Re[2]: Totalny legislativny kokotizmus :: Remember, remember, the velvet November


node:	Re[2]: Totalny legislativny kokotizmus
template:	4
parent:	Re: Totalny legislativny kokotizmus
owner:	lekvarik
viewed by:
created:	11.08.2007 - 18:54:27
updated:	11.08.2007 - 18:55:35

cwbe coordinatez:
101
792011
2845055
3299450
3304736
3304828

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

no tvoj optimizmus by som ani nahodou nezdielal. to co je v karte je pristupne iba tym, co maju ku karte pristup. Ale toto je databaza obsahujuca udaje o kazdom, chapes uplne o kazdom cloveku. Bez moznosti dat suhlas na zaradenie do databazy, bez moznosti poziadat o likvidaciu nazhromazdenych udajov.

V tejto forme je to obludne. Predstav si, ze by sa nejako udaje o tvojom zdravotnom stave objavili na webe (presne toto sa skor ci neskor stane s touto databazou).

Bez urazky, ale patris medzi ludi, ktori si nezasluzia slobodu, lebo si ju nevies vazit. Vies nieco o tom ako funguje pohotovost ?

00000101007920110284505503299450033047360330482803305166

sloboda s tymto nema nic spolocne. viem si celkom dobre predstavit uzitocnost tohto systemu. lekarske tajomstvo snad funguje nie? tento zakon sa ho nedotkne.

ak nieco vies o informatike, tak ti musi byt jasne, ze bezpecnost sa da zabezpecit. rovnako ako nikto nedokaze zistit vysku dochodku, vysku zaplatenych dani a neviem akych dalsich veci, tak nebude mat pristup ani k tvojmu chorobopisu.

neviem preco sa vsetci strachuju o kazdu informaciu o sebe. zda sa mi, ze na slovensku chce kazdy vsetko zatajovat, pritom existuju spolocnosti, kde si susedia navzajom mozu precitat danove priznania a nikomu to neprekaza. teda prekaza to iba tym co sa snazia ten system obchadzat. robi ta to zatajovanie slobodnejsim?

0000010100792011028450550329945003304736033048280330516603317846

"ak nieco vies o informatike, tak ti musi byt jasne, ze bezpecnost sa da zabezpecit"
inak, ty asi toho o informatike moc nevies, ze?

000001010079201102845055032994500330473603304828033051660331784603332155

kolko bankovych vypisov okrem svojho si za svoj zivot cital? a ku kolkym z nich si sa dostal vdaka nizko zabezpecenemu informacnemu systemu v banke?

naopak, vela toho o informatike nevies asi ty. existuju systemy, kde aj admin moze maximalne tak restartovat stroj a precitat si logy, kde pristup podlieha potvrdeniam prav a kazde citanie sa zaznamenava. kde sa neda nic zmazat, iba aktualizovat s uchovanim plnej historie zmien aj dat. existuje elektronicky podpis, ktory sa neda prelomit inak ako narusenim bezpecnosti autorizacnej autority (prienik do ich e-mail serverov nestaci), atd...

ano, da sa povedat, ze na konci vsetkych tychto zabezpeceni stoji clovek. ak je ale system spraveny spravne, je tych ludi minimum a ich mena su jasne hned po napadnuti systemu.

kopirovanie databazy je mozne, ked je mala, skladna, nesifrovana a vo formate, ktory precita hocikto, ako boli zoznamy mobilnych cisiel. databaza, ktora uchovava zdravotne zaznamy uz so svojej podstaty takou nemoze byt.

00000101007920110284505503299450033047360330482803305166033178460333215503332818

ano, technicky sa da urobit databaza takmer nepriestrelna, ale k tomu dodam len: nbusr123.

a to este vobec nediskutujeme o tom, ci databaza nevznika uz na zaciatku s umyslom zneuzit ju. ako keby kazdy implicitne uznaval, ze stat a politici su tu pre nase dobro zastupuju nase zaujmy, a ochrana udajov pred zneuzitim je cisto technicky problem. pritom sme sa mohli uz x-krat presvedcit o tom ze politici su schopni kvoli malemu osobnemu prospechu predat aj vlastnu matku.

0000010100792011028450550329945003304736033048280330516603317846033321550333281803332835

moja rec. takato dbs nie je potrebna.

000001010079201102845055032994500330473603304828033051660331784603332155033328180333283503333201

a prachy je aj tak traba niekde inde !

0000010100792011028450550329945003304736033048280330516603308212

Vidim riziko v tom ze ludia budu potom viac diskriminovany podla zdravotneho stavu. Ked jednotlive zaznamy cloveka vlozis do nejakeho vzorca, tak ti vyjde jeho 'zdravotna hodnota' v cisle. Pri prijati do zamestnania budu uprednostnovani ti zdravsi, pretoze sa predpoklada ze budu menej vymeskavat. V zdravotnej poistovni budu mat niektori drahsiu poistku lebo byvaju castejsie chori a maju sklon na drahe ochorenie. Ludia budu moct byt diskreditovany kvoli ich sexualnym chorobam alebo disfunkciam (impotencii). Farmaceutici budu moct zasielat letaky priamo cielovym zakaznikom.

Na to vsetko by stacilo ak sa raz prevali databaza tychto udajov, a niekto k tomu spravi interface, a niekto si da tu namahu pouzit tie udaje. Ak by k nim mali mat pristup iba lekari a sestricky, uz to znamena ze ich moze teoreticky ziskat hociktory pocitacovy technik ktory pride lekarovi opravit/upgradnut pocitac.

000001010079201102845055032994500330473603304828033051660330821203361043

toto uz zavadza k nejakej Gattace:))) nemyslis?

00000101007920110284505503299450033047360330482803305166033082120336104303361217

Kedysi sme si mysleli ze kupovat vodu vo flasiach je hlupost, a ze pocitace nebudu nikdy potrebne v domacnostiach ... a dnes je to realita. Chcem tym povedat ze stat sa mozu rozne veci o ktorych si myslime ze ze sa nikdy nestanu.

0000010100792011028450550329945003304736033048280330516603305421

hej bezpecnost sa da zabezpecit. ale potom ni nie je jasne, ako mohli uniknut udaje z dmz na nbu, ci udaje o platoch manazerov v DSS.

To co do toho zakona naflakali je nedomyslene, fragmetarne a site horucou ihlou.

000001010079201102845055032994500330473603304828033051660330542103306863

Zabezpecit sa da vsetko okrem ludi ;)

A tym nemyslim prave programatorske fetky... Ale aj lekarov ktori do toho budu mat pristup.

00000101007920110284505503299450033047360330482803305166033054210330686303307151

Zabezpecenie je iba otazkou investicnych nakladov. prave o to ide, ze k tomu potencialne moze mat pristup az prilis vela ludi.

0000010100792011028450550329945003304736033048280330516603305421033068630330715103317850

investicnych a prevadzkovych :)

0000010100792011028450550329945003304736033048280330516603305421033068630330715103317849

"Zabezpecenie je iba otazkou investicnych nakladov"
prepac, ale to je dobra kokotina.

ako to uz niekto napisal, skor ci neskor ta databaza skonci na nete. a ked sa uz vsetci bavia o zneuzivani neopravnenymi tretimi osobami, myslim ze az tak daleko chodit nemusime... tieto infosky moze zneuzit pokojne aj niekto kto ma do tejto databazy legitimny pristup...

000001010079201102845055032994500330473603304828033051660330542103306863033071510331784903317852

ty si kokotina :). pokial prekonanie zabezpecenia stoji viac ako je hodnota zabezpecnych udajov, nik sa nebude unuvat. da sa to, ale je to strasne narocne a myslim ze nikto neveri statu ze to v tomto pripade dokaze - stat v tomto pripade nema motivaciu, ved su to len udaje o obcanoch :)

00000101007920110284505503299450033047360330482803305166033054210330686303307151033178490331785203318022

najslabsi clanok tejto bezpecnostnej retaze je clovek. nijake investicie ti nezarucia bezpecnost. a aka je konkretne hodnota intimnych osobnych udajov 5 milionov ludi?
ale fajn, mozes investovat tri miliardy (napriklad do mna), a ja ti podpisem, ze nikdy nijaky admin ani doktor nezneuzije svoje pravomoci...

0000010100792011028450550329945003304736033048280330516603305421033068630330715103317849033178520331802203318057

Beries to prilis emocionalne a pouzivas 'nikde' a 'nijake', z tohto diskusia nebude :). Pokial sa nebavime o tom, ze ten navrh je uplna vtakovina, a ani o tom, ze doteraz mal lekar dostupne vsetky udaje z tvojho spisu, ale bavime sa o tom ci sa da spravit system ktory bude poskytovat doterajsiu (=staci vykradnut ambulanciu praktickeho lekara a mas kopu dat) alebo vyssiu uroven bezpecnosti tych dat, tak ano, da sa. Predstav si, ze existuju databazy sifrovane na urovni jednotlivych poli (tj niektore udaje sa desifruju napriklad az v klientskom softveri s patricnym klucom) a podobne techniky. Da sa to :)

000001010079201102845055032994500330473603304828033051660330542103306863033071510331784903317852033180220331805703318544

bez emocii... takyto software by musela obsahovat kazda ambulancia, a zaruc sa ze ziadny s lekarov sa nepokusi, z roznych dovodou znuzit tuto pravomoc. k obrovskemu mnozstvu dat bude mat pristup clovek, ktory nieje dokonaly.