Windows Vista SP1 PRNG on takaportitettu NSA:lle

Otsikko kuulostaa hurjalta, mutta valitettavasti se on totta. Lukaiskaapa ensiksi tämä kirjoitukseni siitä, miten NSA laittoi takaportin (lue myös tästä) NIST valitsemaan satunnaislukugeneraattoriin (Dual_EC_DRBG). No, nyt tämä sama satunnaislukugeneraattori tulee Windows Vistaan Service Pack 1:n mukana!

Aikaisemminkin Windowsin satunnaislukugeneraattorit ovat vuotaneet todella pahasti (takaportti?), mutta tämä uusi Microsoftin veto on kyllä ylitse kaiken ymmärryksen. Microsoft laittaa tulevaan päivitykseensä satunnaislukugeneraattorin, joka ilmiselvästi on takaportitettu ja siksi turvaton. Onneksi Vista SP1 käyttää yhä oletuksena CTR_DRBG satunnaislukugeneraattoria, joka on turvallinen, mutta sovellukset voivat vapaasti (ja käyttäjän tietämättä) käyttää siis myös tätä turvatonta Dual_EC_DRBG satunnaislukugeneraattoria.

Yhä lisää syitä olla hankkimatta Vistaa. Aikaisempia syitä löytyy mm. tästä ja tästä ja tästä.

Yksi asia jäi kylläkin vaivaamaan. Koska Windows XP:n satunnaislukugeneraattori on jo aiemmin todettu haavoittuvaiseksi ja Microsoft on ilmoittanut korjaavansa sen XP:n service pack 3:n myötä, "korjaako" Microsoft sen juurikin tällä samalla takaportitetulla satunnaislukugeneraattorilla jota myös Vistan service pack 1:n mukana asennetaan? Se vaikuttaisi loogiselta, koska sekä XP:n SP3 ja Vistan SP1 julkaistaan samoihin aikoihin. Microsoft ei ole asiaan sanonut juuta eikä jaata. Odotamme kauhulla tulevaa.

Kun satunnaislukugeneraattori on turvaton, kaikki sitä käyttämällä tehdyt salaukseen liittyvät toiminnot ovat turvattomia. Eli käytännössä kaikki salaus mitä tietokoneella tehdään, muuttuu turvattomaksi. Hyvä satunnaislukugeneraattori on perusedellytys sille, että turvallista salausta on edes teoriassa mahdollista tehdä.

Feminismi etenee - järki väistyy

Olin aivan varma, että kyseessä on jokin mätäkuunjuttu. Joku myöhästynyt aprillipila. Mutta ei. Ilta-Sanomat kirjoittaa, että Ruotsin armeija on poistanut pohjoismaisen taisteluyksikkönsä hihamerkin leijonasymbolilta peniksen ja kivekset. Femakkojen vaatimuksesta ja EY-tuomioistuimen siunauksella. Femakot ovat siis kastroineet Ruotsin leijonan. Femakot ovat kastroineet Ruotsin armeijan.

Jotenkin hiusverkkojen kanssa touhuavat, kello 8-16 "töissä" armeijassa olevat "sotilaat" eivät ole aikaisemminkaan minusta olleet kovin uskottavia. Nyt se viimeinenkin ripaus uskottavuutta on poissa Ruotsin armeijalta. Ruotsin armeija taipuu akkavallan edessä vahvojen ja perinteisten symbolien sensurointiin femakkojen peniskateuden (vai pitäisikö sanoa penisvihan?) vuoksi. Just.

Mikä siinä muuten on, että femakot niin vihaavat penistä? Miksi poikalapsia pitäisi tarhassa opettaa pissaamaan istualtaan? - Koska tytöt eivät voi oikein pissiä seisaaltaan niin femakkojen logiikan mukaan tämä loukkaa kollektiiviesti kaikkia naisia! Miksi pisuaarit pitäisi kieltää kokonaan? - Koska naiset eivät voi oikein pissiä niihin niin femakkojen logiikan mukaan tämä loukkaa kollektiivisesti kaikkia naisia! jne. jne. En mä enää edes pysy kärryillä näiden "tasa-arvon" kaapuun pukeutuneiden mätäpaiseiden kaikista vaatimuksista ja "saavutuksista". Hohhoijaa.

Onko kyse todellakin vain peniskauteudesta, vaiko penisvihasta, vaiko lesbouden aikaansaamasta "hyi toi on yököttävä" -asenteesta vai mistä? Kertokaa mulle femakot ja lesbot! En ole koskaan kuullut kenenkään homon tai miesasiamiehen suusta vaatimuksia tai vihjauksia, jotka heijastelisivat niin syvää ja patoutunutta vihaa vaginaa kohtaan kuin mitä femakoilta saa jatkuvasti kuulla penistä kohtaan. Miksi?

NSA vakoilee Suomessa, osa 6

Jälleen Cryptome on julkaissut uuden listan NSA:n hyväksi vakoilevista tahoista ja IP-osoitteista. Suomessa listalle on "päässyt" aikaisempien lisäksi nyt myös Tampereen Yliopisto, jonka tietokoneita tai vain nettiosoitteita käytetään (yliopiston tietäen tai tietämättä) NSA:n vakoiluun. Että silleen.

TrueCrypt 5.0 tulee sisältämään koko kiintolevyn salauksen!

TrueCrypt on ilmainen, avoimen lähdekoodin salausohjelmisto tällä hetkellä Windows- ja Linux käyttöjärjestelmille. Ohjelmistolla on tällä hetkellä mahdollista tehdä salattuja levyosioita ja salattuja tiedostosäiliöitä, jotka molemmat avautuvat (oikean salausavaimen jälkeen tietysti) uusiksi virtuaalisiksi kiintolevyksi.

Suomeksi: Osoitat säiliötiedostoa tai kiintolevyn osiota TrueCryptillä, annat salasanan ja/tai avaintiedostot (jotka voivat olla mitä tahansa tiedostoja) ja jos ne ovat oikeat, tiedostojen hallintaan ilmestyy uusi kiintolevy. Kaikki mitä tuolla levyllä on sisällä, on aina vahvasti salattua. Voit helposti siirtää sinne tiedostoja ja ne salautuvat automaattisesti siirtyessään sinne (muista pyyhkiä selkokieliset versiot koneeltasi esim. Eraserilla). Voit avata tiedostoja suoraan sieltä, niiden salaus purkautuu tietokoneen muistissa huomaamattasi. Napin painallus ja salausavain häviää tietokoneen muistista ja sisältö on taas käyttökelvotonta kaikelle ja kaikille ilman pätevää salausavainta. Tarkemmat ohjeet TC:n käytöstä löydät esimerkiksi tästä.

Säiliöt ja levyosiot, jotka salaat TrueCryptillä, ovat kokonaisuudessaan satunnaiselta tiedolta vaikuttavaa mössöä, koska ne on kokonaan salattu. Niistä ei siis voi mitenkään päätellä, että ne ylipäätään on salattu mitenkään. Tästä on monenlaista hyötyä, koska tämänlainen tiedosto on helppo piilottaa väärällä nimellä jonnekin tai levyosion voi vain antaa olla sellaisenaan. Esimerkiksi kokonaisesta ulkoisesta kiintolevystä voit hyvin sanoa, että olet vain pyyhkinyt sen kokonaan koska aiot kierrättää sen tms.

Bonuksena mainittakoot, että voit piiloittaa jokaiseen salattuun säiliöön/osioon myös vielä erikseen piiloitetun ja salatun lisäosion. Lisäosion olemassaoloa on mahdotonta havaita varsinaisesta osiosta. Varsinainen osio aukeaa yhdellä salausavaimella ja lisäosio toisella. Jos joku esimerkiksi uhkaa sinua paljastamaan salatun osion, voit hyvin paljastaa hänelle "viattoman" osion, jossa ei ole mitään arkaluontoista materiaalia. Arkaluontoisen materiaalin voit piiloittaa tuonne lisäosioon ja se aukeaa siis eri salausavaimella. Koska on mahdotonta todistaa, että piilotettua lisäosiota edes on olemassa, mikään mahti maailmassa ei voi todistaa sellaista siellä olevan. Tämä antaa lisäsuojaa sinulle, koska esimerkiksi Iso-Britanniassa lain mukaan sinun on annettava salausavaimesi viranomaisille jos he niitä vaativat...voit hyvin antaa heille "viattoman" osion avaimet ja kieltää, että siellä olisi mitään piiloitettua osiota lainkaan, eivätkä he voi sille yhtään mitään!

Se, mikä TrueCryptistä tekee niin erinomaisen on, että siinä käytetään vain vahvoja, hyvin tutkittuja algoritmeja (AES, Twofish ja Serpent salaukseen, SHA-2 ja Whirlpool tiivistefunktioon & avainten luontiin), oikein sovellettuna ja riittävällä avainkoolla (256 tai 512bit). Koko paketti on avointa lähdekoodia ja vapaasti ja ilmaiseksi kaikkien saatavilla. Plussana mainittakoot, että kyseinen ohjelmisto on todella helppokäyttöinen ja opastaa askel askeleelta käyttäjäänsä.

Mutta nyt on lisäbonusta tulossa: Seuraava TrueCryptin versio, eli versio 5.0 valmistuu näillä näkymin tammikuussa 2008 ja se sisältää koko kiintolevyn salauksen (WDE = whole disk encryption) ja ennen käyttöjärjestelmän käynnistymistä avautuvan autentikoinnin (PBA = preboot authentication). Tähän mennessä ongelmana on ollut, että TrueCrypt ei pysty salaamaan käyttöjärjestelmäosiota (eli sitä jossa Windows majailee), koska Windowsia tarvitaan kyseisen ohjelman ajamiseen. Nyt tähän on tulossa muutos.

TrueCryptin 5.0 versio sisältää myös tuen Mac OS X käyttöjärjestelmälle. Ottaen huomioon, että Mac OS X Leopard mahdollistaa sekä Windowsin että Leopardin ajamisen samalla Mac koneella, tämä on erittäin hyvä ominaisuus TrueCryptille. Nyt voit luoda salatun säiliön tai osion ja avata sen, käynnistät Mac koneesi sitten kummalla käyttöjärjestelmä tahansa! Näin ollen samat dokumentit ja muut ovat helposti luettavissa ja muokattavissa käyttöjärjestelmästä riippumatta ja säilyvät kaiken aikaa vahvan salauksen takana!

Miksi koko fyysisen kiintolevyn salaaminen sitten on jotenkin niin loistavaa? Onhan siihen aikaisemminkin ollut saatavissa ohjelmistoja sitäpaitsi!

No tärkein ominaisuus koko kiintolevyn salauksessa on, että kun sen tekee, kaikki ne tuhannet lokitiedostot, väliaikaiset tiedostot, sattumalta koneelle tallentuvat tiedostot ja tuhat muutakin siellä olevaa tietovuotoa tulevat myöskin salatuiksi automaattisesti. Homma on myöskin todella helppoa, koska käytännössä (jos käytät konetta yksin etkä aio muiden antaa sitä käyttää) voit vaikka jättää salasanan käyttäjätililtäsi pois (järjestelmänvalvoja-tilillä tulee aina olla vahva salasana!) eikä sinun tarvitse tehdä mitään ihmeellistä koneellasi. Kaikki tiedostot siellä ovat kaiken aikaa salattuja, vaikka tietokoneesta menisi virrat pois tms.

Tähän mennessä kyseiseen tarkoitukseen saatavat ohjelmistot ovat kaikki olleet suljettua lähdekoodia, eli et ole voinut varmistaa onko siellä mahdollisesti takaportti tms. Miltei kaikki ohjelmat ovat myöskin olleet maksullisia (hintaluokka 50-200 euroa), paitsi Free Compusec.

Kenelle TrueCrypt ja etenkin tuleva 5.0 versio sopii? Kaikille, jotka haluavat pitää tietokoneensa sisällön turvassa esimerkiksi varkauden tai uteliaiden näppien ulottuvilta. Etenkin kannettavien tietokoneiden omistajien kannattaisi vakavasti harkita TrueCryptin käyttöä. Varoituksen sana kuitenkin: Tee varmuuskopiot (esimerkiksi tallentamalla TrueCrypt säiliöt jonnekin varmaan paikkaan) ja muista salasanasi ja/tai avaintiedostosi! Jos hukkaat ne, mikään mahti maailmassa ei pysty palauttamaan tiedostojasi mitenkään.

TrueCrypt, Gpg4win, CCleaner ja Eraser - siinä on neljä kovaa ilmaisohjelmaa sähköpostin, tiedostojen ja kiintolevyjen salaamiseen sekä pyyhkimiseen! Suosittelen ehdottomasti!

Jälleen sananvapautta yritetään rajoittaa Suomessa!

Jo nyt on yksi perkele ja kumma kun ei Suomessa saa nähtävästi sanoa tosiasioita, eikä omia mielipiteitäkään ilman että valtiovalta ryhtyy vainoamaan! (Tarkemmin sanottuna tämä ei ole minulle mitenkään uutta eikä ihmeellistä vaan itsestäänselvä tosiasia, mutta ehkäpä lukijaa on hyvä muistuttaa siitä noinkin räväkästi heti kättelyssä.)

Mikko Ellilä on jo saanut syytteet kiihottamisesta kansanryhmää kohtaan, koska toi esille (joidenkin multikulturellifanaatikkojen mielestä) epämiellyttäviä tosiasioita ja omia mielipiteitetään mm. neekereistä ja valkoihoisista ja eri kulttuureista. Koko vähemmistövaltuutetun tekemä tutkintapyyntö oli naurettava, mutta nähtävästi poliisi ja syyttäjä otti sen tosissaan.

Nyt myös nettisivun ylläpitäjä on saanut vastaavat syytteet sivustostaan (alkuperäinen sivu on vedetty pois netistä mutta voit lukea sitä vaikka tästä). Sivusto käsitteli mm. ulkomaalaisten tekemiä rikoksia, sekä henkilön itsensä ja muiden kirjoittamia kokemuksia ja mielipiteitä asiasta. Tälläistä ei tietenkään saa sanoa, koska ulkomaalaisten rikollisuudesta ja siitä nousevista tunteista ei saa puhua.

Esimerkiksi tämä neekerisetä saa rauhassa käydä EU:n kanssa juttelemassa ja EU tyytyy vain "kritisoimaan" tämän neekerisedän diktatuuria. Eli heristämään sormea sille, että tämä neekerisetä teurastaa omia kansalaisiaan, loukkaa törkeästi sananvapautta, elinkeinovapautta, poliittista vapautta, jne. EU ei esimerkiksi laita talouspakotteita tai muuta vastaavaa kyseiselle neekeridiktaattorille. Puhumattakaan, että laittaisi talouspakotteita muille neekeridiktaattoreille Afrikassa. Mutta jos sanot, että kyseessä on neekeri(diktaattori), Suomen valtio voi nostaa syytteet sinua vastaan. Eikös ole aika surkuhupaisaa vai mitä?

Sananvapaus on tärkeimpiä perusoikeuksiamme. Demokratiassa, jossa sananvapaudella on aivan ratkaiseva merkitys poliittiseen päätöksentekoon ja sitä kautta kaikkien meidän elämäämme, merkitys korostuu entisestään. Ilman sananvapautta ei ongelmista ja vahvuuksista pystytä avoimesti ja asiallisesti keskustelemaan eli saattamaan niitä yleiseen tietoisuuteen ja sitä kautta poliittisen päätöksentekoon vaikuttaviksi asioiksi. Jos kansa ei tiedä, se ei voi tehdä päätöksiäkään sen tiedon pohjalta. Systeemistä tulee torso.

Sananvapauteen kuuluu oikeus sanoa myöskin sellaista, mikä voi loukata jotakuta ja velvollisuus jokaiselta sietää sitä. Sananvapauteen kuuluu oikeus (ja jopa velvollisuuskin!) sanoa ääneen asioita ja mielipiteitä riippumatta siitä, moniko muu ihminen niitä kannattaa tai hyväksyy tai niistä loukkaantuu. Muunlainen sanan"vapaus" on kuin "vapaat" vaalit, joissa voit äänestää vain isoveljen valitsemia puolueita. On hyvä pitää mielessä, että jokaista meistä loukkaa jokin asia, eikä se silti ole peruste kieltää sen sanomista ääneen. Esimerkiksi minua loukkaa suunnattomasti Greenpeacen ja Helsingin Sanomien jutut, mutta en minä silti vaadi niiden kieltämistä.

Eräänlaisena kertauksena suosittelen katsomaan Penn & Tellerin pätkän sananvapaudesta ja miksi se on tärkeää.

Kiihotuspäivityslisäys:"Kehoitan tätän ihmisiä kiihottumaan kansanryhmää kohtaan ja kohdistamaan se sika-Allahia kohtaan." Käsittääkseni tuolla lauseella syyllistyn sekä rikokseen yllyttämiseen, että kiihotukseen kansanryhmää kohtaan, että uskonrauhan häiritsemiseen. Odotellaanpa sitten syytettä kaikessa rauhassa. Muistakaa tehdä ilmianto poliisille vaikkapa vihje.internet@krp.poliisi.fi -sähköpostiosoitetta käyttäen.

Televisiomaksusta maksukorttiin?

Digitodayn mukaan on esitetty Ylenkin taholta, että jatkossa televisiolupamaksu korvattaisiin maksukortilla. Asia olisi joko erittäin hyvä parannus tai täydellinen katastrofi, riippuen siitä mitä tuolla tarkkaan ottaen tarkoitetaan.

Mikäli tuolla tarkoitetaan, että jatkossa vain Ylen kanavat salataan siten, ettei niitä voi katsoa kuin maksukortin ostamalla, ratkaisu on erinomainen. Ja luultavasti maksukortteja ei juuri kukaan osta, koska Yle tuottaa niin huonoa ohjelmaa niin hirveään hintaan, että ei siitä tahdota juurikaan maksaa. Samalla vapaamatkustaminen mm. ruotsinkielisillä, kulttuuri ja urheiluohjelmien suhteen loppuu tykkänään, koska näitä Ylen tarjonnasta himoitsevat joutuvat jatkossa maksamaan ITSE ne, eivätkä voi maksattaa laskuaan kaikilla televisiomaksun maksajilla tai veronmaksajilla. Loistavaa.

Mikäli tuolla uudistuksella taas tarkoitetaan, että kaikki kanavat menevät salatuiksi, eikä mitään kanavaa näe, jos ei korttia osta, ollaan katastrofaalisessa tilanteessa! Sananvapautta loukataan tuntuvasti, kun ihmiset eivät enää pysty katsomaan esimerkiksi MTV3 tai Nelosta. Ihmisten mahdollisuutta hankkia vapaasti tietoa rikotaan siis törkeästi.

Suomen valtiohan tunnetusti loukkaa ihmis/kansalaisoikeuksia muutenkin.



Lisäys 14.12.2007:

Maksukorttirumba on saamassa lisää kannatusta. Ylen hallintoneuvoston puheenjohtaja Kimmo Sasikin kannattaa sitä, että ilman valtion/Ylen maksukorttia mikään kanava ei näkyisi telkusta. Olen tätä ennen pitänyt Kimmo Sasia luultavasti fiksuimpana poliitikkona, mitä eduskunnasta löytyy. En enää. Kimmo Sasi kuuluu minun silmissäni tuollaisen kommenttinsa jälkeen samaan kastiin Oras Tynkkysen ja Paavo Arhinmäen kanssa. Ben Zyskowicz päätyi minun silmissäni samaan kastiin jo aiemmin, kun hän äänesti Lex Karpelan puolesta.

Televisiomaksu pommi

Televisiomaksukampanja on taas käynnistynyt nähtävästi. Hirveitä summia rahaa tuhlataan mainostamiseen ympäri nettiä, televisiossa ja radiossakin. Ilmeisesti tarkastajatkin ravaavat ympäri kyliä kiusaamassa niitä, joilla lupaa ei ole.

Tarkoituksena on tietenkin saada ihmiset maksamaan 208,15 euron suuruinen televisiomaksu ja hyvällä tuurilla maksamaan vielä 100€ tarkastusmaksu, sekä takautuvasti itse maksu (208,15€) jopa vuoden ajalta. Eli kerätä rahaa taas pohjattomaan valtion kirstuun. Jotta osa siitä voitaisiin jakaa jälleen YLE:nannon rahoittamiseen.

Itse kampanja on ensinnäkin, paitsi rahan tuhlausta, niin myöskin raivostuttava. Surffatessani esimerkiksi MBnet sivuille törmäsin hiirtäni liikuttamalla seuraavaan banneriin, joka avautui ja alkoi pitää suoraan sanottuna helvetillistä meteliä. Samalla kyseinen banneri kaappasi hiireni kursorin, eikä "sulje mainos" painiketta voinut siis tietenkään painaa, kun kerran kursori katosi mainoksen syövereihin. Raivokas hiiren heiluttaminen onneksi vapautti kursorin, mutta ärsyttävä ääni jäi taustalle möykkäämään.
Eipä tässä vielä mitään. Huvikseni klikkasin kyseistä banneria (näinhän ei ikinä pitäisi tehdä, koska se kertoo sen tekijälle että bannerillä oli jotain vaikutusta) ja päädyin ko. asiaa käsittelevälle sivulle. Sivulla oli painike, josta voisi maksaa televisiolupamaksun. Kyseisen painikkeen painamisesta ei tapahtunut mitään. Niin ikään kyseisellä sivulla oli "Vastaa ja voita iso TV" painike. Kyseisen painikkeen painamisesta avautui vain kysymys:"Onko sinulla televisiomaksu" ja typerien hahmojen typerät kommentit vastaukseesi, eikä sen jälkeen mitään. Miten sen "ison TV:n" oikein voisi voittaa? Java, javascript, flash, evästeet, jne. kaikki ovat päällä, joten niistäkään se ei voinut olla kiinni.

Nähdäkseni tämä mainoskampanja on typeryyden ja rahan haaskaamisen lisäksi valheellinen ja häiritsevä. Televisiota et voi voittaa, etkä televisiomaksua maksaa. Et ainakaan tuota kautta. Hiiren kursorin kaappaaminen kesken nettisurffailun voidaan jo tulkita mielestäni spywaren kaltaiseksi käyttäytymiseksi, joka on ainakin moraalitonta, jos ei suorastaan laitontakin.

Miksi televisiomaksua pitäisi maksaa?

Esimerkiksi USA:ssa ja miltei kaikkialla sivistyneissä maissa on saatavilla kymmeniä kanavia täysin maksutta ja ilman mitään lupia. Kaapeli- ja sateliittiverkoissa vain taivas on rajana kanavien määrälle (myös maksuttomien kanavien!). Tarjontaa on valtavasti jokaiseen makuun ja se rahoitetaan joko mainoksin tai sitten erillisin, kyseisestä kanavaa koskevin lupamaksuin (joita maksavat vain ko. kanavaa katsovat kortillaan). Ketään ei pakoteta mihinkään, eikä kukaan käy ikkunoiden takana kurkkimassa, kajastaako tv:n valo pihalle.

Jos joku siis haluaa ehdottomasti katsoa vaikka urheilua tai kulttuuria, siitä vaan. Jos ei mainoksilla höystetty ilmaisversio kiinnosta, henkilö voi aivan rauhassa maksaa itse ja ostaa maksullisen kanavan. Mikä tässä on väärää tai typerää muka? Miksi kaikkien pitää maksaa siitä, että jotkut haluavat katsoa jotakin urheilua tai kulttuuria? Varsinkin kun ottaa huomioon, että esimerkiksi YLE:n kulttuuritarjonta on lähinnä huvittavaa ja kyseinen pulju tuottaa järkyttävästi mm. ruotsinkielistä ohjelmaa ja muuta hyödytöntä.

Rautalankana todettakoot, että Suomessakin mainoskanavat kuten MTV3 ja Nelonen rahoittavat itse ohjelmansa. Ei niihin televisionkatselijoiden rahoja pistetä euroakaan. Eikä verovaroja. Jos et halua katsoa MTV3 mainoksia, osta rauhassa maksukanavia ja tyydy niihin. Näinhän monet tekevätkin nykyään.

Televisiomaksu on muinaisjäänne ajalta, jolloin televisio- ja radiotoiminta oli valtion monopolina. Se tulisi välittömästi lakkauttaa, kuten tietysti koko Yleisradiokin. Jos jostain syystä YLE halutaan ylläpitää (en näe siihen mitään syytä mutta teoretisoidaan), se voitaisiin tehdä verovaroista. Samalla turhasta byrokratiasta päästään eroon kun televisiomaksujen keräämisestä ja rekisteröinnistä ja tarkastajien palkoista (mainoskampanjoista puhumattakaan) päästää kertakaikkisesti eroon.

Tavallaan televisiomaksu on myös ihan hupaisa. Se on eräänlainen tyhmyysvero. Vain tyhmät nimittäin maksavat sitä. Kaikki järkevät yksilöt ilmoittavat television katsomisensa loppuneen ja välttyvät maksamasta kyseistä maksua. Mikäli tarkastaja sattuu oven taakse, lyhyt vastaus:"Minulla ei ole televisiota." ja oven sulkeminen riittää. Jos televisiomaksutarkastaja ei ole omin silmin nähnyt televisiota asunnossa, hän ei voi tehdä mitään, muuta kuin rukoilla ja peloitella maksamaan kyseinen maksu. Jos "käry käy", voit silti valittaa maksuhallintoon ja väittää esimerkiksi, että tarkastaja ei tajua eroa isolla tietokoneen monitorilla ja televisiolla ja maksu on perusteeton.

Toivoa sopii, että kun riittävän moni jättää maksamatta televisiomaksun, siitä luovutaan kokonaan. Tämä ei ole kuitenkaan mitenkään selvää, koska valtio ja valtiolliset puljut tuppaavat tekemään täysin järjettömiä asioita mielipuolisin syin, eikä YLE ja televisiomaksuhallinto ole mikään poikkeus tästä säännöstä. Nykytietämyksellä televisiomaksujen keräämistä jatketaan ainakin vuoteen 2010.

Itsenäisyyden muistopäivää

Antti Pesosen sanoin:"On irvokasta juhlia menetettyä itsenäisyyttä. Suomi ei ole enää itsenäinen valtio. EU-jäsenyys lopetti Suomen itsenäisyyden. Itsenäisellä Suomella oli mm. valta säätää omat lakinsa, oma raha ja oma ulkopolitiikka. Nyt Suomi on EU:lle alistettu reuna-alue."

Suomi ehti olla itsenäinen, suvereeni valtio 77 vuotta. Viettäkää hyvää itsenäisyyden muistopäivää huomenna!

Langattomat näppäimistöt salakuunneltavissa

Nyt on sitten "julkisestikin" tunnustettu se tosiasia, että langattomien näppäimistöjen salaus on surkeaa ja ne ovat helposti salakuunneltavissa. Itse toin tämän uhan esille jo kauan sitten nettisivuillani. Tämä nyt myönnetty uhka koskee "ei-bluetooth-näppäimistöjä", mutta bluetooth näppämistöt tai ylipäätään mitkään bluetooth-laitteet eivät ole juurikaan turvallisempia, kuten nettisivuillani selitän.

Ratkaisu on hyvin yksinkertainen: Älkää käyttäkö langattomia näppäimistöjä, koska kaikki niillä kirjoittamanne (juujuu, salasanat, sähköpostit, jne.) on salakuunneltavissa melko yksinkertaisin toimenpitein pitkänkin matkan päästä.

Jos ehdottomasti haluatte kaikista tietoturvaongelmista huolimatta niitä käyttää, hankkikaa edes bluetoothia käyttävä näppäimistö, jossa on mahdollista vaihtaa PIN-koodiksi jokin 16-merkkiä pitkä ja monimutkainen sekä jossa on mahdollista laittaa salaus ja autentikointi pakolliseksi, sekä laitteet näkymättömiksi muille kuin toisilleen...tuon ja vain ja ainoastaan tuon yhdistelmän pitäisi pitää normaalit hakkerit poissa salakuuntelemasta näppäinpainalluksiasi. Bluetoothin salaus on valitettavasti melko surkeaa, joten kovin mahtavaa suojaa se ei anna.

Miksi sitten langattomissa härveleissä ei käytetä kunnollista salausta, kuten vaikkapa WPA2-salausta? WPA2 on standardi, jonka turvallisuustason tiedetään olevan hyvin korkea. Mitään tunnettuja ja luultavasti tuntemattomiakaan tapoja murtaa se ei ole (paitsi heikot salasanat WPA2-PSK:ssa). Ehkä kyse on rahasta, tai sitten valmistajia ei ihan oikeasti kiinnosta pätkääkään pystyykö heidän asiakkaidensa tietoja salakuuntelemaan - kunhan asiakkaat vaan ostavat jatkossakin näppäimistöjä.

Windows Vista on susi - älkää ostako!

Kirjoittelin jo miltei vuosi sitten samasta aihepiiristä, sekä viime kesänä myöskin. Aihe ansaitsee mielestäni tietynlaisen loppukommentin tai johtopäätöksen, koska olen vielä noiden kirjoitusten jälkeen saanut (kyseenalaisen) kunnian tutustua kyseiseen käyttöjärjestelmään perusteellisesti.

Johtopäätökseni Vistasta on tyly. Se on susi. Älkää ihmeessä ostako sitä. Olkaa tarkkoja kun ostatte tietokoneita kaupoista, ettei niissä ole esiasennettuna Vistaa. Vaatikaa Windows XP:tä mieluummin. Jos se ei onnistu, poistakaa raa'asti Vistan asennus ja asentakaa XP tilalle vanhoilta asennusrompuiltanne. Suosittelen kyllä myös vakavasti harkitsemaan Macin ostamista ja jättämään koko Windows-maailman sikseen...niitä saa helposti myös esimerkisi Anttilasta täältä ja täältä.

Sen enempää toistamatta, mitä aikaisemmissa kirjoituksissani sanoin, totean vain, että Vista on sekava, hidas, ärsyttävä, vaikeasti säädettävissä, yksityisyyttä loukkaava ja täyttä rahastusta ja hypetystä. On totta, että joitain tietoturvan kannalta merkittäviäkin parannuksia siinä on, mutta jos käyttäjällä on ns. tervettä järkeä päässään ja tietää (ja noudattaa!) edes perusteita tietoturvasta, ei XP:llä ongelmia tule. Päinvastoin.