Suuri tietoturvakeskustelu

[Sami Virkkula 0]

Mahtaa olla jenkeillä melkoiset systeemit kun suomen suurimman solmukohdan Ficixin läpi kulkee dataa päivittäin 6,5-23,6Gbit/s. Maailman mittakaavassa tämän solmupisteen liikenne tuskin on edes hiirenpierun verran. Kaiken huipuksi kaikki tämä data pitäisi vielä indeksoida ja jauhaa sellaiseen muotoon jossa napin painalluksella saadaan Erkin fforumin klikkaukset näkyviin.

 

Jokainen kotikäyttäjä voi pistää ohjelman seuraamaan kuinka paljon päivän aikana tulee lähetettyä ja vastaanotettua dataa. Tämän summan kun kertoo vaikka 3miljardilla niin päästään tontille kuinka paljon jenkkien pitää tallentaa ja analysoida dataa.

 

Uskoo ken haluaa eli foliohatut päähän vaan

[Erkki Pulkkinen 0]

Mahtaa olla jenkeillä melkoiset systeemit kun suomen suurimman solmukohdan Ficixin läpi kulkee dataa päivittäin 6,5-23,6Gbit/s. Maailman mittakaavassa tämän solmupisteen liikenne tuskin on edes hiirenpierun verran. Kaiken huipuksi kaikki tämä data pitäisi vielä indeksoida ja jauhaa sellaiseen muotoon jossa napin painalluksella saadaan Erkin fforumin klikkaukset näkyviin.

 

Jokainen kotikäyttäjä voi pistää ohjelman seuraamaan kuinka paljon päivän aikana tulee lähetettyä ja vastaanotettua dataa. Tämän summan kun kertoo vaikka 3miljardilla niin päästään tontille kuinka paljon jenkkien pitää tallentaa ja analysoida dataa.

 

Uskoo ken haluaa eli foliohatut päähän vaan

 

Tuskin niillä nyt sentään tavallisen kotikäyttäjän kone siellä tallentelee 3 teraselle levylle maailman asioita.

Kuinka monessa maassa on esimerkiksi googlen tukikohtia hajautettuna. Niillä kun on tarve tuoda niitä keskuksiaan vähän sinne sun tänne ja niissä taitaa olla melkoset kapasiteetit (ainakin mitä julkisuuteen on annettu esimerkiksi sähkötehon suhteen). Tuon hajautuksen tarkoitushan on, että kaikkea alueellista liikennettä ei tarvitse reitittää ameriikkaan tallennusta varten, vaan ne indeksoidaan ja tarvittaessa haetaan täältä.

 

Sinisilmäiset voivat ottaa ne villahatut päästään ja todeta maailmalla olevan hiukan omia peeceitä kovempaa tekniikkaa. 

[Kari Kyheröinen 0]

Pikkuhiljaa maailma kuulee asioiden todellisen puolen...

 

Pari YLE Radio 1:n ohjelmaa aiheesta.

 

* Amerikkalaisia puheenvuoroja: NSA kuuntelee sinunkin puhelusi [* YLE Areena]. Jakso on uusinta vuodelta 2005.

* Amerikkalaisia puheenvuoroja: USA:n suurin vakoilukeskus valmistuu Utahiin [* YLE Areena]

[Sami Virkkula 0]

Tuskin niillä nyt sentään tavallisen kotikäyttäjän kone siellä tallentelee 3 teraselle levylle maailman asioita.

Kuinka monessa maassa on esimerkiksi googlen tukikohtia hajautettuna. Niillä kun on tarve tuoda niitä keskuksiaan vähän sinne sun tänne ja niissä taitaa olla melkoset kapasiteetit (ainakin mitä julkisuuteen on annettu esimerkiksi sähkötehon suhteen). Tuon hajautuksen tarkoitushan on, että kaikkea alueellista liikennettä ei tarvitse reitittää ameriikkaan tallennusta varten, vaan ne indeksoidaan ja tarvittaessa haetaan täältä.

 

Sinisilmäiset voivat ottaa ne villahatut päästään ja todeta maailmalla olevan hiukan omia peeceitä kovempaa tekniikkaa. 

 

Ihan oikeasti, mieti mikä datamäärä siellä liikkuu, mm. jokaikinen klikkaus aiheuttaa liikennettä, youtubeen ladataan 100h videota jokainen minuutti, twitteriin isketään päivittäin yli 400 miljoonaa twiittiä, Facebookin taas 60 miljoonaa statusta per päivä, Flickriin 1,4m kuvaa per päivä yms dataliikenne. Tästä kaikesta muka tehtäisiin lennossa henkilöinti.

 

Googlen toiminta perustuu siihen että heidän robotit haravoi netin avoimia tietolähteitä läpi ja tekee niistä indeksit. Kun käyttäjä tekee haun, haetaan tulokset näiltä indeksi listoilta ja kun käyttäjä klikkaa tulosta ohjaa Google käyttäjän tietolähteen ääreen. He eivät tallenna sitä tietoa mitä robotit löytävät. Tämä on mielestäni "hieman" eri asia kuin se että kaikki dataliikenne tallennetaan.

 

Miten tämä suuri ja mahtava ohjelma jäljittää tämän viestin lähteen minuun kun postaan sen suojatun VPN yhteyden kautta? Varmaan murtavat senkin tosta noin vain

 

edit: Ip osoite kertoo että olisin englannissa mutta ihan kotosalta kirjoittelen

[Erkki Pulkkinen 0]

Ihan oikeasti, mieti mikä datamäärä siellä liikkuu, mm. jokaikinen klikkaus aiheuttaa liikennettä, youtubeen ladataan 100h videota jokainen minuutti, twitteriin isketään päivittäin yli 400 miljoonaa twiittiä, Facebookin taas 60 miljoonaa statusta per päivä yms. Tästä kaikesta muka tehtäisiin lennossa henkilöinti.

 

Googlen toiminta perustuu siihen että heidän robotit haravoi netin avoimia tietolähteitä läpi ja tekee niistä indeksit. Kun käyttäjä tekee haun, haetaan tulokset näiltä indeksi listoilta ja kun käyttäjä klikkaa tulosta ohjaa Google käyttäjän tietolähteen ääreen. He eivät tallenna sitä tietoa mitä robotit löytävät. Tämä on mielestäni "hieman" eri asia kuin se että kaikki dataliikenne tallennetaan.

 

Miten tämä suuri ja mahtava ohjelma jäljittää tämän viestin lähteen kun postaan sen suojatun VPN yhteyden kautta? Varmaan murtavat senkin tosta noin vain 

 

edit: Ip osoite kertoo että olisin englannissa mutta ihan kotosalta kirjoittelen

 

Etkö tiedä, että youtube, twitter ja facebook on mukana tuossa tiedonkeruussa ja niiden data on suoraan käytettävissä niiden palvelimilta.

Google myös tallettaa ainakin osan nettisivuista palvelimilleen, samoin yahoo. Lisäksi aika monella ihmisellä on gmail sähköposti, jonka palvelinta hallinnoi - arvaa kuka?

VPN on amerikkalaisten tekemä ja takuulla pääsevät siihen halutessaan sekaan jos käytetään PPTP tai L2TP protokollia. Muistatko ajan, jolloin amerikkalaiset eivät jakaneet 128 bittistä salausta windowsiin, joka oli usan ulkopuolella? Nyt kestää sitäkin jakaa kun sen murtaminen nykytekniikalla ei ole enää mikään ongelma.

 

Aivan selvää on myös se, että kaikkea liikennettä ei tallenneta, kuten esimerkiksi yritysten sisäiset tai muuten irrallaan olevat verkot. Enkä edes usko, että valtaosaa VPN-liikenteestäkään seurataan ainakaan sen tunnelin sisältä.

[Joona Väisänen 537]

Mahtaa olla jenkeillä melkoiset systeemit kun suomen suurimman solmukohdan Ficixin läpi kulkee dataa päivittäin 6,5-23,6Gbit/s. Maailman mittakaavassa tämän solmupisteen liikenne tuskin on edes hiirenpierun verran. Kaiken huipuksi kaikki tämä data pitäisi vielä indeksoida ja jauhaa sellaiseen muotoon jossa napin painalluksella saadaan Erkin fforumin klikkaukset näkyviin.

 

Jokainen kotikäyttäjä voi pistää ohjelman seuraamaan kuinka paljon päivän aikana tulee lähetettyä ja vastaanotettua dataa. Tämän summan kun kertoo vaikka 3miljardilla niin päästään tontille kuinka paljon jenkkien pitää tallentaa ja analysoida dataa.

 

Uskoo ken haluaa eli foliohatut päähän vaan

 

Murossahan sitä oli laskettu aika paljonkin, paljonko NSA tallentaa dataa ja tarvitsee levytilaa, sähköä yms siihen ja kuinka paljon esim vaadittavat palvelimet yms vievät fyysistä tilaa ja todettiin sen käyvän aika hyvin yhteen NSA:n uuden laitoskeskuksen kanssa (en muista tämän sijaintia, siitä on jo jonkin aikaa kun luin kyseistä triidiä.)

[Sami Virkkula 0]

Etkö tiedä, että youtube, twitter ja facebook on mukana tuossa tiedonkeruussa ja niiden data on suoraan käytettävissä niiden palvelimilta.

Google myös tallettaa ainakin osan nettisivuista palvelimilleen, samoin yahoo. Lisäksi aika monella ihmisellä on gmail sähköposti, jonka palvelinta hallinnoi - arvaa kuka?

VPN on amerikkalaisten tekemä ja takuulla pääsevät siihen halutessaan sekaan jos käytetään PPTP tai L2TP protokollia. Muistatko ajan, jolloin amerikkalaiset eivät jakaneet 128 bittistä salausta windowsiin, joka oli usan ulkopuolella? Nyt kestää sitäkin jakaa kun sen murtaminen nykytekniikalla ei ole enää mikään ongelma.

 

Aivan selvää on myös se, että kaikkea liikennettä ei tallenneta, kuten esimerkiksi yritysten sisäiset tai muuten irrallaan olevat verkot. Enkä edes usko, että valtaosaa VPN-liikenteestäkään seurataan ainakaan sen tunnelin sisältä.

 

Vaikka kaiken tämän datan saisikin kerättyä niin ei sillä ole merkitystä missä tai kenen hallussa data on. Kysymys on enemmän siitä miten saat sen helvetillisen datan analysoitua ja yhdistettyä henkilöihin. Esim miten yhdistät youtube nimimerkin Sturmgeist89:n, parit Rapidshare tiedostot ja aiheeseen liittyvän nettiliikenteen Jokelan koulusurmaaja Auviseen? Tietysti varmasti onnistuu ajan ja yhteistyössä operaattoreiden kanssa mutta tätä samaa pitää tehdä kokoajan kaikille 3 miljardille netinkäyttäjälle.

 

vai että VPN:ssä takaportti... Huh huh nyt alkaa olemaan jo vähän liian paksua.

 

Minusta tämä koko homma vaikuttaa olevan samanlaista jenkkien pelottelua ja kukkoilua kuten aikoinaan kylmän sodan aikana.

http://ahersko.wordpress.com/2010/11/17/is-this-tomorrow/

[Erkki Pulkkinen 0]

Vaikka kaiken tämän datan saisikin kerättyä niin ei sillä ole merkitystä missä tai kenen hallussa data on. Kysymys on enemmän siitä miten saat sen helvetillisen datan analysoitua ja yhdistettyä henkilöihin. Esim miten yhdistät youtube nimimerkin Sturmgeist89:n, parit Rapidshare tiedostot ja aiheeseen liittyvän nettiliikenteen Jokelan koulusurmaaja Auviseen? Tietysti varmasti onnistuu ajan ja yhteistyössä operaattoreiden kanssa mutta tätä samaa pitää tehdä kokoajan kaikille 3 miljardille netinkäyttäjälle.

 

XKeyscore on tällainen tekele, lueppa nuo linkittämäni tekstit.

[Erkki Pulkkinen 0]

vai että VPN:ssä takaportti... Huh huh nyt alkaa olemaan jo vähän liian paksua.

 

No minulla ei ole siitä tietoa, mutta en yhtään yllättyisi jos joku Hyppönen kohta selittäisi sellaisesta.

[Tarmo Kallio 239]

F-Secureen tuli uusi päivitys. Valikkoon tuli uusi valinta: "Pelitila". En  ole tutkinut sitä vielä tarkemmin.

 

Minulla on F-Secure Internet  Security 2013.

[Arttu Heinonen 0]

Tarkoittaa hiljaista tilaa, ohjelma ei ilmoittele itsestään.

[Tarmo Kallio 239]

Tarkoittaa hiljaista tilaa, ohjelma ei ilmoittele itsestään.

 

Siis mitä. Kaikki pelit ovat toimineet ennenkin hyvin. Ja haluan tietenkin ilmoituksen, jos joku peli tekee itsekseen jotain. Jos tekee, niin peli häipyy sekunnissa bittitaivaaseen 

 

En tarkoita pelien automaattisia päivityksiä.

[Arttu Heinonen 0]

Siis tarkoitin, että f-secure ei ilmoittele itsestään.

[Santeri Saikkonen 0]

Kymysys: Tarviiko iPadiin hankkia virusturvaa?

 

Meillä on perheessä parisen kappaletta noita aparaatteja, ja nyt on kuullut juttuja, että olisi virusturva ihan aiheellinen myös iPadille, onko näin?

 

-Santeri-

[Iiro Helminen 0]

Kymysys: Tarviiko iPadiin hankkia virusturvaa?

 

Meillä on perheessä parisen kappaletta noita aparaatteja, ja nyt on kuullut juttuja, että olisi virusturva ihan aiheellinen myös iPadille, onko näin?

 

-Santeri-

 

Kyllähän iOS itsensä hoitaa... Niinkuin OSX josta tuo käyttis on väännetty.

[Kari Kyheröinen 0]

Kymysys: Tarviiko iPadiin hankkia virusturvaa? Meillä on perheessä parisen kappaletta noita aparaatteja, ja nyt on kuullut juttuja, että olisi virusturva ihan aiheellinen myös iPadille, onko näin?

 

Edelleenkään ei. Applen iOS:lle suunnattujen mobiilihaitakkeiden osuus on prosentin luokkaa. Ongelma on siellä Android-yhteensopivien puolella. Android Accounted For 79% Of All Mobile Malware In 2012, 96% In Q4 Alone, Says F-Secure [* TechCrunch].

[Sami Virkkula 0]

Kymysys: Tarviiko iPadiin hankkia virusturvaa?

 

Meillä on perheessä parisen kappaletta noita aparaatteja, ja nyt on kuullut juttuja, että olisi virusturva ihan aiheellinen myös iPadille, onko näin?

 

-Santeri-

 

Ehdottomasti, kun asentelee virusturvaa niin samalla vaivalla kannattaa väsätä lisäsuoja 

 

Pakko kysyä, missä moiset jutut kertoo että virusturva olisi tarpeellinen?

 

[Erkki Pulkkinen 0]

"Kannattaa miettiä haluaako luottaa Googleen sokeasti"

http://www.itviikko.fi/tietoturva/2013/08/16/kaytatko-gmailia-suomen-laki-ei-suojaa-viestiesi-sisaltoa/201311355/7

 

[Pekka Holopainen 96]

En todellakaan luota. GMailia en ole koskaan käyttänytkään ja hakukoneenkin vaihdoin DuckDuckGo:hon https://duckduckgo.com/ , jonka ei pitäisi lähettää käyttäjästään informaatiota minnekään. Tämä Snowdenin paljastama vakoilu oli minulle jo 10 vuoden? ajan tuttua. En vain muista mistä kuulin siitä. Snowdenin "paljastus" ei siis ollut mikään uutinen. Se vain vahvisti epäilyt.

 

Pekka

 

[Erkki Pulkkinen 0]

Nyt hiukan eri sektorilta liittyen tietoturvaan tai ainakin yksityisyydensuojaan. Toisaalta onhan isoveljellä nytkin jo pääsy kännyköiden paikkatietoihin.

 

Autoilijoiden tienkäyttömaksuja pohtinut työryhmä on visioinut, että Suomessa voitaisiin alkaa seurata autoja satelliittipaikantimella. Näin voitaisin periä tienkäyttömaksuja sen mukaan, missä autoilijat ajavat.

 

Tämä on herättänyt huolta yksityisyyden suojasta: Onko oikein, että valtio kerää tietoa siitä, missä tavalliset kansalaiset liikkuvat?

http://www.hs.fi/tekniikka/Kysely+Sallitko+ett%C3%A4+autosi+liikkeit%C3%A4+seurataan/a1305718039775?ref=hs-hitaat-a-3

 

[Joona Väisänen 537]

Onhan tuosta autojen satelliittipaikannuksesta ollut juttua jo niin pitkään kuin Kyllönen on saanut olla paikallaan. Ihan naurettavia ideoitahan nuo on. Edelleenkään en ymmärrä, jos kerran verotusta halutaan siirtää auton käyttöön, niin miksi ei voida purkaa kaiken maailman ajoneuvoveroja, ajoneuvon perusveroja, käyttövoimaveroja yms ja siirtää sitä kaikkea polttoaineverotukseen, jolloin jokainen maksaa ainoastaan käytön mukaan. Ai niin mutta kun verotuotto saattaisi pienentyä.

[Kalle Rantanen 64]

Edelleenkään en ymmärrä, jos kerran verotusta halutaan siirtää auton käyttöön, niin miksi ei voida purkaa kaiken maailman ajoneuvoveroja, ajoneuvon perusveroja, käyttövoimaveroja yms ja siirtää sitä kaikkea polttoaineverotukseen, jolloin jokainen maksaa ainoastaan käytön mukaan. Ai niin mutta kun verotuotto saattaisi pienentyä.

 

- Veron suuruus ei voisi riippua alueesta.

- Polttoainetta verotetaan jo nyt niin paljon, että litrahinnat nousisivat pilviin.

- Ammattiautoilijoille haluttaisiin kuitenkin verosta helpotus tai vapautus, jota olisi vaikeampi antaa.

 

Nuo tulivat ensimmäisenä mieleen.

[Jarmo Kohtanen 232]

Onhan tuosta autojen satelliittipaikannuksesta ollut juttua jo niin pitkään kuin Kyllönen on saanut olla paikallaan. Ihan naurettavia ideoitahan nuo on. Edelleenkään en ymmärrä, jos kerran verotusta halutaan siirtää auton käyttöön, niin miksi ei voida purkaa kaiken maailman ajoneuvoveroja, ajoneuvon perusveroja, käyttövoimaveroja yms ja siirtää sitä kaikkea polttoaineverotukseen, jolloin jokainen maksaa ainoastaan käytön mukaan. Ai niin mutta kun verotuotto saattaisi pienentyä.

Syyksi kerrotaan se että myös sähköautot halutaan saada verotuksen piiriin. Tosin siinä vaiheessa kun Pohjoismainen sähköpörssi laajentuu koko EUn laajuiseksi nousee Suomessakin sähkönhinta 2-3 kertaiseksi ja sähköautoilijatkin maksaa sitten enemmän veroja 

 

Toinen syy mitä ei vielä uskalleta kertoa on se että kun järjestelmä saadaan toimimaan ja jokaiseen autoon niin siihen on helppo liittää myös nopeusvalvonta. Joka kerta kun rajoitus ylittyy tulee automaattisesti sakko tai maksu menee kätevästi suoraan tililtä  ???

 

Ja mitä niihin ammattiautoilijoihin tulee niin polttoaineveron korotus olisi helppo hyvittää vaikka ylimääräisenä vähennyksenä jossa saisi vähentää verosta ylimääräisen summan.

 

Kukaan muuten ei ole kertonut miten käy ulkomailta Suomeen tulevan auton? Suomalainen kuorma-autoyrittäjä maksaisi kovaa hintaa polttoaineesta ja GPS:llä lisää joka kilometristä ja Virosta tulee tänne kuorma-auto 500 litran tankit täynnä halpaa dieseliä ja ajaa täällä keikkaa eikä maksa km-maksuja ja saa taas uuden kilpailuedun suomalaiseen yrittäjään nähden.

[Joona Väisänen 537]

- Polttoainetta verotetaan jo nyt niin paljon, että litrahinnat nousisivat pilviin.

 

Samalla muu verotus alas, joka kattaisi nousseen litrahinnan. Käytön verottamiseen se painopiste joka tapauksessa haluttaisiin siirtää. Polttoaineverotuksella se onnistuu yksinkertaisesti ilman järjettömiä kymmeniä miljoonia maksavia satelliittijärjestelmiä.

 

- Ammattiautoilijoille haluttaisiin kuitenkin verosta helpotus tai vapautus, jota olisi vaikeampi antaa.

 

Tietty verovähennys, joka tarkistettaisiin esim kuukausittain siten, että yritys tekee verottajalle ilmoituksen tankatusta polttoainemäärästä, joka vähentää sen verotuksessa. Tuo hiukan byrokratiaa kyllä mutta ei kuitenkaan siinä mittakaavassa kuin satelliittijärjestelmä ja ammattiliikenteen verohelpotukset on kuitenkin erittäin tärkeä asia.

[Joona Väisänen 537]

Kukaan muuten ei ole kertonut miten käy ulkomailta Suomeen tulevan auton? Suomalainen kuorma-autoyrittäjä maksaisi kovaa hintaa polttoaineesta ja GPS:llä lisää joka kilometristä ja Virosta tulee tänne kuorma-auto 500 litran tankit täynnä halpaa dieseliä ja ajaa täällä keikkaa eikä maksa km-maksuja ja saa taas uuden kilpailuedun suomalaiseen yrittäjään nähden.

 

Johan tätä tapahtuu nyt jo ??? Sitä kutsutaan kabotaasiksi. Se on muuten uskomaton määrä, mitä täällä liikkuu baltian alueelta tulleita rekkoja, jotka ajavat kotimaan sisäistä keikkaa täällä. Tosin, ei hätää. Liikkuva Poliisi lakkautetaan ja hallitus ei ole kiinnostunut harmaasta taloudesta tai kabotaasista, joten ei ongelmaa. Johan nyt jo kotimainen kuljetuselinkeino on vaikeuksissa ja samalla puolalaiset, virolaiset yms ajaa meidän ajoja täällä.

 

Tosin, nyt liikutaan jo aiheen ulkopuolelle