Tema: Re: del biometriniu pasu
Autorius: Jonas Jonaitis
Data: 2009-02-04 14:06:39
"Linas Petkevičius" <linas@NENENEinfonova.lt> wrote in message news:gmbma2$eks$1@trimpas.omnitel.net...
> 
>>
>> konkrecius technologinius sprendimus galima slepti - kartais tai turi 
>> prasme. bet pats saugumo organizavimo procesas turi buti skaidrus: kas 
>> nustate kokia info turi buti toje mikroschemoje? kokiu pagrindu? kas ir 
>> kaip tures galimybe prie jos prieiti? kas sprendzia kokios ir kokio lygio 
>> saugos priemones turi buti igyvendintos? kaip isbandytas tu priemoniu 
>> efektyvumas? jeigu i visus klausimus atsakymas - "nesakysime, nes mes 
>> geriau zinome", tai toks ten ir saugumas..
> 
> 
> IMHO i kai kuriuos tu klausimu atsakymus galima gauti. O 99.9 proc. 
> diskusiju, kurios vyksta siuo klausimu - elementarios suokalbiu teorijos. 
> Visi zino kokie tie pasai lievi  ir visi afigieni hakeriai. Nors kai 
> pasiulai tokiam specui nulauzti mano PC su jau tokia nesaugia OS, kazkodel 
> visi dingsta i krumus. Na netikiu ash, kad mano dukros pasa gali kas nors 
> realiai,o ne teoriskai nuskaityti, o tuo labiau panaudoti tikslams pries 
> mane. Jei vienintelis argumentas pries tai - "tu nieko nerauki, lochas ir 
> nieko nesupranti" ir pasintimas skaityti kazkokias teorijas gugleje - mane 
> tokia situacija tenkina. 

Linai, tu painioji du dalykus: ataką prieš konkretų asmenį ir ataką prieš masę žmonių. 

Vienas dalykas yra konkretus tavo dukros pasas ir duomenų panaudojimas prieš tave, kitas dalykas yra sąrašas ir atvaizdai žmonių, kurie dažnai lankosi aukso dirbinių parduoduvėje ar banko saugykloje. Sutik, yra skirtumas. Aš čia galėčiau paskelbti savo kreditinės kortelės numerį ir 99,0% tikimybė, kad mano pinigai liktų saugūs. Bet tas nereiškia, kad nėra nusikaltimų susijusių su kreditinėmis kortelėmis.

Taip, dauguma grėsmių yra įsivaizduojamos, nesenas pavyzdys yra grėsmė, kad teroristai naudos Twitter. Na bet čia jau nieko nepadarysi, tereikia atskirti tikras grėsmes nuo netrikrų. 

Taktika teigti, kad "specialistai" sugalvojo geriau, nežinant nei tų specialistų pavardžių nei nepriklausomų specialistų nuomonės, aišku leidžia ramiau gyventi, tačiau realus saugumas nuo to (greičiausiai) tik sumažėja. Pavyzdžių galima prirankioti kiek tik nori.