаюсь, что любые закладки были бы применимы к электронной коммерции. Чтобы вытащить что-то из сессии нужно перехватить весь трафик, объём полезной информации в нём ничтожен, эффективность низкая. Гораздо проще принудить к сотрудничеству провайдеров услуг (вроде eBay) и вообще забыть о шифровании. Уверен, что всё это давно есть.

Date: 2010-10-04 08:37 am (UTC)
From: [identity profile] urdnot-wrex.livejournal.com
Виндовые сети это немного не итернет. Клиентская часть (бровзер) вполне доступна в виде исходного кода всем желающим. Серверная часть с pgp/gpg (http-сервер) тоже.

Date: 2010-09-30 06:18 am (UTC)
From: [identity profile] vzotch.livejournal.com
херня это все нереализуемая...
если кто-то перехватил мое шифрованное сообщение (провайдер или какой-нибудь хуй, имеющий доступ к любому шлюзу на пути), то либо он усрется его взламывать, а это нереально, либо ему нужен будет мой приватный ключ, либо моя сетевая подсистема винды (мака, линукса) должна пересылать параллельно нешифрованную копию (бред).

внести законодательно изменения в стэк протоколов TCP/IP - это нереально, но звучит прикольно :) проще на месте Афганистана выкопать огромную яму, залить ее водой, чтоб террористы все утонули )))

Date: 2010-09-30 07:28 am (UTC)
From: [identity profile] bs1.livejournal.com
И, заметьте, ни слова о терморектальном криптоанализе! :))

Date: 2010-10-02 03:17 am (UTC)
From: (Anonymous)
>правительство может в случае войны
всё чудесатее и чудесатее мыслят политики, на случай войны. Выгоднее тренироваться "ложитесь ногами к эпицентру".

Profile

ibsorath: (Default)
ibsorath

September 2016

S M T W T F S
    123
45678 910
11121314151617
18192021222324
252627282930 

Style Credit

Expand Cut Tags

No cut tags
Page generated Mar. 24th, 2026 12:55 am
Powered by Dreamwidth Studios