bezpieczeństwo

Szyfrujesz? Ujawnij klucz, albo więzienie.

W Wielkiej Brytanii zmiany. Weszła tam w życie część przyjętej przez Parlament w 2000 roku ustawy The Regulation of Investigatory Powers Act (RIPA). Część ta przewiduje, iż osoba stosująca technologie szyfrujące powinna, na żądanie władz, udostępnić sposób deszyfracji. Jeśli tego nie zrobi - grozi jej kara do pięciu lat pozbawienia wolności.

Katalogi IPN a dostępność

Część społeczeństwa żyje materiałami opublikowanymi w Biuletynie Informacji Publicznej IPN. Część żyje informacjami, których tam nie opublikowano. Ja zaś zainteresowałem się tym, gdzie się publikuje te materiały oraz w jaki sposób. Otóż nadal mamy problem. Wciąż nie ważne - jak się wydaje - jest to, by Biuletyn Informacji Publicznej był poprawnie przygotowany, by spełniał kryteria "minimalnych wymagań", by był przygotowany w taki sposób, by osoby niepełnosprawne nie napotykały barier w dostępie...

Piraci idą na policję, ale ktoś wcześniej...

jolly rogerDawno nic nie pisałem o the Pirate Bay, tymczasem pojawiło się bardzo ciekawe doniesienie. Oto do szwedzkiej policji wpłynęło zawiadomienie o popełnieniu przestępstwa. W zawiadomieniu mowa o tym, że znane na rynku muzycznym przedsiębiorstwa zlecają i finansują działania przestępcze przeciwko serwisowi thePirateBay.org, a w szczególności takie działania jak sabotaż komputerowy, ataki DDoS oraz włamania, których celem jest infrastruktura teleinformatyczna witryny oraz usług z nią związanych. Dowodem na to mają być materiały pochodzące z firmy MediaDefender. Pytanie - jak te materiały zostały ujawnione? Prawdopodobnie ktoś wcześniej "wysnifował" korespondencję prowadzoną przez osoby "zaangażowane w walkę" z TPB. Jeśli materiały są prawdziwe, to rzucają interesujące światło na współczesne możliwości prowadzenia działań quasi wywiadowczych, ewentualnie możemy nazwać je "szpiegostwem przemysłowym", ale może "szpiegostwem społecznym"?

Skanowanie portów - czy znamy jakieś polskie przypadki?

Będzie coraz więcej takich wątpliwości. Warto - jak sądzę - przywołać fragment listu, który otrzymałem od jednego z czytelników. Chodzi o "skanowanie portów". Ustawy nie mówią o "skanowaniu portów", mówią o zapoznaniu sie z informacją nie przeznaczoną dla danej osoby wraz z pewnymi dalszymi warunkami. Mówią o posługiwaniu się urządzeniami specjalnymi w określonym celu... Po raz kolejny można postawić pytanie o "przełamanie" zabezpieczenia, którego nie było. Można też postawić pytanie o posługiwanie się "narzędziami hackerskimi" przez administratorów systemów komputerowych.

USA: bitwa o informacje o skrytym podsłuchiwaniu obywateli

FBI nie może podsłuchiwać obywateli bez formalnego postanowienia. Sędzia Victor Marrero z dystryktu Columbia uznał, że postanowienia the Patriot Act, które blankietowo zezwalają FBI na przeglądanie danych telekomunikacyjnych bez stosownej, formalnej zgody sądu, a na podstawie administracyjnego wezwania "w sprawie związanej z bezpieczeństwem narodowym", są sprzeczne z Konstytucją USA. Sędzia doszukał się sprzeczności z konstytucyjnym mechanizmem "checks and balances" (podział władz), a także z konstytucyjnymi gwarancjami wolności słowa. O podobnym rozstrzygnięciu pisałem rok temu w tekście Rząd nielegalnie podsłuchuje obywateli - stwierdził amerykański sąd.

Polskie znaki diakrytyczne na fakturze i nie tylko

Czy fakturę elektroniczną można uznać za prawidłowo wystawioną, pomimo iż nie można na niej ująć: słownego wyrażenie kwoty, polskich znaków diakrytycznych, oznaczenia e-faktur jako oryginały i kopie? Naczelnik Drugiego Mazowieckiego Urzędu Skarbowego w Warszawie postanowił uznać stanowisko Podatnika za nieprawidłowe: e-faktura nie musi być oznaczona jako “oryginał”/”kopia”, o danych jakie powinny zawierać szczególne faktury (faktury elektroniczne) decydują normy właściwe z uwagi na zastosowaną wykładnię systemową, brak polskich znaków diakrytycznych, tj. użycie np. ”s” zamiast “ś” lub “a” zamiast “ą” nie może być przyczyną nieuznania dokumentu za fakturę, o ile nie stwarza to wątpliwości co do zapisów zawartych na fakturze. (Sygn. 1472/RPP1/443-771/06/SAPI)

Faktura, bezpieczny podpis a dowód w postępowaniu podatkowym

Czy faktury wystawiane w formie elektronicznej opatrzone bezpiecznym podpisem kwalifikowanym stanowią dowód w postępowaniu podatkowym? Naczelnik Łódzkiego Urzędu Skarbowego w Łodzi, uznaje za prawidłowe stanowisko przedstawione w złożonym wniosku. (Sygn. ŁUS-III-2-443/213/06/AMM)

Moment otrzymania od kontrahenta faktury wystawionej w formie elektronicznej

Z jakim momentem, w rozumieniu przepisów podatkowych następuje "otrzymanie" przez Spółkę faktury wystawionej w formie elektronicznej przez kontrahenta, w rozumieniu przepisów ustawy o podatku od towarów i usług oraz wydanych na jej podstawie aktów wykonawczych (dla potrzeb pomniejszenia podatku należnego o podatek naliczony wynikający z takiej faktury)? Odpowiedzi udzielił Łódzki Urząd Skarbowy (Sygn. ŁUS-III-2-443/208/06/AMM).

7,36 miliona euro grzywny dla Ericssona za aferę podsłuchową

W tekstach Jak podsłuchiwano polityków w Grecji oraz Kto tego słucha i dlaczego może to robić? opisałem pewną historię, w której mowa też była o śledztwie - "Pluskwy były zainstalowane w centrali komórkowej produkcji Ericssona" pisałem. Wiemy już, że gracki oddział Ericssona został ukarany przez ADAE grzywną (jak w tytule). Ale to wcale nie znaczy, że to Ericsson podsłuchiwał przez ponad rok premiera Gracji, polityków i przedsiębiorców. Nie wiadomo kto to robił.

Kto i po co korzystał z komputerów Piotra T.?

"Obowiązkiem policji jest sprawdzanie informacji" - powiedział właśnie przed kamerą przedstawiciel Policji, podinspektor Mariusz Sokołowski. Chodzi oczywiście o ostatnie zatrzymania w sprawie dziecięcej pornografii Ale jak się to stało, że nazwisko Piotra T. trafiło do mediów? Czyżby wyciek z interpolu? Jak informacje tego typu trafiają do mediów i potem do opinii publicznej?