Pokec ⇒ Zaloha SMS offline a paranoia :-)

[darksir]

Ahoj,
priznam se ze startu, ze patrim mezi paranoidni uzivatele a proto nepouzivam zadne cloudy a jine uloziste. Nemam dobry pocit ani z androidu, ale protoze neinstaluji zadne podezrele aplikace, spi se mi zatim dobre.

K problemu : mam totalne ucpany telefon SMSkami a rad bych je presunul do pocitace. Hledal jsem aplikaci, ale vsechny vyzaduji pripojeni na internet. Nechci pouzivat program, ktery ma pristup k me korespondenci za posledni dva roky a soucasne pristup na net.
Ptam se proto, existuje nejaky SW, ktery ma provereny zdrojak (ze nikam nic neposila), nebo existuje zpusob, jak zabranit programu v komunikaci ven ? Pripadne mate tip na SW, ktery nevyzaduje net a SMSky pouze ulozi do CSV/XML na kartu?

Nemam root a mam Mk16i - Android 2.3

Diky,
P.

[martins123]

Ono většina aplikací vyžaduje přístup na net, už jem kvůli reklamam. Pokud jsi tak paranoidní, tak co zkusit zprávy hned mazat?;-)
Stejně si. myslím, že už tvé zprávy nejsou jen v tvem telefonu.
Zkus SMS backup zalohuje do souboru a neměla by nic odesílat.
edit: úplné sem zapomněl na myphone explorer, ale zase se ti někdo muze dostat do PC, když už to beres takhle

[LivArt]

SMS backup&restore.

[Mishack]

LivArt: +1

[darksir]

Prijde mi dost hloupe, kdyz CHYTRY telefon mi neumozni zpravy jednoduse exportovat. Mate nekdo zkusenost s original SW od vyrobce telefonu? V jakem formatu exportuje (zda se da potom smysluplne ve zpravach hledat)?

Nemuzu mazat zpravy, protoze nejsou od kamarada, ani milenky, ale jsou v nich informace, ktere treba po roce potrebuju... proto mne taky nezajima, ze si je muzu "nekam" stahnout. Na ulici byste taky nikomu telefon nepujcili, aby si prohledl vase fotky a precetl sms, tak proc to delat prostrednictvim nejakeho softu?

Celkem mne desi, ze jsem na google play nenasel jediny SW, ktery by tohle umel a nepotreboval pritom neco nekam odesilat. I stara hloupa nokie umela zalohovat SMS jako archiv jednim kliknutim na SD kartu.

[ludekbrno]

Upřímně, základní chyba byla pořizovat Android. Google má skrze něj přístup k obsahu telefonu, takže je teď zbytečné řešit, jak zálohovat SMS bez sítě... Prostě Android je od základu vyvíjený jako on-line systém a bez využití sítě toho s ním moc neuděláš. Jednodušší bude spíš vyléčení tvé paranoie, než zálohovat SMS off-line P.S. slyšela někdy o případu, že by na veřejnost unikli data z nějaké cloudové služby? Nebo dokonce snad ze serverů Google?

píšu z mobilu

[darksir]

Jo... samozřejmě za to nikdy nemohla ta firma (nejsou přece hloupí), ale nějaký zlý hacker z ruska, číny, apod...
Naposledy se třeba na skládce válely tuny občanek a osobních údajů... Potrestán byl nějaký manažer nějaké firmy? Co je mi to platné, jako poškozenému ? Chyba prostě je, věřit někomu bezmězně, kór nějaké firmě, která má zisk postavený na sosání osobních informací...
OK, google mne má prošpikovaného od A-Z, počínaje skripty ve www a konče jádrem androida. Ale proč bych proboha měl posílat ty informace dalšímu subjektu ? (tvůrci nějaké aplikace / každé aplikace na každý prd...)

Přijde mi docela tristní, že nikomu nevadí přijít o soukromí. A ne jen jednou, ale pokaždé, když něco instalují. Pro každou hloupost přicházet o soukromí. To to nikomu nevadí?

[dufko]

Čo to je súkromie? Definuj

Že ti tie sms vidí operátor ti nevadí?

[don_alex]

Kromě toho, jsi si jistý, že v současném stavu nemá nikdo přístup ke Tvým datům?
Já třeba to beru jako daň za výhody, které mi toto řešení poskytuje. Vzhledem k tomu, kolik lidí na světě používá Androida, mě to ani tolik netrápí, musela by být velká náhoda, kdyby se někdo (třeba z Google) dostal zrovna k mým datům.

Abych odpověděl na Tvůj dotaz - jisté řešení tu je. Nainstaluj si už zmiňovaný SMS Backup& Restore, vypni všechny sítě (ideálně režim letadlo), proveď zálohu SMS, aplikaci odinstaluj a funguj dál.

@phablet

[ramon.dexter]

Největší průser je paraniodní BFU...

[don_alex]

@phablet

[darksir]

V cem ten pruser paranoidniho BFU jako tkvi ?

EDIT: Pro dufko : soukromi si predstavuji napriklad takhle - spojim to i s tim tvym dotazem na operatora. Kdyz jdu k lekari na prohlidku, musim se svleknout. Soukromi si tedy predstavuji tak, ze kdyz jsem svleceny a resim s lekarem soukrome veci (me zdravi), jsme tam sami. Jsem ochoten se sveho soukromi vzdat pred lekarem - protoze ho potrebuji a tak i pred jeho sestrou, ktera casto vejde dovnitr - duveruji lekari i sestre a prichazim tim o kousek soukromi.
Staci to pro pochopeni pojmu soukromi? Operator je lekar. Bez toho to proste nejde. Google je sestra - najit si lekare bez sestry je docela problem, takze ji musim strpet. Co ovsem trpet nechci je, aby v ordinaci sedel clovek z lekarny, udrzbar, uklizecka, IT pracovnik a kamarad lekare. No a diky tomu mne mnozi pokladaji za blazna. Chteji se vratit do doby hlubokeho socialismu, kdy se ordinovalo na chodbe, do ordinace casto byly otevrene dvere, kazdy slysel co Vam je, apod.. A nikomu to nevadilo - nemel na vyber, pokud nechtel chcipnout.


Napad s instalaci, odpojenim od site a odinstalaci je docela dobry. Jen mne zajima - musim tu aplikaci striktne po instalaci spustit rucne? Nebo existuje moznost, aby se aplikace po instalaci sama spustila? To by pak postradalo smysl, protoze nez bych vypnul net, data mohou byt odeslany. Prenos par tisic SMS pri dnesnich rychlostech internetu trva par sekund, takze to clovek ani nepostrehne.

[ludekbrno]

Jak tady bylo zmíněno, obsah tvých SMS vidí a archivuje hned už operátor, takže řešit jak je zabezpečit dál, je poněkud off-topic

píšu z mobilu

[darksir]

Takze by jsi je uplne klidne preposlal vsechny na muj email? Kdyz uz je videl a cetl operator... Takhle nejak to myslis, kdyz je to off topic?

Jak tady bylo zmíněno, obsah tvých SMS vidí a archivuje hned už operátor, takže řešit jak je zabezpečit dál, je poněkud off-topic

[ludekbrno]

On je totiž zásadní rozdíl ukazovat své SMS někomu konkrétnímu, kdo tě může i znát a jejich obsah zneužít a tím, když ty data prochází maximálně nějaký automat v zahraničí, který mě nezná s nemůže je nijak zneužít. Chápeš? Ty mě teoreticky můžeš znát a s informacemi mě můžeš poškodit. Zahraniční firma mě mými SMSkami poškodí jen těžko, navíc pravděpodobnost, že zrovna moje data se ocitnou někomu živému v té firmě na obrazovce, se mezi těmi stovkami milionů uživatelů limitně blíží nule. To už spíš vyhraju těch 400milionů ve sportce Nicméně i tak s tou možností počítám (od doby, co používám mobil) a podle toho s informacemi v mobilu zacházím.


píšu z mobilu

[don_alex]

Mno, ono s tou aplikací je to taky o prověřenosti. Když si najdeš aplikaci, která má velký počet stažení (což už výše zmiňovaná aplikace má), máš docela velkou jistotu, že aplikace je bezpečná, protože jinak by na to už dávno někdo přišel a věř, že by se nebál podělit o svou zkušenost.
A jinak pokud vím, tak právě SMS Backup & Restore se spustí pouze ručně (na pozadí neběží).

@phablet

[darksir]

don_alex : diky, prave timhle zpusobem vybiram programy i pro PC, hledam taky, jestli v jejich souvislosti je zminovano virus, attack, malware, scame, apod. Pokud je program "cisty", jsem klidnejsi. Nicmene posledni dobou mne dost znervoznuje, jak jsou lidi cimdal vice laxni co se tyka jejich bezpeci a soukromi.
To, ze se program nespousti sam od sebe je dobra zprava, protoze pokud si v systemu nekam neco neulozi pro pozdejsi odeslani - coz uz je velke scifi, tak by postup s vypnutim netu mel projit.
Napada mne, zkouset si takove programy nekde nanecisto v emulatoru. Je to sice pakarna, ale ja neinstaluju moc aplikaci, takze nez si vyresim jinou ROM a osekam android, bude to fajn reseni.

pro ludekbrno a vsem, kteri si o mne mysli, ze resim hovadiny :
Je mi sice jedno, co si kdo mysli, ale kdyz uz tady diskutujeme, rad bych, aby to treba jen jeden clovek pochopil a zamyslel se.
Rozumim, ze existuji lide, kteri telefon nepouzivaji k podnikani, nepisou si zadne kompromitujici SMS a obecne je jim proste burt, co si kdo o nich precte a najde. Co ale povazuji za zasadni omyl je domenka, ze k tomu, aby nekdo takove udaje zneuzil Vas musi konkretne a jmenovite znat. V dobach, nez prisel google (mladi ani nepamatuji) jste proste mohl na net napsat cokoliv. Sance, ze to zaindexuje nejaky vyhledavac byla temer nulova. Az postupem casu lidi zacali "silet" jak je mozne, ze o nich nekdo neco vi. Pamatuju si na tu dobu, kdy mi nekdo poslal telefonni cislo, nebo email a byl doslova sokovany, jak vim, ze mel kdysi takove auto, ze si daval inzerat na seznamku a nebo ze ma nekde vystaveny eroticky inzerat.
Dnes to nikoho neprekvapi - vygooglil jsem to prece...

A stejne je to i s tim unikem informaci nekomu, koho vlastne vubec neznate a ani on vas... Je jen otazkou casu, kdy kazdy bude nosit google bryle s kamerou a kdy si stahnete program, ktery bude na potkani lidi "profilovat" podle "nejakych" databazi. To, ze ten program nebude treba legalni neni asi argument proc se toho nebat - vime, jak funguji zakony a narizeni. Je treba myslet vzdycky o krok dopredu, ne jen na aktualni okamzik.
To, ze takove databaze budou predmetem prodeje za velice dobre penize je snad kazdemu jasne. Kdyz uz ne ke kompromitaci, tak treba proto, ze to bude vyborny zpusob na cileni reklamy. Vetsina lidi se asi smeje... OK, proc by mi melo vadit, ze na ne nekdo bude pohlizet jako na milovnika velkych koz, nebo cloveka, ktery se rad napije... OK a co zdravotni stav, rodinne vazby, problemy, financni situace... Zamyslete se nekdy nad tim, co vsechno pres telefon resite a zda to nejsou veci, ktere by mely zustat jen mezi vami a prijemcem. Jakmile je sverite telefonu, ktery nerespektuje soukromi, uz nikdy je nevezmete zpatky, uz nikdy na ne nepujde zapomenout - jako je to v pripade rozhovoru mezi dvema lidmi.
To je ten duvod, proc resim takovou malichernost, proc mne zajima, kam vsude se dostanou moje SMS zpravy. Davno bych to resil vymenou telefonu za klasicky, ale android se mi libi a tak jen nechci zbytecne davat prilezitosti k tomu, aby ho mohl nekdo zneuzivat v muj neprospech.

[LivArt]

Já mám SMS backup&restore prověřenej. Data nezasílá nikam pryč.

[dufko]

Tvoj príklad s lekárom má trošku trhliny, pretože nepočíta s tým, že ordináciu umýva upratovačka, suseda tvojho nepriateľa...A tvoju zdravotnú kartu si pozrie kedy chce...

Riešiť citlivé firemné veci cez sms, resp.mobil mi príde, že ideš vlastne sám proti sebe, proti tomu co chceš.

Mám v pamäti jedno prirovnanie - predstav si, že sms a mail je niečo ako pohľadnica a cestou si ju môže prečítať kto chce - uvedom si to a píš iba to, čo môžu vidieť všetci (aplikujem to na všetko v mobile a na internete vrátane facebooku, picasa atď)

Takže ty veselo posielaš pohľadnice a potom tento "poklad" chceš ukryť v trezore....smiešne

[don_alex]

Btw, umí spolehlivě přenášet SMSky mezi různými zařízeními i verzemi OS (osobně vyzkoušeno - z SGA s Android 2.3.3 na Note II s Android 4.1.2).

@phablet

[Mishack]

Souhlasim s tím, ze obezretnost při nakládání s ciltivymi údaji je na místě. Ale nezlob se na me, ale tohle opravdu hranici s paranoiou. Cele mi to navic připadá tak, ze jsi velmi konzervativní uživatel a jakákoli změna znamená katastrofu. Zuby nehty se tedy branis jakékoli novince a proto řešís takové věci. Jeden z hlavních důvodu proč sem píšeš je sdělit nám svůj názor a odůvodnit si před okolím své chování. Možná, ze telefon sis pořídil věž předchozího bližšího studia a tak se do toho vseho přičítá i určitá frustrace z vlastní chyby.

Tak to vidím já. Sry.

Co se týče te obavy o zneužití. Ta tu je a bude. Jak psal ludekbrno - s touto možnosti počítán a podle toho se chovam. Jestliže resis takto každý program apod. Předpokládám, ze emaily mas na vlastním serveru s vlastním klientem, posílás je zásadně šifrovane. Venku chodis s kuklou (kamery). SMS posilas pomoci holubů (operátor SMS uchovava a jdou pres něj) a telefonní spojeni mas také šifrované (odposlech). Kartou zásadně neplatís a bankovní účet nemáš. Navigaci pak nahradí papírová mapa...

(­)

[don_alex]

+1

@phablet

[ludekbrno]

darksir:

Jediné řešení, nepoužívat počítač a mobil. Dnes neexistuje možnost, jak tato zařízení využívat, aniž bys jim nesvěřil své soukromí. Na PC například prohlížeče odesílají adresy navštívených stránek na servery. Každý web ti do počítače ukládá cookies atd. Pohybovat se anonymně na internetu prakticky není možné. Ty se snažíš (neříkám, že to není oprávněné) úniku dat zamezit, ale věř, že marně. Buď si jistý, že SMS je mnohem více v bezpečí na zahraničním serveru, který je nemá spojené se jménem, než u českého operátora, kde to máš všechno pohromadě i s rodným číslem. A mám prakticky ověřeno minimálně u jednoho ze tří hlavních českých operátorů, že do databáze má přístup prakticky každý zaměstnanec. Takže ještě jednou opakuji, já jsem si rizika úniku údajů prostřednictvím PC nebo telefonu vědom a podle toho s nimi zacházím a přemýšlím, jaké informace jim svěřím. Je to mnohem snazší a ve finále i bezpečnější, než se úniku snažit bránit technicky. To je v dnešní době prakticky nemožné.

píšu z mobilu

[ramon.dexter]

Nejlíp android nepoužívat a problém je vyřešen. Nepoužívat žádnej smartphone. Nebo to používat jako starý PDA (tedy v režimu letadlo bez SIM a s vypnutým přístupem do jakýchkoli sítí).

[darksir]

Souhlasim bez vyhrad s tim, co bylo napsano. Pokud jde o opravdu velmi citlive informace, neposlal bych je sms ani klasickym mejlem / IM ale vzdy si domluvil schuzku a povidal osobne. Nicmene proste mi neni prijemne a nechci zbytecne rozsirovat cile, ktere prijdou s mymi zpravami do styku. Proto jsem zakladal tento dotaz. Kdybych si nebyl vedom toho, ze ty zpravy lze snadno zneuzit a dostat se k nim, psal bych podstatne osobnejsi veci. V tomto proste mam poradek a usporadanou "bezpecnostni politiku"

Jde mi o to, ze jen nechci zbytecne podporovat dalsi mozny unik, kdyz se jedna o tak trivialni vec, jako je zalohovani pameti. Cela ta diskuze vznikla, protoze jsem z vasich prispevku mel pocit, ze se domnivate, ze SMS jsou zcela v bezpeci a ze nemohou nikam uniknout, pripadne, ze je nelze zneuzit a snazite se mne o tom presvedcit. Pokud to cele postavime na tom, ze proste v SMS mohu psat jen ahoj, jak se mas a sejdeme se ve 3, pripadne hezke svatky, pak je vse v poradku a rozumime si.

Vyzkousim je stahnout po kabelu, pokud neuspeju, udelam to s tim vypnutim internetu... prece jen, pro muj klid...

P.S. docela by mne zajimalo, jak to u takoveho operatora funguje a zda skutecne nejsou SMS nijak zabezpeceny. Nebyl by nekdo ochotny se rozpovidat, pripadne nevysel na to tema nejaky nebulvarni clanek?

ramon.dexter : asi te zklamu, ale rezim letadlo nic neresi... je to SW reseni, ktere jde obejit. Jedina sance je vyvrtat z boku diru, vestavet tahovy prepinac a vypinat napajeni modulu kamery (predni i zadni), BT, WIFI modulu a mikrofonu. Dokonce i repraku, protoze i ten se da pouzit jako mikrofon )))

ludek.brno : na tom pocitaci se da docela ucinne sledovani branit... samo, ze ISP o vas vi skoro vse - i kdyz nemusi, pokud si pronajmete zahranicni VPN, nebo proxy. A neni to uz tak drahe... Cookies a jine scripty se daji blokovat a mazat. Nejhorsi je rezignovanost. Samozrejme, pokud to nepojmete tak, ze misto dopisovani si pres email se budete s dotycnymi navstevovat.

[ramon.dexter]

No promiň, ale co ještě děláš na internetu...respektive u počítače? Jseš si vědom, že tahle komunikace i celej tvůj pohyb je zaznamenanej a dohledatelnej?

Tvoje starosti na mojí hlavu bych chtěl, opravdu...

(aby bylo jasno: Nechci tvrdit, že jsi blázen, nebo tak. Nechci tě nijak urážet. Ale ty se tady zabýváš věcmi, které jsou pro normálního člověka těžce mimo. Navíc, pokud nejsi zrovna expert z kontrarozvědky, víš prd, jak tě lze vyhledat. Pokud po tobě někdo opravdu půjde, nemysli si, že bys o tom věděl. Sice nevím, co děláš, ale pokud bys na tohle byl opravdu odborník, neměl bys tenhle telefon a tahle diskuse by vůbec neprobíhala. Takže si myslím, že spíš nemáš co na práci a řešíš pro tebe zajímavou a důležitou problematiku. Bohužel ale tahle problematika není pro většinu uživatelů natolik závažná, aby plýtvali drahocenným časem na to, jak se drbat levou nohou za pravým uchem ve vedlejší místnosti skrz zavřený dveře. Žij blaze a občas si uvědom, že po tobě nejdou )

[ludekbrno]

darksir:

Ano, s vypětím všech sil a nervama na cucky se tomu nějaké technicky bránit dá, pořád se ale budeš nervovat, jestli náhodou něco nepřehlédnuls (a buď si jistý, že ano ). Já si raději ty nervy a vymýšlení opatření odpustím a používám internet tak, aby mi to nemohlo v budoucnu nijak uškodit. To znamená, že zvažuju jaké informace internetu sdělím. To není smíření, ale volba menšího zla. A opakuji, v okamžiku kdy odešleš/přijmeš SMSku skrze operátora, tak jakákoliv jejich další "ochrana" je bezpředmětná, protože už visí s minimálním zabezpečením v databázi.

píšu z mobilu

[ramon.dexter]

Zamykám. Tazatel už o toto téma nemá zájem.