Názory k článku Vyšetřování kyberzločinů: jaká je realita?

No dokud to nikdo nevykecá, tak to nikoho nezajímá. :-) A protože celkem není důvod, aby to někdo vykecal, tak to zatím běží, no.

Ačkoliv je to opravdu trochu s podivem, že to JEŠTĚ běží - takových kazišuků, kteří si to nejdřív všechno přehrají, postahují na disk a pak to honem běží vykecat, aby to ostatním zrušili, je v Čechách určitě víc než dost. :-)

hmm, 5 minut? No ja jsem to kdysi zkousel a pokud vim, tak je snadne heslo smazat (premazat) jeste se i da heslo ziskat pokud uz jed ten system spusteny a clovek v nema zalogovany jako admin, ale pokud he to odhlasene a ceka to na prihlaseni, tak je to pomerne problem to heslo lousknou.. nebo ?

5 min. je maximum ... neni ani nutne byt prihlasen ci cokoliv dalsiho ... proste jen zapnu / rebootuji pocitac a nabootuji ze sveho CD/FDD/flash, na kterem mam tu "spravnou utilitku" ... jako je Active Password Changer, Offline NT/2K/XP Password Changer ci NTPWD a je to ... uz mam u administratora heslo, jake chci ja

Pomuze pak, kdyz mam uzivatele Administrator zakazeneho a misto toho mam vytvoreneho sveho (pod jinym jmenem) s pravy Administratora?

bohuzel ne... staci si vybrat jakykoliv ucet a klidne smazat heslo u jakeho chcete... je to smutny, ale je to tak

Ano, ale to je změna hesla. Pokud uživatel používá šifrování dat na úrovni filesystému NTFS (EFS), tak změnou hesla (jinou, než takovou, kterou provede sám přihlášený uživatel) dojde k nenávratné změně šifrovacích klíčů a k zašifrovaným datům se už nedostanete (pomineme možné zadní vrátka MS, které tam, kvůli uzavřenému kódu, klidně může mít). Změna je jednoduchá, ale dostat z hashe hesla to heslo je nemožné. (Leda tak bruteforce hádáním.)

Stejné je to v Linuxu, kde lze něco podobného udělat i snadněji. Ale k šifrovacím klíčům se takto stejně dostat nedá. A šifrování je jediná spolehlivá ochrana dat.

Opatrně s názorem, že "dostat z hashe hesla to heslo je nemožné" - do jisté míry to možné je (třeba to nenajde přímo to původní heslo, ale nějaké jiné se stejným hashem). Viz projekty jako ophcrack. To ovšem není záležitost na pět minut (v extrémních případech se to stihnout dá, ale spíšč bych si vyhradil tak půlhodinku :-))

No, nebo jednoduše rebootuju a spustim v nouzovém režimu... tam je admin bez hesla.. :-D takový je krutá realita

:-))) XP HOME :-).

Prolomíte nebo změníte?

Nevím jakou hashovací funkci v současné době Windows používají, ale nechce se mi věřit, že byste byl schopen - jakékoliv - heslo prolomit do 30 sekund.

Pokud nepočítám slovníková hesla a MD5 algoritmus.

Myslel bych, že Windows používají alespoň SHA-256. V takovém případě (za použití neslovníkového hesla, dlouhého alespoň 8 znaků a zároveň složitějších typů hesel než, např. T()mas, T0mas, apod.) bych si troufal tvrdit, že to je téměř nemožné.

Sejmout heslo není kolikrát ani třeba. Pokud si chcete prohlédnout nějaké soubory, které jsou v počítači, k němuž nemáte přihlašovací údaje, stačí, když si vytvoříte nějaké boot cd založené na bartpe, nebo ERD, eventuálně se dá i docela dobře použít nějaké live rescue cd založené na linuxu a vidíte všechny soubory, které na disku jsou, aniž by bylo nutné nějak složitě uživatelská hesla lámat. Potom je již jenom kousek k připojení registrů daného počítače a vložení 2 .reg souborů: první nastaví zobrazení a změnu login šetřiče (pokud se dlouho nepřihlásíte, zaběhne login šetřič) na např. explorer.exe a druhý po spušení spustí novou službu, která po naběhnutí explorer.exe vyvolá příkazový řádek s právy uživatele system. Potom stačí daný počítač nabootovat a i když neznáte přihlašovací údaje, stačí počkat cca 1 minutu a dostanete se kam libo. A EFS a podobné hračky? Každý kdo kdy navštívil např. elcomsoft.com ví, že to zas takový problém být nemusí, kór, když máte dostatečná práva si příslušné klíče ze systému vysát pomocí zmíněné konzolky. Opravdu to déle, než 5 minut netrvá. :-) Samozřejmě horší to je v případě, kdy použijete např. Compusec, nebo drivecrypt plus pack, to se daný postup nedá použít.

Inu je to snadne existuje na to utilitka, staci nabootovat z diskety a je vymalovano.

ale ale a jaka pak utilitka to je pane chytry? pres drivecrypt plus pack nemate sebemensi sanci, kdyz nejste uplny trotl a date heslo jako rodny cislo ci jmena sourozencu bez sance prolomit. drivecrypt plus pack je jeden s nej. programu a ani soft. policie si s tim nevi rady.

V nekterych pripadech je ta free/opensource varianta srovnatelne doba nebo lepsi nez odpovidajici placena (I kdyz to zavisi i na tom co s tim clovek dela a tak ...)

No já myslím že to berou trošku jinak - totiž tak, že pokud sis stáhnul pět filmů, škoda je 5x vstupenka do kina, protože právě tolik by tě stálo ty filmy vidět pokud bys na to šel legální cestou. I když to asi taky nebude úplně nejlepší výpočet, protože koupením na DVD bys mohl zaplatit i mnohem víc i mnohem míň....takže vlastně nevím:-)

"ja si treba kopil CD skupin o kterych bych nevedel nebyt stazeni"

teď jste asi uhodil hřebíček na hlavičku. podle mě nebojují tyto společnosti primárně proti těm, kteří si hudbu stáhnou a poslouchají, ale proti těm, kteří si hudbu stáhnou, poslechnou, zjistí že nestojí za nic a smažou. takový uživatel si totiž jistě nic nekoupí. to že může uživatel otestovat výrobek před zaplacení je narušení jejich současné konkurenční výhody a prodejního modelu - vyrobit hit, zaplatit rádiím aby ho hrála pořád dokola a prodat hit s 'omáčkou' konzumentovi.

a pokud nebojují, tak by měli - dřív než je převálcují právě vznikající legální obchody s kvalitní hudbou za dobrovolný poplatek.

ale možná jsem příliš paranoidní :)

ano ano...taky bych to viděl na šlapání na paty spíš těm co si něco sosnou,poslechnou a vymažou, páč tam vidí ty IFPI apod. spolky úniky zisků(a o ty jde v první řadě!!!)Ale já se ptám: Proč by člověk neměl mít možnost "vyzkoušet" si zboží ještě před vlastní koupí(jako je to např. v kamenném obchodě, kde si cd můžete klidně poslechnout-v případě že vám nevyhovuje, nemusíte ho kupovat)? V tomto bych viděl tu "nesrovnalost"...tudíž jak argumentujete že je to "narušení jejich současné konkurenční výhody"...toto je dle mě zcela irelevantní...tímto samo neútočím na vás...v podstatě máme na věc stejný názor...jen těm molochům vydavatelům,distributorům a podobným parazitům by to mělo dojít...viz nádherný příklad je vydávání dvd příloh bulvárních plátků...to funguje k všestranné spokojenosti,jak "čtenářů", tak vydavatelů bulváru, tak i vlastníkům práv těch filmů...that´s all....uffff..sem se teda rozjel °-)

Jako přemýšlím, k čemu potřebují soudní znalci zjištovat heslo do windows (o čem se tu tak živě diskutuje)? Ty nelegální data přeci bývají uloženy na disku, a ten stačí vyndat a dát do druhého počítače a vidím co na něm je nebo není, pokud teda není zašifrovaný. Osobně si šifruju data na flashce truecryptem, kdybych ji náhodou ztratil.
A lze vůbec brát digitálně uložené informace/digitálně probíhající komunikaci za důkaz? Např. když někoho vyfotíte při činu digitálním fotoaparátem, tak to jako důkaz u soudu neobstojí.

Konecne zase prinosny clanek, Aleš Miklík by mel psat vice, protoze narozdil od 97% IT redaktoru ma uroven.

v nedavne dobe byl velky zatah na uzivatele Simelonu v Pisku. Zabavili prej privatni FTPkovej server

v prosinci se objevila tato zpráva - klasicky Strahov :-)
http://www.w-blog.cz/ostatni/akce-premiera-topsite-ftp-na-strahove

jinak se to děje skoro každý rok, že rozbijí nebo ochromí nějakou grupu scény

Strahov si sice stale udrzuje povest jakehosi piratskeho doupete, ale to uz leta neplati. V soucasne dobe je postup proti studentum hodne tvrdy a denne se odpojuji lide od site...
viz. http://ihned.cz/c4-10073040-22625740-000000_d-s-piraty-bojujeme-uvedl-provozovatel-site-na-kolejich

Navic ta prosincova zprava o zatahu na Strahove byla klasicka novinarska kachna, zadny zatah v prosinci nebyl a uz vubec neslo o prodej palenych DVD.

Ono je to jedno s druhym.
Nekdo praskne smudlu na DC a pres nej se to dostane az k tomu FTP.
Neni to tak nerealne.

Jak resi zakon stahovani mp3, kdyz si ji najdu pres nejaky web treba mp3s a nebo jiny a stahnu si mp3 na svuj disk a sam si ji posloucham a nesirim ji nikde na internetu, ani nesdilim. Rada mp3 je legalnich a je to zamer umelcu a jak tohle muze uzivatel zjistit, co je a neni legalni, kdyz si jen stahne pro sebe mp3ku.

pro osobni potrebu je legalni upiratit co chces (audio-video), nesmis to poskytovat dal. To uz postizitelne je.

Typicky treba nejaky komix (garfield, dilbert, manga) a knihy? Když jsem si přečetl ten zákon, tak
dílem je zejména dílo slovesné vyjádřené řečí nebo písmem, dílo hudební, dílo dramatické a dílo hudebně dramatické, dílo choreografické a dílo pantomimické, dílo fotografické a dílo vyjádřené postupem podobným fotografii, dílo audiovizuální,
a
(1) Za užití díla podle tohoto zákona se nepovažuje užití pro osobní potřebu; to neplatí

Přehlédl jsem něco?

a to je, jak nakonec říká i expert, dobře že stahovat se smí. To by potom měl být zakázán i prodej nahrávačů všeho druhu. Nevidím rozdíl jestli si film vypálím z TV nebo stáhnu a vypálím.

Aha, takže pokud je tohle pravda, se stejnou logikou si můžu stahovat a vypalovat cokoliv, protože platím autorský poplatek při nákupu CD/DVD/HDD a kdovíčeho ještě. Je čas obrátit se na Ústavní soud :)

No to ano, ale nechápu jednu věc..že "výpalné" platím jak např. v kartě do DF,tak v disku pc,tak v tiskárně, tak v cd/dvd mechanice, v cd/dvd médiu, v papíru do tiskárny, když jen udělám svoje fotky, které si na svém pc vypálím na dvd...bud at mi teda cOSA zaplatí mé "tantiémy" nebo at po mě teda v tom případě nechce žádné "výpalné"...z tohoto pohledu dle cOSy,BSA,Protipirátské unie a spol. jsme defacto všichni co používám tyto produkty P.I.R.Á.T.I.!!!!!A to se velice diví, že lidi sosají jak najatí-no bodejď když jde ze záznamových a pamětových médií taková kopa peněz "agentůrám zastupujícím "umělce"(o většině z cOSA listu jsem v životě neslyšel!!!)!!!Trošku pofiderní postoj, nemyslíte?...jen jsem rozvinul vaši myšlenku.-)

Pozor. Pokud vim, tak plati pouze pro dila ktera byla zverejnena! Pokud tedy nekde leakne nejaka pracovni kopie nebo mozna i dvd screener (je rozesilani uzkeho okruhu recenzentu zverejneni?), tak uz to neni legalni stahovat.

A jak je to ted se šířením zveřejněných děl, tj. filmů nahraných z televize nebo hudby nahrané z rádia? Když někdo dá kopii jednoho dílu TV seriálu sousedovi, kterému zrovna přijela tchýně a nemohl se dívat, takže si to bude moc shlédnout dodatečně, je to OK? Ale co sdílení takovýchto dat výměnnými sítěmi, to už asi legalní nebude, nebo ne? A je v tom vlasně nějaký rozdíl, snad až na to, že oni nemusí platit televizní poplatky.

Nesmíš to dát ani sousedovi, ale kvůli nízké výši způsobené škody se nedostaneš do kategorie "trestný čin". Masivním stahování z tvého P2P už se tam dostaneš snadno ...

Jsou legalni weby, ktere umistuji odkazy na stazeni na servery do sveta, kdyz na svem serveru zadne mp3 nemaji ke stazeni a jsou jen odkazovac, kde si lidi hazi linky na mp3? Myslim, ze to je v pohode, nic web nesdili a nemaji sanci zjistit zda je odkaz na cizi servery na legalni, ci nelegalni mp3, kdyz navic v pravidlech uvedou to, ze odkazy mohou uzivatele vkladat jen legalni.

Nejsem právník, ale myslím, že jsem kdesi četl, že nelegální to je, pokud tento odkaz zveřejníte jako první. Pokud dáte na stránku odkaz, který už např. byl dříve uveřejněn na jiném warez fóru nebo jinde na internetu, tak je to právně v pořádku. Ale ruku do ohně bych za to nedal, možná že to je blud...

Myslim ze to je totalni kravina.

Taky si myslím že zveřejnění linku by nemělo být trestné...to by už dávno plno sajtů nefungovalo!!!!Ono není vůbec těžké si takové věci vygooglit...notabene pro "odborníky" z počítačové kriminálky...

Odkaz vam nikdo zakazat nemuze aspon v pravnim state.
V USA je mozne vsechno ;-). Tam maji lobisti mnohem vetsi moc nez v CR (aspon zatim).

Zajímavej článek. Holt policie chce mít jako všichni zaměstnanci v práci spíš klid a lovit dušičky na základě podivných zákonů a pochybných bonzáckých udání moc nechce a ani nemůže. Ještě že je většina lidí líná si data šifrovat...

Nechci ted polemizovat na tema stahovani souboru, osobne to cele povazuji za pitomost a ztratu casu. Internet ma cenu v informacich a ne v nejakem smetisti pochybnych dat. Ale to je kazdeho vec.

Co me ale prijde mimoradne nebezpecne jen onen zakon ve Velke Britanii. Nevim jak ostatni, mozna jsou neomylni lide, ale me se tedy stava, ze obcas nejake heslo zkratka zapomenu (proto se da dnes u vetsiny sluzeb obnovit zaslanim na email) nebo se prepisu. Stejne tak je to nadherne zneuzitelne tim, ze vam nekdo zasifruje data a razem je z toho "nebezpecny obsah". Predpokladam ze v budoucich letech jiz nebude nejvice spolecensky nebezpecny cin vrazda, ale zasifrovani nejakych, pro zivot naprosto nevyznamnych dat. Lidstvo degeneruje exponencialnim prubehem ...

Podobný zákon by u nás narazil nejenom svojí absurditou, ale hlavně tím, že nikdo nemá právo po tobě chtít, aby sis svou výpovědí přitížil. "Máte právo nevypovídat, jinak může být vše použito proti vám...". Takže máš právo jim neříct vůbec nic. Jasný, srozumitelný.

To platí i v česku? ja myslel že jen v americe :)

Viz LZPS, clanek 36 a 40.

No vzhledem k tomu, že ČR je Absurdistán, tak bych se ničemu nedivil...naši ústavní "činitelé",troufám si říct,nemají ani kapku "selského rozumu", natož pak nějakou zodpovědnost či nedejbože svědomí!!!!Ale jak se říká, národ má takovou vládu, jakou si zaslouží, resp. jaký je sám...takže asi tak :-/
Jak říkáte..."nikdo nemá právo po tobě chtít aby sis výpovědí přitížil.."...doufám že u toho i zůstane....jinak asi "emigrace"...

Timhle ksindlem u me Britanie hodne klesla a uprimne se bojim, kdy se dockame trestnosti chranit sva data i v jinych zemich, pripadne pak u nas, protoze se tak radi "venku" inspirujeme, hlavne s tim negativnim.
V Britaniii to ale hlavne protlacili pod nalepkou "protiterosticky" - osobne jsem mel za to, ze ta silena paranoia po 11.9. uz skoncila a ze se projevovala (pripadne teda jeste projevuje) hlavne ve Statech. Nicmene se zda, ze cokoliv cemu se da punc "protiterostickeho opatreni" muze nakrasno projit a masy to budou jeste vitat a chvalit.
A dostat pet let v "terostickych kauzach" nebo dva roky v ostatnich, za to ze odmitnu rict nebo dokonce zapomenu! heslo ke svym sifrovanym datum, to je opravdu hnus...

Stejny scenar byl prece uspesne pouzit i pri utocich v Londyne. Jde o snahu nastolit NWO pomoci umele hrozby, coz se v minulosti mnohokrat osvedcilo (Nero, Hitler, atd.). Doporucuju film Zeitgeist na video.google.

A čemu se prosím pěkně chcete bránit právně? Pokud orgány činné v trestním řízení postupují dle zákona, tak na ně těžko můžete podávat trestní oznámení.
V případě, že se ukáže, že vám byla způsobena újma, přestože jste nic neprovedl, např. pobytem stráveným ve vazbě, máte nárok na náhradu škody.
V každým případě můžete (a v některých případech musíte) mít obhájce, takže ten vám určitě poradí :-)

Obávám se, že Truecrypt - pouzitelný na multibootu win/lin zatím není.

Děkuju za zajímavý a nebulvárně zpracovaný rozhovor, ve srovnání s podobnou problematikou na nejčtenějších serverech je to jako nebe a dudy :).

za slušný a podle mých poznatků realný článek..

Zajímalo by mě, kolik místních expertů už sedělo na lavici "vyslýchaných" a hlavou jim běžely historky o tom jak z nich policie udělá pedofily mezi rodinou a sousedy (hrdina je každý dokud mu nehrozí že skončí v zaměstnání, maloměsto-sousedi ho zavrhnou a on skončí....)

Já osobně jednou a není to příjemný pocit, naštěstí jsem byl pouhý sprostý podezřelý, tak mě nechali jít..

Kecy o ústavním soudu, náhradě škody atd atd atd jsou dobré akorát tak na inet-diskuse..., v reálu na ně moc lidí nemá...



Několik faktografických - nejlépe je provozovat i-net na co možná nejveřejnější síti s co největším počtem uživatelů a zároveň pravidelně likvidovat ten stroj přes který to jede (kombinace nazvaná pracovne "zmagnetizované kladivo")

toto celkem zachrání kůži, ne mít doma zakryptovaný router s jedním možným členem domácnosti, sice s heslem na disku, ale nakonec "odsouzeným"....

Jinak je to docela dobrý článek, takový napínavý. Zpovídaný chtěl zůstat v anonymitě. Pročpak asi? Bojí se, že řekl něco za co by mu hrozil postih? Bojí se, že někomu pomohl k vězení a mohl by se mu mstít? Anebo si moc vymejšlel a stydí se za to? Anebo si to autor článku vymyslel proto, aby byl článek zajímavější a čtenější? Je to tajemné, a co je tajemné to nás láká. Dobrý článek, díky za něj.

Tady z toho rozhovoru se zdá, že "počítačová" policie vlastně nedělá nic jiného, než že sleduje stahovače teda vlastně sdíleče. Ale to je přece ten relativně nejmenší zločin na internetu a ještě značně pofiderní (teda vyjma pár masových vypalovačů).

Mnohem závažnější zločiny jako pedofilie, extrémistické weby, zcizování a prodávání kradených DB, sledování, "odposlechy" elektronické komunikace a znalecké posudky vyšetřovaných zločinců... o tom ani slovo. Ani slovo, že něco takového se řeší. A to mě trochu děsí, to jako jsou tyhle věci totálně nehlídané? Já jen doufám, že ten rozhovor byl prostě s člověkem, který tohle na starosti prostě nemá, ale že na to mají jiný team lidí.

:-D Jinej tym? :-D
Je jeden tym, je v nem 6 lidi a maj na starosti vsechno od pedofilu az po sdileni na netu. Uchylove i warezaci muzou klidne spat.

Ten clovek jednoznacne neni od policie ;-). Nikdo nerika ze se takove veci neresi. Jen je to spis o tom co zajima lidi (tedy DCcka, torrenty a jejich disk doma ;-).

Je to přesně tak zajímají je jen Dc++,torrenty a disky co máš doma aby tam měli důkazy. Je jim jedno třeba že DC++ už nepoužíváš 1 rok, ale vyjedou si z pc seznam všechn stažených věcí a když tam najdou nějaký pochybný soubor, tak se s PC můžeš rozloučit.

Zajímalo by mě, co se děje, když dostanou udání, že se na nějakým českým DC hubu pohybuje pepa_co_ma_spoustu_warezu a když ho budou chtít identifikovat podle IP adresy, zjistí, že je to americká adresa připojená přes Steganos nebo nějakou podobnou službu.
BTW: existuje nějaký seriózní a větší VPN poskytovatel, který není "US based" - myslím, že poskytovatelům v USA se nedá moc věřit, že by opravdu zachovali anonymitu, kdyby na ně trochu zatlačily orgány státu, který zplodil DMCA, PA apod.
Kdyby byl provozovatel, který by měl VPN se servery někdy na Tuvalu, Tokelau nebo jiné podobné banánové republice, to by už pro větší rybky stálo za úvahu dát jim měsíčně těch 10 dolarů.

Neudelaji nic, protoze toho cloveka nevypatraj.
Ja pouzivam Trackbuster.com, stoji to asi 10 EURO na mesic a prenos dat je neomezenej.Steganos ma sice mnohem lepsi software a sluzby obecne, ale je za neomezeny data vic jak dvojnasobne drahej.

Jinak. Trackbuster --> Klasickej VPN tunel, 128bit sifrovani. Maji 4 servery, takze rychlost na mym 8 Mbit DSL tak kolem 700 dolu a 45 nahoru. Nepouzivaji zadny logy a prideleny interni IP se ruzne meni (ne pri kazdym pripojeni, to byste se z dotazu firewallu na novou sit zblaznili) a je zpetne nemozny dohledat, kdy mel kdo jakou IP. Psali o tom i na Technetu, dokonce se ptali na i-net provideru a telekom. expertu a vsichni jim rekli, ze v soucasnosti nikdo tu 128bit sifru v realnym case neprolomi - jedine snad tajny sluzby, ale ty asi tezko budou zajimt o to, ze si nekdo sosa film. Trackbuster ma servery v Nemecku, takze vystupujete na netu pod nemeckou IP adresou. Zatim je pouzivam, ale tim, ze je to v EU to neni jeste uplne dokonaly. Chtelo by to, aby neco takovyho rozjela nejaka firma v Kazachstanu :) nebo podobny dire.

Jinak pouzivam jeste PG2 s asi 10 listama (blokujou asi 990 milionu adres), pricemz si je dost upravuju.

Na zaver bych chtel jeste vyhlasit soutez. Pokud nekdo z tech chytraku, co se tady vytahovali, jak za 30 sekund ziskaj heslu do Winu, dokaze podle tohoto prispevku zjistit mohou skutecnou IP, tak at mi napise na nobodycz1@seznam.cz. Cekam, experti :).

P.S. Zdravim z Berlina.

Pak ses paranoidni magor.

Ja? Proc? Je paranodini si platit pitomejch 260 korun za mesic, ze vystupuju na netu pod jinou IP? Ja myslim, ze ne. Se svym downloadem 600 GB (taham HD filmy a serialy, celkove toho ani tolik neni, ale ty fily jsou proste velky) jsem pomerne napadnej a tohle je proste jen jednoducha ochrana. Staci dve kliknuti a jsem nalogovanej do VPN. Myslim, ze na tom nic paranoidniho neni vzhledem k tomu, ze era kolem roku 2000, kdy moh clovek na netu delat pomalu, co chtel, je davno pryc. I kdyz jsou fizlove pomerne neschopny, IFPI, OSA a dalsi desitky organizaci brouzdaj po P2P a pak bonzujou uzivatele policajtum.
Paranoidni magor bych byl, kdybych mel zasifrovany vsechny disky a pouzival hesla s 20ti znaky.
Ja mam jen VPNko (spusteni a login trva 10 vterin) a PeerGuardiana (spusteni se startem Windows, updaty automaticky). V podstate o techto opatrenich pri praci s compem ani nevim, takze mi to nijak paranoidni neprijde. Ono jde totiz predevsim o to tyhle veci pouzivat jeste v dobe, kdy se relativne nic nedeje. Pokud tohle nekdo nasadi az za rok, dva ci tri az budou treba probihat nejaky velky akce apod., tak uz je pozde, protoze tem akcim bude predchazet minimalne nekolikamesicni vystrovani nehlede na to, ze se svou IP clovek zanechava stopy vsude. Jeste dodnes jsem schopen najit diskuzni prispevky, ktery jsem psal v roce 2002 na ruzny weby apod.. Proto je potreba byt vzdy o krok napred. Ja uz jsem se se svou vlastni IP nepripojil do netu pres rok, v cemz je hlavni sila tyhle ochrany. Neni to paranoia. Vim, ze v soucasny situaci by se mi na 99 % nic nestalo, kdybych tahal se svou vlastni IP, ale tohle je proste jen prevence. Nic vic. Netrpim strachem, ze mi nekdo zazvoni v 7 rano na zvonek se soudnim prikazem. Jen vyuzivam dostupnych technologii a sluzeb a nejsem lamka, co tady keca o sifrovani disku, ktery je totiz v praxi uplne na nic, protoze clovek desne omezuje. Mnohem lepsi nez vsechno sifrovat a pak jak blbec porad zadavat nejaky sileny hesla apod. je mit opratreni, ktery clovek ochrani pred tim, aby mu disky nekdo prisel zkontrolovat.

Zlatá slova, která by měla být tesána do kamene (to myslím bez ironie)

20-ti znakova hesla jsou blbost protoze:
1) bud nejsou nahodna, tedy slovnikovy utok nebo
2) jsou nezapamatovatelna teda asi budou nekde napsana
je sice mozne dlouha hesla sifrovat treba pomoci tohohle (http://en.wikipedia.org/wiki/Shamir%27s_Secret_Sharing) ale je to dost neprakticke pro normalniho uzivatele

ono staci relativne nahodne cca 8 znakove hesla dobry hash algoritmus takze SHA256/SHA512/Whirlpool a podobne, trocha soli, silny mod, a par stovek tisic iteraci :))

To ze je paranoidni neznamena, ze po nem nejdou :-)

Az prijde na lamani chleba, tak lidi s VPNkama, NATama pro 100ky lidi a sifrovanejma diskama budou v pohode a ten zbytek si pujde sednout.

Zdravíme do Berlína. Jesltiže firma trackbuster působí v Německu, tak je samozřejmě v moci zákonů EU a taktéž právního řádu Neměcka. A tam proběhlo několik zajimavých změn, které bude zřejmě trackbuster také akceptovat, pokud nechce být příslušně popotahován.
Je třeba si uvědomit, že tyto služby slouží k anonymnímu přístupu z pohledu jiných uživatelů a šmíráku, nikoliv být anonymní před zájmy státní moci (pak si musíte najít pdobnou služnu někde v bananastátu).

Trackbuster neni telekomunikacni provider, tudiz pro neho neplati stejna pravidla jako pro klasickeho internetoveho providera jako je u nas Telefonica ci GTSko apod. Diky tomu nemusi mit logy a jak vsichni vime: bez logu nejsou dukazy. Navic ted Trackbuster presunul sidlo do Anglie, i kdyz provozuje servery stale v Nemecku, duvod nevim, ale urcite to nejaky duvod ma. Nedavno jsem jim psal a stale plati, ze logy nevedou a neni v EU zatim zadny zakon, ktery by jim to nakazoval diky tomu, ze neposkytuji internetove pripojeni. V podstate nejsou zapsani ani jako telekomunikacni spolecnost, ktera by provozovala telekomunikacni sluzby, pokud vim. V zakonech se vzdycky najdou cesticky a Trackbuster to ma docela dobre osefovany, tudiz jejich sluzby zajistuji v soucasnosti solidni ochranu. Na internetu jsou stovky tisic uzivatelu P2P, kteri pouziva svou vlastni IP a tudiz jejich odhaleni je naprostou hrackou. Kdo by se proto pracne potykal s nekym, kdo pouziva VPN, kdyz muze daleko snadneji pochytat jine rybky. Jen hezky dal vsichni sosejte pod svejma IP. Cim min uzivatelu VPN bude, tim lip pro me ;).

Pisou tam, ze od 1.1.2009 budou povinni (stejne jako provideri!) logovat kdo (ip) se kam (ip) a kdy (od-do) pripojil. ale nic vic.

... verpflichtet Internetzugangsdienste (dies beinhaltet auch Anonymisierungsdienste wie trackbuster.com) spätestens ab dem 01. Januar 2009 Verbindungsdaten für 6 Monate zu speichern.

a zatim neloguji nic.

Deshalb wird trackbuster.com vor dem 01. Januar 2009 wie gewohnt keinerlei Verbindungsdaten erheben und speichern.

Ale jistě, že působí i v ČR. Já mám vpnhosting Speed (4mbit up/down), pokud vím, tak v ČR kromě něj působí ještě 2GM a pravy net.

A kdo by chtel ceskou sluzbu? Vzdyt zahranici, i kdyz zeme EU, je mnohem lepsi kvuli znesnadneni pripadnyho dohledavani. Naopak, i to Nemecko, co mam je porad moc blizko. Bohuzel jsem ale zatim nenasel zadne VPN, ktere by nabizel nekdo v zemich byvaleho Sovetskeho svazu - tam je totiz porad tak dokonalej bordel a navic nevrazivost vuci EU, ze by pak uz bylo lapeni takovyho pirata zhola nemozny ;).

Hlavně používat takovou službu v ČR za účelem anonymity před státní moci je blbost, neboť provozovatel takové služby má dle naší legislativy povinnost vést přístupové logy o využívání služeb klienty a schovávat je 6-12 měsíců.
Také to ty služby ve svých podmínkách uvádějí, že daný typ dané anonymity nezajišťují. :-)
V Německu je to stejné, akorát daný předpis je ve stádiu, že zatím nemusí. Nejpozději to ale musí dělat od 1.1.2009?

To nevim, ale myslim, ze behem tohoto roku se urcite jeste objevi nejaci dalsi poskytovatele z jinych zemi. Pripadne presunou ti stavajici proste servery nekam jinam apod. Kazdopadne o CZ providera bych tuto sluzby z duvodu, ktere jeste popsal, prave nechtel a proto pouzivam zatim Nemce. Co bude za 12 mesicu se uvidi. Myslim, ze treba Trackbuster bude tu situaci urcite nejak resit. Funguji uz vice nez rok a maji pomerne hodne zakazniku a urcite nebudou chtit ukoncit byznys jenom kvuli nemecke legislative.

Nezda se me to, napr. jak ted chytli toho studentika s videem z kina, pricemz ho chytli na netu a ne v tom kine...
Tohle beru jako vzajemnou dohodu typu "pojd si zahrat na maleho zlocince", potrebujeme aby meli lidi vetsi a vetsi strach tyhle kopie filmu delat, tak tady zahrajeme divadelko a ty dostanes za to vlastni byt. Chudi studentici souhlasi, a zkusi to. A pak jsou vsichni spokojeni a ziji stastne az do nejblizsi smrti... Vzdy to tak bylo a bude, ze lidi jsou manipulovany vrchnosti, takze se me nechce verit, ze to je real.life, bez zadne takove dohody.

Ja si spis myslim, ze studentik byl blb, co to natocil v kine, prisel domu, nahodil film na nejakej server jako megaupload ze svyho compu (ze svy IP) a proto ho lapili. Kdyby pouzil VPNko,
o kteym tady nekdo vejs pise, tak by nemeli sanci se ho dopatrat a pripad by proste odlozili. Stacilo by pouzit i nejakou zahranici proxinu a s nejvetsi pravdepodobnosti by ho nedohledali. No a samozrejme kdyby to nehazel na net nejakej blb, ale opravdovej pirat, tak by to nahodil na nejakej privatni FTP server, ze kteryho by se to po FTPkach sirilo dal a teprve potom by se to dostalo P2P. A na uzavreny FTPka se nedostanou, ostatne to je taky duvod, proc stale funguje ceska warez scena a vydava mesicne stovky releasu...

vpn je rozhodně dobrá volba, já ji sice pro připojení do netu nepoužívám (nepočítám PPP,POE a podobný věci mezi mým modemem a providerem), akorád že bude čímdál větší problém sehnat poskytovatele této služby, který nebude logovat. Státy EU, USA a jim podobné s tím v nejbližší době zřejmě zkoncují, potom zákážou používat nepodepsané OS(Linux..), aby náhodou někdo nemohl grabovat originální cd/dvd a lidé se budou muset z politicky svobodnych zemí stěhovat do zemí jako je Kuba, Možná Rusko snad i Čína. Já osobně bych asi vsadil na Rusko, tam pro holiwood na truc nic logovat nebudou.

Ja myslim, ze zas takova krize to snad jeste nebude. Ale je jasny, ze jakmile budou mit poskytovale VPN povinnost vest logy, nebude to dobry. Nicmene, jak uz jsem psal vejs, myslim si, ze ty firmy budou mit zajem provozovat svy sluzby dal, takze presunou servery prave do zemi, kde povinnost logovat neni. Neverim tomu, ze by tahle sluzba proste zmizela. Je v ni pomerne dost penez, uz jenom kvuli tomu, ze vlastne staci mit server, pouzit freewarovej OpenVPN a muze clovek takovou vec rozjet. Naklady tedy nejsou nijak velky oproti treba firme, ktera chce poskytovat pripojeni do internetu jako takovy. Tim padem je to slusnej byznys a predevsim perspektivni, protoze o bezpecnost na netu se zajima cim dal tim vic lidi. Pred par lety bych se nejakymu VPN smal a rikal bych, ze je to zbytecnost. V soucasny situaci uz takovej nazor nemam.

všiml jsem si že každý takový článek vyvolá mnoho reakcí.
většinu uživatelů jako-by tížilo svědomí. opravdu potřebujete
všechnu tu hudbu a hry z P2P ? mám kamaráda a ten tahá snad
celý internet. má toho doma tuny, aniž by mněl čas z toho vidět, poslouchat nebo hrát alespoň desetinu. já tomu říkám
datové smetí. jaký pak k tomu máte vztah ? já si všechnu hudbu
kupuju na cd. to je pak zbírka a ne ten bezejmenný plastový chaos. věc která je zadarmo nemá žádnou cenu. já jsem asi před půlrokem všechny pálené cd a dvd hodil v igelitce do plastového smetí. tam to všechno patří. zkuste si koupit nějaký nosič originál je to lepší pocit. méně je někdy více.

Ses trochu vedle. On je rozdil mezi tim, pokud nekdo stahuje tuny veci a pak to napali a strci do skrine a mezi tim, kdyz nekdo stahuje to, co opravdu chce. Ja treba stahnu mesicne stovky gigabajtu, ale je to dany tim, ze stahuju HD video. To je holt velky. Celkove tedy souboru az tak tolik nesosnu. Hru jsem stahnul naposledny pred par mesicema, hudbu obcas sosnu v MP3 nejaky novy album, ktery chci slyset, ale taky stahuju DVD-A ripy 24bit zvukovou stopou nebo FLAC 24bit apod. Mam doma vypaleno pomerne dost DVD, ale na vsech mam natisteny obaly s jejich obsahem, kazdej disk ma vytisklej i zadni obal s poradovym cislem, vse mam zaneseny do databaze atd. Myslim, ze neco takovyho se rozhodne neda oznacit za nejaky odpad jako kdyz ma nekdo stovky DVD a CD nastrkanejch halabala ve skrinich apod. K rade veci si delam i vylozene custom obaly, treba k dobrejm serialum, ktery mam v HD rozliseni. Kdyz si vezmu, ze jeden film v HD ma zhruba 6 GB, nekdy, ale nekdy taky 12, tak toho za ten mesic zas tolik nestahnu co se poctu tyce. Je to o pristupu. Ja osobne bych nikdy nemoh neco stahnout, proste to jen vypalit a napsat na to fixou, co to je. Kdybych k tomu mel takovej pristup, tak bych to stahnul a po zhlednuti/poslechu zase smazal, protoze takovy paleni nema smysl. Pokud ma ta sbirka styl, tak si dovoluju rict, ze je i mnohem hezci nez sbirka originalek. Mam doma 300 originalnich DVD, co jsem si koupil a vrazil do toho desitky tisic, ale sbirka vypalenejch HD filmu s jednotnym stylem obalu vypada v regalu proste lip ;).

A co robis vo volnom case?

Si tu odpoved precteet lepe. Mozna by jste pochopil o cem to bylo. Protoze podle vaseho prispevku jste uplne mimo vy.