[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [OT] Re: Adios a la Seguridad?



On 09/09/13 13:34, Camaleón wrote:
El Sun, 08 Sep 2013 19:02:32 +0000, carlopmart escribió:

On 08/09/13 18:32, latinfo@vcn.bc.ca wrote:
Hola lista.
Que opinan acerca de esto?

https://www.schneier.com/blog/archives/2013/09/the_nsa_is_brea.html



Que sí y que no. A ver lo importante son estos dos ensayos del sr.
Schneider:

http://www.theguardian.com/world/2013/sep/05/nsa-how-to-remain-secure-
surveillance
http://www.theguardian.com/commentisfree/2013/sep/05/government-
betrayed-internet-nsa-spying

Pero la pregunta es: ¿tanto "necio" hay por el mundo que se cree que la
gran red "Internet" no ha sido intentada ser manipulada (o llamale
espiada, o llámale X) desde sus inicios por la mayoria de los
gobiernos?.

(...)

Todo/s tiene/n un límite, hasta los gobiernos.

Recuerdo vagamente las noticias de los acontecimientos de una de las
muchas "primaveras árabes" de hace unos años donde el gobierno de un país
de esos amantes de las libertades había cortado por completo el acceso a
las redes sociales (Facebook, Twitter, etc...) para impedir
concentraciones esporádicas de los ciudadanos. Eso lo hicieron con la
confabulación de los ISP de su país que, quisieran o no, tenían pasar por
el aro.

La solución fue usar Tor y servicios similares para evitar la censura.

Mal asunto: Tor es 100% vulnerable ... Lo único que te salva es el despliegue de IPSec VPN entre dos o más puntos controlados por ti si quieres que la información "navegue" segura. Chorradas del tipo SSL-VPN son tonterías (de hecho SSL-VPN es vulnerable a uno de los ataques más antiguos que existen).



En mi opinión, puedes tener tu información importante segura si así lo
deseas (la tecnología y los medios los tienes), pero se ha de ser
"necio" para colgar "en la nube" toda tu información, seas usuario o
empresa.

Bueno, es normal pensar así ("eh, que yo no he hecho nada malo, ¿por qué
me van a espiar, qué van a querer...?) hasta que te pasa algo. Y te das
cuenta de que estás a merced de quienes tienen las llaves maestras, es
decir, los gobiernos.

¿Qué empresa tecnológica está al margen de su gobierno? ¿Quién puede
pasar por encima de sus leyes? Ninguna. La dependencia es real -y total-
y no necesariamente en temas tecnológicos (que ahora preocupa más porque
se ha generalizado su uso) es que eso ha sido así desde siempre.

No hay porqué saltarse ninguna ley. Me referia a que tienes tecnología y medios para salvaguardar tu información sin que la NSA, ni Google, ni Microsoft, ni nadie pueda "fisgar" ...



No sé dónde escuché una frase que dice: "Antes de que existiera la
inteligencia ya existía el poder" :-)

Y bueno, al hilo de todo esto, no sé si habréis leído esta noticia:

¿Una ‘puerta trasera’ de la NSA en Linux? Podría ser
http://www.muylinux.com/2013/09/09/puerta-trasera-nsa-linux/

En fin, que sigue siendo válida la aseveración de que la seguridad no es
más que un estado mental y que no existe al 100%.


Es que la seguridad no existe al 100% ... nadie va a decirte, pero de que es un estado mental tampoco estoy de acuerdo.

Saludos.


Reply to: