29. maaliskuuta 2008

Islamista ja maahanmuutosta

Hollannissa piti esittää televisiossa kohudokumentti "Fitma". Sitä ei esitetty, koska sen pelättiin provosoivan muslimeilta kielteisiä reaktioita. Toisin sanoen, pelättiin, että muslimit hyökkäävät kaduille polttamaan autoja, ryöstämään liikkeitä ja kivittämään poliiseja, kuten mm. Ranskassa ja Tanskassa on aiemmin sattunut.

Dokumentti laitettiin kuitenkin verkkoon. Useat netin videopalvelut saivat sen myöskin valikoimiinsa. Mutta esimerkiksi Live Leak poisti kyseisen videon, koska sai niin paljon vakavia uhkauksia (lue: tappo- tuhopoltto jne. uhkauksia) henkilökuntaansa kohtaan, että ei uskaltanut riskeerata heidän turvallisuuttaan. Katsokaa itse heidän raporttinsa asiasta tai, kuten sanotaan, kuva puhuu enemmän kuin tuhat sanaa:















Tilanne on minusta muuttumassa yhä sietämättömämmäksi. Islamia ja muslimeja ei saa kritisoida siitä, että heillä on tapana äityä väkivaltaisiksi mellakoimaan ja riehumaan, koska jos niin tekee, he äityvät väkivaltaisiksi mellakoimaan ja riehumaan. Samaan aikaan yksikään merkittävä muslimijohtaja ei tuomitse tätä räyhäämistä ja kehoita uskonveljiään rauhoittumaan ja suvaitsemaan sanan- ja uskonnonvapautta. Päinvastoin, muslimeja kiihotetaan julistamalla kuolemantuomioita pilakuvien tekijöille.

Eri maiden virkamies- ja hallintokoneistot vainoavat kansalaisiaan, jotka vastustavat tätä hullutusta. Väkisin virkamiehet ja poliitikot pitävät yllä illuusiota "monikulttuurisuuden ihanuudesta" ja koettavat imeä maahan niin paljon verovaroilla loisivaa rikollisjoukkoa kuin vain mahdollista. Kaikenlainen muu ajatuskin tuntuu miltei mahdottomalta, koska se on poliittisesti niin epäkorrektia, ettei siitä uskalleta puhua.

Ja kansa, mitä tekee kansa? Äänestää jälleen seuraavissakin vaaleissa samat paskapoliitikot valtaan, jotka tähän tilanteeseen ovat maansa ajaneet ja jossa ne aikovat sen pitää! Ei hyvältä vaikuta. Ei todellakaan. Siksipä lieneekin aika muistuttaa kansalaisia, mistä tässä oikein on kysymys.



Hollannissa esityskieltoon muslimien reaktioiden vuoksi joutunut islamin väkivaltaisista puolista avoimesti kertova lyhyt dokumenttielokuva "Fitma", olkaa hyvä:



"Submission" dokumentti naisen asemasta islamissa, jonka tekeminen maksoi hollantilaiselle Theo van Goghille hänen henkensä, olkaa hyvä:



Palestiinalaisten tuottamaa ja esittämää lastenohjelmaa (tämä ei valitettavasti ole vitsi tai parodiaa), olkaa hyvä:



"Rauhan uskonto" osoittaa mieltään Lontoossa Tanskan Muhammed pilakuvajupakan jälkeen, olkaa hyvä:



Lopuksi pientä pohdittavaa kaikille maailman muslimeille ja heidän tukijoilleen, olkaa hyvä:



Jään taas odottamaan, joko huomenna on minun autoni poltettu tai saan puukosta selkääni kadulla kulkiessani. Jos niin tapahtuu, tehkää siitä omat päätöksenne ja joko
A) Muuttakaa pois Suomesta ja jättäkää tämä maa vajoamaan suohonsa, tai
B) Ryhtykää aktiivisesti muuttamaan nykyistä maahanmuutto- ulkomaalais- ja sananvapauspolitiikkaa Suomessa.

(Ai miksi sanon, että vasta silloin teidän pitäisi ryhtyä aktiivisesti vastustamaan nykyistä politiikkaa? Koska ette kuitenkaan usko aikaisemmin. Olen realisti. Eivät ole kovin monet muutkaan uskoneet, eivätkä ole aktiivisesti ryhtyneet ajamaan muutosta nykyiseen politiikkaan. Ehkä jotain tuollaista tarvitaan, ennen kuin heräätte siitä ruususen unesta, johon teidät on median ja poliitikkojemme toimesta tuuditettu.)

27. maaliskuuta 2008

Sananvapausrikos

Alla olevan tekstin kirjoittaminen ja julkaiseminen netissä toi siis tuomion Mikko Ellilälle kiihottamisesta kansanryhmää kohtaan Helsingin käräjäoikeudessa. Lisäksi Ellilä velvoitettiin poistamaan kyseinen teksti netistä. Ellilä on onneksi valittanut hovioikeuteen, joten lopullista tuomiota saamme vielä odotella tovin.

Katsotaanpa, tuomitaanko minutkin kun sananvapauden vuoksi julkaisen mokoman tekstin omassa blogissani (Ellilän luvalla). Voitte lukea lisää tapauksesta esimerkiksi täältä.


Yhteiskunta koostuu ihmisistä
(alun perin julkaistu joulukuussa 2006)

Maahanmuutto- ja monikulttuurisuuskeskustelussa monilta tuntuu unohtuvan se, että jokainen yhteiskunta ja kulttuuri on tietynlaisten ihmisten tuottama ja ylläpitämä.

Eurooppalainen kulttuuri ja moderni länsimainen yhteiskunta on valkoisten ihmisten tuottama.

Mustien ihmisten tuottamia yhteiskuntia ja kulttuureja voisi käydä katsomassa Afrikassa, jos siellä ei olisi valkoisten ihmisten sinne rakentamia rautateitä, lentokenttiä, asfaltoituja teitä ja katuja, kivitaloja, sähköä, puhelinta, televisiota jne.

Lähi-itämaalaiset ihmiset ovat tuottaneet aavikolla asuvien paimentolaisheimojen kulttuurin eli ns. islamilaisen kulttuurin.

Itäaasialaiset eli lähinnä japanilaiset ja kiinalaiset tuottivat aikoinaan yhteiskunnan, jossa elintaso ja tekninen osaamistaso oli vuosisatojen ajan korkeammalla kuin Euroopassa.

Aasialaisille tyypillinen kollektivistinen, autoritaarinen ajattelutapa kuitenkin johti stagnaatioon, jonka vuoksi mm. Amerikan ja Afrikan valloittivat eurooppalaiset, eivät japanilaiset tai kiinalaiset.

Eurooppalaiselle ajattelutavalle tunnusomaista on rationalismi ja individualismi ja näistä väistämättä seuraava yksityisen omistusoikeuden ja vapaan markkinatalouden kannattaminen. Tästä syystä teollinen vallankumous tapahtui Euroopassa eikä Aasiassa.

Aasialaiset kykenevät elämään eurooppalaisessa yhteiskunnassa, koska heillä ei ole mitään vaikeuksia noudattaa sen sääntöjä. Omissa yhteiskunnissaan aasialaiset eivät kuitenkaan halua toteuttaa eurooppalaisen valistusfilosofian arvoja, koska he eivät kerta kaikkiaan näe niille mitään tarvetta.

Aasialaisten mielestä esim. sananvapaus, uskonnonvapaus, mielipiteenvapaus, yhdistymis- ja kokoontumisvapaus ja vapaat vaalit ovat turhaa hömpötystä. Johtajien palvonta absoluuttisina auktoriteetteina, valtion virallisen ideologian kritiikitön kannattaminen ja toisinajattelijoiden vainoamine ovat aasialaisten mielestä normaaleja, itsestäänselviä ja välttämättömiä asioita.

Afrikkalaisten mielestä ryöstöt, raiskaukset, nepotismi, korruptio, klaanisodat, taikausko ja hetken mielijohteesta huvin vuoksi tehdyt murhat ovat normaalia meininkiä. Jos afrikkalaiset muodostavat väestön enemmistön jossain Afrikan ulkopuolisessa maassa, tämä maa muuttuu Afrikaksi. Näin on käynyt mm. Haitissa, jonka voodoo-kulttuuri ja bolshevistisen anarkian repimä yhteiskunta muistuttavat kummasti afrikkalaista kulttuuria ja yhteiskuntaa.

USA:ssa ja Kanadassa neekerit käyttäytyvät jotakuinkin siedettävästi vain silloin, kun ovat selvästi vähemmistönä. Ympäröivä valkoinen yhteiskunta, toisaalta väkivaltakoneistollaan (poliisit, vankilat, aseellinen itsepuolustus, KKK-tyyliset vigilantistit), toisaalta sosiokulturaalisella paineellaan, pakottaa neekerit sopeutumaan länsimaiseen kulttuuriin.

Valkoiset amerikkalaiset ovat tietysti eurooppalaisia, joten heidän dominoimansa yhteiskunta on Amerikassa sijaitseva eurooppalainen yhteiskunta.

Vastaavasti mustat amerikkalaiset ovat Amerikassa asuvia afrikkalaisia, joten heidän dominoimansa alueet ovat afrikkalaisia saarekkeita valkoisen eurooppalaisen yhteiskunnan meressä.

Neekerienemmistöiset alueet tietysti poikkeaisivat valkoisista alueista nykyistä enemmän, jos ne olisivat itsenäisiä kaupunkivaltioita. Koska ne kuitenkin kuuluvat Yhdysvaltoihin, niissä on voimassa sama laki kuin muualla Yhdysvalloissa. Ympäröivä valkoinen yhteiskunta ikään kuin miehittää näitä neekerienklaaveja pitämällä poliisivoimin edes jotenkuten voimassa valkoisten ihmisten säätämiä lakeja myös neekerighettojen alueella. Neekerit itse eivät kuitenkaan olisi kyseisiä lakeja säätäneet eivätkä yrittäisikään ylläpitää niitä.

Neekerit noudattavat valkoisen yhteiskunnan säätämiä lakeja vain silloin, kun niitä konkreettisesti ylläpidetään kovalla kurilla. Jos kuri heltyy, neekereiden biologinen afrikkalainen kansanluonne manifestoituu taas heidän käytöksessään.

Leijonakin voi sirkuksessa totella ihmistä, kun sitä pidetään kurissa ruoskalla. Jos ihminen lakkaa ylläpitämästä kovaa kuria leijonalle, leijona ryhtyy hyppimään ihmisten nenille.

Biologia on kohtalo. Elävät olennot eivät voi biologialleen mitään. Kaikki sosiobiologian vastustus, mm. feminismi, perustuu siihen, että yritetään kiistää ihmisen luonne biologisena olentona.

Ihminen on kuitenkin eläin, homo sapiens. Ihmistä ei ole luotu minkään jumalan kuvaksi. Mitään jumalia ei ole eikä kukaan ole luonut ihmistä.

Ihminen on geenien muovaamaa biomassaa, jota koskevat tietyt biologiset lainalaisuudet. Samoin kuin ihminen tarvitsee tietyn määrän tietynlaista ravintoa pysyäkseen hengissä, samoin ihmisen toiminnassa on tietynlaisia mm. aggressiivisuuteen, seksuaalisuuteen ja älykkyyteen liittyviä lainalaisuuksia.

Sadantuhannen miehen muodostama armeija on vahvempi kuin sadantuhannen naisen muodostama, ceteris paribus. Suomen miespuolinen väestö tekee yhteensä enemmän raiskauksia kuin Suomen naispuolinen väestö. 500 miljoonasta valkoisesta ihmisestä koostuvan väestön keskimääräinen älykkyystaso on korkeampi kuin 500 miljoonasta valkoisesta ja 100 miljoonasta neekeristä koostuvan.

Neekerien tuominen Eurooppaan alentaa Euroopan väestön keskimääräistä älykkyystasoa, koska neekereillä on matalampi mediaani-ÄO kuin valkoisilla. Älykkyyden ja elintason välillä on positiivinen korrelaatio. Kausaliteetti kulkee molempiin suuntiin: toisaalta elintason nousu nostaa älykkyystasoa vähentämällä mm. aliravitsemuksesta aiheutuvia aivovaurioita väestössä, toisaalta älykkäämpi väestö pystyy tuottamaan itselleen korkeamman elintason. Kun väestön keskimääräinen älykkyystaso laskee, maan elintaso laskee. Tyhmät ihmiset eivät pysty ylläpitämään korkeaa elintasoa, koska elintaso on yhtä kuin tavaroiden ja palveluiden kokonaistuotannon reaaliarvo per capita; tyhmät ihmiset eivät pysty ylläpitämään yhtä arvokasta hyödykkeiden kokonaistuotantoa kuin älykkäämmät ihmiset, joten tyhmemmällä yhteiskunnalla on matalampi elintaso. Neekerien tuominen Eurooppaan siis alentaisi Euroopan elintasoa, vaikka neekerit eivät olisi veronmaksajien rahoilla eläviä sosiaalipummeja.

Nykyisin neekerit kaiken kukkuraksi ovat enimmäkseen työttömiä tai muita eurooppalaisten veronmaksajien rahoilla eläviä loisia. Kun Eurooppaan tulee lisää veronmaksajien rahoilla eläviä pummeja, verovaroja riittää vähemmän. Mitä enemmän Eurooppaan tulee neekereitä, sitä vähemmän Euroopassa on varaa julkiseen terveydenhoitoon, koulutukseen, eläkkeisiin, lasten päivähoitoon jne.

Neekerit tekevät enemmän rikoksia kuin valkoiset ihmiset. Kun Eurooppaan tuodaan neekereitä, rikollisuus lisääntyy. Tämä ei ole mikään tulevaisuudenkuva, vaan jo toteutunut skenaario. Suomessa maahanmuuttajat tekevät yli 20 kertaa enemmän raiskauksia per capita kuin suomalaiset. Mitä enemmän Euroopassa on Afrikasta ja Lähi-idästä tulleita maahanmuuttajia, sitä enemmän Euroopassa on rikollisuutta. Jos kaikki Euroopassa nykyisin asuvat ei-valkoiset muuttaisivat takaisin alkuperämaihinsa, rikollisuus vähenisi Euroopassa useita kymmeniä prosentteja.



Jos jollekin on epäselvää, minä en sinällään ota kantaa tuon viestin sisältöön tai siihen, olenko samaa mieltä sen kanssa. Ellilä kuitenkin esittää kiistattomia faktoja esim. ulkomaalaisten korkeista rikollisuusluvuista ja neekerien keskimäärin alhaisemmasta älykkyysosamäärästä. Nämä eivät kuitenkaan ole mielestäni olennaisia lainkaan. Olennaista on, että kirjoittamalla tuollaisen tekstin voi länsimaiseksi oikeusvaltioksi itseään pitävässä maassa saada tuomion. Ajatusrikoksesta.

Tai jos tarkkoja ollaan, käräjäoikeuden mielestä kyseessä on sananvapausrikos. Miettikää ihan oikeasti tätä Orwellilaista maata, jossa sananvapauden käyttämisestä tuomitaan sananvapausrikosta! Ei siis rikkomuksesta sananvapautta vastaan (sitähän Ellilän ei edes väitetä tehneen), vaan sananvapauden käyttämisestä, se on oikeuslaitoksemme mielestä sananvapausrikos! On rikos käyttää sananvapautta.

25. maaliskuuta 2008

Sampo Pankin epäturvallinen nettipankki vakoilee käyttäjiään

Vihdoin ja viimein Sampo Pankki sai nettipankkinsa toimimaan, sen oltua koko pääsiäisen ajan suljettuna. Koko sotkun syynä on se, että Sampo Pankki on nyt yhdistynyt Danske Banken kanssa ja asiakasrekisterit ja pankkitoiminnot sun muut pitää saattaa ajantasalle. Samalla on luvattu parantaa nettipankin tietoturvaa viimeaikaistenkin nettipankkihyökkäysten (esim1, esim2) vuoksi luultavasti.

No mitä oli seurauksena?

Sampo Pankin nettipankissa on cross-site scripting haavoittuvuus. Tämä avaa uusia hyökkäysmahdollisuuksia esimerkiksi tietojen, kuten pankkitunnusten ja turvalukujen, kalasteluun. Sivu, jolle asiakas menee, vaikuttaa aivan selvästi olevan Sampo Pankin nettisivu, vaikka todellisuudessa se voi olla mikä tahansa sivu netissä. Nettipankin käyttäjä voi helposti täyttää kirjautumistietojaan siis hakkerin sivulle ja avata nettipankkinsa ties kenelle.





Tämän vakavan tietoturva-aukon lisäksi kyseinen nettipankki käyttää outoa java-viritystä, joka ilmeisesti urkkii käyttäjän tietokoneesta tietoja ja lähettää niitä pankille! Pankille lähtevät tiedot käyttäjän mm. BIOSista, näppäimistön ja äänikortin merkistä, prosessorityypistä jne. Saman rajapinnan kautta, jota Sampo Pankin nettipankki käyttää, olisi myös mahdollista lähettää pankille tietoja mm. työaseman ja toimialueen nimestä. Miksi ja mihin näitä tietoja kerätään? Miksei asiakkaille selkeästi kerrota tästä asiasta?

Tietoturvaviritys ihmetyttää myös. Ainakaan kirjautumisen suhteen ei ole mitään olennaista parannusta tullut, sisään pääsee yhä kirjautumaan (puolitiehen vain tosin) käyttäjänumerolla ja 4-numeroisella salasanalla! Tämän jälkeen järjestelmä kysyy vasta kertakäyttöisen avainluvun, mutta senkin kertomalla, mikä avainluku kortilta pitää lukea! Vertaa tätä vaikkapa Nordean verkkopankkiin, johon pääsee sisään vain osaamalla piiloitetun käyttäjänumeron ja kertakäyttöisen avainluvun (jonka järjestysnumeroa ei kerrota!). Ei hyvältä vaikuta Sampo Pankin viritys.

Lisäksi, kun Sampo Pankin nettipankkiin on päässyt sisälle, voi vaihtaa omia yhteystietojaan, eikä tässä vaiheessa kysytä mitään turvalukuja. Näin ollen, jos pahantekijä pääsee koneelle ollessasi siellä pankkitunnuksilla kirjautuneena (tai arvaten vaikkapa tuon kertakäyttöisen luvun), hän voi muuttaa yhteystietojasi ja tilata uudet tunnukset kätevästi postitse! On käsittämätöntä, että niinkin tärkeä asia kuin asiakkaan yhteystietojen muuttaminen voi onnistua Sampo Pankissa ilman turvalukua.

Yhteys tietokoneeltasi Sampo Pankin nettipankkiin on salattu SSL/TLS tekniikalla. Mutta avainkokojen puolesta en menisi sanomaan järjestelmää mitenkään "huipputurvalliseksi". Kuten kuvasta näkyy, salaus on 128bit RC4 ja 1024bit RSA (jo murretulla SHA-1 tiivistefunktiolla). Sampo Pankin käyttämässä RC4:ssä ja sen 128bit avainkoossa ei ole riittävää turvamarginaalia ja 1024bit RSA ei anna kuin n. "80bittiä suojaa", eikä sen käyttöä muutenkaan enää suositella salauksen heikkouden vuoksi. SHA-1 ei ole SSL/TLS:ssä vaihtoehtoa valitettavasti, joten tässä tapauksessa se voi vaarantaa tietoliikenteen ja avaimet manipuloinnille jne. Mielestäni salauksen tulisi ehdottomasti olla AES-256 ja 4096bit RSA/Diffie-Hellmann. Tai edes 3DES ja 2048bit RSA, jotta salauksen vahvuuteen voisi luottaa.


Sampo Pankin sivuilla olevat tietoturvaohjeet ovat puolestaan varsin suppeat, mutta sisällöltään toki ihan asialliset. Parannettavaa kuitenkin on selvästi Sampo Pankilla, katso vaikka vertailun vuoksi Nordean tietoturvaohjeet.

Miten nettipankki sitten pitäisi käyttäjää ajatellen turvata järkevästi? No, paras ratkaisu lienisi käyttää älykortinlukijaa ja älykorttia yhdessä paperilla olevien kertakäyttöisten turvalukujen kanssa. Nettiyhteys tulisi ehdottomasti olla vahvemmin kryptattu ja käyttäjille pitäisi olla kattavammat ohjeet tietokoneensa suojaamiseen ja etenkin kaikenlaisten huijausviestien varalle tulisi antaa riittävästi varoitusta. Pankin asiakkailleen sponsoroima hyvä virustentorjuntaohjelmisto olisi tietysti plussaa. :-)

Kun kokeilin säätää nettipankin asetuksia, tuli lisäksi tuollainen kryptinen virheilmoitus... Heh.
Sampo Pankin tietoturva vaikuttaa todella huonolta. Mistähän hyvästä tuonkin kehittäjille on palkkaa maksettu...?

Kaikesta huolimatta on syytä muistaa, että suurin tietoturvaongelma on käyttäjä itse. Käyttäjä, joka ei päivitä tietokonettaan, ei pidä ajantasaista tehokasta virustentorjuntaa, suorittaa kaikenlaisia ohjelmia ja tiedostoja joita ei varmuudella tiedä turvalliseksi, sekä antaa tunnuksensa miltei kenelle tahansa niitä kyselevälle, en edelleenkin se heikoin lenkki turvallisuuden ketjussa. Mutta, kaikkea ei voi laittaa käyttäjän viaksi eikä vastuulle. Pankilla tulee myöskin olla velvollisuutensa huolehtia nettipankkinsa tietoturvasta eikä vierittää vastuuta 100% kuluttajan niskaan.

23. maaliskuuta 2008

Turvallinen (?) langaton näppäimistö löytynyt

Kirjoitin aikaisemmin blogissani, että olen etsimässä turvallista langatonta näppäimistöä. Sellaista, joka käyttää bluetoothia turvallisesti, eikä mitään vanhanaikaista ja turvatonta yhteyttä langattomaan tiedonsiirtoon. Minua ei erityisesti houkuttele ajatus siitä, että näppäinpainallukseni ovat koko kulmakunnan seurattavissa. Siksi olenkin suosinut ja pyrin tietysti jatkossakin suosimaan langallisia näppäimistöjä (PS2 liitännällä, USB aiheuttaa enemmän hajasäteilyä joka voidaan siepata).

Uskomatonta kenties, neljä kuukautta olen saanut hakea, jotta on löytynyt varmistus sille, että tuote X oikeasti käyttää turvallisesti bluetoothia, eikä ole siten salakuunneltavissa (ainakaan kovinkaan helposti) etäältä. Se, kertooko tuo kulunut 4kk minun heikoista tiedonhakukyvyistäni - vaiko eri näppäimistövalmistajien heikosta tietoturvaosaamisesta ja tiedottamisesta, on toki asia josta voidaan olla eri mieltä.

Niin oudolta kuin se kenties kuulostaa, Microsoftin bluetoothia käyttävät näppäimistöt ovat ilmeisesti turvallisia bluetoothin osalta (ainakin teoriassa). Näppäimistö ja lähetin oletuksena käyttävät 1-16 numeroista PIN-koodia, jonka käyttäjä voi määritellä itse ja laitteet eivät (bluetooth-pariutumisen jälkeen) tiedoita ympäristöönsä olemassaolostaan. Mikäli käyttäjä on tarkkana ja nimenomaan määrittää 16-numeroisen PIN-koodin, eikä suostu aloittamaan manuaalisesti (eli painamalla laitteiden nappeja) uudelleenparittamisprosessia ollessaan langattoman salakuuntelun piirissä, systeemi on toimiva ja turvallinen. Muuten tulee ongelmia.

Kolme puutetta systeemissä kuitenkin on, nimittäin Microsoftin bluetoothia käyttävät langattomat hiiret eivät käytä bluetoothin salausta, eikä PIN-koodi voi näppäimistössäkään olla kuin maksimissaan 16-numeroinen. Lisäksi näppäimistöllä kirjoitettua tekstiä voidaan liikenne- ja frekvenssianalyysin avulla selvittää, vaikka yhteys olisikin salattu. Periaatteessa nämä ovat melko "pieniä ongelmia", mutta ne on kuitenkin syytä pitää mielessä.

Hiiren liikerataa seuraamalla on mahdollista hyvinkin tarkkaan seurata, mitä tietokoneella tehdään. Lisäksi useat salausohjelmistot (esim. Truecrypt) käyttävät hiiren liikettä näennäissatunnaisen salausavaimen luontiin, joten hiirenkin liike olisi hyvä pystyä pitämään salassa.

16-numeroinen PIN-koodi puolestaan antaa vain n. 2^55 vaihtoehtoa, eli vähemmän mitä DES-salauksessa on salausavaimia. Tämän vuoksi laitteiden paritus pitäisi aina tehdä sellaisessa paikassa, jossa langattoman salakuuntelun mahdollisuus on minimoitu. Muuten pariutumisprosessia salakuuntelemalla voidaan yrittää (kokeilemalla kaikkia mahdollisia avainvaihtoehtoja) murtaa PIN ja sillä pariutumisprosessissa luotu salausavain ja sillä puolestaan salakuunnella ja väärentää kyseistä langatonta liikennettä. Lisäksi ihmiset tuppaavat painelemaan näppäimiä tietyllä tapaa ja tietyssä aikajärjestyksessä, kun tätä seurataan tarkkaan, voidaan päätellä mitä kirjaimia ihminen on milloinkin painanut, koska eri kirjainten kirjoittaminen vie eri määrän aikaa ja niiden kirjoittamisen välissä on eri määrä aikaa riippuen siitä, mitä kirjaimia sormet näppäimistöltä hapuilevat.

Suomeksi sanottuna: Tulen jatkossakin kirjoittamaan PGP-salasanani ja muut vastaavat langallisella näppäimistöllä, mutta muuten langattoman näppäimistön käytölle ei mielestäni näy esteitä. Kunhan se on siis Microsoftin langaton bluetooth näppäimistö.

21. maaliskuuta 2008

Ron Paul inflaatiosta, kultakannasta ja lamasta

Terveiset pilakuvista väkivaltaisiksi ryhtyneille muslimeille

Yleisradion uutisten mukaan Osama Bin Laden (lue: CIA:n työkalu) uhkaa EU:ta väkivallalla Muhammed-pilakuvien julkaisun vuoksi. Kuvien julkaisu on saanut muslimit aiemminkin riehumaan ympäri maailmaa, polttelemaan autoja ja muuta vastaavaa barbaarimaista touhuilua.

Katsoin, että minunkin on jo aika antaa oma panokseni pilakuviin liittyvään kohuun. Pahoittelen piirroksen laatua, minä en näet osaa pätkääkään piirtää, enkä ole muutenkaan kovinkaan taiteellinen ihminen. Mutta, kuten taiteessa yleensäkin, pääasia ei ole teoksen piirroksellinen osaaminen, vaan teoksen sisältö ja symboliikka.


Erään suomalaisen nettipersoonan sanoin:"Niin kauan kuin muslimit jatkavat kusipäistä toimintaansa, vittuilun on jatkuttava."

Odotan myös mielenkiinnolla, kumpi ehtii loukkaamaan sananvapauttani ensin, vähemmistövaltuutettu ja Suomen oikeuslaitos "kiihottaminen kansanryhmää kohtaan" lakipykälän muodossa, vaiko Suomessa oleskelevat muslimit katkomalla kurkkuni. Sekin kertoo jo paljon maailmasta, jossa nykyään elämme.

19. maaliskuuta 2008

Hyvää tasa-arvon päivää kaikille!

Suomessakin on vielä pitkä matka sukupuolien väliseen tasa-arvoon. Miehille asevelvollisuus on pakollinen rasite, kun taas naisille ei. Mitään muita sukupuolen perusteella syrjiviä lakisääteisiä juttuja Suomessa ei sitten olekaan.

Jostain syystä tasa-arvosta vouhottavat femakot eivät kuitenkaan pidä tämän räikeän epäkohdan korjaamista tärkeänä...

Minusta on huvittavaa puhua siitä, että Suomessa on yleinen äänioikeus ja yleinen asevelvollisuus. Jos Suomessa oikeasti olisi samaan tapaan yleinen äänioikeus kuin meillä nykyään on yleinen asevelvollisuus, se tarkoittaisi loogisesti sitä, että naisilla ei nykyään pitäisi olla oikeutta äänestää lainkaan.

Eihän naisia näet koske "yleinen" asevelvollisuuskaan, joten miksi naisia pitäisi sitten koskea "yleinen" äänioikeuskaan?

16. maaliskuuta 2008

Hullutuksien hullutusta...

Taas näitä "pikku-uutisia", joista ei oikein tiedä pitäisikö itkeä vaiko nauraa.
http://www.yle.fi/tekstitv/txt/P165_01.html
Euroopan unioni hyväksyy julkiset tuet,
joilla houkutellaan yrityksiä siir-
tämään tehtaitaan EU-maasta toiseen.
Aamulehden mukaan asia vahvistui Volvon
suunnitellessa Puolaan bussitehdasta.
Uuden tehtaansa vuoksi Volvo sulkee
toisen tehtaan Tampereella.

Eli EU sallii sen, että verovaroja käytetään siihen, että toisessa osassa EU:ta tehdas suljetaan ja työntekijät päätyvät kilometritehtaalle, jotta toisaalla voidaan verovaroilla tukea sitä, että tehdas tuleekin sinne. Tämä kuulostaa melkein yhtä hullulta kuin se, että EU samaan aikaan tukee tupankanviljelyä verovaroista, että myöskin samaan aikaan tukee tupakanvastaista taistelua verovaroista. Just. Aha.

15. maaliskuuta 2008

Rahvasta höynäytetään taas

Luin tänään mm. Taloussanomista, että inflaatio on nyt 3,8%.

Tavalliselle Formula-1 kisoja telkusta seuraavalle, kaljaa kittaavalle juntille tai Salattuja Elämiä katsovalle, horoskooppeja lukevalla naikkoselle tuo tieto on tietysti täysin merkityksettömän tuntuinen. Luultavasti hän/he ei tajua vähäisimmässäkään määrin, mitä se edes tarkoittaa. Avaa vaan uuden oluen ja kääntää kanavaa lätkämatsin / Kotikadun puolelle.

Korkeintaan maailman asioista edes pikkuriikkisen "perillä" oleva rahvas riemuitsee voittoa riistokapitalistista, kun eri aloilla on saatu useamman prosentin palkankorotuksia nyt vuoden aikana. Työtä tekevä kansa on saanut vihdoinkin mitä sille kuuluu. Palkkaa on tullut lisää. Nyt on rahaa ostaa uusi digiboksi, ehkä uusi autokin, tehdä toinen etelänmatka ja ottaa vielä lisää asuntolainaa. Niin ja tietysti käydä kaljalla vielä vähän useammin. Kuukausipalkka on noussut (paperilla). Tilille tulee rahaa enemmän kuin ennen tuli. Kaikenhan pitäisi olla hyvin, eikö vain?

Koetetaan nyt vääntää rautalangasta, koska asia on ihan oikeasti - ihan aikuisten oikeasti, tärkeä.

Inflaatio tarkoittaa, että rahan arvo laskee. Rahalla saa vähemmän. Entinen palkka ei enää riitä kaikkeen samaan mihin se ennen riitti. Euron ostovoima laskee. Rahaa on vähemmän käytössä. Kaikki kallistuu. Fyffet on loppu. Nappulaa uupuu. Pätäkkä on finaalissa. Massit tyhjät.

Se, että palkkaa on tullut lisää esimerkiksi 3%, ei tarkoita, että olisit 3% rikkaampi tai että kuukausipalkkasi olisi oikeasti kasvanut 3%, kun samaan aikaan inflaatio on n. 4%. Päinvastoin. Palkkasi on laskenut prosentin verran. Simppeli laskutoimitus näet: 3-4= -1. Kun palkka nousee 3% ja inflaatio on 4%, niin lopputulos on, että käteen jää -1%. Ei se tuon vaikeampi ole todeta. Laske itse. Ota laskin vaikka käteesi ja ynnää sillä, jos ei peruskoulun puoliksi lintsatut matematiikantunnit tunnu auttavan. Laske itse. Ajattele.

Tiedän, tiedän, tuo tuntuu kamalalta edes ajatella, siksipä harva rahvas sitä haluaa ajatella, mutta toistan: Tienaat nyt vähemmän mitä vuosi sitten - vaikka ammattiyhdistyksesi on sinulle muuta vakuuttanutkin. Ostovoimasi hiipuu. Sinulla ei ole nyt yhtään paremmin varaa uuteen digiboksiin, autoon, lomamatkaan tai mihinkään muuhunkaan, kuin mitä sinulla oli vuosi sitten. Itse asiassa sinulla on vähemmän varaa niihin nyt kuin mitä oli vuosi sitten. Olet entistä köyhempi.

Miten tämä on mahdollista? Onko kyseessä nyt joku suuri salaliitto, jolla raskasta työtä tekevää kansalaista huijataan? Kun meille on kerran sanottu että palkka nousee ja nyt menee hyvin taloudessa jne.? Onko meille valehdeltu? Kuka? Miksi? Mikä taho tämänlaista aiheuttaa?

Suosittelen ikäänkuin alustukseksi lukemaan tämän sekä tämän aikaisemman kirjoitukseni inflaatiosta ja sen syistä. Ei kyse ole mistään mystiikasta tai mustasta magiasta. Ei inflaation synnyssä ole mitään niin ihmeellistä, ettei miltei kuka tahansa voisi sitä ymmärtää. Kyse ei ole mistään taloustieteen suuresta salaisuudesta, joka kerrotaan vain vuosikausia kauppakorkeakoulussa opiskeleville salaisissa riittiseremonioissa. Inflaatioon on aivan selvät syyt. Ja inflaatiolla on aivan selvät häviäjät ja aivan selvät voittajat.

Jos rahvas saa kovasti tapeltua itselleen vähän palkankorotusta - niin äkkiä se leikataan siltä pois inflaatiota kiihdyttämällä, eli keskuspankit ja valtiot painavat tyhjästä rahaa ja änkevät sitä markkinoille. Kysynnän ja tarjonnan lakien mukaan, kun rahan määrä markkinoilla lisääntyy, sen arvo laskee. Huomaa, rahan. Ei vaurauden. Vaurautta ei synny eikä se lisäänny sillä, että keskuspankit painavat tyhjästä rahaa ja pumppaavat sitä markkinoille. Vaurautta syntyy työtä tekemällä ja työnteon tehostuessa, kun työpanoksen arvo ja/tai sen määrä kasvaa.

Mikä avuksi?

Ratkaisun olen jo aiemminkin selittänyt, mutta kerrataanpa pikaisesti: Kultakantaan siirtyminen ehkäisisi kaikenlaisten keskuspankkien kusetusten, kuten vaikkapa inflaation, koska rahan arvo määräytyisi vain ja ainoastaan kullan arvon mukaan - eikä kultaa voi luoda setelipainokoneita käynnistämällä! Jos jokainen seteliraha vastaisi tiettyä painomäärää kultaa, se olisi de facto kuitti oikeasti olemassa olevasta kultahipusta jossakin. Kukaan ei voisi piiloverottaa inflaatiolla, koska setelillä olisi oikeasti jokin arvo, joka ei riipu setelin painajasta tai setelien määrästä.

Niin ikään, jos palkkojen annettaisiin määräytyä markkinaehtoisesti - eikä ay-mafian ja valtion Gosplanin toimesta, ne vastaisivat todellisuutta. Aloilla, joissa olisi pulaa työvoimasta, palkat nousisivat ja alat, joilla olisi ylitarjontaa työvoimasta, palkat laskisivat. Palkat vastaisivat tällöin sitä, mitä kuluttajat, siis sinä ja minä, olemme valmiit kustakin työstä oikeasti maksamaan. Jos arvostaisimme siivoajan ja parturin ammatteja suunnattomasti, näillä alalla työskentelevät eläisivät leveästi. Jos emme - niin sitten ei. Päätös olisi kuluttajien itsensä.

No, mutta palatkaapa nyt takaisin tutimaan. Kaikki on hyvin valtakunnassa. Kaikki on hyvin. Ei ole syytä huoleen. Palkat nousevat hei. Juujuu. Ei teille ole valehdeltu. Ei kukaan ole teitä oikeasti ryöstänyt. Ei kukaan ole polkenut taskussanne olevien rahojen arvoa ja tehnyt niistä arvottomia. Se oli kaikki vain pahaa unta, jonka Markus-Setä teille ilkeyksissään meni kertomaan...vai oliko?

13. maaliskuuta 2008

Sydämentahdistimetkin hakkeroitavissa langattomasti!

Nyt alkaa jo mennä pelottavaksi tämä tietotekniikan ja etenkin langattomuuden yleistyminen. New York Times uutisoi, että tutkijat ovat onnistuneet hakkeroimaan etäältä sydämentahdistimen.

Hakkeroinnin seurauksena he pystyivät esimerkiksi antamaan defibrilointikäskyjä tahdistimelle, joka tietysti olisi antanut niitä omistajalleen, luultavasti kuolettavin seurauksin.

Miten tämä on mahdollista?

Vastaus on jälleen yksinkertainen ja olen sen jo useasti ennenkin todennut: Tietoteknisiä järjestelmiä suunnitellaan ja otetaan käyttöön ilman pienintäkään ajatusta niiden turvallisuudesta. Etenkin langattomissa järjestelmissä, ihmisten terveyden kannalta kriittisistä järjestelmistä nyt puhumattakaan, tietoturvan olisi oltava huippuluokkaa. "Sinnepäin" ei riitä. Tietoturva tulisi ottaa jo suunnitteluvaiheessa huomioon vakavissaan.

Olisi jo pikkuhiljaa aika uskoa, että langattomat järjestelmät, jotka eivät käytä vahvaa salausta ja autentikointia, ovat erittäin suuressa vaarassa paitsi salakuuntelun, niin myös hakkeroinnin suhteen. Luulisi, että vähitellen olisi opittu jo vuosikausia vanhoista WEP-salauksen murtamisesta ja GSM-salakuuntelustakin, mutta ei niin ei. Bluetoothinkin salaus ja tietoturva on toteutettu päin seiniä, vaikka Bluetoothia markkinoidaan "turvallisena" langattomana järjestelmänä. Huvittavinta on, että vieläkin langattomasti siirtyy valtavasti tietoa, jota ei mitenkään salata tai autentikoida, kuten vaikkapa tavanomaisissa WLAN-verkoissa.

Langattoman tiedonsiirron saaminen turvalliseksi ei ole mitenkään ylitsepääsemättömän vaikeaa. Itse asiassa sitä varten on jo ollut pitkään olemassa selkeät ja turvalliset standardit, kuten vaikkapa WPA2. Mutta valmistajat eivät niistä välitä, eivätkä kuluttajat ymmärrä vaatia sellaisia käytettäväksi. Mutta langattomuus silti kiinnostaa. Moni laittaa kotiinsakin langattoman verkon pystyyn, eikä osaa tai viitsi suojata sitä, vaikka se kävisi käden käänteessä.

Helppo ja tietoturvallinen ratkaisu on tietysti käyttää langallista järjestelmää langattoman sijaan aina kun mahdollista. Vaikka langalliset järjestelmät ovat nekin salakuunneltavissa (tempest-hyökkäys), se on paljon vaikeampaa ja onnistumiseltaan epävarmempaa kuin langattoman järjestelmän salakuuntelu.

Sydämentahdistimen tilanteessa langattomuudesta on toki monta hyötyä. Laitetta ja sen keräämiä tietoja voidaan tarkastella ilman että potilasta tarvitsee vielä leikkauspöydälle. Langattomuus on tässä tapauksessa todellakin kätevä ominaisuus, eikä sen korvaamista johdoilla voi pitää mitenkään järkevänä. Sitä suuremmalla syyllä se tulisikin hoitaa kunnolla.



Sivuhuomautuksena kerrottakoot, että tätäkin tekstiä kirjoitan langattomalla näppäimistöllä (eikä mokoma ole edes bluetooth-pilipalisalaus-kryptattu), mutta sillä ei ole väliä, koska tämä tekstini tarkoitus onkin päätyä julkiseen levitykseen. Salasanani ja tärkeät sähköpostini kirjoitan tietysti langallisella näppäimistöllä. Heh.



20.3.2008, päivitystä:
Sydämentahdistimia on mahdollista hakkeroida myös langattoman lähiverkon (WLAN) kautta, kuten tämä artikkeli hyvin kertoo. Pelottavaa.