Стало известно о том, что власти Евросоюза рассматривают возможность формального прекращения использования сквозного шифрования в популярных сервисах обмена сообщениями, таких как Signal и WhatsApp. Ограничение сквозного шифрования позволит сотрудникам спецслужб контролировать чаты в мессенджерах. Такие меры предложены в новом проекте декларации Совета министров ЕС, который был сформирован после недавних атак террористов во Франции и Австрии.
Согласно имеющимся данным, в случае принятия новой декларации владельцы мессенджеров, которые используют в своей работе сквозное шифрование, будут обязаны предоставлять ключи, позволяющие спецслужбам стран ЕС осуществлять мониторинг пользовательских сообщений. Тут обратим внимание, что это может создать трудности мессенджеру Telegram, у которого шифрование построено таким образом, что ключи спецслужбам передать попросту невозможно. Но как показывает опыт России, заблокировать мессенджер вряд ли получится.
Также в документе сказано, что власти признают ценность шифрования как «необходимое средство защиты основных прав», но в то же время «компетентные правоохранительные и судебные органы должны иметь возможность осуществлять свои законные полномочия в ходе работы».
«Для компетентных органов доступ к электронным доказательствам необходим не только для проведения успешных расследований и тем самым привлечения преступников к ответственности, но также для защиты людей и обеспечения безопасности», — сказано в проекте декларации.
До 12 ноября в документ ещё могут вноситься поправки, после чего 19 ноября окончательная его версия будет представлена рабочей группе Совета по сотрудничеству в сфере национальной безопасности. После этого документ будет рассмотрен Советом постоянных представителей стран-членов Евросоюза. Таким образом, ограничение по использованию сквозного шифрования в мессенджерах на территории ЕС может быть введено уже до конца этого года.
Комментарии
сейчас придёт Вуди и расскажет, что "это другоэ", это нужно "для безопасности граждан ЕС", и "всё правильно сделали".
скажу что паша дуров и им фак покажет
как обычно
пускай запрещают, мы поржом опять
Нравится технофрикам это или нет, но тот хаос, который сложился в инете в 90-е не нужен никакой вменяемой системе, а значит будет ликвидирован, это вопрос времени.
уйдут на следующий уровень андеграунда :)
пока есть железо без бэкдоров - это возможно
то, что вчера было только в интернете, сегодня в торе
Этот вопрос уже успешно решался в Европе.
Когда потребовалось задавить p2p сети, то ввели правила, аналогичные автоматическим камерам.
Покажется анализатору траффика, что не очень законопослушный гражданин нарушает авторские права других лиц, и этому гражданину приходит "письмо счастья", сначала на 2000Евро.
Если гражданин не согласен, он может отдать свой компьютер и телефон на экспертизу, предоставить все ключи и ждать 2-3 месяца. Потом ответить на вопросы экспертов, куда и с какой целью он заходил по зашифрованному протоколу. Потом оплатить экспертизу (от 20 000 евро, не компенсируется) и доказать свое честное имя в суде.
Чуть менее, чем все, предпочитали заплатить и поотрывать руки ребенку, что бы тот больше порнуху и музыку не качал.
Штраф за использование нелицензионного шифропротокола гораздо эффективнее, чем показательные расстрелы.
Потому что торрент не шифрован
Поэтому жители европы подключают шифрованный ВПН и через него продолжают качать :)
Реальность немного отличается от ваших фантазий
Это вы не понимаете реальностей. Начнут штрафовать за шифрованный ВПН, и никто им пользоваться не станет.
И поставят ПО, что бы не позволяло устанавливать шифрованное соединение левым приложениям.
Добровольно и с песней (с)
Сегодня 70%интернет трафика шифрованные) начиная с этого сайта. Придётся браузер запрещать
А когда трафик шифрован, отличить аш от запрещенки невозможно
Глупый, наивный бамбино :)
Таких как ты обманывать проще чем у ребёнка конфету отнять.
Откуда сервер знает, ты это или не ты. Он про тебя ровно ничего не знает.
А значит MITM атаки в полный рост на любой шифрованный поток.
Не обляпайтесь.
Есть в истории одно интересное "совпадение". В 2011-2012 годах Nokia начала сотрудничать с Microsoft. А в 2013 был скандал -
Шифрование с одноразовыми страницами очень просто и дёшево реализуется.
Процесс не остановить.
на любой - не получится. быстро спалятся :)
в казахстане пытались государственный MitM делать, ага
Классический метод террористов - затеряться в толпе обычных граждан.
Однако не выйдет. ХТТП-С использует другой метод шифрования. Точнее, другой способ получения ключа. Ключи выдают сертифицированные серверы и никто другой.
Конкретно тебе ключи выдаст ФСБ.
Сертифицированные серверы не выдают ключи, а подписывают своим ключом открытый ключ, сгенерированный владельцем https сервера.
А если узаконить выдачу закрытых ключей сертифицированным сервером, то это значит узаконить любые действия от имени выданного ключа. Онлайн-банкинг и ЭЦП станут под запретом?
Угу.
Только вот, по крайней мере применительно к серверу АШ, это шифрование сильно напоминает фиговый листочек и практически никак не препятствует схеме MIM.
Все подключения к корпоративным серверам вообще и в германии в частности, работают через vpn и ssl, ало. Это базавая защита от злобных хакеров. Если Ангела примет такой закон, она вылетит пробкой в трубу через 5 минут. Вы бы ваш сборник сказок покупали бы в более серьёзной конторе.
Я даже более того скажу, если такой закон примут, то на корпоративной безопасности в ЕС можно ставить крест.
Они могут пойти по пути РФ. У нас есть такая замечательная весчь, как Випнет сети.Точки входа в них (координаторы) немногочисленны и определены для каждой сети. Сейчас эти сети децентрилизованны и каждая организация придумывает схемы и располагает координаторы как посчитает нужным. Следующий шаг - обязать координаторы сообщать свой ип, имя и номер сети едином центру... и получим белый список серверов, шифрованный трафик на которые и с которых можно свободно пропускать, да еще и с привязкой трафика к конкретной организации.
Сертифицированное оборудование, сертифицированное ПО, сертифицированные сотрудники.. все, как там любят.
Не взлетит, потому что используется во всех организациях куча импортного по которое общается со своими серверами. Плюс к тому в организации куча трафика путешествует по общим каналам данных в шифрованной виде. Загонять это все на отдельные сервера это считай ещё один интернет строить по соседству.
Не крест - закрыть за ненадобностью, уволить корпоративную безопасность. Остальные должны быть довольны и счастливы
Каким боком корпоративные сервера к популярным сервисам обмена сообщениями ? У ТС по русски написано
Как только начнут штрафовать за шифрованный впн. В ЕС исчезнет информационная безопасность от слова совсем то есть вообще. Хакеры за такое проаплодируют стоя всем миром.
Технологии шифрования в инете массово вход пошли как раз, чтобы школьники документы депутатов не читали и государственную переписку)
Почти все VPN-ы стучат.
Это не так.
И да - VPN как раз не панацея. Далеко.
это вы сами всё придумали или цитируете уважаемый источник?
Во-первых, понятия "в Европе" не существует. В каждой европейской стране разные законы, а в странах, наподобие Германии, законы отличаются от области к области. Следовательно, и суды выносят разные решения.
Во-вторых, конкретно в германии законы таки изменили. Раньше владелец подключения назначался виновным автоматом, и практически единственным вариантом съехать, если он мог доказать, что был в конкретный день всем семейством в отпуске. Сейчас автомат отменили, и бешеным правообладателям надо доказать гораздо больше. Например, раньше гостиница попадала на бабки автоматом, если гость качал (поэтому все порты были заблочены) , сейчас гостиница шлёт всех лесом.
В-третьих, требуемая сумма для всех индивидуальна, самая бешеная жесть была с песнями. Но осетра вы бы пообрезали. И часто можно было решить вопрос за 100 €, если грамотно подойти к решению вопроса. Но паранойя мешала большинству это делать. И где вы, простите, видели сдачу компа на экспертизу на месяцы за 20 тыщ евро?
В-четвёртых, качая в германии, грамотный пользователь подгружает фильтр с немецкими и интернациональными фашистами, и проблема отпадает, и фашисты идут лесом.
Все так и есть! Сам несколько раз получал такие письмена, когда это было модно. Причем торрентами не пользовался и с обменника не качал никогда.
Один раз в ВКонтакте написал мне студент украинец, учившийся в Германии. Типа он получил такое письмо, что делать. Посоветовал забить, но он по итогу заплатил сам. Испугался. Это реально на психологию расчитанно.
.
Однако эту проблему надо решать.
И лучшим подходом является оказание правоторговцам помощи в оплате *всего* (!!!) ими использованного на халяву на выговариваемых ими для себя любимых условиях.
Автоматические (как они любят) штрафы с конфискациями (Столлману под такой случай наряд на разработку условия GPLv5) — и как рукой снимет.
Даже без изучения темитических изслѣдований.
Ага так решался, что крупнейший пиратский сайт у нас был родом из ЕС и сейчас проживает там же. А качают коварные буржуи в основном. Ну и посещаемость 75 миллионов человек в сутки.
Платили честно говоря только совсем уж ссыкотные лохи. Мне приходило такое пару раз. Относится надо как к "нигерийским письменам". В топку и все, без последствий.
это про тор что ли? Так только ленивый не знает, что лепили его на деньги NSA, и весь его трафик прекрасно читается на узлах входа и выхода.
Остальное, кек уже верно заметили ниже, в разных европах уже давно успешно решается "рублём" и "репресиями". Не смотра на то, что там "этадругое"(с)
ЗЫ. Отрубить VPN на уровне провайдеров уже давно вообще не проблема. Но, знгная как любят за западе деньги, можно предположить, что рубить будут не сразу, а в начале выкатив недетский штраф "за использование запрещённых технологий".
Опять же есть разные зонды в масдайке. Да, в конце-концов, можно сделать "интернет по паспорту" - пока не поставишь у себя соотвествующую софтину (типа "ключ от провайдера". Гыыы!) интернета у тебя не будет.Законопослушные западники всегда готовы на такое.
Как там говорят любители масдайки? "Я человек честный - мне скрывать нечаго. Пускай читают".
ЗЗЫ. Почему из тора всё читается и никого особо не ловят? А это как с терроризмом - "если где-то взрывают, значит это кому-нибудь нужно"(с)
Где-то в начале 90х попался мне в руки (в городской библиотеке Берлина) ежегодный "открытый" отчёт Интерпола. Так там уже тогда, немецким по белому, было написано, что наибольшую опасность в странах-участницах (интерпола) представляют террористы-одиночки, т.к. интерпол и "дружественные ему организации" контролируют до 90% потенциально опасных группировок.
эээ непотскажете где серверы телеги находяться и кому там паша фак покажет а?
про газеты также говорили )
ну допустим говорили, но ведь порешали, и именно в таком ключе, в каком надо. газеты теперь, как и другие масс-медиа просто часть орднунга. лают по команде, лижут по команде. а что ещё надо?
И что, разве аноны могут писать в газетах всякий криминал без всякого контроля и ответственности?
Вопрос был решен.
Интернет 90-х был самым культурным, концептуальным и творческим местом на земле. Бичовником он стал после 2005 когда туда пришли коммерсы, государство, школьники и прочие казуалы
хаос не равно бичовник, и в 90-х интернет был именно хаосом, зоной свободной от закона. совсем свободной. это никого не парило сильно, но когда стала расти аудитория стало понятно, что это ценный ресурс, и его нельзя пускать на самотёк.
Ну и при чём тут террористы тогда ?
Террористы реальные начнут котиков со стеганографией друг другу посылать, например.
Как-то вот не вспомню ни одного случая ни в одной стране, чтобы терракт предотвратили подглядывая в чаты
ты не "не вспомнишь", ты "не знаешь", а не знаешь, потому как тебя о подобном не информируют. впрочем как и твоим мнением по данному вопросу не интересуются. спецслужбы живут своей жизнью, записывайся к ним в штат, если возьмут, будешь знать больше.
На счет "живут своей жизнью" - это в самое яблочко.
Эти "выпускники" ФСБ уже, наверное, "серьезные люди"... Каждый день, не щадя живота своего, защищают интересы Родины...
https://www.youtube.com/watch?v=hOzZROaFk6Y&feature=emb_logo
Позвольте напомнить Вам о модели «Поведения» и… особенностях «закона» в базисе третьей этической.
Пока это было узкой тусовкой для своих, он и особого влияния не имел.
Теперь там и СМИ, и каналы продажи наркотиков, и детской порнографии, и координации террорирма.
америнцам он "показал", да. всё сдал и всё равно сидит собирает свои кишки с пола. а Европа тоже простая как лом, когда им надоело, они просто запретили P2P протоколы, и всё. так и сейчас будет, всем использующим запрещённые протоколы выпишут штраф на пару тысяч евр, а Телеграму отдельно впаяют лярдов на пять и вопрос будет закрыт. это тебе не тоталитарная Россия, тут всё быстро когда дело доходит до неподчинения.
и что он пиндосам сдал? есть пруфы или хайли лайкли?
ну сам Пашенька не сознается, даже если пожелает, ФБР тоже не расскажет, но факты:
- вопросы и требования к нему были? были.
- дело тихо закрыли? закрыли.
никогда пиндосские спецслужбы ни от кого не отстанут, пока не получат желаемого. даже Эппла нагнули во время оно, когда они пытались отказаться вскрыть телефон "подозреваемого в терроризме" через встроенные бэкдоры. обещали даже в суд подать, по потом им показали на карте, где находится база Гуантанамо и вопрос был снят.
требования были про криптовалюту. а не про шифрование в мессенджере.
собственно ему не дали делать альтернативу доллару (кто бы мог подумать)
не обманывай себя. история с шифрованием была в медиа ещё сильно до Грамма.
пруфов как обычно не будет? )))
погоди, сейчас наберу Трампа пока он официально ещё в должности, попрошу твитатнуть, что там как с Пашенькой по линии спецслужб, следи за трампвым акком.
ну а если если серьёзно, твоё поведение это поведение плоскоземельца, которому показали геиод нашей планеты из космоса. "фотошоп", "рептилоиды", "гипноз", "не верю" - вот это всё. не, ну твоё право конечно, я не против.
ну покажите мне
геоидпруфы о претезиях к шифрованию в телеге?У пиндосов в андроиде и яблоке бэкдоры стоят, потому им плевать шифрует телега что-то или нет, они прям с телефона всё сливают.
ты реальный фантазёр, вот что есть, то есть. упоротый в своём упорстве и верованиях. вот одна из статей 2017 года, чтобы подсветить процесс:
https://www.theregister.com/2017/06/14/telegram_boss_backdoor_offer_claim/
если бы хотел найти - нашёл бы сам, а не дурочку тут валял. ладно, на сегодня мне общения с тобой достаточно.
Страницы