15
« kdy: 11 Listopadu 2020, 23:17:53 »
Já v tomhle vidim trochu jinej problém než je tady diskutovanej.
Pokud chci něco dělat tak, aby to nikdy nikdo nepřečetl a je to nějaká omezená skupina se stejným cílem, což je asi případ teroristů. Tak ty možnosti tady jsou. Věřim, že i v dnešní době jde kombinací vlastního SW, infrastruktury, toru, steganografie dosáhnout slušného soukromí.
Problém vidim v tom, že tohle prostě nechcete provozovat, pokud si píšete s kamarádama. A co víc, i v mém okolí je spousta lidí, kteří by na tuhle hru nepřistoupili, protože to není pohodlný a na tlachání to je overkill. Jenže právě nikdy nevíte, kdo se komu dostane do hledáčku a kdo se v čem pak bude rejpat, aby "našli aspoň něco". A třeba Signal, je(pro mě) rozumnej kompromis mezi pohodlím a soukromím.
Obecně je problém v tom, že každá takováhle služba má nějakou infrastrukturu a pro government je prostě snažší zaútočit na ni, než se snažit prolomit E2E šifrování, nebo profláknout, že mají backdoor v nějakém používaném SW. Ostatně i pokud máte vlastní železo, tak je snažší jít přímo ke zdroji. Dokud nikdo nepřijde s robustním P2P chatem(nebo už něco takového je?), postaveným třeba nad bittorrentem, tak ten uzel, co propojuje účastníky, ať už vlastní nebo cizí, bude nejslabším článkem.
P.S. Pokud se nachomýtnete k dostatečně "high profile" případu, tak bych to s tou ne/schopností četnictvna neviděl tak optimisticiky. Evidentně umí vyhrabat i schopné lidi. Četl jsem článek o tom, jak vyšetřovali vraždu Kuciaka a nepřišlo mi to jako amatérská práce. Myslím že o tom psal nebo podcastoval Český Rozhlas, jen to teď nemůžu najít.
johncreek:Funguje to přes dva kontejnery a podle hesla se jeden odemkne. Udělat ale věrohodný "fake" OS chce práci a čas. Když nainstalujete Windows, párkrát se tam přihlásíte a další spuštění proběhne za rok u znalce, tak bude zřejmé, že tady něco nehraje. Na druhou stranu pokud si dobře pamatuju, tak šlo hlavně o to, že i když bude podezření, tak nejde prokázat, že tam ten druhý kontejner existuje a že jste jim dal klíč od Potěmkinovy vesnice. Vzhledem k tomu, že v ČR pokud vím nemůže být odepření výpovědi použito proti vám, se mi skoro jeví jako lepší varianta prostě neříct žádné heslo. Z toho stresu a nátlaku se mi to přece úplně vykouřilo z hlavy.