Bez šifrovanja na kineskom vebu

Svasta, apsolutno blokiranje sifrovanja je nemoguce. Sve i da blokiraju VPN protokole na aplikacionom nivou, postoji milion nacina da se konekcije tuneluju. Time ce samo naterati ljude da se jos bolje zastite. Ali tako je to sa totalitarnim rezimima, uvek na kraju sami sebi kopaju rupu.

Ovde su vazna dva detalja na koje treba obratiti paznju:
1. Ovi mje Kina priznala da je trenutno nivo sifrovanja iznad mogucnosti deisfrovanja, da ne mogu da kontrolisu sav saobracaj i da postoje algortimi koje ne mogu da prvale lako.
2. Mozda jos vaznije, ovim je stvorila pravni okvir da hapsi koga hoce i da pleni racunare...
Svako sifrovanje podrazumeva i pristup gmailu - i on se odvija sifrovano. I placanje preko veba je sifrovano... Ako su tacni navodi iz originala ovog clanka, ispada da si Kindze doneli zakon koji ima samo jedan clan:
"...Ako imas internet - kriv si..."

Sva sreca pa zivimo u Srbiji :)

Danas nam ne radi Google, BBC, ni Deutsche Welle u Pekingu. FB, Youtube i svi blogovi su blokirani već nekoliko godina.
Zna li neko da me uputi kako da izbegnemo blokadu? Tuneli ka američkim i japanskim serverima budu otkriveni za samo nekoliko sati.

Sjajno....presija se nikad nije odrzala. Zamislite sta ce biti u Kini kad pukne sve to, a morace, jer ljudi zele slobodu. Zapadni narodi su usavrsili svoje slobode kao niko nikad....

Ali kako onda banke posluju? Koliko ja znam svaki put kada se ode do bankomata, ubacivanjem kartice u bankomat, pravi se VPN ka serverima banke?!

Svaka vrsta saobracaja omogucava da se enkapsulira i sifrovani saobracaj. Pitanje je samo koja ce biti brzina takvog interneta.

"Kina je tako dodatno pojačala kontrolu interneta na svojoj teritoriji"

Hahahaha... pojačaš kontrolu tako što ukloniš enkripciju... :D Kad ukloniš enkripciju sa saobraćaja NIKO nema kontrolu :D

da mi je samo znati sta je "sifovanje"

U Kini nema tajni.

a tor?

Smor...

Zamislite ako Kinezi počnu da pričaju i pišu šatrovački, ali na kineskom?
Sa sve onim njihovom znakovima.Gde ćeš teže enkripcije.
Šalu na stranu, imaju oni šta da čuvaju, špijunaža je sad krenula u kontra smeru.
Samo ovo što postoji kod nas.... a mogu da zamislim kod njih.
Sve studenti koje plaćaju američke humanitarne organizacije, da fol kao prave mape.

Bojan, 19. decembar 2012 17:34
Aha....
Sve bi bilo super da nije malo suprotno... Jednostavno, u Kini će provajder morati da ZABRANI svaki "šifrovan" saobraćaj... A to uključuje i hash, https, encapsuled net, proxy, tor, torent.... Jednostavno SVE što nije u CLEAR TEXT-u.... Drugim rečima - gotovo celokupan današnji saobraćaj...
Primer: kad odeš na bilo koji sajt koji nije zaštićen,a ima googleads, ostvarićeš "šifrovanu ( :) )konekciju i prema bar još jednom sajtu (feed-eru oglasa).

Znači: niti jedna zemlj nemože uvesti ovako nešto, jer bi se onda vratili u 1992-gu godinu, a internet bi smo pretraživali pomoću notepad-a, bez da nam to "ošteti" user expiriance... Znači glupost, da veća ne mož biti....
A što se gluposti oko real-time enkripcije tiče, razmislite malo... Da imate toliku moć kao neka vlada... Zar vam ne bi bilo lakše i jeftinije da zarazite računar svojih građana, pa da lepo "čitate" bez po muke šta rade (a nije teško to načiniti ako kontrolišete ISP-ove)?

Nije mi baš jasno kako misle to da urade i kako misle da mogu da otkriju šifrovanu komunikaciju između tamo nekih korisnika...

tor je keva al pitanje je dal moze da pravi skokove brze nego kineska vlada a da brzina bude zadovoljavajuca.

Divna vest za sve hakere :) Kineske vlasti su iz neznanja stvorile divlji zapad.

Ovo sto Kinezi rade je ukidanje sifrovanja na masovnom nivou. Pojedinci ili manje grupe ce uvijek moci da se snadju.
Pored toga, ovaj potez ne znaci automatski da priznaju da su postojece tehnologije dovoljno bezbjedne.. to moze da znaci npr da im je desifrovanje postojecih komunikacija u (blizu)realnom vremenu tesko, sto je potrebno za nadzor uzivo, ali ne mora znaciti da se ti podaci generalno ne mogu offline desifrovati ako se ukaze potreba.

Druga stvar, uvijek postoje razni nacini da se sve ovo izbjegne.. u najgorem slucaju moze doci u obzir steganografija.. pitanje je samo koja je brzina svega toga i ponavljam jos jednom, bitna je masovna barijera za sve korisnike, nece moci da postoji organizovano sifrovanje na masovnom nivou i to je za prvi korak dobro.

Sledeci korak je identifikacija korisnika koji koriste potencijalne metode sifrovanja i ucenje pa ce i te metode nauciti da prepoznaju i blokiraju, a korisnike stave pod dodatni nadzor. Pitanje je samo ta trka, da li ce moci da je izdrze, ali ce se sigurno obruc sve vise i vise stezati.

Mislim da je Kina model za ostatak svijeta, "demokratski" rezimi ce slicnu stvar napraviti i ostalima, ili ce jednostavno fizicki ograniciti internet. Previse je mocan,.

a ovi kinezi sto se jure sa satarama po nbgd

Isto kao nasa AMRES mreza, ne radi torrent i porno sajtovi i ne moze da se odblokira nikako, n\sve sam probao.. :(

Zar Kina nije presla na IPv6 koji po defaultu ima IPsec?

Zamislite ako Kinezi počnu da pričaju i pišu šatrovački, ali na kineskom?
Sa sve onim njihovom znakovima.Gde ćeš teže enkripcije.
Šalu na stranu, imaju oni šta da čuvaju, špijunaža je sad krenula u kontra smeru.
Samo ovo što postoji kod nas.... a mogu da zamislim kod njih.
Sve studenti koje plaćaju američke humanitarne organizacije, da fol kao prave mape.

da mi je samo znati sta je "sifovanje"

Sjajno....presija se nikad nije odrzala. Zamislite sta ce biti u Kini kad pukne sve to, a morace, jer ljudi zele slobodu. Zapadni narodi su usavrsili svoje slobode kao niko nikad....

Nije mi baš jasno kako misle to da urade i kako misle da mogu da otkriju šifrovanu komunikaciju između tamo nekih korisnika...

Svasta, apsolutno blokiranje sifrovanja je nemoguce. Sve i da blokiraju VPN protokole na aplikacionom nivou, postoji milion nacina da se konekcije tuneluju. Time ce samo naterati ljude da se jos bolje zastite. Ali tako je to sa totalitarnim rezimima, uvek na kraju sami sebi kopaju rupu.

Smor...

Ovde su vazna dva detalja na koje treba obratiti paznju:
1. Ovi mje Kina priznala da je trenutno nivo sifrovanja iznad mogucnosti deisfrovanja, da ne mogu da kontrolisu sav saobracaj i da postoje algortimi koje ne mogu da prvale lako.
2. Mozda jos vaznije, ovim je stvorila pravni okvir da hapsi koga hoce i da pleni racunare...
Svako sifrovanje podrazumeva i pristup gmailu - i on se odvija sifrovano. I placanje preko veba je sifrovano... Ako su tacni navodi iz originala ovog clanka, ispada da si Kindze doneli zakon koji ima samo jedan clan:
"...Ako imas internet - kriv si..."

"Kina je tako dodatno pojačala kontrolu interneta na svojoj teritoriji"

Hahahaha... pojačaš kontrolu tako što ukloniš enkripciju... :D Kad ukloniš enkripciju sa saobraćaja NIKO nema kontrolu :D

Ali kako onda banke posluju? Koliko ja znam svaki put kada se ode do bankomata, ubacivanjem kartice u bankomat, pravi se VPN ka serverima banke?!

Svaka vrsta saobracaja omogucava da se enkapsulira i sifrovani saobracaj. Pitanje je samo koja ce biti brzina takvog interneta.

U Kini nema tajni.

Ovo sto Kinezi rade je ukidanje sifrovanja na masovnom nivou. Pojedinci ili manje grupe ce uvijek moci da se snadju.
Pored toga, ovaj potez ne znaci automatski da priznaju da su postojece tehnologije dovoljno bezbjedne.. to moze da znaci npr da im je desifrovanje postojecih komunikacija u (blizu)realnom vremenu tesko, sto je potrebno za nadzor uzivo, ali ne mora znaciti da se ti podaci generalno ne mogu offline desifrovati ako se ukaze potreba.

Druga stvar, uvijek postoje razni nacini da se sve ovo izbjegne.. u najgorem slucaju moze doci u obzir steganografija.. pitanje je samo koja je brzina svega toga i ponavljam jos jednom, bitna je masovna barijera za sve korisnike, nece moci da postoji organizovano sifrovanje na masovnom nivou i to je za prvi korak dobro.

Sledeci korak je identifikacija korisnika koji koriste potencijalne metode sifrovanja i ucenje pa ce i te metode nauciti da prepoznaju i blokiraju, a korisnike stave pod dodatni nadzor. Pitanje je samo ta trka, da li ce moci da je izdrze, ali ce se sigurno obruc sve vise i vise stezati.

Mislim da je Kina model za ostatak svijeta, "demokratski" rezimi ce slicnu stvar napraviti i ostalima, ili ce jednostavno fizicki ograniciti internet. Previse je mocan,.

Bojan, 19. decembar 2012 17:34
Aha....
Sve bi bilo super da nije malo suprotno... Jednostavno, u Kini će provajder morati da ZABRANI svaki "šifrovan" saobraćaj... A to uključuje i hash, https, encapsuled net, proxy, tor, torent.... Jednostavno SVE što nije u CLEAR TEXT-u.... Drugim rečima - gotovo celokupan današnji saobraćaj...
Primer: kad odeš na bilo koji sajt koji nije zaštićen,a ima googleads, ostvarićeš "šifrovanu ( :) )konekciju i prema bar još jednom sajtu (feed-eru oglasa).

Znači: niti jedna zemlj nemože uvesti ovako nešto, jer bi se onda vratili u 1992-gu godinu, a internet bi smo pretraživali pomoću notepad-a, bez da nam to "ošteti" user expiriance... Znači glupost, da veća ne mož biti....
A što se gluposti oko real-time enkripcije tiče, razmislite malo... Da imate toliku moć kao neka vlada... Zar vam ne bi bilo lakše i jeftinije da zarazite računar svojih građana, pa da lepo "čitate" bez po muke šta rade (a nije teško to načiniti ako kontrolišete ISP-ove)?

Danas nam ne radi Google, BBC, ni Deutsche Welle u Pekingu. FB, Youtube i svi blogovi su blokirani već nekoliko godina.
Zna li neko da me uputi kako da izbegnemo blokadu? Tuneli ka američkim i japanskim serverima budu otkriveni za samo nekoliko sati.

tor je keva al pitanje je dal moze da pravi skokove brze nego kineska vlada a da brzina bude zadovoljavajuca.

Isto kao nasa AMRES mreza, ne radi torrent i porno sajtovi i ne moze da se odblokira nikako, n\sve sam probao.. :(

a tor?

Zar Kina nije presla na IPv6 koji po defaultu ima IPsec?

Sva sreca pa zivimo u Srbiji :)

Divna vest za sve hakere :) Kineske vlasti su iz neznanja stvorile divlji zapad.

a ovi kinezi sto se jure sa satarama po nbgd