mboost-dp1

NSA

Nyt omfattende NSA-overvågningssystem afsløret

- Via The Guardian - , redigeret af Net_Srak

Edward Snowden blev verdensberømt da han afslørede NSA’s PRISM-overvågningsprogram. Nu har avisen The Guardian løftet sløret for et nyt, der er lige så omfattende, hvis ikke større: XKeyscore.

The Guardian fremviser på sin side en hemmeligstemplet præsentation af overvågningsprogrammet, der forklarer hvad systemet kan, en præsentation der var blandt det materiale, som Snowden har udleveret til dem.

Målet med XKeyscore er, at følge med i næsten alt hvad en bruger foretager sig på nettet. I 2008, hvor præsentationen er fra, anvendes 700 store servere, placeret rundt omkring i verden, til at indsamle store mængder af informationer, som NSA’s analytikere efterfølgende kan gennemgå; en af disse var Snowden.

Da Snowden i sit første interview proklamerede: ”I, sitting at my desk, could wiretap anyone, from you or your accountant, to a federal judge or even the president, if I had a personal email.”, så var det på baggrund af XKeyscore.

Hvor PRISM ifølge NSA angiveligt kun kan bruges ved at have en FISA-anmodning, og kun indhente informationer om personer uden for USA, så gør XKeyscore det muligt også at hente informationer om amerikanere.

De enorme mængder data som blev opsnappet bliver ikke gemt længe, kun få dage, men data som markeres som interessant sendes til en anden database og gemmes i 5 år. Årsagen til den korte opbevaringstid er datamængden, der på en dag kunne udgøre 20 TB (i 2008).

NSA oplyser til The Guardian, at systemet ikke er let tilgængeligt for alle analytikere, men kun for personer med specifikke opgaver, der kræver adgang.





Gå til bund
Gravatar #1 - luuuuu
2. aug. 2013 11:38
En kvinde soeger efter trykkogere mens hendes mand soeger efter rygsaekke.

http://www.theatlanticwire.com/national/2013/08/go...
Gravatar #2 - Pernicious
2. aug. 2013 11:45
luuuuu (1) skrev:
En kvinde soeger efter trykkogere mens hendes mand soeger efter rygsaekke.

http://www.theatlanticwire.com/national/2013/08/go...


Det var så arbejdsgiveren der mente det var mistænktsom, efter at have gennemgået vedkommendes søgehistorik, og ikke NSA. Ikke at reaktionen fra myndighederne er helt ude af proportioner.
Gravatar #3 - dkwolf
2. aug. 2013 11:46
#1

har du læste artiklen?

Suffolk County Criminal Intelligence Detectives received a tip from a Bay Shore based computer company regarding suspicious computer searches conducted by a recently released employee. The former employee’s computer searches took place on this employee’s workplace computer. On that computer, the employee searched the terms “pressure cooker bombs” and “backpacks.”
Gravatar #4 - Fjolle
2. aug. 2013 11:48
Pernicious (2) skrev:
Det var så arbejdsgiveren der mente det var mistænktsom, efter at have gennemgået vedkommendes søgehistorik, og ikke NSA. Ikke at reaktionen fra myndighederne er helt ude af proportioner.


Det er vel fair nok at de interviewer manden efter at have fået et tip om at han har søgt efter hvordan man laver bomber.

Det sker sjovt nok også i Danmark. Det bliver bare ikke blæst så stort op :)
Gravatar #5 - Pernicious
2. aug. 2013 11:50
Fjolle (4) skrev:
Det er vel fair nok at de interviewer manden efter at have fået et tip om at han har søgt efter hvordan man laver bomber.

Det sker sjovt nok også i Danmark. Det bliver bare ikke blæst så stort op :)


Men at sende seks personer fra antiterrorkorpset?
Gravatar #6 - RpR
2. aug. 2013 12:00
Helt hen i hegnet. Jeg har også undersøgt hvordan den slags bomber bliver lavet, men jeg tror ikke lige i skal regne med at finde mig i en menneskeflok med en rygsæk fyldt med sprængstoffer lige foreløbigt...
Gravatar #7 - Hængerøven
2. aug. 2013 12:01
Fjolle (4) skrev:
Det er vel fair nok at de interviewer manden efter at have fået et tip om at han har søgt efter hvordan man laver bomber.

Det sker sjovt nok også i Danmark. Det bliver bare ikke blæst så stort op :)


Fedt. Jeg glæder mig til besøget...


Hvis man kigger min historik igennem, vil man se at jeg har søgt på mange mange forskellige slags IED, narko fremstilling, hvordan man hvidvasker penge, osv..

Jeg er nysgerrig, ikke terrorist, og vil da gerne mine skattepenge ikke går til at overvåge folk som mig.
Gravatar #8 - atauby
2. aug. 2013 12:06
Operation Discredit Snowden:
STEP 1: Læk oplysninger om nyt XKeyscore system sørg for at folk Associerer de to systemer med hindanden. (evt. læk det via samme newsoutlet.)
STEP 2: Fremskaf beviser for at det nye system er opfundet og aldrig har eksisteret, beskyld Snowden for at finde på XKeyscore.

STEP 3: PROFIT$$
Gravatar #9 - Fjolle
2. aug. 2013 12:15
Hængerøven (7) skrev:
Fedt. Jeg glæder mig til besøget...


Har din arbejdsgiver anmeldt dig for at gøre det?
Gravatar #10 - Hængerøven
2. aug. 2013 12:28
Fjolle (9) skrev:
Har din arbejdsgiver anmeldt dig for at gøre det?


Det ved jeg ikke om han har... Det kan vel godt være..

Men i så fald har han anmeldt mig for at bruge internettet i et fuldstændigt lovligt omfang, hvilket umiddelbart ikke ville være lovligt.

det ville da vare latterligt at spilde skatte penge på at sende politi ud til min adresse.
Gravatar #11 - idiotiskelogin
2. aug. 2013 14:35
Hængerøven (7) skrev:
Fjolle (4) skrev:
Det er vel fair nok at de interviewer manden efter at have fået et tip om at han har søgt efter hvordan man laver bomber.

Det sker sjovt nok også i Danmark. Det bliver bare ikke blæst så stort op :)


Fedt. Jeg glæder mig til besøget...


Hvis man kigger min historik igennem, vil man se at jeg har søgt på mange mange forskellige slags IED, narko fremstilling, hvordan man hvidvasker penge, osv..

Jeg er nysgerrig, ikke terrorist, og vil da gerne mine skattepenge ikke går til at overvåge folk som mig.

Ditto jeg søger også på alt den slags. Og jeg har sku ikke den ringeste lyst til at lave en bombe, mit eget springstof etc etc.

Og så ynder jeg nu at putte farlige ord ind i mails når jeg skriver til folk rundt omkring i verdenen både på arbejdet privat.

Tænkt eksempel.
Hej Erik
Har du hørt den sidste bombe der er er sprunget på kontoret? Niels har sku sagt op. Situationen er efterhånden højeksplosiv på den måde han har kørt terror mod folkene derovre.
Nå, anyways, min bil er hos mekanikeren igen. Den lød som et maskingevær og sendte en gasangreb af røg ud af udstødningen.
Nu vil jeg gå hjem og angribe weber'en og få kastet en steg i den.

Gravatar #12 - PinHigh
2. aug. 2013 15:45
Hængerøven (10) skrev:
det ville da vare latterligt at spilde skatte penge på at sende politi ud til min adresse.


Det ved du. Vi andre kan kun gætte.....
Jeg er sikker på, at der er en del nordmænd der ville ha' sat stor pris på, om Brevik havde fået et lille kontrolbesøg.
Gravatar #13 - Robotusch
2. aug. 2013 15:57
Der er bare et enkelt, lille problem: Xkeyscore er ikke et separat system til overvågning, men et system der samler data der allerede er indsamlet og præsenterer det for analytikerne.

Læs eksempelvis http://theweek.com/article/index/247684/whats-xkey...
Gravatar #14 - RobertL
2. aug. 2013 16:21
Robotusch (13) skrev:
Der er bare et enkelt, lille problem: Xkeyscore er ikke et separat system til overvågning, men et system der samler data der allerede er indsamlet og præsenterer det for analytikerne.

Læs eksempelvis http://theweek.com/article/index/247684/whats-xkey...


Jeg forstår virkelig ikke hvad det er for et 'problem' du mener der er der ? Hvad er din pointe ??
Gravatar #15 - tentakkelmonster
2. aug. 2013 17:22
Det kan være det er på tide, at vi igen begynder at indføre kryptering hos den gennemsnitslige bruger. For det nytter ikke at det kun er de 0.1% som har brug for det, som er dem som krypterer, og at resten lader være - for så bliver det kun endnu lettere at gennemskue, hvem der er interessante at aflytte.

Hvis alle derimod krypterer deres trafik, så er man nødt til at dekryptere alting, før man kan se hvad der er hvad. Det var dét som var pointen tilbage i slut 90'erne, da man forsøgte at udbrede PGP i email hos folk.

Det slog desværre fejl pga. alle de mennesker som stadigvæk havde holdningen "Jeg har ikke noget at skjule, da jeg ikke er kriminel". Sålænge folk er så uvidende, er der frit slag for korrupte regeringers uhindrede aflytning.
Gravatar #16 - Hængerøven
2. aug. 2013 17:39
PinHigh (12) skrev:
Jeg er sikker på, at der er en del nordmænd der ville ha' sat stor pris på, om Brevik havde fået et lille kontrolbesøg


Hvad skulle det havde hjulpet? Manden ejede sine våben lovligt, og bomben blev lavet af lovligt indkøbt kunstgødning. Desuden lavede han ikke bomben udfra en skematik han fandt over google!

De ville have mødt en mand som havde snakket dem efter munden, og ikke en skid mere.

Gravatar #17 - Fjolle
2. aug. 2013 17:45
Hængerøven (16) skrev:
Manden ejede sine våben lovligt, og bomben blev lavet af lovligt indkøbt kunstgødning.


Hvis de havde besøgt ham havde de nok fundet ud af at han ikke brugte gødningen til sine marker.

Hængerøven (16) skrev:
Desuden lavede han ikke bomben udfra en skematik han fandt over google!


Jo han gjorde.
Gravatar #18 - RobertL
2. aug. 2013 18:38
DR skrev:
Norsk efterretningstjeneste kendte til Breivik

Den norske sikkerhedstjeneste bekræfter, at de kendte til Anders Behring Breivik. De så ingen grund til at foretage sig yderligere.

"Vi får masser af informationer om vældig mange"

Heller ikke i det gamle Østtyskland, tror jeg, man kunne have opdaget ham,

http://www.dr.dk/Nyheder/Udland/2011/07/25/171744....


Faktisk ville man i det gamle Øst-Tyskland have haft en gevaldig boner på om man havde haft de muligheder for overvågning der eksisterer i 'Det Nye Øst-Tyskland' ..
Prøv at forestille dig STASI'erne slå sig på lårene af grin :
Vi behøver ikke engang plante noget på dem for at overvåge dem, idioterne render SELV rundt med radio-sendere !

Ikke fordi jeg egentlig synes alt det her har noget som helst med 'terrorister' at gøre .. Det var jo også for at 'beskytte' 'Folket' mod 'terrorister' at Øst-Tyskland havde STASI .

Og til de der tror de 'ikke har noget at skjule' :
Det ved du ret beset ikke da du ikke kan vide hvilken populistisk diktator der har magten i overmorgen .
Skolelærere i Cambodja troede heller ikke de havde noget at skjule.. Eller brille-bærere samme sted .
Herhjemme kunne vi fra den nyere historie nævne kommunisterne der under 2.Verdenskrig blev udleveret til Tyskerne, netop fordi Staten havde ført et ULOVLIGT register over dem .

Hvilket bringer mig til det værste ved al det her :
Hvorfor skulle jeg egentlig overholde alle de der åndssvage love 'Staten' har lavet, når de ikke engang gør det selv ??
Gravatar #19 - Hængerøven
2. aug. 2013 18:58
Fjolle (17) skrev:
Hvis de havde besøgt ham havde de nok fundet ud af at han ikke brugte gødningen til sine marker.


Så hvis en gårdejer køber kunstgødning, skal han besøges af politiet?
Gravatar #20 - PinHigh
2. aug. 2013 19:49
Hængerøven (19) skrev:
Så hvis en gårdejer køber kunstgødning, skal han besøges af politiet?


Det er der ingen der argumenterer for.

Men hvis politi/efterretningstjeneste får informationer, der alvorligt antyder at der er ugler i mosen, så bør/skal de følge op på det.

Så ja, hvis man får oplysninger om en højreradikal der ejer en del våben, og som indkøber et større kvantum kunstgødning, uden at dyrke afgrøder på sine marker, så kunne let være en nærmere undersøgelse værdigt.
Gravatar #21 - Jonas_
3. aug. 2013 08:15
tentakkelmonster (15) skrev:
Det kan være det er på tide, at vi igen begynder at indføre kryptering hos den gennemsnitslige bruger. For det nytter ikke at det kun er de 0.1% som har brug for det, som er dem som krypterer, og at resten lader være - for så bliver det kun endnu lettere at gennemskue, hvem der er interessante at aflytte.


Og det er en bad thing?? Når de nu alligevel aflytter, så er det da en fordel at de aflytter skurkene...- hvem er det du prøver at hjælpe??
Gravatar #22 - demolition
3. aug. 2013 09:50
Jonas_ (21) skrev:
Og det er en bad thing?? Når de nu alligevel aflytter, så er det da en fordel at de aflytter skurkene...- hvem er det du prøver at hjælpe??

Nu er verden ikke helt så sort og hvid og 'skurkene' kan også sidde i den anden ende og være regeringen. Danmark er et af de mindst korrupte lande, og det handler efter min mening om magtbalancen mellem regeringen og befolkningen. Hvis regeringen får store muligheder for at overvåge befolkningen uden at befolkningen for lignende muligheder den anden vej, så forrykkes denne balance og resulterer i en regering der kan slippe afsted med mere. Dem der kan se modstanderens kort, har meget nemmere ved at vinde.
Gravatar #23 - Remmerboy
3. aug. 2013 15:34
efterretning er useless medmindre man handler på det. 9/11 episoden er et godt eksempelt. der var ingen kommunikation mellem ekstern efterretning og intern efterretning og resultatet ser vi i dag. Mere efterretning...
Gravatar #24 - pvt.hudson
3. aug. 2013 17:28
#18 Det holder ikke en meter at sammenligne med uciviliserede og fattige folkeslag, eller perioder i dansk historie hvor information blev spredt via nogle få aviser og en statslig radio. Den almene borger havde ikke nogen ide om hvad der skete rundt omkring i verden, eller danmark for den sags skyld. Sandsynligheden for at en diktator skulle komme til magten i Danmark som er astronomisk lille, kontra de positive sider der er ved at have en funktionel efterretningstjeneste, opvejer den risiko tusindfold.

The NSA slides published in The Guardian during 2013 claimed that XKeyscore had played a role in capturing 300 terrorists by 2008.


Folk glemmer fuldstændig alt der hedder terrortrusler, så snart der er gået lidt tid siden den sidste anholdelse. Gudskelov er der ikke sket noget vildt i Danmark, men PET har forhindret flere terrorhandlinger, som fx de folk der ville storme Jyllandsposten og skære halsen over på journalisterne og andre ansatte der. Jeg synes Snowden er en idiot af proportioner fordi han er gået offentlig med alt det her. Han rejser nogle legitime problemstillinger, om at de folk der analyserer data ikke skal stå til ansvar for nogen, og der mangler et kontrolsystem så misbrug bliver undgået. Og hvis han vidste at EU's telefoner blev aflyttet, så kunne han have kontaktet en efterretningstjeneste i Europa og alarmeret dem om det, eller ligefrem nogle EU topfolk. Men det her gør det blot sværere at forhindre terrorhandlinger i fremtiden, og mon ikke også vesten får sværere ved at bevise, at fx Kina hacker vestlige virksomheder og offentlige institutioner.
Gravatar #25 - Heppa
3. aug. 2013 18:50
Slide 17 i præsentationen: "Show me all the VPN startups in country X, and give me the data so I can decrypt and discover the users".

Det lyder umiddelbart som om det er piece of cake at bryde sådan en VPN encryption - Er det virkelig rigtigt?
Gravatar #26 - vulpus
3. aug. 2013 19:53
demolition (22) skrev:
Danmark er et af de mindst korrupte lande

Det hænger måske også sammen med den måde man måler og definerer korruption på.
Hvis man definerede unødvendig beukrati og lovforslag der vedtages mhp. at holde konkurrenter ude. Skræddersyede offentlige kravspecifikationer der sikrer at specifikke tilbudsgivere vinder en offentlig sag. Finansielle karuseller og pyramidespil. Konkurrenceforvridende skjulte aftaler og magthierakier. Hemmelige klausuler. Skatteunddragelse osv.
Så er danmark også med fremme bussen.
Gravatar #27 - pvt.hudson
3. aug. 2013 20:39
Flot argumenteret pewbe, skvat.
Gravatar #28 - Akasha
4. aug. 2013 04:53
Warning: TL;DR Alert!! ^_^

#25 Så vidt jeg ved, nej, det er bestemt ikke let, men det er muligt.
Hvis du ikke har nøglen til krypteringen eller på andenvis fanger signalet ukrypteret, så vil jeg sige held og lykke til den stakkel der prøver at knække krypteringen...

128-bit kryptering = 1,02 * 10^18 år ---> 1 billion, billion freaking years med en Super-server computer! (Billion = Milliarder på Dansk)
Til sammenligning er Universet ca. 13,4 milliarder år gammel!
Nej, NSA kommer ikke igennem selve krypteringen medmindre det er lykkedes dem at lave en quantum computere som ville revolutionere vores computer maskiner som en dråbe vand til sammenligning med havet. Det kommer ikke til at ske før da.

Derimod kan man gøre noget helt andet, som så vidt jeg ved, mange glemmer, hvilket er at sniffe nøglen.
Har man nøglen, ja så svare til det at man kan åbne det store pengeskab i centralbanken lavet af gud ved hvor tykt lag af stål, øjeblikkeligt, i stedet for at grave dig igennem med en teske.

Så findes der også 256 bit krypteringer... 128-bit er allerede latterlig sikkert... Vi kan gå op i 512-bit, eller 1024-bit ... osv.
Brute force er derfor en umulighed med nuværende computer krafter.

Så spørgsmålet er snare, hvor sikker er din nøgle?
Der ligger en nøgle på din maskine, og der ligger en nøgle hos din VPN host, som så beskytter din sikkerhed.
Hacker man VPN hosten, så kan man potentielt set finde nøglen til den person man ønsker at aflytte eller finde.

Desuden så kan man gemme de krypterede data hvis man f.eks. ved at der er vigtige informationer i dem, og så senere skaffe nøglen igennem et hack hos hosten.

Men så bliver det også meget komplekst efterhånden, ville nok sige at det vigtige her er at så længe nøglen ikke er sikker, så er man aldrig 100% beskyttet.

Vi får også et problem når vi får de første quantum computere, alt kryptering i samfundet ville pludseligt være ubrugeligt, da disse maskiner ville kunne knække krypteringerne som var det en lej.

Spørgsmålet er også hvor ofte en nøgle bliver udskiftet, og hvorvidt man kan spore den nøgle der bliver brugt til en unik IP adresse efter at forbindelsen er afbrudt.
Nu følger mange VPN'er ikke Logs, dvs. at man ikke kan se deres kunders internet aktiviteter når de første er fortid/historie.
Men de skal stadig kunne knytte den rigtige krypterings nøgle til deres rigtige kunder.
Dette ved jeg endnu ikke så meget om, men kunne tænkes at her er et potentielt kæmpe sikkerhedsproblem som kan udnyttes hvis man er dygtig nok.
Problemet er at hvis man kan spores selv efter man lukker sin forbindelse, så er det ikke godt, fordi så kan sporingen tage sin tid om at finde din nøgle f.eks. ved at hacke din VPN provider, og det kan sagtens være efter at have opsnappet og lagret din krypterede data, hvilket enten ville gøre din data tilgængelig eller give dem muligheden for at spore dine privat informationer, navn, adresse osv.

Nøglen er det svage link, og finder man først frem til den, så er det ikke sjovt at være den der gemmer sig bag en VPN.

Jeg tror ikke det er let for nogen, uanset ressourcer, at kunne overvåge en masse folk der bruger VPN, for potentielt set, så ville de skulle hacke en masse VPN providers for disse nøgler, hvilket VPN virksomhederne nok helt sikkert eventuelt ville opdage hvis det skete i massevis.
Vi snakker nok om enkelt tilfælde her, hvor sagen er så alvorlig at man bruger tid på at hacke en VPN, eller måske endda kræver dommertilladelse.

Der er meget mere til det her emne, og der er andre ting man kan gøre for at sikre sig selv.
Men min pointe er, at VPN er ikke bare en naturlig all-round perfect solution, ikke nok kræver det omtanke når man bruger den, men det kræver også at man har ekstra lag af sikkerhed som ikke nævnes her, altså hvis du virkeligt skal lave noget der bare ikke må kunne spores.
Det ville nok være lidt voldsomt for din Netbank transaktioner på Cafe Laika :D

Tankevækkende er det dog at alt krypteret data som bliver gemt i dag, ville måske kunne knækkes og læses om 10, eller 50-100 år.
Det kan ske når som helst når vores computer krafter eksploderer, f.eks. ved ny computer teknologi som quantum computere eller andre alternativer.
Pointen er, har staten harddiske nok, så kan de gemme megen informationer som de så kan åbne og læse i fremtiden, de behøver ikke at gøre det i dag.
Spørgsmålet er om vi så har diktator samfund om 50+ år, hvem ved, alt kan ske, men jeg er ikke glad for at krypteret data kan gemmes til de en dag i fremtiden som så kan blive brute forced.
Gravatar #29 - KingGuru
4. aug. 2013 08:23
Hehe.. det her system var ikke på plads i 90'erne hvor man skulle downloade terrorist håndbogen... for så skulle de jo banke på de fleste gymnasie elevers døre bagefter..
Gravatar #30 - blax100dk
4. aug. 2013 08:27
Ved ikke om det er for offtopic men her:



Jeg kom til at tænke på det af #15 "Det slog desværre fejl pga. alle de mennesker som stadigvæk havde holdningen "Jeg har ikke noget at skjule, da jeg ikke er kriminel". Sålænge folk er så uvidende, er der frit slag for korrupte regeringers uhindrede aflytning."
Gravatar #31 - Phantom_X
4. aug. 2013 17:12
Jeg har indset at overvågning er uungåeligt nu, men det er efter min mening ikke hvad denne sag handler om. Den handler om at en organasition har haft stort set uendelig adgang til noget som kan misbruges gevaldigt.
FISA retten var bare et show stablet på benene for at det skulle ligne noget som var i orden. Et gummistempel hvis jeg nogensinde har set et.
Jeg siger ikke vi alle skal have adgang til hemmelige oplysninger men jeg vil eddersparkme have nogen som representerer mig (den almene borger) til at sikre at det ikke bliver brugt forkert.
Jeg er ikke bange for at de ser hvad jeg laver, men jeg er bange for at det kan tage overhånd og blive et rigtigt overvågnings samfund eller at informationer bliver solgt eller at det bliver misbrugt til politiske formål.
Der er skurke i alle professioner og hvad nu hvis det var en anden som havde hentet informationer? 10 millioner dollars er småpenge for et stort firma eller en stor politiker for informationer som kan give dem et forspring mod konkurrenter.
Der er mange ting ved hele overvågningssystemet som kunne gøres bedre og sikres for misbrug og hvis Snowden bare havde underrettet PET eller andre, ville vi aldrig have hørt om det.. Hvis vi aldrig havde hørt om det ville der ikke komme et opråb stort nok til at ændre noget.

Ikke bare mener jeg at det var rigtigt at Snowden leakede de informationer, men jeg tror også det var ekstremt nødvendigt.
Gravatar #32 - Akasha
4. aug. 2013 18:03
Phantom_X (31) skrev:
Jeg har indset at overvågning er uungåeligt nu, men det er efter min mening ikke hvad denne sag handler om. Den handler om at en organasition har haft stort set uendelig adgang til noget som kan misbruges gevaldigt.
FISA retten var bare et show stablet på benene for at det skulle ligne noget som var i orden. Et gummistempel hvis jeg nogensinde har set et.
Jeg siger ikke vi alle skal have adgang til hemmelige oplysninger men jeg vil eddersparkme have nogen som representerer mig (den almene borger) til at sikre at det ikke bliver brugt forkert.
Jeg er ikke bange for at de ser hvad jeg laver, men jeg er bange for at det kan tage overhånd og blive et rigtigt overvågnings samfund eller at informationer bliver solgt eller at det bliver misbrugt til politiske formål.
Der er skurke i alle professioner og hvad nu hvis det var en anden som havde hentet informationer? 10 millioner dollars er småpenge for et stort firma eller en stor politiker for informationer som kan give dem et forspring mod konkurrenter.
Der er mange ting ved hele overvågningssystemet som kunne gøres bedre og sikres for misbrug og hvis Snowden bare havde underrettet PET eller andre, ville vi aldrig have hørt om det.. Hvis vi aldrig havde hørt om det ville der ikke komme et opråb stort nok til at ændre noget.

Ikke bare mener jeg at det var rigtigt at Snowden leakede de informationer, men jeg tror også det var ekstremt nødvendigt.


Er helt enig med dig.
En tanke; Evt. kunne vi overveje et overvågningssystem af Staten og lign. sådan at offentligheden altid ved hvad der bliver lavet af hvem, hvad, hvor, hvordan inde i Staten.
Selvfølgelig skal sager som midlertidig er nødvendige at holde hemmelig pga. bevismateriale indsamlinger nødvendigt, men selv disse skal selvfølgelig frem i lyset når man er færdig, uanset om der findes beviser eller ej.
Så længe vi som befolkning ved hvad hulen vores Stat og lign. organisationer har gang i, så kan vi også kæmpe imod det.

Men det er nok lidt svært i USA hvor de tror de har demokrati, men i virkeligheden er det bare to diktator regimer som skiftes til at have magten, bare med nye ansigter og igennem de såkaldte *host* valgkampe *host*.
Gravatar #33 - Unbound
4. aug. 2013 19:14
#28
Nu kender jeg ikke specielt meget til kryptering, men prøv evt. at læse www.pgp.net

De har et glimrende eksempel på en 384bit key der blev "bruteforced" på 3 måneder...

Såååh millioner af år er måske lige i overkanten, dog er det ikke noget man bare gør. Så for de fleste burde det være rimeligt sikkert.
Gravatar #34 - Hekatombe
4. aug. 2013 22:20
Unbound (33) skrev:
De har et glimrende eksempel på en 384bit key der blev "bruteforced" på 3 måneder...


En 384 bit RSA nøgle blev knækket. (hvor ser du brute-force henne?)

Fra wikipedia
http://en.wikipedia.org/wiki/Key_size skrev:
The security of an algorithm cannot exceed its key length (since any algorithm can be cracked by brute force), but it can be smaller. [...]

Most symmetric-key algorithms in common use are designed to have security equal to their key length. No asymmetric-key algorithms with this property are known[...]


RSA er en asymmetrisk kryptering. Hvis du læser lidt længere ned på siden så står der:

For example, the security available with a 1024-bit key using asymmetric RSA is considered approximately equal in security to an 80-bit key in a symmetric algorithm (Source: RSA Security).


Så RSA-1024 svare til 80 bit i en symmetrisk kryptering. Jeg tør ikke engang tænke på hvad RSA-384 svare til.

Og btw, en RSA-384 nøgle er ikke den største RSA nøgle som er bleven knækket, RSA-768 er (2009).
Gravatar #35 - Akasha
4. aug. 2013 23:49
#33 Interessant, det vil jeg begrave mig i morgen tidlig mens jeg har god tid og se hvad det er noget, Takker!

Men for at bryde en kryptering på måneder som normalt ville tage længere tid end universet er gammelt? Måske har de kraftigt forbedre algoritmerne? Håber et eller andet sted ikke det er tilfældet, for så er overvågning endnu en grad voldsommere.
Stadig, hvis organisationer som NSA osv. skulle dekryptere alle VPN forbindelser, så ville det stadig tage alt for meget tid for dem.
Så det skal vel stadig være en meget mistænksom forbindelse man er interesseret i hvis man dedikere en super computer som er utrolig dyr i drift og investerings værdi til formålet.
Så et eller andet sted er de normale borgere vel stadig i sikkerhed, medmindre det er noget der virkeligt interesser NSA for eksempel.


@pvt.hudson
Man rater ikke irrelevant til emner der er 100% on-topic, og ikke nok med det, at der bliver beskrevet som "ikke facts", men "tanker" som stadig er 100% on-topic.
Det er sjovt egentligt, det siger mere om dem der rater irrelevant, det er lidt svagt at man ikke kan finde ud af at bruge systemet rigtigt ;)
*golf clap* smart guy, I ain't envying you ;)

Det ødelægger stemningen her på Newz, så lær at bruge systemet hvor det faktisk er relevant, i stedet for at gå rate irrelevant efter relevante emner som DU ikke er enig i, på trods af at det er on-topic og relevant.
Gravatar #36 - PHP-Ekspert Thoroughbreed
5. aug. 2013 03:39
Shrix (28) skrev:
(Billion = Milliarder på Dansk)


Nej. Nej det er ikke.

En billion betyder, på dansk, 1.000 milliarder.

At de ikke fatter det "der ovre", er så en anden sag.

Million < Milliard < Billion < osv
Gravatar #37 - dan1el
5. aug. 2013 06:49
man kan undre sig hvem de overvåger for, jeg læste igår at et kongres medlem havde forsøgt få indsigt i hvad der kan overvåges, og havde blot fået at vide at det havde han ikke ret til at vide.
I selv samme artikel mentes det at man skulle være i minister sæde eller højere.

og i princippet er der ikke mange højere...right ?
Jeg nægter at tro at dette kæmpe overvågnings system er kun for nogle få folkevalgte som udskiftes hvert 4de eller 8nde år.
Gravatar #38 - pvt.hudson
5. aug. 2013 07:26
@Shrix Jeg er helt enig med dig...det må jo have været en anden Shrix der ratede indlæg nr 24 så.
Gravatar #39 - CBM
5. aug. 2013 10:55
mon ikke nsa har bagdøre til at kunne dekryptere vpn forbindelser?
Gravatar #40 - idiotiskelogin
5. aug. 2013 19:14
CBM (39) skrev:
mon ikke nsa har bagdøre til at kunne dekryptere vpn forbindelser?

Hvis jeg var dem ville jeg oprette VPN firmaer. Det er langt nemmere. Og så betaler kunden endda udgiften.
Gravatar #41 - Chewy
5. aug. 2013 19:43
@ #36
Nej. Nej det er ikke.
En billion betyder, på dansk, 1.000 milliarder.


Nej...
http://da.wikipedia.org/wiki/Store_tal
Gravatar #42 - PHP-Ekspert Thoroughbreed
6. aug. 2013 04:02
#41

Det gør det sguda jf. dit link spade?

Billion = 10^12 = 1.000 milliarder
Gravatar #43 - Slettet Bruger [4066190712]
6. aug. 2013 05:57
#42
Kære TB,

Pointen var at en amerikansk "billion" er lig med en dansk millard, hvilket også er korrekt da vi i Danmark følger følgende:

Million > Milliard > Billion

Hvorimod i USA følger de:

Million > Billion > Trillion

Og dermed har vi samme lokation for den amerikanske "billion" og den danske millard.

Sådan som du har forstået det, så virker det til at du er i troen at en dansk billion er 1.000 danske millarder, hvilket er korrekt, men det var ikke pointen med teksten.
Gravatar #44 - PHP-Ekspert Thoroughbreed
6. aug. 2013 06:42
#43

Jamen når han skriver billion i en dansk tekst, så må det da for fanden betyde 1.000.000.000.000 >_<
Gravatar #45 - Hængerøven
6. aug. 2013 12:49
Thoroughbreed (44) skrev:
#43

Jamen når han skriver billion i en dansk tekst, så må det da for fanden betyde 1.000.000.000.000 >_<


Nej for han snakkede jo om oversættelsen fra det engelske ord til det danske ord, og ikke fra det danske ord til den numeriske værdi...


Shrix (28) skrev:
billion, billion freaking years


Ser ret indelysende ud at det er den engelske billion han bruger her
Gravatar #46 - PHP-Ekspert Thoroughbreed
6. aug. 2013 16:21
#45
Taken out of context!

128-bit kryptering = 1,02 * 10^18 år ---> 1 billion

For du bruger aldrig engelske ord midt i en sætning?

For det første - Jeg regner med, at når han skriver udregningen på dansk, at han snakker/mener det på dansk.

For det andet -
10^9 = milliard
10^12 = billion
10^15 = billiard
10^18 = trillion

Enten snakker man dansk og skriver 1.000 billiarder eller hvad ved jeg, og ellers skriver man på engelsk.

Jeg begynder jo for fanden ikke og sige at min bil er 1 meter og 27 inches lang?! Enten eller her ...
Gravatar #47 - Hængerøven
6. aug. 2013 18:43
Thoroughbreed (46) skrev:
Enten snakker man dansk og skriver 1.000 billiarder eller hvad ved jeg, og ellers skriver man på engelsk.


Okay Hr. Betjent.
Thoroughbreed skrev:
Besides, hvornår har du sidst haft hvide tennisspiller på?


Thoroughbreed skrev:
Also, se bort fra designet

Thoroughbreed skrev:
ligger det gu' hjælpe mig ned igen?! What the hell?


Skal vi ikke bare blive enige om at det at skifte imellem Engelsk og Dansk ikke er unormalt, hverken i daglige tale, eller på skrift over internettet?

Vi kan være uenige om hvor let det var at spotte hans skift i sprogende, hvilket nok ville være en mere fair indgangsvinkel for lige netop dig at tage :)

Gravatar #48 - PHP-Ekspert Thoroughbreed
6. aug. 2013 19:19
Hængerøven (47) skrev:
Okay Hr. Betjent.


Skal vi ikke bare blive enige om at det at skifte imellem Engelsk og Dansk ikke er unormalt, hverken i daglige tale, eller på skrift over internettet?

Vi kan være uenige om hvor let det var at spotte hans skift i sprogende, hvilket nok ville være en mere fair indgangsvinkel for lige netop dig at tage :)


Mig skrev:


Jeg begynder jo for fanden ikke og sige at min bil er 1 meter og 27 inches lang?! Enten eller her ...



Nu mente jeg jo ikke ord for ord, men at man ikke blander måleenheder. Vi har en anden betydning for billion. derfor er det forvirrende.

Jeg indrømmer gerne at jeg tog fejl, jeg bed mærke i den danske tekst, og at han skrev

10^18 = billion billion, hvilket er forkert, da det er milliard milliard (eller million billion)
- det kunne jo godt være at han blev forvirret af tallene eller whatnot.
Gravatar #49 - Wraithy
8. aug. 2013 02:34
tentakkelmonster (15) skrev:
Det slog desværre fejl pga. alle de mennesker som stadigvæk havde holdningen "Jeg har ikke noget at skjule, da jeg ikke er kriminel". Sålænge folk er så uvidende, er der frit slag for korrupte regeringers uhindrede aflytning.


Hvis ALLE der ikke mener de har noget at skjule ikke bruger kryptering, er det jo netop kun det krypterede der er interessant at studere. Dernæst bliver det vel bare den "lette kryptering som almindelige mennesker bruger" der bliver sorteret fra.

Min pointe er at uanset om vi bruger det eller ej, vil det være nyttesløsts imod slige korrupte regeringer.

Jeg brugte selv PGP dengang, og jeg krypterede da ikke breve til min kæreste men derimod kun når det var noget jeg ikke mente andre skulle se... Hvilket jo i sig selv er ret logisk, men igen.... Hvorfor kryptere når der alligevel ikke var noget "sprængfarlig" information.

Jeg tror måske vi som forbrugere af nettet skal være en anelse mindre paranoide, og glæde os over det der rent faktisk bliver gjordt i den sammenhæng... Eller er der nogen her der er naive nok til at tro at den ENESTE grund til at terror aldrig rigtigt har fundet fodfæste i vores lille land er "whistleblowers"?
Jeg er forresten også tilhænger af Big-Brother-kamera-politikken, Check lige Englands statistik over opklarede forbrydelse i de storbyer der har overvågning. Det er fandme mindblowing.... Og hvem fanden gider sidde og glo på millioner af timers optagelser for at fælde mig for at pisse på et gadehjørne??

Da Snowden råbte op, burde den amerikanske regering bare have sagt "OG?????" "Vi prøver sådan set at forhindre kriminalitet og deslignende".....
Gravatar #50 - Hubert
8. aug. 2013 06:22
Wraithy (49) skrev:
Check lige Englands statistik over opklarede forbrydelse i de storbyer der har overvågning.


Sidst jeg kiggede var opklaringen steget med 3%...
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login