Názory k článku DidTheyReadIT.com: Víme, že jste náš email ani nečetl

Chm ... no nevím, jak zjistí, že jsem si četl mail z muttu (pine, elm, ...). Pokud používají HTML maily, tak ty skončí mezi spamem, na to není zapotřebí je sledovat ;) ovšem pokud mi čtou /var/spool/mail, tak to klobouk dolů.

Sám bych si proto klidně nechal skenovat emaily Googlem, nebo zaznamenávat své nákupy v supermarketu přes RFID čipy

Myslím, že to jsou dvě rozdílné věci: maily má pod kontrolou "jen" Google, zatímco RFID čip zůstane aktivní i kdykoli potom. Kdokoli s dostatečne citlivým scannerem by mohl vědět, co s sebou nosím za věci - pokud by RFID byl i v bankovkách (i takové návrhy jsou), tak si vedle stojící lupič klidně může nejprve proscanovat, jestli mu stojím za přepadení. Nemluvě o tom že by tímto docela dobře šlo sledovat můj pohyb a podobně. Největší nebezpečí RFID je jeho funkčnost i poté, co splnil svoji roli při průjezdu pokladnou supermarketu.

-Yenya

No RFID v bankovkach je HODNE spaty napad .... to by je pak lide z tech bankovek mozna zacly vyskubavat ....

Ad supermarket: to by chtelo, aby to rfid cipy pak sly po nakupu zbozi snadno odstranit, ale zase pokud by to slo, tak by nektery lide z nektereho zbozi ty cipy skubaly jeste pred projetim pokladnou .... takze to se asi taky jen tak neujme ...

myslim ze prodejci odstinenych zavazadel (faradayova klec
:o) a penezenek si prijdou na sve :o)

Ano! Teda ne! Bankovky bez RFID čipu by totiž byly neplatné (banky by je nepřijímaly a obchodníci by to tedy dříve nebo později také začali kontrolovat, aby se ochránili). Protože bankovky vydává stát, bude mít i zájem na patřičné legislativě.

Elementary, dear Watson…

RFID čipy se podle návrhů, co jsem četl, po projetí scanerem v sámošce znehodnotí - pokud vás to trápí a chcete to. To je bod jedna.

Bod dvě - proč by se to dělalo, proč by moje lednička neměla vědět, co jsem do ní dal a nabídnout mi, co všechno se z jejího obsahu dá uvařit (někdo ty linky na výrobcu LCD a optických kabelů nějak zaplatit musí, že).

Je normální, že z výrobku odstraníte cenovku - tak z něj budete nově odstraňovat RFID čip, což je zhruba táž velikost samolepky, jako cenovka. Tedy, pokud vás bude trápit, že blázen, který si koupí scanner za 5 tisíc a přiblíží se k vám na metr, zjistí, že máte boty značené jako XZRTGSADSART653WHJ342 - což, kdyby nahlédl do databáze výrobce a registrátora RFID kódů jsou Prestižky za osm stovek. Otázka je, proč se na ně rovnou nepodíval.

RFID pro bankovky návrh je nedorozumění a podle mne taky novinářsky zdeformovaná zpráva - mělo jít o označování bankovek pro čtečky tak, aby čtečka bez problémů rozlišila nominál a měnu s tím, že takto půjde rozlišit bankovka jen na vzdálenosti milimetrů, tedy při průchodem zařízení. Rozhodně ne na dálku. Je to ten samý systém, který se dneska používá složitě pomocí optického rozpoznávání a magnetismu u mincí.

A co kdyz si nejaky blazen koupi scaner za 500 000 tisic a bude moct sledovat ne z metru ale z desitek ci stovek?

Nicmene doporucuji podivat se po netu po prenosnych generatorech silnych elektromagnetickych pulsu. Pak s nejakym RFID nebudete mit problem ;-) Pocitejte ale s tim, ze budete mit plny kapsy akumulatoru :-))

A praktický význam toho, že tě někdo bude sledovat ze stovek metrů scanerem by byl jaký?

Mno pokud bude rfid v bankovkach a on tim svym scannerem zachyti ze ten a ten clovek poslal 8 ruznych kodu, tak ma asi 8 bankovek, pokud nejaky clovek vrati 100 kodu, tak budu mit asi pekne naditou prkenici a za rohem ho klepne a obere.

To je to ceho bych se bal .... rfid v beznych predmetech je vcelku neskodne, i kdyz treba pro mne zbytecne, lednicku mam malou a co v ni je si pamatuju celkem presne i bez rfid :o)

Hlavni obavy asi nesmeruji k situaci, kdy si nekdo koupi za par tisic jeden scanner aby zjistil, ze mas Prestizky. Tam jde o to, ze si takovych scaneru koupi par stovek a ruzne je rozmisti. Pak vubec nebude zkoumat jakemu konkretnimu vyrobku patri RFID://XZRTGSADSART653WHJ342 - jen bude (celkem rozumne) predpokladat, ze ty boty nosi furt jeden clovek a tak bude mit pomerne dokonaly prehled kde se dotycny pohyboval. No a kombinaci s dalsimi podobnymi udaji take s kym se schazi, jak casto, kde ...

A to jeste v kombinaci s tim, ze 99,999% lidi mit nejake RFID bude, takze jakmile se objevi nekdo bez nej, automaticky bude krajne podezrely a bude preventivne zastrelen.

Jsme ve stredni Evrope. Myslim, ze takoveho cloveka jenom zavrou.

V zajmu obrany proti terorismu? Vzdyt i pri poulicnich honickach se nestrili jen v USA, mrtvy mame bohuzel uz i u nas... - je to stale ta stredni Evropa o ktere se zminujes?

Jiste, ze je. Verim, ze jsi USA nekolikrat navstivil, takze mas svuj prehled nezkresleny medii ...

To je trochu blbej argument. Ja jsem jeste nebyl zastrelenej pri policejni honicce ani tady ani tam, mam z toho dovozovat, ze se zadne takove veci nikdy nestaly?

Ne, mate z toho dovozovat, ze jen tezko muzete posoudit, zda je bezpecnostni situace srovnatelna (ci kde je horsi).

jenomže to je možný dělat už teď. Vy nemáte v kapse zapnutý mobil?

Samozrejme, ze mam. A mam ho tam vedome. A jen jeden. A je ho snadne vypnout nebo nevzit s sebou. A sledovat me muze jen nektery z operatoru, respektive insituce, na ne napojene. Hlidat, ze nahodou na sobe nebo s sebou nemam zadny kousek neceho oznaceneho RFID, obzvlast, kdyz s tak bude oznacovat prakticky vsechno, to je trochu neco jineho. Obzvlast s ohledem na to, ze okruh potencialnich sledovatelu je podstatne sirsi nez u toho mobilu ...

No jo, jenze proc by zlodej kradl bankovnky s RFID cipem? Kdybych mel u sebe zarizeni, ktere nacte kody mych bankovek, a nekdo mi ty bankovnky ukradl, tak muzu (nebo muze kdokoliv) obratem pomerne jednoduse vyscannovat zlodeje. A vubec - kdybych okamzite nahlasil kody bankovek, ktere byly ukradeny, tak drive nebo pozdeji temi bankovkami nekdo musi zaplatit - a razem by se na nej prislo.

A taky muze kdokoli kdykoli zjistit, kde jste ty penize (od koho) dostal (= zdanime vam i tech 200Kc, ktere jste prave dostal od babicky), kde a za co jste je utratil ....

Mimochodem, neukradl jste tech 200Kc babicce ? Bude muset autorizovat jejich prevod pripojenim na centralni DB penez ;) .

Mno uz dneska maji bankovky seriove cislo. A uprimne receno, kdo z vas si ho pise pro pripad ze by mu slohli prkenici? A jaka je realna sance, ze i kdyz si je napisu a predam ty cisla v pripade kradeze policii, ze se jeste nekdy najdou? Tipoval bych ze bude velmi blizka nule

Je, to je krasne paranoidni diskuse.
Mno, kdyz to tak vezmeme, tak si je nemusim psat, staci se jen obratit na misto, kde jsem je dostal/rozmenil... a oni mi kody reknou. V paranoidnejsi verzi staci se zeptat nejblizsi ctecky, kolem ktere jsem jeste solventni prosel... treba si me proscanovala a vi to take.

Moc to nechapu, jak to jako pozna?

Stahnu si maily Batem, podivam se na ne - potvrzeni o precteni mam zakazane, obrazky, ktere vedou na externi weby se mi taky nezobrazuji....

Takze?

Mno asi nepozna ... to je technicky nemozne :o)

Tipnul bych ze asi bude vkladat nejaky 1x1 pixelu pruhledny obrazek nebo neco podobneho + ho hlavicky asi da flag "odeslat potvrzeni o doruceni/precteni zpravy" (ve vetsine klientu jde nastavit, aby to tyhle potvrzeni po precteni zpravy posilalo, ale defaultne je to snad u vsech vyple) ... a kdo nema deravy mailer s podporou HTML co taha obrazky z webu (a treba i exe soubory co hned spousti) - tedy Outlook
-
tak je ze hry venku ... jeho email se bude jevit jako by nebyl precten (dokud na nej neodpovi a dotycny se bude divit jak moh nekdo odpovedet na mail, co ani necet :o)

Presne tak, takhle funguji vsechny sluzby tohoto typu. Je s podivem, ze autor clanku si nebyl schopen zjistit ani toto a misto toho nas casuje blaboly jako ze predchozi reseni fungovaly jenom v ramci jedne site a podobne. Kdyz o necem pisu, tak si o tom snad zjistim aspon zakladni fakta, ne?

On snad i novejsi utlouk tohle zakazuje, takze duveryhodnost tech statiskik veskera zadna.

Funguje to opravdu na principu HTML mailů. Vyzkoušel jsem to pomocí účtu zdarma a z textové zprávy to vytvořilo HTML mail, do kterého je vložen obrázek:

<img src="http://didtheyreadit.com/index.php/worker?code=6d476ee0eda1151faacba743c88e32a7&quot; width="1" height="1" />

Takže u klientů bez podpory HTML mailů nebo se zakázaným stahováním externích obrázků (což je i zazáplatovaný Outlook) se to nechytne.

Nic jiného to do zprávy nevloží.