PROFOR: jak rikam nejsem militantni a bezpecnost pro me neznamena nasadi cryoto vsude kde to jde, to je overkill... ale se zvysujici se user-freindlyness uz je to rozumne nasazovat jakoze transparentne pro lidi... treba Pidgin by primarne mel uz chodi s pluginem OTR a byt nakonfigurovany do modu VYZADUJ CRYPTO, stejne jako nechapu, proc neni uz primo ve firefoxu HTTPS Everywhere ale musim jej BFU doporucovat [vypinatelny default SSL by podle meho nicemu neskodil] atp.


PROFOR: problem je, ze na tom zalezi na urovni ala prism, tedy plosne odposlouvhavani jen proto, ze to jde... je chladna rozvaha nenosit u sebe chytry telefon? neni. ale chladna rozvaha je treba revers engineering a vyzadovat otevrena reseni, aby bylo jasne, kdy jsem zbytecne sledovani...
Jinak rainbow tabulky samo nejsou nic noveho, myslim, ze na to tema bude i nova kniha Coryho Doctorowa... je to pop mezi geeky, ale kdyz sleduju uroven tady, tak je to klicove slovo, ktere by si lide meli najit na nejakem vyhledavaci

Vis co? Vis proc vedu tuhle debatu, ackoliv uz defacto nevyjadruju na nyxu nazory? Jde mi o to, ze ted je svet plny paranoidniho balastu ohledne prism a je ted nejlepsi doba VZDELAVAT Lamy a BFU, potazmo sebe sama.
Pokud budu psat aspon trosku smysluplne, naucim lidi, ktery aplikace maji pouzivat, jaky klicovy slova si vyhledat a tak a to je pro me dulezite. Je to propaganda ve smyslu: VOLE KOMUNIKUJ NA FACEBOOKU PRES OTR PIDGIN NE NADRZO POSTOU. atd. To je cil. Zaroven je cil posunout se, protoze ja jsem ta na urovni... ehm, no proste si o tom ctu a vlasne jsem se diky cryptu naucil zachazet s linuxem a tak... takze jako nekde je ten prvni krok kdy Te to zacne bavit, zacnes se ucit... a nekde se taky zastavis a ches aby ti ostatni dali vic. K obojimu bych jako smeroval sve aktivity ohlende crypta: propaganda propaganda propaganda. naucit lidi, aby nemuseli uplne moc premejslet nad resenim, ale nad dusledky, napriklad. delat veci transparentne atd.

Dneska vecer asi bude k dispozici nejaka ma prednaska z BRMLABU na tema Prakticka cryptografie. Prosukal a prochlastal jsem noc, takze nemam slidy a tak, tak uvidime, jestli to budu vubec linkovat, ale kazdopadne je porad co resit. Napriklad transparentni sifrovani disku je ted tema, co me zajima a snazim se vynmamit nejakej smysluplnej uvod do problematiky z Nyxe... atd.

Nic musim bezet. Pastnu link casem

OVERDRIVE: No - ono to je o tom, ze se nekdo hodne zajima a studuje a studuje a navic k tomu pouziva i zdravy selsky rozum a nebo je jen paranoidni a potom to dopada takhle... A ver mi, ze bezpecnost neni o tom _vsude_, kde to jde, nasadit sifrovani. Bezpecnost je o tom, ze si udelas chladnou rozvahu proti cemu a za jakych okolnosti se chces branit a k tomu nasadis spravny prostredky...

SAMGARR: Ted jsem to zkusil, a site:.cz normalne funguje.

Dalsi vec co jsem ted dostal a tu sem spis odkladam, protoze nevim jak moc nekoho zajima statisticka analyza, ktera je co se crytpa tyce HROZNA svine [asi jako lockpicking pro vetsinu zamku]: http://repository.tamu.edu/bitstream/handle/1969.1/86009/4-thesis.pdf?sequence=1
Mel by to byt rozbor, jak odposlechnout skype [VOIP] sifrovany tok na zaklade casu a statisticke analyzy, ale jeste jsem to necet.... [dik dobrodinci za postu, klidne pokracuj]

Jinak ja jsem crypto nikdy nijak nestiuudoval, je to spis konicek, ale jedna z veci, krom relevance ulozenych dat v case je taky degradace sifry v case. ted jsem dostal postou decryptocat: http://tobtu.com/decryptocat.php defacto to rika,ze nejake zpravy z urcite doby jsou nachylne k rozbiti.
Takze krom toho, ze CC byl asi nejdulezitejsi kanala pro sfirovaci lamy je dobre si uvedomit, ze kdyz neco sdelujes pres net/telefon nemusi sifrovani vydrzet vecne. to jen tak na okraj.

Jinak treba intercept GSM komunikace pomoci rainbow tabulek uz je dnes dostupny na urovni hackeru z Petrzalky, aby bylo jasno. Parkrat jsem to videl. Takze pokud jeste verite svemu telefonu tak si to odpustte.

SAMGARR: Taky by me zajimalo, bez lepsich filtru je to usili obdivuhodne, ale uplne k prdu

THEBYS: to je komunikace za pomoci externiho klienta? Tj. ze Facebook nema k dispozici soukromy klice?

MATHEW_ER: Nechci si nic představovat. Mě zajímá, proč zveřejňovat číslo účtu, když na druhý straně řeším šifrování FB chatu.

PEPAK: Nevím, jsem laik. Ale moje otázka je, proč to zveřejňovat?

LIBORO: pokud nebudes srovnavat vice veci, mozna pouze analogie, ktera zustava jen u financi... predstav si rozdil v uverejneni cisla uctu oproti informaci o pohybech na tom uctu. Jedno je kontaktni udaj, druhe soukroma data.

LIBORO: Jakým způsobem by sis představoval, že zneužiješ číslo bankovního účtu? Myslím jako v našem prostředí, v US to mají trochu jinak. Já znám jen jeden realistický způsob, a to použít účet k odhalení jména jeho majitele.

OVERDRIVE: hele nechci, aby se to zvrhlo ve filozofickou debatu, ale proč na jedný straně - na svojí stránce veřejně uvádíš všechny tři čísla svých bankovních účtů a na druhou stranu si šifruješ emaily na gmailu?

OVERDRIVE: omlouvám se, nechce se mi přemýšlet, tak se ptám: ta komunikace po facebooku jde pak číst z facebookové historie, když je takhle ošetřena?

SAMGARR: primarne, kdyz navazu komunikaci s nekym, s kym si budu psat dyl, tak jej naucim sifrovat, pokud nepouzije hned na zacatku idiotsky argument "nemam co tajit"... pokud je to uplna lama, tak to ani nezkousim to nema smysl... nejsem uplne moc militantni ani co se linuxu tyce ani co se sifrovani tyce, ale tenhle navod je neco, podle ceho se naucil podepsat se snad kazdy koho znam, takze... http://overdrive.a-nihil.net/crypto-email.html

Pouzivam na Androidu K-9 mail a AGP, takze sifrovane emaily ctu a pisu i z telefonu.
Pro OTR komunikaci na Androidu pouzivam Gibberbot

OVERDRIVE: Par otazek - predpokladam, ze sifrujes i mail. Jak to probiha kdyz te nekdo tobe neznamy kontaktuje? Pozadujes vymenu klicu a jinak odmitas komunikovat? Ja treba obcas resim nejake zakazky a nedokazu si predstavit, ze budu klienta nutit k pouzivani sifrovane komunikace. A pritom co jsem pro koho delal je docela slusne kompro.

LIBORO: cetl jsi ten clanek co jsem Ti linkoval? Protoze nevis, kdy na Tebe nekdo bude potrebovat neco vykopat. Na Facebooku napriklad nejdou smazat komunikace postou... takze treba za 5 let nekdo vykope, ze jsi si nekde daval jointa, ze jsi buzna a zid a postavej te za to ke zdi... ted to nelegalni samo neni. A to jako muze byt i neco naprosto neskodnyho, viz moxieho upozorneni na to, ze vlastnit humra pod urcitou velikost je nelegalni.
Doporucuju si precist treb od Coryho Doctorowa [free pod CC licenci] knizku Homeland, ze ktere dost jasne plyne, jak se daji pekne priohnout zakony, abys moh dostat obuskem... napriklad letani RC letadelek v nejake oblasti a v nejaky cas muze byt povazovano za terrorismus... proto by Ti nemelo byt jedno, ze nekdo muze cist Tvou postu. Nemluve o tom, ze Ti muzu napsat ja neco, co Te shodi, pri spravne interpretaci.
Unas neni system zalob tak monstrozni jako v USA, ale co kdyz jednou poletis do USA a podstoupis background check a najednou nedostanes viza za neco co jsi napsal na facebook?
Vis, ze treba posilat nekomu penize, aby je vybral a poslal Tve rodine muze byt klasifikovano jako Money Loundering? Proste nevis.

Sifrovat treba beznou kazdodenni komunikaci pomoci vsech kanalu je pritom TAK snadne... znova a znova viz: http://overdrive.a-nihil.net/crypto-pidgin.html

Jestli si semnou nekdo chcete vymenit nejake siforvane zpravy abyste to otestovali, tak treba tpetru@gmail.com [jabber/gtalk], na facebooku jsem jako overdrive23

Ja tereba vystupuju na netu UPLNE verejne, mam tam i cislo uctu, telefon... proste vsecko, viz me info, ale jde o to, ze nechci aby nekdo mel moznost cist co tema kanalama tece. Samotne kanaly jsou pro me jako verejny klic, tedy muzes je pouzit a jsou verejne zname, ale kurva pokud mi neco chces, udelej si semnou aspon nejaky zakladni tunel bezpecnosti...


MMMchodem, co bych HODNE chtel, a na to by se moh chytit NYX je plugin do firefoxu, ktery by umoznoval sifrovat vlozeny prispevek treba ten co ted pisu....

Nejake napady na tohle tema?

LIBORO: http://kottke.org/13/06/you-commit-three-felonies-a-day