Názory k článku EU chce prolomit šifrování mezi koncovými uživateli, varuje EFF

Jak mi říkal jeden kolega z Francie, je to policejní stát. Zkušebně jsem si vygeneroval klíč o délce 4096 bytů. Uvidíme, jak si s tím soudruzi poradí ;-).

https://xkcd.com/538/

Asi by sa zišlo zmieniť že nie "šifrovanie" ale "dôverná komunikácia" je cieľ. A šifrovanie je len jeden z nástrojov... Dva príklady:

Ak (A)nča a (B)oris chcú dôverne komunikovať tak sa to dá aj bez šifrovania. Ak (C)yril the Criminal nevie že A a B spolu komunikujú tak žiadne šifrovanie nie je potrebné. Pozri - kamufláž resp. steganography.

Ak Anča a Boris plánujú na nedeľu štátny prevrat, tak im úplne stačí šifra čo vydrží až do pondelka. Inými slovami, málokto potrebuje šifru čo vydrží dlhšie ako povedzme 50 rokov. A to sa dá dosiahnuť okrem iného aj tak, že Cyril bude zaneprázdnený lámaním (potenciálne slabo šifrovaných) bezpredmených správ.

Ak si dobre spomínam túto stratégiu použil Emmanuel M. aby sa mu Vladimír P. veľmi nemotal do volieb. Ako výsledok ukázal - s úspechom.

Tam to bylo jeste vylepsene tim ze samotni Macronovci udelali fake kompro materialy na sebe a ty pak posilali sifrovane. Kdyz s tim rusy prisli "jako vzdy to byly neznami hakeri" pak Macron lehce dokazal ze je to lez. Tim volby vyhral.

Je třeba vše šifrovat, at se ta mafie nic nedozví.

jak nekdo dostane moc, hned zacne vymyslet kraviny jak ze sprosteho lidu udelat znova a znova ovce.
to jsou furt zakazy legalnich zbrani, rozhodovani o nas bez nas, ale ze by v EU rostla bezpecnecnost to se rozhodne rict neda.
Fuck EU.

Trochu to přeháníš, nejedná se o zákazy zbraní, ale jejich omezení. Kdybys měl zbrojní průkaz a četl přímo směrnice a nikoliv novinové články či titulky tak bys to věděl. To říkám jako člověk, který hlasoval proti vstupu do EU i jsem vlastník zbraní. A pokud by bylo referendum tak i pro odchod z EU.

2all Mimochodem doufám, že už chápete proč chtěl Masaryk abychom si vládly sami. Jako člověk inteligentní, vzdělaný a zcestovaly věděl, že západ i východ nás budou chtít jenom využívat pro své cíle.

A jak si vládneme sami můžeme snadno sledovat na několika přehledných dashboardech tady: https://onemocneni-aktualne.mzcr.cz/covid-19

Jsem klidný; díky čím dál těsnější integraci EU si vládneme čím dál méně. Možná brzy dojdeme kýženého mezistavu, kdy budou národní parlamenty jenom implementovat eurodirektivy, než bruselský aparát začne rozhodovat úplně všechno a parlamenty nebudou potřeba.

Jasne, celou problematiku "vladnout si sami vs. nechat se ridit" shrneme grafem pandemickych cisel... to chce hodne velkou fantazii v paralelnim vesmiru nebo nedostatek ranni kavy...

Ja netvrdim, ze je dobre "nechat si vladnout", co rikam je, ze si vladneme dost mizerne.

Dík za připomenutí odkazu. Moje oblíbená věta na těch stránkách je:
"Legenda: Počet úmrtí v souvislosti s onemocněním COVID‑19 po jednotlivých dnech zahrnuje všechna úmrtí osob, které byly pozitivně testovány na COVID‑19 (metodou PCR) bez ohledu na to, jaké byly příčiny jejich úmrtí, a k jejichž úmrtí došlo v rámci hospitalizace či mimo ni. "

Coz je zajimave, pokud jsou to nizka cisla, ale v tehle situaci ale uz naprosto jedno, protoze "s" bude davno podstatne mene nez "na".

Jedná se o zákazy. Ono to "omezení", které se podle samotných autorů bude dále zpřísňovat (ale už jen úřednickým zásahem), spoustu zbraní přímo zakazuje (u nás dost podstatnou část). Taky jasně řekli, že cílem EU je postupně zakázat všechno a všem.

Mimochodem, copak by byl pak zákaz používání vybraných distribucí linuxu (jak znám zakazovače, tak na základě jména, vzhledu a popularity)? Taky nevinné omezení?

chachacha, na zapad od nas se zenske nemuzou branit ani peprakem.

Dalsi rusky hoax

Preco myslis Zdeno? Su krajiny kde je peprovy sprej nelegalny teda ho ani nemozes pouzit na obranu. To koresponduje so spravou z medii, ze slecna co ho pouzila bola nasledne obvinena z nedovoleneho ozbrojovania.
Oni severania nie su dokonali ako sme si ich vysnivali a maju svoje specifika, aj v zakonoch a pohlade na niektore veci.

Musim sa opravit, jednalo sa o slzny sprej a ten je v Dansku pre obycajnych ludi zakazany, v Britanii tiez. Nemci su na tom trocha lepsie.

A existuje prosim nejaky odkaz na informace, jak je to doopravdy? Protoze napriklad Wikipedii (https://en.wikipedia.org/wiki/Pepper_spray#Europe) ti rusti dezinformatori zjevne ovladli taky. ;) Slovem "illegal" se to tam jen hemzi.

U sousedů v Německu nesmíte volně přenášet/převážet ani obyčejnou větší kuchyňskou kudlu (přesněji nože s pevnou čepelí delší 12 cm), jedině v uzamčeném obalu.

https://www.skrblik.cz/cestovani/tipy-jak-usetrit-na-cestach/drzeni-noze-v-zahranici/

Propagandu a lži z kavčích hor neposlouchám. Zaměstnanecká verbež z médií (TV,Radia)í vždy šířila propagadu svých vládců( za protektorátu 3říše, za socialismu z Moskvy, a nyní z Bruselu )

Co se týče plánů EU to neřeším. Já hlasoval proti vstupu. Kdyby debilům pod IQ 130 nebylo umožněno hlasovat nebyli bychom tam.

Myslim, ze by ses setsakra divil :-D

Ačkoliv jinak s tebou souhlasím, v tom posledním bodě bohužel nemáš pravdu. Kolikrát jsem překvapený, co za "moudra" z některých hodně inteligentních lidí, které znám, vypadne. Inteligence bohužel nemusí být v korelaci s určitým názorovým směrem nebo schopností (ne)nechat sebou manipulovat. Viz současný ekologismus, covid-restrikce a další lahůdky.

Pane Technomaniaku, znamená pouhé vystoupení pana Černého, který pro (nejen!) střelce udělal jako málokdo v ČR, v České televizi, že se tím stává on či jeho výroky nedůvěryhodnými?

A myslím, že urážení voličů vstupu do EU nemá smysl, v době, kdy k tomu došlo, byly vliv a plány EU zlomkové. A buďte si jistý, že kdyby tehdá ti voliči věděli, kam to dospěje, většina by hlasovala proti. Taky toho dnes litují.

Pavel Černý není žádný verbežoidní zaměstnanec ČT, nýbrž bývalý policista a dlouholetý vedoucí střeleckého výcviku KŘ Policie ČR hlavního města Prahy a jeden z nejlepších střelců IPSC v historii.

To není pravda. Zbraně sice omezí, ale je tam kalusule že po nějaké době se to bude přehodnocovat a popřípadě zpřísňovat. Takže ano je to předstupeŇ zákazu. Další problém je ten geniální zaz používání olova atd...

Přehodnocovat se to přece může i bez jakékoli klausule. A to samozřejmě jak směrem ke zpřísnění, tak k uvolnění. Ale normální člověk chce stejně především žít v zemi, kde zbraň nepotřebuje.Osobně se u nás zatím pořád víc bojím těch, kteří si zbraň pořizují ze strachu (obvykle neopodstatněného), že jim chce někdo ublížit, než lidí, kteří říkají, že na sebeobranu ani kratochvíli nikdo nepotřebuje poloautomatickou zbraň se zásobníkem na víc než 10 nebo 20 nábojů.

A jak pravdepodobna je moznost uvolneni, kdyz vsude mimo nas je to spis prisnejsi a v nekterych zemich uz jsou dokonce tak "napred", ze nelegalni je tam i muj maly zaviraci kapesni nozik? Neni to tak dlouho, co byl ten navrh EK, ze by clenske staty mely zvazit omezeni moznosti nosit noze. A kdepak, urcite nechcou nic zakazovat, jak nam vysvetlili ruzni odhalovaci dezinformaci. Jen doporucuji a tykat by se to melo jen nejakych osklivych "zabijackych" variant, vzdyt prece nikdo nepotrebuje chodit po meste s macetou, ze ne? Stejna argumentace jako u palnych zbrani, prece nikdo nepotrebuje mit doma kulomet (to uz nemohl ani driv), deset naboju musi stacit kazdemu, atd. To je prece tak zjevna aplikace salamove metody, smerujici k zakazani kde ceho, ze musi dat hodne usili to nevidet.

Fakt se nekdo v CR neciti bezpecne, protoze teoreticky az ctvrt milionu obcanu (zhruba tolik je zbrojaku na sebeobranu) muze chodit po ulici ozbrojenych palnou zbrani? A pokud nekdo takovy existuje, tak na zaklade ceho? Kvuli jednotkam medialne vdecnych pripadu, kdy nekdo nekoho zastrelil a ani to nemuselo byt legalni zbrani?

Pokud vím, tak další zpřísňování směrnice se má dít již bez schvalování parlamentem, protože to ta směrnice obsahuje!!! Takže si ve směrnici udělali šek bianko - umíte si představit u nás zákon, který by sám v sobě deklarovat, že jeho další změny nepodléhají legislativnímu procesu?! Přitom tu samotnou směrnici ještě protáhli zrychleným řízením bez hlasování v europarlamentu. Takže to jen tak k demokracii v EU.

Mluvíte jak pacifista. Neexistuje žádná země, kde by se občas nehodila zbraň na obranu. Vyčítáte lidem neopodstatněný strach z ublížení (což vyvrací mnoho kriminálních incidentů u nás), ale přitom sám máte neopodstatněný strach z držitelů zbraní (což dokazuje kriminalita s těmito zbraněmi v řádu jednotek za rok!!!). Mimoto jste zcela pominul použití zbraní pro lov, sportovní a rekreační střelbu. Tak co, člověče, vlastně chcete?

" Ale normální člověk chce stejně především žít v zemi, kde zbraň nepotřebuje"

No já spíš v zemi kde ji sice nepotřebuji, ale mám možnost legálně vlastnit, nosit použít...

".Osobně se u nás zatím pořád víc bojím těch, kteří si zbraň pořizují ze strachu (obvykle neopodstatněného)"

Tak čemu říkáme zbraň, Klacek, plynovka pepřák, teleskop? To vše je legální a bez zbrojáku.... A žít někde jako třeba GB, kde nemohu nosit ani vidličku, děkuji nechci a EU nám do toho nemá co kecat...

Kdybyste se o danou problematiku opravdu zajímal, tak byste věděl, že schválená omezení zbraní (i tak nesmyslná a neplatná kvůli rozporu s evr. smlouvami) jsou pouze dílčím krokem k úplnému zákazu zbraní, a to nejen palných. Situace je příliš vážná, než aby bylo možno ji nějak okecávat či zlehčovat.
Ale že nám tu z EU vzniká docela obstojná totalitka, to se asi shodneme.

Všimli jste si, že ty největší<|>viny přicházejí od severských, případně ještě nizozemských komisařů? Co je příčinou?

Moc nechápu jak to chtějí řešit u aplikaci a os obecně. Na straně serveru a aplikace s os kodem?

Tohle beztak reálně ničemu nepomůže. Kdo to s nějakou konspirací myslí vážně, ten bezpečnou komunikaci zvládne vyřešit sám.

Ale o to přece jde - nemůžete kvůli několika případům zneužití šifrování jej zakázat všem ve stylu argumentu demagogů „i kdyby to zachránilo jen jeden <cosi>, má to smysl“. A to se nebavíme o tom, že právo na důvěrnou komunikaci je nezadatelné, nemůže vás nikdo prcat za to, že si k někomu stoupnete a pošeptáte mu něco do ucha.

A dopadne to presne ako so zbranami alebo inym "nebezpecnym" materialom - kto chce pachat trestnu cinnost, zbran si zozenie na ciernom trhu.
Tak isto - kto bude chciet spachat nejaky teroristicky utok (stahovat detske porno, alebo najnovsie hollywoodske sracky), bude vediet, ze velky brat pocuva a najde si sifru/komunikacny kanal, ktory mu to umozni. A cele sa to zvrhne len na zbieranie kompro materialov na beznych ludi, ktore budu k dispozicii v pripade, ked dotycny vyboci z radu :-(

No nevim prax ukazala ze neomezena drzba zbrani ma za nasledek mnohonasobne vic lidskych zivotu. Takze si myslim ze jsme v EU na tom velmi dobre. Smernice jenom harmonizuje co je a co neni dovoleno v EU. Pro vsechny!

PS: Najdete si jak se dostali k zbranim teroriste co strileli v Parizi. https://www.blesk.cz/clanek/zpravy-udalosti/303264/samopaly-teroristu-kteri-zabijeli-v-parizi-byly-pry-ze-slovenska.html

A pak když se stane něco co nezapadá do našeho růžové dokonalého hodného světa tak se chytneme za ruce a vydáme se vstříc světlým zítřkům se zkorumpovaným Bruselem na věčné časy. (nadsázka)

To si nechám ujít, radši budu spolehát na svou 9mm CZetu.

Obvyklé pseudoargumenty - pravidla nepotřebujeme, protože, kdo je bude chtít porušovat, to stejně udělá

A stejný blud, že bezpečnost pro mě znamená bezpečnost pro všechny. No neznamená (ať už jde o šifrování, nebo zbraně) - ve skutečnosti je to bezpečnost zastánců těchto metod na úkor bezpečnosti někoho jiného (a je jedno, kolik těch lidí bude) a samozřejmě, že tomu budou oponovat, protože je "zastánci svobod" hází přes palubu.

Až bude zbraně a šifrování zneužívat 50 % obyvatelstva, pak budou mít vaše argumenty smysl, do té doby jsou to jen záminky k šikaně (drtivé!) většiny obyvatel.

Nemá smysl to rozebírat. Nějaké dětské porno a terorismus jsou ve společnosti sice existujícím, ale tak okrajovým problémem, že to dalece nevyváží škody vzniklé z navržených omezení. Je to opět jen záminka pro odebírání práv, což je běžnou praktikou režimů, kterým nikdy nešlo o obranu obyvatelstva, ale o ovládání. To, že se taková opatření nevztahují na kriminálníky, takže poškodí pouze občany, tvrzení jen podporuje.

Už se těším, až mi přijde nález z bezpečnostního auditu, že ukládám hesla do databáze příliš kvalitní šifrou (např. bcrypt) a že musím použít kryptování něco mezi md5 a aes (excluding).

Ty sa smejes, ale ja uz som taky audit zazil. US gov vyzaduje urcite sifry, kluce a ich dlzky, tak musis pouzivat tie. Tak skratis kluc alebo vyberies nieco zo zoznamu, aj ked to ma preukazatelne zranitelnosti, a uz si vhodny dodavatel.

Ja nevim, nekoliduje obsah perexu toho clanku s obsahem toho PDF?

Technical solutions weakening or directly or indirectly
banning encryption will not be supported. Technical solutions for accessing encrypted data must be used only where necessary and used in a targeted and least intrusive.

A není to třeba psáno v euronewspeaku?

Myslím že není. Protože význam slova "použít jen tam kde je to třeba" určuje kdo? a obrana proti tomu by byla jaká? nato aby někomu policie udělal domovní prohlídku musí neprve dostat povolení soudu. Tady by mohli monitorovat co chtějí, koho chtějí a kdy chtějí a naví provádět přímo cenzuru a robory obsahu, a je ani nikdo nehlídá...

Even Evil Has Standards :-)

Šlo by to shrnout do 2 vět?

Nevím, můžete to zkusit. :-)

Pokud máte problém se čtením "delšího" textu, můžete zkusit aspoň odstavec začínající "In comedy, it's often used to frame a Take That! against a real-life action (such as digital piracy) or profession (such as lawyer) that the villain is "too good" to associate with...", na který jsem narážel především.

Takže se vlastně nic neděje, jen si někdo vyložil otevření otázky okolo šifrování po svém, dlouze se zadíval do své křišťálové koule (tedy zamyslel se, který scénář čtenáře nejvíce pobouří, aby byla dobrá čtenost) a sepsal to do podoby článku, kde tenhle scénář podsouvá jako už defacto jediný možný, jasný a neodvratný.

A nejpikantnější na tom je, že všichni ti zastánci svobody se tak vehementně brání svobodné diskuzi o tom, že ne každý zastává stejný názor - ať už jde o end-to-end šifrování, zbraně, kryptoměny... čehokoliv, protože pro ně je jediná správná cesta ta jejich.

Když se stanete obětí situace, kde hlavní roli hrají tyhle svobody jiných, tak jasně že na to budete mít jiný názor a pokud vás jejich zastánci odepíšou jako "marginální a pro ně nezajímavé ztráty", místo pokusu o řešení nebo aspoň ochotě o tom diskutovat, tak se jasně obrátí na veřejnost a nadřízené instituce a budou se požadovat omezení těchto svobod. A víte co? Nadřízené složky jim klidně vyhoví a ostrouhá to svoboda pro všechny prostě proto, že přes něčí vlastní pravdu nejede vlak a nevidí si dál, než na špičku vlastního nosu.

Asi je to fakt hloupá otázka, ale když budu zločinec a spustím si jeden VPS za osmdesát korun měsíčně a přes něj budu šifrovaně komunikovat pomocí tak silné šifry, jakou se mi jen podaří aplikovat, přijde na to kdo a jak?

Tak nevím, dostanete na FB fotku v původním formátu? Messenger zcela jistě fotky překóduje (=poškodí), tam asi nic takto nepošlete.
To by asi moc nefungovalo, navíc je dost nepohodlné data vložit i vydolovat.
Na to, aby se zločinci takto varovali, že bude šťára, to není moc operativní.

19. 10. 2020, 08:24 editováno autorem komentáře

Pokud komunikujete z domova, tak je odposlouchávána linka vašeho operátora. Tzn. operátor ví, odkud kam tečou data. Pak stačí odposlouchávat ještě hosting, kde máte VPS. Tím zjistí druhý bod. Samozřejmě nezjistí, co odesíláte, ale v případě, že to bude chtít někdo zakázat, tak může.

Chápu. Ale to by musel odposlechnout (a pochopit) handshake, ne? Ze samotné nečitelnosti dat totiž přece nijak nevyplývá, že jsou ta data zašifrovaná.

Tak když budu chtít zabránit odposlouchávání, tak si přece nekoupím VPS/VPN hned vodvedle, ale někde v nějaké nedostupné díře mimo 14 očí.

Jenomže když ti to budou chtít zatrhnout, stačí zakázat průtok těch dat. Prostě u providera zakážou komunikaci s IP rozsahem datacentra (a ten znají, protože síť musí vědět odkud kam má data dopravit), kde máš ten VPS, a máš po hehe.

Na základě čeho by k tomu mělo dojít? To by bylo porušení síťové neutrality.
Pak už jedině Tor, ale takové úvahy nemají smysl, protože vás nakonec můžou odpojit úplně. Ale opět: Na základě čeho?

Pozor na to tykání!

Kde seženu VPS za 49 až 81 Kč za měsíc?

Forpsi bylo donedávna za asi 30kč, teď stojí cca 80kč. Hukot.cz má za cca 50kč, ale nevidím tam jestli s nebo bez DPH. Kdysi jsem u nich VPS měl, ale pak jsem to zmigroval k forpsi, protože měli dost výpadků.

Za něco přes 80 Kč měsíčně ho třeba já mám u WEDOSu. Na poštovní server, svého času XMPP a soukromou VPN (a to tam ještě běží legální torrenty, NTP server, Syncthing relay, reverzní proxy a další služby) to víc než stačí.