Казахстан похоронил приватность в интернете

[ Версия для печати ]
Добавить в Telegram Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
Страницы: (9) 1 [2] 3 4 ... Последняя »  К последнему непрочитанному [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
olso
2.12.2015 - 16:59
8
Статус: Offline


Злой

Регистрация: 10.04.12
Сообщений: 3099
Цитата (LeXaIT @ 2.12.2015 - 16:43)
Цитата (silеncer @ 2.12.2015 - 16:41)
А чем это плохо для законопослушного гражданина ?

Подменой сертификата можно расшифровать https трафик а это чревато вскрытием паролей например.

И что? Вы думаете до ваших мелких пакостей и неприличной переписки кому то есть дело? Дербанить миллиарды бесмысленных переписок никто не собирается. А вот если есть подозрения в связи с вашей личностью, тогда есть возможность.
ЗЫ скайп, айфоны, винда 10 и.т.д (почитайте соглашения) а своим значит низя)

Это сообщение отредактировал olso - 2.12.2015 - 17:00
 
[^]
KrmlnGremlin
2.12.2015 - 17:00
-2
Статус: Offline


интернет-воен тьмы

Регистрация: 25.02.15
Сообщений: 851
А вам есть, что скрывать? deal.gif
 
[^]
Amami
2.12.2015 - 17:00
1
Статус: Offline


Не доступен.

Регистрация: 27.05.15
Сообщений: 2554
Да уж, тогда поднимать свой випиэн сервак, и фильтровать rx и tx, и пусть нахер идут.
 
[^]
AlexandrRus
2.12.2015 - 17:02
56
Статус: Offline


КремлеботВербовщик

Регистрация: 5.04.13
Сообщений: 678
Цитата (silеncer @ 2.12.2015 - 16:41)
А чем это плохо для законопослушного гражданина ?

Да ничем, разрешите тогда сотрудникам ФСБ установить камеры и прослушку в Вашей квартире, Вы ведь законопослушный граждан, Вам нечего скрывать faceoff.gif
 
[^]
Граждaнин
2.12.2015 - 17:02
3
Статус: Offline


Балагур

Регистрация: 27.09.15
Сообщений: 846
от млин, теперь сиськи казашки показывать не будут())))
 
[^]
MaxiShift
2.12.2015 - 17:04
6
Статус: Offline


Приколист

Регистрация: 5.06.14
Сообщений: 263
Ребята за всеми и так следят. Думаете если приспичит ваше мыло прочитать не смогут или контактик что ли?
 
[^]
Panzersoldat
2.12.2015 - 17:06
3
Статус: Offline


Бумбурек

Регистрация: 31.07.15
Сообщений: 135
да мы то не знаем куда наши российские провайдеры инфу сливают, поди тоже серверок запасной опечатаный суровые дяди в строгих костюмах обслуживают
 
[^]
Ramzai1
2.12.2015 - 17:07
2
Статус: Offline


Ярила

Регистрация: 10.03.14
Сообщений: 1570
Вот вообще как то похуй.И да ,почему линк на российский сайт?В наших новостях ничего подобного пока не видел.
 
[^]
AlexandrRus
2.12.2015 - 17:08
15
Статус: Offline


КремлеботВербовщик

Регистрация: 5.04.13
Сообщений: 678
Цитата (MaxiShift @ 2.12.2015 - 17:04)
Ребята за всеми и так следят. Думаете если приспичит ваше мыло прочитать не смогут или контактик что ли?

Да да следят, причем эти обезьяны на столько подкованные, что заставляют левый сертификат поставить shum_lol.gif
Как в анекдоте про молдавский вирус lol.gif


Казахстан похоронил приватность в интернете
 
[^]
LeXaIT
2.12.2015 - 17:14
2
Статус: Offline


Весельчак

Регистрация: 10.04.13
Сообщений: 183
Цитата (Ramzai1 @ 2.12.2015 - 17:07)
Вот вообще как то похуй.И да ,почему линк на российский сайт?В наших новостях ничего подобного пока не видел.

Как то не пофиг, пущай тогда у меня еще и дома камеры поставят коль так хотят следить за всеми. А вот ссылки на наши ресурсы, только больно уж тихо все как то...

http://www.express-k.kz/news/?ELEMENT_ID=61280

http://news.techlabs.kz/116_290288.html

http://telecom.kz/news/view/18729
 
[^]
Exemperis
2.12.2015 - 17:17
3
Статус: Offline


Приколист

Регистрация: 28.12.14
Сообщений: 353
1. Никто не мешает приехать в РФ и купить любой планшет или ПК без этой ерунды.
2. Никто не мешает снеси нафиг ОС и накатить любую, которая понравится (под зверинец linux никаких модификаций сертификатов не напасёшься)
3. Китайцев вон, больше миллиарда деанонимизированы в интернете и ничего, не жужжат.
(по факту найти в инете следы деятельности гражданина, даже с прокси уловками не так сложно (даже Тор уже ломанули и могут отслеживать) так что для 99,9% граждан ничего не изменится, разве что менее квалифицированные специалисты смогут вычислять малолетних долбо дурачков, которые чувствуя безнаказанность временами переходят грань дозволенного и рамки закона.)

Это сообщение отредактировал Exemperis - 2.12.2015 - 17:20
 
[^]
almanet
2.12.2015 - 17:19
1
Статус: Offline


Хохмач

Регистрация: 7.01.11
Сообщений: 628
Если бы данная информация была правдой, об этом бы информировали IT специалистов государственных органов и специальных служб, но этого не было. Да и принадлежность ресурса ComputerWorld.kz компании США не внушает доверия. 99% вброс.
 
[^]
zoleg
2.12.2015 - 17:19
1
Статус: Offline


Жнец

Регистрация: 10.01.13
Сообщений: 5453
mangol
правильно сказал, это для нубов есть анонимность,
сеть никогда не была анонимна - никогда, все пишется. И идентификацию можно осуществить однозначно любого пользователя.
Но у меня есть вопрос по поводу сертификата.
Не многие пользователи знают как этим пользоваться. вот они взяли и поставили себе этот сертификат, а потом дал попользоваться ноутом. Кто будет отвечать за косяки?
зы
по поводу однозначной идентификации, есть исключения, это когда пользователь использует специальное программное обеспечение и цепочки анонимайзеров. Но это уже из области специального, простые люди так не будут поступать.

Это сообщение отредактировал zoleg - 2.12.2015 - 17:21
 
[^]
AlexS32
2.12.2015 - 17:20
5
Статус: Offline


Ярила

Регистрация: 6.05.14
Сообщений: 1309
Цитата (Anetego @ 2.12.2015 - 16:40)
Казахской власти то чего бояться? У них же ни майданов ни навальных нет?

Ты действительно думаешь что навальный это тот, кого стоит бояться? faceoff.gif gigi.gif
 
[^]
Бурламанище
2.12.2015 - 17:21
0
Статус: Offline


Ярила

Регистрация: 24.09.15
Сообщений: 4721
Цитата (zoleg @ 2.12.2015 - 17:19)
mangol
правильно сказал, это для нубов есть анонимность,
сеть никогда не была анонимна - никогда, все пишется. И идентификацию можно осуществить однозначно любого пользователя.
Но у меня есть вопрос по поводу сертификата.
Не многие пользователи знают как этим пользоваться. вот они взяли и поставили себе этот сертификат, а потом дал попользоваться ноутом. Кто будет отвечать за косяки?
зы
по поводу однозначной идентификации, есть исключения, это когда пользователь использует специальное программное обеспечение и цепочки анонимайзеров. Но это уже из области специального, простые люди так не будут поступать.

Если зайти в интернет клуб и оттуда писать, как тебя определят?
 
[^]
EugeneG
2.12.2015 - 17:24
-1
Статус: Offline


Хохмач

Регистрация: 17.10.13
Сообщений: 723
А я вот чего нарыл в воскресенье под Ubuntu.

Казахстан похоронил приватность в интернете
 
[^]
LeXaIT
2.12.2015 - 17:25
3
Статус: Offline


Весельчак

Регистрация: 10.04.13
Сообщений: 183
Цитата (zoleg @ 2.12.2015 - 17:19)
mangol
правильно сказал, это для нубов есть анонимность,
сеть никогда не была анонимна - никогда, все пишется. И идентификацию можно осуществить однозначно любого пользователя.
Но у меня есть вопрос по поводу сертификата.
Не многие пользователи знают как этим пользоваться. вот они взяли и поставили себе этот сертификат, а потом дал попользоваться ноутом. Кто будет отвечать за косяки?
зы
по поводу однозначной идентификации, есть исключения, это когда пользователь использует специальное программное обеспечение и цепочки анонимайзеров. Но это уже из области специального, простые люди так не будут поступать.

Я тоже сначала подумал что вброс, только вот нашел пруф на сайтя казахтелекома.
Но вот меня например наш корпоративный провайдер не информировал, хотя он у нас серьезный и о таких бы вещах сообщал... И что мне теперь всем пользователям в сети АДшкой сертификат распространять) а как быть с кучей смартфонов и прочего...
Короче бред какойто, ой бред. ЗАчем мы тратим кучу бабла на фаерволы и прочую защиту если у нас левые сертификаты в доверенных будут...
 
[^]
almanet
2.12.2015 - 17:25
1
Статус: Offline


Хохмач

Регистрация: 7.01.11
Сообщений: 628
Цитата (Бурламанище @ 2.12.2015 - 17:21)
Цитата (zoleg @ 2.12.2015 - 17:19)
mangol
правильно сказал, это для нубов есть анонимность,
сеть никогда не была анонимна  - никогда, все пишется. И идентификацию можно  осуществить однозначно любого пользователя.
Но у меня есть вопрос по поводу сертификата.
Не многие пользователи знают как этим пользоваться. вот они взяли и поставили себе этот сертификат, а потом дал попользоваться ноутом. Кто будет отвечать за косяки?
зы
по поводу однозначной идентификации, есть исключения, это когда пользователь использует специальное программное обеспечение и цепочки анонимайзеров. Но это уже из области специального, простые люди так не будут поступать.

Если зайти в интернет клуб и оттуда писать, как тебя определят?

Необходимость проходить регистрацию по удостоверению личности.

Добавлено в 17:26
Цитата (EugeneG @ 2.12.2015 - 17:24)
А я вот чего нарыл в воскресенье под Ubuntu.

Под рутом плохо сидеть )
 
[^]
Бурламанище
2.12.2015 - 17:33
0
Статус: Offline


Ярила

Регистрация: 24.09.15
Сообщений: 4721
Цитата (almanet @ 2.12.2015 - 17:25)
[QUOTE=Бурламанище,2.12.2015 - 17:21] [QUOTE=zoleg,2.12.2015 - 17:19] mangol
Если зайти в интернет клуб и оттуда писать, как тебя определят? [/QUOTE]
Необходимость проходить регистрацию по удостоверению личности.

Добавлено в 17:26
[QUOTE=EugeneG,2.12.2015 - 17:24] А я вот чего нарыл в воскресенье под Ubuntu. [/QUOTE]
Под рутом плохо сидеть )

А если из кафе какого нить через вай фай там удостоверение тоже нужно? Просто я не в курсе, только из дома выхожу....
 
[^]
Нанонимно
2.12.2015 - 17:33
3
Статус: Offline


Герцог Мира

Регистрация: 3.10.15
Сообщений: 4992
Цитата
каждый пользователь интернета на своих устройствах обязан установить "национальный сертификат безопасности для пользователей"
По факту это означает, что спецслужбы казахстана смогут просматривать и расшифровывать в реальном времени весь зашифрованный трафик всех пользователей казахского инернета

Сейчас лень уж очень подробно рыть, но по-моему, распространяться это будет только на казахские сайты, т.е. когда оба сертификата - и клиента и сервера, будет подписан одной CA. Не вижу каким образом это позволит перехватывать весь шифрованный трафик.
Так же не понимаю как это позволит отслеживать реального пользователя. Обычно выдача персонального сертификата - сложный процесс аутентификации личности. Если тупо ставить на устройство - так для покупки устройства вроде паспорта не нужно? Иди в магазин да покупай.

Скорее всего речь идёт о казахстанском корневом сертификате, т.е. казахи попросту хотят денежку, которую сайты сейчас платят всяким thawte & verisign. Вполне разумно. Никаких проблем с приватностью не вижу.

Это сообщение отредактировал Нанонимно - 2.12.2015 - 17:39
 
[^]
Gruzd
2.12.2015 - 17:33
1
Статус: Offline


несогласный с администрацией ЯП

Регистрация: 4.08.13
Сообщений: 2664
Цитата (Ramzai1 @ 2.12.2015 - 17:07)
Вот вообще как то похуй.И да ,почему линк на российский сайт?В наших новостях ничего подобного пока не видел.
 
[^]
EugeneG
2.12.2015 - 17:34
1
Статус: Offline


Хохмач

Регистрация: 17.10.13
Сообщений: 723
Под рутом плохо сидеть )

Это хрень только в браузере живёт! Убил процесс, очистил историю!
Вот теперь репу чешу, где сертификатов набраться на свои Ubuntu, Manjaro, Fedora
и серверные CentOS и AltLinux.

Добавлено в 17:35
Цитата (Gruzd @ 2.12.2015 - 20:33)
Цитата (Ramzai1 @ 2.12.2015 - 17:07)
Вот вообще как то похуй.И да ,почему линк на  российский сайт?В наших новостях ничего подобного пока не видел.

http://telecom.kz/news/view/18729

Вот новость на сайте КазахТелекома.
 
[^]
kofeimoloko
2.12.2015 - 17:40
9
Статус: Offline


Ярила

Регистрация: 14.11.13
Сообщений: 2485
Цитата (nicDe @ 2.12.2015 - 17:43)
а хз - считаю правильным. Если не занимаешься противоправной деятельностью, то такая мелочь, как дополнительный сертификат на компьютере, никакого неудобства не несет.

ты благонадежен?
насколько восхваляешь лидера национального на одном форме и высказываешь недовольство на другом форуме?

а други твои благонадежны?

чтобы резьбу не сорвать - гайки закручивают осторожно.

сначала тебе, законопослушному бояться нечего, а потом - а-ля Фаренгейт 491
 
[^]
Шеогорат
2.12.2015 - 17:41
0
Статус: Offline


Spread the doom!

Регистрация: 15.08.10
Сообщений: 7453
и что? Все будут скручивать этот ЫД и всё.
 
[^]
gentlemaniak
2.12.2015 - 17:47
3
Статус: Offline


Жестокий гений

Регистрация: 26.06.15
Сообщений: 5640
Цитата (olso @ 2.12.2015 - 16:39)
А что будет на самом деле?

Пользователи будут вынуждены сделать доверенным корневой сертификат, выданный местным ЦС. Наличие такого сертификата на системе/устройстве позволит спецслужбам осуществлять MitM-атаки на любого пользователя региона и расшифровывать любые данные, передаваемые по зашифрованным каналам. Таким образом, любое подключение с использованием протокола SSL может быть расшифровано, а все данные - перехвачены.

В таком подходе нет ничего нового. Многие антивирусные компании поступают именно так для анализа содержимого данных, передаваемых с использованием шифрования.

На каждую хитрую жопу...

Берем ноутбук без сертификата. Ставим програму для создания стеганографии.
На компе со шпионом серфим инет, всякие япы с фишками где много картинок.
Попутно делаем сайт развлекательного плана, или находим такой, который не переформатирует входящие картинки.

Качаем из кеша браузера пойманные в сети картинки. Вшиваем в них информацию, выкладываем на сайт. Все видят картинку, но кому нужно - вынимают из нее информацию.
 
[^]
Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 31585
0 Пользователей:
Страницы: (9) 1 [2] 3 4 ... Последняя » [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы






Наверх