BitTorrent bygger spionsikkert meldingssystem

[Cuneax]

BitTorrent Chat skal holde beskjedene dine unna myndighetene.

BitTorrent bygger spionsikkert meldingssystem

[Occi]

Ikke dumt. Var mange som ble psyked over Tox, men det ser ut til å floppe (devs leaver, drama, dårlig implementasjon etc). Men det hadde ikke skadet om de motbeviste anklagene selvfølgelig.

[Simen1]

Ulempen med sentralisert struktur er at sentralene kan angripes eller avlyttes slik NSA har gjort med TOR-servere. Ulempen med en stor desentralisert struktur er at de kan infiltreres av spioner som utgir seg for å være brukere, dette har også TOR-nettverket vært utsatt for. Med et massivt antall spionbrukere har NDA kunnet få nok data til å sette sammen meldinger delvis. Dette fordi løk-strukturen går ut på å sende meldingene via svært mange ledd. NSA kan altså rekonstruere noe sånt som 10-50% av informasjonen som sendes selv når andelen spionbrukere er så lavt som rundt 1%.

 

Sånn sett gjelder det å ha små lokale nettverk der antall tilknyttede ikke er større enn absolutt nødvendig. MacAfee prøver seg på slike små lukkede nettverk som bare rekker noen få kvartaler. Noe som høres ut som et trådløst opplegg. Potensielle infiltratører må altså være fysisk til stede i nabolaget. Skal man dra dette ennå lengre bør man la seg inspirere av forsvarets måte å overføre hemmelige data på: Fysisk overlevering på fysisk lagringsmedie, fra maskin uten nett-tilkobling til en annen maskin uten nettilkobling.

[magne.moe]

Ulempen med sentralisert struktur er at sentralene kan angripes eller avlyttes slik NSA har gjort med TOR-servere. Ulempen med en stor desentralisert struktur er at de kan infiltreres av spioner som utgir seg for å være brukere, dette har også TOR-nettverket vært utsatt for. Med et massivt antall spionbrukere har NDA kunnet få nok data til å sette sammen meldinger delvis. Dette fordi løk-strukturen går ut på å sende meldingene via svært mange ledd. NSA kan altså rekonstruere noe sånt som 10-50% av informasjonen som sendes selv når andelen spionbrukere er så lavt som rundt 1%.

 

Sånn sett gjelder det å ha små lokale nettverk der antall tilknyttede ikke er større enn absolutt nødvendig. MacAfee prøver seg på slike små lukkede nettverk som bare rekker noen få kvartaler. Noe som høres ut som et trådløst opplegg. Potensielle infiltratører må altså være fysisk til stede i nabolaget. Skal man dra dette ennå lengre bør man la seg inspirere av forsvarets måte å overføre hemmelige data på: Fysisk overlevering på fysisk lagringsmedie, fra maskin uten nett-tilkobling til en annen maskin uten nettilkobling.

 

Alle former for komunikasjon kan avlyttes med infiltratørerer. Trenger ikke elektronik for dette en gang. Er nok at en av de i rommet er en agent. Dette er imidlertid vanvittig lite trolig.

 

Krever veldig folk for å gjøre dette, alså agenter ikke datakraft. Den eneste grunnen til at NSA ville gjøre dette ville være for å komme seg inn langt nok til å hacke serverene.

 

Kan du hacke eller presse deg inn på en sentral server har du tilgang til alt med en opperasjon og kan avlytte så si alt som foregår.

Det er også det som er skemmende her, de drar inn vanvittig mye informasjon om alle, hvem vet hva de vil bruke det til i fremtiden.

[fa2001]

Har brukt BitTorrent sync litt og det har en del problemer:
- det lager masse nettverkstrafikk, både for "local discovery" og selve bittorrent protokollen
- det synkroniserer tilbake (gjenoppliver) filer som skulle vært borte, så dokumenter blir ofte "låst" i libre-office
- har hatt en fil som ble borte, vet ikke hva som skjedde
- filer blir ikke alltid oppdatert
- ingen støtte for ip6 og litt avanserte konfigurasjoner som to rutede private subnett
- de anbefaler å bruke tracker, så det er fortsatt litt sentralisert

Noen ting er enkle bugs, andre ting er fundamentale problemer med BT. Jeg mistet troen på at BT protokollen er noe å bygge desentraliserte programmer på, selv om det er veldig bra at de prøver. Jeg har litt fritid og prøver å lage en alternativ protokoll og library (bibliotek?) spesielt for å sende meldinger (på program-nivå, ikke nødvendigvis tekstmeldinger) i et lite desentralisert nettverk, med høy sikkerhet. Planen var faktisk at en chat skulle være den første test-applikasjonen som brukte systemet.

Det er teknisk sett umulig å lage det helt desentralisert: hvis det finnes to maskiner, og begge skrus av og flyttes til nye steder [til to forskjellige LAN] er det ingen måte for dem å finne hverandre. så jeg kommer til å ha en "minimal peer discovery" tjeneste som er valgfri.

Endret 1. oktober 2013 av fa2001

[Kikert]

Huffameg, jeg er så sliten på disse overvåknings sakene at jeg blir kvalm. Det er nesten så jeg gir opp helt, men det virker jo mot sin hensikt i forhold til det jeg synes om dette.

Håper dette kommer til å fungere, ihvertfall en liten stund

[nebrewfoz]

Fysisk overlevering på fysisk lagringsmedie, fra maskin uten nett-tilkobling til en annen maskin uten nettilkobling.

Er det det man kaller "Man In The Middle" ?

[fenele]

Igjen nekter de å gi ut kildekoden. Dette er like sikkert som å bruke Google Talk eller Skype med deres "fantastisk sikre kryptering".

[Kikert]

@Simen1; Fysisk overlevering er det sikreste ja. Ha en signal blocker når man snakker sammen med noen også. Vanskeligst å overvåke de som gjør ting fysisk Det var ikke ment som en spøk.

 

@nebrewfoz; Hahahaha

 

@fenele; Du sier noe der ja. Når jeg leste kommentaren din så ble jeg enda tristere. Er tydeligvis ikke noe håp igjen for personvernet....

[fenele]

Joda finnes fortsatt alternativer, eneste problemet er at det krever noen ekstra steg, noe casuals ikke gidder/forstår.

 

Eksempel IM: Torchat med OTR for privacy og anonymity, Jabber* med OTR for privacy.
Eksempel VoIP: SIP/Jabber med ZRTP, Mumble*.

 

*Mumble og Jabber er nok de letteste VoIP/IM alternativene som de fleste casuals bør kunne klare å bruke også. Les mer om free software i lenken i min signatur.

[risotto77]

Det er påpekt at dette er lukket system og privat eiendom. Altså er det ingen måte å sjekke om dette er trygt.

Minner om alternativer som bitmessage, retroshare, cryptocat.

 

 

http://prism-break.org/ (som fenele har i foten, er forøvrig en utmerket ressurs for alternativer til common spyware)

[Fjodorgrim]

Kommer aldri til å skje ... Om dette var avlyttefritt fra NSA så ville de jakta ned skaperene og sperra dem inne på Guantanamo :-P