Ny afsløring: NSA har bagdøre til alle krypteringsmetoder

http://www.theguardian.com/world/2013/jun/17/edward-snowden-nsa-files-whistleblower skrev:

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it.
citat : Edward Snowden

https://www.retsinformation.dk/Forms/r0710.aspx?id=136073 skrev:

§ 10. Udbydere af elektroniske kommunikationsnet eller -tjenester til slutbrugere skal uden udgift for staten sikre,

1) at det tekniske udstyr og de tekniske systemer, som udbyderen anvender, er indrettet således, at politiet kan få adgang til oplysninger om teletrafik og til at foretage indgreb i meddelelseshemmeligheden i form af historisk teleoplysning og historisk udvidet teleoplysning, fremadrettet teleoplysning og fremadrettet udvidet teleoplysning, aflytning og teleobservation, jf. retsplejelovens kapitel 71 og 74, herunder, for så vidt angår fremadrettet teleoplysning og udvidet teleoplysning, at politiet kan få adgang, umiddelbart efter at disse oplysninger registreres,

2) at det tekniske udstyr og de tekniske systemer, som udbyderen anvender, er indrettet således, at det efter anmodning fra politiet er muligt at foretage aflytning og øjeblikkelig overførsel af telekommunikation til en anden medlemsstat efter artikel 18, stk. 5, litra a, sammenholdt med stk. 2, litra a og c, i konvention af 29. maj 2000 om gensidig retshjælp i straffesager mellem Den Europæiske Unions medlemsstater,

3) at de gatewaystationer, udbyderen anvender, er indrettet således, at udbydere af elektroniske kommunikationstjenester i andre medlemsstater, der benytter gatewaystationerne, har direkte adgang til disse, så det gennem sådanne udbydere er muligt at foretage direkte aflytning af telekommunikation på gatewaystationerne vedrørende personer, der befinder sig i den pågældende medlemsstat, jf. artikel 19 i konvention af 29. maj 2000 om gensidig retshjælp i straffesager mellem Den Europæiske Unions medlemsstater, og

4) at udbyderen har direkte adgang til gatewaystationer, der befinder sig i andre medlemsstater, og som udbyderen benytter, således at politiet gennem udbyderen har mulighed for at foretage direkte aflytning af telekommunikation på gatewaystationen vedrørende personer, der befinder sig her i landet, jf. retsplejelovens kapitel 71 og konvention af 29. maj 2000 om gensidig retshjælp i straffesager mellem Den Europæiske Unions medlemsstater.

Stk. 2. Ministeren for videnskab, teknologi og udvikling kan efter forhandling med justitsministeren fastsætte nærmere regler om de tekniske krav til udstyr, systemer og gatewaystationer som nævnt i stk. 1.

Stk. 3. Det påhviler udbyderen at bistå politiet ved gennemførelse af indgreb i meddelelseshemmeligheden i de i stk. 1, nr. 2, nævnte tilfælde.

Stk. 4. Det påhviler udbyderen at sikre, at politiets anmodninger om fremskaffelse af oplysninger om teletrafik samt historisk teleoplysning og historisk udvidet teleoplysning behandles straks og på en sådan måde, at hensigten med indgrebet ikke forspildes.

Stk. 5. Ministeren for videnskab, teknologi og udvikling kan efter forhandling med justitsministeren fastsætte regler, hvorefter de i stk. 1, nr. 1 og 2, nævnte krav til indretning af udstyr og systemer kan fraviges i særlige tilfælde, hvor tekniske eller praktiske hensyn nødvendiggør dette.

maasha (6) skrev:

Jeg kommer til at taenke paa om NSA mon ikke har en mand med paa f.eks Ubuntu holdet og at SSH pakkerne m.v. er "pillet ved". Man kan jo kompilere sovsen og tjekke md5 summen, men md5sum er der maaske ogsaa "pillet ved".

http://en.wikinews.org/wiki/Predictable_random_number_generator_discovered_in_the_Debian_version_of_OpenSSL skrev:

Predictable random number generator discovered in the Debian version of OpenSSL

http://www.heise.de/tp/artikel/5/5263/1.html skrev:

How NSA access was built into Windows

Zombie Steve Jobs (12) skrev:

Hvad fanden skal de med al den information?

HenrikH (19) skrev:

#18: Så er spørgsmålet jo om det overhovedet hjælper?

Hvad fanden skal folk med alle de reality-serier der eksisterer? Eller "talent"-programmerne? Eller de moderne musik"talenter"?

Faktisk er der ret mange ting i denne verden jeg er noget mere skræmt over, end en efterretningstjeneste der ikke skyr nogen midler for at indhente efterretninger.....

Zombie Steve Jobs (12) skrev:

Hvad fanden skal de med al den information?

Zombie Steve Jobs (12) skrev:

#11 Ja, det kunne man måske have sagt sig selv, men at de har fingre så lang med i ALT hvad der sker, er jo skræmmende som bare fanden.

Hvad fanden skal de med al den information?

holiday (24) skrev:

Hvis man skal se noget positivt i dette, er det vel at denne afsløring vil medføre en kraftigt forhøjet behov for at skifte til krypteringsformer og protokoller rundt omkring...

Dette kan meget vel blive starten på enden for fx SSH...

amplificator (27) skrev:

holiday (24) skrev:

Hvis man skal se noget positivt i dette, er det vel at denne afsløring vil medføre en kraftigt forhøjet behov for at skifte til krypteringsformer og protokoller rundt omkring...

Dette kan meget vel blive starten på enden for fx SSH...

Spørgsmålet er vel så hvilken krypteringsform man bør benytte næst? Det er jo tæt på umuligt at vide hvad NSA har og ikke har haft en finger med i.

RMJ (17) skrev:

he who gives up freedom for safety deserves neither.

Benjamin Franklin skrev:

Those who would give up Essential Liberty to purchase a little Temporary Safety, deserve neither Liberty nor Safety.

gramps (32) skrev:

Spørgsmålet er så, om der er tale om midlertidig eller permanent sikkerhed. Er der tale om permanent sikkerhed (hvilket jeg mener der er), så dur citatet ikke.

ufomekaniker (31) skrev:

Jeg er lidt delt her. Vil jeg have 100% privatliv, eller vil jeg hellere risikere at "terrorister" pludselig står og ånder mig i nakken. Jeg tror ikke at man både kan få 100% privatliv uden at der også er en risoko for "terrorister" til stede.

Men i min drømmeverden, ville jeg klart vælge 100% privatliv. Altid!

RobertL (36) skrev:

DDR - Begynder I at fatte pointen ?

SpYkE112 (38) skrev:

Sidder med fuldstændig samme tanke. Utroligt at der ikke er flere, som ser sammenhængen mellem NSA og Stasi. Bevares, de spærrer, såvidt vi ved, endnu ikke folk inde, men hvis det her får lov til at fortsætte er det næste skridt.

Hvis der på noget tidspunkt har været brug for en Tinfoil hat, ja så er det sgu vist ved at være på tide :S

RobertL (36) skrev:

DDR - Begynder I at fatte pointen ?

Remmerboy (41) skrev:

det er sjovt at Secret Service's initial er SS... der også er præsidentens personlige garde vagter

Hængerøven (42) skrev:

Det er også både min søster og min mors initialer...

bbb2020 (39) skrev:

SpYkE112 (38) skrev:

Sidder med fuldstændig samme tanke. Utroligt at der ikke er flere, som ser sammenhængen mellem NSA og Stasi. Bevares, de spærrer, såvidt vi ved, endnu ikke folk inde, men hvis det her får lov til at fortsætte er det næste skridt.

Hvis der på noget tidspunkt har været brug for en Tinfoil hat, ja så er det sgu vist ved at være på tide :S

Skal vi nu ikke lige klappe hesten lidt? Stasi brugte tortur og stikkeri til at terrorisere (læs venligst linket for en ordforklaring) en hel befolkning.
En befolkning der levede i konstant frygt for at blive hentet og ikke engang kunne stole på sin egen nabo eller familie. Så langt er vi trods alt ikke nået med NSA. De nøjes med at kikke ind gennem vinduet.

bbb2020 (39) skrev:

SpYkE112 (38) skrev:

Sidder med fuldstændig samme tanke. Utroligt at der ikke er flere, som ser sammenhængen mellem NSA og Stasi. Bevares, de spærrer, såvidt vi ved, endnu ikke folk inde, men hvis det her får lov til at fortsætte er det næste skridt.

Hvis der på noget tidspunkt har været brug for en Tinfoil hat, ja så er det sgu vist ved at være på tide :S

Skal vi nu ikke lige klappe hesten lidt? Stasi brugte tortur og stikkeri til at terrorisere (læs venligst linket for en ordforklaring) en hel befolkning.
En befolkning der levede i konstant frygt for at blive hentet og ikke engang kunne stole på sin egen nabo eller familie. Så langt er vi trods alt ikke nået med NSA. De nøjes med at kikke ind gennem vinduet.

http://www.dhs.gov/if-you-see-something-say-something%E2%84%A2-campaign skrev:

"If You See Something, Say Something™" Campaign

http://www.dhs.gov/national-terrorism-advisory-system skrev:

National Terrorism Advisory System

http://www.salon.com/2011/01/14/fbi_questions_blogger_critic/ skrev:

FBI pays visit to blogger as potential “threat”

http://www.nationalterroralert.com/suspicious-activity/ skrev:

Suspicious Activity – See Something, Say Something

of the Americas: School of Assassins

Susan Sarandon: In the late afternoon of December 4, 1980, an unmarked grave was found in a field in El Salvador. When it was opened in the presence of the U.S. ambassador, it revealed the bodies of four women: Maryknoll Sisters Mara Clark and Eda Ford, Ursaline Sister Dorothy Kazel, and lay missionary Jean Donovan.

Of the five officers later found responsible for the rape and murder of these women, three were graduates of the United States Army School of the Americas. According to the Pentagon, the mission of the school is to train the armed forces of Latin America, promote military professionalism, foster cooperation among multinational military forces, and to expand the trainees' knowledge of United States customs and traditions.

The School of the Americas originated in 1946 in Panama. Now, it is located on the grounds of Fort Benning, Georgia. The school teaches commando operations, sniper training, how to fire an M-16, and psychological warfare. Since no major declared war between Latin American countries has occurred in decades and the communist threat has vanished, why provide this kind of training?

Representative Joseph Kennedy: If you look at the course ranges that are offered to these inividuals, they in fact are a dedicated way of teaching military leaders in foreign nations how to subvert their local communities.

Susan Sarandon: Since it opened, more than 55,000 military officials from 23 Latin American and Carribean countries have trained at the school. About 2,000 students a year. As facts have emerged about the school and its graduates, it has drawn the attention of a growing number of human rights activists, such as Maryknoll Father Roy Bourgeois.

Maryknoll Father Roy Bourgeois: Just down the road here is the School of the Americas. It's a combat school. Most of the courses revolve around what they call "counter-insurgency warfare." Who are the "insurgents?" We have to ask that question. They are the poor. They are the people in Latin America who call for reform. They are the landless peasants who are hungry. They are health care workers, human rights advocates, labor organizers. They become the insurgents. They are seen as "the enemy." They are those who become the targets of those who learn their lessons at the School of the Americas.

Balios (45) skrev:

Armen det må da snart stoppe. "2 amendment" må, om ikke nú, så i hvert fald i min levetid tage effekt, som det var tiltænkt back in the days.
Jeg er på en No-flight-list pga. en kommentar om TSA og yderligere 3 posts der sætter USA i dårligt lys. Jeg erkender gerne at der var forskellige søgninger der havde en provokerende natur, men er det virkeligt nok til at blive udelukket? De var velargumenterede og velformulerede. Har kontakt med ambassadeni kbh, men "stonewall" er vist det rigtige begreb.