צרפת: המחוקק אוסר על שמירת סיסמאות עם Hash קריפטוגרפי!

שליחה #1 08/04/2011 9:51

שיטת אחסון Cryptographic hash מבטיחה שבעצם למי ששומר כך סיסמאות, לא תהיה את הסיסמא המקורית (וכך לא ניתן יהיה להשתמש בסיסמא בשביל לפרוץ לשרתים ולחשבונות דואל אחרים של אותו אדם). בנוסף, היא אבטחה מצויינת למי שחושש שיפרצו לשירות כלשהו וימנע זליגה של סיסמאות.

כך אנחנו (וכך מרבית האתרים) מחזיקים כיום את הסיסמאות של המשתמשים שלהם. זה דבר בסיסי וזה סופר חשוב.

בצרפת זה כנראה מפריע לממשלה לחדור לאנשים לחשבונות שלהם ולכן המחוקק מעביר חוק שמונע שמירה של סיסמאות בדרך זו. שם הם מעדיפים את הסיסמאות באופן גלוי בכדי לאפשר לממשל לדרוש את הסיסמאות, דואל, שם ועוד כל מני פרטים ללא חסמים טכנולוגיים כלשהם.

לא רק שזה אחת החקיקות השערורייתיות שראיתי בחיים שלי, אלא שזה סכנה ממשית גם לביטחון אישי, גם לשמירה של ממשל תקין מחוץ לפרטים אישיים, וגרוע מזה - לאבטחת הנתונים של אתרים רבים. הממשל כבר כעת דורש מכ-20 אתרים גדולים (כולל Ebay ו-Daily motion) לשמור את הנתונים באופן לא מוצפן ולא Hashed למשך כשנה!

http://www.bbc.co.uk/news/technology-12983734

הזוי ומסוכן ביותר!

IamEzio · שליחה #2 08/04/2011 12:18

הם ממש ***** ,אנשים שומרים באתרים מסוימים את מספר כרטיס האשראי שלהם ,כתובות ,מספרי טלפון וכו' ,
לא סתם האתרים האלו משתמשים בהצפנה .

guyezra · שליחה #3 08/04/2011 14:15

ביזיון ברמת על

שליחה #4 08/04/2011 14:20

הם מ-פ-ח-ד-י-ם

moco · שליחה #5 08/04/2011 14:27

מה שלא ברור לי, לא בזה ולא בהרבה חוקים אינטרנטיים אחרים, זה עיניין תחום השיפוט.
האם eBay לא יכולה פשוט לא להחזיק בשרתים על אדמת צרפת? אז אולי צרפת תוכל לחוקק חוקים שחלים על תושביה אבל זה כבר לא יהיה עיניין ישיר של eBay.

Shed · שליחה #6 08/04/2011 14:43

moco כתב:מה שלא ברור לי, לא בזה ולא בהרבה חוקים אינטרנטיים אחרים, זה עיניין תחום השיפוט.
האם eBay לא יכולה פשוט לא להחזיק בשרתים על אדמת צרפת? אז אולי צרפת תוכל לחוקק חוקים שחלים על תושביה אבל זה כבר לא יהיה עיניין ישיר של eBay.
...

אני לא יודע איך החוק בצרפת, אבל החוק בישראל דווקא די ברור בנושא תחום שיפוט. אם ל-ebay יש שרתים בארץ או משרדים בארץ - היא כפופה לחוק הישראלי. שוב: גם אם יש לה רק משרדי פיתוח בארץ (ואגב, יש לה, בהרצליה) והשרתים נמצאים בחו"ל - היא כפופה לחוק הישראלי.

שליחה #7 08/04/2011 17:20

כבר הוכח בעבר שבצרפת מספיק רק שיש לך לקוחות בצרפת בכדי שזה יחשב בתחום השיפוט שלה. היו תקדימים דומים בגרמניה, אהל זה בוטה יותר מהחוקים בסין!!!

פשוט שערורייתי!

moco · שליחה #8 08/04/2011 17:28

oferlaor כתב:כבר הוכח בעבר שבצרפת מספיק רק שיש לך לקוחות בצרפת בכדי שזה יחשב בתחום השיפוט שלה. היו תקדימים דומים בגרמניה, אהל זה בוטה יותר מהחוקים בסין!!!

פשוט שערורייתי!
...

זה לא נשמע סביר.
אם לי יש לקוחות מצרפת אבל אין לי שום נציגות שם ובטח לא שרתים, אז איזה סמכות יש להם מולי? באיזה בית משפט יתבעו אותי ועל מה? מקסימום, יוכלו לעשות משהו אם אכנס לצרפת.
הם כמובן יכולים לפעול מול הלקוחות שהם תושבי צרפת - שזה כבר דומה לכל מיני פעולות שעושים בארץ מול השימוש באתרי הימורים בחו"ל.
בגלל עיניינים כאלה כל אתרי ההימורים הגדולים יושבים בכל מיני מדינות בקאריביים.

rib · שליחה #9 09/04/2011 8:45

מאז 9/11 תמיד תהיה התנגשות בין הזכות לשמירה על החיים הפרטיים וזכות המדינה להגן על תושביה.
ובמדינה כמו צרפת שבה הדמוגרפיה, איך נאמר... "לא משהו"... אני לא מאשים אותם בכלל.

ובכל הסקרים שבוצעו רוב האזרחים מעדיפים שמטוסים גדולים לא יתרסקו עליהם מאשר שססמתם לאתר הפורנו האהוב עליהם...

אפשר להבין אותם לא?

שליחה #10 09/04/2011 9:15

Moco

כבר יש תקדימים לדרישה של המחוקק לחסום אתרים שלא במסגרת איזור שיפוט (newzbin באנגליה זו דוגמא ממש עדכנית).

בתאכלס, 20 החברות שקיבלו פניה בנידון כולן פעילות בצרפת דרך משרדים או נציגויות מקומיות.

agent__smith · שליחה #11 09/04/2011 10:03

גוגל ופייסבוק כבר לוקחים את זה לבית משפט.

http://www.fudzilla.com/home/item/22363 ... h-to-court

moco · שליחה #12 09/04/2011 11:51

oferlaor כתב:Moco

כבר יש תקדימים לדרישה של המחוקק לחסום אתרים שלא במסגרת איזור שיפוט (newzbin באנגליה זו דוגמא ממש עדכנית).

בתאכלס, 20 החברות שקיבלו פניה בנידון כולן פעילות בצרפת דרך משרדים או נציגויות מקומיות.
...

חסימה זה דבר אחר לגמרי, וזה קורה גם בארץ באופן שערוריתי משהו, כשהמשטרה דורשת מספקים לחסום אתרי הימורים.
זה דבר אחר לגמרי, כי זו פעולה שנעשית במדינה הרלוונטית בלי קשר עם האתר, ולא בפעולה משפטית מול האתר.
כלומר, ישראל יכולה לחסום גישה לאתרי הימורים מישראל, אבל היא לא יכולה לחוקק (או לפחות לאכוף) חוק שאומר לאתרי ההימורים בגיברלטר מה מותר או אסור להם לעשות.

haimbl · שליחה #13 10/04/2011 12:27

moco כתב:
oferlaor כתב:Moco

כבר יש תקדימים לדרישה של המחוקק לחסום אתרים שלא במסגרת איזור שיפוט (newzbin באנגליה זו דוגמא ממש עדכנית).

בתאכלס, 20 החברות שקיבלו פניה בנידון כולן פעילות בצרפת דרך משרדים או נציגויות מקומיות.
...
חסימה זה דבר אחר לגמרי, וזה קורה גם בארץ באופן שערוריתי משהו, כשהמשטרה דורשת מספקים לחסום אתרי הימורים.
זה דבר אחר לגמרי, כי זו פעולה שנעשית במדינה הרלוונטית בלי קשר עם האתר, ולא בפעולה משפטית מול האתר.
כלומר, ישראל יכולה לחסום גישה לאתרי הימורים מישראל, אבל היא לא יכולה לחוקק (או לפחות לאכוף) חוק שאומר לאתרי ההימורים בגיברלטר מה מותר או אסור להם לעשות.
...

צרפת גם אוסרת על אתרי הימורים (בעולם) לקבל צרפתים.
כמובן שאתה יכול לקבל צרפתים לכל מיני אתרי הימורים אבל אם אי פעם תצטרך להגיע לצרפת...

Coldwar · שליחה #14 10/04/2011 12:42

WTF?!
In what movie are they living in?!
מילא, היה שר אחד מספיק סתום בשביל להציע חוק שערורייתי שכזה,
אבל שהוא גם יעבור?! מי היועץ הדפ*ט שייעץ להם בנושא, וכמה מטומ**ים השרים האלו יכולים להיות?!?!

peterzil · שליחה #15 10/04/2011 17:37

אז עכשיו windows תוכנה לא חוקית בצרפת ??

osherov · שליחה #16 10/04/2011 17:46

agent__smith כתב:גוגל ופייסבוק כבר לוקחים את זה לבית משפט.

http://www.fudzilla.com/home/item/22363 ... h-to-court
...

אהבתי את זה.....
שתי "לוחמות הצדק", "מגינות המידע והחופש" גוגל ופייסבוק הולכות עם זה לבית משפט

Pavelz · שליחה #17 10/04/2011 17:56

Coldwar כתב:WTF?!
In what movie are they living in?!
מילא, היה שר אחד מספיק סתום בשביל להציע חוק שערורייתי שכזה,
אבל שהוא גם יעבור?! מי היועץ הדפ*ט שייעץ להם בנושא, וכמה מטומ**ים השרים האלו יכולים להיות?!?!
...

לא ידעתי שמאיר שיטרית הוא ח"כ בפרלמנט הצרפתי