{"id":380,"date":"2006-11-29T10:05:20","date_gmt":"2006-11-29T09:05:20","guid":{"rendered":"http:\/\/iskwew.com\/blogg\/2006\/11\/29\/blir-du-overvaket\/"},"modified":"2008-02-26T23:55:05","modified_gmt":"2008-02-26T22:55:05","slug":"blir-du-overvaket","status":"publish","type":"post","link":"http:\/\/iskwew.com\/blogg\/2006\/11\/29\/blir-du-overvaket\/","title":{"rendered":"Blir du overv\u00e5ket?"},"content":{"rendered":"

Fra en sikkerhetskonferanse meldes det<\/a> at om du har kryptert det tr\u00e5dl\u00f8se modemet ditt, og dermed tror du er trygg, s\u00e5 tar du helt feil. Selvsagt gj\u00f8r du det.<\/p>\n

J\u00f8rgen Botan, lederen for teknisk sikkerhet i Nasjonal Sikkerhetsmyndighet (NSM) p\u00e5peker at den mest brukte krypteringsmetodikken, WEP, slett ikke er sikker. Han sier: “Tror du at WEP er sikkert, s\u00e5 tror du sannsynligvis p\u00e5 julenissen ogs\u00e5. Benytter du et slikt nettverk kan du overv\u00e5kes p\u00e5 fem kilometers avstand med en god antenne.”<\/em> Og det har han sikkert helt rett i, jeg betviler ikke hans kompetanse p\u00e5 omr\u00e5det.<\/p>\n

S\u00e5 alts\u00e5: Vi har virusprogrammer, brannmurer, sikkerhetsoppdateringer og vi har kryptering av de tr\u00e5dl\u00f8se nettverkene v\u00e5re. Men det er ikke bra nok.<\/p>\n

Skal vi bli redde? Skal vi tro at naboen (strengt tatt kan h*n v\u00e6re 5 kilometer unna) bruker kveldene sine p\u00e5 \u00e5 overv\u00e5ke oss? Skal vi se for oss en fyr som gnir seg i hendene der han overv\u00e5ker e-posten v\u00e5r? Skal vi vente trusselbrev med utklipte avisbokstaver i postkassen n\u00e5r vi kommer hjem?<\/p>\n

Nei, det tror jeg ikke. Jeg tror at sannsynligheten for at det skal v\u00e6re tilfelle er s\u00e5 liten, at om vi har virusbeskyttelse, brannmur og WEP-kryptering s\u00e5 er vi sikre nok. N\u00e5r sikkerhetsfolk som Botan snakker om dette, s\u00e5 snakker han med bakgrunn i at han vet hva en skikkelig infam nerd kan klare, om han vil. Men det som imidlertid m\u00e5 v\u00e6re tilfelle samtidig, tror i hvert fall jeg, er at den infame nerden er ute etter deg. Du m\u00e5 v\u00e6re et M\u00c5L for den infame nerden. Og det skal det virkelig en del til at du er. For \u00e5 f\u00e5 panikkangst og l\u00f8pe panisk hjem for \u00e5 s\u00f8rge for at du har WPA2-kryptering, s\u00e5 skal du<\/p>\n

a) Tro at en infam nerd er ute etter deg
\nb) Ha noe p\u00e5 PC’en din nerden kan f\u00e5 noe ut av, og bruke mot deg<\/p>\n

Og det skal mye til, alts\u00e5. N\u00e5 heter det seg jo at paranoide folk ogs\u00e5 kan v\u00e6re forfulgte, men jeg tror rett og slett sannsynligheten er forsvinnende liten for at b\u00e5de a) og b) sl\u00e5r til samtidig. I hvert fall g\u00e5r jeg helt avslappet hjem og skrur p\u00e5 det tr\u00e5dl\u00f8se modemet mitt, jeg blogger, skriver og mailer som f\u00f8r, uten \u00e5 v\u00e6re redd for at det sitter en infam nerd noen kilometer unna og bruker tid p\u00e5 \u00e5 finne ut hva slags informasjon jeg sender og mottar gjennom virusprogrammet, brannmuren og det krypterte modemet mitt.<\/p>\n

Det kommer jeg til \u00e5 gj\u00f8re, uten \u00e5 se meg over skulderen, uten \u00e5 miste nattes\u00f8vnen fordi jeg er WPA2<\/a>-l\u00f8s og uten \u00e5 \u00e5pne postkassen eller innboksen blek av skrekk hver dag. Selv om jeg VET hva en infam nerd er i stand til \u00e5 gj\u00f8re. For jeg ser virkelig ingen grunn til at h*n skal ha meg som m\u00e5l og gidde \u00e5 bruke tid p\u00e5 meg. Slike sikkerhetsfolk overdriver risikoen for vanlige folk, rett og slett. Og slik sett forer de en voksende sikkerhets-industri med muligheter til \u00e5 selge produkter basert p\u00e5 at det spres en overdreven skrekk for at naboen skal grafse til seg informasjon om deg.<\/p>\n

Hos arbeidsgiver har du st\u00f8rre risiko, da kan du v\u00e6re et m\u00e5l. Noen kan selvsagt v\u00e6re ute etter forretningshemmeligheter. Men her i huset er all kommunikasjon s\u00e5 sikret at arbeidsgiver har fjernet det meste av den risikoen. Det er det sikkert ikke alle arbeidsgivere som har gjort, men det kan du vanskelig gj\u00f8re noe med, uansett.<\/p>\n

Med virusprogram, brannmur, sikkerhetsoppdateringer og kryptert tr\u00e5dl\u00f8st nettverk er du nemlig rimelig sikker. Uansett om en skikkelig infam nerd kan komme gjennom om han vil. Det er imidlertid ikke verdt \u00e5 miste nattes\u00f8vnen over.<\/p>\n

Eksempel p\u00e5 infam nerd:<\/strong><\/p>\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Fra en sikkerhetskonferanse meldes det at om du har kryptert det tr\u00e5dl\u00f8se modemet ditt, og dermed tror du er trygg, s\u00e5 tar du helt feil. Selvsagt gj\u00f8r du det. J\u00f8rgen Botan, lederen for teknisk sikkerhet i Nasjonal Sikkerhetsmyndighet (NSM) p\u00e5peker at den mest brukte krypteringsmetodikken, WEP, slett ikke er sikker. Han sier: “Tror du at […]<\/p>\n","protected":false},"author":29,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[67],"tags":[95],"class_list":["post-380","post","type-post","status-publish","format-standard","hentry","category-cyberspace","tag-personvern"],"_links":{"self":[{"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/posts\/380","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/comments?post=380"}],"version-history":[{"count":0,"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/posts\/380\/revisions"}],"wp:attachment":[{"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/media?parent=380"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/categories?post=380"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/tags?post=380"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}