Re: -=Daily DisInfo 3105=- - rapporto dell'UE su echelon

On Thu, May 31, 2001 at 11:21:37AM +0200, antirez wrote:
> On Thu, May 31, 2001 at 09:33:49AM +0200, Jackal wrote:
> > ** DUNQUE ECHELON ESISTE. COME DIFENDERSI? (PRIMA PARTE) **
[...]
> > ** DUNQUE ECHELON ESISTE. COME DIFENDERSI? (SECONDA PARTE) **
> Sul sito, a proposito del secondo articolo su Echelon
> si fa una massiccia disinformazione pretentendo che
> la crittografia e' inutile contro di Echelon perche'
> questo riesce a decifrare tutto in tempi ragionevoli.
> Chi ha scritto l'articolo sta scoraggiando il pubblico
> dall'utilizzare l'unico metodo effettivo per proteggersi
> da Echelon.

Ho dato un'occhiata al rapporto dell'UE sul caso Echelon, che e` ancora in
forma di draft ma parecchio interessante (lo trovate su
http://cryptome.org/echelon-ep.htm, e` la versione html del pdf reperibile a
http://fas.org/irp/program/process/europarl_draft.pdf, se ne parla su
slashdot qui http://slashdot.org/article.pl?sid=01/05/25/1312239&mode=nested
e qui http://slashdot.org/article.pl?sid=01/05/29/2235228&mode=thread).
Personalmente mi e` sembrato abbastanza 'pulito', e le conclusioni sono
diverse. Tra queste, cito la fine del documento:

"The limits of the interception system 

The surveillance system depends upon worldwide interception of satellite
communications. However, only a very small proportion of communications
makes use of
satellites. This means that the majority of communications cannot be
intercepted by earth stations, but only by tapping cables and intercepting
radio signals. However,
inquiries have shown that the ECHELON states have access to only a very
limited proportion of cable and radio communications. 

The possible existence of other interception systems 

Since intercepting communications is a common method of spying by
intelligence services, other states might also operate similar systems,
provided that they have the
required funds and the right locations. Geographically at least - thanks to
its overseas territories - France is the only EU Member State which could
set up a global
interception system by itself. There is evidence that Russia might also be
able to operate such a system."

praticamente col nome di Echelon si fa riferimento ad un sistema di
intercettazione che esiste (e si sapeva..) ma che non ha tutte le
potenzialita` di cui si teme. Se io telefono dal mio cellulare a quello
della mia ragazza non lo vengono a sapere gli americani grazie a Echelon..
ma cio` non vuol dire che nessun altro lo venga a sapere. 

Io credo che si stia esponendo tanta carne al fuoco inutilmente, e se ormai
Echelon e` sulla bocca di tutti e` perche` non e` cosi` offensivo come si
crede. I pericoli -IMO- stanno altrove.. 


nota: questo 'draft' comunque non e` ancora definitivo, perche` i commissari
dell'UE dovrebbero a quanto ho capito andare a visitare gli americani alla
NSA... e qui se li guardano in faccia secondo me e` gia` tanto :). Penso che
tutto questo si risolvera` in una grossa bufala, la crittografia non la usa
quasi nessuno (quanti dei vostri 'amici' normali coi quali scambiate mail
che non siano di sicurezza informatica sanno che si possono crittare i
messaggi? e quanti lo fanno?) e chi ha qualcosa da proteggere (anche
l'anonimato) gia` lo fa. Le industrie sono comunque spiate, inutile fare
pressioni per implementare crittografia elettronica se poi il manager di
un'azienda racconta tutti i Mazzi suoi via gsm se va in viaggio di lavoro
all'estero. 

..i problemi sono altrove.. qui si rischia solo di impaurire la gente
all'inizio, e poi di annoiarla gridando 'al lupo' troppe volte.


..solo un'opinione, magari se ne e` discusso troppo, vedete voi se troncare
qui il discorso o meno. 


lorenzo

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List