Ma bezny uzivatel dovod na kryptovanie?

[PiT]

Tato otazka, hoci sa zda divna, mi vyvstala vzhladom k niekolkym faktom:

Aky ma bezny uzivatel dovod na kryptovanie, ak nema v pocitaci nic nelegalne?

Osobne udaje? Haha. (Aj tak ich vsetky vacsie institucie (vase banky, poistovne, sporitelne, policia, vojaci) maju k dispozicii)

Aky ma bezny uzivatel dovod na kryptovanie, ak ma v pocitaci nieco nelegalne?

V pripade domovej prehliadky a zhabania diskov vysetrovatelom aj tak ziadny Truecrypt nepomoze, pretoze ak to nerozlusknu oni, poziadaju Vas o vydanie hesla. Ak im ho nepoviete alebo poviete, ze si ho nepamatate, tak Vas automaticky obvinia z marenia vysetrovania a pojdete si posediet...

[Zilla]

V pripade domovej prehliadky a zhabania diskov vysetrovatelom aj tak ziadny Truecrypt nepomoze, pretoze ak to nerozlusknu oni, poziadaju Vas o vydanie hesla. Ak im ho nepoviete alebo poviete, ze si ho nepamatate, tak Vas automaticky obvinia z marenia vysetrovania a pojdete si posediet...

Ted odpovim ciste z hlediska logiky, jak je to v realu zjistim odpoledne a posleze doplnim:
vzhledem k tomu, ze dukazni bremeno (tzn. prokazat vinu ci nevinu) je v techto pripadech na organech cinnych v trestnim rizeni, je vylozene jejich problem, jak si ty dukazy ziskaji. Pokud jim odmitnes vydat heslo, neni to podle me mareni vysetrovani, je to tvoje pravo - stejne jako mas pravo nevypovidat apod.
Predpokladam, ze zakon mysli na to, ze obzalovany asi nebude chtit sam usnadnovat vysetrovatelum jejich praci, to by tu ani nemuseli byt...

Pokud se k tomu nekdo nestaci vyjadrit do odpoledne, napisu sem "jak to ve skutecnosti chodi"

[Keymaster]

"Heslo nevydám protože bych poškodil osobu blízkou"? Nebo jak to bylo jednu dobu děsná móda říkat u bouraček a špatnýho parkování?

[ctrl_j]

Ak im ho nepoviete alebo poviete, ze si ho nepamatate, tak Vas automaticky obvinia z marenia vysetrovania a pojdete si posediet...

Radeji si priste nastuduj neco z trestniho prava - nejen ze obvineny muze odmitnout vypovidat, ale vysetrovatel ho o tom sam musi nalezite poucit! Dokonce v pripade ze by znal heslo tvuj bratr/sestra atd. muze taktez odmitnout vypovidat z duvodu mozneho trestniho stihani tve osoby.

[PiT]

ctrl_j:

Pockame si, co napise Zilla, ako to bezne chodi...

Mimo to napr. v UK uz maju prijaty zakon, ze si povinny vydat hesla organom cinnym v trestnom konani Uvidime o aky cas to bude aj tu...

Ak mas nejake blizsie skusenosti, tak sa s nami podel, budem len rad.

[Aigor]

Za prvé - heslo nikomu nedám, nejen proto že na to mám právo, ale do mých SOUKROMÝCH věcí nikomu nic není. Nejsem si 100% jistý, ale mám dojem, že i kdyby heslo někdo zjistil nelegálním způsobem, tj. nedovoleným nasazením spyware, odposlechem, atd. tak ho nesmí použít, resp. takto získaný důkazní materiál nelze použít u soudu.

A k původní otázce - nevím CO bych měl mít na kompu jiného než důvěrná data. Rodinná videa, soukromé poznámky, zápisky, účty, fotografie a mnou vytvořené programy a projekty tvoří přibližně 98% zaplněné diskové kapacity a ani s jedním nemám potřebu se s někým veřejně dělit.

Krom toho - když už se bavíme o prohlídkách a zabavování PC, na něco takového je potřeba pochopitelně soudní příkaz a ten nikdo nevydá bez předběžných důkazů. Takže pokud nevyvíjíte minimálně nějakou podezřelou činnost, nemáte žádný důvod k paranoie typu "reklamní akce BSA", že k někomu z ničeho nic vlítne maskované komando URNA a vrhne se na počítače

Jooo, mít doma nějakej download warez server s tisícovkama přístupů a prokazatelně nelegálním obsahem, to je pak něco úplně jiného

Stejně tak se důchodce nemá důvod třást, že mu na chatu přijede zásahová jednotka, pokud zrovna nemá plnej skleník konopí

[Zilla]

Takze:
bezne to chodi tak, ze Policie k tobe prijde a zabavi ti pocitac, aby zajistila dukazy. Ovsem ironii je, ze jeste v te chvili muzete klidne pribehnout s kanystrem, celej kompik polit a zapalit a stale to NENI mareni uredniho vykonu.
Co se tyce sdelovani hesel, je to presne tak, jak jsem psal, tzn. rozhodne NEMUSITE nikomu nic rikat, pokud chteji organy cinne v trestnim rizeni neco ziskat, musi se pekne snazit...

[MaSo]

Mam pocit ze s tym "nepoviem nespolupracujem" to nebude az take jednoduche. Skusim pouzit priklad. Som velmi bohaty a kupim si nedobytny trezor. Nejaky spickovy extremne drahy. Nepredstavujte si krabicku za 50k ale malu pevnost pod mojou vilou. Za trezor som zaplatil dajme tomu 30 mega.

Vysetrovatel ma podozrenie ze v nom mam mrtvolu. Sudca da prikaz na domovu prehliadku. Ale ouha policajtom sa nepodari otvorit tie 5 metrov hrube dvere a teraz co? Dovezu 10Kg TNT? Ale to by mi poskodili moj dom... Aj domy v okruhu 100 metrov. Takze silou otvorit nepojde...

Skor si myslim ze by sudca vydal nieco ako nariadenie ze heslo bud poviem alebo sa to bude klasifikovat ako marenie vysetrovania s naslednymi postihmi. Alebo nieco podobne.

Zaujimalo by ma vyjadrenie pravnika z oboru. Pretoze princip je ten isty. Vy mate heslo bez ktoreho sa pozadovane veci (data) nedaju ziskat vobec alebo len s extremnymi komplikaciami (nakladmi). Myslite si ze zakon na taketo pripady vobec nemyslel?

[Geeker]

Ja bych klidne i kryptoval, ale... co se stane pokud se mi poskodi NTFS? lze pouzit std recovery? napr. get data back?

[šaman]

MaSo:

Ústava, jako pravni norma s nejvyssi pravni silou, ve svem 112. clanku uvadi:

(1) Ústavní pořádek České republiky tvoří tato Ústava, Listina základních práv a svobod, ústavní zákony přijaté podle této Ústavy a ústavní zákony Národního shromáždění Československé republiky, Federálního shromáždění Československé socialistické republiky a České národní rady upravující státní hranice České republiky a ústavní zákony České národní rady přijaté po 6. červnu 1992.

Pricemz listina základních práv a svobod, Hlava5, Článek 37:

(1) Každý má právo odepřít výpověď, jestliže by jí způsobil nebezpečí trestního stíhání sobě nebo osobě blízké.

To by mohla byt odpoved na tvou otazku. Jednani soudce popsane v Tvem pripade by bylo podle tohoto v rozporu s platnou legislativou. Treba se mylim, prosim o prip. korekci z rad pravniku...

[Aigor]

Ja bych klidne i kryptoval, ale... co se stane pokud se mi poskodi NTFS? lze pouzit std recovery? napr. get data back?

Ano i ne
Resp. pri poskozeni dat prvne musis zkusit data obnovit std. zpusobem, samozejme nestd. format (binarni gulas) je mirne pritezujici okolnost, protoze rescue SW nema zachytny bod aby zkousel lepe "hadat" co kam patri. Ale napr. na pokusy cteni z vadneho sektoru to samozrejme je uplne jedno.
Az mame nekde obnovena data, tak samozrejme neni zarucena jejich bezchybnost. Pokud je cast poskozena, nebo chybi coz je zrejme priklad o kterem se bavime, tak zalezi uz na schopnostech daneho sifrovaciho programu a take pouzitem systemu, jak se s tim umi vyporadat.

V nejhorsim pripade SW zhavaruje, nebo nahlasi vadnou jednotku/soubor a skonci. V idealnim pripade zjisti ze doslo k poruse a pokusi se data obnovit za predpokladu, ze disponuje redudantnimi daty, nebo samoopravitelnymi kody. V praxi je beznejsi samozrejme ta horsi moznost.

V praxi proto my realiste pouzivame alespon RAID1 a zalohujeme

[Majo1]

podla mna idete na to velmi hrubo.
Pokial by som chcel si zabezpecit nejake data tak na to idem inak.
Na samotnom pocitaci by boli iba bezne veci nic tajne.
Doverne subory by som uchovaval napr na Bluray disku ktory by sa nachadzal na tajnom mieste, napr dvojite dno zasuvky.

Vzdy keby som potreboval z danymi subormi pracovat tak ich nataham z Bluray disku a po skonceni prace ihned vymazem kvalitnym Shredderom.
Je to asi jeden z najlepsich postupov.
Policia sa nema ako k datam dostat kedze na pocitaci po zhabani nebude nic kodovane, iba same legalne veci, a na samotny Blueray disk nikdy nepride, ak sa rovno nerozhodne zo vsetkeho nabytku v byte urobit piliny..
/Samozrejme este aj uchovavacie medium mozno zakodovat/

[Peca-on-line]

Na samotnom pocitaci by boli iba bezne veci nic tajne.
Doverne subory by som uchovaval napr na Bluray disku ktory by sa nachadzal na tajnom mieste, napr dvojite dno zasuvky.

Už nevím kde, ale v nějaké diskuzi na podobné téma jsem viděl ještě lepší nápad. Místo toho cd/dvd/bueray by se dal použít dobře "zazděnej"(klidně i bez uvozovek) NAS box připojenej přes wifinu.

[Aigor]

MaSo:
Ten priklad je uplne o necem jinem - srovnavas hmotne prekazky s nehmotnymi, i kdyz princip zustava stejny, je to trochu o necem jinem.
I kdyz si neumim predstavit trezor (za "kolikchces" mega), ktery nejde s dostatkem casu a neomezenym technickym vybavenim otevrit. Tebe v zadnem pripade nemohou (legalne) nutit ho otevrit - samozrejme pokud bys tam mel naslapne miny, je to uz jina a na to pravo nemas (IMHO "bohuzel"). Ono ti stejne naklady na otevreni toho trezoru pripocitaji k obvineni za tu mrtvolu

[Jezevec]

V pripade domovej prehliadky a zhabania diskov vysetrovatelom aj tak ziadny Truecrypt nepomoze, pretoze ak to nerozlusknu oni, poziadaju Vas o vydanie hesla. Ak im ho nepoviete alebo poviete, ze si ho nepamatate, tak Vas automaticky obvinia z marenia vysetrovania a pojdete si posediet...

Toto je samozrejme nesmysl, nevim teda kam az dospelo Slovensko, ale v CR te (zatim) nikdo k vydani hesel nutit nemuze, natoz te na zaklade jejich nevydani z cehokoli obvinovat. Navic, pokud jsi to ty, kdo je obvineny, muzes beztrestne lhat (to napriklad jako svedek nesmis, jinak muzes byt obvinen z kriveho svedectvi).

Viz Zilla. To pouceni zni zhruba ve smyslu, ze muzete odmitnou vypovidat, pokud by jste tim ohrozili sebe nebo osobu blizkou (to nemusi byt jen rodiny prislusnik!).

Jinak k puvodnimu dotazu.

a) ztrata/kradez media. Jiste potesi v kazdem pripade, ale pokud na mediu byla nejaka zajimavejsi data, potesi o to vic, kdyz jsou volne dostupna (uz se mi par vyhozenych disku dostalo do rukou a casto na nich byly napr osobni udaje).

b) nevim jak ty, ale ja opravdu neznam jedineho cloveka, ktery by se 100% jistotou vedel, co vubec na svych mediich ma. Tudiz i v pripade, ze si myslis ze je vse koser ...

c) pripadne vysetrovani policie. V kazdem pripade je ciste na nich jak dukazy ziskaji a viz bod b). Ostatne sem zvedav, co budes rikat na to, az se ti nekdo bude prehrabovat na discich a to pres to, ze na nich nic "spatnyho" neni. Pokud ti to nevadi, tak proc obsah rovnou nevystavit na net ?

Mam pocit ze s tym "nepoviem nespolupracujem" to nebude az take jednoduche. Skusim pouzit priklad. Som velmi bohaty a kupim si nedobytny trezor. Nejaky spickovy extremne drahy. Nepredstavujte si krabicku za 50k ale malu pevnost pod mojou vilou. Za trezor som zaplatil dajme tomu 30 mega.

Vysetrovatel ma podozrenie ze v nom mam mrtvolu. Sudca da prikaz na domovu prehliadku. Ale ouha policajtom sa nepodari otvorit tie 5 metrov hrube dvere a teraz co? Dovezu 10Kg TNT? Ale to by mi poskodili moj dom... Aj domy v okruhu 100 metrov. Takze silou otvorit nepojde...

Skor si myslim ze by sudca vydal nieco ako nariadenie ze heslo bud poviem alebo sa to bude klasifikovat ako marenie vysetrovania s naslednymi postihmi. Alebo nieco podobne.

Zaujimalo by ma vyjadrenie pravnika z oboru. Pretoze princip je ten isty. Vy mate heslo bez ktoreho sa pozadovane veci (data) nedaju ziskat vobec alebo len s extremnymi komplikaciami (nakladmi). Myslite si ze zakon na taketo pripady vobec nemyslel?

Viz predchozi, kdyz se nedostanou, je to jejich problem. Ale vzhledem k tomu, ze mrtvolu lze zlikvidovat daleko snaze a efektivneji nez ji davat do trezoru ... (napr ji dat do konzerv )


2Geeker: Zakladem vseho je vyhodnoceni rizik. Samo je dobry data nekde zalohovat, stejne jako je treba zhodnotit, zda ti vetsi problem zpusobi poskozeni zakryptovaneho disku s pravdepodobnosti uplne ztraty dat nebo ziskani dat treti osobou.

----
Jen tak pod carou, vzdycky se strasne bavim kdyz se v TV objevi hlasky typu "byly zabaveny pocitace/disky/... warezove skupiny ...", pricemz prave centralni servery kazdy slusnejsi skupiny funguji tak, ze v okamziku kdy je nekdo odpoji na jejich discich najde prave nejaky chaos jednicek a nul.

Druha, smutnejsi vec, je ta, ze v CR zadny zakon, pokud vim, nestanovuje lhutu, po ktere musi byt zadrzena vec vracena. Toto by mohlo byt velice zajimave predevsim v pripade firem, zadne dukazy se nenajdou, ale skoda muze byt klidne v desitkach/stovkach MKc, pripadne to muze firmu klidne polozit.
Pritom pro ucely vysetrovani v 99% pripadu staci proste media okopirovat.

[-=HaDeS=-]

Aky ma bezny uzivatel dovod na kryptovanie, ak nema v pocitaci nic nelegalne?

Imo ziadne. Kratka a jednoducha odpoved.

edit: neviem si predstavit co take "dolezite" moze mat bezny user na hdd aby to stalo za kryptovanie.

[Prtik]

Na notebooku to smysl ma. Ztrata notebooku zamena ztratu dat a vetsinou i citlivych. A je jedno, zda se jedna o firemni ci soukromy notebook.

[JonnZ]

ja myslim ze ma

vzhladom na moju vybornu pamet, mam skoro vsetky internetove hesla (a loginy) ulozenu v jednom subore. a kedze nechat toto vsetko len tak sa valat na disku mi prislo nie uplne najrozumnejsie, tak som si to s truecryptom ulozil na jednu zasifrovanu particiu.

pri beznom pouzivani pouzivam opera wand alebo ich mam ulozene (icq, skype...), ak hesla/loginy/reg maily potrebujem zistit, tak mi staci pametat si jedno heslo...

[wong]

tak to myslim, ze je lepsi napr. KeePass

[Prtik]

Ja radeji AI RoboForm. Uz kvuli spolupraci s browsery.

[Rainbow]

Hesla riesi napr. KWallet v KDE. Sifrovanim, ako inak.

[HollyG]

Na Keepassu je krasne prave to, ze je portovany na vsechno mozne, od linuxu po blackberry...
http://keepass.info/download.html

[xvojta]

Imo ziadne. Kratka a jednoducha odpoved.

edit: neviem si predstavit co take "dolezite" moze mat bezny user na hdd aby to stalo za kryptovanie.

A to je IMO naprosto spatne. Promin Hade, ale skoro kazdy ma na PC osobni data, ktera nejsou "pro vsechny". Smlouvy, osobni data, vypisy z registru, katastry, atd...

Proste informace dneska maji velkou cenu a kazdy ma nejake... A vubec nemusi jit o nelegalni software, hry, mp3...

Ano pak mu staci treba kryptovana flashka, ale na to otazka nesmerovala. Proste ano, obycejny uzivatel ten duvod ma.

[Aigor]

A vubec nemusi jit o nelegalni software, hry, mp3...

Paradoxně tohle napadne většinu lidí jako první i když je to úplná pitomost. Nelegálního obsahu je dneska plný net a každý si ho může stáhnout znovu kdykoliv ho napadne

PS: Teď neútočím na tebe, ale na rádoby moralisty, co si při zmínce o ochraně PC začnou představovat něco podobného.

[Peca-on-line]

Imho důvody pro šifrování a všeobecně ochranu svých dat má každej, ale lepší ochrana = nižší použitelnost. Otázka by spíš měla být, přináší to běžnému uživateli tolik výhod, aby to stálo za komplikace s tím spojené?