TKK | Tietoverkkolaboratorio | Opetus
|
Sisältö
Aloitus Vakoilu tietoyhteiskunnassa Televakoilu Suojautuminen vakoilulta Salauspolitiikka suomessa Echelon Linkit Tekijät |
Miten vakoilulta voi pyrkiä suojautumaan?SähköpostiKäytännössä suurin turvallisuusriski sähköpostin osalta ei varsinaisesti liity sähköpostin välittämiseen vaan siihen, että joku pääsee lukemaan omassa hakemistossa olevia tiedostoja. Joku "hakkeri" on siis tunkeutunut tietokoneeseen ja tavalla tai toisella saanut mahdollisuuden tietojen etsimiseen kotihakemistosta yleensä ja samalla postikansioista. Sähköpostin turvallisuuden kannalta yleisimmät ongelmat ovat
Juridisesti toisten sähköpostien lukeminen ilman lupaa on rangaistava teko siinä, missä puhelinliikenteen salakuuntelu tai jollekin toiselle henkilölle osoitetun tavallisen kirjeen avaaminen. Vakoilulta voi helpoimmin yrittää suojautua käyttämällä erilaisia salausohjelmia sähköpostinsa koskemattomuuden turvaamiseksi. InternetInternetissä on periaatteessa kaksi tapaa toteuttaa viestin salaus
SalausjärjestelmätYleisesti ottaen salausjärjestelmiä on kahtaeri tyyppiä: symmetrisiä ja epäsymmetrisiä. Symmetrisissä järjestelmissä käytetään samaa avainta salaukseen ja salauksen purkuun. Ongelmana tässä menetelmässäon se, että avain on pidettävä salassa. Tästä johtuen avaimesta sopiminen salatun tiedon lähettäjän ja vastaanottajan kesken on vaikeaa. Ulkopuolisen saadessa avaimen haltuunsa menettää salaus merkityksensä. Symmetriset järjestelmät soveltuvatkin parhaiten esimerkiksi omien tiedostojen salaamiseen.Epäsymmetrisissä järjestelmissä käytetään eri avainta salaukseen ja purkuun. Joissain näistä järjestelmistä (esim. RSA ja ElGamal) ainakin toinen avaimista on sellainen, että siitä ei ole kohtuuden rajoissa mahdollista selvittää toista avainta. Näin ollen toista avainta voidaan pitää julkisena ja levittää mahdollisimman laajalle, ja toinen avain puolestaan pidetään omana tietona. Julkisen avaimen järjestelmissä salaus tehdään viestin vastaanottajan julkisella avaimella ja vastaanottaja purkaa viestin omalla salaisella avaimellaan. Esimerkiksi RSA:ssa avaimet ovat samanarvoisia: kummalla tahansa voi salata ja vastaavasti toisella avaimella purkaa salaus. Tämä mahdollistaa ns. digitaalisen allekirjoituksen, joka toimii esimerkiksi näin: Viestin lähettäjä laskee viestistään jollain menetelmällä tarkistussumman ja salaa tämän salaisella avaimellaan. Tällöin kuka tahansa voi tarkistaa viestin oikeellisuuden purkamalla tarkistussumman lähettäjän julkisella avaimella ja vertaamalla sitä viestistä itse laskettuun tarkistussummaan. Julkisen avaimen järjestelmät ovat tyypillisesti huomattavasti hitaampia kuin symmetriset järjestelmät. Tästä syystä julkisen avaimen järjestelmiä käytetään ns. hybridijärjestelmien osana. Esimerkiksi PGP toimii siten, että itse salaus tehdään symmetrisellä IDEA-algoritmilla. IDEA-salaukseen käytettävä avain luodaan joka kerta erikseen. Tämä avain puolestaan salataan RSA:lla ja liitetään viestin mukaan. Vakoilulta suojautuminen käytännössäJos haluaa olla 100% varma siitä, ettei missään muodossa joudu vakoilun uhriksi, on parasta sulkea kännykkä ja vetää tietokoneen pistoke irti seinästä. Käytännössä kuitenkin riittää pitkälle, että on huolellinen salasanojen käytössä ja ei luovuta tarpeettomasti henkilötietojaan joka ikiselle palvelun tarjoajalle verkossa. Tietoturvallisuuden kannalta on yleensäkin paras tapa käyttää tunnuksia otettaessa yhteyksiä Internettiin. Yhdyskäytäväpalvelut on hyvä toteuttaa joko palveluntarjoajan valvoman ja ylläpitämän palomuuri- ratkaisun tai itse ylläpidetyn ratkaisun avulla.Yrityksissä voidaan lisäksi vähentää verkon kautta tulevia tietoturvauhkia konfiguroimalla mm. reitittimiin estoja, joilla rajoitetaan liikenne sisäänpäin vain tietyistä IP -numeroista. Lähteet: Markus Sadeniemi & Niko Mäkilä: Sähköposti - Kirje vai postikortti Markus Hanhisalo: Tietoturva Suomessa |