Omasomella elämä kuntoon

[Balam-Acab]

Norminetissä edes ylläpito ei pääse näkemään salattujen ryhmien sisältöä.

autentikoidutaanko kuhunkin salattuun ryhmään salalausekkeella suojatuilla henkilökohtaisilla avaimilla vai minkälainen homma

Sepä se. Salaus ei ole mitään keijupölyä jota ripotellaan päälle ja kaikki toimii turvallisesti. Tietenkin yksi vaihtoehto on että jokainen viesti salataan erikseen jokaiselle ryhmän vastaanottajalle joten siitä tulee mielenkiintoista kun ryhmässä on useampi henkilö. Tai sitten on yksi avain joka on yhteinen kaikille ja jaetaan salattuna mutta sitten kuka tahansa joka on ollut ryhmässä voi avata salauksen mistä vain viestistä.

joku mahtava viritys siinä on oltava, muutenhan esim. semmonen, että tiedonhaluinen ylläpitäjä kaappaa haluamansa käyttäjätunnuksen käyttöönsä yksinkertaisesti muuttamalla sen salasanan mieleisekseen, veisi aika pitkälle

Jos on esim. erillinen avain joka tarvitaan aina kun menee sisään salaiseen ryhmään? Ei meidän himassakaan pääse kämpän avaimilla esim. pesutupaan vaan siihen oveen tarvitaan erillinen avain joka pitää muistaa ottaa mukaan aina kun menee pesemään pyykkiä.

niinku tossa vähän sisempänä lainauspyramidissa spekuloinkin (henkilökohtainen, erillinen, whatever), mutta vähän epäilyttää toteutus

[Poistunut käyttäjä 143c336e]

vähän epäilyttää toteutus

itseäni ei epäilytä hetkeäkään se, etteikö marco de wit lukisi kaikki järjestelmän viestit ja voisi muuttaa niitä halutessaan. olen varma asiasta.

[Muukalaiset täältä pois]

vähän epäilyttää toteutus

itseäni ei epäilytä hetkeäkään se, etteikö marco de wit lukisi kaikki järjestelmän viestit ja voisi muuttaa niitä halutessaan. olen varma asiasta.

Itse epäilen, että Marco myös kirjoittaa kaikki järjestelmän viestit.

[Näytäksää Mari]

vähän epäilyttää toteutus

itseäni ei epäilytä hetkeäkään se, etteikö marco de wit lukisi kaikki järjestelmän viestit ja voisi muuttaa niitä halutessaan. olen varma asiasta.

Itse epäilen, että Marco myös kirjoittaa kaikki järjestelmän viestit.

Kuten Laiton Lehti -blogiin "Marcon videot poistettu" kirjoittanut Geurt Marco de Wit.

[Poistunut käyttäjä 143c336e]

vähän epäilyttää toteutus

itseäni ei epäilytä hetkeäkään se, etteikö marco de wit lukisi kaikki järjestelmän viestit ja voisi muuttaa niitä halutessaan. olen varma asiasta.

Itse epäilen, että Marco myös kirjoittaa kaikki järjestelmän viestit.

Kuten Laiton Lehti -blogiin "Marcon videot poistettu" kirjoittanut Geurt Marco de Wit.

Eiköhän tää ole taputeltu todeksi.

[Kylpysorsa]

Hakemus zek

[Penis Roussos]

Ehkä supertuukka on koodannut kasvojentunnistuksen, joka tunnistaa suvakinkiillon silmissä?

[Suomen sekopäisin aktivisti]

Käyttäjän salasanalla voi ihan hyvin kryptata ryhmän luojan dekryptaaman ja käyttäjälle välittämän ryhmän salausavaimen. Sitä voi sitten käyttäjä jakaa eteenpäin. Ei mitään tarvetta ryhmäkohtaisten salasanojen naputtelulle.

Ja en usko, että Geurtilla on pääsyä mihinkään (teknisenä tumpelona kuitenkin vain sössisi kaiken), mutta oon skeptinen ettei Superaivo olisi itselleen takaovea jättänyt mahdollisesti Geurtin käskystä tai ihan varmuuden vuoksi.

Voi sen tehdä noinkin, mutta miten käytännössä hoidetaan systeemi niin että seuraavat kolme vaatimusta täytetään:
1) ylläpito ei voi lukea ryhmän viestejä tai katsoa kuvia
2) ryhmän jäsen näkee myös vanhat viestit ja järjestelmä voi antaa pääsyn niihin
3) ryhmän jäsen ei saa haltuunsa salausavainta jolla aukeaa kaikki nykyinen ja tuleva materiaali

En keksi järjestelyä jossa kaikki kolme toteutuisi.

[superlemmikki]

Käyttäjän salasanalla voi ihan hyvin kryptata ryhmän luojan dekryptaaman ja käyttäjälle välittämän ryhmän salausavaimen. Sitä voi sitten käyttäjä jakaa eteenpäin. Ei mitään tarvetta ryhmäkohtaisten salasanojen naputtelulle.

Ja en usko, että Geurtilla on pääsyä mihinkään (teknisenä tumpelona kuitenkin vain sössisi kaiken), mutta oon skeptinen ettei Superaivo olisi itselleen takaovea jättänyt mahdollisesti Geurtin käskystä tai ihan varmuuden vuoksi.

Voi sen tehdä noinkin, mutta miten käytännössä hoidetaan systeemi niin että seuraavat kolme vaatimusta täytetään:
1) ylläpito ei voi lukea ryhmän viestejä tai katsoa kuvia
2) ryhmän jäsen näkee myös vanhat viestit ja järjestelmä voi antaa pääsyn niihin
3) ryhmän jäsen ei saa haltuunsa salausavainta jolla aukeaa kaikki nykyinen ja tuleva materiaali

En keksi järjestelyä jossa kaikki kolme toteutuisi.

Hyvä lista. Kieltämättä viimeistään tuo kohta 3 on ongelma.
Nuo kaksi ensimmäistä on suhteellisen triviaalia toteuttaa. Toki taitaa sit edellyttää, että sisällön salauksen purku suoritetaan päätelaitteella. Toisaalta käyttäjän salasanan käpistelyäkin suoritetaan jo nyt päätelaitteella niin ilmeisesti otettu se linja, että yksin ja ensisijaisesti käyttäjät on vastuussa sisällön turvallisuudesta. Joka kuulostaa todella hyvältä, kun puikoissa on ties mitä venäjän trollia ja sählärigeurttia. Käyttäjän ryhmään lisääminen voisi joutua myös olemaan pysyvä toimenpide, jollei sit ryhmän jäsenten vaihtuessa aina päivitetä kaikkea sisältöä salatuksi uudelleen generoidulla salausavaimella.

[Suomalainen tilauspukki]

Käyttäjän ryhmään lisääminen voisi joutua myös olemaan pysyvä toimenpide, jollei sit ryhmän jäsenten vaihtuessa aina päivitetä kaikkea sisältöä salatuksi uudelleen generoidulla salausavaimella.

Millais tällainen sitten käytännössä toteutaan? Oletetaan, että privaattiavaimet on Geurtin hallussa, niin jonkun käyttäjistä pitäisi imuroida ryhmän viestit ensin omalle päätelaitteelle ja lähettää takaisin palvelimelle, jossa ne salataan uudestaan. Miten tässä tilanteessa sitten varmistetaan että viestit pysyy samana? Vai päivitetäänkö käyttäjän vanhoja viestejä sitä mukaan, kun käyttäjät loggaavat Omasomeen.

Hemmetin mielenkiintoinen ongelma ja odotan mikä on Superaivon ratkaisu tähän. Varmasti osakkeen hinta nousee kattoon, jos Superaivo onnistuu tän ratkaisemaan niin, että kuka tahansa nettinatsi osaa sitä käyttää. Taidankin mennä ostamaan norminetin osakkeita, mistäs niitä saikaan?

[superlemmikki]

Käyttäjän ryhmään lisääminen voisi joutua myös olemaan pysyvä toimenpide, jollei sit ryhmän jäsenten vaihtuessa aina päivitetä kaikkea sisältöä salatuksi uudelleen generoidulla salausavaimella.

Millais tällainen sitten käytännössä toteutaan? Oletetaan, että privaattiavaimet on Geurtin hallussa, niin jonkun käyttäjistä pitäisi imuroida ryhmän viestit ensin omalle päätelaitteelle ja lähettää takaisin palvelimelle, jossa ne salataan uudestaan. Miten tässä tilanteessa sitten varmistetaan että viestit pysyy samana? Vai päivitetäänkö käyttäjän vanhoja viestejä sitä mukaan, kun käyttäjät loggaavat Omasomeen.

Hemmetin mielenkiintoinen ongelma ja odotan mikä on Superaivon ratkaisu tähän. Varmasti osakkeen hinta nousee kattoon, jos Superaivo onnistuu tän ratkaisemaan niin, että kuka tahansa nettinatsi osaa sitä käyttää. Taidankin mennä ostamaan norminetin osakkeita, mistäs niitä saikaan?

Kutsuprosessin yhteydessä päätelaitteella se avaimen generointi ja sisällön (kuvien, viestien, jne vuosien aikana kertyneen) uudelleenkryptaus kylä pitäis tehdä. Oletan, että Superaivolla on tähän toki ratkaisu jota me maallikot emme voi edes ymmärtää. Sisällön identtisyyden varmistamiseksi Ehkä pitäisi olla joku hash-taulu jonka salausta ei muuteta (jos ei jopa olisi salaamaton) ja jossa contentin tiivisteet. Kuulostaa ihan tosi luotettavalta.

[Lunatic]

[puuhast runggar]

Toivottavasti on geurtin itse vetämä kurssi.

[MOISIO]

Norminetin kaikki kolme käyttäjää saa varmaan hyvän tietopaketin siinä

[Poistunut käyttäjä 143c336e]

Vai että ilmainen.