Tuesday, May 20, 2008

1984?

I can't believe this is happening for real...

So, how can we enforce Google to never do read() on a /var/users/john_smith/heath_records.db? How about a read() implemented from within a kernel-level via RAW-disk access that would never be logged?

I wonder when we would get anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cool service from Google, e.g. "Google Thoughts", where people would be able to store cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir most private and personal thoughts, so that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y could "access and managed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m from all over cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world", "in a secure fashion", of course. Right, add cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Thought Police to this picture and welcome to Orwell's Oceania!

There is a difference between using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Web for blog writing vs. giving away all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 private aspects of your life for free to some corporation in an unencrypted form. I wonder whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 people who understands cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 notion of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 local hard disk will be vaporized some time...

13 comments:

Unknown said...

It will (would) be interesting to see if ALL of Google's senior management are willing to post cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir information to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 database?

My guess is no.

Everybody likes to talk about how Privacy really isn't a big deal - until cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir private information is revealed. Then all of a sudden it's not such a good idea any more.

Ultimately you have to give cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 customer control over his/her data, and also allow cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m a way to easily remove cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir personal data and be sure that no furcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r records are maintained on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 system.

The lack of REAL transparency will be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 real inhibitor to ensuring privacy.

Unknown said...

Those of us in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 United States are going to get an electronic patient health record, whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r we like it or not. It is simply a matter of economics; cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 drive to streamline processes and increase profits for providers and insurers.

I'm not sure that Google is any worse than Microsoft, or Unisys, or Uncle Sam when it comes to designing and implementing this kind of technology.

Rhetorically :), if not Google, who should be permitted to build cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se kind of systems handling sensitive personal information?

yoshi said...

Sigh. "1984" is a emotional overreaction. This is not cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 government and this isn't about control of information over you.

Your hospital already has this information. Your insurance provider already has this information. There has been security breaches left and right. You are late to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 game if you think this is a looming new threat to you (and by your comment you think this is going to enslave us). The door is open and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 horses gone.

What I would love is a common format to suck my health information into some sort of token. That I would be more useful.

Joanna Rutkowska said...

@c0uchw4rrior, @yoshi:

The problem with providing this info to Google is that... we provide cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to The Google, a single company that wants to control cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information regarding every aspect of our lives: what we're searching for (Google queries), our email (GMail), our meetings (Google Calendar), our documents (Google Documents), and on our health records ending!

The concentration of all our personal information in one single place (i.e. Google internal servers) is what is dangerous.

On a side note: why is that 99% of people who don't agree with me post from anonymous accounts, while those who agree usually use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir full names? Hey, I'm not Google, you don't have to be afraid of me ;)

MilkyWhite said...

Joanna, what about taking Yoshi's idea and instead of sucking all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information into a single token, suck information about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "paths to" cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information into a single token? The information could still be secured where it's stored (in multiple places) but information about where it's stored could be condensed, stored, and kept only with its owner. That way you would know where and how your information is stored, including having access to it all, but it wouldn't all be stored togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r.

Would that be better?

Anonymous said...

Google's money can change even your thoughts :), have fun !

GoranP said...

I totally agree that giving so much information to Google is extremely dangerous. Googles sole purpose is to suck every if not all information that exists on planet Earth. That is enormous power for one private company to have... I believe much greater than monopolistic rule of ...let's say oil companies. Don't take me wrong - I do use google and it's applications because cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are quite good, but releasing Health application to general public (that in general is not quite educated about online risks) is really dangerous if not unresponisible. Is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re no law that could prevent such kind of public online application?

Robert McArdle said...

...Storing your private email (CHECK)
...Storing all your offline/online documents (CHECK)
...Storing every website you visit (even cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 dodgy ones)(CHECK)
...Track were you are every minute of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 day (calendar)(CHECK)
...Take care of all of your private photos (including THAT one from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 christmas party)(CHECK)
...Track all of your friends/family (CHECK)
...And now, look after your entire medical history (including that worrying rash from last year)(CHECK)

At what point should we start to get REALLY worried? I think Joanna is right on Google Thoughts - cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 only reason that is not a reality is due to technological restrictions - but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y most likely have someone working on that.

Anonymous said...

The human factor has already problem

They have plan for us to control us (Google and all Empire)

Only imagine year of 2050
In that year cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 real problem it is:

The Robots will make news and politics and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 humans can defeat with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m because cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are already robot and hasn’t feel.

I think it is so dangerous!

When we watching cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 society, (my idea) we will see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 untruth humans.
We will see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 peoples try to upgrade cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 bad natures.

We are security men (and J is woman) but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 real answer, who are cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y (ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r peoples)?
How cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y can learn cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 security (cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 society of 2050)?

Watch this www.nebraskacoeds.com

Do you think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se guys are mind? , Do you think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 guys can be good mocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir Childs?

What cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y want learn to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir Childs, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sexy dreams?

Sometimes I’m asking from my self, can I secure my future of my family and my self?

Is There any way for do this?

And my idea about our world, we are like little things you can imagine on your mind even little that a computer virus in our universe!

For find real answer you can see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 “Horton hears a who” movie (animation), find that on Amazon.

Albert Einstein is quoted as saying,

"Only two things are infinite, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 universe and human stupidity, and I'm not sure about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 former"

Thank you Joanna , N

Anonymous said...

It's very easy to get data from people. Google is offering free services. People don't care about privacy. Does anybody care? Well, maybe a few of us.

People are cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Problem, not Google. People want free services, not privacy. Gadu-Gadu is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 most popular IM in Poland. There are over 8 million users. GG don't even have SSL mode. People don't care...

Anonymous said...

'Nineteen Eighty Four' indeed - Orwell never dreamed just how subversively cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 powers that be would enslave cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 masses via marketing and media. If we are to believe cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 things that happen in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world nowadays...look at U.S. Gov't, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 controversy in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Middle-East, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 environment, capitalism and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 never-ending drive to increase profits, well, soon enough its not hard that 2 + 2 is indeed = to 5.

Anonymous said...

Hey Joanna, what do you think of this implementing malicious hardware:-
Any comment?
http://www.usenix.org/event/leet08/tech/full_papers/king/king_html/

Joanna Rutkowska said...

Thanks for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 link anonymous. This is very interesting, although I very much doubt anybody implementing such a backdoor on e.g. Core 2 Duo. Embedded processors for our phones - maybe, but mainstream PC CPUs - doubtful. In case of modern PC processors I would racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r expect somebody infecting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 microcode.