Tyske skoler har innført forbud mot Office 365

[Martin Braathen Røise]

Tyske skoler har innført forbud mot Office 365

[Gjest Slettet-t8fn5F]

 

 

Det tyske personvernombudet i staten Hessen har innført forbud mot Office 365. Det skjer etter at Microsoft ikke kan garantere at Office-produktet ikke inngår i amerikanerens masseovervåkelseprogram.

 

Vis meg noen som kan garantere at deres programmer unngår amerikanernes overvåkingsprogrammer, og jeg skal vise dere en naiv fjott.

[GitKenneth]

 

 

 Det tyske personvernombudet i staten Hessen har innført forbud mot Office 365. Det skjer etter at Microsoft ikke kan garantere at Office-produktet ikke inngår i amerikanerens masseovervåkelseprogram.

 

Vis meg noen som kan garantere at deres programmer unngår amerikanernes overvåkingsprogrammer, og jeg skal vise dere en naiv fjott.

Det går ann å gjøre det litt vanskeligere for NSA. Bruke en smule ekstra amerikanske skattekroner for at Trumpen skal få lese nordmenns e-poster, eller i dette tilfellet tyskere, er bare positivt.

[Frobe]

Om ikke USA får lov til å overvåke direkte så skaffer de seg sikkert en samarbeidsavtale med lokal etterretning i landene de nye serverne blir plassert i.

[Tore Hagen]

F0f mister poenget med at man med en skyløsning ikke har kontroll på egne data.

Om man bruker en løsning som kjører lokalt, har man full kontroll på hva som lekker ut av data. Det er nok på høy tid at Norge også tar stilling til om 'bestevenn' holdningen duger rent rettslig.

[Gjest Slettet-t8fn5F]

F0f mister poenget med at man med en skyløsning ikke har kontroll på egne data.

Om man bruker en løsning som kjører lokalt, har man full kontroll på hva som lekker ut av data. Det er nok på høy tid at Norge også tar stilling til om 'bestevenn' holdningen duger rent rettslig.

Her er det nok du som mister mitt poeng.

[Gavekort]

Vis meg noen som kan garantere at deres programmer unngår amerikanernes overvåkingsprogrammer, og jeg skal vise dere en naiv fjott.

 

Det er vesentlig forskjell på et program som sender telemetri hjem og et program som kan bli utsatt for et MITM angrep. Velger man proprietære løsninger så må man stole på at innehaveren har gode intensjoner, noe som sjeldent er tilfellet med multinasjonale selskaper.

[pitrh]

Med eller uten fare for snoking fra uvedkommende inkludert etterretningstjenester er det god grunn til å være skeptisk til den generelle tendensen vi ser til re-sentralisering av Internet-tjenester, stikk i strid med opprinnelig design som gikk ut på desentralisert og dermed mer motstandsdyktig mot alle typer problemer enn det vi ser tendens til i dag.

 

Med noen få helt dominerende aktører får vi slike ting som Cloudflare-nedetiden i forrige uke eller forsåvidt de virkelig snodige problemene som oppstår når for eksempel Microsoft virkelig tukler til eposten nettopp for og på vegne av Office365-kunder, som i denne anekdotiske artikkelen https://bsdly.blogspot.com/2018/02/a-life-lesson-in-mishandling-smtp.html fra i fjor.

 

Sentralisering av den typen vi ser fører dessverre ofte til at alt fra inkompetanse kombinert med manglende kvalitetskontroll helt over til ren sabotasje får større konsekvenser enn i den mer tradisjonelle desentraliserte modellen.

[Gjest Slettet-t8fn5F]

Det er vesentlig forskjell på et program som sender telemetri hjem og et program som kan bli utsatt for et MITM angrep. Velger man proprietære løsninger så må man stole på at innehaveren har gode intensjoner, noe som sjeldent er tilfellet med multinasjonale selskaper.

Du svarer på noe helt annet enn det jeg lurer på.

[Gjest Slettet-t8fn5F]

Med eller uten fare for snoking fra uvedkommende inkludert etterretningstjenester er det god grunn til å være skeptisk til den generelle tendensen vi ser til re-sentralisering av Internet-tjenester, stikk i strid med opprinnelig design som gikk ut på desentralisert og dermed mer motstandsdyktig mot alle typer problemer enn det vi ser tendens til i dag.

 

Med noen få helt dominerende aktører får vi slike ting som Cloudflare-nedetiden i forrige uke eller forsåvidt de virkelig snodige problemene som oppstår når for eksempel Microsoft virkelig tukler til eposten nettopp for og på vegne av Office365-kunder, som i denne anekdotiske artikkelen https://bsdly.blogspot.com/2018/02/a-life-lesson-in-mishandling-smtp.html fra i fjor.

 

Sentralisering av den typen vi ser fører dessverre ofte til at alt fra inkompetanse kombinert med manglende kvalitetskontroll helt over til ren sabotasje får større konsekvenser enn i den mer tradisjonelle desentraliserte modellen.

Mener du at skyløsninger er sentralisering av tjenester? Hva er da den desentraliserte modellen?

[pitrh]

 

Med eller uten fare for snoking fra uvedkommende inkludert etterretningstjenester er det god grunn til å være skeptisk til den generelle tendensen vi ser til re-sentralisering av Internet-tjenester, stikk i strid med opprinnelig design som gikk ut på desentralisert og dermed mer motstandsdyktig mot alle typer problemer enn det vi ser tendens til i dag.

 

Med noen få helt dominerende aktører får vi slike ting som Cloudflare-nedetiden i forrige uke eller forsåvidt de virkelig snodige problemene som oppstår når for eksempel Microsoft virkelig tukler til eposten nettopp for og på vegne av Office365-kunder, som i denne anekdotiske artikkelen https://bsdly.blogspot.com/2018/02/a-life-lesson-in-mishandling-smtp.html fra i fjor.

 

Sentralisering av den typen vi ser fører dessverre ofte til at alt fra inkompetanse kombinert med manglende kvalitetskontroll helt over til ren sabotasje får større konsekvenser enn i den mer tradisjonelle desentraliserte modellen.

Mener du at skyløsninger er sentralisering av tjenester? Hva er da den desentraliserte modellen?

Det er vel forklart i artikkelen, men i alle fall - her er mye av problemet at alle sluttkundene har helt overlappende infrastruktur, som riktignok er spredd over en hel rekke subnett, men konfigurert på en slik måte at en konfigurasjonsfeil som her og i Cloudflare-tilfellet slår ut eller påvirker negativt et stort antall tjenester som i prinsippet burde kunne operere helt uavhengig av hverandre og uten å påvirke hverandre.

 

Det hjelper ikke så veldig mye om skyen din er spredd over flere datasentre hvis konfigurasjonstyringen som styrer skyen sprer fatringeringen din ukritisk.Og som nevnt i artikkelen, at *alle* Office365-kunder ender opp med å inkludere samtlige Office365-nettverk i SPF-infoen sin gjør ikke livet lettere for de av oss som f eks er interessert i å begrense spam (det aller meste av spammen som faktisk når mailbokser hos meg kommer fra akkurat Office365-kunder av de grunnene som er nevnt i artikkelen).

[1J7HHBGW]

Det er vesentlig forskjell på et program som sender telemetri hjem og et program som kan bli utsatt for et MITM angrep. Velger man proprietære løsninger så må man stole på at innehaveren har gode intensjoner, noe som sjeldent er tilfellet med multinasjonale selskaper.

Det er forskjell på garantert fri tilgang og leverandører som gjør hva de kan for å forhindre tilgang ja :o)

 

Når det er sagt har ihvertfall ikke jeg noen illusjoner om at noen digitale løsninger/platformer er 100% sikre. Om en har sterk fokus på sikkerhet i oppsett og applikasjoner tror jeg nok at det vil dra til seg ekstra oppmerksomhet fra uønskede beilere. Tror "Hiding in plain sight" KAN være en fordel i noen tilfeller.

[ozone]

ALT som USA ikke tillater andre land å gjøre, har de gjort (og gjør) mye verre selv:

 

Huawei lekket bruker-info til Kinesiske myndigheter - USA får selv info fra Microsoft/Facebook/Cisco/+++

Nord Korea/Iran +++ får ikke lov til å lage atombomber - USA har laget dem i årtier.
Hvis noen prøvesprenger atombomber er USA i fistel! - Men USA er selv ledende verdensmester i prøvesprengninger.

Hvis et land invaderer et annet (Afghanistan, Ukraina +++) er USA i fistel! - Men USA er selv ledende verdensmester i krigføring i andre land

Hvis et annet land har korrupte valg, kommer superdemokratiet USA løpende! - Men selv har USA fullstendig mistet demokratiet i sine valg. Selv når der ikke er påvirkning utenfra, er det kun penga som rår; noe som vel ikke kan kalles særlig demokratisk.

[oppat]

 

 

 Det tyske personvernombudet i staten Hessen har innført forbud mot Office 365. Det skjer etter at Microsoft ikke kan garantere at Office-produktet ikke inngår i amerikanerens masseovervåkelseprogram.

 

Vis meg noen som kan garantere at deres programmer unngår amerikanernes overvåkingsprogrammer, og jeg skal vise dere en naiv fjott.

Det er nok ikke det spørsmålet de stilte Microsoft i Tyskland. Spørmålet de stilte var nok mer av typen: Kan dere garantere at USAs myndigheter ikke har jurisdiksjon eller juridiske mekanismer for å hente ut data eller metadata om våre borgere?

 

Det burde alle leverandører kunne bekrefte.

 

Det handler om amerikanske overvåkningsLOVER.

[Ove Andersen]

Vesentlig informasjon som mangler i denne artikkelen: Forbudet gjelder iCloud og Google Docs++ også.

Når dere lager artikler 1 dag etter at resten av verden er ferdig snakket om saken bør dere ihvertfall sørge for å få med all relevant informasjon

[fleksnes radio amatør]

det er uansett ikke meningen at unger skal dekke, hjelpe arbeid for microsoft

det er ment for voksne, men hvem har 1oookr tiljengelig nå under finanskrisen

som ikke har slått inn enda eller usynlig eksisterer, men 1ooo kr skal jeg sette av

peronlig

[Gjest Slettet-t8fn5F]

Det er nok ikke det spørsmålet de stilte Microsoft i Tyskland. Spørmålet de stilte var nok mer av typen: Kan dere garantere at USAs myndigheter ikke har jurisdiksjon eller juridiske mekanismer for å hente ut data eller metadata om våre borgere?

 

Det burde alle leverandører kunne bekrefte.

 

Det handler om amerikanske overvåkningsLOVER.

Da burde jo spørsmålet bli stilt til den amerikanske lovgivende rett og ikke til Microsoft, da de har null innflytelse på regelverket til amerikanerne.

 

Men det er jo lenge siden amerikanske firmaer forpliktet seg å utlevere slik informasjon uansett hvor datasentrene er plassert i verden.

https://www.digi.no/artikler/dine-nettskydata-kan-bli-utlevert-til-usa/293086

[oppat]

Da burde jo spørsmålet bli stilt til den amerikanske lovgivende rett og ikke til Microsoft, da de har null innflytelse på regelverket til amerikanerne.

 

Men det er jo lenge siden amerikanske firmaer forpliktet seg å utlevere slik informasjon uansett hvor datasentrene er plassert i verden.

https://www.digi.no/artikler/dine-nettskydata-kan-bli-utlevert-til-usa/293086

 

Nei. Hvis du kjøper et brød så stiller du spørsmål til både leverandør og til Landbruks- og  matdepartementet.

 

Det er klart at Microsoft må få mulighet til å gjøre alle mulige krumspring for å omgå de juridiske følgene av lovene i USA.  Det er de som må svare på en troverdig måte.  Microsoft gjorde dette - bl.a. frasa de seg retten til å kontrollere datasentre i Tyskland og EU.

 

Den samme typen avtaler gjør de i Norge hvor de prøver å unngå å eie fysisk utstyr, bare operere dem under en avtale som forbyr dem å gjøre ditt og datt.

 

Nå har det juridiske sannsynligvis kommet ikapp med dem da de likevel ikke kan sies å være unntatt USAs lover.

[oppat]

Vesentlig informasjon som mangler i denne artikkelen: Forbudet gjelder iCloud og Google Docs++ også.

Når dere lager artikler 1 dag etter at resten av verden er ferdig snakket om saken bør dere ihvertfall sørge for å få med all relevant informasjon

 

Mulig det, men Microsoft er det firmaet som gikk til de største anstrengelsene for å unngå å bli fanget av USAs lover.  Hverken Apple eller Google har gitt fra seg eierskap til egne datasentre i Europa.  Microsoft og Azure var antatt sikrere pga dette.

 

Det er nå slått fast at det ikke er noen forskjell.  Det er viktig.

[Gjest Slettet-t8fn5F]

Nei. Hvis du kjøper et brød så stiller du spørsmål til både leverandør og til Landbruks- og  matdepartementet.

 

Det er klart at Microsoft må få mulighet til å gjøre alle mulige krumspring for å omgå de juridiske følgene av lovene i USA.  Det er de som må svare på en troverdig måte.  Microsoft gjorde dette - bl.a. frasa de seg retten til å kontrollere datasentre i Tyskland og EU.

 

Den samme typen avtaler gjør de i Norge hvor de prøver å unngå å eie fysisk utstyr, bare operere dem under en avtale som forbyr dem å gjøre ditt og datt.

 

Nå har det juridiske sannsynligvis kommet ikapp med dem da de likevel ikke kan sies å være unntatt USAs lover.

Om du leste den linken jeg la ved, så gjelder de lovene alle amerikanske firmaer uansett hvor de har datasentrene sine. De firmaene må følge Cloud Act.

 

Fantastisk dårlig sammenligning med det å kjøpe et brød. Det er vel 0% likhet med det som diskuteres her, så kudos for den.

Endret 16. juli 2019 av Slettet-t8fn5F