EU förbjuder svaga lösenord i smarta hemmet-prylar

Skulle inte säga att det är "bra", gör bara att tar längre tid att sätta upp sina prylar. Om man inte rer att att sätta lösenord själv kanske man inte är redo för "smarta" prylar.

Vad snackar du om? Bara att läsa om Chat Control.

visst hade jag hört talats om smarta prylar som kylskåp och sånt, men visste inte att det faktiskt fanns brödråst kopplade till wifi och att folk verkligen har sådana i sina hem haha

om man ser ur brute-force synpunkt så behöver man inte mer än 12 - 13 tecken för att vara i samma nivå som tänkta SHA1 (80 bit entropi, dock idag praktiskt 63 bit) - så länge password är maskinslumpat!! - 80 bit entropi tar ganska många år - tusentals år även med ganska stöddiga prylar att knäcka. Dessutom har man i de flesta fallen keystretching vilket multiplicerar svårigheten med många tusen gånger till.

i windows behöver man minst 15 tecken - inte 14 tecken men beror på dess arv med SMB/NTLM ver. 1 kan komma upp som gubben ur lådan och ha en idag relativt lätt bakväg in om man har kortare password än 15 tecken, även om de är bra i övrigt!

Fast vad jag hört har de ändrat sig angående just E2E i Chat Control 2.0. Det är inte heller något som klubbats igenom än.

Nej, det ska röstas om igen i en något revideras form i maj.

Nej, det ska röstas om igen i en något revideras form i maj.

https://www.sweclockers.com/nyhet/37603-eu-parlamentet-enade-... Så detta stämmer inte då? "Det ena är att det enligt kompromissförslaget inte är tillåtet att förbjuda end-to-end-kryptering. Det andra, och kanske ännu viktigare, är att det därtill inte är tillåtet att underminera dess funktion. Det skulle innebära att lösningar som exempelvis bakdörrar i praktiken inte blir tillåtet." Skrivet för ca 5 månader sedan

Gammal nyhet. Ett reviderat förslag, som europol och flera europeiska polismyndigheter står bakom, ska röstas om i maj.

Å ena sidan vill de förbjuda svaga lösenord, å andra sidan vill de förbjude end-to-end-kryptering. Det ska alltså vara lagom svårt att hacka men det får inte vara omöjligt?

Alltså... Jag vet inte riktigt hur jag ska besvara detta.

Det känns väl ändå som ett icke-problem för majoriteten av befolkningen att någon skulle försöka "hacka" sig in på ens nätverk för att komma åt dina smarta enheter?

Det värsta som kan hända är väl typ att nån polare försöker göra sig lustig och spela dig ett spratt på något sätt, att någon skulle hacka sig in på random människors nätverk ser jag som skapligt långsökt.

Är man orolig för det så kan man ju sätta sina långa supersäkra lösenord på alla enheter själv. Att dom gör dom krångliga redan från fabrik ser jag bara som att det blir jobbigare för gemene man att installera smarta enheter från början.

Hur är utsikten från månen?

Genom att tvinga tillverkare av routrar att ha starkare grundlösenord? Du har fortfarande inte svarat på den frågan.

Ja. Och ett nytt liknande förslag är nära som är lika vidrigt. Skillnaden är att EU-politiker, polisväsendet etc fortsatt kommer att få använda E2EE.

Förslaget som parlamentet lade innebar E2EE för alla, att vår svenska kommissionär fortsätter att pusha sitt korkade förslag trotts det är ju något som vi måste ändra på här hemma i Sverige. Det är också ett förslag och måste igenom parlamentet som ju som sagt redan kastade ut det en gång. Att Europadomstolen dessutom slagit fast att E2EE är en mänsklig rättighet sätter definitivt käppar i hjulet för E2EE.

Därmed inte sagt att folk ska lägga ner kampen mot detta vansinne, men det hjälper ju inte heller att bara kasta skit på EU när förslaget kommer ifrån _och_ försvaras av Sverige. Lite som i Brexit där nära nog alla EU-regler som man kastade skit på hade sitt ursprung i UK...

Jag ger upp. Ett nytt förslag är på bordet och är lika nära som ChatControl var. Att då stå och säga: ”Men det röstades ner förra gången” istället för att fråga sig vad fan de sysslar med i Bryssel är bortom korkat.