Vlákno názorů k článku
Stát chce od operátorů přístup k údajům o webových stránkách, které uživatelé navštěvují od Sinuhet - Se vsim tady souhlasim. Presto si dovolim nabidnout protipohled. Ale...

Se vsim tady souhlasim.
Presto si dovolim nabidnout protipohled.

Ale nejdriv disclaimer. Data retention pro operatora jsem delal. Dostal jsem celkem 13 zadosti, ani jedne jsem nevyhovel, protoze nebyla formalne spravne. U jednoho extremniho pripadu jsem jim dokonce volal, ze ta data mam, a co maji opravit, at jim to stihnu dat (zbyvalo nekolik dni do uplynuti 6 mesicu). Nemeli zajem. Celou infrastrukturu zacvakal stat, a ze toho bylo.
Soucasne je verejnym tajemstvim, ze u vetsiny operatoru do toho vidi bez zadosti skrz vlastni rozhrani. A asi nema smysl zatajovat, ze jsme sbirali vsechno, co sbirat slo (v ramci toho protokolu) ne jen statem prikazane veci.

Ale: To, ze vas nesleduje stat, neznamena, ze vas nesleduje operator (jako tehdy my, respektive ja). Nebo armada, ktera ma tech blackboxu po siti dost. Nebo soused.
Pojdme se zamerit na to, aby nebylo co sledovat. Zacneme poradnou implementaci IPv6, nahradme SNI, podporme pouzivani TOR, nasazujme bezpecnejsi standardy. At si kdokoli sleduje cokoli, a je mu to co nejvic k nicemu.
Nejde to uplne, casove a mistni korelaci se vyhyba tezko, ale dostanme se na urovni tech ulic bez kamer.

IPv6 a IPsec. Jo, pokud po siti bude chodit idealne jenom UDP:500 a ESP, tak cestou nikdo nic nepozna.

Moderneji spise UDP:443 a QUIC. Je to jednodussi, nez IPSEC a vysledek stejny.