Domácí server jako ochrana proti šmírování typu PRISM

[Ales.Sura]

O tomhle projektu tak trochu nevím co si o tom myslet. Zmíněný "sběr bezpečnostních dat" mě trochu znervózňuje. Jinak to ale vypadá dobře.
Tvůrci routeru Turris: nechceme lidem koukat přes rameno
http://www.root.cz/clanky/tvurci-router ... c=backlink

[Adam.Skorepa]

V noci jsem o tom debatoval s Vaškem Málkem (padl památný výrok "Já vím, že máš nějaké připomínky, ale to snad nevadí."), až bude příležitost, pokecám i s xChaosem, plus to budu ještě řešit s dalšími bezpečnostními guru a určitě zajdeme s tím projektem i do Brmlabu.

S Ondrou Profantem o tom docela dost mluvíme, takže tento nápad jen tak nezapadne.

[Karel.Rada]

Nerad kazím radost, ale každé bezpečné uložiště je bezpečné jen relativně. A to jen do doby, než se na druhém konci drátu připojí někdo chytřejší než jeho tvůrce. Zatím nejbezpečnější se mi jeví ustříhnout kabel a počítač zakopat alespoň 3m pod zem. Následné vysazení rychle rostoucích křovin je nutné. Jinak se dá radarem zjistit narušení zeminy.
Sám se počítám mezi mírně poučené BFU, ale už se mi podařilo nabourat systém se šesti úrovněmi zabezpečení (ICL VME).
Pro běžného uživatele je nejspíš dostatečné mit externí disk se kterým pracuje pouze při odpojené síti. Je to nepohodlné, ale dostatečně účinné. Na síti není bezpečné nic.

[Návštěvník]

Nad meshnetem jsem uvažoval, ale budu ho muset podrobněji prozkoumat. Spolehlivost TORu beru (nejen) ve světle událostí z posledních týdnů za diskutabilní, ačkoliv jsou lidé z Tor Projectu naprosto bezvadní společníci (s Ondrou Profantem jsme se před pár měsíci setkali s Andreasem Lehnerem, na kterého máme kontakt a u kterého bychom určitě nějakou radu či doporučení hledali). VPN bránu považuji za cestu nejmenšího odporu. Hlavně to považuji za velice dobrý politický tah - umožnit lidem "schovat se" za Pirátskou stranu má benefity pro uživatele i Piráty.

Bezva myšlenka benefit pro piráty, chtělo by to jít možná ještě o krok dál.

btw. pirátský linux už je na světě tak trochu nás předběhla Kanada:
viz.https://piratelinux.org/?page_id=15

To, ale není důvod na tomto projektu s kanadskými piráty nespolupracovat.
Naopak by bylo vhodné dojednat užší globální spolupráci Pirátských stran na obdobných projektech.
Jen si zkuste představit globální pirátskou VPN komunitní síť...

Krom toho lokální pirátská sdružení by mohla vytvořit lokální WIFI huby, antény a routerboardy jsou dnes za babku... jako server zatím postačí starší funkční laptop nebo pcčko.
Neříkejte mi, že by se mezi vámi nenašlo dost lidí ochotných jít do toho...

[cert]

ad sifrovany email) Jelikoz jsem sponzoroval kickstarter, tak si neodpustim reklamu na mailpile. Je to klient, jehoz pointa je bezpecnost, decentralizace a snadne vyhledavani. Bohuzel jeste chvili potrva nez bude vyvoj dokoncen, ale planovane featury vypadaji slibne.

[Ales.Sura]

Co se týče šifrovaných emailů, tak se objevilo toto:
Virtru Encrypts Your Email, Lets You Recall or See If It's Forwarded
http://lifehacker.com/virtru-encrypts-y ... 1572789184

Použitelnost vypadá dobře a jedná se o silné AES-256 end-to-end šifrování . Spoluzakladatel je nicméně bývalý zaměstnanec NSA, což ale udává jako přidanou hodnotu.
Co si o tom myslíte?

[Ales.Sura]

Hmm. To vypada jako komercni sluzba, s pouze castecnym pouzitim open source, open formatu a centralizovanymi prvky pod jejich kontrolou, (udajne zatim) nesvobodnymi browser pluginy.

Cesta nejsou sluzby tretich stran, ale dobry protokol svobodny SW, P2P princip.

https://bitmessage.org/wiki/Main_Page pouzivam uz nejakej ten patek a funguje jak fik. Uzivatel nemusi znat zadnou kryptografii a podepisovani, nesifrovane a nepodepsane zprava ani poslat nejde.

Schvalne mi zkuste neco poslat na BM-2cUpaqVZTbAwq35SuXn9rd9eFpybX5r5Ji

[Ales.Sura]

https://bitmessage.org/wiki/Main_Page pouzivam uz nejakej ten patek a funguje jak fik.

Mrknu na to. Na messaging používám https://unseen.is/. Má přece jen širší podporu než zmíněný Bitmessage. Především pro mě hlavní Android, Ubuntu a Windows.
Ale chtělo by to ještě něco co dokáže nahradit emaily tak, abych mohl nadále používat svůj email, ale bylo to bezpečnější a taky jednoduché na používání. Tj. něco na způsob zmíněného Virtru. Mám sice nastavené PGP, ale málokdo to používá, takže můj email radši nečte/smaže.

[Adam.Skorepa]

Pro messaging využívající třetí stranu jsou podle mě dobré ty různé notes, které se po přečtení zničí. Ale taky je tam otázka důvěry na straně poskytovatele. Případně mě ještě napadl jeden takový šifrovaný vzkazovník na Toru, ale za bohy si nejsem schopen vybavit si link (ono na deepwebu jsou tak krásně zapamatovatelné adresy, že).

[Ales.Sura]

Další emailová služba. Tentokrát ze Švýcarska:
https://protonmail.ch/
http://www.nwoo.org/rservice.php?akce=t ... 2014050130

Co vy na to? Ve mě to budí přece jen lepší dojem než americká služba založená bývalým pracovníkem NSA.
Zatím mi neschválili registraci, takže zkušenosti nemám. Ale kdyby to bylo stejně použitelné jako minule zmíněný Virtru email, tak super. Jde to dobrým směrem.