Co dělat po PRISM?

1) ziadne facebooky a g+
2) vlastny server s vlastnou postou
3) chat na xmpp + sifrovat + vybudovat si kruh znamych a komunikovat s nimi cez tento jabber server (t.j. byt plne izolovany od gtalku / hangout-u)
4) sifrovat sifrovat sifrovat
5) dropbox nahradit vlastnym file serverom
6) iPhone, iOS -> nepouzivat
7) Android ... no ja neviem, ten mi este ako taky nevadi, ale vadi mi, ze niektore aplikacie sa z mobilu nedaju odinstalovat, oni sa tam po case automaticky nainstaluju znova, to je neskutocne zlo, potom sa clovek musi strazit, aby neklikol niekam blbo a nepovolil sychronizaciu kontaktov, je to uplny mor.
8) pouzivat TOR, spravit si vlastny tor server, pluginy do prehliadaca ako adBlock atd
9) Vsetky disky sifrovat, swap sifrovat ... to je snad samozrejmost
10) Server nech bezi na FreeBSD / OpenBSD, FreeBSD ma jaily, vsetky sluzby po jednej hodit do jailu, automaticke snapshoty kazdeho jailu na zfs, spravit nejake honeypoty ako dalsie jaily, pouzivat denyhosts / fail2ban, kontrolovat a analyzovat traffic cez nejaku sietovu sondu, logovat ..., nasadit snort / ips / ids
11) sshcko len na kluce, otvorenych co najmenej portov ...

Vsetky "serverove" veci by bezali na jednom fyzickom stroji niekde v datacentre za 100 eur mesacne, naklady sa daju minimalizovat ak sa podelime s dalsimi ludmi o zdroje

a tak dalej ...

dakujem za poskytnutu stranku, ked idu tie prazdniny, clovek ma na to viac casu a treba sa viac obrnit :)

- mam obcanku
- mam ucet v bance
jsem na Aresu a mam vymalovano

Jinak si clovek musi casem s faktem ze je sledovan neustale smirit. Nemel by delat vylomeni, ale brat to strizlive.

[1]: Vlastni mail server te moc nevytrhne. Po dratech to stejne leze jako clear text, tak je uplne jedno, kde to mas. Pomuze akrat vypasena sifra a tak soudruzi mohou akorat zjistit, s kym si pises. To jim pri pouziti TORu moc nepomuze, ledaze by sledovali uplne kazdy paket na Internetu, coz zatim nezvladaji. Takze kdyz sifrujes, muzes mit mail uplne kdekoliv, kam se dostanes pres TOR, treba i na Google, pokud TOR skousne.

[2] Máš tor a bitcoin.

S faktem, že je člověk pořád sledován, se smířit nemůže. Protože sledování přibývá a jsme teď nejspíš nejsledovanější v celých dějinách civilizace. Nebo přeháním?

Tiež nad tým, ako laik, rozmýšľam...ale tie extrémy, popísané vyššie asi nie. Nie som predsa nejaký agent, to prenechám deckám z NSA :) Ide skôr o to, dať jasne najavo, že ten trend je neúnosný - takže, podpísať petíciu Mozilly Stop Watching Us, šíriť nejakú povedomie medzi bežnými ľudmi, zastať sa verejne E.Snowdena atd...Možno sú američania citliví na peniaze? Narušilo to dôveryhodnosť US spoločností, FB, Googlu atd..takže, odísť od nich, zvoliť si iné, EU, ruské, hoci aj čínske alternatívy? Nechať si trebárs Win, ale zrušiť Microsoft Account, odísť od Googlu na StartPage...Výz­namnejší odliv klientov by možno vzbudil nejakú reakciu. Racionálnejšie: decentralizácia, opustiť ten princíp ekosystému...mail inde, vyhľadávač inde atd...ukladať si dáta lokálne, trebárs na NAS, nie do cloudu...používať správcu hesiel, nejaký KeePass trebárs...nejaké lokálne šifrovanie, skúšam si AES Crypt, proste pokiaľ možno jednoduché veci...podľa mňa nejde o to, zabezpečíť si nejaké nepriestrelné riešenie - načo? som predsa viacmenej bezvýznamný, ale dať jasne najavo svoj postoj. Plus pridať čosi ako skromnosť, znížiť svoju závislosť od tých veľkých spoločností...

Ma zaujima, ako by si s PRISM poradila Sandra Bullock :)

[5.]: Jo, dobry. Akorat, ze kdyz totez neudela dalsich 200 milionu lidi, tak si toho nekdo nevsimne. A i kdyby to tech dalsich 200 milionu udelalo, je otazka, jestli by to neco zmenilo. Americanum by to akorat ztizilo smirovani. Porad si to ale vsechno muzou odchytat na paterich, co lezou do USA.

Petici podepiste, ja jich podepsal uz nekolik. Ale to povede asi leda tak k tomu, ze Amici zlepsi utajeni a budou rikat, ze nikoho nesmiruji.

[3] Ale ten mail via tor předpokládáš jenom komunikaci s webovým rozhraním nějakýho emailu, nebo skutečný smtp a využití třeba i pro MTA?
Google mi skrze tor hází místo vyhledávání Captchu, protože pravděpodobně torové exit-nody jsou na nějakých blacklistech. Nebudou i v antispamových seznamech? Ještě jsem nezkoušel. Ale zdá se, že aspoň z pohledu Googlu je Tor něco jako "síť druhé kategorie".

[5] Záleží jestli chceš protestovat a chtít změnit současnou situaci, nebo změnit *svoji* situaci a chránit si zadek.

[8.] Priznam se, ze jsem TOR zatim moc nestudoval, i kdyz to vypada, ze bych asi mel. Ale predpokladam, ze kdyz skrz to nekteri lide muzou propasirovat spojeni Bittorentu na trackery nabo i cely bittorentovy provoz, ze by snad slo i SMTP, POP, IMAP i se SSL, i kdyz SSL by z principu TORu asi nebylo nutne. Pokud to nejde, muzes si zalozit konspiracni adresu pres TOR aspon na webmailu a nikdy se tam jinak, nez pres TOR nepripojovat. Zkomplikuje se tim, i kdyz ne znemozni sifrovani mailu. Holt se bude muset sifrovat rucne nebo pres nejake klikatko, jako je v KDE. A pokud TOR Google odmitne, aby NSA mohlo lepe smirovat, muzes mit adresu na jinem, dostatecne proflaknutem serveru.

BTW, prave me napadlo, ze by bylo hezke, kdyby nekdo napsal aplikaci, ktera by automaticky, nekolikrat denne v nahodny cas poslala par sifrovanych zprav ruzne delky. Aby hosi z NSA meli trochu prdel. Kdyby si to nainstalovalo par milionu uzivatelu, meli by tolik sifrovanych mailu, ze by nevedeli, na koho se zamerit. Kdyby to umelo ofixlovato i hlavicky rady znamych maileru, pricemz by si clovek pri konfiguraci vybral, co chce predstirat, dost spatne by se jim detekovalo, co je co.

[2] Na Aresu se dá najít, jaké stránky si prohlížíš a jaké maily si píšeš? Nebo jenom jméno a adresa?

[3] Jenže ne všichni umí PGP. A na mém serveru se jim prostě maily indexují hůř - museli by mít tapnutého mého garážového ISP a nechat si od něj přesměrovávat veškerou TCP/25 preventivně. Zatímco u G jim stačí ukázat a mají všechno i s historií.

[10] SMTP je přes Tor úmyslně blokováno kvůli spamu.

[2] ares: Záleží, jestli to je aktuální adresa.

[2] banka: Zajímalo by mne, co všechno banka z dat o nás dovede zjistit. Nemá s tím někdo zkušenost třeba při žádání o hypotéku? Zcela jistě banky zaměstnávají dataminery, ale na čem pracují?

[11, 3] A od tvého garážového ISP jde SMTP dál šifrovaně celou cestu? Přes všechny SMTP servery? A jakou historii sestaví Google o nás, kteří tam nemáme account, ale někomu na Gmailu jsme už psali? Peru se trochu s TLS.

[11, 10] To jsem tak nějak čekal. Jendo a má Tor ještě nějaký takovýhle omezení, kvůli kterejm se na něm blbě provozujou servery?

Pres tor projde jakekoliv TCP spojeni. Pouzivat tor pro spojeni s Bit torrent trackerem nejde, protoze v trackeru stejne skonci vase realna IP.

[13] Projde, ale záleží, jestli ho server na druhé straně přijme.

[13] A jak teda anonymizovat Bit torrent? Má někdo nějakou širší zkušenost s beztrackerovejma variantama? Zranitelným místem jsou tam přece trackery.

Anonymni BitTorrent je mozny jen pres site jako jsou AnoNet, I2P nebo DarkNet. Bez tracker varianta ti nepomuze protoze z DHT si tvoji IP muze vytahnout kdokoliv.

Ty anonymni site jsou ale velmi vyrazne pomalejsi a nedostanes se z nich na verejne torrenty. Musi to seedovat nekdo vevnitr te anonymni site.

Takze nejjednodusi cesta jak bittorrentit anonymne je si koupit anonymni VPN a spolehat se na to, ze si poskytovatel opravdu nenechava logy kdo to kdy pouzival a ze si neschovava cisla kreditek a jmena zakazniku odkud ty platby sly. Vsichni to ale delaj, takze kdyz na nej policie nabehne tak tam najdou vsechno.

[12] Ale určitě je to sledovat obtížnější, než si prostě říct o obsah inboxu.

Dost exitů na Toru blokuje i další protokoly, viz exit policy na torstatus. Osobně se mi moc nelíbí snaha spojovat Tor pomocí exitů s Internetem, Tor spíš vnímám jako nezávislou samostatnou síť .onion.

[14] Blbě, nepoužívej BT, ale přímo protokol určený pro anonymní sdílení. Třeba Freenet umí distribuovat soubory.

[16.] Na druhou stranu si o ten inbox nemusite rikat a nikdo o tom tedy nebude zvanit v hospode u piva. A mate maily v realnem case, bez zpozdeni vynuceneho zadosti. Neni nad to mit hacknuty server nebo napichnute draty, co do nej lezou.

1. Zajel jsme do vedlesího města (ne kvůli tomu ... občas tam jezdim z pracovních důvodů) připojil se na free wi-fi point a založil jednu novou stránku na gmailu a další na freemail tečka saudia tečka com.
2. Nechal si do arabštiny přeložit větu typu: "Zásilka bez zbraní půjde po trase Teherán, Bejrůt, New York".
3. Vygenroval jsme cca 5k náhodných binárních dat (vzal jsem náhodnej JPEG z turistika.cz rozdělil na 1kb části a aplikoval na ně md5 - domácí příprava) a přiložil k mailu.
4. Tohle jsem poslal z toho seznamu na ten gmail.

Ať si kluci užijou trochu luštění :-)

[18.] Majitele toho AP nyni v Bartolomejske vyslychaji soudruzi z CIA za pomoci waterboardingu.

[18] Tohle už jsi viděl?
https://panopticlick.eff.org/
Jestli to google/seznam používá, možná už přesně vědí, kdo jsi :-)

[20] dobrej je na to plugin Random UA. Chvili ses Safari na Macu, chvili MSIE na deravejch windowsech.

[20.] Holt teroristicke aktivity se musi pachat z USB klice s distrem tak, jak prislo. Nikdy na nem nic nemenit a obcas stahnout nejake jine.

Zajimave je, ze jsem kdysi tenhle nebo hodne podobny test zkousel a vyslo mi, ze jsem jeden z velkeho davu. No a ted mi hlasi, ze muj browser je unikatni a to ve FF, Opere i Chrome. Asi zlepsili ten test. Ale na druhou strany by pro kohokoliv bylo dost riskantni poustet takivehle skripty na pocitaci uplne kazdeho navstevnika webu. Nekdo by si toho mohl vsimnout a zacit stourat v tom, proc se mu najednou pomaleji otevira webmail nebo proc NoScript najednou zacal odchtavat nejaky novy, divny skript. A takovyhle fingerprinting by neprosel NoScriptem, pokud by to terorista vyslovene nepovolil.

[14] Skúsil by som Freenet, čo je v podstate také anonymné p2p úložisko dát (a keďže veľa vecí v bežnom internete sú v podstate len dáta, fungujú tam statické internetové stránky, email, irc, nejaké diskusné programy; všetko samozrejme prístupné len vnútri siete)

[22] Moment, ta detekce není závislá na JavaScriptu, ne? Stačí, co tvůj browser pošle jako request v hlavičce. Dále je docela dobře možný fingerprintovat operák podle charakteru generovanýho provozu.

[23] Díky, o Freenetu jsem zatím jenom slyšel a ještě nezkoušel. Ale předpokládám, že to je na dýl.

[24.] Tak to asi tezko. Hlavicku to posle leda nejakou standardni, tezko v ni bude nejaky unikatni identifikator. Ale JavaScript vyslidi, jake mam fonty, jestli mam Flash, eventuelne asi i jaka mam nainstalovana rozsireni a mozna dalsi veci a to, dohromady se standardni hlavickou "Jsem FF na Linuxu" dost mozna vytvori unikatni kombinaci.

UPDATE. Bude ještě druhý.

Hahaha, pošahaní ajťáci se přidali k všeobecné hysterii.

Random UA ani HTTPS Everywhere jsem v addonech pro firefox nenašel ...

[28] Máš pravdu, jmenuje se Random userAgent a ne Random UA. HTTPS Everywhere je od EFF a kupodivu v repozitáři doplňků Firefoxu není.

[8.] Jako nahradu za google.com skuste: https://startpage.com/ Dotazy jdou cez POST + je tam SSL (HTTPS). Meli by vic dbat na privacy jak napr. duckduckgo.com.

[30] Jasně, dočasná náhrada to možná je, ale jak už zaznělo v nějaké jiné diskusi, prostě jenom dáváš informace o tom, co hledáš, nějaké další třetí (čtvrté) straně. Myslím, že skutečným řešením by byl nějakej decentralizovanej fulltextovej vyhledávač. V lozích z webserveru jsem zahlídl Majestic 12, distribuovaný vyhledávač, ale to je bohužel zase další věc provozovaná soukromou firmou, která se zabejvá SEO, takže celkem nedůvěryhodné.
Napadá mě, že by nebylo špatnou variantou provozovat kvalitní nezávislé lokální crawlery/inde­xery/vyhledáva­če založené na FOSS, které by dokázaly sdílet data a mohly by se nad nima dělat meta-searche.

[31] decentralizovany vyhledavac ovsem narazi pri automatickem sberu/indexaci dat na pravni problem legalnosti pristupu a drzeni regulovanych materialu a prokazovani, ktere bude v pripade spolecnosti s transparentnim profilem jednodussi. Nejvetsim drzitelem ilegalnich materialu v dnesni dobe budou celkem urcite uloziste sbernych automatu a te lidske energie, kterou tyto spolecnosti vynakladaji k jejich odstranovani bude taky vic nez se da ocekavat od decentralizovaneho reseni.

[32] a "regulovanými materiály" myslíš autorskoprávně chráněnej obsah nebo kinderporno / nazi / státní tajemství a spol?

[32] To narazí, ale s vynutitelností zákonů to bude ještě horší než s dnešním BitTorrentem, bude takřka nulová.

S TORom su dva problemy. Dost web stranok ho blokuje alebo obmedzuje (uz spominany Google to riesi captchou). Sprevadzkovat vlastny TOR server je tiez problem, lebo dost VPS/server housing poskytovatelov ma v podmienkach striktny zakaz sluzieb typu TOR.

UPDATE, poslední, docela rozsáhlý.

Od kdy, proboha, je NSA "vojenská tajná služba"? Pane autore, buďte prosím té dobroty a nepište nesmysly.

[37] Zase takový nesmysl to není, ne? "operating under the jurisdiction of the Department of Defense"

Pokouším se to najít přímo na webu NSA a nějak se mi to nedaří. Jinak za vojenskou bych si troufl označit zpravodajskou službu, která je integrální součástí ozbrojených složek resp. armády a slouží v ní gumy, což NSA není. A ministerstvo obrany je v zásadě civilní úřad. Vojenské jsou věci, které spadají pod sbor nejvyšších náčelníků nebo jak se jmenuje ta US obdoba našeho GŠ.

[38] Ano, je pravda, že ředitelem NSA vždy byla guma. Pokud to budme posuzovat podle toho, pak by skutečně NSA mohla být vojenská. :-) Našel jsem na jejich webu povšechnou informaci v tom smyslu, že poskytují služby pro DoD jakož i jiné vládní úřady a agentury.

[39][40] Hele, nevim. Žádnej expert na tajný služby nejsem. Nechce se mi hádat se o jedno slovo. Koneckonců NSA přece znamená No Such Agency, tak kdo ví.

Podle Wikipedie se původně jmenovala "Armed Forces Security Agency", sídlí v armádní pevnosti Fort Meade, její ředitel musí být "at least a lieutenant general or vice admiral" a je současně "Commander of the United States Cyber Command"... takže si myslim, že napsat "vojenská" neni úplně nelegitimní. Možná přesnější by bylo napsat - jak navrhuje kolega - v jurisdikci ministerstva obrany - ale to mi přišlo delší a pro text zbytečný. Ale jak kdo chce.

České Vojenské zpravodajství je taky v jurisdikci zdejšího Ministerstva obrany a taky "poskytuje služby pro jiné vládní úřady" :-) A není zase tak od věci si představit, že podobná "firma" by mohla mít v ČR pod kontrolou podobný zdroje informací. To by bylo žrádla pro psy...

Nejsmutnejsi na tomhle vladnim smirovani je to ze vetsine lidi co znam to nevadi.Rikaji si ze nic spatneho nedelaji tak at je sleduje kdo chce hlavne ze to zvysi bezpecnost.
Priznam se ze v tomhle okamziku mi dochazeji argumenty, ale klidne si od vas necham poradit.
Nerad bych se dozil toho ze bude povinna kamera i v zachodu a fizlove te budou kontrolovat jen proto, ze mas vlastni tudiz neschvaleny nazor.

[42] Neprůstřelným protiargumentem je: "Každý má právo na ochranu před neoprávněným zasahováním do soukromého a osobního života. Každý má právo na ochranu před neoprávněným shromažďováním, zveřejňováním nebo jiným zneužíváním údajů o své osobě." což je v Listině základních lidských práv a svobod. Jinými slovy každej má právo na to, aby NEBYL sledován.

Ale jinak se na to hodně blbě odpovídá. Lidi začínaj bejt pomalu zvyklí. A přitom žijeme ve společnosti, kde je míra šmírování nejvyšší v celejch dějinách.

Posledně jsem se v hospodě snažil kolegovi odpovědět na zmíněnou výtku nějakou metaforou, tak jsem mu řekl, že emailovou schránku má taky chráněnou heslem, který nikomu neříká. Načež mi nadiktoval všechny svoje hesla.

Hodně proto odkazujeme na StB - což už mladší lidi neznaj, ale ty starší to ještě dost pamatujou. V těchhle rukou a s těmahle zákonama jsou ty soukromý informace náchylný jenom na korupci, případně sledování potenciálních "nepřátel státu" (ekologický a lidskoprávní aktivisti, anarchisti i podvratný umělci by mohli vyprávět -- zajímavý je pročítat si veřejný části zpráv BIS i ÚOOZ, kolik toho tam je o různejch aktivistickejch uskupeních). Ve chvíli, kdy se k moci dostanou jiný (nedemokratický) síly, budou už mít hotovou databázi, celý portfolio, včetně důležitejch uzlů v sítích odpůrců a stačí jenom pozavírat.

Nejvíc lidi děsej konkrétní skandály -- unikne nějaká pitomost, jako třeba kousíček odposlechu z nějakýho policejního spisu -- což je ve srovnání s masovým špiclováním fakt marginalita -- a hned lidi řvou. Kdyby z odposlechů premiéra a jeho sekretářky unikla věta "tys mi to včera tak pěkně udělal, draku, ještě jsem celá vlhká" a neunikla by od policie, ale třeba přímo od operátora nebo internetovýho providera, třeba by se lidi zajímali o šifrování víc, než když se dočtou, že většina jejich dat je v rukou NSA.

Kamera na záchodě nebude povinná, ale bude vestavěná v systému Sony Home Toilet Entertainment, kterej ti bude hrát ke sr*** příjemnou hudbu a ukazovat statusy z Facebooku. Smíříme se s ní stejně bez povšimnutí, jako jsme se smířili s kamerama na ulicích, v hospodách, v bankomatech, v kukaních celníků, v supermareketech, v autech, na uniformách policajtů, v každým počítači, telefonu, tabletu nebo televizním příjmači.

ukládej.to ? Ten neznám :D To měl být záměrně neexistující příklad, nebo se jedná o překlep?
Tady je n= úplně aktuální seznam některých českých hostingů: http://volani.webnode.cz/filehostingy/

[43] Pravo je pekna vec, ale kdyz ho vetsina lidi nevyzaduje a dobrovolne prijimaji ucelove socialni manipulace (neboli bezpravi) za zakon a ti kdo protestuji jsou oznacovani minimalne za blbce nebo blazny, tak co se pak da delat?
STB nastesti nepamatuji nicmene se bojim jeho pomaleho, ale jisteho navratu.
No kamery v hospodach pochybny kvality jako herny a kasina jsem schopnej tolerovat - vetsinou jsou na kontrolovani jak moc obsluha krade nebo jak ji okradaj hosti nebo zlodeji.Jednou se mi to i hodilo, kdyz si postarsi zlity hovado vyrazilo o pisoar zub a me obvinilo ze jsem mu to udelal ja. Nastesti me obsluha znala a navic jsem s ni v ten okamzik mluvil, takze hovad dalsi obvinovani vzdal.Kdyby ne, pak by se kamerovy zaznam hodil. Ale k temto zaznamum nema teoreticky nikdo krom sefa pristup a nejsou soucasti jakesi statniho systemu.V praxi se na vetsinu techto zaznamu nikdo nepodiva dokud se neco neresi (rvacka,kradez,si­lene zlita obsluha atd.). Kamery v hospodach beru je jako dan za vymetani podezrelych putyk.

[44] Jo, to je schválně. Nejsem si jistej v kolika přesně serverovnách a jak rozložený servery má ulož.to a v který zemi, tak jsem to uvedl spíš jako typovej příklad. Ví někdo?