Suppen

Jeg fikk en oppdatering til Firefox i dag, og da sluttet Microsoft Teams å fungere i nettleseren, med beskjed om at jeg må tillate tredjepartcookies. Mistenker at det er relatert til dette.

Jeg tok en titt på ToS til dette selskapet. De skriver bl.a. at du ikke har noe klagerett dersom tjenesten ikke fungerer som forventet:

"9.1 You agree that your use of the Service is at your own risk. Runbox Solutions shall use its best efforts in order to ensure that the Service is responsive, reliable and functional. However, Runbox Solutions does not warrant that the Service will be error-free, available at at any given time or otherwise fulfill any requirements or specifications. Runbox Solutions shall not be responsible for the consequences of delayed or missing email, downtime or inaccessibility of the Service, or loss or corruption of stored data. You agree further that no such event shall make you entitled to claim refund of the subscription fee or terminate the Agreement."

På digis forside er overskriften "Ny betalings-app er som yr.no for sykkelveier". Betalings-app gir sterke assosiasjoner til Vipps, Google Pay, og lingende, og det er jo ikke det det refereres til her? Det er en app som koster penger, altså som man må betale for, ikke noe man kan betale med

Se der, ja! Tankene må ha vandret da jeg leste det avsnittet

Så hvem som helst kan melde at de har blitt smittet i appen, sånn helt uten videre? Folk flest vil nok ikke gjøre det uten å faktisk ha testet positivt, men det er alltid noen tullinger der ute. F.eks. kan en som har veldig lite lyst til å gå på skolen markere seg som smittet, så settes hele klassen i karantene

Kunne ikke helsemyndighetene gitt en form for kode når man tester positivt, og man må putte denne koden inn i appen?

HKS skrev (14 minutter siden):

Den er ikke uten "posisjonssporing". Google sporer alle Android-brukere som bruker GAEN [1].

[1]: https://www.scss.tcd.ie/Doug.Leith/pubs/contact_tracing_app_traffic.pdf

Teorien i videoen er fullstendig uten posisjonssporing. Hva Google og Apple har bakt inn i tillegg er noe annet.

Denne videoen beskriver ganske bra, om enn teknisk, hvordan smittesporing uten posisjonssporing og personvernovergrep kan fungere. Det skal være slik GAEN fungerer.
https://www.youtube.com/watch?v=EgIg90cFRVw

Redaksjonen. skrev (4 timer siden):

Det kan du lese mer om i denne artikkelen: Når skal kunstig intelligens bli gunstig intelligens?

Ser ut som artikkelforfatteren har glemt å legge inn linken her

Joooakim skrev (1 time siden):

Nei fy, det var å dra den litt langt. Jeg liker ikke tanken på at staten kunne se på alt det kinkige jeg driver med innendørs. Og liker f.eks. heller ikke fartsovervåkning med gjennomsnittsmåling.

Noe inkonsekvent må man kunne være ?

Jasså? Du har altså noe å skjule? Hva driver du med på soverommet som du ikke vil at staten skal se? Overgrep? Narkoproduksjon? Enten setter du opp kamera der så vi kan få se at du ikke driver med noe ulovlig, eller så arresterer vi deg for sikkerhets skyld!

Sitat

– I Norge kan en slik freemium-modell gi deg fri tilgang til offentlig informasjon, for eksempel busstider og kjøp av en bussbillett, mens du betaler for YouTube, TV 2 og strømmetjenester. Parallellen er at det skal være gratis å gå eller sykle på en vei, men du må betale bompenger hvis du vil kjøre bil i full fart.

Nei, dette er en elendig sammenligning. En bedre sammenligning er at du har et abonnement som gir deg tilgang på 50 liter vann i døgnet, men du får ikke lov til å gjøre annet enn å drikke det. Du får ikke bruke det til oppvask eller vanning av hagen.

Et viktigere spørsmål er jo: Hvem bestemmer hvilken informasjon man har tilgang til med et slikt begrenset abonnement? Den som kontrollerer det har tilgang til verdens kraftigste våpen: Informasjonskontroll. Det fører fort til sensur av det de ikke liker, og fremheving av det de liker.

Nettnøytraliteten er der nettopp for å forhindre dette. Tilbyderen gir deg en datamengde/båndbredde. Hva du bruker dette til har de ingenting med å gjøre. Det er bare bytes som går gjennom nettverket deres uansett. Det er ingen forskjell på hvordan et nettverk håndterer tekstbytes og videobytes.

0QE8JCM8 skrev (20 minutter siden):

...

Beklager, men papir i seg selv tilfører ikke noe som automatisk fjerner de problemene du nevner.

Papirstemmer er en fysisk representasjon av en stemme. Noen har beviselig flyttet det fra stemmeavlukket til valgurnen. Hvem det er er irrelevant, og kan heller ikke spores. Observatører ser at én person kun avgir én stemme. Papiret kan ikke dupliseres eller endres. Antallet stemmer skal være likt antallet som har stemt i lokalet. Opptellingen skjer med mange personer fysisk tilstede. Det er veldig vanskelig å tukle med papirstemmene uten å bli oppdaget. Da må isåfall alle være med på det.

Noen har kodet programmet som kjører på en datamaskin. Kildekoden kan fint være åpen, men kan du være sikker på at kildekoden du kan lese er den samme som er brukt for å kompilere programmet? Kan du være sikker på at det ikke kjører noen andre programmer på maskinen, som er i stand til å tukle med stemmene? Kan du være sikker på at tallene ikke endres under overføring?

Uansett om man bruker papir eller elektronikk går mye på tillit. Det er mye enklere å observere en fysisk enn en digital prosess, og dermed mye lettere å avsløre juks. Enhver person kan med letthet forstå en manuell prosess, og se at den går riktig for seg. Hvor mange kan sjekke at en datamaskin gjør det den skal?

0QE8JCM8 skrev (1 time siden):

Åpne øynene, vi har allerede et fullt fungerende elektronisk system som ivaretar personvernet og har sikker innlogging. Det eneste som trengs er å lage en avkryssingsboks i Altinn. Databehandlingen, opptelling, anonymisert statistikk, noe mer vi trenger?

Problemet her er jo at anonymisert statistikk av design ikke kan spores tilbake til den enkelte stemmegiver, og da kan det enkelt tukles med. Om det kan spores tilbake, gir vi slipp på hemmelige valg. Leste du artikkelen?

https://xkcd.com/2030/

Nei

Sitat

CSME-systemet utgjør også den kryptografiske basisen for maskinvarerelaterte sikkerhetsteknologier som DRM ... Vi tror at det bare er et spørsmål om tid før denne nøkkelen hentes ut

Betyr dette at DRM nok en gang viser seg å være totalt ubrukelig og kun går utover betalende kunder?

Og husk også på at S-en i IoT står for "Sikkerhet"

"Knapt noen takkes for å forhindre at katastrofer ikke skjer, sa Hyppönen"

Det er bra. Det er mye bedre å takke de som prøver å unngå katastrofe.

Men Google, som eier av Chrome, er jo andrepart her, så dette går ikke utover dem

/s, men skulle ikke forundre meg om Google fant på noe sånt

"It's not a feature, it's a bug!". Hvordan åpner man programmatisk kameraet ved et uhell?

Alle som bruker argumentet "Jeg har ingenting å skjule" burde bli pålagt å ha kameraer i hele leiligheten/huset. Nekter de, bør de anklages for både narkotika-, hallik- og torpedovirksomhet, samt pedofili. Hvorfor skulle de ellers nekte å bli overvåket, om de ikke har noe å skjule?

 

Måten Secured core-PC-ene beskytter mot fastvareangrep på er at de byr på et ekstra sikkerhetslag under operativsystemet. Dette laget består blant annet av en Windows 10-funksjon som heter System Guard Secure Launch.

Rett meg om jeg tar feil, men er ikke Windows 10 et operativsystem? Løsningen er å putte operativsytemet under operativsystemet?

 

Mener du å si at NRK sin dekning av 17. maitog i Norge er brudd på privacy?

Hvem blir sporet der av NRK? Anonyme mennesker er anonyme helt til de blir identifiserte. NRK gjør vel ikke noe av det.

Og anonyme polititjenestemenn er anonyme helt til de blir identifisert. Såvidt jeg har forstått markerer man i appen at "Politiet er i dette området", ikke "Polititjenestemann med identitet A er på posisjon X, og polititjenestemann med identitet B er på posisjon Y"

Mener du at polititjenestemenn i politiet ikke har krav på privacy?

Mener du å si at NRK sin dekning av 17. maitog i Norge er brudd på privacy?

Er passordlisten nedlastbar så man kan kompilere sin egen passfilt.dll?

Det er den. Se https://haveibeenpwned.com/Passwords

Ikke overraskende, men interessant å se hvor mange kreative metoder hackere kan komme opp med, og hvor potensielle sikkerhetsrisikoer kan dukke opp