isojii.com

Eiku tuli vaan tuossa ohimennen mieleen, kun tuo Frodo oli niin paniikissa siitä että sähköpostiosoitteen vien ja myyn paholaiselle. Pistän maailman kaikille roskapostilistoille ja yhdistän sen vielä johonkin Kommunistiseen Kansanpuolueeseen eräässä punavoittoisessa kansanvallassa. Nii, mikä tuli mieleen? Nii, foliohattuisen paranoidin parhaan vinkit kanssaihmiselle oman kommentoinnin seurannan ja henkilöön yhdistämisen vaikeuttamiseksi lähes mahdottomuuden tasolle.

Ensinnäkäänhän ei pidä käyttää tuommosta nimimerkkiä, minkä joku voi jotenkin (edes tuurilla) yhdistää siuhun nimen, kansallisuuden, aatteiden, lempiruokakaupan tai muun elämänkatsomuksellisen seikan kautta. Frodo. Ei tarvitse kummoinen velho olla, että tuon voi assosioida henkilöön. Vaikka ei nyt miuta ihan suoraan tuntiskaan, ni riittää että tietää, missä olen ollut töissä ja sit vaan vastarannalle kiikaroimaan ja hahmottelemaan, ketäs muita siellä on töissä. Esim. tämmönen hyvinkin mitäänsanomaton isojii on aika hyvä. Tosin kyllähän tuon Jiin voi nimeen yhdistää. Mutta iso en ole ainakaan. Muuten kuin egoltani.

Okei, nimimerkki on siis jatkossa joku GryydBeltz09. Se on hoidettu.

Sit sähköpostiosoitehan kannattaa hankkia esim. hushmailin kautta. Tai GMailista, tosin nehän indeksoi ja tallentaa mailit kuitenkin. Tuonne sit käyttäjätunnukseks vaikka WeedosZiidos. Ja et laita sitä osotetta. Vaan laitat GryydBeltz09@hotmail.com, josta ohjaat kaiken postin sinne hushmailiin.

Ja tulet tänne sivuille käyttäen TORia, ni ei oo ihan niin helppoa hahmottaa, mistä GryydBeltz09 (oikeasti siis WeedosZiidos, joka on oikeasti Frodo, joka on oikeasti…) oikein surffaa.

Parhaitenhan nuo kommentit sit pysyis piilossa ku kryptaisit miun julkiselle avaimelle GnuPGllä, ni sit tuossa olis vaan sekalaista mössöä, eikä kukaan muu kuin minä tietäis, mitä mieltä olet mistäkin. Ja ainahan voi salata vain itselleen, ni en edes mie tiedä. Tosin sit kannattaa varmaan jo kirjoitella ne kommentit erikoisennimisiin tiedostoihin ihan omalla salatulla USB-muistitikulla. Tai vielä parempi, pistää steganografian keinoin tieto kuviin, jotka sit salaa ja laittaa sinne salatulle USB-muistitikulle. Jonka laittaa kassakaappiin. Jonka valaa betoniin.

Tietysti ekaks vois poistaa facebook-profiilin tai ainakin täyttää sen aivan paikkaansapitämättömällä pseudotiedolla, ni ei kukaan varasta identiteettiä. Täältä sitä tuskin ensimmäisenä viedään kuitenkaan. ;)

Mutta se nyt vaan tuli äkkiseltään mieleen.

ps. ei kannata kirjoittaa kommentteja vanhanaikaisella kuvaputkinäytöllä varustetulla tietokoneella. Sen signaalin kaappaaminen on naurettavan yksinkertaista…

ps2… Tietoturva ei ole synonyymi paranoialle.

Ihanku en olis jo tässä tarpeeks mumissut tuosta tietoturvasta… Mutta tuo on vähän semmonen aihe, että mitä enemmän tuohon tutustuu, sitä järkevämmältä koko konsepti tuntuu. Järkevämmältä tuntuminen ei nyt kuitenkaan toivottavasti ole osaltani vainoharhaksi taipunut. Kiistän ainakin rinta rottingilla ja leuka ylväästi taivaita tavoitellen moisen.

On vaan oikeasti aika mielenkiintoista ajatella, miten ihmiset nykyään pitää viestien (sähköposti, pikaviestimet jne) tietoturvaa itsestäänselvyytenä. Eihän niitä sähköposteja voi lukea kukaan muu kuin mie ja vastaanottaja! EIPÄ! Tässä vähän pienimuotoista tutkailua omatoimisesti tehdessäni huomasin että sähköpostit, “yksityiskeskustelut” ja esimerkiks internetin eri palveluihin lähetetyt tunnus-salasanaparit ei ole mitenkään kovan työn takana niiden nappaamista yrittävälle. Ei, en ole vakoillut muiden posteja, en edes kenenkään keskusteluja seurannut. En ole kerännyt salasanatiedostoa, kuten nyt uutisten mukaan on käynyt. Ihan omia toimiani vilkuillut kuvitteellisen tarkkailijan näkökulmasta. (okei, ehkä vähän vainoharhaiselta vaikuttaa.)

Vähän ronskia vaan huomata ihan konkreettisesti, miten nuo viestit liikkuvat aivan täysin luettavassa muodossa tuolla internetissä. Kummempi taikuri tai maagikko ei tarvitse olla että niitä voi itselleen kaappailla, kun oikeaan kohtaan piuhojen välissä saa itsensä sijoitettua.

Enkä vieläkään ole mitään vallankumousta virittelemässä tai muuta merkittävää faksailemassa, mutta onhan kirjeetkin ennen lähetetty kirjekuoressa, etteivät postintädit ja -sedät niitä lueskele lajitellessaan. Etteivät siskot ja veljet, vanhemmista puhumattakaan tutki, mitä se Janne kirjoittelee Kanadalaiselle kirjeenvaihtokaverille. Vaikka kirjeiden sisältö oli luokkaa “Moi, Suomessa on kylmä. Onko Kanadanhanhi lintu vai kala? Terveisin Janne”, niin kyllä ne silti tuli kirjeenä laiteltua postikortin sijaan. Se vaan olis ollu jotenkin tyhmää, ku joku olis noita lukenut.

Nykyään sitten laittelen ilomielin samansisältöiset (ei, en ole kehittynyt älyllisesti) viestit ihan huoletta internetin “postikortteina”. Postikortteina, joiden hakeminen, suodattaminen, tallentaminen, indeksoiminen ja haaliminen on helppoudessaan entisaikain pahviläpysköiden keräilyyn ja lukemiseen verrattuna naurettavan yksinkertaista. Ja tehokasta. Eikä niiden postikorttien kopioimistakaan kukaan tajua.

Pienellä vaivalla viestien sisältöäkin vois vähän muokata, vois vaikka vaihtaa kaikki “terve kaveri”-lauseet muotoon “mitäs läskipallo, paskiainen”. Tosin tuota en ole kummemmin vielä koittanut. Tuskin mikään ameriikantemppu. Ei viestien yhtenäisyyttä ja koskemattomuutta mikään tarkista yleisimmin käytetyissä välineissä.

Onkohan se ihmisten valheellisesta turvallisuudentunteesta vai silkasta välinpitämättömyydestä kiinni, ettei kukaan esim. allekirjoita sähköpostejaan muokkauksen estämiseksi tai mielellään jopa salaa niitä? Kaksi toimintoa, jotka nykyään saa liitettyä hyvinkin kätevästi yleisimpiin sähköpostiohjelmiin ja useimpiin pikaviestimiin. Ehkä se on se koko kryptauksen konsepti kun pistää pulkannarut solmuun perustavanlaatuisilta ei-niinkään-nörteiltä.

No, jospa itse rupeaisin kuitenkin allekirjoittamaan sähköpostit enigmailin avulla. Ei se ketään haittaakaan, mutta saanpa edes “Kesäterveisin: Janne”-lauseen nykyaikaistettua, kun ei oman käsialan nimmari ole nykyään antamassa vinkkiä, että viestin lähettäjä voisin olla minä.

Mikäli aihe kiinnostaa, avainsanoina voisivat olla PGP, GnuPG, sähköpostin salaus, dokumenttia PGPstä

Toki voit vain jatkaa postikorttien lähettämistä. Tietoturvahan on vain siusta itestäs kiinni. Ehkä olen vain paranoidi propellihattu… ;)

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.7 (Darwin)
Comment: Trust No One!
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=FID4
-----END PGP PUBLIC KEY BLOCK-----