Názory k článku Británie chce po Applu šifrovaný obsah uživatelů, Google zase ovladač Xe i pro Alder Lake
-
"Budete musieť"? Já tam čtu "Apple zatím nereagoval". A vzhledem k předchozím kauzám, kdy odmítal vyjít vstříc i byť pouze u konkrétních lidí třeba požadavkům FBI dost pochybuji, že to v tomto případě udělá, navíc takto plošně. Šifrování dat na iCloudu je opt-in feature, takže to většina nemá zapnuté, třeba i proto, že by se pak nedostali ke svým datům přes browser, což je někdy super věc. Ale pokud si šifrování zapnu - a vím, že se šifruje mým osobním klíčem - tak (pokud nežijeme v románu Digitální pevnost) není dnes zatím smysluplně možné data rozšifrovat. Pak by opravdu musela existovat druhá kopie dat, nešifrovaná, o které by uživatel nevěděl. Když pominu to, že by si Apple něčím takovým dost pošramotil pověst (a cena společnosti by dramaticky klesla), tak by to pro ně znamenalo mít v podstatě dvojnásobnou kapacitu pro data na iCloudu, což by nebylo vůbec levné. A to vůbec nemluvím o tom, jak by se na něco takového dívala EU vzhledem k GDPR. Pokud si GB něco takového prosadí, což si nemyslím, může se to týkat maximálně občanů GB a data budou muset ležet také v GB. Byl by to další nepříjemný důsledek brexitu.
-
reagoval
Apple Says It Will Exit The UK Market If Government Passes Update To Investigatory Powers Act
-
Klíč je v klíčence. Ta je zašifrovaná a uzamčena lokálním passcodem/Face ID. Nezbývá mi než věřit, že se k mému klíči nikdo, a to ani Apple, nemůže dostat. Protože pokud paranoia pokročí takto daleko, pak si můžeme říct:
- To jiste, protoze Microsoft vubec neumi rict tvymu zarizeni "posli mi klic" ...
- To jiste, protoze Google vubec neumi rict tvymu zarizeni "posli mi klic" ...
- To jiste, protoze Canonical vubec neumi rict tvymu zarizeni "posli mi klic" ...
- To jiste, protoze _dosaď libovolného výrobce_ ...Nikdo na světě nečte kompletní zdrojové kódy. Důvěřujeme open source projektům typu OpenSSH, OpenSSL, GnuPG, TrueCrypt, Gnome, KDE... ale všude může být backdoor. Jediné 100% spolehlivé řešení je přestat používat jakékoliv elektronické zařízení a vše tajné a důležité nosit jen v hlavě. Dokud to z vás někdo nevymlátí gumovou hadicí.
-
MS to ale zcela bezne dela, uklada si tvuj klic do svyho cmoudu. Google to taky zcela bezne dela, a uklada si tvoje hesla do svyho cmoudu ... mam pokracovat?
Pokud chces mit cokoli kdekoli v nejakym rozumnym bezpeci, tak to predevsim nesmi byt nikdy a nijak ulozeno mimo tve zarizeni. A to zarizeni musis mit 100% pod kontrolou.
BTW: Je uplne sumak jak moc ty veci sifrujes, nez je do toho cmoudu ulozis. Protoze provozovatel toho cmoudu ma zcela neomezene casu na to aby se k tem datum dostal, a presne to delaji uplne vsichni.
-
Ale to mícháte jablka s hruškama. MS ukládá bitlocker klíč - a jen když to chci. Já mluvím o soukromém šifrovacím klíči, který je lokálně uložený v nějakém keystore (lze vztáhnout i na jakéhokoliv správce hesel, který je lokálně zašifrovaný klíčem, který znáte jen vy, takže není problém mít databázi správce hesel uloženou kdekoliv. Což je mimochodem princip fungování správce hesel a bez něj to nedává smysl a vede to k opakovanému používání hesel nebo trivialitám typu qwertz1234. A v případě multifaktoru je jim to heslo i tak vcelku k ničemu, pokud ho nelze použít i jinde.). Obecně je úplně jedno, jaký výrobce to je, jde o princip. Je úplně jedno, kde je keystore, jaký je a jestli máte ten stroj pod plnou kontrolou nebo ne. Všude může být backdoor. I v OS může být backdoor, který data krade a ukládá mimo vaše zařízení. Nebo permanentně kontrolujete síťový provoz, kam co teče? Máte striktní odchozí firewall? Ale ani to není ochrana, může se to zabalit do nevinně vypadajícího https provozu. Backdoor může být ve switchi, v routeru. Prostě pokud trpíte paranoiou, že vás všichni sledují a všichni vám čtou vaše data, nesmíte používat absolutně nic. Nejlépe nevycházet z domova, s nikým se nestýkat a s nikým nemluvit. V opačném případě je tady jakási obecná důvěra v dodavatele software, který jsem se rozhodl používat a nic jiného se moc dělat nedá, pokud se nechci vrátit o 40 let zpět.
PS: kdysi jsem provozoval svou vlastní kompletní infrastrukturu, od DNS přes poštu, VPN až po cloud, takže vím, co to znamená mít svá data pod kontrolou. Resp. mít ten pocit, že je mám pod kontrolou. Protože vždycky to někudy musí téct, těžko si člověk vytvoří svůj soukromý internet, že.12. 2. 2025, 11:43 editováno autorem komentáře
-
"BTW: Je uplne sumak jak moc ty veci sifrujes, nez je do toho cmoudu ulozis. Protoze provozovatel toho cmoudu ma zcela neomezene casu na to aby se k tem datum dostal, a presne to delaji uplne vsichni."
Vtip je v tom, že firmy nepotřebují erotické fotky manželky, které si někdo uložil do cloudu nebo výpisy z vašeho bankovního účtu. To se v 99,99% případů nedá rozumně zpeněžit (pokud nejste celosvětová celebrita). Firmám úplně stačí metadata, která jim KAŽDÝ uživatel internetu dává zadarmo svým běžným chováním. Tak proč by se měly namáhat vytvářením backdoorů, kradením šifrovacích klíčů nebo odposloucháváním atd. Navíc nikdo nechce své zákazníky a jejich důvěru ztratit, (a že už takových případů bylo), protože tím přichází o peníze a o ty tady jde především.
-
Já všechno co mám v telefonu nebo v cloudu považuji za veřejné.
To, co se teď děje je nebezpečné ne pro běžného uživatele (co je jim po mých "kočičkách" v telefonu), spíš to je problém pro firmy. Můžou mít v telefonu nebo v cloudu obchodní tajemství, ještě nepodané patenty, technologické postupy a podobně. A vyvolení by k tomuto obsahu měli přístup. Nehledě na to, že kdyby ten univerzální dešifrovací klíč někdy zdrhnul, tak se data všech uživatelů stanou opravdu veřejnýma. -
DannyStříbrný podporovatelNa foceni jde pouzit fotak, paranoik muze klidne ty obrazky mackat na kinofilm. A pak si to v temne komore vyvolat.. aby nahodou z fotolabu neco neuteklo... :D
-
DannyStříbrný podporovatel
Z druhe strany, na ten klasicky kinofilm tolik fotek nevzniklo. Coz se na jednu stranu muze jevit jako vyhoda... ale soucasne je to nevyhoda, protoze nektere momenty vzhledem k narocnosti procesu nikdo nezachytil...
I dnes muze "paranoik" na ten kinofilm fotit. Nebo na "offline" digital, co jen foti na pametovku a zadne pripojeni ven do sveta nema. Ale je to samozrejme vetsi opruz. Zavislosti bych to nenazyval - je to spis pohodlnost...
To mate jak s pranim pradla... take ho muzete drhnout rucne na valse... a nebo strcit do automatky. Co zvolite?
-
Kedysi som niekde videl vyjadrenie Googlu, ze v roku 2012 (kedy sa smartfony ako-tak rozsirili medzi masy) bolo nafotene viac fotiek, ako v celej historii ludstva predtym.
"Offline" digital sa stale pouziva; dSLR predsa nevyhodime na smetisko. Novsie bezzrkadlovky sa sice vedia pripojit na wifi a tlacit fotky do lightroom cloudu, ale nie kazdy to pouziva -- a navyse je to platena sluzba, na rozdiel od rozlicnych Google Photos, kde sa 98% pouzivatelov zmesti do bezplatneho limitu. Aj tu sa foti na kartu (alebo karty; vyssie modely vedia zapisovat dve kopie na dve karty sucasne).
-
cetl jsem ze parlament uk je plny nabobu a snobu, kteri nemaji zadny kontakt s dolni tridou a je jim fuk co delaji pakistanske bandy, protoze panum je to jedno co se deje chudakum. a proto treba snob nigel farage neumi najit stejnou pudu se spodni tridou a tommy robinsonem i kdyz maji spolecne body v programu.
takze v uk demokracie mela tradice a ted ji tam zase zabijou. -
Farage je rasista a idiot.
Nicméně vynechal si Hongkongňany. Ti si prodali drahé bytečky, do Británie přišli tak s balíkem peněz, koupili si domy a auta a ještě jim dost zbylo. Někteří samozřejmě si museli udělat řidičák protože vlakem se u nich dá dobře cestovat, ale v Británii bez auta je to těžší než kdekoliv jinde kvůli nespolehlivosti autobusů atp.9. 2. 2025, 22:23 editováno autorem komentáře
-
L.Stříbrný podporovatel
Jo, to byl asi nejvtipnější moment brexitu, když čeští, polští a další nácíčkové, co tleskali rasistickým heslům a těšili se, jak Británie vyžene východní póvl najednou zjistili, že ten východní póvl jsou oni sami :-D
-
To je otazka jestli myslite starousedliky nebo prival noveho povlu neznameho puvodu.
Podobny problem je treba v nemecku - stari Turci byli zvykli makat (jak jinak pri absenci socialniho systemu v jejich vlastni zemi). Mladi Turci vyrostli na bohatstvi svych rodicu. Poflakuji se, delaji bordel a pridavaji se k extremistickym hnutim. -
Takže tentokrát to je Británie, dějiště 1984, která se nás snaží přesvědčit, že soukromá data nepatří na elektronické zařízení, tím méně do jakéhokoli cloudu snad jedině s výjimkou vlastního decentralizovaného, který může být okamžitě zapomenut, kdyby někdo obtěžoval.
Chyba je data shromažďovat (dovolit, aby o nás byla shromažďována). Jakmile jsou někde cenná data pohromadě, vždycky se někdo pokusí je získat a zneužít, vlády, útočníci, provozovatel cloudu... dřív nebo později to někdo zkusí.
