TED - Mikko Hypponen: How the NSA betrayed the world's trust

[Lalli IsoTalo]

TED julkaisi tänään videon, joka nauhoitettiin Brysselissä. Siinä Hyppönen kertoo oman uskottavan kuuloisen näkemyksensä USAn roolista ICT-maailmassa: USA (NSA) on pahis, Open Source hyvis.

Mikko Hypponen: How the NSA betrayed the world's trust -- time to act
http://www.ted.com/talks/mikko_hypponen_how_the_nsa_betrayed_the_world_s_trust_time_to_act.html

Recent events have highlighted, underlined and bolded the fact that the United States is performing blanket surveillance on any foreigner whose data passes through an American entity -- whether they are suspected of wrongdoing or not. This means that, essentially, every international user of the internet is being watched, says Mikko Hypponen. An important rant, wrapped with a plea: to find alternative solutions to using American companies for the world's information needs.

As computer access expands, Mikko Hypponen asks: What's the next killer virus, and will the world be able to cope with it? And also: How can we protect digital privacy in the age of government surveillance?

Hyppönen aloittaa esityksensä toteamalla, että Orwell oli optimisti. Muita poimintoja:

- NSA:n uusi datacenter Utahissa on viisi kertaa isompi kuin suurin IKEAn myymälä, ja se on täynnä servereitä ja kovalevyjä. Sinne mahtuvat sinunkin tietosi! Wholesale blanket surveillance for everyone.

- Standardointityöryhmiin soluttautuneet NSA-asiamiehet sabotoivat salausalgoritmeja lisäämällä niihin takaovia.

- Microsoftin tietojen keräys alkoi 2007, Applen 2012 (liite). Kaikki tärkeimmät yritykset mukana, vaikka kiistävät antaneensa takaovipääsyn tietoihin. On mahdollista, että hallitus on hakkeroinut tiensä tietoihin.

- Amerikkalaiset ostavat kaikki tärkeät firmat markkinoilta (kuten SKYPE), ja tekevät niiden tuotteista vähemmän turvallisia.

- Jokainen yksilö joka sanoo, että hänellä ei ole mitään salattavaa, ei ole ajatellut asiaa loppuun asti. Yksityisyys on perusarvo, josta ei neuvotella. Ilman yksityisyyttä ei ole todellista sananvapautta, eikä myöskään demokratiaa. Yksityisyys on demokratian kivijalka.

- USA kohtelee internettiä kuin valloitettuja siirtomaataan. Olemme palanneet kolonisaation aikaan.

- Ratkaisu olisi käyttää muita kuin USAn omistamia järjestelmiä. Ratkaisu on Open Source, jossa EU-maat voisivat tehdä yhteistyötä siten, että kukin maa tekee yhden pienen osan, ja yhdessä noista osista tulee iso aalto.

No niin, tuossa oli poimintoja videosta. Minulta ei kannata kysellä tarkennuksia. Suosittelen katsomaan videon, jonka arvioin asteikolla 4-10 kohtaan 8,5.

Itse en oikein tajua miten EU-valtiot voisivat osallistua Open Source -toimintaan, muuten kuin palkkaamalla ryhmän oman maansa huippuja rakentamaan järjestelmiä? Palkatulle projektiryhmälle ja vapaaehtoisille pitäisi toimeksiannon jälkeen antaa täysin vapaat kädet, sillä jos valtio alkaa ohjaamaan projektia, tiedetään melkoisella varmuudella miten siinä tulee käymään.

[MEgafooni]

Katoin puolminuuttia ja totesin että pitää kattoa loppuun asti.

Sanopa hyvin toi Hyppönen yhdessä kohdassa: "Jotkut sanoo että ei ole mitään salattavaa. No jos ei ole mitään salattavaa niin kerro se minulle, osaan olla kertomatta sinulle sitten mitään salaisuuksia kerta et koe että sinulla on mitään salattavan arvosta."

[Roope]

- Standardointityöryhmiin soluttautuneet NSA-asiamiehet sabotoivat salausalgoritmeja lisäämällä niihin takaovia.

Ja kuinkahan tämä tapahtuu?

[Lalli IsoTalo]

- Standardointityöryhmiin soluttautuneet NSA-asiamiehet sabotoivat salausalgoritmeja lisäämällä niihin takaovia.

Ja kuinkahan tämä tapahtuu?

Ups.

Ilmeisesti tarkoitukseni oli sanoa, että Hyppösen mukaan salausalgoritmeja tarkoituksellisesti heikennetään standardointityöryhmissä.

Nuo takaovet ilmeisesti hakkeroidaan NSAn tiimin toimesta perinteisin menetelmin (joihin ymmärtääkseni kuuluvat myös ohjelmoijien/pääkäyttäjien vakoilu, uhkailu, kiristys ja lahjonta).

Tässä vaiheessa ajatus ei enää oikein luista, mutta ei vielä unikaan tule silmään ...

[MEgafooni]

jos niillä on tuhansia matemaatikkoja niin eiköhän ne osaa huoh

[Paasikivi]

Jos EU saa päättää niin epäilemättä "rasistiset" yms. väärät sisällöt sensuroidaan. Jos taas Kiina tai Venäjä päästetään häsläämään, niin kaikki sensuroidaan. Luotan USA:han eniten internetin selkärankana, siellä on sananvapaus kunniassa. Internetiä ei olisi olemassa ilman amerikkalaisia.

Olisko muuten "five eyes"-britit mukana näissä kuvitteellisissa EU-systeemeissä. Ja ovatko britit ainoa EU-maa joka vakoilee omaan ja jenkkien laskuun? Muut kuin jenkithän eivät vakoile . Vain jenkki on pahapahapaha, oikea suuri saatana. Ainakin kaikkien maailman kommunistien, muslimien ja natsien mielestä.

[siviilitarkkailija]

Ilmeisesti tarkoitukseni oli sanoa, että Hyppösen mukaan salausalgoritmeja tarkoituksellisesti heikennetään standardointityöryhmissä.

Se miten asia toteutetaan teknisesti on epäolennaista. Yhdysvaltojen hallinto lähtee siitä että se on supervalta. Se ei hyväksy mm kansalaisten tietoliikennepolitiikkaa jossa valtiolla ei sen halutessa olisi mahdollisuuksia seurata kansalaisten viestiliikennettä. Yhdysvallat on käynyt sotia ja käy sotia. Sotaa käyvä maa ei välitä sellaisista asioista kuin kansalaisten ja kaikkein vähiten, liittolaistensa, tietoturvasta.

[nollatoleranssi]

Pitää antaa erityismaininta englannin kielen ääntämyksestä. Puhuminen ja puheen rakenne ovat erittäin hyviä. Tätä puhetta voitaisiin käyttää malliesimerkkinä hyvästä puheen pitämisestä.

Erittäin mielenkiintoisia pointteja Hyppönenkin tuo esiin esityksessään.

- Amerikkalaiset ostavat kaikki tärkeät firmat markkinoilta (kuten SKYPE), ja tekevät niiden tuotteista vähemmän turvallisia.

- Standardointityöryhmiin soluttautuneet NSA-asiamiehet sabotoivat salausalgoritmeja lisäämällä niihin takaovia.

- Jokainen yksilö joka sanoo, että hänellä ei ole mitään salattavaa, ei ole ajatellut asiaa loppuun asti. Yksityisyys on perusarvo, josta ei neuvotella. Ilman yksityisyyttä ei ole todellista sananvapautta, eikä myöskään demokratiaa. Yksityisyys on demokratian kivijalka.

Tästä kohdasta Hyppönen taisi mainita eräässä haastattelussakin. Tuo ajattelu tietoturvan heikentämisestä pelkästään vakoilun helpottamiseksi, sotii sitä ajatusta vastaan, että tietoturvaa pyrittäisiin tekemään ihmisten turvallisuuden parantamiseksi.

---

Terroristeista on tullut maailmalla kirosana, mutta terroristien tappamat ihmiset ovat "pisara meressä". Todennäköisyys terrorismin kohteeksi joutumiseksi on samaa luokkaa kuin lottovoiton saaminen.

Vakoilun ja turvallisuuskäytäntöjen lisäämistä perustellaan usein juuri terrorismin vastaisella taistelulla, mutta ei oteta sitä asiaa huomioon, mitä uhkakuvia tälläinen vakoiluyhteiskunta voi pahimmillaan luoda.

Venäjä & Kiina ovat tästä loistavia esimerkkejä, vaikka siellä toiminta on niin avointa, että siihen ei kai tarvita edes mittavaa vakoilukoneistoa.

Länsimaissa ja Yhdysvalloissa ajatellaankin, että virkakoneisto toimii kansalaisten hyväksi. Muutos hyvästä huonoksi on kuitenkin niin pieni, että lopulta tälläinen vakoilukoneisto voikin luoda samanlainen poliisivaltion kuin mitä on esitetty pahemmissa uhkakuvissa.

Toiminnan rakenne ei paljon eroaisi Venäjän & Kiinan mallista, jossa toisinajattelijoita ja opposition poliitikkoja laitettaisiin vankilaan. Toiminta vain hoidettaisiin hivenen hienotunteisemmin.

[törö]

Nyt asiantuntijapiireissä on jostain syytä muodikasta puhua siitä mikä viime vuosikymmenellä oli pelkkää foliopäiden hourailua ja sitä edellisellä normaalia journalismia.

[sr]

Terroristeista on tullut maailmalla kirosana, mutta terroristien tappamat ihmiset ovat "pisara meressä". Todennäköisyys terrorismin kohteeksi joutumiseksi on samaa luokkaa kuin lottovoiton saaminen.

Samaa mieltä. Ajatellaan, että Euroopassa valtiot eivät ole rakentaneet NSA:n kaltaista netin kyttäämissysteemiä, mutta muuten toimii terrorismia vastaan muilla keinoilla yhtä tehokkaasti kuin USA. Käytännössä Euroopassa ja USA:ssa tehtävien terroristi-iskujen määrien välillä ei juuri ole. Kummassakin niitä tehdään niin vähän, ettei niillä ole mihinkään mitään merkitystä. Se vähennys, mitä NSA-tyyppiset systeemit tuovat, on siis täysin mitätön. Terrorismin vastainen toiminta on siis puhtaasti tekosyy kansalaisten kyttäämiselle. ¨

Mainitsemasi Kiina on siinä mielessä paljon rehellisempi, että siellä kaikki tietävät nettiä seurattavan ja väärien juttujen katoavan sensuurin kitaan. NSA:n touhu on paljon pahempaa, koska koko touhu tapahtuu täysin salassa, eikä kukaan varmuudella tiedä, mitä asioita kytätään ja mitä ei.

[Soromnoo]

Vahvasti todistaa veli Hyppönen.

[Goman]

Aivan oikealla asiallahan tuo Hyppönen tuntuu olevan. On korkea aika suuren yleisön saada oikeaa tietoa siitä mitä internetin käyttö todella tarkoittaa.

Hieman epämiellyttäväähän se on että jenkit omistavat nykyään koko maailman tiedon (datan). Ainakin sen mikä liikkuu verkossa.

On tosin myös hieman lohdullista se, että tuo 'data-imperialisti' on kuitenkin demokraattinen valtio, jossa sananvapaus on edelleen kovassa kurssissa. Paljon arveluttavampaa olisi jos joku totalitaarinen valtio olisi pystynyt samanlaiseen koko maailmaa koskevan seurantakoneiston rakentamiseen.

Ilmeisesti pystyvää 'maailmanpoliisia' tarvitaan. Eikä tuohon virkaan ole muita kykeneviä ilmaantunut. Ei edes YK ole saanut mitään uskottavaa aikaan tuolla rintamalla. Jos terrorismin estäminen jäisi YK:n tai EU:n kaltaisten organisaatioiden harteille, niin olisin enemmän huolissani.

Jos jonkun on oltava 'maailman poliisi', niin annan ääneni USA:lle. Siitäkin huolimatta että he siinä samalla ottavat talteen älyttömiä määriä toisarvoista dataa, kuten minun google-hakuni. Ja jos joku yritys tulee antaneeksi jenkkien tiedusteluorganisaatiolle arkaa business-tietoa, niin omapa on häpeänsä.

[Soromnoo]

^^Terrorismin estäminen?

Good luck with all that