Newsgroup: it.comp.sicurezza.pgp
Titolo: [FWD] Cina scheda utilizzatori PGP

** Cina: schedato dal governo chi fa uso di crittografia **
"Usi la crittografia? Allora registrati con questo form presso il
governo, entro Martedi' 1 febbraio 2000".
Sembra quasi suonare cosi' l'ultimatum che ha dato la Cina a suoi 9
milioni di fruitori di servizi Internet e simili. E' stato infatti
richiesto a tutti coloro, privati, aziende o enti, che fanno uso di
sistemi crittografici per lo scambio di qualsiasi natura di
informazioni, di registrarsi presso gli appositi enti governativi di
Beijing tramite un modulo appositamente pensato. Suona quasi come una
schedatura coatta, e ne ha tutti gli aspetti.
Secondo i piani del governo cinese, per assicurare la sicurezza
nazionale, e' necessario conoscere i nominativi ed altri dati di tutti
coloro che fanno uso di tecniche crittografiche. Di fatto, questo
mette in mano al governo la chiave per entrare ovunque e sbirciare
come e quando vuole qualsiasi tipo di informazione o comunicazione
crittata; questo ha generato il panico soprattutto nelle aziende, che
di dare i loro segreti in mano al governo non hanno nessuna voglia.
Inoltre la vendita di programmi stranieri di crittografia o che
contengono codice a scopo crittografico verra' vietata.  Cio'
significa che aziende del calibro della Microsoft e della IBM dovranno
sostituire i loro codici di crittografia con quelli cinesi.
In ogni caso, anche se modificati, i programmi utilizzati dovranno
essere diligentemente elencati nel famoso form, insieme a numeri di
telefono, indirizzi di posta elettronica, nomi, luoghi di lavoro e
altre informazioni strettamente personali realtive ai singoli utenti o
ad intere organizzazioni.
I problemi realtivi alle adesioni si sono fatti subito sentire:
"Abbiamo saputo delle nuove disposizioni sono Venerdi' scorso" dice
una giovane donna che per il bene della sua compagia di elettronica si
e' affrettata a compilare i moduli "La notizia ci ha alquanto
scioccati", dice. Ma sono ancora molti quelli che non hanno effettuato
l'auto-denuncia, anche se alla domanda di quanti hanno gia' aderito
Yang Lingjun, l'ufficiale in carica del processo di registrazione,
risponde un evasivo e poco convincente "Molti".
Ma oltre ai problemi di ordine interno, la questione ha sollevato
anche polemiche a piu' ampio raggio, coinvolgendo soprattutto
l'adesione della Cina al World Trade Organization (WTO) americano, che
dovrebbe avvenire entro quest'anno. Si parla gia' di incontri, ma
risoluzione della faccenda risulta fondamentale, in quanto alcuni
analisti sostengono che all'interno del WTO la Cina potrebbe provare a
nascondersi dietro una clausola, esonerando i membri dalle regole
nelle quali la sicurezza nazionale e' un punto fermo. La questione
pare lungi dall'essere risolta, anche per i strettissimi limiti di
tempo ai quali istituzioni governative e aziende sono posti.
-------------------------------------------
macchina
http://www.kyuzz.org/ordanomade
-- 
bYeZ
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

coloro che fanno uso di tecniche crittografiche.
E' gia' incredibile che i bastardi comunisti cinesi colpevoli tra
l'altro del genocidio del popolo tibetano permettino l'uso della
crittografia,e' gia' un miracolo che non incarcerino subito i
cittadini che osano usare prodotti crittografici per proteggersi da
uno stato che vuole controllare TUTTO

 ** Cina: schedato dal governo chi fa uso di crittografia **
Grazie per aver segnalato la notizia, che ha suscitato scalpore e
preoccupazioni nel mondo degli affari cinese ed estero. La disposizione
del governo cinese stabilisce che ogni utilizzatore in Cina di programmi
che consentono la crittografia debba registrarsi presso un apposito
ufficio della capitale, fornendo le sue generalita' e le specifiche del
programma utilizzato. Non e' prevista la consegna di una copia delle
chiavi, delle password o altro.
Sono soggetti alla nuova disposizione tutti i software contenenti
opzioni di  crittogafia: browser Explorer/Netscape, Pkzip o Winzip,
MsOffice... e naturalmente anche PGP (mai menzionato esplicitamente). A
quanto pare l'ufficio preposto alle registrazioni conta 4 impiegati e ha
una sede modestissima in un vicolo della capitale.
La misura sembra avere lo scopo di conoscere e in certa misura
controllare il software crittografico circolante in Cina, per assegnare
a esso una licenza di approvazione ufficiale o scoraggiarlo/proibirlo. 
Cio' nascerebbe dalla consapevolezza che in Cina circolano programmi di
crittografia di uso comunissimo (p.e. nei browser) che usano tecnologia
straniera, e che questo risulta in una potenziale minaccia alla
sicurezza nazionale. L'uso di programmi proprietari, non trasparenti e
per di piu' di provenienza USA (un paese strategicamente rivale alla
Cina) e' da tempo sotto analisi, ed e' recente la notizia che
MsOffice2000 e Win2000 non saranno promossi/sostenuti dalle
amministrazioni pubbliche cinesi, e che gli istituti di ricerca, le
universita' e tutto il comparto militare non utilizzeranno piu'server
WinNT per via dei loro noti problemi di sicurezza. 
Contemporaneamente si sta aprendo in Cina un'eta' d'oro per Linux, in
diverse distribuzioni locali come Red Flag Linux e specialmente come
piattaforma per server. Sara' tuttavia difficile che Linux soppianti
presto la formidabile base MsWin stabilita in Cina.
Le software house straniere (MS per prima) hanno annunciato di voler
utilizzare software crittografico di produzione cinese e autorizzato, da
includere nei loro programmi.
In questo periodo sono state emanate altre direttive volte a
regolamentare internet e informatica in Cina, come ad esempio il divieto
di fare giornalismo online per persone e societa' diverse dalle testate
tradizionali. Il governo cinese non potra' ragionevolmente controllare
tutti i siti web, tutti i computer e tutti i programmi del paese;
verranno sanzionati probabilmente pochi casi destinati a fungere da
monito e insegnamento (kill the rooster to frighten the monkey).
Tuttavia lo Stato avra' stabilito dei precedenti e otterra probabilmente
una graduale autocensura delle aziende e delle persone. Questa nuova
direttiva infatti gettando le basi della "rule of law" su internet e
informatica rischia di essere un ulteriore strumento di incertezza
tramite la sua applicazione arbitraria.
L'attenzione di una Nazione per la sicurezza dei dati e la crittografia
e' tuttavia lodevole, giusta e opportuna: pensiamo all'inchiesta del
Parlamento Europeo su Echelon, o al fatto che enti e istituzioni europei
usano programmi proprietari di cui si sa poco (cfr Poste Italiane). In
generale, quando gran parte del software che contribuisce alla vita di
una Nazione proviene da un Paese con interessi spesso divergenti dai
nostri (vedi le guerre commerciali tra Europa e USA, lo spionaggio
industriale contro Airbus) si pongono seri problemi per il benessere, la
sicurezza e i diritti dei suoi cittadini.
Jan
-- 
Jan Reister - 
jan.r...@toglimi.tiscalinet.it
Rimuovere "toglimi."  per rispondere via e-mail
Remove "toglimi." to reply by e-mail

uno stato che vuole controllare TUTTO
Non e' che con i porci capitalisti vada molto meglio... vedi
il codice di controllo inserito nei nuovi chip intel, od il
governo americano che vieta l'esportazione delle tecniche di 
decodifica piu' forti...
                           Ave Kallisti Eris Discordia
-- 
Dreams bring the future! 
It's a shout from the soul / Let'go, passion!
Someday we'll bring peace back in our hands.
Let's go Gekiganger 3!
------------------------------------------------------------------
Ataru Moroboshi (Rocco Pier Luigi) - Brigate Takahashi 
Conan (Incredible Tide) - GURPS - Axis & Allies - AD&D 3a ed.
 
http://www.geocities.com/TimesSquare/4748

Grazie per aver segnalato la notizia, che ha suscitato scalpore e
grazie a te per il commento, che chiarisce e contestualizza le ragioni
politiche ed economiche di questa scelta del governo cinese. anche se
personalmente ritengo che in ogni caso dietro a questa scelta, come a
quelle di molti altri governi -- anche "democratici" -- esista
comunque una profonda ed innegabile preoccupazione per la perdita di
controllo sulle comunicazioni individuali. forwardo la tua risposta
nelle ml da cui proveniva la notizia.
