ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

Matrix και Element: ασφαλείς και ανεξάρτητες επικοινωνίες για το ελληνικό Δημόσιο

Η επικοινωνία είναι κρίσιμη δημόσια υποδομήΗ ψηφιακή επικοινωνία των κρατικών υπηρεσιών δεν είναι μια ακόμη εφαρμογή γραφείου. Σε μια φυσική καταστροφή, μια κυβερνοεπίθεση, μια διεθνή κρίση ή μια εκτεταμένη τεχνική βλάβη, από τη δυνατότητα των δημόσιων φορέων να ανταλλάσσουν άμεσα και με ασφάλεια μηνύματα, αρχεία και οδηγίες εξαρτάται η συνέχεια της διοίκησης.Όταν αυτή η δυνατότητα ...

Περισσότερα...

Συμφωνία ΕΕ–ΗΠΑ: πρόσβαση σε βιομετρικές βάσεις με αντάλλαγμα τα ταξίδια χωρίς βίζα

Διαρροή του σχεδίου συμφωνίας μεταξύ Βρυξελλών και Ουάσιγκτον δείχνει ότι η Ευρωπαϊκή Επιτροπή έχει υποχωρήσει σχεδόν σε όλο το φάσμα των αμερικανικών αξιώσεων για πρόσβαση σε ευρωπαϊκές βάσεις δεδομένων. Το τίμημα για τη διατήρηση των ταξιδιών χωρίς βίζα, προειδοποιούν οργανώσεις ψηφιακών δικαιωμάτων, είναι τα πιο ευαίσθητα προσωπικά δεδομένα εκατομμυρίων ανθρώπων.Τι είναι το EBSPΤο 2022 η ...

Περισσότερα...

Επτά χρόνια του GÉANT Trust & Identity Incubator: Καινοτομία, συνεργασία και εξέλιξη

Τον Φεβρουάριο του 2019 πραγματοποιήθηκε η πρώτη εναρκτήρια συνάντηση του GÉANT Trust & Identity (T&I) Incubator, μιας πρωτοβουλίας που δημιουργήθηκε στο πλαίσιο του προγράμματος GN4-3. Ο στόχος ήταν σαφής: να δημιουργηθεί ένας ασφαλής χώρος όπου νέες ιδέες και τεχνολογίες θα μπορούσαν να δοκιμαστούν και να αξιολογηθούν, χωρίς να επιβαρύνονται οι βασικές υπηρεσίες Trust & Identity, ...

Περισσότερα...

GÉANT Security Innovation Lab: Ένας νέος κόμβος καινοτομίας για την κυβερνοασφάλεια στην ευρωπαϊκή ερευνητική κοινότητα

Η κυβερνοασφάλεια αποτελεί πλέον βασικό πυλώνα για την προστασία των ερευνητικών και ακαδημαϊκών υποδομών της Ευρώπης. Οι ολοένα και πιο εξελιγμένες κυβερνοαπειλές απαιτούν νέες προσεγγίσεις, ασφαλή περιβάλλοντα δοκιμών και στενή συνεργασία μεταξύ ερευνητών, μηχανικών και οργανισμών. Με αυτόν τον στόχο δημιουργήθηκε το GÉANT Security Innovation Lab, μια νέα πρωτοβουλία της κοινότητας GÉANT που φιλοδοξεί να ...

Περισσότερα...

Τι είναι τα «privacy signals» και γιατί μας αφορούν όλους

Κάθε μέρα εκατομμύρια άνθρωποι αντικρίζουν τα γνωστά cookie banners που τους ζητούν να «αποδεχτούν», να «απορρίψουν», να «προσαρμόσουν» ή να «επανεξετάσουν» τις προτιμήσεις τους. Σπάνια όμως παίρνουμε μια προσεκτικά σταθμισμένη απόφαση: στις περισσότερες περιπτώσεις απλώς προσπαθούμε να διαβάσουμε ένα άρθρο, να κλείσουμε ένα εισιτήριο, να δούμε τον καιρό ή ένα βίντεο, και πατάμε «αποδοχή» για ...

Περισσότερα...

9 συμβουλές για σωστή χρήση του Tor

Το Tor, έχει γίνει πλέον γνωστό σε όλο και περισσότερους ανθρώπους και η χρήση του τα τελευταία χρόνια έχει αυξηθεί κατακόρυφα. Η πλήρης ονομασία του είναι: The Onion Router (Tor) και πρωτοδημιουργήθηκε πριν κάποια χρόνια για τις ανάγκες του ναυτικού των ΗΠΑ. Η λέξη onion (=κρεμμύδι) υποδηλώνει τα πολλαπλά “στρώματα” που χρησιμοποιεί κατά την λειτουργία … Read more

Ηλεκτρονικό εισιτήριο: Κινδύνους για τα προσωπικά δεδομένα εντοπίζει η ΑΠΔΠΧ

Κινδύνους για την προστασία προσωπικών δεδομένων εντοπίζει η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αναφορικά με την εφαρμογή του ηλεκτρονικού εισιτηρίου του ΟΑΣΑ. Με γνωμοδότησή της η Αρχή ζητά από τον ΟΑΣΑ αυστηρές εγγυήσεις για την τήρηση των νομίμων προϋποθέσεων και τη λήψη των απαραίτητων μέτρων ασφαλείας για την επεξεργασία των δεδομένων των επιβατών. Η ΑΠΔΠΧ … Read more

Η διαδικτυακή διαφήμιση μετατρέπεται στον «τέλειο δεσποτισμό»

Ο χρόνος εξαντλείται για την αποφυγή μιας πλήρους απολυταρχικής δικτατορίας μέχρι το τέλος του ανθρώπινου πολιτισμού, λέει σε συνέντευξή του στην Ars ο Eben Moglen, ο θεματοφύλακας της GPL (άδεια διανομής). Αλλά ας πάμε λίγο πίσω. Νωρίτερα αυτόν το μήνα, οι Moglen και Mishi Choudhary, και οι δύο μέλη του Software Freedom Law Center, ανέπτυξαν … Read more

Τι είναι το fuzzing και πως χρησιμοποιείται

Οι hackers μερικές φορές περιγράφουν την εργασία τους ως μια ακριβή διαδικασία μάθησης κάθε λεπτομέρειας ενός συστήματος -καλύτερα ακόμα κι από ότι μπορεί να το γνωρίζει κι ο ίδιος ο σχεδιαστής του- και έτσι φθάνουν βαθιά μέσα σε αυτό για να βρουν και να εκμεταλλευτούν τα κρυμμένα ελαττώματα του. Αλλά εξίσου συχνά, γίνεται σχεδόν το … Read more

Τι είναι τα Stingrays και πως χρησιμοποιούνται

Τα Stingrays  (μτφ. Σαλάχια), ένα μυστικό εργαλείο παρακολούθησης της επιβολής του νόμου, είναι μια από τις πιο αμφιλεγόμενες τεχνολογίες στην κατασκοπευτική εργαλειοθήκη των κυβερνήσεων. Τα stingrays μιμούνται τους κανονικούς πύργους κυψέλης στα δίκτυα κινητής τηλεφωνίας, προκειμένου να ξεγελάσουν τις κινητές συσκευές να συνδεθούν με αυτά και να αποκαλύψουν πληροφορίες σχετικά με την τοποθεσία των χρηστών … Read more

Οι ανύπαρκτες διαφορές μεταξύ «διαδικτυακής» και «πραγματικής» ζωής

Μερικές φορές συμμετέχω σε συνομιλίες σχετικά με το Διαδίκτυο, στις οποίες ο μόνος τρόπος που μπορώ να απαντήσω είναι να χρησιμοποιήσω την φράση από την τηλεοπτική σειρά The IT Crowd: «Είσαι από το παρελθόν;». Αυτό το λέω κάθε φορά που κάποιος ισχυρίζεται ότι ο διαδικτυακός (online) κόσμος είναι με κάποιο τρόπο διαχωρισμένος από την πραγματική … Read more

MOFO Linux: Μια διανομή με στόχο την απόλυτη προστασία της ιδιωτικότητας σας

Το MOFO Linux, που βασίζεται στο Ubuntu με περιβάλλον Unity, είναι ένα λειτουργικό σύστημα που χτίστηκε για να νικήσει όλες τις εξελιγμένες μεθόδους λογοκρισίας στο διαδίκτυο και επιτήρησης οι οποίες χρησιμοποιούνται από τις κυβερνήσεις, τις εταιρείες, τα σχολεία (πανεπιστήμια, κολέγια), και τους παρόχους υπηρεσιών ιντερνέτ. Η διανομή είναι πραγματικό εργαλείο που δημιουργήθηκε για να δώσει … Read more

8 απλές συμβουλές για την προστασία της ιδιωτικής ζωής στο διαδίκτυο

Η προστασία της ιδιωτικής μας ζωής είναι ένα βασικό μέρος της ζωής όλων μας. Αλλά τώρα που η ζωή μας παρασύρεται στον online ψηφιακό χώρο, και όλο και περισσότερο με κάθε χρόνο που περνάει, γιατί να υπάρχει αποσύνδεση μεταξύ της offline και της online ιδιωτικής μας ζωής; Η πρώτη (offline) είναι επιθυμητή και αναμενόμενη, ενώ … Read more

Απολογισμός του πρώτου εργαστηρίου στο πλαίσιο του ΠΑΝΟΠΤΗ, “Web Application Security – Active Response”

Η Ομάδα Εργασίας για την Ασφάλεια Πληροφοριακών Συστημάτων και Προστασία Προσωπικών Δεδομένων του Οργανισμού Ανοιχτών Τεχνολογιών – ΕΕΛΛΑΚ (www.eellak.gr)  διοργανώνει σεμινάρια για την άσκηση ΠΑΝΟΠΤΗΣ. Στις 23 – 27 Μαϊου 2016 πραγματοποιήθηκε η ετήσια εθνική άσκηση κυβερνοάμυνας ‘ΠΑΝΟΠΤΗΣ 2016’ που διοργανώθηκε από την Διεύθυνση Κυβερνοάμυνας (ΔΙΚΥΒ) του ΓΕΕΘΑ.  Ο Οργανισμός Ανοιχτών Τεχνολογιών – ΕΕΛΛΑΚ με … Read more

E.Snowden: Η αποκάλυψη παρανομιών (whistleblowing) είναι μια πράξη πολιτικής αντίστασης

«Περίμενα 40 χρόνια για κάποιον σαν εσένα.» Αυτά ήταν τα πρώτα λόγια που ο Daniel Ellsberg μου είπε όταν συναντηθήκαμε πέρυσι. O Dan κι εγώ νοιώσαμε μια άμεση οικειότητα, και οι δυο μας γνωρίζαμε τι σήμαινε να ρισκάρεις τόσα πολλά – και να αλλάζεις αμετάκλητα – γνωστοποιώντας κρυφές αλήθειες. Μία από τις προκλήσεις του να … Read more