Комментарии 59
Я так же уверен, что в 99,99% случаев обычному гражданину в любой стране мира нечего шифровать. И прошу не приводить в пример пин-коды кредиток или пароли к счетам в банке. И разговоры про шторы на окнах так же неуместны. Тем более смешны опасения преследования «за мнения и взгляды».
Вот теперь возьмём хотя бы одно из этих утверждений и предположим, что со здоровьем у Вас небольшая хроническая проблема. Хотите ли Вы, чтобы все знали об этом? Наверное, нет. Но если Вы написали об это кому-то, то Ваши сообщения теперь доступны большому количеству организаций, которые хранят Вашу переписку на законных основаниях. По халатности или умыслу, эти данные могут утечь, и Вы должны быть готовы к тому, что всё, что Вы написали, может быть использовано против Вас.
Я уверен, что в частной среде ИТ анонимность и шифрование используется сугубо в порицаемых деяниях. Никто не хочет честно признаться, что слил мне карму — все спрятались и подленько тайненько гадят. Уверен, что многие боятся, что если стучать без шифрования и анонимности, слишком многие узнают про гнилую внутренность. Потому и агитируют. Свободой можно оправдать любое преступление…
со здоровьем у Вас небольшая хроническая проблема. Хотите ли Вы, чтобы все знали об этом? Наверное, нет. Но если Вы написали об это кому-то, то Ваши сообщения теперь доступны большому количеству организаций, которые хранят Вашу переписку на законных основаниях. По халатности или умыслу, эти данные могут утечьВсе это ваши предположения. Позвольте и мне предположить: вы наверняка свои кредитки носите в вандалоустойчивом кейсе, пристегнутым титановой цепью к руке? Ведь их могут украсть, отнять… И живете в подземном бункере без окон, ведь в окна плохие люди могут влезть, двери взломать… Я вчера проходил медосмотр на предприятиии — есть такая обязательная процедура. По 5-6 человек в кабинете — о какой там врачебной тайне вы говорите?! И в банке вы давно были? Там ведь модный нынче лозунг «надо быть ближе к клиенту» — т.е. кредит вы берете теперь посреди открытого пространства, среди шума и гама называя громко свои пожелания по сумме и обеспечению… И ничего, все наоборот радуются. А фотки котиков надо обязательно в скрытом телеграмме посылать — вдруг какой-то котоненавистник узнает и зарэжэт?
Ниже пример про наготу — очень уместный, поддерживаю. Выставлять все напоказ — неприлично. А все на свете прятать — глупо.
По 5-6 человек в кабинете — о какой там врачебной тайне вы говорите
Например о той, по которой вы не получите желаемую работу, т.к. велик риск потерять обученного специалиста из-за проблем со здоровьем.
По халатности или умыслу, эти данные могут утечь
Справедливо и для тех кто эти данные будет собирать и хранить.
У вас проблема со здоровьем? Кто сказал что обязательно брать будут вашу переписку, если есть ваш врач/клиника, где эти же данные хранятся в более достоверном виде.
Если так параноить, то и шифрованию нельзя доверять. Точнее самому шифрованию-то пожалуйста, но кто сказал что получатель информации не сболтнёт её кому-то(берём информацию сферическую и в вакууме) или у него её не украдут(любым гипотетически возможным способом).
И прошу не приводить в пример пин-коды кредиток или пароли к счетам в банке. И разговоры про шторы на окнах так же неуместны. Тем более смешны опасения преследования «за мнения и взгляды».
Почему? Уже много раз показывалось, что "доступы спецслужбам" == "доступны всем". Вашими данными может воспользоватся кто угодно, бот-мошенник, который будет скупать вещи с слитых кредиток, автоматическая система шантажа будет просмотривать ваши сообщения, пьяный сотрудник ФСБ расскажет, где вы храните збережения.
Дело даже не в том, что ваши данные попадут к кому-то, кто захочет навредить именно вам — дело в том, что вы вполне можете быть жертвой какой-то системы автоматического анализа, например, для сбора паролей.
Или скажем, вы будете работать в компании, которая будет просмотривать посты своих работников во всех мессенджерах (при помощи софта на компьютерах) и анализировать их на предмет соответствия "корпоративной политики". Вам даже не обязательно какой-то зашквар вытворить. Смотришь аниме? Играешь в игры? Болеешь не за ту футбольную команду? На выход.
Классно, правда?
Притянуть за уши можно что угодно, особенно с параноидальным отношением к жизни.
Что бы люди узнали про вас что-то малоприятное — нужно это открыть. В сети сейчас и так ходить большое количество вещей, которые шифруются, так что шифрование чего-то не вызовет подозрений как минимум потому, что никто не гарантирует, что именно вы его включили.
Разумеется, если вы хотите уволить человека, то поводов можно найти сотни. Но тут все-таки речь не о поиске повода, а о сборе дополнительной информации и наказания за всякие "словопреступления".
Если вы загорелый, бородатый, не пьёте и курите кальян, это слишком привлекает внимание. <смайлик /> И применение шифрования ваших сообщений ситуацию не упрощает, а усугубляет — неужели надо иметь 7 пядей во лбу, чтобы это понять?!
Если шифруют практически все — то пойди пойми, кто там шифрует котиков, а кто — планы свержения власти. Именно поэтому шифрование и нужно двигать в массы.
Вы слишком много думаете о власти и ее свержении. Думайте о себе — продуктивнее будет.
Да, лучше, когда враг (государство или иная группа людей, пытающихся следить за действиями других) не имеет такой возможности. И люди, соответственно, могут обмениваться ЛЮБОЙ информацией, которой они хотят — не боясь санкций.
Вот вам лично приятно осознавать, что некая личность (я) считает (в том числе) вас подонком, потому что неопределенный круг лиц (анонимный и зашифрованный) сливает ей (мне) карму? Неужели вы считаете для себя лично лучшим вариантом принадлежать группе анонимных подонков, нежели с честью и открытым забралом выдерживать любые нападки, как индивидуальная (сиречь — конкретная) личность?
Я считаю своим врагом любого, кто пытается решать за меня, как жить, что писать, что читать etc.
И мне наплевать, кто там кого считает подонком. Моя позиция проста: любой человек имеет полное право ставить свои интересы превыше т.н. "законов", и я, как (в том числе) софтописатель, готов содействовать тому, чтобы государство и прочие любители лезть в чужие секреты — оставались не у дел. Собственно, именно из этих соображений я и взялся за написание системы защищенной переписки.
Разницу между ОБЩЕНИЕМ и ФИЗИЧЕСКИМ ДЕЙСТВИЕМ объяснять или она и так понятна?
Мне совершенно безразлично, если кто-то организует клуб любителей человеческой печени и будет рассылать рецепты по ее приготовлению. Рецепт сам по себе никого не убивает.
А вот попытки рассылку рецептов пресечь — буду воспринимать как покушение в том числе и на мою свободу.
Думаю, не стоит подменять понятия шифрование и анонимизация. Параноя тут нипричем.
Шифроваие в бОльшей части должно использоваться для того, чтобы:
— нельзя было подменить данные в передаваемом потоке;
— пользователь был уверен в том, он работает именно с тем ресурсом, с которым хочет;
— защитить персональные данные.
Анонимизация используется для:
— доступа к ресурсам, которые по той или иной причине неугодны различным группам общества (это может быть государство или правообладатели);
— сотворения чего-то противоправного или просто из хулиганских побуждений с целью остаться безнаказанным.
— в целях собственной безопасности (жизни и здоровья и/или имуществу/информационным ресурсам, которые могут быть подвержены атаке извне).
Так трагически случилось, что для анонимизации используется в том числе и шифрование. Именно поэтому государство с ним пытается бороться. Под «горячую руку» попадает в принципе весь шифрованный трафик, который мешает прослушиванием получить доступ к информации и просто выполнить свою работу.
Задача шифрования — прежде всего в том, чтобы к информации не получили доступ третьи лица. Чтобы, к примеру, конкурент не узнал бизнес-планов. Налоговая — сумму "черного" дохода. Жена — о любовнице. Руководство фирмы — о переговорах сотрудника, собирающегося уйти к конкуренту. etc etc etc.
Необходимо и достаточно не порождать эту информацию,
Вы порождаете эту информацию своим существованием. Предлагаете сразу совершать роскомнадзор?
Человек просто не понимает — как это, жить исходя из собственных интересов, а не кем-то установленных "норм" и "правил". И никогда не занимался бизнесом, в котором успех или неуспех зависит от того, знает ли на момент сделки некую информацию третья сторона (конкурент) или нет.
Вот очень часто выгодность и зависит от того, чтобы оставить конкурента в неведении. А уж некоторые бизнесы, в частности юридический — вообще зависят от способности скрывать информацию от противной стороны. Которой частенько выступают представители этого самого государства.
Способ. И порой очень действенный. Так с какого перепугу от него отказываться и позволять госхрену с горы следить за перепиской? Зачем помогать тому, кто мешает свободно жить?
Нечего скрывать только полному овощу, безропотно живущему "как положено".
Судя по последнему вашему предложению вы храбрец-удалец, смело и свободно показывающий фигу в кармане злобным тёмным силам. <смайлик />
«Свободно жить» — можете дать определение термина «свобода» своими словами? То есть в том понимании, с которым вы готовы согласиться, если его будут применять все, в том числе и по отношению к вам?
Да, если человек ставит т.н. "законы", "морали" etc выше собственных интересов и желаний, если позволяет другим решать за него, как ему жить, что делать и о чем общаться — это овощ.
Свободно жить — это прежде всего руководствоваться собственными интересами и собственным же здравым смыслом, а не навязанными извне "нормами". А дальше жизнь все сама на свои места расставит — слишком конфликтные и слишком нездравомыслящие долго не проживут.
Успех (в некоторых случаях) — сколь возможно снизить возможность получения информации третьей стороной.
, но и заставляет сомневаться в допропорядочности намерений человека
Стремление запирать двери явно намекает на что-то противозаконное в доме человека.
Ты должно быть ещё и двери никогда не запираешь и любой желающий может спокойной войти в твой дом.
з.ы. впрочем, такая позиция мне от этого не начинает казаться лучшей.
По-моему, стыдно должно быть применять подобные выпады в дискуссии.
Ясное дело, что тогда некоторым точка зрения оппонента может казаться высказанной как по методичке :-)
Однажды инженер Чжа Вынь обратился к Учителю:
– Один достойный уважения человек сказал мне, что шифровать электронную почту неправильно. Поскольку честному человеку нечего скрывать, шифрованная переписка неизбежно привлечёт внимание Охранительного ведомства. Учитель, что вы об этом думаете?
Инь Фу Во ответил:
– Благородный муж имеет чувство стыдливости. Он закрывает одеждой свою наготу. Вовсе не потому, что лицезрение другими принесёт ему ущерб. Но такова воля Неба, и таков ритуал. Честному человеку есть, что скрывать.
http://forensics.ru/InFuWo.htm#c0208
Все, сказанное про Блэкберри, применимо и к нашей стране.
Еще, на мой взляд, упущена важная для истории веха с немецкой машинкой Энигма.
Шифруюсь сам, помогаю шифроваться клиентам, программу для шифрованной переписки создал. Только не мессенжер, а "заменитель емейла", http://paranoid.ym-com.net
бесплатный сертификат год назад от WoSign получен был, будет время — заменю его на тот же LetsEncrypt — ибо WoSign/StartSSL сертификаты гугл и мозилла стали банить.
upd: заменил.
upd: заменил.
Это гуд… Чтобы шифровалось еще лучше желательно выключить ssl3. Посмотрте тут. Добиться оценки А+ не сложно.
Знаю. Сейчас просто сайт лежит на VDSе с достаточно древним софтом (srv 2012). Поправил протоколы, сейчас оценка А (А+ на виндовом хостинге вообще проблематично получить).
Позже, как руки дойдут до веб-морды (сейчас работаю над версией параноид мейл 2.0 — более аутлукоподобный интерфейс, меньше диалоговых окошек и больше удобства юзерам, другой механизм обновления и получения списка серверов) — переделаю ее на .net core и перемещу на другой сервер, вот там и A+ будет, и сертификат нормальный, и отдельный домен 2го уровня, а не поддомен моего персонального домена.
Это когда было написано? Уже половина 2017 почти прошла.
Тревожное ожидание. Улица в перспективе. Вот сейчас какой-нибудь бедняга выйдет на прогулку. Какой-нибудь чудак, оригинал. Не думайте, что полиция не знает привычек таких чудаков, которые любят гулять на рассвете, просто так, без всяких причин, или потому, что страдают бессонницей. Полиция следит за ними месяцы, годы. Никогда не знаешь, когда и как это может пригодиться. А сегодня, оказывается, это очень кстати. Сегодня это просто спасает положение.
1953 год
Ничего не напоминает?? Многим нечего скрывать.
Вехи истории шифрования и борьбы с ним