Kun kodinkone vakoilee ja juoruilee

[törö]

^ Tuo ei ole tietoturvaongelma vaan demokratiaa. Kyllä meiräm Markollakin on oikeus olla älykäs.

Näitä ongelmia vastaan suojaudutaan vahingonilolla, koska vaihtoehdot ovat vähissä. Meillä on nyt käynnissä terrorismin suhteen sama prosessi kuin se, millä viime vuosikymmenellä saatiin toinen kouluammuskelu tulemaan ihan puskista. Meiräm Mintut ja Markot puhuvat paskantärkeinä älyttömiä ja sillä saavutetan ainoastaan se, että varautuminen onkin vain harhautus, jonka avulla selvätkin merkit voidaan tarvittaessa tulkita siten, että eihän tässä mitään. Ehkä jo seuraavana päivänä sattuu ja tapahtuu.

Joku tietovuoto on niin mitätön asia, ettei sen takia kannata kuin korkeintaan hymyillä vähän itsekseen. Naurun aiheeksi tarvitaan vähintään kaksinumeroinen kaatoluku.

[repo]

Ostin muutama kuukausi sitten Google Chromecast:in lähisukulaiselle ja laitoin laitteen käyttövalmiiksi. Tuote aiheutti kohtalaista mielipahaa siinä, että sen tukiohjelmat Android-puhelimeen eivät suostuneet toimimaan ilman paikannustietojen käyttöönottoa. Kaksi kertaa kävin valinnat läpi, jos jostakin löytyy valintavipu ettei käyttöönotossa vaadita paikannustietoa. En löytänyt.

Pohdiskelin sekunnin pari, mitä h*vattia Google tai jokin kolmas osapuoli tekee sijaintitiedolla. Hetken arvioin myös vaihtoehtoa, että palautan laitteen ostopaikkaan ja vaadin kaupanpurkua, mutta heikko oli ihmismieli. Tiedä mitä kaikkea tuokin laite juoruaa käyttäjän tietämättä joko Googlelle tai jollekin toiselle osapuolelle? Ehkä Google voi puolustautua vetoamalla johonkin dokumenttiin, missä asia on kerrottu. Kuitenkin tilanne näiden osalta melkolailla sama kuin on ollut iänikuisesti lisensessi- ja palveluehtojen kanssa, kukaan ei lue saati perehdy, mihin sitoutuu, kun painaa "Hyväksyn" painiketta.

[Nuivinator]

^ Mitenkähän muuten gdpr suhtautuu tuollaisiin paikkatietorohmuihin?

[Totti]

Salasanoista semmoinen juttu, että mitenkäs noita salasanalistoja nyt julkisesti jostain serveriltä aina löytyykin selkokielisenä?

Muistelen että joskus opiskelijavuosina unixin salasanasysteemi oli yhteen suuntaan kryptaava ja dataa hukkaava.

Ainoa oikea tapa käsitellä salasanoja on olla säilyttämättä niitä ylipäätään.

Eli käytetään juuri tuota "unixin" salausjärjestelmää, jossa tallessa on vain haujautusfunktiolla (hash) tehty "sormenjälki" salasanasta. Jos salasana on muuta kun muutama merkki, hajautusfunktio on hyvä ja "sormenjäljen" pituus tarpeeksi suuri, näitä ei käytännössä voi hakkeroida mitenkään eli alkuperäistä salasanaa ei saa enää selville "sormenjäljestä". Linuxin salasanajärjestelmä on muuten juuri tehty näin.

Mitä IoT härpäkkeisiin tulee, niin minusta monet ovat aika lailla turhakkeita. Miksi johonkin "pilveen" pitäisi lähettää jääkaappini sisältö? Miksi haluaisin jonkun firman tietävän koska käytän pyykkikonettani?

Aloituksessa mainittu Alexa on mitä idioottimaisin systeemi sarjassa "what could possibly go wrong". Kyseinen laite on suunniteltu kuuntelemaan ihmisiä ja hakemaan netin kautta vastauksia kysymyksiin. On päivän selvä, että jossain vaiheessa jokin klikkaa ja laitteesta tulee vakooja, joka paljastaa ikäviä ja noloja keskusteluja ulkopuolisille. En koskaan sallisi moista turhaketta kodissani.

[Nuivinator]

Jenkkilässä kävi tammikuussa 2017 näin:

Pikkutyttö oli onnistunut (tietämättään ja vanhempien tietämättä) tilamaan Amazonin Echo-purkin avulla kotiovelleen nukketalon ja pari kiloa keksejä. TV:n uutisankkuri sitten kertoi tapauksesta ja ilmeisesti sanoi "Alaxea order me a dollhouse" jolloin n+1:ssä sandiegolaiskodissa Amazonin Echo-purkki päätti sitten tilata nukkekodin myös. Noissa purkeissa äänikomentoihin perustuva ostaminen oli (on?) enabloitu olteusarvoisesti.

[törö]

Googlen Assistant- ja Haku-sovelluksiin on ilmaantunut käyttäjien tekstiviestejä joidenkin hakujen yhteydessä, kertoo Android Authority. Redditissä levinnyt bugi on Googlen tiedossa, mutta yhtiön selitys on jokseenkin epäselvä.

Google tarjoaa Assistant- ja Haku-sovelluksillaan mahdollisuuden lukea tai kuunnella tekstiviestejä sekä vastata niihin, tietenkin omilla komennoillaan ja hakutermeillään. Viime päivinä sovellukset ovat kuitenkin tulkinneet väärin kirjoitetut haut pyynnöiksi tarkastella tekstiviestejä. Tämä on johtanut siihen, että esimerkiksi Googlen hakukoneella hakua tehtäessä sovellus on sisältänyt tekstiviestejä hakutuloksiin.

https://mobiili.fi/2018/06/01/google-hakuun-ilmestyi-tekstiviesteja-erikoisella-haulla-selitys-epamaarainen/