Vlákno názorů k článku Moderní způsoby průlomů do bezdrátových sítí od MaT - Zrovna u toho auta na to myslím nějaký...

Článek je plný nic neříkajících pindů, které jsou notoricky známé a v podstatě by šel napsat jako shrnutí článků jiných (potom by tedy měla být vynechána část popisující v ich formě snifování - wardriving).
S ohledem na možnost problémů, svou lenost a nadšení pro ideu (nebezpečné - způsobuje někdy vzestup diktatur) řeším sdílení i soukromí účastí v projektu FON (Yo fonero). AP projektu vysílá 2 SSID - soukromou zabezpečenou s vámi určeným názvem a sdílenou nezabezpečenou, ovšem protunelovanou na jejich server s přihlášením pro členy projektu, popř. zákazníky partnerů projektu, jejiž název je vždy ve tvaru "FON_***". Za nabídku své konektivity mám možnost připojení k AP u jiných individuí účastných tohoto projektu. M.j. kapacitu sdíleného přenosu určuje vlastník AP (tedy já, pravda v krocích po myslím cca 500Kb/s).

Definujte, kdo je to ISP.

Takovy pojem zakony neznaji, znaji pojem "provozovatel verejne telco site". Abyste jim byl, musite se vy jako takovy prihlasit (mate pak nejake povinosti - jako napriklad povinost pripojit za nediskriminacnich podminek kohokoli).

Pokud se tedy sam za "isp" neprohlasite, pak jim nejste.

Ony zrusene pasaze navic ukladaly to logovani pouze subjektum, ktere to jiz delaly, akorat jim pridaly povinost uchovavat ta data alespon 1/2 roku. Tudiz (napriklad) obcanske sdruzeni, ktere neni provozovatelem verejne telco site jednoduse neni pro tyto ucely isp. Stejne jako jim neni "per huba" sousedsky sdileni linky.

Apropos, to by ste si divil jaka skoda muze vznikat v domacnosti, napr drtiva vetsina zivnostniku podnika doma a jakozto ITk kteryho PC zivi bych bez nej samozrejme nemohl pracovat - a tudiz bych si byl pripadne nucen koupit jiny (abych minimalizoval ty skody) a samozrejme bych (dost pravdepodobne uspesne) vymohl na statu uhradu toho noveho PC(a policajti by prisli o premie). A to mate desitky tisic behem nekolika malo dnu. To nemluvim o tom, ze pokud by mi nebylo umozneno zalohovat si data, tak to muzou byt behem nekolika malo dnu i stovky tisic na rozpracovanych projektech, penale od zakazniku ...

Ad 1 - souhlasíte, když nic nenamítáte?
Ad 2 - souhlasíte, když nic nenamítáte?
Ad 3 - Buďte úplně (ne)klidný - policie si na zabavování dává pozor u firem. U domovních prohlídek domácností se ničeho nebojí. Nepředpokládá, že by někomu způsobila škodu - natož desítky tisíc denně, takže bude zabavovat, jak je zvyklá. A ani já nepředpokládám, že přesvědčíte příslušné soudy, že vám chybějící vybavení u vás doma způsobilo škodu za desítky tisíc denně.
Ad 4 - já mluvím o velmi gumové formulaci zákona, že máte obecnou povinnost si počínat tak, aby nikomu nevznikla škoda. Žalobce se může pokusit udělat příčinnou souvislost, že kdyby nebyla přístupná anonymní wifi, tak by se její uživatelé chovali jinak a nesdíleli, takže vaše jednání vedlo ke škodě nahrávací společnosti. Soudci se to může líbit - a jestli jste jednání nezanechal ani poté, co vám ta nahrávací společnost oznámila, že se ve vaší síti děje sdílení děl, k nimž má práva, tak by mne vůbec nepřekvapilo, kdybyste občanskoprávní spor prohrál.
To, v jakém pásmu provozujete svou síť a že je volné je v tomhle kontextu naprosto irelevantní - skoro se mi chce napsat, že uváděním toho argumentu plácáte naprosto z cesty.

Ad ISP - no vy se mi zdáte jako takový brouk Pytlík, který přesně ví, jak to je. Já se vás jenom snažím varovat, abyste nebyl překvapen, až vám soudce, který nerozezná wifi od hifi nevysvětlil, že vaše činnost překročila obvyklé meze a proto je na ni nutno pohlížet jiným způsobem. Soudci to dělají poměrně často, že když nabydou dojmu, že někdo obchází nějaký zákon (a provozování jen tak zdarma v několikakilome­trovém dosahu se tak rozhodně může zdát), tak se snaží nějaký jiný zákon přiohnout, aby na ten případ pasoval.
Je úplně normální, že když uděláte jednou za rok zabíjačku a rozdáte maso pár sousedům, že to nikdo neřeší a nesnaží se napasovat do paragrafů. V okamžiku, kdy budete dělat zabíjačku každý týden a maso budete rozdávat celé vesnici, tak vám řeknou, že jste řezník a budou po vás chtít 2381 kusů různých povolení.

Tak ÚS letos na jaře opravdu vydal rozhodnutí, takže od jara opravdu logovat nemusíte. Takže, zrovna logování jsem tam jako povinnost uvádět nemusel - to máte pravdu. Nicméně jistě dobře víte, že daná zrušená pasáž zákona vychází z evropské směrnice, takže dříve či později bude nějak reimplementována. Takže současná situace je spíše okno v jinak chmurně souvislé zdi. Já ISP neprovozuji, takže mne detailní povinnosti ohledně toho, co musí evidovat nezajímají - ale z rozhovoru s lidmi co dělali občanské sdružení poskytující internet a následně to převedli na s.r.o. jsem pochopil, že toho musí evidovat celkem dost - minimálně jména a adresy členů/zákazníků.

Každopádně vám bez ironie přeji s vaším přístupem hodně štěstí.

Placate nesmysly.

Predne, zabaveni HW = pusobeni skod a toho se i PCR boji jak cert krize, protoze, kdyz nic nedokaze, bude to muset zacalovat, a zabavenim HW muze klido pusobit skody v desitkach tisic denne.

Dale, ja provozem APcka nahravaci spolecnosti neskodim, ani nemuzu, a dokonce tim neskodim vubec nikomu, nebot jej provozuju v souladu s legislativou CR ve volnem pasmu. Takze opet placat naprosto z cesty.

Zadalsi, ISPckem jste, pokud svou sit prohlasite za verejnou a splnite spoustu dalsich nalezitosti (napr to mate uvedeno jako obor podnikani ...). Ja svou sit odjakziva prohlasuji za soukromou, a je tudiz ciste na me libovuli, komu pripojeni umoznim a komu ne. Ciste teoreticky, by se nekdo mohl dopoustet neopravneneho podnikani, pokud by pripojoval nekoho za uplatu a neco z toho mel, coz ovsem neni provoz open AP kde se muze gratis pripojit kdedko. Takze opet placate z cesty.

A jelikoz tohle vsecno jiste vite, tak vas povazuji za hlupaka.

BTW: ISP neni povinen nic logovat, natoz to poskytnou policii - to ma dokonce aktualne vyslovne zakazano rozhodnutim US, ale to by nekdo musel znat legislativu a neplacat hovadiny na oborove zamerenem serveru.

Pokud někdo začně na tý vaší free wifi tahat nějaké dětské porno nebo cokoliv nezákonného pak budete mít zbytečné oplétačky se zákonem jelikož je stejně využívána vaše Ip adresa. Ne vždy je dobré rozdávat ikdyž jsou přebytky .o)

Jedine riziko zde zpusobuje stat: Nejprve vymysli nesmyslne zakony. Pak kdyz je nekdo porusi, tak ho hleda pomoci zabavovani majetku nevinnych lidi, coz samozrejme nicemu nepomuze (staci precist logy, okopirovat data, ..., stejne to nejspis k nicemu nebude).

Zabaveni zarizeni je sprosta kradez posvecena zakonem. Muze mit snad smysl po pravomocnem odsouzeni pachatele ale ne drive.

1. To že se to těžko dokazuje a je možná i objektivně nemožné to prokázat, neznamená, že vám to soud neprokáže. Soudy už prokázaly jinačí věci.
2. Neochrání vás to od toho soudu.
3. Už vůbec vás to neochrání od policejního vyšetřování, které bude spojené se zabavením vašeho počítače na minimálně měsíce (občas s bonusem, že vám to už nevrátí, když se to u nich ztratí). Pokud ti pěšáci, co u vás budou dělat prohlídku nepoznají APčko od HDD, tak tím hůře pro vás - zabaví vám oboje.
4. Je zajímavá otázka, jak by vás to ochránilo či naopak ještě "usvědčilo" v případě občanskoprávního procesu (např. s nějakou nahrávací společností) - protože jste si nepočínal podle obecné zásady - předcházet škodám.

A pokud se k vám mohou připojoval lidé z několikakilomen­trového okruhu, tak neprovozujete domácí wifi router (jako většina lidí) a soud může velmi snadno usoudit, že jste ISP bez všech potřebných papírů a s nesplněním spouty povinností (např. to logování po dostatečně dlouhou dobu) a budete bit o to více.

Tohle všechno ale musíte vědět - a považuji od vás za velmi neseriózní (a přemýšlím nad silnějším slovem) - že ve veřejné diskuzi upozorníte na jednu výhodu vašeho přístupu, ale o rizicích neříkáte nic.

Jednoduše mají smůlu. Ale vzhledem ke vztřícnosti mohou sedět v autě na parkovišti a monitorovat ;-)

Poslednich 24 hodin - to je vazne dobry - a co takhle logy z lonskeho dubna, jak ma pcr ve zvyku ? :)

Omlouvám se, pokud jste vztáhnul oslovení "prudič" na sebe. Bylo to cíleno na negativisty co hledají jak to nedělat a proč to nedělat a že je to všechno špatně. Za sebe mohu říci jak mi v Londýně nezabezpečená síť pomohla zatelefonovat skypem domů, že nestihnu let. Pokud ta má udělá podobnou službu, budu jen rád.

Nikdo neprudí, sám si se ptal na názor. Já v tom prostě vidím pouze starosti a rizika a přínos žádný a proto to dělat nebudu. Pokud to někdo dělá, tak ho na jednu stranu obdivuji, na druhou si myslím, že je lehkomyslný.

Mít všude volné WiFi by bylo fajn, ale chápu, že většina lidí stejně jako já to má zaheslované stejně jako si většina lidí zamyká byt. Protože prostě prostě po světě chodí lidi, co jim nebude činit problém to zneužít. A i když je jich drtivá menšina, není jich tak málo aby riziko bylo zanedbatelné. A rozhodně lidi co si riziko uvědomují a nepovažují ho za zanedbatelné nepovažuji za prudiče.

Tak pokud bude útok proveden přes takovýto druh připojení jako poskytuje město, kde je na první pohled jasné, že se jedná o ISP, budou k tomu asi policajti přistupovat jinak než když to bude z domácí kabelové přípojky. Jestli zabaví APčka si netroufám odhadnout.

Mým cílem je nezištně pomáhat. Kdo nechce, ať to nedělá, ale zároveň ať neprudí. Celé je to o pohledu na svět: většina prudičů hledá jak to zneužít namísto toho, jáké by to bylo, kdyby byla téměř všude k dispozici veřejná wifi... Vím, utopie. A co slavný pražský internet pro všechny? Oni to zabezpečené mít nemusí? A co když odtamtud někdo hackne fbi? Taky pčr zabaví všechny APčka ke zkoumání???

Zdaleka netreba provozovat neco nekaleho.

Tak jistě, pokud to máš jako zastírací manévr pro vlastní nekalou činnost, tak se to může hodit, ovšem pro většinu lidí je lepší mít AP uzavřené a nemuset nic řešit než ho mít otevřené a muset případně něco byť jen vysvětlovat.

Prave proto, aby byl usetren reseni toho, kdo co kdy z te vasi IP delal - mohl to byt naprosto kdokoli, coz potvrdi kazdy, kdo o tom neco vi => zadne slozite znalecke dokazovani ...

Jsem taktez provozovatelem open AP a je to nejlepsi zabezpecovaci zarizeni ktery existuje - prave pri pripadne navsteve PCR (ktera nepozna APcko od hdd). Totiz kdyz pod tou vasi IP muze vystupovat kdokoli v nekolikakilome­trovem okruhu, tak se opravdu velmi tezko dokazuje, ze jste to byl vy.

Separovat svojí vlastní síť od sdíleného WiFi je starost navíc. A vystavovat svojí internetovou přípojku potenciálním škodičům a riskovat že budu muset někde něco vysvětlovat, to také není o co stát. Takže to znamená starost a rizika, ale přínos žádný. Tak proč by to někdo dělal.

A co když v příborníku necháte kuchyňský nůž, vykradou vás a někdo s ním spáchá vraždu?
To fakt myslíte vážně? Jinak samozřejmě, že si vás pozvou k výslechu, když nahlásíte ukradené auto a oni ho s vaší SPZ najdou u mrtvoly. Ale to je snad trochu jiná situace, ne? :-P

Ani z jednoho strach nemám. Smlouva začíná slovy: ...mezi poskytovatelem a zákazníkem se řídí výlučně touto smlouvou a nikoli všeobecnými podmínkami o poskytování... Pokud přijde Pčr, mohou si z logu za posledních 24 hodin vytáhnout čas, ip a mac. Dál je to jejich problém.

mam to stejne.

treba mi tady kolega nade mnou vysvetli, proc bych mel zapinat sifrovani.

(mimochodem, pokud me navstivi PCR napr. s nejakym obvinenim, tak mi budou muset vinu prokazat. pokud se ode mne muze pripojit kdokoli, budou to mit velmi slozite.)

Tipnul bych si, že Vám tento přístup vydrží do 1. odpojení "z důvodu porušení podmínek", pro zvláště tuhé do 1. návštěvy PČR

A co si myslíte např. o mně, platím si 100M konektivitu, ale mám téměř 90% odpad (tj. nejsem doma, dělám užitečnější věci...) Privátní síť mi běhá po kabelovém rozvodu, Wifi je od ní izolovaná a je daná k dispozici všem v dosahu. Ať ji použije, kdo zrovna potřebuje. Já to stejně zaplatím ať data protečou nebo ne. Bohužel většina BFU nedokáže takto uvažovat.