AOL prisluškuje razgovore i daje sebi pravo na vaš chat

[ random @ 13.03.2005. 11:26 ] @

Videh juče na slashdotu ovo. AIM ima nove Terms of Service, u kojima kažu između ostalog ovako:

Citat:

Although you or the owner of the Content retain ownership of all right, title and interest in Content that you post to any AIM Product, AOL owns all right, title and interest in any compilation, collective work or other derivative work created by AOL using or incorporating this Content. In addition, by posting Content on an AIM Product, you grant AOL, its parent, affiliates, subsidiaries, assigns, agents and licensees the irrevocable, perpetual, worldwide right to reproduce, display, perform, distribute, adapt and promote this Content in any medium. You waive any right to privacy. You waive any right to inspect or approve uses of the Content or to be compensated for any such uses.

Izgleda suludo, ali zaista to piše. Nemam nikakav komentar. Samo ću podsetiti da AOL pored AIM messengera drži i ICQ, koji radi na istoj infrastrukturi i koristi isti protokol.

Možda je sad pravo vreme za AIM/ICQ korisnike koji cene svoju privatnost da lagano i smireno pređu na Jabber.

[ urke @ 13.03.2005. 11:32 ] @

Em što je brži protokol od ICQ-a, jabber je slobodan i nije vlasnički i RAZBIJA! Živ bio ko ga izmislio!

[ PsYhO @ 13.03.2005. 12:35 ] @

izgleda da se plashe da cemo se zaleteti avionima i srushiti josh neku kulu, ko zna

[ random @ 13.03.2005. 15:26 ] @

Pre će biti da furaju biznis, ima tu informacija koje mogu da se dobro prodaju.

[ Shadowed @ 13.03.2005. 15:30 ] @

Ovo bi trebalo nekako staviti do znanja "sirokim narodnim masama", sumnjam da ce ovu temu procitati vise od 100 ljudi...

[ random @ 13.03.2005. 15:49 ] @

Ja sam poslao ICQ korisnicima sa moje liste nešto ovako (ne svima, samo ljudima za koje znam da neće to shvatiti kao spam).

Citat:

AOL prisluskuje vase AIM i ICQ razgovore:

http://www.elitesecurity.org/tema/102416
http://yro.slashdot.org/yro/05/03/11/2359226.shtml

prosledi ovaj link AIM i ICQ kontaktima sa liste za koje mislis da bi ih interesovalo

[ random @ 13.03.2005. 15:59 ] @

Možda bi trebalo na dnu pomenuti i Jabber kao kvalitetnu alternativu, obzirom da dosta ljudi ne zna da takva alternativa postoji (reći će „ok, koristićemo MSN onda“).

[ axez @ 14.03.2005. 17:15 ] @

Ja sam poslao ljudima sa moje liste ovo obavestenje.
Sorry ako je neko dobio a vec zna/

[ malisha @ 14.03.2005. 19:03 ] @

hmmm vreme je da Skype zazivi

.... taman lepo mozes da se dopisujes a ko hoce/moze ima i opciju za pricu

[ random @ 14.03.2005. 20:18 ] @

SkyPE je takođe vlasnički softver. I oni mogu da promene ToS bilo kad.

[ impaque @ 14.03.2005. 20:47 ] @

ICQ privacy policy:

Citat:

13. ICQ Inc. gathers information and usage pattern (including without limitation by using "cookies"¹ ) related to your use of the Software, and the ICQ Services and Information ("Usage Patterns") - to better understand how our users, as a group, use the ICQ Services and Information and the various features thereof, as well as to help us fit offerings to you as an individual and to conduct market research.

Citat:

16. Various data may be used for commercial purposes, including without limitation, for advertising, targeted advertising, marketing, co-registration to other services, promotional or any other activity ("Commercial Activities"), subject to the provisions herein.

ICQ EULA:

Citat:

In order for you to feel comfortable in communicating using the ICQ Services, ICQ has adopted a privacy policy that governs user privacy in communicating via the ICQ Services. The ICQ Privacy Policy explains how ICQ collects, uses, and discloses personal information in connection with your use of the ICQ Services, as well as the choices ICQ gives you about such uses and disclosures. You can review the current version of this policy by visiting http://www.icq.com/legal/privacy.html. By your use of any of the ICQ Services, you authorize the collection, use, and disclosure of personal information by ICQ as provided for under ICQ's then-current Privacy Policy.

[ Gojko Vujovic @ 14.03.2005. 20:56 ] @

Zašto bi ikoga bilo briga za vaše poruke? Meni ne bi smetalo ni kad bi mi email gledali... Osim poslovnog, ali to je druga priča.

Realno šanse da se neko baš na vas okomi pored stotina miliona drugih korisnika su manje nego da dobijete sedmicu na lotou, a ovo je samo jabber propaganda - ne nasedajte na to.

ICQ treba napustiti zbog drugih razloga, ali privatnost svakako nije jedan od njih. Čak sam siguran da su veće šanse da vas prisluškuju na jabber serveru - jer su lokalne prirode, labilniji administratori, ne postoji pro ekipa koja se time bavi i često vas administrator poznaje u manjoj ili većoj meri.

Koga brine privatnost - jedino rešenje je lični jabber server sa kriptovanim konekcijama i ograničenim pristupom. I izolovan od ostatka jabber mreže jer gubite kontrolu nad podacima čim napuste vaš server.

[ xtraya @ 14.03.2005. 21:34 ] @

instalirah jaberd , stvarno je dobra stvarcica...

psi me nervirao oduvek,ali ispade da mi se svidja :)

probacu da snifujem taj port 5222, da vidim koliko je to vidljivo...(ne znam format protokola uopste,tek ga juce namestih)

[ xtraya @ 14.03.2005. 21:46 ] @

non kriptovano izgleda ovako

<message type="chat" to="*****" >
<body>cek testiramo malo</body>
</message>
<message type="chat" to="*****" >
<body>cek testiramo malo</body>
</message>

<message type="chat" to="******" >
<body>a pa vidi se sve</body>
</message>
<message type="chat" to="******" >
<body>a pa vidi se sve</body>
</message>

[ impaque @ 15.03.2005. 07:18 ] @

xtraya:

<message type="chat" to="*****" >
<body>Što ne kriptuješ?</body>
</message>
<message type="chat" to="*****" >
<body>Što ne kriptuješ?</body>
</message>

ICQ enkripcija:
http://www.encrsoft.com/manual.html
http://www.secway.fr/products/simplite_icq/home.php?PARAM=us,ie
http://www.softpedia.com/get/S...y/Encrypting/ICQ-Cryptor.shtml

Jel može neko da uradi recenzije? ;)

[ random @ 15.03.2005. 17:43 ] @

@Gojko
Ova priča nema nikakve direktne veze sa Jabberom, niti ju je lansirao neko iz JSF. Ja sam postovao u ovaj forum jer mi se činilo prigodno. Ako ćeš ti to da nazivaš "Jabber propagandom" (potpuno neosnovano), onda ću je prebaciti u neki drugi forum.

Što se tiče argumenta o tome kako je XMPP jednako nesiguran, moraš da razumeš da Jabber trenutno već omogućuje end-to-end enkripciju, pomoću GPG-a. Drugim rečima, ako ne veruješ server adminu, možeš uvek da koristiš GPG, i to nije ništa nesigurnije ili sigurnije od e-maila. Pored toga, privatnost i sigurnost podataka prenetih preko XMPP-a je stvar na kojoj ljudi aktivno rade.

@imp
Postoji plugin za Gaim koji se zove gaim-encryption, i koji podržava e2e enkripciju iznad bilo kog IM protokola koji Gaim podržava (pod uslovom da i druga strana koristi Gaim).

[ caboom @ 15.03.2005. 22:13 ] @

actually... kada smo vec kod jabber-a, takodje nema nikakve garancije da neko ne polaze pravo na podatke koji se nalaze na njegovom jabber serveru sto ukljucuje i celokupni xml jabber protok, right?

[ random @ 16.03.2005. 13:36 ] @

Tako je. U suštini važi sve isto što važi i za e-mail. Sa tom prednošću što kod XMPP-a ipak imaš mogućnost postavljanja svog servera (što je daleko najsigurnije rešenje), i korišćenja TLS-a za c2s i s2s komunikaciju (otporniji je na sniffing).

[ caboom @ 16.03.2005. 14:28 ] @

upravo to... mislim da bi bilo lepo sa nase strane da damo neki disclaimer da ne prisluskujemo tudje razgovore i da menjamo/gledamo tudje podatke samo u slucaju da to zahteva vlasnik tog account-a.
of kors, uz legalne disclaimer-e, plus ukidanje acct-a u slucaju zloupotrebe (npr. spamovanja korisnika servera, kao sto se jednom vec bilo desilo).

[ Sundance @ 20.03.2005. 16:03 ] @

Ne nasjedajte na ove Jabber propagande, ni on nije ništa sigurniji...

http://www.theregister.co.uk/2005/02/02/jabber_attack/

Citat:

An audit conducted on JSF's web servers after an intrusion two weeks ago revealed a root kit on a machine hosting both the jabber.org website and the JabberStudio service. Subsequent investigations revealed the machine (hades.jabber.org) had been compromised for more than a year.

Mislim, e-mail, 99% IM, IRC....skoro sve je to neenkriptirano, a većinu ljudi iskreno zaboli da li im špijunski NSA botovi analiziraju mejlove za terorističke aktivnosti ili ne. Takva sigurnost ima smisla kad bi je svi prakticirali, ali nisu pa zato prolazi u samo malom broju specifičnih situacija.

Recimo problem je što možda amerikanci koriste echelon infrastrukturu za industrijsku špijunažu. Što se tiče "špijuniranja nekih radi dobroti svih", mislim da je to i više nego opravdano danas.

[ random @ 20.03.2005. 16:09 ] @

jabber.org nije jedini Jabber server, štaviše preporuka je ne koristiti ga jer je preopterećen i siromašan servisima.

Kažem opet, ova tema nije Jabber propaganda i trebalo bi da stoji u Anonimnost i privatnost, ali ovo što ti pišeš je anti-Jabber propaganda ("Ne nasjedajte..."), i kao takva bi trebalo da bude cenzurisana na forumu.