Showing posts with label tietoturva. Show all posts
Showing posts with label tietoturva. Show all posts

Wednesday, November 22, 2017

Onko wilma todella vain opettajien sekä oppilaiden vanhempien välinen oma sosiaalinen media?

Kuvan copyright: MTV3
Kimmo Huosionmaa

Onko tämä Wilma nyt sitten muuttunut vanhempien ja opettajien väliseksi IRC-kanavaksi, kun tuolla tavalla näitä tekstejä kirjoitellaan. Tietenkin Wilman kaltainen järjestelmä on helpottanut kotien sekä koulujen välistä vuorovaikutusta, mutta kuitenkin tämä asia pitää ottaa huomioon kokonaisuutena, mikä tarkoittaa sitä, että onko tuo Wilma-viestin lähettäminen sitten vähän liian helppoa? Kun opettaja joutuu puuttumaan oppilaan käytökseen, niin tietenkin hänen pitää siitä ilmoittaa. Tämä nyt varmasti on kaikilla tiedossa. 


Mutta siihen kuinka helposti tuollainen ilmoitus sitten lähetetään ei ole olemassa mitään erityisen tarkkoja ohjeita, ja jotkut opettajat saattavat lähettää tällaisen "paimenviestin" melko helposti, ja varmasti jokaisesta sanasta, joka kohdistetaan johonkin oppilaaseen ei tarvitse tehdä ilmoitusta. Jokaista oppilasta ojennetaan joskus, ja tietenkin myös sellainen tilanne, että opettaja käskee jotain oppilasta olemaan hiljaa, voidaan pitää ojentamisena, mutta tietenkin tämä, että miten ja milloin asiaan pitää puuttua sekä huoltajiin ottaa yhteyttä riippuu opettajan linjasta. 

Kun kouluun tullaan niin sääntöjä pitää aina noudattaa, mutta jokaisesta asiasta ei tarvitse tätä Wilma-viestiä lähettää. Ja näissä viesteissä on sellainen uhka, että ne päätyvät sellaisiin käsiin, mihin niitä ei olla tarkoitettu. Tuolla tarkoitan sitä. että tuollainen Wilma-viesti on tarkoitettu oppilaan vanhempien luettavaksi. 

Jos noita viestejä sitten päätyy oppilaiden käsiin, niin niistä voi tulla hyvin ikäviä seurauksia esimerkiksi koulukiusatuille. Tämä tarkoittaa sitä, että jos opettaja ottaa yhteyttä oppilaan vanhempiin nimenomaan kiusaamisen tiimoilta, niin sillä voi olla sellainen vaikutus, että tuo kiusattu viedään vessaan, ja häntä sitten siellä lähdetään "käsittelemään". 

Tuon takia Wilma on hiukan ongelmallinen työkalu kouluille. Kuitenkin sillä voidaan helposti lähettää viestejä oppilaan vanhemmille, mikä varmasti helpottaa koulun ja kodin välistä vuorovaikutusta. Kuitenkin aina löytyy myös vanhempia, jotka eivät halua uskoa omasta lapsestaan mitään pahaa, ja samalla osa vanhemmista saattaa jättää tuon Wilman salasanan niin, että joko oppilas itse tai hänen kaverinsa pääsevät siihen käsiksi. Tällainen tilanne voi olla hyvin ikävä asia, koska sen kautta voidaan sitten lähteä lähettelemään viestejä toisen vanhempien nimissä. Tai sitten oppilas saattaa itse vastata noihin hänen vanhemmilleen tarkoitettuihin viesteihin. Ja sen takia tähän järjestelmään liittyviä tietoturva-uhkia pitää käsitellä hyvin laajasti sekä myös kritiikkiä osoittaen.



https://www.mtv.fi/uutiset/kotimaa/artikkeli/wilma-merkintoja-julkaiseva-sivusto-voi-lisata-huonoa-kayttaytymista-koulussa-somejakojen-toivossa-viestit-paljastivat-kuitenkin-tatakin-suuremman-ongelman/6666562#gs.y8ENEv4

https://metsantarinoita.blogspot.fi/

Monday, June 26, 2017

Miksi työelämä ei hyödynnä whatsappia ja muita pikaviestipalveluita enemmän?


Tällaisissa tapauksissa missä joku viestipalvelu estetään valtion toimesta tulee mieleen sellainen asia, että onko kyseessä oikeastaan vain korruptiosta, koska tuollaiset viestipalvelut voivat toimia niin, että niistä ei koidu GSM:n käyttäjälle ylimääräisiä kustannuksia. Tällä viittaan Venäjällä tapahtuneeseen pikaviestipalvelun kieltämiseen, koska se ei sitten suostu tallentamaan käyttäjien viestejä.

Kun puhutaan Whatappista ja muista viestipalveluista, niin ne käyttävät hyväkseen mobiilidataa, joka kuuluu useimpien matkapuhelinliittymien kuukausimaksuun, ja siksi noista palveluista muodostuu puhelin yhtiöille ansionmenetyksiä. Tuon takia niiden etuna on sulkea tällaiset “ikävät” viestipalvelut, joiden avulla kuka tahansa voi soittaa kenelle tahansa niin monta minuuttia kuukaudessa kuin häntä huvittaa.

Ja samalla voidaan sanoa, että noiden palveluiden käytöstä ei jää jälkiä esimerkiksi puhelinlaskuun, joten sen takia tietyt tahot eivät voi kontrolloida sitä, mihin henkilö oikeasti soittaa. Kun puhutaan siitä, että esimerkiksi FSB sekä sen kaltaiset laitokset ovat viranomaisia, joilla on kyky tarkkailla Internetiä, niin niillä ei pitäisi olla mitään syytä ryhtyä kieltämään tällaisia palveluita, koska ne kykenevät muutenkin tallentamaan tätä dataliikennettä.

Joten tässä tapauksessa kyllä saattaa kyseessä olla korruptio, jolla pyritään ohjaamaan käyttäjiä takaisin perinteisten puhelinpalveluiden käyttäjiksi. Kun henkilö soittaa useita puheluita päivässä, niin silloin varmasti on kyse erittäin suuresta puhelinlaskusta, jos kyseessä on esimerkiksi työnhaku. Tuolla tavoin voidaan sitten kehittää jollekin lisää summia puhelinlaskuun, kun heidät pakotetaan soittamaan kaiken maailman puhelinkeskuksiin  omilla puhelimillaan, ja jokaisesta puhelusta sitten tulee sellainen mukava lasku.

Kun tuollainen puhelu sitten saattaa kestää useita kymmeniä minuutteja, niin siinä sitten voidaan kyllä kysyä sitä, että miksi yhtiöt eivät käytä Whatsappia tuollaisiin puheluihin, jolloin soittaja ei saa niistä laskua. Ei varmaan ole mukavaa soitella ympäriinsä sellaisia välttämättömiä puheluita, jotka koskevat esimerkiksi mikrotukea, joista tulee mukavia laskuja henkilöille itselleen.

Tuollaisia puheluita varten pitäisi kyllä avata sellainen Whatsapp-tili, minkä kautta voidaan nuo puhelut hoitaa. Sillä tavoin voidaan sitten tuo ylimääräisen laskun syntyminen estää. Eli tuohon järjestelmään voidaan lisätä ne Gmailit, joille tukea saadaan antaa, koska suurin osa yhtiöistä vaatii oman sähköpostin, johon lähetetään ne kaikki henkilön henkilökohtaiset tunnukset, joita ei muille saa antaa.


Thursday, February 2, 2017

Tietoturvassa voi olla aukko, vaikka kaikki säädöt olisivat kunnossa.


Internet on mullistanut elämäämme, kun varmaan monta kertaa olen kirjoittanut, ja kuitenkin tästä aiheesta voidaan keskustella jatkuvasti. Internetissä jaettava tieto on johtanut tiedon inflaatioon, mikä tarkoittaa sitä, että nykyään kuka tahansa voi hankkia tietoa mistä aiheesta hän haluaa sitä saada ilmaiseksi. Se tietenkin merkitsee sitä, että vaikka jokin asia olisi maassamme merkitty salaiseksi, niin jossain muussa maassa se ei ehkä tätä ole. Tämä koskee hakkerien käyttämiä tekniikoita, suurenergia-aseita sekä monia muita asioita, joista ei ennen ole saanut puhua ollenkaan, tai sitten puhuja tai kirjoittaja on saanut kuulla kunniansa.

Kuitenkin Internet on antanut mahdollisuuden esimerkiksi viestiä ilmaiseksi maan äärestä toiseen, ja esimerkiksi avoimen lähdekoodin ratkaisut, kuten ”Whatsapp” tulevat jatkossa tehostamaan viestintää, koska tuon välineen käytössä ei tarvitse puhelimessa olla edes SIM-korttia, vaan pelkkä WLAN-tukiasema riittää. Ja näin periaatteessa myös vangit voisivat viestiä ulkomaailman kanssa siten, että joku asettaa WLAN-tukiasematoiminnon päälle taskussaan olevasta puhelimesta vankilan lähellä, ja sitten vanki soittaa hänelle toimitetulla puhelimella normaaleja puheluita sellistään, ja koska tuo sovellus ei vaadi SIM-korttia, niin silloin tietenkin sitä voidaan käyttää vaikkapa kirjastoissa tai muissa tiloissa, missä on käytössä langaton Internet.

Noiden ilmaispuhelusoftien odotetaan niveltyvän liiketoimintaan lähes saumattomasti jo lähiaikoina. Avoin lähdekoodi sekä ilmaisohjelmat ovat sellaisia, että niiden avulla voidaan rakentaa räätälöityjä järjestelmiä, joiden ohjelmistovalikoimia voidaan vaihdella lähes rajattomasti, ja jos yhtiön työntekijät haluavat käyttää esimerkiksi omia sähköpostejaan työssään, niin silloin ei myöskään tule eteen mitään ongelmia lisenssimaksujen kanssa. Ja kun puhutaan oman kotikoneen kiinnittämisestä työpaikan verkkoon, niin tietenkään mitään työkoneita ei silloin tietenkään saa käyttää mihinkään muuhun asiaan. Mutta tuo kehitys, missä monia toimintoja sekä ohjelmistoja voidaan linkittää tietokoneiden välillä saumattomasti tuo eteen erityisiä ongelmia, jotka liittyvät esimerkiksi siihen, mitä seuraa siitä, jos salasana sattuu häviämään tai se päätyy vääriin käsiin, mikä saattaa avata koko järjestelmän hyökkääjille.

Sama tietenkin koskee myös esimerkiksi tilannetta, missä pankkiautomaattikortti tai sen tunnusluku häviää. Tuolloin voi eteen tulla tilanne, missä tuollainen näennäisen harmiton tapaus voi saada aikaan todella suurta vahinkoa esimerkiksi työpaikan tietokoneita ajatellen. Pankkikortin tunnusluku tai salsasana voidaan urkkia monilla tavoilla, mutta yksi niistä on todella helppo. Eli uhrin lasiin laitetaan huumaavia lääkkeitä, joiden avulla hänet tainnutetaan, ja sitten pari miestä esiintyy hänen ystävinään. Sitten tuolle uhrille annetaan "natrium pentothalia" eli ”totuusseerumia”, millä hänet pakotetaan kertomaan kaikki tietonsa asioista, mitä kuulustelija kysyy. Silloin ei ihmiseen jää mitään helposti havaittavia väkivallan merkkejä, ja tuolloin voi tuo huumaaja saada selville sellaisia asioita, mitä toinen ei edes olisi milloinkaan ajatellut voivansa muille kertoa, joten siksi nämä aineet ovat hyvin vaarallisia.


Mikään kemiallinen kuulustelu ei ole yksin tehokas, mutta erilaisilla välineillä, kuten tietokonetomografialaitteilla sekä muilla ruumiin toimintoja tarkkailevilla sensoreilla sen tehoa voidaan lisätä. Natrium pentothal on kuulustelumenetelmänä tehokkaampi kuin vesikidutus, eikä se jätä mitään ulkoisia vammoja. Totuusseerumi on psykoaktiivinen aine, jonka avulla ainetta nauttinut henkilö saadaan puhumaan totta. Totuusseerumin tai sellaisiksi tulkittavien aineiden käyttö on kansainvälisten kidutusta koskevien lainsäädäntöjen nojalla vankien kuulusteluissa ehdottomasti kielletty. Totuusseerumina käytetty amobarbitaali on luokiteltu Suomen lainsäädännössä huumausaineeksi. 

Nykyään lääketiede ei tunne yhtäkään ainetta, jonka avulla ihminen saataisiin puhumaan vain ja ainoastaan totta. Nykyisten totuusseerumin kuten natrium pentotaalin käyttö perustuu siihen, että niiden avulla keskushermoston toimintaa saadaan hidastettua ja ihminen puheliaammaksi, jolloin ihminen voisi helpommin kertoa salaamiaan asioita. Natrium pentothal annetaan kuulusteltavalle niin suuri annos, että tämä hetken kuluttua menettää tajuntansa, minkä jälkeen hänet herätetään piristävillä aineilla. Joissakin tapauksissa kuulustelut ovat johtaneet kuolemaan. Kansainvälisestä laista sen verran, että rikolliset eivät ole kuuluisia siitä, että he lakia paljon noudattaisivat, ja siksi noita henkilöitä ei varmasti myöskään tällainen pykälä pelota, jos he haluavat saada pääsyn johonkin tietojärjestelmään. 


Tuo aine jota kutsutaan myös nimellä ”sodium amythal”, on kaikkien kemiallisten kuulustelumenetelmien klassikko, mikä ei tietenkään yksin ole mitenkään luotettava menetelmä tiedon hankintaan, mutta kuitenkin sen vastustaminen on erittäin epämiellyttävää, ja aina tällaisessa tapauksessa pitää henkilöä valmentaa tuollaiseen toimintaan. Tuossa ”huumausmallisessa hakkeroinnissa” pitää muistaa se, että tuo henkilö johon tämä toiminta kohdennetaan ei ole todennäköisesti saanut koskaan koulutusta kohdata tuollainen tilanne. Eikä edes koulutettu sotilashenkilö voi ennakoida sitä, että hänen takapuoleensa pistetään tainnuttavaa kemikaalia, ja sitten tuo mies raahataan pois silmistä, jotta häneltä voidaan pumpata tietoja kemikaalien avulla.

Tai toki tuolloin voidaan käyttää myös tainnutusnuolta, jollaista käytetään esimerkiksi eläinten tainnuttamiseen, jolla tuo muuten hyvinkin tehokkaan taistelukoulutuksen hallitseva henkilö saatetaan tilaan, missä hän ei voi puolustautua. Ja jos noilla henkilöillä on käytössään valheenpaljastin, niin silloin tuon kemiallisen kuulustelun teho paranee. Valheenpaljastin on elektroninen laite, mikä mittaa ihmisen lihaksiston jännitystä, sydämen sykettä sekä hermoston kiihottumista. Ja tuo laite on nykyään kutistettu lähes saippuakotelon kokoiseksi, ja kun sitä käytetään, niin varsinainen sensori kytketään USB:lla tietokoneeseen, missä on ohjelmisto, minkä avulla tuota välinettä käytetään. Tai nykyään tuollainen valheenpaljastin voidaan nykyään puristaa kellon kokoiseksi, ja sen toiminta voi olla langatonta. Eli kyseessä voisi olla aktiivisuusranneke, jota vain käytetään toisin kuin ennen.  


http://www.mtv.fi/uutiset/kotimaa/artikkeli/fine-varoittaa-pankkikortin-tunnusluvun-huolimaton-nappaily-voi-maksaa-kymmenia-tuhansia-euroja/6293686


marxjatalous.blogspot.fi

Memory manipulation can be a tool. That removes bad memories.

But who makes the decision? What are bad memories?  The ability to select memories. It is a new thing. For. Psychotherapy. But those things ...