Tisk

Prosíme přihlašte se nebo zaregistrujte.
1 hodina 1 den 1 týden 1 měsíc nastálo
Přihlašte se svým uživatelským jménem a heslem.

[MS02]

"Oni nevědí, co na 30kmh píšete a pod jakým účtem, ale vědí, že sem lezete." - staci nejakou primerenou  dobu sledovat deni na tve pripojce a ver, ze budu vedet co pises a pod jakym uctem. Nejde jen o potvrzovani ale i o vylucovani... ano, muzes trochu mlzit, ale casem z toho bud zblbnes nebo udelas chybu. Mapovani presunu prace/domov/xxx resi logy u operatora, ruzne kamery, platebni karty... Tento zakon je jen dalsi kosticka do nepekne systemove skladacky... :-(

[ViktorN]

Achjo, to je zásadní nepochopení/zneužití Orwella, který své dílo „1984“ napsal jako varování a nikoliv jako návod!

[mcsoap]

Ja bych to tak cerne nevidel, vzhledem k mnozstvi odposlechu a jiz existujicim zakonum se nejedna o nikterak zajimave posileni pravomoci v oblasti vnikani do soukromi.

Co je na tom zajimave je ta klauzule, ze musite na pozadani umoznit vstup do systemu. Jedna se o castecnou implementaci a prvni vlastovku, kdy policajti seberou nekomu laptop, nebudou znat heslo a timhle zakonem se ho budou dozadovat. Francie, Anglie, USA, tam už to maj pošéfovaný, u nás zatím tohle - dává to pravomoc jen kontrarozvědce, neboli té jejich kyberarmádě (terminologie budiž indikátorem katastrofického diletantství státu v otázce čehokoliv IT), ale stačí krátká medializovaná success story jak odhalili nějakou jednobuněčnou teroristickou buňku proti řízkárně a zachránili před vyhořením jednu Fabii HTP a že je potřeba tu pravomoc dát i policajtům a už se vezeš. I poslední fízl ti bude moct sebrat laptop a zeptat se na heslo a ty mu ho budeš muset dát. Jsme tomu velmi blízko.

[HelmMuth]

I poslední fízl ti bude moct sebrat laptop a zeptat se na heslo a ty mu ho budeš muset dát. Jsme tomu velmi blízko.

Budu-li ignorovat pravidlo č.1 - S fízly se nebavíme nikdy, za žádných okolností, nebo na něj zapomenu.....

Jak mě fízl donutí říct mu heslo? Praktiky a lá gestapo?
Co když jsem ho zapoměl? Pokutička?

[fu]

I poslední fízl ti bude moct sebrat laptop a zeptat se na heslo a ty mu ho budeš muset dát. Jsme tomu velmi blízko.

Budu-li ignorovat pravidlo č.1 - S fízly se nebavíme nikdy, za žádných okolností, nebo na něj zapomenu.....

Jak mě fízl donutí říct mu heslo? Praktiky a lá gestapo?
Co když jsem ho zapoměl? Pokutička?

Ve velke britanii - te velke demokracii dostanete 2 roky natrvdo.

[mcsoap]

I poslední fízl ti bude moct sebrat laptop a zeptat se na heslo a ty mu ho budeš muset dát. Jsme tomu velmi blízko.

Budu-li ignorovat pravidlo č.1 - S fízly se nebavíme nikdy, za žádných okolností, nebo na něj zapomenu.....

Jak mě fízl donutí říct mu heslo? Praktiky a lá gestapo?
Co když jsem ho zapoměl? Pokutička?

No v rámci toho zákona se operuje s přestupky a správními delikty, ale jak říkám - ve Francii a Anglii už to mají vedené jako trestné činy a pokuty tam jsou dost likvidační, je tam i jail time. Pokud vám seberou laptop a vy jim nedáte heslo, a oni řeknou, že díky tomu se stal jiný trestný čin, tak se ty sazby ještě zvyšují. Prostě vám zákonem vzniká povinnost jim umožnit přístup do vašeho počítadla, jestli je to heslem, nebo otiskem, nebo jinak, to už je na vás. Nejste trestán za nevydání hesla, ale za neumožnění přístupu.

V tomhle ohledu zbývají jen poslední dvě možnosti - data skladovat tak, aby o nich nevěděli a nebo, když už na ně přijdou, mít je v TrueCryptu (nyní VeraCrypt), dát jim falešný heslo a nechat je hrabat se v datech, které byly pro tento účel připraveny. Nikdo pak nemůže říct, že jste neumožnil přístup k datům a že to byla faleš vám nikdo neprokáže, protože to ani technicky nejde zjistit.

Takže ano, budete potrestán i za to, že "zapomenete", nebo se s nimi nebudete bavit.

A že už jsme to nakousli, vy se tady čertíte, že bude mít k vaší komunikaci přístup jedna specifická část rozvědky v Česku, ale v Británii teď budou zavádět nový zákon. Každej pomahač, každá agentura, každá uniformovaná lopata, každá vládní instituce bude mít přístup k vaší kompletní internetový komunikaci bez soudu a bez jakýkoliv nutnosti mít jakýkoliv povolení a poskytovatelé připojení mají povinnost vaši komunikaci analyzovat a skladovat (to mají už teď). Seznam agentur, který to oprávnění dostanou je asi na dvě stránky. Je to fakt hustý.

[opas]

Truecrypt umožňuje i vstup přes klič na kartě a nemůžete za to, že během balení jim ta miniaturní kartička někam vypadla. Takže byste moc rád, ale oni sami jediný přístupový klič zničili.

[mcsoap]

Truecrypt umožňuje i vstup přes klič na kartě a nemůžete za to, že během balení jim ta miniaturní kartička někam vypadla. Takže byste moc rád, ale oni sami jediný přístupový klič zničili.

No to je zajímavý, ale obávám se, že to vás z toho úplně nedostane. Ta povinnost je na vás, tedy musíte prokázat, že ten klíč tam někde byl a že oni ho ztratili. Jak by tohle reálně probíhalo?

[HelmMuth]

Truecrypt umožňuje i vstup přes klič na kartě a nemůžete za to, že během balení jim ta miniaturní kartička někam vypadla. Takže byste moc rád, ale oni sami jediný přístupový klič zničili.

No to je zajímavý, ale obávám se, že to vás z toho úplně nedostane. Ta povinnost je na vás, tedy musíte prokázat, že ten klíč tam někde byl a že oni ho ztratili. Jak by tohle reálně probíhalo?

Ještě navíc, si myslím, že pokud je tím "heslem" smartcard, tak je vždy nějaké záložní heslo, které se tam dá naklepat v případě, že se to "device" rozbije. Nebo se mýlím?

[mcsoap]

Truecrypt umožňuje i vstup přes klič na kartě a nemůžete za to, že během balení jim ta miniaturní kartička někam vypadla. Takže byste moc rád, ale oni sami jediný přístupový klič zničili.

No to je zajímavý, ale obávám se, že to vás z toho úplně nedostane. Ta povinnost je na vás, tedy musíte prokázat, že ten klíč tam někde byl a že oni ho ztratili. Jak by tohle reálně probíhalo?

Ještě navíc, si myslím, že pokud je tím "heslem" smartcard, tak je vždy nějaké záložní heslo, které se tam dá naklepat v případě, že se to "device" rozbije. Nebo se mýlím?

Fičuru jako takovou jsem osobně netestoval, ale myslím, že tady se pletete. Tím klíčem se rozumí soubor, který může být uložen kdekoliv, přímo zámek na HWID a VENID jsem použitý v TC nikde neviděl. Ale pokud myslíte třeba Bitlocker, tak tam máte pravdu - ten vám při zapnutí napíše klíč, který si uschováte právě pro případ, že se vám počítač rozbije a zůstanete jen s diskem v ruce a potřebujete se dostat k datům.

[MS02]

bude se pouzivat vice hesel a po sdeleni toho "praveho" zvedavec uvidi pouze predem  pripravene veci.  Neco jako nektere sms aplikace...

[fu]

Truecrypt umožňuje i vstup přes klič na kartě a nemůžete za to, že během balení jim ta miniaturní kartička někam vypadla. Takže byste moc rád, ale oni sami jediný přístupový klič zničili.

MIslite, ze ve state, kde rucite za ridice, tim, ze jste mu zapujcil vozidlo, ze to ma nejakou vahu?

[vvvvvv]

Obvykle jsou klíče dva - prvním klíčem (passphrase) se odemkne druhý (volume key), kterým jsou zašifrována samotná data. U TrueCryptu/VeraCryptu máte každý klíč pouze jeden. Ale LUKS můžete mít až osm prvních klíčů.

[mcsoap]

bude se pouzivat vice hesel a po sdeleni toho "praveho" zvedavec uvidi pouze predem  pripravene veci.  Neco jako nektere sms aplikace...

No to je prave TrueCrypt. Ve firme to pouzivame standardne, kazdy s tim musi umet zachazet.

[am6]

Okrajově k tématu: k alespoň částečnému zamezení big brotheru si v adblocku zapněte blokování tlačítek soc. sítí, a v prohlížeči zapněte blokování cookies třetích stran (chrome).

Proti černé krabičce v síti od zpravodajců to samozřejmě neochrání.