Podd 331: Skitprodukter ljuger om totalsträckskryptering – avser raka motsatsen скачать в хорошем качестве

Podd 331: Skitprodukter ljuger om totalsträckskryptering – avser raka motsatsen

Termen ”totalsträckskryptering” (end-to-end encryption) har blivit ett riktigt modeord. Allt fler tjänsteleverantörer marknadsför att de skyddar sina användares data med just totalsträckskryptering. Det innebär att datan krypteras så att enbart användarna själva kan komma åt den. Tjänsteleverantören saknar åtkomst. Det gör att tjänsteleverantören varken kan spionera på användarnas data eller råka läcka datan ifall de skulle drabbas av ett cyberintrång. Problemet är att långt ifrån alla tjänsteleverantörer tillämpar totalsträckskryptering trots att de påstår sig göra det. 2020 tvingades Zoom gå ut med en ursäkt efter att de hade påstått sig erbjuda totalsträckskrypterade möten trots att Zoom hade nycklarna som krävdes för att dekryptera trafiken. Microsoft Teams stödjer totalsträckskrypterade möten men det är enbart röst- och videotrafiken som totalsträckskrypteras. Chattmeddelanden och uppladdade filer gör det inte. Apples meddelandetjänst är alltid totalsträckskrypterad med undantag för säkerhetskopiorna. De lagras utan totalsträckskryptering om inte alla deltagare i konversationen har aktiverat funktionen Avancerat dataskydd, vilken är avstängd som standard. I veckans poddavsnitt belyser Peter och Nikka missbruket av termen totalsträckskryptering. Podduon fokuserar framför allt på två konsumentprodukter med tillhörande molntjänster. Boox och Kohler tillverkar läsplattor respektive toalettkameror (!). Båda tillverkarna påstår att de skyddar sina användares data med totalsträckskryptering. Tillverkarnas definition av totalsträckskryptering är dock den motsatta. När de två tillverkarna säger att de totalsträckskrypterar datan menar de i själva verket att de inte alls totalsträckskrypterar datan. Fullständiga shownotes: https://go.nikkasystems.com/podd331. SSF Stöldskyddsföreningen: ‪@StoldskyddsforeningenSe‬ 00:00 Inledning 02:02 Uppföljning om nedsläckningen av 2G- och 3G-näten 04:48 Arbetsförmedlingen akutstoppar intern AI-tjänst av oklara skäl 10:06 Brave och Firefox satsar på AI-webbläsare 15:19 Amazon ska börja sälja e-böcker nästa år 21:20 Tjänster som inte alls är totalsträckskrypterade