Instagram to discontinue end-to-end encryption for DMs [Update: Meta's statement] Pulling the plug on privacy?

Tiedoksi, #Instagram yksityisviesteistä puretaan päästä-päähän #salaus pois. #tietoturva

www.androidpolice.com/instagram-is...

PQC‑muutos on strateginen askel – ei vain tekninen päivitys Miksi organisaatioiden johdon on hyödynnettävä nyt tarjolla oleva etumatka?

Digipoolin pilottiprojekti kvanttiturvalliseen salaukseen siirtymisestä opetti:
- organisaatioiden on tehtävä salausjärjestelmien inventaario
- tarvitaan selkeä muutoshallintasuunnitelma
- #PQC on investointi tulevaisuuteen

teknologiateollisuus.fi/digipooli/pq... #kyberturva #salaus #CBoM

»Enigma M4«: Nazi-Verschlüsselungsmaschine für fast 500.000 Euro versteigert Im Zweiten Weltkrieg chiffrierten deutsche Truppen ihre Funksprüche mit der Maschine. Jetzt wurde ein seltenes Exemplar der »Enigma M4« bei einer Auktion in Frankreich angeboten.

Natsien salauskone huutokaupattu lähes 500 000 eurolla

”Toisen maailmansodan aikana saksalaiset joukot salakirjoittivat radioviestinsä tällä koneella. Nyt harvinainen Enigma M4 -kone huutokaupattiin Ranskassa.”

#Viestintä #TiTaa #Salaus #Enigma #Tiedustelu
www.spiegel.de/panorama/eni...

>Päätös salata materiaalit on jälleen kerran tehokkain tapa lisätä kiinnostusta niihin.

Julkisuuslain mukaan asiakirjat tulevat julkisiksi, kun ne ovat valmiita käyttötarkoitukseensa. Nämä lienevät olleet, kun kansliapäälliköt kerran käyneet koulutuksensa.

#avoimuus #salaus #jukisuuslaki #stt

Yksityisyys = Käyttäjän tietojen pysyminen käyttäjän itsensä hallittavina ja jaettavina. Tietoturva = Palvelun, laitteen tai käyttäjän kyky pysyä suojassa ulkopuolisten toimijoiden yrityksiltä urkkia tietoja käyttäjästä, kuten salasanoja, henkilötietoja tai yksityiseksi tarkoitettuja viestejä. Salaus = End-to-end-encryption, E2EE, viestipalvelun tekninen ratkaisu, jolla viestit suojataan niin, etteivät niitä voi lukea kuin lähettäjä ja vastaanottaja. Metadata = Käyttäjän toimintaa tai käyttäjän luoman sisällön ominaisuuksia kuvailevaa tietoa. Esimerkiksi WhatsApp kerää käyttäjien viestien metadataa mainoskäyttöön: viestit itsessään ovat salattuja, mutta tieto siitä, milloin, mistä ja mahdollisesti minkälaisen toiminnan yhteydessä viestejä lähetetään, kerätään talteen.

Pixelfed ei sinänsä vaadi esittelyä: kyseessä on käytännössä Instagram viisi vuotta sitten. Alustalle voi julkaista kuvia ja videoita sekä ns. pysyvämpinä julkaisuina kuin myös tilapäisinä Story-julkaisuina, eli kaikki oleellisimmat toiminnot ovat saatavilla. Palvelun oma älypuhelinsovellus on juuri julkaistu, mutta vaihtoehtoisia sovelluksia on ollut saatavilla jo pidempään. Lisäksi alustalle voi halutessaan tuoda suoraan omat sisällöt Instagramista, joten huolella rakennettu profiili ei mene hukkaan.

Flashes on vielä kehityksessä oleva BlueSky -pohjainen kuviin ja videoihin keskittyvä sovellus. Se näyttää käyttäjän BlueSky -syötteen Instagram-tyylisesti, ja suodattaa pois julkaisut, joissa on pelkästään tekstiä. Sama kehittäjä rakentaa myös TikTok-korviketta nimeltä Bluescreen, joka on myöskin täysin BlueSky-pohjainen. Kumpikaan ei siis ole erillinen palvelunsa, vaan kyseessä on käyttäjäkokemuksen muotoilu samanlaiseksi kuin suurten yhtiöiden alustoilla. Sovellus tulee varmasti olemaan BlueSky-käyttäjien mieleen.

BlueSky on alunperin ollut Twitterin kehitysprojekti uudenlaisen, avoimen lähdekoodin sosiaalisen median kehittämiseksi. Palvelu on kasvanut nopeasti, ja sillä on globaalisti yli 22 miljoonaa käyttäjää. BlueSkyn takana on voittoa tavoitteleva yhtiö. Se on kuitenkin rekisteröitynyt yleishyödylliseksi yhtiöksi, mikä sallii BlueSkyn tehdä myös tulosta heikentäviä ratkaisuja (vrt. osinkojen maksimointi). Palveluun ei ole tulossa mainoksia, jos yhtiön lausuntoa on uskominen.

Käsitteitä yksityisyydestä, #PixelFed, #Flashes ja #BlueSky #yksityisyys #tietoturva #salaus #metadata

Traficom muistuttaa: nyt on oikea aika aloittaa valmistautuminen kvanttiturvalliseen salaukseen Tietomurroissa varastetut salatut tiedot voidaan murtaa tulevaisuudessa. Kvanttiturvallisia toteutuksia, kuten esimerkiksi Signal-viestisovellus, on jo tehty standardiluonnosten perusteella.

Oletko turvassa kvantilta?

"...salattuja tietoja voidaan kerätä talteen nyt ja purkaa myöhemmin, kun riittävän tehokas kvanttikone on saatavilla."

#salaus #kvanttilaskenta #tietoturva

www.tivi.fi/uutiset/tv/e...

Analyysi: Ihmisten yksityisyydensuoja on ristiriidassa yleisen turvallisuuden kanssa eikä tekoäly ratkaise sitä Viranomaiset vaativat pitkään takaportteja salausjärjestelmiin, mutta nyt viestien seulonta halutaan hoitaa tekoälyllä. Tämä ei poista yksityisyydensuojaan liittyviä ongelmia, kirjoittaa teknologiatoi...

Takaportittaako?

"Tietoturva-asiantuntijat ovat joka kerta huomauttaneet, että takaportti salaukseen on aina heikennys turvallisuuteen. Mikään ei estä rikollisia tai autoritääristä hallintoa hyväksikäyttämästä samaa takaporttia omiin tarkoituksiinsa."

#salaus

yle.fi/a/74-20092385

Tuomioistuin: Vahva viestien salaus on ihmisoikeus, jota ei voi poistaa Euroopan ihmisoikeustuomioistuin on päättänyt, että vahvaa salausta ei voi murtaa, sillä oikeus yksityisyyteen on yksi ihmisoikeuksista. Vahvan salauksen murtaminen tai kieltäminen rikkoisi näin ollen...

Euroopan ihmisoikeustuomioistuin: Vahvan salauksen murtaminen rikkoisi ihmisoikeuksia

Oikeuden päätös käytännössä kieltää EU:n ns. Chat Control -lain, joka olisi murtanut vahvan salauksen ja päästänyt viranomaiset seuraamaan viestiliikennettä.

dawn.fi/uutiset/2024...

#yksityisyys #salaus