Se & Hør, andre lovbrud, 'tricle-down'effekten?

[Vovse]

Tjaaa, det er mange år siden, jeg skulle i byen med nogle venner, en af mændene skulle så lige hen i bankens kontant-automat, han ville ikke bruge sit Dan-kort på en pub, for "det ragede ikke banken hvad han brugte sine penge til".

[hejhejhej2]

IT var min første kærlighed.

Senariet i den digitale alder:
Frihed er død, det er intet du kan gøre som ikke kan spores...
https://www.youtube.com/watch?v=vaTe8PW9PVw

[TimeGuest]

Oprindeligt indsendt af hejhejhej2

IT var min første kærlighed.

Ihhh altså ... så har du vel rigtig haft hands on på dåsen?

Senariet i den digitale alder:
Frihed er død, det er intet du kan gøre som ikke kan spores...

Jeg er ikke helt sikker på, at E. S n o w d e n er helt enig med dig i den betragtning ... og insiderviden er formodentlig næppe nogen væsentlig hindring i forsøget at overgå det, som du betegner som: det umulige ...


Noget helt andet er, at hvis man vil anvende et Kepler like telescope til at finde små grønne mænd og kvinder eller andet kryb på Earth-like planeter orbiting andre stjerner i Mælkevejen ... så kan man jo glo lige så meget man gider og endda mere til, uden at man ka' see a damn shit in the whole universe ... hvis "nogen" inden for "kort afstand" tænder et spotlight i retning "kikkeposten" svarende til en hypernova eller to ...

Mao ... det giver mening at sætte tingene lidt i perspektiv ...


@Vovse: Nu om stunder tracer man bare gøjens smartphone. Den har både GPS, Cam og Mic ... og snart også mere udbredt: fingerprint reader ... derudover kan sådan en smartphone-dims krydspejles fra min 2-3 tele-master (alt efter forholdene).

Er man bare til det gammeldaws ... så ved Kurt Thorsen hvad maste-logs kan byde på ...

Oprindeligt indsendt af phhmw

http://finanswatch.dk/Finansnyt/arti...2+12%3A12%3A00

Alle medarbejdere i kundeservice i Nets havde adgang til kortoplysninger, og ifølge en tidligere medarbejdere var det udbredt at følge med i, hvad ekskærester eller kendte brugte kreditkortet til.

Sådan noget har vi vist læst om før i en næsten identisk kontekst:

NSA Officers Spy on Love Interests
...
In the wake of revelations last week that NSA had violated privacy rules on nearly 3,000 occasions in a one-year period, NSA Chief Compliance Officer John DeLong emphasized in a conference call with reporters last week that those errors were unintentional. He did say that there have been “a couple” of willful violations in the past decade. He said he didn’t have the exact figures at the moment.

http://blogs.wsj.com/washwire/2013/0...ove-interests/

Og her gentages historien af et andet medie: http://www.reuters.com/article/2013/...98Q14G20130927


Nogen må jo også have været ret lun på fx: Angela Merkel og Dilma Rousseff siden de såkaldt: "nogen" har haft næsen helt oppe i bagdelen på de personer ... så mon ikke også man springer eller er sprunget på: Pingo, Jokke, Gøg & Gokke og hvad de nu ellers betegnes, hvis snushanenæsen har trængt til et hurtig fix for at lette trykket på infoliderligheden?


BTW: Gøg & Gokke holder så vidt vides til over i Jylland ... hvor de vist driver et eller andet tvivlsomt projekt ... der iflg. rygtet på tvivlsom vis skulle gå lige til eller over lovens grænse ... hvorfor det vel ikke er helt utænkeligt, at der kunne være grundlag for at "knalde" dem og deres kumpaner, hvis alt kom frem i lyset ...


Tilføjet:

Ekspert om Nets-afsløring: Tilliden kan ryge

Privatlivets fred er på spil, når Nets-medarbejdere har adgang til utallige oplysninger, mener it-ekspert.

http://www.avisen.dk/ekspert-om-nets...ge_265832.aspx

Den der med privatlivets fred er for længst, vist ikke før så post-S n o w d e n, afgået ved døden ... og begravet i nærmest stilhed ...

Oprindeligt indsendt af L.S.

Men når så endnu flere lig forhåbentlig kommer på bordet, og man graver dybere og dybere for også at afsløre for Hr. og Fru Danmark, HVOR langt ind på deres kakkelbord, i deres bankforhold, og ned i deres sundhedshistorik der bliver snaget og indhentet ikke-sanktioneret info

Ad sundhedshistorikken - er det jo svært at sige noget om, hvem der snager eller roder i den uden at være direkte behandlingsorienteret/ansvarlig ... men nogen af dem, der skal sikre at tingene går juridisk rigtigt til, har måske selv noget at skjule ... i hvert fald, hvis man skal tro Ekstrabladet.

For iflg Ekstrabladet skulle i hvert fald mindst én navngiven medarbejder hos Sundhedsstyrelsens afdeling, der fører tilsyn med at læger opfører sig ordentlig, have noget at skjule ... så der er man vel næppe tilhænger af en altomfattende overvågning?

Sundhedsstyrelsens hemmelighed: Tilsynschefs mand ejer hospital

Dobbeltmoralens vogtere: Sundhedsstyrelsen kræver, at læger offentliggør interessekonflikter. Samtidig kan styrelsens tilsynschef i hemmelighed føre tilsyn med sin egen mand

http://ekstrabladet.dk/kup/sundhed/article2023883.ece


Hvorvidt der i Sundhedsstyrelsen forefindes andre interessekonflikter og "hide my ass" ting & sager i spil ... det er det jo af gode grunde svært at vide noget om uden insider-viden eller en whistleblower, der fløjter ... men en omfattende overvågning vil givet kunne afdække sådanne og tilsvarende spørgsmål, som offentligheden måtte have en udvidet interesse i af blive gjort bekendt med.


Nå ... der findes vel akademiske landsbytosser rigtig mange steder, der futter rundt i den akademiske underskoven uden det helt nødvendige overordnede overblik og derved medvirker til rod i helt almindelige borgers liv ... men det er selvf. meget mindre interessant for Danmarks befolkning at blive orienteret om end at Jokke har købt en SoftIce på en privat hyggetur til Paris.

Uha .. Venstres IT-ordfører Michael Aastrup Jensen er af den mening at ansatte, der arbejder med personfølsomme data som dankorttransaktioner, de bør sikkerhedsgodkendes blandt andet ud fra deres private økonomi.


IT-medarbejder i Staten er for omkring 50% af tilfældene PET-sikkerhedsklassificeret til kategori: F O R T R O L I G ... så havde Nets været et fællesskabs-anliggende inden for Statens rammer, så ville den sikkerhedsgodkendelse givet have været obligatorisk ...

Men er der ikke noget med at Venstre går ind for: privatisering ...? Og hvis, så må man vel give køb på både det ene og det andet ... ikke mindst demokratisk kontrol med hvad der foregår og på hvilken måde.


Ohhh ... så var der lige den her fra november 2013:

Amerikansk efterretningsfirma hyrer folk i Danmark

Ekspert i it-sikkerhed har aldrig set noget lignende. Han er bekymret for, at der er tale om spionage.

Et privat amerikansk firma, der udfører efterretningsarbejde for USA, har indtil fredag forsøgt at rekruttere sikkerhedsgodkendte it-specialister til et job et hemmeligt sted i Danmark og i blandt andet Norge, Tyskland og Italien, skriver Jyllands-Posten.

http://politiken.dk/indland/ECE21292...olk-i-danmark/

Så kratluskeri og sikkerhedsgodkendelse udlukker ikke nødvendigvis hinanden ... heller ikke i privat kommerciel regi ...

Men er det ikke efterhånden nærmest klassisk for en politiker at være naiv?

[hejhejhej2]

Desværre lever s n o w d e n på putins nåde, med fsb som “beskytter”.

Han leverede en broadcast til verden...igennem 7 hop vpn forbindelser. Det I sig selv er et stort red flag, for dem med penge,ekspertice og loven I hånden. Men hvis hr. og fru jensen skal betale og leve med dialup hastigheder uden facebook/gmail/twitter/google search, så er friheden stendød (fx. I form af selvcensur)

Og som PHK på ing.dk skriver, er der zero day ekploits og svagheder i softwareimplementering/krypteringen og endda måske hardware bagdøre I chips.

[Vovse]

Oprindeligt indsendt af TimeGuest

Er man bare til det gammeldaws ... så ved Kurt Thorsen hvad maste-logs kan byde på ...

Hvad angår teknologi er jeg så gammeldags, som man nok kan være uden, at falde helt ud af dansen.

Jeg har en ganske almindelig mobiltelefon, så enkel som den næsten kan blive, har den stort set kun p.g.a. mine børn.

[TimeGuest]

Oprindeligt indsendt af hejhejhej2

Desværre lever s n o w d e n på putins nåde, med fsb som “beskytter”.

Det er vel også kun sålænge han er et aktiv på den ene eller den anden måde.

Måske lidt som at have "penge i banken", der på et tidspunkt kan byttes til noget andet ... hvis altså ikke de kan få andet ud af ham ...

Men hvis hr. og fru jensen skal betale og leve med dialup hastigheder uden facebook/gmail/twitter/google search, så er friheden stendød (fx. I form af selvcensur)

Arrr ... fx Facebook og frihed rimer nok ikke rigtig på hinanden ... Facebooke er ét af de projekter, der ikke takker nej til at få snablen så langt nede i dine data, som det overhovedet lader sig gøre ... samtidig er de "venner" med tjenester, der gerne vil det samme.

Check fx ud hvor mange rettigheder en FB-app på en Android smartphone gerne vil ha' ...

Og som PHK på ing.dk skriver, er der zero day ekploits og svagheder i softwareimplementering/krypteringen og endda måske hardware bagdøre I chips.

Du er vel noget overoptimistisk når du skriver: "endda måske hardware bagdøre I chips" ...?

Det er faktuelt, at hardware modificering indgår som et element i det vi bredt kunne kalde: masseovervågning og overvågning imod specifikke mål.

I den kontekst vil det nok være naivt at forestille sig, at chips, herunder i CPU's slipper under radaren, hos de der er på jagt efter muligheder for at stikke snablen i data ...


I den mere bløde ende finder man også firmware i masseproducerede fx små routers med indbyggede bagdøre.

Se fx.: http://thehackernews.com/2014/04/rou...added-tcp.html hvor det ikke blot er bemærkelsesværdigt, at producenten patcher en funden backdoor, men samtidig forsøger i det skjulte at introducere en ny backdoor.


Og skal man gå lidt mere i dybden så kik fx her:

http://www.toucan-system.com/researc...ackdooring.pdf


Så ... du kan givet drikke pis på, at der som udgangspunkt må forventes, at der er backdoors på alle niveauerne lige fra hardware over firmware til operativsystemer og applikationer.

[Ninja]

Jeg bruger stort set aldrig mit Visa Dankort mere - jeg hæver knasterne i banken, og køber kontant. På den måde kan jeg også spare op, og lægge dem under madrassen...

Men jeg er stadig nødt til at betale via Paypal og Visa, når og hvis jeg handler på nettet. Så det er rimelig svært ikke at efterlade sig spor, selv når jeg handler. Og det irriterer mig voldsomt. Og det er nu ikke fordi jeg køber lyssky varer, jeg synes bare det er ubehageligt at ''nogen'' kan følge min færden ned i detaljen via fx et kontoudtog...gys.

Det samme gælder jo for mobilen, der er jo jo også blot en prik på kortet, der kan spores uanset hvor jeg end bevæger mig hen. Den tanke er jeg heller ikke vild med. Og jeg kommer altid til at tænke på det, når jeg går de mere skumle ruter..hæhæ.

Og et eller andet sted, så bliver jeg også altid glad når jeg læser om kriminelle der bliver knaldet pga overvågningskamera i toget, metroen, foran forretningerne, eller på private matrikler (eller via telefonmasterne), for så godter jeg mig over de ikke slap af sted med deres ugerninger. Så et eller andet sted, er jeg jo også pisse dobbeltmoralsk og hylder overvågningen, når den går ind og bliver en hjælp til at opklare sager, der ellers aldrig ville have haft en chance for at blive opklaret.....

Men sådan kan man jo ikke dele det op - det må vel være enten eller??

Omvendt ville jeg jo også have det ekstremt dårligt, hvis JEG var medvirkende til, at få stoppet den overvågning, der måske engang kunne komme mig selv, og mine, til gode.

Synes det er ret svært at hoppe over på én side, og gå ind for den 100%. Synes jeg vakler. Overvågning er noget lort, men det er ikke 100% ren lort. Der er flere plusser og minusser.

[TimeGuest]

Oprindeligt indsendt af helenekr

Synes det er ret svært at hoppe over på én side, og gå ind for den 100%. Synes jeg vakler. Overvågning er noget lort, men det er ikke 100% ren lort. Der er flere plusser og minusser.

Keywords: Demokratisk kontrol og dommerkendelse?

Det er jo netop ikke den vej "byten data i porten med fremmede magter" går ... det er blot ren grådighed mht. at skrabe så mange data sammen som mulig ... for måske om 50 år at kunne bruge et komma, der er sat forkert, til at ramme dit barnebarn eller andet underligt ...

[TimeGuest]

... eller har han mere i posen, end det han lægger for dagen her?

Helveg vil skærpe EU-krav til databeskyttelse

Morten Helveg Petersen foreslår højere krav til institutioner, der behandler personfølsomme oplysninger i EU

...

- Hvis man er udsat for et hackerangreb, så skal man være forpligtet til at melde det. Vi kan jo se, at vi lægger mere og mere data ud på nettet om os selv, og derfor må kravene til de virksomheder, som behandler de data, alt andet lige være stigende, siger Morten Helveg Petersen, til Ritzau.

Kilde: http://www.avisen.dk/helveg-vil-skae...se_266026.aspx


BTW: Det var jo ikke et hackerangreb der blotlagde Jokkes og andres korttransaktioner ... det var en insider-aktivitet.


Sikkerhed imod misbrug af systemer med personhenførbare oplysninger, skal indtænkes i systemerne allerede fra designfasen, under implementeringsfasen og videre fremadrettet ... det nytter ikke at patche lidt hist og pist og tale sig i stilling til øget sikkerhed imod misbrug, i skåltaler eller når (ikke: hvis) emnet bliver ubehagelig hot i pressen, fx ved at tale om at skærpe straffen for at misbruge tilgangen.

Ad straf: Såvel misbruger som den formelle datasikkerhedsansvarlige bør i sådanne tilfælde sigtes for overtrædelsen, og strafferammen bør afrettes, så strafferammen nærmer sig hinanden for de sigtede.

Systemer der håndterer fortrolige informationer, skal opbygges, så den enkeltes tilgang kun kan ske på: "need to know" basis [1].


Derudover skal handling ift. sikkerhed på dagsordnen på direktionsgangen og ikke blot som nu figurere som en irriterende omkostningspost i den dataansvarlige virksomheds årsregnskab.


Note:
------
1: http://en.wikipedia.org/wiki/Need_to_know

[TimeGuest]

Snowden blander sig i Se og Hør-skandalen

Whistlebloweren Edward Snowden bruger Se og Hør-skandalen til at opfordre danskerne til opgør mod overvågning.

Se og Hør-skandalen har fået den kendte amerikanske whistleblower Edward Snowden til at henvende sig direkte til danskerne med et klart budskab, skriver Berlingske mandag. Danskerne skal bruge debatten omkring Se og Hørs påståede misbrug af kreditkortoplysninger til at gøre op med virksomheder og myndigheders masseovervågning. De skal ganske enkelt spørge politikerne på Christiansborg, om de er på borgernes eller spionernes side.

Kilde: http://www.dr.dk/Nyheder/Kultur/Medi...0504224211.htm


Men ellers flagre ping hønsene fortsat hovedløs rundt ... om de ender med at bryde ud af deres egen osteklokke, det er svært at spå om ...

Københavns Politi skulle i øvrigt efter sigende for nylig have bekræftet, at de har anholdt en person, der har cracket sig adgang til diverse kendissers PC'er ... skriver TV2 Lorry den 28-04-14 ... det er dog ikke: Lisbeth Salander Københavns Politi har indfanget, ligesom det næppe er psykiater Dr. Peter Teleborian, der her har fået rodet sin PC igennem efter beviser på medvirken til konspiration imod en borger ...

Men kineserne, amerikanerne, russerne og andre aktive i "branchen" skulle iflg. rygtet være ganske dygtige til deres "arbejde" ... så ja ... kendis eller ej ... så må man regne med, at kriminelle snøfler rundt i big data, for bla. at lave relationsanalyser ... som vist visse Socialdemokrater for nylig er blevet opmærksom på kan ske på et relative enkelt grundlag ... logningsbekendtgørelsen er her selvf. ingen hindring ...

Hvis Danmark omvendt kunne forblive et fredeligt land med forholdsvis god lighed og relativt fri for konspirerende rævekager, så var meget vel egentlig nået ... men det kræver jo et mandat fra folket, fulgt op af politiske kræfter der ville tage mandatet seriøst og implementere en sådan virkelighed.