Here's to Edward Snowden who is the gift that keeps on giving

[jsn]

How to remain secure against NSA surveillance, "Guardian", by Bruce Schneier:
As was revealed today, the NSA also works with security product vendors to ensure that commercial encryption products are broken in secret ways that only it knows about. We know this has happened historically: CryptoAG and Lotus Notes are the most public examples,

Comments

[sorhed]

Если бы я был NSA, я бы, конечно, связался со Шнаером, и сказал бы что писать. Шнаер это ж икона и легенда, и, следовательно, tipping point и primary target.

(Надевая шапочку из фольги) А если бы я был NSA, только что сделавшей прорыв в области факторизации и дискретных логарифмов, я бы придумал эту историю со Сноуденом и сам слил всё в Guardian, чтобы люди прониклись и стали активно использовать end-to-end шифрование, наивно полагая, что оно секьюрно.

[jsn]

Oh come on, you're not even trying. How about: На самом деле Шнаер был завербован NSA ещё в 1998-м, и сейчас является одним из самых высокопозиционированных агентов PR-вляния NSA. Сноуден был завербован позже, но они работают в одном отделе, это видно по согласованности позиций. Целью их PR-операции является апчхи! Я прошу прощения, у меня аллергия на конспирологию.

[sorhed]

Это, конечно, аллергично, с одной стороны. Но с другой стороны, речь идёт об организации, в чьи уставные обязанности входит структурирование, поддержка и EOL maintenance самых разнообразных заговоров, больших и маленьких. :)

[sorhed]

Вот, например, что было возможно ещё в шестидесятых (рассекречено, официально признано). Разве не bona fide конспирология?

[tobotras]

Страх, безнадёга и отчаяние!

[arkanoid]

почему документ опять с купюрами? какие чипы выкинуть нахуй? это же самое интересное.

[jsn]

Ну, есть надежда, что сейчас очевидцы к Шнаеру набегут, и какую-нибудь конкретику опубликуют.

[sorhed]

Набижали. Он заявил, что в таком виде всё получил от Гардиана, и ничего не знает.

[jsn]

Я о другом, собственно:

One, we should expose. If you do not have a security clearance, and if you have not received a National Security Letter, you are not bound by a federal confidentially requirements or a gag order. If you have been contacted by the NSA to subvert a product or protocol, you need to come forward with your story. Your employer obligations don't cover illegal or unethical activity. If you work with classified data and are truly brave, expose what you know. We need whistleblowers.

We need to know how exactly how the NSA and other agencies are subverting routers, switches, the internet backbone, encryption technologies and cloud systems. I already have five stories from people like you, and I've just started collecting. I want 50. There's safety in numbers, and this form of civil disobedience is the moral thing to do.

[vit_r]

Китайцы радуются