![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Кстати, Бушевские снижения налогов - не единственный закон, у которого истёк срок действия и его надо было продлять или не продлять. Есть, например, один закон, который Обама продлил быстро и без лишних разговоров. Он называется - PATRIOT Act. Да, тот самый, который левые со дня его принятия и до дня окончания каденции Буша приводили, как пример вопиющего нарушения прав граждан. А потом он моментально перестал быть нарушением прав, как по волшебству.
Но если вы думаете, что это всё - так вы ошибаетесь.
Next year, the Obama administration intends to ask Congress for new regulations that it says are necessary as more people – and criminals – communicate online rather than on the telephone. The rules would require Internet companies to create an easy way for law enforcement and security officials to monitor encrypted e-mails and messaging services like Skype, which allow users to talk “peer to peer.”
Эти беспрецедентные меры по расширению слежки за американскими гражданами были встречены... молчанием:
Google, Facebook, Microsoft, Yahoo and Research in Motion – never shy about issuing press releases – all declined to talk about what would be a major shift in privacy law.
Это вам не тирания Буша. Тут лучше помалкивать.
Но если вы думаете, что это всё - так вы ошибаетесь.
Next year, the Obama administration intends to ask Congress for new regulations that it says are necessary as more people – and criminals – communicate online rather than on the telephone. The rules would require Internet companies to create an easy way for law enforcement and security officials to monitor encrypted e-mails and messaging services like Skype, which allow users to talk “peer to peer.”
Эти беспрецедентные меры по расширению слежки за американскими гражданами были встречены... молчанием:
Google, Facebook, Microsoft, Yahoo and Research in Motion – never shy about issuing press releases – all declined to talk about what would be a major shift in privacy law.
Это вам не тирания Буша. Тут лучше помалкивать.
Tags:
no subject
no subject
1. Во всех распространённых способах шифрования почты (PGP, PGP detached, S/MIME) ключ генерируется на машине пользователя.
2. Активная MITM-атака с использованием фальшивой подписи на сертификате — которую теоретически можно осуществить, если выдавить из CA их частные ключи — остаётся скрытой до первой сверки fingerprint.
3. Остальные возможности — «пусть софт сдаёт сгенерированные ключи через интернет», или «пусть софт стеганографически кодирует биты ключа где-то рядом», или «пусть случайная пара простых чисел будет не такой случайной, как кажется» — обломятся на open-source почтовых клиентах (ну да, debian справился даже без Обамы, но второй раз такой подвиг вряд ли пройдёт). Microsoft будет в восторге, если её продавят сделать закладку в outlook и OE, а всякие thunderbird'ы будут себе жить без закладки.
4. За исключением рассмотренных выше «способов вмешательства», что s/mime, что openpgp — жёстко определённые вещи; производитель софта не может одновременно заменить алгоритм на новый, соответствующий политике партии, и поддерживать s/mime или openpgp. Конечно, протоколы и форматы файлов — менее вечная и фундаментальная вещь, чем дискретное логарифмирование или факторизация, но их тоже нелегко изменить для всего интернета разом через какой-нибудь «ультрапатриотический акт».
Не отрицаю, что в принципе запретить можно всё. Но не всё одинаково легко. Сомневаюсь я именно в том, что «прослушку шифрованной почты» можно сделать, не угрожая каждому рядовому пользователю (он же избиратель), а только через давление на производителей софта, ну пусть и на интернет-провайдеров.
no subject
А что касается конкретной технической реализации - знаете ли вы, что у носорога очень плохое зрение? Но при его весе и размерах это не его проблемы. Так и техническая реализация не будет проблемой федералов, а будет проблемой тех, кто желает пользоваться криптографией. Хочепь - дай им ключик, не хочешь - пиши прямым текстом, честному человеку нечего скрывать.
Сомневаюсь я именно в том, что «прослушку шифрованной почты» можно сделать, не угрожая каждому рядовому пользователю (он же избиратель), а только через давление на производителей софта, ну пусть и на интернет-провайдеров.
Ещё как можно. Т.е. успех будет сомнительный, но разве это когда-то кого-то смущало? Главное не победа, главное - участие.
no subject
запасёмся кок-порномбудущее покажет. Однако же, начав с невинного СОРМа, вы пришли чуть ли не ко второму сухому закону.Я скептичен ещё и потому, что прекрасно знаю: следующее деление шкалы после пассивного СОРМа на провайдерской стороне — фильтрация «экстремистских сайтов» там же, а вовсе не запрет крипто (у нас фильтрация популярна, а до запрета крипто ещё пилить и пилить).
no subject
Разумеется, этапы большого пути будут, Москва не сразу строилась.
no subject
no subject
no subject
или если пришли изымать диски -- инфа не самоуничтожается
no subject
TrueCrypt.
C hidden-разделом.
no subject
Пруфлинк:
http://www.infoworld.com/d/security-central/san-franciscos-mayor-gets-back-keys-network-370
Чувак посидел 10 дней в тюряге, и готово.
no subject
Хехе.
Другое дело что мало кто захочет морочить себе с этим голову заранее (ДО ТОГО как гром грянет).
no subject
no subject
государство против законов Ньютона это фе, что радует :)