Bahnhof går till attack mot PTS efter läckt mailkonversation

Fast att skicka krypterade container som bilaga via mail och nyckel via annat system är sedan gammalt och egentligen helt OK, så har man gjort i många många år. Spelar ingen roll om det är felskickat, e-post är oavsett ett öppet system och det som skickas där får anses vara publikt för tredjepart.

Beroende på hur det är krypterat så kan det i princip vara omöjligt att komma åt innehållet.

Men såhär idag och några år tillbaka så finns det bra MFA baserade system som man kan använda i kombination med e-post, att man egentligen skickar en länk till ett underliggande system där mottagaren behöver verifiera sin identitet med bankid eller annat 2FA och att datan aldrig skickas iväg utan hämtas istället end-to-end krypterat hos mottagaren som har identifierat sig med flera olika metoder.

Såklart kan man ha invändningar mot hur man skickar nyckeln, om sekretessen egentligen kräver att man bekräftar mottagande identiteter etc och att man borde ha bättre rutiner när det faktiskt finns bra system för det. Men något generalfel kan jag inte direkt se, dålig nivå med dagens mått men sekretessen kanske inte var skyhög ändå.

Dags att ragga nya kunder , typisk Bahnhof PR!!!

Tror inte det finns någon svensk myndighet som inte redan kör Skype som en on-premise installation. Installationerna är dessutom inställda på att inte spara konversationer, annars hade man enkelt kunnat fiska fram lösenordet igen

Man blir inte direkt förvånad att Jon Karlung inte tänker längre än näsan räcker.

Har inte superbra koll på Skype For Business mer än att det var bland de mest buggiga mjukvaror jag använt några år sedan, men varför skulle de köra on-premise mellan PTS och Telia? Internt, möjligen. Men mellan Telia och PTS känns det spontant inte som en intern lösning? Om det inte är så att det är interna servrar som kommunicerar med varandra.

Iaf, är det i något steg överfört till en Microsoft server där Microsoft har teknisk möjlighet till datan så kan USA begära datan oavsett var den lagras. (Enligt USA, lite bråk mellan USA och EU om det då hör och häpna klingar det inte så bra med EU direktiv.) Det förjävliga som heter "Cloud Act" som tvingar alla amerikanska företag att förse amerikanska regeringen med vilken information de vill, oavsett var datan lagras och vilket lands invånare den berör. Vi kan mer eller mindre inte använda amerikanska cloud providers hos min arbetsgivare tack vare den lagen... Bra genomtänkt där USA, era bolag tappar kunder istället... Ärligt talat hoppas jag att EU ger direktiv att känslig data inte får lagras på servrar som faller under Cloud Act, för det är en fullständigt orimlig lag och det hade lett till att den snabbt ändrades.

För så som det är nu så spelar det inte så stor roll om den är på Microsofts server i Sverige eller NSA's server, i praktiken rätt lite som skiljer enligt nuvarande amerikansk lagstiftning. Finns goda skäl varför organisationer som EFF & Human Rights Watch spyr galla på den lagen. Jag menar de är inte ensamma, kinesiska National Intelligence Law finns även som är lika galen den.

Tja, det här vittnar bara om den totala inkompetensen hos de flesta statliga myndigheter som alltid slutar med att SÄPO tar sig för pannan och suckar frustrerat. Med det sagt, så känns det rätt tråkigt att Jon Karlung & co är fortfarande så butthurt efter alla stora ord i Svensk media om att de skulle aldrig släppa ifrån sig användaruppgifter och vi alla vet hur den sagan slutade. PTS slog dem duktigt på kuken och Bahnhof tvingades lyda staten och ge PTS alla användaruppgifter.

Så vad blir nästa steg, Jon Karlung? Brinnande påse med hundbajs på trapporna till Post- och telestyrelsens lokaler?

Telia har också dragit saker till domstolen och inte bara lagt sig på rygg och sprattlat med benen som Bahnhof...

Jag kan få 10Gbit/s från Bahnhof. Men jag vill inte ha med dem att göra.

Klantigt men det här har noll nyhetsvärde. Det är bara ett fult försök till PR.

Vilken dynga du kommer med. De har ju inte delat med sig av något av det som var hemligt, utan bara petat ner PTS från sin höga häst. Snacka om att greppa efter hakmstrån. Att bry sig om integritet är självklart också ett varna och belysa när andra inte gör det.

OK? Jag saknar fortfarande den dör du vet substansen och anledningen jag pratade om. Hela grejen verkar vara att man ska hats dem för att de har rätt, och sedan kanske mumla något svepande om dålig support eller liknande som inte har ett dugg med ämnet att göra. Men ok. Att du personligen inte vill ha med dem att göra av en helt okänd anledning skall tydligen vara relevant?

Det gick att skapa federationer mellan olika on-prem installationer av Skype vet jag.. men ja som du säger så var det ju en ganska trash mjukvara.. Tror inte ens att det erbjuds hosted Skype längre, utan det är väl snarare MS Teams som gäller.. men det är väl inte omöjligt att de sitter kvar i något abonnemang för att de helt enkelt inte gjort någon migration heller..

Vad Sweclockers verkar ha missat är att för två dagar sedan så gick PTS ut med ett föreläggande om att Bahnhof skall lämna in fullständiga uppgifter till dem annars så kommer ett vite på en miljon.

Så Banhof kommer att krypa till korset och lämna ut uppgifterna, för de har inte råd med ett vite på en miljon, precis som det inte har råd att gå till domstol, men de har råd att göra fåniga saker som det här.

Det är på samma nivå som när de blockerade Elsevier, efter att de blev tvingade att blockera fildeldningsajter för vetenskapliga artiklar, där de som vanligt, inte valde att inte gå till domstol. Något som Telia gjorde och har gjort i andra fall.

Men en dag så kanske Banhof också växer upp...

Snälla lägg inte upp sådan traumatiserande inlägg. Artikelförfattaren och Ozzed kan ju behöva gå i livslång parterapi om deras världsbild rämnar så fullständigt. Vi ska vara snälla mot varandra.

Ja för det gick ju så bra för PTS förra gången de hotade med vite. Att PTS har hotar med vite är inte synonymt med att Bahnhof ger efter utan motåtgärder. Och att gå till domstol och förlora är knappast något som gagnar kunderna, så det vore rätt poänglöst. Men om de nu ger med sig och folk åker dit får de skylla sig själva. Bahnhof erbjuder ju integrity VPN kostnadsfritt just för att täcka upp för sidan a dumheter och om man som kund säger nej tack till det är det knappast Bahnhof som gjort bort sig. Men som jag sagt många gånger om tidigare så står och faller Bahnhof med att de skyddar sina kunder. Och jag och andra skulle inte se någon som helst anledning att hålla dem om ryggen om den dagen kommer då de bara blir en ISP I mängden.