Utjecaj razvoja tehnologije na privatnost

[Nikola]

Zašto bi trebali cijeniti svoju privatnost na internetu, i kako je zaštititi, objašnjava Rob Braxman, The Internet Privacy Guy.

Do You have Nothing to Hide?

Youtube kanal
https://m.youtube.com/@robbraxmantech/videos

[Harp]

Prije samo nekoliko godina internet takoreci nije ni postojao. Sjecam se ushicenog pretrazivanja interneta 2000 godine preko altaviste i yahooa, kada se tek pojavio google pretrazivac s mnogo jednostavnijim i boljim rezultatima pretrage. U to vrijeme iz firme google su bili tihi, ponizni i udovoljavali su svojim korisnicima, odnosno nisu radili protiv njih, radili su na stvarnom unapredjenju svojih proizvoda i to je privuklo paznju mnogih ljudi a ubrzo i dominantni polozaj spram ostale konkurencije. Sjecam se kada sam od dalekog prijatelja dobio link preko kojeg sam dobio "povlasticu" za otvaranje gmaila**... Tada privatni podaci nisu bili uvjetovani. Dugo godina sve je bilo ok, sve do negdje oko 2015, valjda povezano s europskim zakonom o privatnosti... tada su dakako vec navukli na svoje proizvode, ucinili ovisnim vecinu ljudi i nije im bilo tesko uvjetovati bilo kakve nove uvjete - ionako mogu izgubiti samo manji djelic svojih korisnika, jer se nitko ionako ne brine za svoju privatnost, ili ga uopce ne zanimaju te pravne stvari s kojima se moraju slagati, prihvatiti, ukoliko zele nastaviti koristiti proizvode te firme. Jednostavnije je vjerovati googlu i samo kliknuti kvacicu.

U svojoj propagandi, google je navodio "da se nista u bitnome nije promjenilo za vas", samo morate prihvatiti nove uvjete. To znaci, da ste oduvijek bili objekt proucavanja i prikupljanja informacija, samo sada morate to sakupljanje i odobriti - dakle nista se nije promjenilo, niste ni prije imali privatnost od gogla, pa je necete ni dalje imati. Gogleu ne trebate ukoliko nema koristi od vas.
Skupljene informacije se prodaju ili obradjuju i prodaju za razne svrhe, uglavnom usmjerene "protiv pojedinca" a za boljitak, interes neke firme - kao one Billa kartice povjerenja uz koje se dobivao "popust"... ili ove novije s malim nevidljivim...
Usput, znadete li zasto su ogromna poduzeca poput Bille i OMVa mahom napustili "hrvatsko trziste"?

Google reports customer to police for pedo behavior over doctor photos: THIS is why privacy MATTERS!


U gornjem videu Louis kaze da je nasao transkripte svih svojih razgovora unazad 9 godina... iza toga lezi ona nevina kvacica na "detect ok google", ili "voice search" itd - on to ni ne moze detektirati ako stalno ne prikuplja informacije iz mikrofona itd...


Android sustav je jedan od gogleovih proizvoda i nema sanse da su ga razvili a da nemaju koristi od njega. Gogle kao firma se primarno bavi prikupljanjem i prodajom podataka. Posto je softver pravno zasticen od reverse engeneeringa, bilo koje prikupljanje podataka se ne moze legitimno dokazati. Mozemo samo vjerovati da uredjaj koji dolazi s defaultno ukljucenim svim anti-privatnim opcijama, ce postati nekim cudom najedanput siguran kada ih poklikamo natrag... samo vjerovati.

Android factory reset i početno podešavanje postavki #2320


---
** gmail sam zatvorio 2014. godine nakon ucestalih necasnih pokusaja podvaljivanja te krajnjeg uvjetovanja prihvacanja novih uvjeta "politike privatnosti". Mislim da je to zbog uvodjenja novog zakona o privatnosti (2015), kojim se sve promjenilo, a nista izmijenilo...

[Harp]

Ususret ideji o uredjivanju "politike privatnosti"... sto privatnost znaci, a sto ona postaje...


Potpuno je jasno vidljivo da je u ovom drustvu razvoj tehnologije na prvom mjestu, kako bi se osigurala nadmoc ili bogatstvo. Proizvodi se sve i svasta s ciljem za trgovinu, kao roba za potrosnju, potrosace, ona za pojedince i profesionalce.
Tako motika postane traktor, krusna pec - mikrovalna, zubarska busilica postane laser, pismo - email, ratno koplje - dron, itd...

Makar je poznato da se gotovo svi proizvodjaci (orijentirani na robu siroke potrosnje) trude napraviti svoj proizvod sto bolji i bolji, ali ujedno sve vise i vise na ivici samounistenja ili neupotrebljivosti (kako bi ubrzo mogli kupiti drugi), mnogi od njih su prepoznali kupca i kao alternativni resurs za novorazvijeni biznis - prikupljanje i prodaja privatnih informacija.

Drustvo je oduvijek bilo odgajano i obrazovano da radosno dijeli sve zatrazene privatne informacije na zahtjev prema nepoznatim ljudima, potrebno ih je samo pitati i cekati odgovor... bilo da su to trgovci ili javni sluzbenici, firme... ljudi su odgajani da budu dobronamjerni, a organizacije ustrojene na ideji iskoristavanja.

Mozak se ukljucuje tek kasno, kada se dodje do intimne razine. Ono sto bi svatko trebao znati i osvjestiti kada govori prema npr. javnom sluzbeniku, makar se sami nalaze u prostoriji - da je to isto kao da stojite na trgu i razglasom se obracate masama s istim informacijama. Sto ne biste zeljeli da bas svatko zna, trebate znati zadrzati za sebe. Ili... trebate nauciti zadrzati svoje informacije za sebe.

Medjutim, davnih godina, recimo nesto prije 2000. godine, pojavio se mali mobitel, zgodna spravica s kojom ste mogli telefonirati s raznih mjesta... dakako, bilo je potrebno uz njega posjedovati i poseban list - dozvolu za upotrebu. Takav uredjaj u to vrijeme je bio zatvoreni proizvod pojedine firme koji je obavljao trazenu funkciju. Sve sto je bilo ugradjeno u njega bilo je ugradjeno samo od proizvdjaca.
Danas je mobitel zapravo kompjuter u kojem se uglavnom vrti softver raznih firmi s raznim interesima, koji je podlozan mjenjanju kada i kako god pozele. To ide do te mjere da za svaku funkciju, posao ili korporaciju imate pohranjenu licencu i datum do kada ona vrijedi.

Nedugo iza, za svega koju godinu, buknulo je trziste mobitela i ljudi su naprosto preplavljeni, koriste vise komada istodobno itd... Sjecam se da je na "prvim mobitelima" u jedno vrijeme oko 2005. god. na pocetnom ekranu stalno pisalo ime ulice u kojoj se nalazite, no nije proslo ni par tjedana i to je "nestalo" i vratilo se VIP-HR... Mobitel, kao puka terminalna jedinica sustava, ima funkciju da prosiruje sami sustav, prikupljajuci informacije o lokaciji gdje se nalazi. Lokacija se jednostavno izracuna triangulacijom, posto su bazne stanice raporedjene po celijama - svaka pokriva najbolje pojedinu celiju, ostale je podupiru. Sto vise ljudi ima mobitel, operateri vise znaju gdje su im slabe tocke, gdje treba postaviti novu baznu stanicu, samim time i kartu pokrivenosti nad kojom imaju nadzor. To je dakle bilo bez upotrebe wifija, bluetootha, gpsa, i mozda ostalih nearfield komunikacija pojedinih firmi. Uvijek se sjetim onog tipa koji je mobitelom prijetio da ce ubiti papu za vrijeme posjeta... nije proslo ni pola sata a bio je na ispitivanju, navode mediji.

Paralelno s tim uredjajima, razvijala se i mreza internet, zajedno s drugim uredjajima odnosno tehnologijama, npr wifi, bluetooth, gps, citacima otiska, prepoznavanja lica, glasa itd. sto je u konacnici dovelo do toga da je mobitel uredjaj koji je ekstremno povoljan da obavlja svakakve funkcije prikupljanja i odasiljanja informacija, te da je uvijek uz vas. Cisto ostvarenje Orwellove "1984." netko bi pomislio...
Da, proizvodjaci mobitela su ubrzo shvatili da sve prikupljene podatke mogu prodati, pa su to i cinili - smatrali su da je to njihovo pravo posto oni raspolazu s njima, a kako bi sve bilo "transparentno" da biste koristili takav uredjaj, morate prihvatiti uvjete koristenja za krajnjeg korisnika. Jasno se vidi da su ama bas sve opcije - koje su u prvu ruku privatni podaci - defaultno oznacene kao vec prihvacene.

Osvrt na privatnost Samsung A04s (Android 13) #2423

Danas je lokacija svakog uredjaja toliko precizno zabiljezena da se nedvojbeno moze reci gdje zivite, gdje radite, s kime se druzite i koje su vase navike, posto uredjaj osim sto koristi gsm signal u te svrhe, koristi i sve druge tehnologije kako bi ga potvrdile. To sto on to vama kao krajnjem korisniku ne predstavlja, je da vas ne opterecuje time. Kada se ti podaci pridruze ostalima sakupljenim od drugih korisnika, lako se dodje do identifikacije, nevezano sto je broj "anoniman".

Uz mobitele, razvijale su se i kamere postavljene posvuda po gradu, u svakoj ulici, prostoriji, koje prikupljaju, arhiviraju  i obradjuju podatke, kao i drugi uredjaji koji bi sluzili da se zastiti neka vrijednija stvar. Svi oni koriste razne vrste mreza i komunikacije kako bi bili u stanju obaviti tu razinu funkcionalnosti. Dronovi lete i snimaju sve iznad glava, a iz satelita se mogu "citati novine" i "slusati glazba". Nedavni izum, je "buba" koja se "legalno" spaja na tudje uredjaje u blizini, i tako salje informacije o svojoj lokaciji.

Apple AirTag speaker disable - AirTag modification for silent tracking

Kako vidimo, oko nas kola mnostvo privatnih informacija, i naravno da treba netko tko ce moci sve to sloziti i sortirati u jednu mapu... pogadjate... umjetna inteligencija.
Umjetna inteligencija je program koji je razvijen da zamijeni mnoge jednostavne angazmane covjeka, pa se tako sigurno vec koristi i za organizaciju i manipulaciju s privatnim podacima. Npr sjecamo se nedavnog svjetskog virusa?  Svakim danom smo bili bombardirani podacima, koliko novooboljelih, koliko umrlih, gdje se pojavio itd...
Ako na te podatke gledamo samo kao nesto sto bi nas trebalo trenutno informirati, onda ni ne slutimo da se ti podaci mogu koristiti i u mnoge druge svrhe, npr ekonomske ili vojne. Moze se rekonstruirati glavni putevi i poslovna cvorista, pratiti kako se neka informacija siri, itd, a sve pod krinkom medicinskog sakupljanja privatnih podataka.

Da li ce se sve te mogucnost, sva ta tehnologija upotrijebiti u lose svrhe? Paaa... razvijene su sve predispozicije upravo za to.

It’s Getting Harder to Spot a Deep Fake Video

Ovaj video je star 5 godina, danas je mnogo video materijala na internetu tako napravljeno, pogotovo usmjeren na politicku i zabavnu sferu. Glas takoreci vise ne mozete prepoznati da li je prirodni ili generiran. Ljudi se i zezaju s time... Prestaje vaziti davna cinjenica - "istina je jer sam vidio", "cuo sam ga da to govori", i zamjenjuje je sumnja u svaku dostupnu informaciju. To nam je donio "razvoj"...

Posto su mnoge vase odluke bazirane na prikupljenim informacijama iz okoline, a bez da ste paralelno razvoju tehnologije razvijali i svoj sustav za validiranje istih, kako ce vase odluke izgledati za 5 godina i na kojim informacijama cete ih temeljiti?


EDIT 6/25... koju godina iza...

Zabrinjavajući razvoj umjetne inteligencije

[TB]

Odličan post. Dobra vijest je da alternative postoje samo što zahtijevaju više vremena/znanja/novaca.

[Nikola]

Nešto mi palo na pamet. Postoje te SF serije i filmovi koji se sve više nekako obistinjuju. Recimo serija "Person of interest" obrađuje razvoj umjetne inteligencije kako bi se špijunirala populacija. AI je dovoljno inteligentan da može hakirati razne stvari i koristiti ih za prikupljanje informacija, pa recimo sustav razglasa u podzemnoj željeznici koristi kao mikrofon za slušanje ljudskih koraka i tako nađe onoga koji se skriva u podzemlju. Uglavnom, jedino AI ima realnu mogućnost da sve te podatke prikuplja i obrađuje dovoljno brzo, ljudi su tu posve nemoćni. Nemoćni su i kada nekome padne ideja da isključi servere na kojima je AI, jer je AI već angažirao vlastitu vojsku plaćenika koja ga štiti, kopira vlastite podatke na razna sigurna mjesta itd. A prednost ima zato što sve vidi, čuje i zna.

Za potrebe te napredne obrade podataka grade se veliki data centri, računala veličine manjih gradova. I ti pogoni zahtjevaju ogromnu količinu energije. A odakle dolazi energija? Sa naših krovova. Već dugo me zbunjuje kako netko vidi budućnost svjetske energetike u solarima i vjetrenjačama. To je dosta nepredvidiva energija, oscilacije se događaju u minutama. Ne može se jedan suvremeni grad napajati iz takvog izvora koji može varirati od 0-100% kapaciteta u svakoj minuti. Ali umjetna inteligencija može. Računala su rijetki potrošači koji mogu raditi sa različitom potrošnjom, recimo mijenjanjem takta, brzine rada. Ako je sunčano, AI radi punom parom, potroši svu energiju sa naših krovova. Ako je oblačno, smanji brzinu, odgodi neke procese, ostavi posao za sutra. Znači za pogon gradova ostaju klasične elektrane sa konstantnom proizvodnjom, a za napajanje AI data centara gradimo "obnovljive izvore energije".

[Harp]

Danas pricamo o spijunskim uredjajima (kako ih ja volim zvati jer to i jesu), odnosno operacijskim sustavima i programima razvijenim za prikupljanje i distribuciju privatnih podataka putem istih.

To je relativno novi trend koji se razvijo unutar i poprijeko kompanija paralelno s razvojem interneta odnosno wifijem i mobilnom telefonijom. Korisnici takvih sustava imaju sve manje i manje kontrolu nad svojim uredjajem i sve vise i vise su objekt ispitivanja i manipulacije bez da ih se opterecuje time. Pristali su na to samim koristenjem tog sustava, jer eto, tako to negdje pise pod uvjetima koristenja...

I da ne bude zabune, svidjelo se to nama ili ne, sami proizvodjac koji dizajnira svoj proizvod odlucuje kako ce taj proizvod izgledati i sto ce raditi. Dakle, npr samsung, kako je otvorio svoju firmu tako je moze i zatvoriti, ne treba nicije dopustenje niti nema nikakvu obavezu da postoji.

Koliko im je bitna prikupljena privatna informacija? To je i nova svrha postojanja tih uredjaja i sustava... mobiteli, kompjuteri, satovi, tv, kamere... pa i sve stvari koje su spojene na njih, poput auta, frizidera, garaznih vrata, alarma... Cijena samih uredjaja je umjetno odredjena, kao da bas ta stvar predstavlja vrijednost oko koje se vrsi razmjena dobara, medjutim to je potpuno prikriveno pravom svrhom - prikupljanje privatnih informacija - sto se jednostavno moze dokazati nemogucnoscu koristenja kupljenog uredjaja bez prihvacanja i daljnjih uvjeta o zadiranju u privatnost.
Dakle, ako je uredjaju cijena 1000kn i ne daju vam mogucnost da ga uopce koristite ukoliko ne pristanete na svoju spijunazu, da li im je taj uredjaj zaista vrijedan kao takav ili je na cijeni tek taj zakamuflirani uvjetovani odnos - prikupljene, obrada i prodaja privatnih informacija?

Zorno to i prikazuje uvjetovana dodatna garancija pod cijenom registracije...

Ja nisam zagovornik borbe prema takvim korporativnim idejama, vec smatram da je kljuc u razvijanju svijesti kroz spoznaju sto se zaista dogadja. Pa onda planirate na koji nacin cete koristiti pojedini uredjaj... odnosno pronaci si rjesenje za taj problem... npr.

Mozete koristiti stariji mobitel koji nema internet, wifi itd... blokirati pojedine adrese na bazi svog rutera, izmjeniti njihov kOd tako da trazi nepostojeci zahtjev, umjesto blokade - generirati namjerne random krive informacije koje prikupljaju (tada njihova baza podataka gubi vrijednost jer nije relevantna), itd...

Za pocetak, dobro bi bilo vidjeti sto uredjaj uopce radi kada se prikljuci na mrezu.
Do tog podatka cemo lako doci ukoliko pokrenemo wifi hotspot kojeg nadgledamo s programom wireshark.

Zavirite i vi u njihovu 'politiku privatnosti' #2432


Kao sto se vidi, svi korporativni sustavi (microsoft, apple, google) odmah teze ka spajanju na predefinirana mjesta... da obave neki posao, bilo da se radi o registraciji, slanju prikupljenih podataka u proteklo offline vrijeme, ili dobivanju instrukcija, primanju ili izmjeni softvera. Ovdje valja napomenuti da se ovom metodom registrira samo "prvi korak", dok kada se zaista i spoji na internet se intenzitet zahtjeva za konekcijom moze znatno prosiriti i na ostala mjesta... ukoliko vas laptop spojite na internet i proslijedite promet sa wifi hotspota na isti, mozete nadgledati sve sto se odvija na toj vezi... to npr hakeri upotrebljavaju da dodju do informacija poput sifri i slicno (evil twin).

Sada vidim da bi bilo zanimljivo vidjeti i starije mobitele koji imaju wifi i neki jadni internet, mislim wap, a opet imaju zatvoren operacijski sustav razvijen od iste firme... A buducnost nije bas blistava, vjerojatno vec danas i opticki mis prikuplja podatke  o aktivnosti i salje negdje... mozda ima i senzor temperature pa ako imate koronka odmah salje "obuceni tim" na vas...  (nadam se da pretjerujem, ali sam primjetio da iphone - izmedju ostalog - salje zahtjev za konekcijom na 5 mjesta cak i samo kada ga podignete, nebitno da li je u standbyju ili ne...).

Kasnije cu nadopuniti s par slika u attachu...


P.S.
TB, dobra vijest ce biti kada alternative budu zahtijevale manje vremena/znanja/novaca kako je krenuo linux...

[TB]

Zanimljivo, ono što me zanima koje konkretno osobne podatke šalju svojim kompanijama natrag.

[Harp]

Svi podaci koje uopce i moze prikupiti jesu privatni, bilo da su to stanja senzora, zbir navika i vremena ili rezultati aktivnosti na sustavu/internetu. Tesko da uopce mozes otkriti o cemu se konktetno radi bez da imas nekoga na poziciji u toj firmi, jer njihovi interesi nisu "javno" objavljeni, npr "razina buke" vec recimo 0xA9F2...

U danasnje vrijeme kada je "normalno" da se "update" ne moze iskljuciti i kada "samo tako" redovno povuce/isporuci po par stotina megabajta, sto ti znas sto je on pritom zaista poslao a sto primio, cak i da uhvatis sav promet... kojem programu pripada i u koju svrhu?
Kod nekih uredjaja koji imaju web kameru, i kao onu lampicu uz nju da znas kada ona snima... pri ukljucivanju i iskljucivanju se moze primjetiti kako kratko bljesne... iritantno.

Sjecam se davno u skoli, jedna zenska je imala PC (sto je bila rijetkost) ali pojma nije imala sto (koje igrice ) ima na njemu, pa sam slozio jednu bat skriptu (dir/s > a:\sve) koje se sama izvrsila pri ubacivanju diskete... rekao, samo ubaci, nista ne diraj, i kada javi IZVUCI, donesi mi disketu... stvorivsi fajl s popisom svega s sustava.
Banalni primjer, ali, zasto ne... vjerujes li da bas nikoga ne zanima bar popis fajlova koje azuriras?

P.S. kupio sam opticki mis u "billi" za 2.5E...kabel je tezi od njega...  i jos se ne spaja na vanjske servere...


EDIT 3/25
Sjetio sam se da je Louis spomenuo kako postoje slucajevi gdje osiguravajuca kuca odbija nadoknaditi stetu na autu, jer posjeduje podatke da u trenu sudara je auto isao 5km/h brze od dozvoljenog... i slicno... mislim da se radilo o tesli...

Dakle, vas nevini pametni telefon, ili sAm auto brizljivo prikuplja podatke iz svih senzora, skladisti ih i salje svojoj matici, koja ih dalje preprodaje kome treba...
S lakocom moze detektirati promjenu ubrzanja (sudar), brzinu, smjer, lokaciju, razinu buke, svjetlosti ili razgovor... povezati se s ostalim pametnim uredjajima "svjedocima" i slicno... pa, uglavnom, to ste prihvatili u EULA ugovoru dok koristite taj uredjaj. Treba biti toga svjestan.

[Harp]

jedva sam se logirao preko laptopa.... izgleda da i ovdje na forumu je sigurnost na prvom mjestu
Kaze doslo je do greske - ne mozemo provjeriti url s kojeg ste dosli... a dosao sam a od kud drugdje nego iz pocetne stranice. Pa sam ukljucio kukije, i nakon 3 uzastopna logina me spojio...

Ok, imam jos par slika starijih uredjaja, i sada se lijepo vidi kako se to sve razvijalo.

Testirao sam:
- samsung gt-s5260
- samsung mobile android 2.3
- motorola tablet android 4
- lg mobile android 5
- meanit mobile android 5

Kod mobitela koji su imali javu kao operacijski sustav, ili sto vec direktno od proizvodjaca - samsung gt-s5260 - nema nikakvog prometa prema van.
Vec s ranom verzijom android2.3, pojavljuje se samo jedan zahtjev za spajanja.
Kako verzija androida raste s 4 na 5, tako se i zahtijevi povecavaju, a maksimum ih ima nebrendirane kineske firme poput MeanIT (proizvodjac Intelkom.hr)


P.S.
ok, nije strasno, mogu se spojiti i bez kukija, ali ne s pocetne stranice vec s one koja me upozori na gresku (attach). Vjerujem da je sustavu bitno sto pise u URL adresi, i ako nema ID je problem... nije problem...

[Nikola]

Nastavi koristiti forum kao ranije, mislim da se ovdje ništa (u tehničkom smislu) nije mijenjalo. Nekad je glitch u samom serveru, primjetim i ja da je nekad forum teže dostupan. Probam par minuta kasnije, i sve bude ok.