Vlákno názorů k článku
Microsoft popírá plošné odposlechy Skype od Redi - Kdepak je asi Lael :]

Kdepak je asi Lael :]

Testuje novej NSA backdoor... :-P

Lael se omezí na zopakování toho, co psal před pár dny:

Znáte český zákon 127/2005 Sb. o elektronických komunikacích?
§ 97 odstavec 1
Právnická nebo fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinna na náklady žadatele zřídit a zabezpečit v určených bodech své sítě rozhraní pro připojení koncového telekomunikačního zařízení pro odposlech a záznam zpráv
a) Policii České republiky pro účely stanovené zvláštním právním předpisem^36),
b) Bezpečnostní informační službě pro účely stanovené zvláštním právním předpisem^37),
c) Vojenskému zpravodajství pro účely stanovené zvláštním právním předpisem^37a).
odstavec 3:
Právnická nebo fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinna uchovávat po dobu 6 měsíců provozní a lokalizační údaje, které jsou vytvářeny nebo zpracovávány při zajišťování jejích veřejných komunikačních sítí a při poskytovávání jejích veřejně dostupných služeb elektronických komunikací^37b).
http://portal.gov.cz/app/zakony/zakon.jsp?page=0&nr=127~2F2005&rpp=15#seznam

Dále se v odstavci 3 dozvíte, že provozovatel musí data za daných podmínek vydat orgánům činným v trestním řízení, Policii České republiky, BIS, Vojenskému zpravodajství a ČNB.

Teď si představte že ISP, a přijde vám oficiální lejstro přikazující vydání dat, případně lejstro o tom že za týden instalují odposlechovou krabičku. Je to v ČR, a je to přesně podle zákona.

Překvapuje vás snad, že v USA dělají podobné věci?

Nevsim sem si, ze by nejaky zakon ukladal technologicky zajistit, aby odposlech byl mozny. Pokud by totiz (napr) ve skype nebyla zadni vratka, tak by jej odposlochvat defakto neslo.

Uz vubec nemluve o instalaci malware do pocitacu uzivatelu, coz je (pro tebe velke prekvapeni) trestne a zalovatelne i v US. M$ ma zjevne prdel v loji, protoze tohle by je mohlo stat miliardy. Staci, kdyz (prave v US) poda nekdo zalubu jmenem vsech poskozenych.

1. Já zase nevím o tom že by taková legislativa neexistovala.
2. Skype svého času používal pro komunikaci mezi uživateli supernody běžící na počítačích s veřejnou IP adresou. To ale mělo nešťastné dopady: nízká spolehlivost, možnost odposlechu na supernodu, a hlavně používání datového spojení klientů i když Skype aktivně nepoužívali. MS přesunul všechny supernody pod svou kontrolu, takže technicky celkem logicky odposlech možný je.
3. Odposlechy mají svůj dobrý důvod. Ani MS se asi nelíbilo, kdyby Skype používali dealeři, únosci a teroristi bez možnosti odposlechu.
4. Žaloba na MS by byla asi stejně úspěšná, jako žaloba na mobilního operátora, že umožňuje odposlechy.

"3. Odposlechy mají svůj dobrý důvod."
Samozřejmě. Nebo snad je normální, aby v nějaké zemi premiér NEBYL odposloucháván kvůli své milence?

"4. Žaloba na MS by byla asi stejně úspěšná, jako žaloba na mobilního operátora, že umožňuje odposlechy."
V případě, že MS odposlouchává na území ČR dle americké legislativy, tak jedná protizákonně z hlediska českého práva (viz zákon, který jste sám citoval). Proč by taková žaloba neměla být úspěšná?

§ 97, odstavec 6 výše citovaného zákona:
Zavede-li právnická nebo fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací při této činnosti kódování, kompresi, šifrování nebo jiný způsob přenosu vedoucí k nesrozumitelnosti přenášených zpráv, je povinna zajistit, aby v koncových bodech pro připojení zařízení uvedených v odstavci 1 (myšleno ty odposlouchávací krabičky) byly požadované zprávy a s nimi spojené provozní a lokalizační údaje poskytovány srozumitelným způsobem.

Z tohoto znění vyplývá, že je minimálně na úrovni ISP zakázáno používat client-side šifrování. Nejsem schopný posoudit, do jaké míry toto činí služby jako SpiderOak či MEGA protiprávní...

Pokud je to na náklady žadatele, tak to je skvělá zpráva! Když si představím tu cenu výkonného HW (redundance a UPS musí být zajištěna) a lidské práce v oblasti IT fakturovanou pro státní potřeby, tak je neuvěřitelné, do jakých výšin se cena za "rozhraní pro připojení koncového telekomunikačního zařízení pro odposlech a záznam zpráv" může vyšplhat, o tom se laikům ani nesní. A to se bavím jen o své obyčejné nezabezpečené wifi; pro lan bude zapotřebí ještě dalších strojů a další člověkotýdny, ale možná spíš člověkoměsíce manuální konfigurace...

Kde se můžu přihlásit pro to, aby mě žadatel o odposlechy preventivně oslovil a kam mám posílat faktury?