neprihlásený Piatok, 22. novembra 2024, dnes má meniny Cecília
Parlament chce dať právo na end-to-end šifrovanie a zakázať zadné vrátka

Značky: ochrana súkromiašifrovanie

DSL.sk, 19.6.2017


V období, keď mnohé orgány činné v trestnom konaní aj vlády viacerých krajín volajú po obmedzení dostupnosti skutočne bezpečného šifrovania pre občanov, chce Európsky parlament občanom EÚ naopak garantovať právo skutočne bezpečné šifrovanie využívať.

Jeho výbor pre občianske slobody, spravodlivosť a vnútorné veci totiž o takúto garanciu doplnil návrh novej regulácie o ochrane súkromia u elektronických služieb.

Už dlhé roky sú k dispozícii kryptografické algoritmy a programy umožňujúce šifrovanie, ktoré je podľa súčasných verejných poznatkov bezpečné a so súčasnými možnosťami neprelomiteľné bez znalosti kľúčov.

Špeciálne v oblasti komunikácie existujú algoritmy a protokoly zabezpečujúce skutočne bezpečné tzv. end-to-end šifrovanie. End-to-end šifrovanie prenášaných dát znamená, že odosielané správy alebo iné dáta sa šifrujú kľúčom známym len prijímateľovi správy. Správy tak nedokáže dešifrovať nikto, kto ich zachytí, okrem ich príjemcu. Dešifrovať ich tak nedokáže ani prevádzkovateľ služby.

Viaceré krajiny ale čoraz častejšie s odôvodnením boja proti terorizmu presadzujú, aby mali vlády prístup aj k takejto komunikácii. To je možné zabezpečiť rozličnými mechanizmami v implementácii a samotných protokoloch, ktoré sa sumárne charakterizujú ako zadné vrátka.

Výbor Europarlamentu teraz ale navrhol v pripravovanej regulácii doplniť v rámci článku 17 paragraf 1a pre prevádzkovateľov komunikačných služieb povinnosť zabezpečiť ochranu pred neoprávneným prístupom a zmenou komunikácie, pričom ako jeden z možných spôsobov odporúča použitie end-to-end šifrovania.

"Poskytovatelia elektronických komunikačných zaistia dostatočnú ochranu proti neautorizovanému prístupu alebo zmene dát elektronickej komunikácie a že dôvernosť a bezpečnosť prenosu sú tiež garantované buď povahou prenosu alebo použitím najlepšieho end-to-end šifrovaním elektronických komunikačných dát," uvádza sa v návrhu.

Zároveň návrh explicitne zakazuje pokusy o zadné vrátka u šifrovanej komunikácie.

"Ďalej, keď je u dát elektronickej komunikácie použité šifrovanie, dešifrovanie, reverse engineering alebo monitorovanie takej komunikácie je zakázané. Členské štáty nemôžu uložiť poskytovateľom elektronickej komunikačnej služby žiadnu povinnosť, ktorá by vyústila do oslabenia bezpečnosť a šifrovania ich sietí a služieb," uvádza ďalej predmetný paragraf.

Tento návrh legislatívy má v súčasnosti ale ešte ďaleko od schválenia, keď ho musí zrejme ešte formálne schváliť aj samotný výbor, následne musí novú legislatívu schváliť celý Europarlament a zároveň sa na jej podobe dohodnúť s Radou EÚ.


      Zdieľaj na Twitteri



Najnovšie články:

Nový trailer filmu Minecraft
Linux v ďalšej verzii vyradí súborový systém Reiser
Odštartovaná výroba flash pamäte s 321 vrstvami
Apple má prvýkrát použiť vlastný 5G modem v iPhone v marci
Linux dostáva podporu veľkokapacitných pamäťových SDUC kariet
USA požadujú, aby Google predal Chrome a potenciálne aj Android
ISS zvýšila orbitu, aby sa vyhla troskám zo satelitu
Vzniknú fyzické zábavné tematické Minecraft parky
Qualcomm chystá Snapdragon CPU pre lacnejšie PC, majú začínať na 600 dolárov
SpaceX nezachytávala prvý stupeň Starship kvôli problému na štartovacej veži


Diskusia:
                               
 

Ak sa toto schvali tak ja som panenka maria
Odpovedať Známka: 6.8 Hodnotiť:
 

to su iba take docasne fake news aby ludia zacali mat radi EU. Aby nevyhral Kotleba tak sa snazia urobit nejake kompromisy :D
Odpovedať Známka: -2.3 Hodnotiť:
 

ti zasvietilo na tu Kotlebu ze slniecko
Odpovedať Známka: 1.8 Hodnotiť:
 

to uz si budu poslanci moct dohadovat uplatky priamo z poslaneckych lavic
Odpovedať Známka: 3.1 Hodnotiť:
 

Inak pozrite sa na ID clanku :D Nebyt tej jednej 8 navyse...
Odpovedať Známka: 7.4 Hodnotiť:
 

no do pitchi aj s celým angsocom!
Odpovedať Známka: 3.3 Hodnotiť:
 

A ? Ja som sa narodil v 1984... nieco to cislo znamena ?
Odpovedať Známka: -7.5 Hodnotiť:
 

Nie tá osmička, ale tá druhá.
Odpovedať Známka: 10.0 Hodnotiť:
 

podla mna ta tretia. uz vam to mrda na tie kokotleby
Odpovedať Známka: -2.0 Hodnotiť:
 

Narazka na Orwella. Vzhladom na obsah clanku to sedi
Odpovedať Hodnotiť:
 

Použi Google
Odpovedať Hodnotiť:
 

Ahaho, kotlebácke hovno a vie čítať
Odpovedať Známka: -5.0 Hodnotiť:
 

A čo ponúka Kotleba? Hospodársku a obrannú úniu s Ruskom? A príde do znárodnených fabrík po jeho zvolení aj Lada a Vaz?
Odpovedať Hodnotiť:
 

ved len povedali ze chcu :)
vlastne oni su teraz ti dobri.
Odpovedať Známka: -2.9 Hodnotiť:
 

Pri nadpise som sa zlakla, ze to vymyslel nas parlament na cele s kapitanom. Ale samozrejme, nie, a mame dalsi dovod bojovat proti europskej diktature, lebo u nas je bezpecnost tak daleko, ze sa citaju aj listy.
Odpovedať Známka: 7.6 Hodnotiť:
 

tak nepouzivaj pohladnice, ale posielaj listy v riadne popisanej obalke, spravne znacenue vid prislusnu STN ;-)
Odpovedať Známka: -7.3 Hodnotiť:
 

kontrolovali vsetko odo fyz. osob, bez ohladu na to, ci to splnalo STN, alebo nie..
Odpovedať Známka: 10.0 Hodnotiť:
 

Nahodou, je to odost lepsie ako v amerike.
Odpovedať Známka: 6.7 Hodnotiť:
 

Zakážu zadné vrátka, aby mohli dať priestor predným vrátkam
Odpovedať Známka: 5.8 Hodnotiť:
 

Presne .. v USA su zadne vratka a FBI/CIA tajne vyzisti co chce. Tuna EU nevyzisti, len poziada ovcana, aby odovzdal kluc. Cize bez namahy. Ovcan ak odmietne, ide na 6m do basy. Cize povedal a) ale nepovedali b) .. to asi az neskor :D
Odpovedať Známka: 3.7 Hodnotiť:
 

Stále je lepšie keď ťa musia požiadať ako keď sa ti FBI do telefónu proste nabúra.
Odpovedať Hodnotiť:
 

Dnes su zadne vratka v HW preto uz netreba robit v SW :P
UEFI/AMT aj NOP moze nieco vykonat co je sranda ze v debugeri
to ani nezbadas.
Odpovedať Známka: 10.0 Hodnotiť:
 

Zadne vratka? Vyzaduju zadnu branu, taku velku, ako pri odpocuvani vo Watergate.
Odpovedať Známka: -1.7 Hodnotiť:
 

inak watergate je budova.
to je necakane a som soknuty ze budova.
teda zadna voda nikde netece..
ani to nema nic s vodou atd.
:D

Odpovedať Známka: 2.0 Hodnotiť:
 

Ono...pokiaľ by hnacím motorom tvorby zákonov bola namiesto legalizácie ukazovania prstom, či pestovania kultu osobnosti aspoň sčasti snaha o spravodlivosť, priekazne by bolo množstvo zákonov nezanedbateľne iné.
Odpovedať Známka: 6.2 Hodnotiť:
 

nechápem ... EU chcú garantovať právom end-to-end šifrovanie a zakázať špehovanie ovčanov .. a ovčania v diskusii ešte aj na toto nadávajú?
Odpovedať Známka: 6.7 Hodnotiť:
 

Presne! Tak EU sa chysta zagarantovat sifrovacie istoty a tupa luza stale nema dost... No co uz viac chcu?
Odpovedať Známka: 4.7 Hodnotiť:
 

mozno to tvrdia preto lebo uz maju nastroje ako tieto sifrovania cracknut. Tak sa zacinaju tvarit ze im to nevadi ze sifrujeme, aby sme boli v nevedomosti ze nas stale monitoruju aby vznikol priestor kde ukazeme svoju pravu tvar. Potom pojde po nas nieco ako gestapo.
Odpovedať Známka: -3.7 Hodnotiť:
 

Akože čo, nariadia, že sa šifrovať síce musí, ale sa smie používať len konkrétny algoritmus / protokol so známou slabinou? :-)
Odpovedať Známka: 4.0 Hodnotiť:
 

Napríklad aj tak. Skype chcel prejsť na šifrovanie a nemohol si vybrať to najsilnejšie aj keď chceli. Americká vláda im to nedovolila a povolila im slabší typ šifrovania ktorý pravdepodobne dokážu cracknut. Keď na verejnosť sa dostane správa že máme také a také technológie napríklad kvantovy počítač s pár qibitmi. Tak očakávajte že vláda to už má asi 10 rokov a 10 rokov sú popredu technologicky ako mainstream píše. Čiže kľudne môžu mať kvantovy superpocitac s ktorým vedia prekonať väčšinu sifier.

Odpovedať Známka: 0.0 Hodnotiť:
 

Osobne teda veľmi dôrazne odmietam byť súčaťou spoločnosti, akokoľvek legislatívne obmedzujúcej voľný a neobmedzoný prístup k mojim múdrostiam.
Odpovedať Známka: 7.5 Hodnotiť:
 

neboj, však sem ich neposielaš šifrovane ... ?
veď im všetci rozumieme...
Odpovedať Známka: 10.0 Hodnotiť:
 

otazne, co napriklad HTTPS inspekcia na webovych firemnych branach - to by uz chcelo vidiet konkretnu formulaciu toho navrhu, ci sa dokya aj tohoto. Lebo jedna vec su "zadne vratka" na urovni endpointu, pres. protokolu a druha vec je oficialny MITM, ktory approvne zamestnanec ako enduser svojim podpisom.
Odpovedať Známka: 1.4 Hodnotiť:
 

Možnosť neapprovnut si firemny MITM, ako i naň nadvazujúce vycitky svedomia zamestnávateľa, má ako zamestnanec oficiálne iba lekár a duchovný.
Odpovedať Známka: 3.3 Hodnotiť:
 

má tu niekto skúsenosti s messengerom tox ? ten je vraj opensource a je plne šifrovaný
Odpovedať Známka: 7.1 Hodnotiť:
 

je, dnes existuje kopa kvalitnych end-to-end sifrovacich "messangerov" :)
http://dopice.sk/jMO
Odpovedať Známka: 10.0 Hodnotiť:
 

Aj keď sa tam niekto snaží urobiť niečo dobré, tak ľudia proste budú pizdať :)) Slovenskooooooooo!!!
Odpovedať Známka: 5.4 Hodnotiť:
 

Jasné, že budú, pretože toto je nepodstatné v porovnaní napríklad s tlakom na migračnú politiku, ktorá spôsobí zánik národných štátov a občianske vojny po celej Európe. Tu už ide o kejhák, toto je podstatnejšie.
Odpovedať Známka: -2.7 Hodnotiť:
 

Není si ty ten mudrlant čo tu v roku 2008 obhajoval EU? Ja si na tvoje lavociarske názory dobre pamätám. Teraz prevracias kabát veď slnieckari robia len to čo už naplánoval marx s engelsom neskôr leninom a stalinom. Všetci si budú rovní či spodina s továrne alebo dokonca čierny otrok zo syrie bude považovaný za cloveka. Tak ste to chceli by ľavicové špiny.
Odpovedať Známka: -8.7 Hodnotiť:
 

Ti drbe, co to tu trepes?
Kde zacina podla teba 'clovek'?
Mal si niekedy vobec zamestnanie? Myslim realne, nie vybavene rodicmi z ktoreho ta aj tak po mesiaci vyhodili lebo zistili ze nic nevies.
Odpovedať Známka: 5.0 Hodnotiť:
 

Clovek requirements:
Trojciferne iq
Schopny kontrolovat sklony k nasiliu
Rezistentny voci nabozenskej/spolocenskej indoktrinacii
Schopny sebareflexie

Cize tak 5-10% populacie. Zvysok su viacmenej boti :/
Odpovedať Známka: 5.0 Hodnotiť:
 

IQ je definované cez distribúciu tak, že priemer je 100. Ak povieš, že všetko, čo naskórovalo pod 100, nie je človek, zákonite sa IQ zníži opäť tak, aby priemer bol 100... až kým tam neostane len posledná hŕstka s rovnakým najvyšším skóre. Slabé.
Odpovedať Hodnotiť:
 

>zakonite sa IQ znizi
nie

Odpovedať Hodnotiť:
 

Ach jaj, čo ty si za kokota.
Odpovedať Hodnotiť:
 

Ahaho, hnedé hovno a vie čítať.
Odpovedať Hodnotiť:
 

posielam muza v strede
Odpovedať Hodnotiť:
 

Nezabudni aj na malvér v počítači, ktorý ti dešifrované údaje prečíta, prípadne ti ukradne kľúče, heslá a pod.
Odpovedať Hodnotiť:
 

End to end šifrovanie​ sa nedá zakázať. Respektíve dá, ale len pri legálnych aplikáciách, t.j. tých, ktoré používajú bežní ľudia, nie teroristi.
Odpovedať Hodnotiť:

Pridať komentár