Vlákno názorů k článku Proč a jak na šifrování disků v Linuxu? od mrtvy_muz - zajimala by mne informace o skutecne bezpecnosti LUKS napr. kdyz...
-
someone (neregistrovaný)Nedostanou se k datum kdyz neuhodnou heslo, proto treba v Anglii uz sifrovani dat zakazali a US government s nim zacina mit problemy take. Prvni co je potreba pro bezpecnost udelat je obetovat vsechen proprietarni (uzavreny) software, protoze ten casto obsahuje jako bonus i nejaky malicous software (malware). Bezpecnost zvysit uzivanim anonymizacnich toolu jako je tor. Na webu se samozrejme slusi mit i privoxy, javascript disabled, cookies disabled, referer logging disabled, java / flash disabled. Enabled pouze pro specificke a duveryhodne servery. Je take vhodne pouzit system-wide socks5 ssl proxy server ci ssh tunel pres ktery bude proudit vsechen sifrovany traffic dovnitr i ven vcetne sifrovanych DNS queries. Zaroven doporucuji uzivat IPSEC vsude kde to jde, ssmtp + spop3 nebo imap over SSL, ftp over SSL, zadny skype + poridit si za par stovek ethernet adapter s HW packet offloading a HW IPSEC encrypt / decrypt supportem. V neposledni rade je potreba mit na pozoru updaty a zabezpecit potencialne zranitelne daemony, jako napr. sshd, cups, smbd, sendmail. Na zaver dukladny hardening serveru / workstationu a penetracni test pro ziskani certifikatu ci overeni konfigurace.
-
someone (neregistrovaný)Ano, spravne Bilbo. Sifrovani bez uposlechnuti prikazu cerneho policisty znejiciho "Gimme dat f***in' password ya son o' da biatch !" zakazali jak uvadim vyse a na letistich se kontroluje uz i operacni system v laptopu, pry je to prevence proti terorru a jeho ztvarneni - terrorismu. Lzi budou tvrdit zamerne az do doby nez se cast obyvatelstva vzbouri proti vlade a misto demonstraci zacne s necim tvrdsim. Tato cast zacne byt oficialne povazovana za terroristy, kteri nyni zatim jeste minimalne v CR neexistuji.
-
Ta kontrola laptopů mi přijde směšná. Na to, aby to mělo smysl, by ji musel provádět skutečný odborník, což nepředpokládám, že je (a bude) prováděno. Druhá věc je, že AFAIK neexistuje kompletní legislativní a procedurální rámec pro provádění těchto kontrol - tj. co kontrolor smí, co nesmí, kdo a jak kontroluje jeho, jak bude postižen v případě zneužití pravomoci, smí-li si podezřelá data zkopírovat, kam se ta data budou ukládat, kdo k nim bude mít přístup, jak a kým budou analyzována, jak budou likvidována, kdo nese odpovědnost, apod.
No a třetí věc, data se dají ukládat na vzdálené servery (pro zákonodárce očividně překvapení). Takže mi stačí zašifrovaná data zkopírovat na nějaký server, vyčistit laptop, přenést laptop přes hranice, připojit se na Net a data stáhnout zpět. Účel těchto kontrol? Není mi jasný. Kromě dalšího zásahu do soukromí. -
Ono je nepříjemné už to, že tenhle zákon platí retrospektivně, tj. policie v UK může chtít po někom podle daného zákona šifrovací klíče, i když mu třeba odebrali harddisk dávno před tím, než zákon vešel v platnost.
Jinak doufám, že máte pravdu, i když, jak si čtu text toho zákona, mám dojem spíše opačný. Neměl byste náhodou odkaz na nějaký případ z praxe, kdy by se někdo podobně hájil a soud ho v UK osvobodil? Ono vždycky platí, že zákon je jedna věc a jeho výklad soudcem je věc jiná (pro člověka však rozhodující).
-
V zásadě, ten zákon se mi zdá postavený takto - pokud vám prokážou, že jste klíč k šifrovaným datům někdy v minulosti měl, má se za to, že jej máte stále, pokud _vy_ nedokážete, že ho skutečně nemáte (a zkuste _dokázat_, že jste něco skutečně zapomněl a už si nevzpomínáte). Takže podle mého je to skutečně tak, že když zapomenete, půjdete si sednout.
-
Ho (neregistrovaný)Nemam pravnicke vzdelani, ale u nas tusim obzalovany nemusi vypovidat, pokud by si tim pritizil, pripadne muze lhat. Dalo by se to vztahnout i na neposkytnuti heslo k sifrovanemu disku? Pokud dalo, ma sanci u nas takovy zakon projit? Neni v Anglii tenhle zakon v rozporu s jinym, pripadne jejich ustavou?
Obecne mam dojem, ze ty protiterosticke zakony nevznikaji na teroristy, ale jako skulinka bezvladi pro policejni a vojenske slozky. A terorismem se to jen zastituje. -
Nechci rejpat, ale mám pocit, že slavné Spojené království je stále v podstatě absolutistickou monarchií, viz. http://cs.wikipedia.org/wiki/Spojené_království#Vl.C3.A1da_a_politick.C3.BD_syst.C3.A9m
Ať žije Orwell! ;-) -
Ho (neregistrovaný)RE: "Obecne mam dojem, ze ty protiterosticke zakony nevznikaji na teroristy, ale jako skulinka bezvladi pro policejni a vojenske slozky. A terorismem se to jen zastituje."
Samozrejme, ze mate pravdu. Protiteroristicka opatreni jsou ve skutecnosti pro pripad, ze vypukne valka o ropu, nebo se obcane vzbouri kvuli tomu, ze nebudou mit co jist kvuli cene jidla. Je prokazano, ze svetove ceny potravin rostou spolu s cenou ropy, uz dnes jsou problemy v chudsich statech, kde obcane nyni nemaji na ryzi. Ropni magnati chteji svou ropu doprodat a prostredky jak to udelat na to maji. Kdo myslite ze bude brzy nejbohatsi clovek sveta?
CR patri mezi chude vychodni staty, uz ted nemame co jist, jelikoz si prectu slozeni a vidim, ze krome chemie, majici nejruznejsi vedlejsi ucinky v ceskych potravinach uz nic jineho neni. Ceska republika ma nejvyssi vyskyt rakoviny strev z cele Evropy, kazdy treti Cech ji drive ci pozdeji dostane a to kvuli nekvalitni strave, ze se o tom nemluvi? Zeptejte se ceske vlady, ktera se vse snazi maskovat za obecny pojem "rakovina" a pokousi se vinu svadet na kuraky, z jejichz financi se pokousi hradit nejlacinejsi moznou "lecbu", ktera v drtive vetsine pripadu konci neuspesne - umrtim. Zatimco kuraci rakovinu dostavaji pouze velice ojedinele, ve 3% ze vsech pripadu. Ceske limity skodlivych latek v potravinach jsou nekym zaplacene a hluboce pod limity v porovnani s Nemeckem ci libovolnym vyspelejsim statem.
CR mezi vyspele staty nepatri. Kdyz mluvime o libovolnem vyspelejsim state, myslime tim vyspelejsi stat nez CR.
Masny odpad ktery okolni staty mivaly ve zvyku likvidovat v kafileriich se v CR jiz nekolik let objednava a nechava dovazet. Prave z nej Cesti vyrobci ve velkem (vice nez 53% masa co tu je) vyrabeji to, co se tady prodava s ceduli "Ceska Kvalita", aby to alespon naivni senylove verici v dobro kupovali.
Cedule v Kauflandu s napisem Ceska kvalita znamenaji ve skutecnosti "toto je masny odpad se syntetickym ochucovacem, syntetickym barvivem a syntetickou soli. Dokud vam to neprinese umrti na rakovinu strev, nechte si chutnat !"... Nenabizi se zamerne temer zadne zahranicni alternativy kvalitnich potravin, protoze prave ti Cesti vyrobci, kteri masny odpad prodavaji si stezuji, ze maji maly odbyt zbozi kvuli tomu, ze lide kupuji jine zbozi (splnujici opravdove limity Evropske Unie). CR ma jeste nejmene do roku 2015 ujednano, ze si vse bude delat po svem a to napriklad plati o mnozstvi importovaneho zbozi. Nejradeji by ceska vklada zakazala dovazet cokoli a tvrdila by, ze mame nejen ceskou kvalitu, ale rovnou svetovou kvalitu a ze omezuje dovoz ze zahranici pro nase dobro.
Dominantni cesky automobilovy prumysl velmi brzo doplati na zvysujici se cenu ropy -> bude prakticky nulovy zajem o nove vozy a jejich soucasna cena klesa kazdy den.
ČLÁNKY DO MAILU