Un zvon cu iz de credibilitate, cum ar spune cei de la Academia Catavencu, circula de mai mult timp prin grupul de presa al mogulului Sorin Ovidiu Vantu. Am asteptat sa treaca primul iures electoral, pentru a dezvolta subiectul, extrem de interesant si fertil.
In urma cu catva timp am mai tratat, in alt context, acelasi subiect: cam cu ce se ocupa Sorin Ovidiu Vantu si cum si-a tratat el de-a lungul timpului angajatii. La care tine foarte mult. Atat de mult ca, uneori, din prea multa dragoste, ii stranguleaza informatic.
Acest lucru este perfect posibil si realizabil in doua variante.
VARIANTA 1 DE MONITORIZARE
Din server. Daca intr-o institutie iesi in lumea larga a Internetului printr-un server de firma, care face toata rutarea de date, ai un IP local si un server care te ruteaza afara. Orice program de tip messenger, atunci cand transmite pachetele de date, o face necriptat, prin serverul institutiei.
Daca pe serverul respectiv ai un soft de tip sniffer (adica unul care „miroase” si filtreaza pachetele de date dupa anumiti parametri), poti extrage toate conversatiile de tip messenger din institutie, fara ca firma sa instaleze vreun soft, in vreo unitate, doar pentru ca toata comunicatia este trecuta prin routerul respectiv.
Surse de specialitate ne-au explicat ca acest fapt este valabil inclusiv pentru calculatorul tau, atunci cand este integrat in reteaua firmei, adica atunci cand este conectat la Internet prin intermediul serverelor institutiei.
Ce se poate face in acest caz? Inginerii de sistem de mare calitate cu care am discutat, care au pus la punct, de-a lungul timpului, astfel de retele pentru firme importante din Romania, ne-au explicat ce anume este de facut in asemenea situatii.
Te conectezi prin proxy-ul lor la serverul de acasa. Practic, faci un „tunel”, o conexiune criptata. Inclusiv IT-istii de la firma, daca se interpun, vad numai o conexiune criptata, pe care nu au cum sa o decripteze, dar vad ca exista.
Evident, in momentul in care faci aceasta, ai transmis o declaratie de contraofensiva informatica firmei tale-angajator, pentru ca orice IT
-ist care stie meserie intelege ca ii transmiti mesajul: „Acum nu ma mai puteti monitoriza si vorbesc ce vreau, cand vreau, cu cine vreau”.
Programul potrivit pentru un asemenea sistem criptat este Putty. E mai complicat de facut, dar calea de comunicare se vede cu Putty ca un fel de tunel, in cazul oricarui server care merge pe Linux.
Solutia aceasta iti garanteaza ca toate comunicatiile dintre tine si calculatorul cu care ai facut tunelul nu pot fi verificate, dar nu garanteaza si ca un calculator de acasa nu este ascultat la randul lui, daca nu ai fost atent ce ai facut cu el in timp, adica exact cine ti-a umblat si ce ti-a instalat in el.
Solutia cea mai sigura este folosirea unui wireless Orange, Vodafone sau Zapp, situatie in care numai administratorii din reteaua respectiva, in conditiile legii, te pot monitoriza la comunicatii, nu si angajatorul tau. Aceasta desigur daca esti jurnalist, nu si salariat al unui serviciu secret.
Evident, si in acest caz firma te poate intreba: de ce stai mataluta aici, in redactie, pe Zapp-ul tau, cand ai reteaua noastra mai buna? Ce anume ai de ascuns?
VARIANTA 2 DE MONITORIZARE
Instalarea unui soft spyware. Acest gen de soft se numeste keylogger. El face in asa fel incat orice tastezi creeaza un log si trimite la o adresa de e-mail si/sau salveaza pe unitatea ta, intr-un loc mai ascuns, tot ce ai facut tu pe calculator.
O asemenea solutie presupune insa interventia IT-istului firmei-angajator pe calculatorul tau, daca ii permiti sau daca nu esti atent, cand iti instaleaza, de exemplu, un soft care iti aduce un serviciu de stiri, ce mai instaleaza in plus pe calculatorul tau.
Daca nu ai fost cu ochii in patru, ulterior omul sta linistit la birou si iti citeste e-mail-urile, eventual iti face la cinci minute PrintScreen la ecran.
Vede parolele tale. In general, vede cam tot. Apoi, cand ai fluierat in biserica, iti trimite un e-mail, in care iti explica frumusel cam cum este cu tabla-mpartirii: divide et impera.
O solutie pentru a-ti incoda comunicatiile este folosirea, de exemplu, a BitDefender Antivirus, care cripteaza la randul sau, dar iarasi problema este ca, daca folosesti asa ceva, le faci IT-istilor o declaratie de raboi si atragi atentia asupra faptului ca ai ceva de ascuns.
Una peste alta: dragi prieteni din GRC, ne vedem pe mess. Ramane cum am stabilit ;). Capul sus si sufletul tare, pentru ca nu mor caii cand vor cainii!