Názory k článku Data retention se vrací, úřady by rády seznam Wi-fi hotspotů a chtějí vidět i za NAT

A to, že ten svůj příspěvek dotyčný třeba myslel jako ironii (odpověď na předchozí příspěvek), vás nenapadlo?

Mit open AP je naopak bezpecnostni pojistka. Dost tezko se pak dokazuje, kdo nejakou komunikaci ved, kdyz to mohl byt naprosto kdokoli.

Já mám také heslo k wifině napsané na papíru pod APčkem a nemyslím, že je to bezpečnostní díra. Pokud se někdo dostane k němu, myslím, že heslo potřebovat už nebude. A proti připojení "někoho z ulice" - z ulice pod APčko není vidět a ani návštěvy na půdu běžně nepouštím :-)

PS: jméno a heslo samozřejmě není admin/admin.

Anonymita je podminkou svobody!

To samozrejme vite vy, vim ja, mozna 1% populace ... ale nevzdelanci u soudu(o blbech v parlamentu ani nemluve), kteri vubec netusi jak sit funguje, maji pocit, ze IP adresu mate vyrazenu na celo.

IP adresa o ničem, dá se podložit. MAC adresa taky o ničem, dá se nastavit jedním příkazovým řádkem... Fakt důležité údaje.

"hmm ... data se ztratila, zadny zakon mi nepredepisuje je zalohovat ..." ;D

Nehlede na to, ze v pripade takto sirokeho pojeti by stat taky musel (a pripadne k tomu byl donucen) kazdemu proplacet naklady na neco takoveho (telefonim operatorum platil stovky mega).

Někdy ano, třeba u voleb. Někdy je tomu naopak, třeba odanonymizování většiny vrahů je nutnou podmínkou životnosti společnosti. Tady na lupě bych řekl, že je anonymita překážkou smysluplnosti diskusí.

kdyz provozuji (vlastni hw v dc) jakozto nepodnikatel server, kde bezi nekolik komercnich i nekomercnich projektu - jsem povinen neco logovat?
ted sice loguji, ale zere to strasne data na disku. :(
diky

true

3x3=9
taky true

Jen předpokládej ;-)

+1

Anonymni vlastnictvi akcii stavu naseho statu taky moc neprospiva...

Pokud si u obsluhy musíte vyžádat KEY tak podle mne to veřejná síť není...

presto ma i kladne vyuziti

S tou živností by to bylo trochu komplikované. Oni to WiFi neposkytují "soustavně za účelem dosažení zisku". A hlavně provozování telekomunikačních činností není živnost. Za veřejnou síť se považuje pouze taková, která je tak ohlášena na ČTU.

subjektů poskytujících veřejný internet v rámci rozšířených služeb- např. restaurační zařízení, rychlé občerstvení, nádraží, hotely...

A proč by něco dokazoval? Prostě se zavede, že za internetové připojení je odpovědný majitel, pokud nedokáže "kdo to byl", tak bude odpovědný on. Podobně to už teď funguje s auty, tak proč by to nemohlo fungovat s internetovým připojením?

S auty nic nefunguje, a podobne to muze fungovat trebas s nozem, ze, za vrazdu je odpovedny majitel, potazmo vyrobce, pokud neprokaze opak, zeano ...

I opravdu velky tupec vi, ze dokazat, ze se neco nestalo, nelze.

Právě že funguje. Zkus někomu půjčit auto, ať se s ním pořádně rychle projede kolem stacionárních radarů a uvidíš :D

Jenže ono se stalo, akorát se neví, kdo to byl.

Zatim jeste ne, az pristi rok...

Aha, ono to u nás ještě nevstoupilo v platnost. Tak to se omlouvám za drobné zmatení, nicméně na principu to nic nemění.

I kdyby to skutečně tak fungovalo (ha ha, idealisto!), tak si myslím, že problémy spojené s vyšetřováním (domovní prohlídka, zabavení počítače, patrně problémy v práci, dost možná hlavní role v reportáži "zadržen nebezpečný pedofil" atd.), jsou dostatečným argumentem proti provozování exit nodu. Ano, kdyby *všichni* zúčastnění dodržovali zásadu presumpce neviny, *pak* by bylo skvělou ochranou být exit nodem, ale v praxi narazíte na to, že přinejmenším policie, novináři, zaměstnavatel, kolegové, příbuzní a známí tu zásadu dodržovat nebudou.

A nebudou pak popotahovat provozovatele toho AP?

A za co?

Princip je ten, ze to ustanoveni je neplatny a rozcupuje to prvni soud ke kterymu se to dostane. Jde totiz o to, ze dopravni prestupek je prestupek jako kazdej jinej. A (mimo jine) je receno, ze pokud neni znam pachatel prestupku, tak se na prestupek pohlizi, jako by se nestal. Tudiz nelze vymahat nejake placeni neceho na zaklade skutku, ktery se nestal.

Praxe je takova, ze domovni prohlidku, zabaveni pc, ... a dalsi vymozenosti soudce schvali na zaklade toho, ze "z nejake IP probihala nejaka komunikace" - naprosto bez ohledu toho, ze nelze v zadnem pripade rict, kdo tu komunikaci vedl, coz je samozrejme neustavni a nezakonne (musi existovat zcela konkretni dukaz), ale muzete si stezovat leda na nadrazi. Takze je daleko lepsi se posychrovat tim, ze z "vasi" IP muze vest jakoukoli komunikaci naprosto kdokoli - to znalec nasledne se smutkem v ocich potvrdi.

Samozrejme idealni je to kombinovat - open AP, sifrovane disky, zadna dalsi media.

Podotykam, ze toto plati zatim - az sifrovani upravi podle naseho GB vzoru, tak vas zavrou(nebo rovnou zastrelej) proste proto, ze mate neco sifrovanyho.

Pro mě za mě si klidně provozujte exit node. Trochu vám váš idealismus závidím, ale ve svém životě preferuji bezpečnost před iluzemi a doporučuji spíš routing node, který má mimochodem všechny výhody exit nodu, ale žádné z jeho rizik.

Váš problém řeší obecná legislativa a právě kvůli ni je v zákoně o elektronických komunikacích výslovně zrušena odpovědnost provozovatele veřejné telekomunikační sítě za obsah provozu. Což ovšem není vaše domácí AP, pokud jste s epatřičně nepříhlásil na ČTU (čímž vám ale vznikne pak povinnost provádět zmíněné shromažďování dat akdyž nebude/přidjete o ně, tak vás ČTU vyflastruje). Takže pokud přes něj někdo zkusí hack banky, třeba neúspěšný, ale bance tím vzniknou nějaké náklady (audit, dohledávání), tak tato škoda na základě obencé právní úpravy může padnout na vás, jako provozovaltele AP ( nemáte trestní odpovědnost, tam by muselo být dokázáno, že jste ot udělal vy), ale pokud jste majitel přípojky, majitel otevřeného APčka a pokud soudní znalec by řekl, že vaše znalosti jsou na úrovni, abystě věděl, že si to APčko máte zabezpčit, tak na vás může padnout odpovědnost za škody takto způsobené z toho AP/přípojky. Aneb sláva existenci obecné odpovědnosti za škody. Pravda, konstrukce asi teoretická, ale dle práva možná, pokud zmíněná banka by vás měla chuť hnát před soud (pokud jste nedostudovaný trotl, co neumí číst a nepřečte si tak, že tam má nastavit heslo, tak se vás tento problém opravdu netýká).

Ale on to zajistil, protoze podle prestupkoveho zakona se zadny prestupek nestal ... prave proto, ze se nepodarilo zjistit pachatele.

Nehlede na to, ze jak sem psal, stejne tak by mel dostat flastr vyrobce noze za to, ze nezajistitl, aby s nim nekdo nekoho nezapich, lesnik za to, ze klackem z jeho lesa nekdo nekoho prastil ...

A to nemluvim o tom, ze chci vazne videt, jak bude majitel auta dokazovat, kdo to auto ridil. Protoze on reba rekne ze "to ridil pepa" a pepa rekne "ja to neridil" ... hmm ...

No, to plkate pakny kraviny ... kdyz mate na zahrade sud a nekdo ho vypusti sousedovy do baraku, tak ste ten sud mel mit za mrizema ...

Ja to AP provozuju v souladu s GL a ta mi zadne povinosti zabezpeceni nedava. (tecka)

Moje znalosti jsou na te urovni, ze vim, ze zabezpeceny provoz snizuje vykon (rychlosti prenosu + dosah) toho spoje, a absolutne nijak neresi bezpecnost ("hacknu" libovolnou wifi maximalne behem par hodin).

Pokud bance vzniknou skody, tak necht si je vymaha po vynikovi - tedy aspravci toho serveru. Nevsim sem si ze by banka vymahala skody po obci, po jejiz ulici prisel zlodej ...

Dohledejte si Matejka Ján (uznáváný právní specialista na právo) a jeho stať "Vybrané právní aspekty odpovědnosti za škodu způsobenou provozem nedostatečně zabezpečené počítačové sítě". Polovina právníků s ním souhlasí, druhá nikoliv, jak jinak. :-)

To sme u toho, ze 2 pravnici maji minimalne 3 zcela spravne pravni nazory...

BTW: Jinak az me nekdo na silnici naboura, budu zalovat RSD - meli si tu silnici zabezpecit, a toho parchanta na ni nepoustet.

To ze se nepodarilo zjistit pachatele neznamena ze se prestupek nestal. Pouze se ho nepovedlo projednat.
Jinak samozrejme budeme radi az to u Ustavniho soudu rozbijes napadrt :)

Jste mne FAKT DOST POBAVIL. A tu o červené Karkulce znáte?

Ma vyznam diskutivat s euroseptikem, ktery reaguje na upozorneni na chybu utokem ad hominem?

zrovna na Lidovkách je tipuji většina diskutujících registrovaná sms se zástupnými jmény. (usuzuji z toho, že nějaký trotl si to ověřoval a pak spílal kde komu do anonymů)

Maj recht

Pletete nesmysly do sebe. Vezmu ukázkový případ někdo něco udělá z nějaké veřejné ip - policie se obrátí na majitel - v 95% nějaký internetový poskytovatel, tomu zašlou na které veřejnou ip a port šlo spojení, ten potom většinou z logu dohledá že spojení s tímto serverem šlo z takové a takové vnitřní IP a a ta patří tomu a tomu. Pokud vy si změníte vnitřní ip, nebo mac, tak vám většinou nepujde internet, protože to má na to poskytovatel vázané, pokud není ... Jediné co je v podstatě nedohledatelné je to že se připojíte někde z free hotspot ale to se také dá částečně dohledat ale o tom se tu nebudu rozepisovat.

S MAC adresou máte pravdu, veřejnou IP adresu si ale nezměníte - to byste se nepřipojil. A u privátní vám to zpravidla bude k ničemu, nebudete-li se připojovat přes veřejnou nebo velkou (např. kolejní) síť.

"Právnická nebo fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací"

Mám obavy, že v našem banánistánu by mohla tato formulace být vykládána i tak, že je tato povinnost ukládat data vztažena i nakohokoliv s nezaheslovaným APčkem. Uplatnění tohoto zákona na tyto nezaheslovaná APčka předpokládám, až by se něco stalo.

Představa wardriveujících policajtů je sice úsměvná, ale nepředpokládám, že by to tak dopadlo...

Za verejnou sit se povazuje takova, kterou za ni !prohlasi! jeji provozovatel. Hotel nebo hospoda urcite neprovozuje verejnou sit, protoze uz z principu to neni v jejich zajmu - oni provozuji sit pro sve hosty => nikoli pro kohokoli.

Nehlede na to, ze z verejne site !nelze! nikoho vyloucit => nemuzete odmitnout poskytnout pripojeni pepovi trebas proto, ze jeho stara vam nedala. To v privatni site muzete.

Že jsem tak smělý, kde jste dělal doktorát z práva a jakou máte právnickou praxi? Že tak jasně víte, co soud udělá a neudělá.

Jinak tohle "neplatné" ustanovení běžně funguje například v Anglii, ve Francii a, pokud vím, tak i v New Yorku když auto blbě parkuje, tak dostane pokutu majitel a může tisíckrát křičet, že "se čin nestal" a je mu to houby platné.

vsak taky majitel nebude potrestan za spachany prestupek, nybrz za to ze nezajistil aby uzivatel jeho vozu prestupky nepachal.

Me se libi, jak kazdy Pepek Vyskoc vi, ze vsechno spatne je "euro". Zrovna s tim harasenim se muzeta podivat na americke reseni - to je o "neco malo" ostrejsi ...

Mno jen si mente MAC a IP, ale jestli myslite ze se tak stanete anonymnim a nikdo nema paru co tece potom kabelu od Vas, tak budete hodne prekvapeny. Kolikrat Vas nezachrani ani sifrovana VPN ;)

Uvědomte si prosím, že se mění komunikační zvyklosti lidí.

Čím dál více komunikace je prostřednictvím el. prostředků (Internet, mobily apod.).

Tomu se musí přizpůsobit i metody zjišťování informací např. pro trestní řízení.

Pokud čím dál více komunikace prochází přes např. mobily, musí i vyšetřovatelé, státní zástupci apod. mít možnost zjišťovat údaje o ní.

Jistě, je to zásah do soukromí, ale co jiného je např. klasický výslech, domovní prohlídka či sledování...

Není to jednoduchý problém. Jisté ale je, že není důvod nějak preferovat určitou formu komunikace (tu elektronickou).

Uvědomíte si to tehdy, až vám unesou dítě, či vám v lepším případě organizovaná skupina vykrade dům. Zejm. v tom druhém případě záznam o tel. provozu často k objasnění věci pomůže (osobní zkušenost).

Svoboda != Anonymita

Lupa... již dlouhodobě totální mrtvola bez špetky života, vlastně vše co spadá pod iInfo. Už ani ty zprávičky nejsou ke čtení.

Peterka místo dvou-tří vět popíše, úplně zbytečně, minimálně dvě A4.

Diskutující s IQ tykve, odhadovaným věkovým průměrem pod 15 let, bez zásadních názorů na svobodu jednotlivců, pravděpodobně geneticky nebo šlechtěním vytvoření zkříženci "fašistů" a "socialistů". Pozn.: Jo chtěl jsem vás urazit, či do vás rýpnout, přesně takhle na mne totiž celkově působíte skrze své příspěvky.

Suma sumárum, tento server už opravdu nemá cenu navštěvovat ani jednou měsíčně. Stýskat se mi nebude, ale opravdu byste se měli zamyslet jaká byla Lupa v minulosti a co jste s ní provedli!

Radeji bych rozhodovani o ustavnosti ci neustavnosti nechal na pravnicich specializovanych na ustavni pravo. IMHO je to problematika natolik slozita, ze i pravnik z jine oblasti si na ni muze snadno vylamat zuby. O laicich (kam se tez pocitam) se asi ani zminovat netreba, i kdyz ti se budou zase predhanet v nekompromisnich soudech - (ne)znalost navrhu je pro nektere z nich naprosto zanedbatelny detail.

"V návrhu prováděcí vyhlášky se ale objevuje i nový požadavek, formulovaný jako samostatný bod f týkající se právě pevného a mobilního přístupu k Internetu. Pohledem do tabulky s vypořádáním připomínek k návrhu vyhlášky lze snadno zjistit, že s ním přišlo ministerstvo vnitra. Jde v něm o překlad IP adres, neboli mechanismus NAT"

... nj, co dodat ... opravdu policejní stát ... :/

Alespon se konecne zacne trochu vic rozsirovat TOR a sifrovani vubec mezi bezny lidi...

Anonymitu rozhodně ano. Odanonymizování diskutérů nic neřeší, normální člověk píše normálně pořád, d.e.b.i.lům je to fuk, viz. H.o.v.inky..cz

"anonymita překážkou smysluplnosti diskusí."

Jiste, na lidovkach a spol je vedena hodne smysluplna diskuse neanonymnich prispevatelu ....

Clovece, vy ste opravdu tupec ... uvedomte si, ze zaklad jakehokoli prava je v tom, ze se jakykoli cin resi !ex post! - tedy az se stane. V zadnem pripade nelze akceptovat ani pid neceho, co by shromazdovalo jakekoli informace predem a preventivne.

Uplne stejne muzu tupcum jako vy nastrelit chip s GPS - protoze metody kriminalniku se prece meni, tak je treba se tomu prizpusobit.

Lidi jako vy si nezazlouzi nejen svobodu, ale ani zivot - a ja budu jen tleskat, az nejakyho takovyho tupce nekdo preventivne odstreli - a podotykam, ze zcela v souladu s ustavou.

Nevim nic o tom, ze by slo dite unest po internetu ... podobne hovadiny tvrdi prave tupci.

Vážený pane Peterko, není mi zcela jasné, proč strašíte tím, "že by všechny restaurace, hotely, kavárny, ale třeba také obchodní centra apod. měly každé 3 měsíce samy předávat seznamy svých přístupových bodů". Vždyť i Vy na jiném místě svého článku píšete: "Nezměnil se tedy dosavadní princip, podle kterého se (zjednodušeně řečeno) povinnost data retention týká pouze operátorů a providerů, spadajících „pod“ zákon č. 127/2005 Sb. o elektronických komunikacích." Z toho přece jasně vyplývá, že na Vámi zmiňované subjekty se uvedená povinnost nevztahuje. Vašich názorů jsem si vždy vážil, i když ne vždy se všemi souhlasil, ale toto mi zavání demagogií. A té snad nemáte zapotřebí.

To je naopak dokonala ochrana proti problemum.

Soud si muze vykladat co chce jak chce, ale predevsim musi dokazovat. Osobne by me velmi zajimalo, jak bude soud (pripadne zalobce) dokazovat, ze nekdo neco, kdyz tehcnicky neni schopen dokazat ani to, ze osoba X sedela v hodinu H pred pocitacem P.

Kam az moje pamet saha, tak zatim vzdycky vsechny soudy - pokud to uz k soudu doslo, skoncily prave na tomto problemu.

Třeba je jenom blbej.

Lidé na to podle mne kašlou pořád stejně, to jen operátoři a nebo správci sítí trošku pokročili. Vždyť si vezměte, kolik je lidí, kteří po požádání o heslo k WiFi odvětí argumentem, že neví, kde mají "ten papír"...

Nový zákon o data retention je opět zcela zjevně protiústavní, a to podle mého názoru ještě více, než byl ten předchozí. Oproti tomu předchozímu totiž reálně rozšiřuje škálu případů, na které se data retention vztahuje, místo aby ji podstatně zúžil, jak požadoval Ústavní soud. "Proaktivní požadavky" jen potvrzují zvrácenou podstatu zákona, který by se měl co nejdřív dostat k ÚS, aby byl odstraněn. Už by bylo konečně na čase, aby si poslanci uvědomili, že takhle ohavné zákony do naší legislativy nepatří a když je budou schvalovat, nebudou mít (ty zákony) dlouhý život.

To evidentne opsali z Ruska, tam podobny zakon plati uz leta, kazdy wifi provider musi byt "certifikovany" a je povinen odevzdat list wifi AP i s jejich s.n. a mac adresama, zaroven data retension se odevzdava ve formatu zdrojova mac- zdrojova ip-port/nat/public ip-port/cilova ip-port.

Zajimalo by me, jak budeme chytat mac adresu. Ta se totiz na L2 meni pri pruchodu routerem a kdyz nebude smirovani na kazdem routeru, jednoduse to nebude mozne.

Obecne z toho mam nasledujici pocit: Napisem tam co nejvic kravin, aby tam po jejich vyhozeni zbylo to, co opravdu chceme.

Neboli klasika - salamek. Odpurci pak budou spokojeni, ze zabranili nejhorismu, a zastanci ze dosahli sveho.

Mno a kdyz to nekoho nasere dostatecne, tak mozna veme kver, tentokrat nikoli s plastovejma kulickama, a pujde to nekomu "vysvetlit". A narod mu pak za to za par set let postavi pomnik a necha ho svatorecit.

Tak jinak. Smrt režimu a jeho přisluhovačům.

A vy pracujete pro tajnou policii, komunisty, nácky nebo všechny dohromady?

slusny clovek se nema ceho bat :)

Podložit? Jedním příkazovým řádkem? The fuck?