US-Regierung überwacht Ausländer

Anzeige

AW: US-Regierung überwacht Ausländer

Das geht nur alles auf Kosten der Produktivität.

 

AW: US-Regierung überwacht Ausländer

Sicher sein kannst du dir dann aber auch nur dann, wenn du a) diesen Quellcode selbst prüfst und b) aus genau diesem Code selbst die ausführbaren Dateien kompilierst.

 

AW: US-Regierung überwacht Ausländer

Das wird auch getan und der Quellcode bzw. Executables werden anschließend über PGP signiert um nachträgliche Modifikationen erkennen zu können.

Ich gehe davon aus, dass hier Sicherheitsexperten peinlichst genau prüfen. Das bringt aber nicht viel, wenn der Trojaner mithorcht oder die größte Sicherheitslücke, der Anwender, schlampt.

 

AW: US-Regierung überwacht Ausländer

Kennst du diejenigen persönlich, die diese signierten Dateien in den Umlauf bringen?

Versteh mich nicht falsch: Aber gerade im Open-Source-Bereich scheint es eine äußerst naive Vorstellung zu geben, wem man vertrauen kann und wem nicht. Ich weiß nicht, ob ich diesen Leuten vertrauen kann. Ich sehe nur einen Web-Server, von dem ich irgenwas runterladen kann. Überprüfen kann ich nicht, wer dahinter steckt und was tatsächlich in den signierten Dateien drin ist.

Der Witz ist, ich kann ja noch nicht einmal überprüfen, was mein Compiler tatsächlich tut. Ich kann zwar den Quellcode lesen, doch was dann letztlich für ein Binary herauskommt, muss ich so hinnehmen.

 

AW: US-Regierung überwacht Ausländer

Dem Schlüsselinhaber kannst du vertrauen, musst du aber nicht. Jedenfalls kann der Code nur von einem Schlüsselinhaber signiert werden und diese Person oder Unternehmen kannst du persönlich aufsuchen.

Bei meinem Linux (Gentoo) ist es in der Tat so, dass Truecrypt aus dem Quellcode gebaut wird. Die Paketverwaltung "Portage" holt sich den Sourcecode vom Server, kompiliert diesen und installiert dann die Binaries. Diese Schritte sind transparent und können einzeln überprüft werden.

Bei Microsoft, z.B. mit Bitlocker, ist das nicht möglich.

 

AW: US-Regierung überwacht Ausländer

hm ... , tja, schließlich muß ja der "Generalschlüssel" anwendbar sein, ähnlich diesen lustigen Zahlenschlössern am Koffer, denn die NSA fackelt da gar nicht lang herum, sind gewisse Sachen nicht "transparent" genug für sie ;-)
Grundsätzlich können wir davon ausgehen, dass jeder Schlüssel "knackbar" ist und das ist nur vom Know How, der Zeit und der Hardware des "Knackers" abhängig, aber machbar ist es immer, das Knacken ;-)

 

AW: US-Regierung überwacht Ausländer

Jetzt hast du aber deine Aussage so abgesichert, dass sie schon trivial ist. Mit dem aktuellen Know How kann natürlich jeder Schlüssel geknackt werden, wenn die gesamte Hardware der Erde und astronomisch viel Zeit zur Verfügung steht

Für 0815-Passwörter geht das aber natürlich viel einfacher. Die gängigen Methoden bei der Passworterstellung sind ja überschaubar. Mit geeigneter Software, Wortlisten und gängiger Hardware kann man schon erstaunlich viele Passwörter knacken. Genau das hast du sicherlich gemeint. Die Geheimdienste haben dann natürlich noch mehr Möglichkeiten.

 

AW: US-Regierung überwacht Ausländer

ja sicher und trotzdem haben die oft das Nachsehen, denn auf dieser Ebene scheut man wohl keine Anstrengungen auf beiden Seiten und allen Ebenen ...

sind wir denn nicht alle irgendwo kleine Cyberkrieger ;-)

 

AW: US-Regierung überwacht Ausländer

Und? Kontrollierst du den Quellcode? Überprüfst du diese Schritte? Checkst du auch, ob tatsächlich Binaries erzeugt werden, die dem Quellcode entsprechen?

 

AW: US-Regierung überwacht Ausländer

Toll, wieder ein Super-Thema um sich aufzuregen.

Was soll das? - Jeder, der wirklich geglaubt hat, dass die Überwachung (in welcher Form auch immer) nicht existent ist, der ist einfach zu naiv für diese Welt.
Die Amerikaner sollen mal nicht glauben, dass es nur um die Überwachung von Ausländern geht, wie es Regierungsstellen glauben machen wollen - auch der Inlandsdatenverkehr wird ganz sicher intensiv überprüft.

Na, was soll's -die USA und die Chinesen wissen schon ganz genau, was in der Welt und in meinem und deinem Haus so los ist.
Man kann es nicht mehr ändern - es sei denn, man zieht freiwillig den Strecker. Nur, wer macht das schon....
P.S. Einen Shitstorm im Netz dagegen lostreten oder daran teilnehmen ist in diesem Fall nicht unbedingt ratsam...