bezpieczeństwo

Dziś Urząd poinformował, że "Platforma służy do przeprowadzania licytacji elektronicznych, o których mowa w art. 74 ustawy z dnia 29 stycznia 2004 r. – Prawo zamówień publicznych (Dz. U. z 2007 r. Nr 233, poz. 1655 oraz z 2008 r. Nr 171, poz. 1058 i Nr 220. poz. 1420).
Korzystanie z oprogramowania jest bezpłatne. Jedynym warunkiem jest zarejestrowanie się w systemie (Rejestracja)"... Tak napisano, chociaż jest jeszcze jeden warunek korzystania - zaakceptowanie regulaminu...

Interesujące doniesienie z Czech (a Czechy objęły tzw. prezydencję UE) - tamtejszy Senat pracuje nad nowelizacją prawa regulującego działalność hazardową (odpowiednik naszej ustawy o grach i zakładach wzajemnych). Chodzi o zablokowanie takiej działalności, która dotyczyłaby hazardu i odbywała się z wykorzystaniem Sieci. Przy okazji zaproponowano poprawki dotyczące działalności podmiotów świadczących usługi drogą elektroniczna, a to polegające na tym, by dostawcy usług (usługodawcy) blokowali swoim użytkownikom dostęp do treści o charakterze pornograficznym. W Czechach komentatorzy zwracają uwagę, że tego typu poprawka może być sprzeczna z art. 15 dyrektywy 2000/31/WE Parlamentu Europejskiego i Rady z dnia 8 czerwca 2000 r. w sprawie niektórych aspektów prawnych usług społeczeństwa informacyjnego, zgodnie z którym państwa członkowskie nie będą nakładać na usługodawców obowiązku nadzorowania informacji.

Pan Michał Charzyński (Fakty i mity) po raz kolejny podzielił się ze mną odpowiedzią, którą otrzymał z ministerstwa. Tym razem chodziło o CCTV i o to, czy Ministerstwo Spraw Wewnętrznych i Administracji zna wystąpienie GIODO na temat systemów monitoringu, czy MSWiA pracuje nad regulacjami które w czytelny sposób rostrzygnęły by spory dotyczące tego tematu, i czy ma jakieś pomysły na regulacje dotyczące czasu przechowywania nagrań. Wszystko to w kontekście Łodzi, w której kamery instaluje się w tramwajach, a dostęp do nich ma "nieograniczona ilość osób", a także gdzie doszło do napadu, kamera nagrała pobicie, a gdy prokuratura poprosiła o nagranie w celu dołączenie do akt, okazało się że filmu nie ma, ponieważ operatorzy monitoringu skasowali go po trzech tygodniach. Odpowiadając na pytania dziennikarza MSWiA zwróciło uwagę na ciekawą nowelizację, która właśnie procedowana jest w Sejmie...

W Unii Europejskiej, a szczególnie w Niemczech i Wielkiej Brytanii, prawodawcy starają się wyposażyć organy ścigania w narzędzia prawne pozwalające na zdalną kontrolę komputerów obywateli. Skoro część obywateli będzie szyfrować dane, w Wielkiej Brytanii prawodawca poszedł jeszcze dalej (por. Szyfrujesz? Ujawnij klucz, albo więzienie.). Do publicznej dyskusji włączyły się przedsiębiorstwa, które oferują rozwiązania w dziedzinie bezpieczeństwa, w szczególności oprogramowanie antywirusowe, i ogłosiły, że dostarczane przez nich rozwiązania będą blokowały wszelkie próby zdalnego dostępu do komputerów użytkowników takiego oprogramowania, które będą podejmowane przez Policję. Przypuszczam, że może być to chwyt marketingowy, bo łatwo wyobrazić sobie zobligowanie takich przedsiębiorstw do pozostawiania w ich oprogramowaniu backdoor-ów, albo zakazanie im blokowania prób policyjnych włamań.

O problemach związanych z policyjnymi danymi, przechowywanymi w pamięci USB należącej do oskarżonego w jednej ze spraw, a oddanej mu na pewnym etapie postępowania, pisałem niedawno w tekście Zabezpieczenie redakcyjnych komputerów a tajemnica zawodowa dziennikarzy. Teraz mamy bardziej interesujące doniesienie: przechodzień znalazł na chodniku podwarszawskiego Komorowa pendrive, a tam "ponad cztery tysiące dokumentów z trzech prokuratur w Pruszkowie, Warszawie i Rzeszowie".

W Południowej Korei toczy się debata na temat wolności słowa, a to za sprawą aresztowania blogera, który miał poinformować czytelników o "rzekomych decyzjach finansowych rządu, mających powstrzymać spadek kursu południowokoreańskiej waluty". Ze względu na to, że bloger ten wcześniej skutecznie przewidywał kolejne zdarzenia (np. upadek amerykańskiego banku inwestycyjnego Lehman Brothers) - notatka blogera sprowokowała rynek do zainteresowania się amerykańskim dolarem, a w efekcie zmusiła rząd do wykorzystania rezerw dewizowych, by ustabilizować rynek.

Jak zmienić hasło administracyjne, które pozwala zarządzać treścią publikowaną na witrynynie internetowej starostwa powiatowego? Robi się to tak: o brzmieniu aktualnego hasła informuje się dziennikarzy, np. z "Nowej Trybuny Opolskiej", dziennikarze publikują tekst, tekst czyta starosta i wydaje polecenie zmiany hasła administracyjnego, które stanowi barierę dla wprowadzania nowych treści. Pewnie nie w każdym przypadku ta procedura będzie przebiegać tak samo, ale w przypadku, gdy hasło do witryny powiatu brzmi "admin1" i znają to hasło dziennikarze - zadziałała. O haśle - przy okazji - dowiedzą się też czytelnicy portali internetowych, które umieszczą informacje o nim za mediami lokalnymi. Przy okazji czytelnicy poznają nazwisko starosty.

Niedawno pisałem o sytuacji w Niemczech (por. ostatni z serii: Jednym głosem przewagi przyjęto w Niemczech nowe uprawnienia inwigilacyjne BKA), a tymczasem z Wielkiej Brytanii dochodzą sygnały na temat "dążenia do wprowadzenia przepisów pozwalających na dokonywanie za pośrednictwem Sieci tajnych policyjnych przeszukiwań komputerów bez konieczności uzyskiwania zgody sądu". Ale to nie jest wybitnie brytyjski pomysł, a przyłączenie się rządu Wielkiej Brytanii do strategii Europejskiej dot. walki z cyberprzestępczością, którą ogłoszono pod koniec zeszłego roku.

W Polsce trwa dyskusja na temat blokad uruchomionych przez TP SA (por. Techniczna czkawka poszukiwania linii demarkacyjnej między wolnością słowa, a odpowiedzialnością za słowo, tam również o Australii i Wielkiej Brytanii). W tym kontekście dobrą ilustracją prób wprowadzenia technicznej kontroli wolności słowa jet doniesienie z Tajlandii. Podobno tamtejszy minister informacji i technologii komunikacyjnych, pani Ranongruk Suwunchwee (ระนองรักษ์ สุวรรณฉวี), miała powiedzieć, że "wojna cybernetyczna z przeciwnikami monarchii jest jej najwyższym priorytetem".

Doniesienie o ciekawej praktyce władz w Texasie: pojawiło się tam coś takiego jak koalicja szeryfów odpowiedzialnych za ochronę granicy - The Texas Border Sheriff's Coalition - i ta koalicja nawiązała publiczno-prywatną współpracę z BlueServo, starając się stworzyć "społeczność", pomagającą śledzić czy ktoś przekracza granice. Kamery wycelowano na różne fragmenty granic, obraz z kamer udostępniono publicznie, a na stronie udostępniającej obraz z kamer znajduje się wezwanie do działania: powiadom odpowiednie władze, gdy dzieje się któraś z przedstawionych sytuacji (np. ktoś pieszo przechodzi z lewej strony obrazu kamery na prawą stronę...).