Helpt SSL om Prism te blokkeren?

[Juup]

Volgens Steve Gibson in Security Now 408 Video helpt https (SSL/TLS) om te voorkomen dat de NSA middels Prism je data kan inzien.

Is het niet erg aannemelijk dat Prism middels SSL root certificates en de man-in-the-middle positie die het heeft zeer eenvoudig ook SSL verkeer kan inzien?

[Squixx]

eehm, mij lijkt het eerder dat prism inlogt op het systeem van google/microsoft/facebook en helemaal niet direct met jou verkeer werkt.

dus kortweg: lijkt me niet echt helpen. (alhoewel ssl natuurlijk altijd een goed idee is)

[mrc4nl]

<voorbeeldje>
als je een email van een klant beantwoord wat een hotmail/gmail adres is kunnen ze nog de emails lezen ook al zou je bedrijf een eigen server hebben.

ze pakken de info aan waar het opgeslagen ligt, niet hoe het verzonden word (al tappen ze wel telefoons)

[Juup]

coredalae schreef op maandag 17 juni 2013 @ 00:07:
eehm, mij lijkt het eerder dat prism inlogt op het systeem van google/microsoft/facebook en helemaal niet direct met jou verkeer werkt.

dus kortweg: lijkt me niet echt helpen. (alhoewel ssl natuurlijk altijd een goed idee is)

Nee Prism split glasvezel bij Tier1 providers.
Ze komen dus niet op de servers van bedrijven.

[bitshape]

Juup schreef op maandag 17 juni 2013 @ 00:25:
[...]

Nee Prism split glasvezel bij Tier1 providers.
Ze komen dus niet op de servers van bedrijven.

Juist anders:

Eerst heb je Echelon, deze vangt realtime alle verkeer af (Radio, Satelliet & de vaste verbindingen) overal ter wereld. Dus ook de Fiber-knooppunten bij Tier1 providers.
Omdat HTTPS SSL TLS ec. het verkeer encrypt (& steeds meer mensen hier gebruik van maken), is dit minder makkelijk realtime te volgen, daarom is men juist met PRISM gestart om realtime toegang tot de (gebruikers-)data op de Servers te krijgen.
Want waarom moeilijk doen als het ook makkelijk(er) kan...

Fyi: in Eemnes staat 1 van de 2 radio-ontvangststations van NL, dat is een forse Antenne-array in een weiland,
het andere radio-ontvangststation staat in Eibergen. In Burum staat het Satellietgrondstation van NSO (It Greate Ear).
Dit is in Nederland allemaal onderdeel van NSO (Nationale SIGINT Organisatie) en deze is weer onderdeel van het wereldwijde Echelon

[ Voor 49% gewijzigd door bitshape op 17-06-2013 01:43 ]