A Xunta quere acceder a datos informáticos cifrados
A discusión sobre a pasarela única volveu a encender. A xunta de Tailandia, ao parecer, quere saber custe o que custe o que está a pasar en internet para controlar aos seus cidadáns. Por exemplo, o ministro de TIC pode obrigar aos provedores de internet a proporcionar acceso a datos informáticos cifrados se entra en vigor unha modificación da Lei de delitos informáticos.
A rede Thai Netizen advirte sobre isto. A rede conseguiu un documento no que a Consellería de TIC explica os motivos da modificación. Isto demostra que o goberno tailandés pode obrigar aos provedores a proporcionar acceso ás comunicacións informáticas protexidas co protocolo SSL.
Secure Socket Layer (SSL) e Transport Layer Security (TLS) é o protocolo de seguridade máis utilizado en Internet. É basicamente un protocolo que proporciona unha conexión segura entre dous ordenadores que se comunican a través de Internet ou dunha rede interna. En Internet, o protocolo SSL úsase habitualmente cando un navegador web necesita conectarse de forma segura a un servidor web.
Arthit Suriyawongkul, cofundador da Fundación para Internet e Cultura Cívica e coordinador da rede, di que o descifrado de datos SSL lembra a proposta dunha única porta de entrada para o tráfico internacional de internet que causou conmoción o ano pasado.
Bren: Bangkok Post - www.bangkokpost.com/single-gateway-all-over-again
Outra discusión que se aviva sobre un tema cargado. Neste caso, de novo o dereito a compartir información delituosa a través de internet e a gardala en segredo, ou a compartila só con persoas que sexan de relevancia persoal para o delincuente e, por outra banda, o interese público que debe ser atendido no contexto de investigación criminal no sentido máis amplo da palabra. O réxime militar e outras axencias de investigación están, por suposto, interesadas en ameazas reais e hai moitas delas, que tamén se poden atopar en internet. Así que hai moita información para chegar, sei por experiencia como antigo xefe de policía e despois de anos de investigación. Nos Países Baixos, requírese lexislación e moitas veces o permiso do poder xudicial ou xudicial para poder consultar e utilizar datos en causas penais. Quizais este tamén sexa o caso en Tailandia, aínda que a lei tailandesa aínda é relativamente descoñecida para min. Vexo que en Tailandia se presta pouca atención á lexislación por parte dos cidadáns e, por suposto, no ámbito do tráfico, pero todos vémolo todos os días.
Un delincuente non ten que seguir regras, como todos sabemos e fai o que quere. Isto non facilita a detección. Precísanse con urxencia consultas específicas, tamén a través de Internet, como achegar probas, para poder deter e castigar aos delincuentes. Só hai un pequeno grupo de expertos ou especialistas que están implicados nisto en Tailandia, imaxino que a información que se solicite seguramente non será sobre Jan e Alleman. Nós, os cidadáns medios, realmente non somos o suficientemente interesantes para iso.
Entón, suscitando unha preocupación esaxerada a través dos medios, non son partidario diso.
Nos Países Baixos fíxose unha lexislación clara, que establece o que está permitido e o que non, o que se pode buscar e como se debe almacenar e quen está autorizado para inspeccionalo e utilizalo, etc. Ao meu ver, tamén tendo en conta o moitos libros que tiven que ver para iso, bastante tolo.
Supoño que tamén hai regras en Tailandia para poder e permitir isto, aquí xa non vivimos na Idade Media, hai xurisprudencia, sobre a que se volverá dividir a opinión.
Dadas as ameazas activas que existen en todo o mundo, quen non é consciente delas ata agora, é importante que a información estea e permaneza dispoñible para as autoridades investigadoras, incluso desde internet.
Polo que a min respecta, a luz pode converterse en verde, en determinadas condicións. Con tantas persoas tolas neste mundo, isto contribúe de novo á seguridade. O lema: Vigilat ut quiescant (mira que descansen) tamén é apropiado aquí.
Querido Jacques,
Vostede é un ex xefe da policía, dis, e non entendo por que te tomas isto tan á lixeira. Nos Países Baixos, a policía só pode acceder a datos privados (carta, teléfono, internet) se hai un motivo claramente definido para iso e se o tribunal dá permiso para iso. Este é tamén o caso de Tailandia.
O que se propón aquí é que o goberno teña poderes ilimitados e incontrolados (por un tribunal de xustiza) para buscar datos privados. Se pensas que isto é para investigar casos criminais, estás equivocado. A policía xa ten ese poder.
Todo indica que os novos poderes serán utilizados con fins políticos, escoitando e vixiando a persoas que son vistas como adversarios políticos. Como se Rutte recibise permiso para escoitar o tráfico de Internet de Pechtold.
Tamén teño un refrán para ti de Benjamin Franklin: "Aqueles que renuncian ás liberdades esenciais para gañar algo de seguridade e estabilidade temporal non merecen nin liberdade nin estabilidade".
Isto é o que o Bangkok Post escribe nun Editorial sobre este caso hoxe:
Pero o perigo moito maior é que o Estado, e as axencias estatais corruptas, fagan un mal uso e abusen da súa autoridade para propósitos máis amplos e moito máis sinistros, máis alá do roubo e da chantaxe. A realidade desta ameaza potencial é horrible. Continúa a degradación da imaxe desexada e ata agora real de Tailandia.
.
Grazas por este engadido á peza escrita de Tino, eu non lin isto e de aí a miña opinión sobre a recuperación de datos en xeral. Ao parecer, aquí vai un paso máis alá se teño que crerche a ti ou ao autor deste artigo. O uso indebido, ou dicir abuso de solicitar datos, sempre debe estar fóra de discusión e por iso xa o afirmei, luz verde en condicións. Entendo a túa preocupación baseándote na túa explicación. Polo tanto, non diferimos nisto.
Que unha certa posibilidade de control é necesaria ás veces nun país democrático, así é. Tailandia non é un país democrático, pola contra: toda opinión lixeiramente desviada é castigada por algunha lei draconiana.
Cando lin o artigo anterior penso inmediatamente en unha historia estraña dado que non se pode romper unha conexión SSL. Unha conexión SSL está protexida entre dúas partes e ten a intención de que ninguén entre o remitente e o destinatario saiba de que se trata.
Despois de ler a publicación de Bangkok, o alcance da historia tamén é completamente diferente. Tailandia quere poder bloquear certos URL para suprimir determinado contido. Pero debido a que cada vez son máis os sitios web que só se poden visitar con SSL, lea isto estase facendo actualmente precisamente porque os gobernos, etc. están lendo e non queremos que isto suceda.
Tailandia nota que está perdendo agarre como resultado e pide unha solución. A resposta a isto é sinxela, non hai solución. Nin sequera o FBI pode ler mensaxes ou sitios web cifrados. Só poden ler xunto co remitente ou destinatario.
Non só Tailandia ten este problema, senón que China tamén se está atopando con isto moi difícil. Só poden detelo bloqueando totalmente todo o tráfico SSL e VPN. Créeme que isto nunca sucederá é o mesmo que Internet xa non existe en Tailandia. Volta ao ano 1970 e moita sorte!