{"id":54865,"date":"2020-01-06T00:00:00","date_gmt":"2020-01-05T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/o-bezopasnosti-v-seti"},"modified":"2020-02-18T14:02:55","modified_gmt":"2020-02-18T11:02:55","slug":"o-bezopasnosti-v-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/o-bezopasnosti-v-seti","title":{"rendered":"Veebiturvalisusest","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Veebiturvalisusest\"<\/p>\n

<\/p>\n

See artikkel kirjutati mitu aastat tagasi, kui Telegrami s\u00f5numirakenduse blokeerimist arutati aktiivselt ning sisaldab minu m\u00f5tteid selle \u00fcle. Kuigi t\u00e4naseks on teema peaaegu unustatud, loodan, et sellest v\u00f5ib siiski kellelegi huvi olla.<\/em><\/p>\n

<\/p>\n

See tekst s\u00fcndis minu m\u00f5tisklustest digitaalsete turvalisuse teemal ning kahtlesin kaua, kas seda tuleks avaldada. \u00d5nneks on olemas palju spetsialiste, kes m\u00f5istavad olukorra kogu ulatust ning neile ei saa ma midagi uut \u00f6elda. Kuid lisaks neile on olemas ka suur hulk ajakirjanikke ja teisi blogijaid, kes mitte ainult ei eksiks ise, vaid loovad oma artiklitega ka hulgaliselt m\u00fc\u00fcte. <\/p>\n

<\/a><\/noindex><\/p>\n

Ei ole saladus, et viimasel ajal on digitaalsete lahinguv\u00e4ljade puhul emotsioonid suurelt \u00fcle keema l\u00f6\u00f6nud. Me peame silmas \u00fcht k\u00f5ige arutatumalt teemat Venemaa kaasaegses ajaloos, nimelt Telegrami s\u00f5numirakenduse blokeerimist.<\/p>\n

<\/p>\n

Blokeerimise vastased esitavad seda kui inimeste ja riigi, s\u00f5navabaduse ning isiku\u00fclevaate vahelise vastaseisuna. Pooldajad juhinduvad aga avaliku ohutuse ja kuritegevuse ning terroristruktuuride vastu v\u00f5itlemise kaalutlustest.<\/p>\n

<\/p>\n

Kujutame k\u00f5igepealt ette, kuidas Telegrami s\u00f5numirakendus toimib. Saame k\u00fclastada nende esilehte ja lugeda, kuidas nad end ise esitlevad. \u00dcheks peamiseks eeliseks, miks just seda lahendust valida, on r\u00f5hk l\u00f5ppkasutaja turvalisusele. Kuid mida see tegelikult t\u00e4hendab?<\/p>\n

<\/p>\n

Nagu paljudes teistes avalikes teenustes, edastatakse teie andmed kr\u00fcptitud kujul, kuid ainult kesksesse serverite<\/a>, kus need on t\u00e4iesti avalikul kujul saadaval ja iga administraator, kui ta piisavalt tahab, v\u00f5ib h\u00f5lpsasti n\u00e4ha kogu teie vestlust. Kahtlete? Siis m\u00f5elge, kuidas seadmete vahelise s\u00fcnkroonimise funktsioon on teostatud. Kui andmed on salajased, siis kuidas need kolmandasse seadmesse p\u00e4\u00e4sevad? L\u00f5ppude l\u00f5puks ei paku te kr\u00fcptimiseks mingeid spetsiaalseid kliendi v\u00f5ti.<\/p>\n

<\/p>\n

N\u00e4iteks on see tehtud e-posti teenuses ProtonMail, kus teenuse kasutamiseks peate esitama v\u00f5tme, mis salvestatakse teie lokaalsesse masinasse ja mida brauser kasutab teie postkasti s\u00f5numite dekr\u00fcpteerimiseks.<\/p>\n

<\/p>\n

Kuid asi pole nii lihtne. Lisaks tavalistele vestlustele on olemas ka salajased vestlused. Siin k\u00e4ib suhtlus t\u00f5eliselt ainult kahe seadme vahel ja mingist s\u00fcnkroniseerimisest ei ole juttu. See funktsioon on saadaval ainult mobiilsetes rakendustes, lisaks on vestluse ekraanipildid rakenduse tasemel blokeeritud ning vestlus kustutatakse kindlaksm\u00e4\u00e4ratud aja m\u00f6\u00f6dudes. Tehniliselt voolab andmevoog endiselt keskserverite kaudu, kuid seal ei salvestata seda. Ja salvestamine on sisuliselt m\u00f5ttetu, kuna dekodeerimisv\u00f5tmed kuuluvad ainult klientidele ning kr\u00fcpteeritud liiklus ei oma erilist v\u00e4\u00e4rtust.<\/p>\n

<\/p>\n

See skeem t\u00f6\u00f6tab seni, kuni kliendid ja server seda ausalt rakendavad ning seadmes pole erinevaid programme, mis teie teadmata saadavad kolmandatele isikutele ekraanipilte. Kas selline vastumeelsus Telegrami suhtes \u00f5iguskaitseorganite poolt v\u00f5ib tuleneda just saladuslikest vestlustest? Minu arvates peitub siin arusaamatuse juur enamikul inimestel. Me ei saa t\u00e4ielikult aru selle arusaamatuse p\u00f5hjustest, kuni ei selgita v\u00e4lja, mis tegelikult on kr\u00fcpteerimine ja kelle eest see teie andmeid kaitseb.<\/p>\n

<\/p>\n

Kujutame ette, et mingisugune kurjategija tahab edastada oma s\u00f5pradele salajase s\u00f5numi. Niiv\u00f5rd oluline, et tasub end vaeva n\u00e4ha ja ettevaatusabin\u00f5usid rakendada. Kas Telegram on t\u00f5esti nii hea valik infotehnoloogia spetsialisti silmis? Ei ole, see ei ole. Ma v\u00e4idan, et \u00fchegi populaarse s\u00f5numsiderakenduse kasutamine on halvim v\u00f5imalus, mille valida saab.<\/p>\n

<\/p>\n

P\u00f5hiprobleemiks on s\u00f5numite saatmise s\u00fcsteemi kasutamine, kus teie vestlusi otsitakse esmalt. Ja isegi kui see on piisavalt h\u00e4sti kaitstud, v\u00f5ib selle olemasolu teid ikkagi kompromiteerida. Me tuletame meelde, et klientide \u00fchendamine toimub endiselt kesks\u00fcsteemide kaudu ja v\u00e4hemalt s\u00f5numi saatmise fakt kahe kasutaja vahel v\u00f5ib endiselt olla t\u00f5estatav. Seet\u00f5ttu pole m\u00f5tet kasutada e-kirju, sotsiaalmeediat ja muid avalikke teenuseid.<\/p>\n

<\/p>\n

Kuidas korraldada siis vestlust, mis vastab k\u00f5igile turvan\u00f5uetele? K\u00e4esoleva \u00fclevaate raames heidame teadlikult k\u00f5rvale k\u00f5ik ebaseaduslikud v\u00f5i vaieldavad meetodid, et n\u00e4idata, et \u00fclesanne saab lahendatud ainult seaduse piires. Ei ole vaja mingit spionaa\u017ei, h\u00e4kkerite ega raskesti k\u00e4ttesaadavaid tarkvaralahendusi.
\nPeaaegu k\u00f5ik t\u00f6\u00f6riistad kuuluvad standardsete utiliidide komplekti, mis on varustatud igasuguste GNU\/Linuxi operatsioonis\u00fcsteemidega, ja nende keeldumine t\u00e4hendaks arvutite keelustamist kui sellist.<\/p>\n

<\/p>\n

Maailma veeb on nagu hiiglaslik serverite v\u00f5rgustik, kus t\u00f6\u00f6tavad tavaliselt GNU\/Linux operatsioonis\u00fcsteem ja reeglid pakettide suunamiseks nende serverite vahel. Enamik neist serveritest ei ole otseseks \u00fchendamiseks saadaval, kuid lisaks neile on veel miljoneid servereid, millel on t\u00e4iesti ligip\u00e4\u00e4setavad aadressid, mis teenindavad meid, edastades l\u00e4bi enda tohutu hulga liiklust. Ja teie kirjavahetust kogu selle kaose seas ei otsi keegi kunagi, eriti kui see ei paista massi seas silma.<\/p>\n

<\/p>\n

Need for establishing a secure communication channel? Many opt for a VPS (virtuaalne masin pilves) from one of the hundreds of providers in the market. The cost? Just a few dollars per month. However, anonymity can't be guaranteed as this virtual machine will be linked to your payment method and, consequently, your identity. Still, most hosters don\u2019t care what you run on their hardware as long as you don\u2019t exceed their basic limits, like allocated traffic or connections on port 23.<\/p>\n

<\/p>\n

While such an opportunity exists, it\u2019s simply not profitable for them to spend the few dollars they earn from you to monitor your activities.
\nJa isegi kui ta seda soovib v\u00f5i on sunnitud seda tegema, peab ta esmalt m\u00f5istma, millist tarkvara te konkreetselt kasutate, ja selle teadmise p\u00f5hjal looma j\u00e4lgimise infrastruktuuri. K\u00e4sitsi ei tohiks see olla keeruline, kuid selle protsessi automatiseerimine osutub \u00e4\u00e4rmiselt keeruliseks. Just seet\u00f5ttu on kogu teie serveri kaudu liikuvate andmete salvestamine majanduslikult tasuv ainult juhul, kui te ei satu enne vastavate asutuste huviorbiiti, kes seda soovivad.<\/p>\n

<\/p>\n

J\u00e4rgmine samm on turvalise kanali loomine paljude olemasolevate viiside seas. <\/p>\n

<\/p>\n