Poskytovatel šifrovaných mailboxů končí kvůli tlaku USA

Poskytovatel šifrovaných e-mailových schránek Lavabit ukončuje svou službu kvůli nátlaku ze strany vlády USA. V oznámení na stránkách poskytovatele se píše, že měli buď na výběr účastnit se (vládních) zločinů proti občanům USA, nebo provoz ukončit. Nemají ani právo zveřejnit, jakému tlaku čelí. Mezitím se firma připravuje na právní bitvu za dodržování ústavy a dále nedoporučuje svěřovat jakákoliv soukromá data firmám s vazbami na USA. Mezi uživatele Lavabitu patřil i Edward Snowden.

8.8.2013 23:53 | Luboš Doležel (Doli) | IT novinky

Komentáře

[Kaacz]

Zajímalo by mne, jaké procento uživatelů šifrovaných schránek posílalo své emaily nešifrovaně přes SMTP bez SSL/TLS. :)

[Delaunay]

Zrovna Snowden bych hádal asi bude dobře vědět, že má především posílat šifrované emaily, a že by mu poslání nešifrovaného emailu šifrovaným kanálem bylo beztak pouze na dvě věci

[asd]

SSL/TLS proti NSA neobstojí. By to jinak neschválili...

[Bystroushaak]

By to jinak neschválili...

A ta logika, která za tím (doufám) stojí funguje jak? Nějak jako "schválíme to, aby si všichni mohli číst naše zprávy a aby jsme vytvořili gigantickou zranitelnost pro všechny banky na světě?"

[Luk]

Vzhledem k tomu, že se NSA snaží vehementně dostat k soukromým klíčům pro SSL/TLS (které jí sice v některých případech nemusí být nic platné, nicméně většinou budou), tak lze obskurní verzi o úmyslném schválení prolomitelných prokoloů předem vyloučit.

[pavlix]

[conspiration]Nebo se ve skutečnosti vehementně snaží tento dojem pomocí domnělé vehemence vyvolat.[/conspiration]

[Luk]

I to je možné. Nicméně že by v NSA věděli nějakých zranitelnostech, které za léta existence TLS a hlavně SSL neobjevil někdo jiný (když nepočítám ty zranitelnosti, o kterých se ví), silně pochybuji.

[the.max]

Uz me to ani neprekvapuje po tom, co se posledni dny a tydny deje.

[Nobody]

Celkem dobra reklama. Jen musi novou sluzbu spustit driv, nez opadne vlna zajmu.

[Michal]

Přesně tak, potřebovali pořádnou reklamu před vydáním nové verze :D

[asdfasfasfasf]

demokracie, ROFL

[AsciiWolf]

V USA je demokracie?

[asdfasfasfasf]

proto to ROFL

[Ovocníček]

9 z 10 e-xpertů na demokracii ví, že je třeba se přestěhovat do Ruska nebo na Kubu.

[asdfasfasfasf]

experti vi, ze se na cele zemekouli zmensuje plocha, kde je jakaz takaz demokracie.

[Anon]

Takže nemáme věřit ani DuckDuckGo? :)

[ikarr]

DuckDuckGo někdo někdy věřil? DuckDuckGo slouží primárně k tomu, aby měla administrativa pěkně pohromadě vykuky, kteří nevěří guglu.

[Anon]

Fakt? Nějakej link?

[ikarr]

Link? Ach jo.

[ikarr]

Takhle: DDG je fajn, pokud potřebujete vyhledávat výsledky které neprošly filtrem na vaši osobu. Ale "věřit" čemukoliv na webu je srovnatelné s vírou ve Špagetové monstrum.

[xkucf03]

Tak samozřejmě Ale Google proniká do příliš mnoha oblastí (vyhledávání, e-mail, IM, mapy, inzerce, měření návštěvnosti webů, CDN, www prohlížeč, telefony, notebooky…) a je nebezpečné tohle všechno svěřit do rukou jediné firmy (i kdyby současní majitelé/ředitelé byli dobří, může se to změnit, může je někdo ovládnout, donutit ke spolupráci…), takže konkurence je vítána.

[Jendа]

vyhledávání, e-mail, IM, mapy, inzerce, měření návštěvnosti webů, CDN, www prohlížeč, telefony, notebooky…

U většiny lze použít alternativu, jediné, s čím si nevím rady, je ten Search. Alternativy dávají mizerné výsledky.

[Bystroushaak]

je srovnatelné s vírou ve Špagetové monstrum

Doufám že tě za to znevážení budou Jeho špagety štípat celou noc.

[Luboš Doležel (Doli)]

Přece nebudeme používat Seznam.cz

[Anon]

Když já bych občas rád i něco našel...

[lulap]

Preci jen Seznami fulltext v ceskem hledani dobre dotahuje google. A v zahranicnim hledani se bude porad zlepsovat (doufejme) i kdyz je ted skoro nepouzitelny. Prasarny vuci uzivatelum nedela, protoze jsme v Cechach a tady se na to jinak sere :).

[kvok]

Spíše google dotahuje seznam. Pod zdáním vyhledávání všeho už není možné najít nic. Když se připojím jinde, nastavím jiný jazyk, google podá jiné výsledky na stejné dotazy.

[wtf]

Jo taky me googlosfera vysledku za ktere nelze dohlidnout dal stve. A to jejich geograficky/lokacni sypani vysledku serazenych podle lokalnich trendu je uplne ubijejici. Cim degenu u poskytovatele co pouzivas, tim vic si ten jejich pagerank protrpis.

[Foo Bar]

A google.com/ncr znáte?

[Luk]

To "ncr" znamená něco jako "not country-related"?

[Kvakor]

Pokud si dobře pamatuju, tak "No country redirect".

[Honza Jaroš]

Ne, a asi něco dělám blbě, protože buď skončím na http://www.goole.com/, nebo mi to vrátí 404:

jerry@tom ~ $ wget -O /dev/null  http://www.google.com/ncr/
--2013-08-09 19:43:38--  http://www.google.com/ncr/
Překládám www.google.com… 2a00:1450:4008:c01::6a, 173.194.44.240, 173.194.44.242, ...
Navazuje se spojení s www.google.com|2a00:1450:4008:c01::6a|:80… spojeno.
HTTP požadavek odeslán, program čeká na odpověď… 404 Not Found
2013-08-09 19:43:38 CHYBA 404: Not Found.

jerry@tom ~ $ wget -O /dev/null  http://google.com/ncr/
--2013-08-09 19:43:59--  http://google.com/ncr/
Překládám google.com… 2a00:1450:4008:c01::8a, 173.194.35.66, 173.194.35.73, ...
Navazuje se spojení s google.com|2a00:1450:4008:c01::8a|:80… spojeno.
HTTP požadavek odeslán, program čeká na odpověď… 301 Moved Permanently
Přesměrováno na: http://www.google.com/ncr/ [následuji]
--2013-08-09 19:43:59--  http://www.google.com/ncr/
Překládám www.google.com… 2a00:1450:4008:c01::6a, 173.194.44.242, 173.194.44.241, ...
Navazuje se spojení s www.google.com|2a00:1450:4008:c01::6a|:80… spojeno.
HTTP požadavek odeslán, program čeká na odpověď… 404 Not Found
2013-08-09 19:43:59 CHYBA 404: Not Found.

jerry@tom ~ $ wget -O /dev/null  http://google.com/ncr
--2013-08-09 19:44:07--  http://google.com/ncr
Překládám google.com… 2a00:1450:4008:c01::8a, 173.194.35.73, 173.194.35.68, ...
Navazuje se spojení s google.com|2a00:1450:4008:c01::8a|:80… spojeno.
HTTP požadavek odeslán, program čeká na odpověď… 301 Moved Permanently
Přesměrováno na: http://www.google.com/ncr [následuji]
--2013-08-09 19:44:07--  http://www.google.com/ncr
Překládám www.google.com… 2a00:1450:4008:c01::6a, 173.194.44.241, 173.194.44.243, ...
Navazuje se spojení s www.google.com|2a00:1450:4008:c01::6a|:80… spojeno.
HTTP požadavek odeslán, program čeká na odpověď… 302 Found
Přesměrováno na: http://www.google.com/ [následuji]
--2013-08-09 19:44:07--  http://www.google.com/
Využije se existující spojení s [www.google.com]:80.
HTTP požadavek odeslán, program čeká na odpověď… 200 OK
Délka: neudáno [text/html]
Ukládám do: „/dev/null“

    [ <=>                                                                           ] 10 848      --.-K/s   za 0,05s   

2013-08-09 19:44:07 (201 KB/s) – „/dev/null“ uložen [10848]

[Luk]

Ono to totiž funguje tak nějak obskurně - nastaví to nějaké cookies a pak přesměruje na www.google.com, takže na první pohled není nic znát. První signál, že je něco jinak, je ale už to, že to neskončí na www.google.cz, kam to jinak z www.google.com přesměrovává podle nastavení jazykových preferencí v prohlížeči.

[rbc]

Ha ha, mam presne opacne zkusenosti. Seznam kolikrat vracel kraviny, hlavne kdyz jsem hledal na ceskem webu podle anglickych klicovych slov. Faktem je, ze to uz budou cca 2 roky a mohlo se to mezitim uz zlepsit, ale to uz je jedno.

[potato]

Zkus si zadat do Seznamu:

body led most

Podle mne to má vyhodit články o hokejovém klubu Mostu -- jako to udělá Google při omezení jazyku na češtinu. Sice tam nějaké jsou, ale dole, Seznam spokojeně hledá anglicky...

[heh]

Nepouziva Seznam nahodou pro zahranicni hledani Bing (Microsoft) ?

[Marv-CZ]

Používá, i když některé vybrané zahraníční weby (třeba BBC) si indexuje sám.

[ET]

+1, na takovy ty lokalitky "co davaj dnes v TV" je seznam OK, na ostatni veci je imho k nicemu

[atirage21]

Tak zatiaľ mám prečkať toto hluché obdobie bez lavabitu na gmaily ? Nepoznáte niekto podobnú službub mimo USA s podporou IMAPU ? :/ Príčinou nátlaku kongresu bol pravdepodobne práve Edward Snowden : http://boingboing.net/2013/08/08/lavabit-email-service-snowden.html

[atirage21]

Link na posielanie finančných prostriedkov cez paypal na podporu lavabitu.com nájdete v odkaze na slovíčku "here" na adrese: http://lavabit.com/

[xkucf03]

PayPal je ale americká firma, ne?

[R]

Este PayPalu asi nebolo nariadene, aby im zablokovali ucet. Zatial.

[Winston Smith]

aj na to demokraticky dojde...

[Luk]

Jo. Přestože když tam člověk vleze, tváří se to jako firma registrovaná v Lucembursku (což je sice pravda, ale ta patří té americké a ta zase eBay.).

[Jendа]

Tak zatiaľ mám prečkať toto hluché obdobie bez lavabitu na gmaily ?

V čem byl Lavabit tak výjimečný oproti jiným poskytovatelům?

[Luk]

Co jsem koukal tady, tak jediná odlišnost byla v tom, že se používalo úložiště Secure Mail Storage. Zprávy by asymetricky zašifrovány a dešifrovat šly jen pomocí hesla. Akorát nevím, jestli se dešifrovaly stejným heslem, jako sloužilo pro přihlašování k účtu (protože to by bylo poměrně slabé) nebo nějakým jiným (což by zase komplikovalo použití). Samozřejmě to znamená, že jakmile zprávy opustily mailbox (nebo než do něj dorazily), byly chráněné úplně stejně (špatně) jako u jiných poskytovatelů.

[Artran]

Obsah se šifroval stejným heslem jako pro přihlášení. Služba byla ale dostupná jen pro uživatele placeného účtu (který ale nebyl nijak drahý).

[Luk]

Obsah se šifroval stejným heslem jako pro přihlášení.

V tom případě je něco takového poměrně snadno realizovatelné. Dá se napsat např. plugin do Dovecotu, který by to realizoval. Ovšem je otázka, nakolik to skutečně zvýší bezpečnost, protože jakmile je zpráva mimo server, je prakticky nechráněná.

[Artran]

Jsem v tomhle lama. Lavabit jsem používal na doporučení z různých fór (samozřejmě s vědomím, že komunikace s někým, např. z gmailu, bude na straně gmailu nešifrovaná). Na druhou stranu to, že vlastník Lavabitu jej sám raději stopnul, nasvědčuje, že zabezpečen asi byl. To jeho vyjádření, kde důrazně varuje před využíváním podobných služeb v USA, je už dostatečně výmluvné.

[Luk]

Na druhou stranu to, že vlastník Lavabitu jej sám raději stopnul, nasvědčuje, že zabezpečen asi byl.

Zabezpečeno to bylo potud, dokud se jednalo o zprávy uložené ve schránce. Ty byly zašifrované a bez hesla se k nim nedalo dostat. Předpokládám tedy, že to heslo bylo dostatečně dlouhé a netriviální. Triviální hesla dokáže prorazit kdejaký spammer a zneužít tak daný účet k rozesílání spamu (to už jsem v reálu dvakrát viděl a provozovateli z toho samozřejmě veselo nebylo, protože se okamžitě dostal na hromadu blacklistů), natož služba jako NSA, pokud k těm zprávám získá neomezený přístup.

[Artran]

Heslo jsem měl poměrně sofistikované. Na jednu stranu mne to nemusí zas až tak trápit, protože jsem Lavabit používal dva měsíce a moc komunikace mi přes něj neproběhlo (navíc pochopitelně zcela nezajímavé). Jde mi ale o princip. Docela to na mne dnes padlo, když jsem se to dozvěděl.

[Jendа]

Aha, tak to abych odpověděl na předchozí otázku:

Tak zatiaľ mám prečkať toto hluché obdobie bez lavabitu na gmaily ?

Klidně. Nebo si je dej na VPS, budeš na tom podobně. A když začneš používat OpenPGP, tak si výrazně polepšíš a už pak nemusíš řešit, u koho ty maily jsou.

[Luk]

Nebo si je dej na VPS, budeš na tom podobně.

To je samozřejmě ještě lepší, ale vyžaduje to určité usilí.

A když začneš používat OpenPGP, tak si výrazně polepšíš a už pak nemusíš řešit, u koho ty maily jsou.

Bohužel to ale vyžaduje, aby OpenPGP používaly i protistrany, což je docela velký problém, protože se do toho nikdo příliš nehrne.

[Jendа]

Bohužel to ale vyžaduje, aby OpenPGP používaly i protistrany, což je docela velký problém, protože se do toho nikdo příliš nehrne.

Jasně, ale to je jako argumentovat, že u Lavabitu pochopitelně musí být také obě strany - jinak ten e-mail jde do nešifrované schránky.

[Luk]

No samozřejmě, ale u Lavabitu to po nich nechtělo žádnou zvláštní aktivitu. U OpenPGP je potřeba si nainstalovat podporu (třeba EnigMail do Thunderbirda), vygenerovat keypair a pak si s uživateli vyměňovat veřejné klíče. To je o poznání pracnější a pro BFU složitější.

[Artran]

Ano. Přesně to byl důvod, proč jsem se třeba konkrétně já rozhodl pro ten Lavabit. Osobně bych PGP klidně používal, ale s ohledem na lidi, se kterými musím občas komunikovat (a které bych musel taky donutit používat PGP, co je nereálné), jsem PGP prostě musel zavrhnout.

[xkucf03]

Pro začátek to může být OpenPGP implementované v JavaScriptu a provozované na nějakém hostingu nebo VPS a uživatel bude potřebovat znát jen heslo pro odšifrování svého soukromého klíče, který bude uložený na serveru. Pro uživatele to bude vypadat jako běžný webmail. Samozřejmě, že je to dost na nic, musíš věřit hostingu/VPS, ale nějaké minimální zvýšení bezpečnosti to přináší: útočník musí napadnout ten který hosting, kde má uživatel účet, což zvyšuje možnost jeho odhalení – a jinak se ale zprávy posílají po SMTP šifrovaně, takže to nejsou úplné „koresponďáky“, které si může každý přečíst.

[Luk]

uživatel bude potřebovat znát jen heslo pro odšifrování svého soukromého klíče, který bude uložený na serveru

On by tam v podstatě ani uložený být nemusel. Mohl by být klidně v local storage prohlížeče. Tím se samozřejmě zranitelný bod přesouvá na klienta (nejen z hlediska odcizení klíče, ale i jeho smazání nebo ztráty při havárii disku), ale hromadné napadení tam nehrozí.

[xkucf03]

Ale pak už to není „běžný webmail“ z pohledu uživatele, protože to funguje jen z jednoho počítače – a to už si rovnou může nainstalovat třeba Thunderbirda s Enigmailem.

[Luk]

Není to "běžný webmail", ale pořád je jednodušší než ten Enigmail, který je navíc špatně použitelný (dost často blbne).

Ideální řešení prostě neexistuje. Vždycky to bude nějaký kompromis, vždycky dostane do určité míry na frak pohodlí i bezpečnost. Téměř dokonale bezpečný systém bude extrémně obtížné používat, téměř dokonale pohodlný systém zase nebude příliš bezpečný. Aneb vzpomínám, jak se mě na republikové radě Soudcovské unie jeden soudce zeptal, jak se přihlašovat na intranet odkudkoliv bez zadávání hesla

[corwin78]

To aby si Kim Dotcom s tou novou mailovou službou pohnul...

[cuiviemen]

Uz se stalo: http://torrentfreak.com/dotcoms-mega-debuts-spy-proof-messaging-this-summer-email-follows-130711/

[sonicpp]

Já teda arménským firmám už nevěřím. Problém je v tom, že skoro všechno je Arménské (Intel, Google, MS, Apple), v Evropě nic nemáme. Pro mě osobně je Linux/opensource v tomhle celkem spása, ale chtělo by to takový "opensource" i v jiných odvětví, než jen software...

[asdfdsf]

Armenie nema s usa nic spolecnyho, promin. Ale chapu co chces rict. Popravde receno pro me osobne na tom Linux je jenom o trosku lip. Precejenom Linus se trapne odjebal do usa, na vyvoji gnu/linuxu pracuji ve velkym firmy jako red hat, intel, novell a dalsi, ktery jsou z usa.

[sonicpp]

Armenie nema s usa nic spolecnyho, promin.

Česko s Čečenskem taky ne.

[asdfdsf]

Cimz ses sam pasoval do role americkych idiotu, gratuluji.

[sonicpp]

Nemusíš se mi omlouvat za komentář, který jsi nepochopil a gratulovat ke stavu, který jsi mi sám přiřadil

[Bystroushaak]

Já ho taky nepochopil. Bylo by nějaké vysvětlení pro nás aspiranty na aspergery?

[gg]

Rekl bych, ze se jedna o ironickou narazku na to, kdyz si v Americe pletli Cesko s Cecenskem v souvislosti s temi teroristickymi udalostmi v Bostnonu. Sice si to tady moc amiku neprecte, ale autorovu frustraci chapu.

[atirage21]

Ja už dávno tvrdím, že kúpou produktov od amerických firiem, posielame zbytočne preč peniaze z Europy.

[asdfdsf]

Presne tak, obdobne s Cinou. Otazka je jak tomu zabranit, protoze bezny lidi nepresvedcis. To by bohuzel byla potreba nejaka emocionalne pro-Evropska kampan, ale to by si zas clovek koledoval o nejruznejsi urazky a nadavky do nacionalistu.

[asdfasfasfasf]

nemusis argumentovat nejakou oblasti (evropou, amerikou, cinou), ale staci zduraznit jake jsou jinde nebezpeci a problemy, spionaz komunikace, totalitni system.... evropa z toho jeste furt vychazi nejlip.

[mirec]

Nokie sa mali kupovať pred Elopom, teraz to už nemá zmysel :P

[Jendа]

Problém je v tom, že skoro všechno je Arménské

[Dusan]

Tiež som mal tam mail. Sakra teraz kde dám.

[gg]

riseup.net

[gtz]

proč rušit, přestěhovat vše někam do liberální země. Co třeba Kuba nebo velké Rusko?

[Luk]

To jsou tedy fakt liberální země

[gtz]

Vem si, že by se zjistilo, že servery jsou na Kubě, co by se asi stalo kdyby přišel požadavek na to, aby jim daly od serverů oprávnění pro špiclování. Nestalo by se nic, Kuba by je poslala do pryč (možná by je vyměnila za potraviny a naftu).

Kdyby se zjistlo, že hlavní stan je v Rusku tak by řekli soráč tam nejdem o to se ani nebudeme pokoušet.

Prostě by to muselo být v zemi která je vůči nim odolná a dostatečně silná, aby je mohla poslat do prdele. Což v dnešní době je to akorát Rusko a Čína.

[Luk]

Vem si, že by se zjistilo, že servery jsou na Kubě, co by se asi stalo kdyby přišel požadavek na to, aby jim daly od serverů oprávnění pro špiclování. Nestalo by se nic, Kuba by je poslala do pryč (možná by je vyměnila za potraviny a naftu). Kdyby se zjistlo, že hlavní stan je v Rusku tak by řekli soráč tam nejdem o to se ani nebudeme pokoušet.

Z tohoto pohledu asi ano. Ale například Rusko má své velmi aktivní tajné služby. Proto by to bylo "z deště pod okap". Co se týká Kuby, tak tam je to bezpředmětné, protože tam je konektivita vesměs tak mizerná, že tam nemá smysl servery dávat. Až se Kuba dostane na takovou úroveň, že to smysl mít bude, lze očekávat i posílení špiclovacích aktivit kubánských tajných služeb a předávání informací spřáteleným státům (kam patří Čína a do značné míry i to Rusko).

[gtz]

Pokud by investor nebo někdo chtěl to tam udělat (KUBA) tak mu bude postačovat pár servříků a myslím, že by neměl být problém zřídit vyhrazenou satelitní linku. A pokud by to Kubě ekonomicky pomohlo tak proč by ne. Ano každý stát má své xxx-organizace které toto dělají, už od minulosti bylo to, že ta strana hlídala a špiclova tu druhou a druhá zase ji. Amíci to dotáhli do podoby, kdy chtějí znát vše co se někde šustne. Kdyby šmírovali a špiclovali sama sebe tak si každý řekne ať si dělají ve své zemi co chtějí, ale když to dělají i svým spojencům tak je patří nakopat do prdele.

[Luk]

Pokud by investor nebo někdo chtěl to tam udělat (KUBA) tak mu bude postačovat pár servříků a myslím, že by neměl být problém zřídit vyhrazenou satelitní linku.

Satelitní linka se se svou latencí pro žádnou vážnější práci nehodí. Může posloužit jako okno skrz cenzuru, ale těžko si lze představit, že přes to poteče nějaký větší objem komunikace se servery.

Amíci to dotáhli do podoby, kdy chtějí znát vše co se někde šustne. Kdyby šmírovali a špiclovali sama sebe tak si každý řekne ať si dělají ve své zemi co chtějí, ale když to dělají i svým spojencům tak je patří nakopat do prdele.

Hlavní problém je ten, že dost zásadní část komunikace jde přes USA nebo přinejmenším přes americké firmy. Mezi šmírováním vlastních lidí nebo spojenců moc rozdíl nevidím (i když tady se USA tváří, že vlastní lidi až tak moc nešmírují - jsou to samozřejmě kecy - což je z vnějšího pohledu horší). Proto nás nemusí trápit Rusové nebo třeba Čína, jakkoli šmírují, protože tamtudy příliš data netečou.

Optimální by samozřejmě bylo v maximální míře omezovat komunikaci na co nejlokálnější úroveň. Situace, kdy spolu dva lidé v sousedních kancelářích komunikují přes servery v USA (ať už přes Skype, GMail, Facebook nebo kterého čerta), je totiž skutečně perverzní.

[gtz]

Satelitní linka se se svou latencí pro žádnou vážnější práci nehodí.

to bývalo, dnes je platforma od SES/ASTRA vhodná i pro VOIP i videokonference v reálu a oproti rokům 2009/2010 se hodně zlepšil přenos i latence. Pokud by se to týkalo pouze mailov komunikace pak myslím by to bylo v pohodě. Jen zda by Astra byla ochotná prodat přenosovou kapacitu tam někam na Kubu (jistě otázka peněz a možných blokací)

[Luk]

to bývalo, dnes je platforma od SES/ASTRA vhodná i pro VOIP i videokonference v reálu a oproti rokům 2009/2010 se hodně zlepšil přenos i latence.

Pokud vím, tak rychlost světla je stále cca 3 x 10⁸ m/s Tedy data na družici a zpět putují minimálně nějakých 240 ms (většinou o něco víc, protože je dráha delší než výška družice nad rovníkem), což je pohříchu dost.

Pro VOIP a videokonference to až tak nevadí (i když už je to téměř na hraně, ale to je u mobilů taky - jen o trochu větší zpoždění už by působilo docela problémy při rozhovoru), protože tam lze prostě chrlit data a neřešit ztrátovost paketů - když nějaký vypadne, není to tragédie. Ostatně podobně to funguje třeba i u přenosu přes USB, kde se pro audio a video používá isochronní režim, kde je zaručena doba přenosu dat, ale nemusí dojít všechna.

Jinak ano, vznikaly různé protokoly (např. STP nebo BSP), které mají za cíl eliminovat neduhy TCP na linkách s velkou latencí. Ale dokonalé také nejsou, mají zase jiné nevýhody (např. zaměření na silně asymetrickou komunikaci, typicky přístup k webu).

[Bystroushaak]

Pokud vím, tak rychlost světla je stále cca 3 x 108 m/s Tedy data na družici a zpět putují minimálně nějakých 240 ms (většinou o něco víc, protože je dráha delší než výška družice nad rovníkem), což je pohříchu dost.

Tak 240ms mi nepřijde vůbec špatné. Lepší než na některých českých ADSL :P

[Jendа]

RTT musí být dvojnásobný, 250 ms je jedna cesta. SSH přes to musí být o nervy (mosh by asi šel), ale neinteraktivní webové stránky nebo dokonce pošta v pohodě. Stejně mi to ale přijde jako hovadina :)

[gtz]

V roce 2013 jsem to u jednoho zákazníka zkoušel, měl od Astra2connect na testy nějaké zařízení a nebylo to zase tak až moc pomalé

Jasně je to hovadina, byla to jen nějaká další možnost, ale kdyby se o tom domákl někdo z USA, že to mají tam a tam a jdou přes to a to tak myslím, že by SES dobrovolně tu linku vypnul než by měl problémy. Sice poskytovatelů je celkem dost i mimo Evropu, ale otázka je kdo by chtěl mít problémy.

[Petr Bravenec]

64 bytes from 2001:baf:baf:baf::2: icmp_seq=28 ttl=57 time=876 ms
64 bytes from 2001:baf:baf:baf::2: icmp_seq=29 ttl=57 time=893 ms
64 bytes from 2001:baf:baf:baf::2: icmp_seq=36 ttl=57 time=854 ms

Tenhle čas je trochu horší. Na IPv4 bývá kolem 720 ms. IPv6 jede oklikama přes tunely. ISP je magor, ale jiného jsme uprostřed ničeho kdesi v nikdestánu nenašli. IPv6 tunel je cesta, jak se přes sítě ISP dostat dovnitř na zařízení ve vnitřní síti.

Dělat na tom přes ssh je za trest, i když šířka pásma je docela slušná (megabit?) a kopírování celkem frčí.

[Jendа]

Dělat na tom přes ssh je za trest, i když šířka pásma je docela slušná (megabit?) a kopírování celkem frčí.

mosh

[David Jaša]

IMO takovouhle latenci neochčije ani UDP.

[Jendа]

Latence je stejná (po handshaku), ale mosh má třeba inteligentní editaci na řádku.

[David Jaša]

je tam i nějaké rozlišení toho, co si uživatel spatlal lokálně, od toho, co je aktuálně na serveru?

[Jendа]

Vizuální asi ne, ale pochopitelně se to při nejbližší příležitosti syncne.

[pavlix]

Faktem je, v tomhle případě jde o čistou latenci, nikoliv výpadky, takže by to TCP mělo přežít. Někdy se musím podívat, jak je u TCP řešené časování.

[pavlix]

+1

[Petr Bravenec]

Nevím, jestli strávím více času kompilováním mosh pro arm, nebo prací přes ssh po téhle lince. Naštěstí tam nemusím příliš často.

[Jendа]

Satelitní linka se se svou latencí pro žádnou vážnější práci nehodí. Může posloužit jako okno skrz cenzuru, ale těžko si lze představit, že přes to poteče nějaký větší objem komunikace se servery.

Hlavně pak v případě politické objednávky není problém ten jeden satelitní účet zrušit.

[Libor Chocholaty]

Většinou se doporučuje stěhovat se do zemí s obtížnou vymahatelností práva.

[Attila]

Welcome to Slovakia :D

[Bedňa]

Že zrovna Atila? :)

[Bedňa]

Napísal som len jeden článok kde si nezriaďovať služby a hneď sa toho niekto chytí :)