Secustick-muistitikku luo väärän turvallisuuden tunteen

Tietoturva on tärkeä asia ja tärkeitä tietoja voi joutua vääriin käsiin, kun pieni muistitikku häviää. Markkinoilla onkin muistitikkuja, jotka lupaavat tietoturvaa ja suojaa muistilla oleville tärkeille tiedoille. Valitettavasti kaikki ei aina ole sitä mitä tuotetiedotteessa lukee ja markkinamiesten puheissa kuulee.

Tweakers.net -sivusto on testannut Secustick -muistitikkua, jota markkinoidaan tietoturvallisena. Sipal Internationalin Secustickin turvaominaisuus ei perustu tiedon salaukseen, vaan itsetuho-mekanismiin, jos väärä salasana annetaan riittävän monta kertaa. Yrityksen tiedotteen mukaan muistitikku on Ranskan turvallisuuspalvelun hyväksymä ja lisäksi käytössä puolustus- ja pankkimaailmassa.

Muistitikun tietoturva joutuikin heti koville, kun Tweakers.net avasi tikun kuoret, juotti pienen johtimen piirille ja sai näin rajattoman mahdollisuuden syöttää vääriä salasanoja. Seuraavaksi oli vuorossa muistitikun käyttöön tarvittavan ohjelmiston tutkiminen. Ajamalla debuggeria ja muuttamalla muistipaikan arvoja, saatiin muistitikun sisältö luettavaksi ilman oikean salasanan syöttämistä. Tikun niin sanotun tietoturvan murtamiseen ei tarvinnut käyttää edes salasanan murtamista.

Salasanan tarkastaminen ja muistitikun sisällön avaaminen suoritettiin kahdessa eri prosessissa ja kokonaan tietokoneen puolella, joka on vakava suunnitteluvirhe. Turvallisimmat muistitikut suorittavat sekä salauksen että avaamisen muistitikun piirillä. Jutun mukaan muistitikulta ei myöskään löytynyt mitään ylimääräistä laitetta (itsetuho -mekanismia), joka olisi syöttänyt muistille enemmän jännitettä kuin piiri kestäisi ja näin tuhonnut muistin käyttökelvottomaksi.

Kaikilla tietotekniikan käyttäjillä ei välttämättä ole tietoa ja taitoa murtaa edes näinkään yksinkertaista suojausmenetelmää, mutta tälläisen suojauksen kiertämiseen ei paljoa taitoa tarvita. 130 euron hintainen 1GB Secustick on tietoturvaominaisuuksiensa suhteen turhaan tuhlattua rahaa. Yrityksen mukaan markkinoille on tulossa paranneltu versio muistitikusta ja tarjolla on myös tietoturvallisempia vaihtoehtoja.

Käyttäjän näkökulmasta normaali muistitikku ja ohjelmallisesti esimerkiksi TrueCryptillä toteutettu salaus on parempi ja luotettavampi vaihtoehto.

Digi-tv ja ensimmäinen taloyhtiöboksi: naurettavaa

Helsingin Sanomien 5G -blogi kirjoittaa Tamperelaisesta Asunto-osakeyhtiö Josefiinan päätöksestä luopua kaapelista ja ottaa tilalle antenni ja keskusdigisovitin. Runsaalla puolella asukkaista oli jo sovitin ja Josefiinan yhtiökokouksen äänestys oli tiukka. ”Mummo-osasto” kuitenkin voitti ”nuoret insinöörit”, jotka olisivat halunneet pitää kiinni kaapelista.

Koko taloyhtiöboksia kuvaa hyvin, että kyseisen talonyhtiön isännöitsijän mukaan 37 asunnon yhtiössä keskussovitin maksaa itsensä takaisin 3,5 vuodessa, kun säästetään kaapeli-tv-maksuissa. Samalla rahalla olisi tosin ostanut kaikkiin kämppiin omat boksit, mutta ”tämä ratkaisu on ikuinen”.

Jutun kommenteissa mainitaankin, että antenniverkosta saatavien lisäpalveluiden, eli kanavien, määrä on pienempi ja peruste ratkaisun ikuisuudesta melko pohjaton. Tekniikka kehittyy (HD-lähetykset) ja laitteen takuu umpeutuu parissa vuodessa (lue hajoaa).

Kyllä harmittaisi asua talonyhtiössä, jossa kaapeli-tv vaihdettaisiin antenniin ja talonyhtiöboksiin. Olen kyllä sitä mieltä, että sairaaloissa ja muissa suurissa laitoksissa keskusdigiboksi on ihan toimiva ajatus, mutta ei kyllä talonyhtiöissä.

Linkit: sivustot, blogi ja hakukone

Cordinator piilottaa ylimääräiset sähköjohdot

Cordinator

Maailmalla on kaikenlaisia hyödyllisiä välineitä, kuten sähköjohdot piilottava Cordinator. Cordinator toimii periaatteessa jatkojohtona ja tarjoaa ylimääräisten sähköjohtojen piilottamisen lisäksi myös suojan jännitepiikeille.

Kotelossa on paikat kymmenelle virtajohdolle, jotka voi piilottaa kotelon sisälle ja vetää ulos vain tarvittavan määrän johtoa. Hintaa tuotteella on noin 55 dollaria ja on saatavilla vain beigenä. Toimivuudesta Suomen sähköverkossa ei ole tietoa.

Vastaavia tuotteita voisi olla saatavilla Suomestakin, mutta joko en ole vain törmännyt sellaisiin, tai sellaisia ei ole tarjolla. Näkisin mielelläni UPSini yhteydessä tuollaisen johdonpiilotus -toteutuksen ja jatkojohdoissa yleensäkin.

Cordinatorin lähestymistapa sähköjohtojen järjestämiseen on hieman kätevämpi, kuin mitä KangaRooM storagen laatikon, josta kirjoitin aikaisemmin.

(via Gizmodo)

Päivän linkit

Del.icio.us on kätevä palvelu linkkien tallettamiseen ja lajitteluun tagien avulla. Tarjolla on myös mahdollisuus automaattisesti julkaista päivän aikana kerätyt linkit blogissa käyttämällä WordPressille saatavaa Postalicious-lisäosaa. Del.icio.us-palveluun kirjatut linkit ilmestyvät blogiin ensin luonnoksiksi ja haluttaessa julkaistaan automaattisesti.

Satunnaisen Björklundin virittämä ”del.icio.us daily blog post fixer -plugin” lisää alkuperäiseen lisäosaan paremmat mahdollisuudet muotoilujen määrittämiselle. Lisäosa julkaisee linkit automaattisesti päivittäin, joka ei omaan tarkoituksiini lyhyen kokeilun jälkeen ollut toimiva vaihtoehto.

Päivitys:
Alkuun ajattelin julkaista kiinnostavia linkkejä pieninä kirjoituksina, mutta totesin sen hieman turhaksi. Nyt linkit kerääntyvät blogiin luonnoksiksi ja muokkautuvat ajoittain kirjoituksiksi.

Sykemittari, käyttäjä ja yritysten tuotesivustot

Internet on täynnä erinomaisia ja käyttäjää helliviä nettisivuja, mutta valitettavasti yritysten sivustot harvoin tähän joukkoon kuuluvat. Jotenkin tuntuu, että käsitteet kuten käyttäjäystävällisyys, käytettävyys ja selkeys ovat usein tuntemattomia ja sivustoilla on painotettu sekavuutta, käyttäjän kiusaamista ja kaikenlaista turhaa kilkettä. Yritä siinä sitten etsiä tietoa yrityksestä ja sen tuotteista. Tällä kertaa ärsyttävyyden kynnyksen ylitti sykemittareita valmistavan Polar Electron sivut, mutta Internetissä on runsaasti vastaavia sivustoja.

Yritin etsiä Polarin sivuilta tietoa varaosina saatavista sykevöistä, kun sykemittarini sykevyö osoitti hieman väsymisen merkkejä. Kun selvisin lokalisoinnin valinnasta, esiin aukesi koko selaimen täyttävä sivusto, joka ei ainakaan selkeydellään yllättänyt. Jos olisin halunnut ostaa uuden mittarin ja tietoa sopivista mittareista, olisi se löytynyt helposti liikuntalajin mukaan jaotellun tuotevalikoima-listan ja pop-up -ikkunaan avautuvan (hrrrr) ”product finderin” avulla. Alalaidasta sentään löytyi pienellä ”tuotetuki” -linkki, josta kuvittelin löytäväni haluamaani tietoa. Turha luulo.

Sivustolta haluamansa tiedon hakeminen ei ollut helppoa, osittain epäyhtenäisen rakenteen, pop-up ikkunoiden pomppimisen ja sen tosiseikan kanssa, että sivustolta ei haluamaani tietoa löydy. Lisäksi osa sivustosta ja tuotetiedoista oli saatavilla vain englanniksi. Löysin sentään mahdolliset lisätarvikkeet kuten sykevyöt, jotka oli listattu jokaisen sykemittarimallin yhteydessä, mutta erillistä varaosalistaa en löytänyt. Tietoa löytyi vain liittyen myytävillä oleviin mittareihin ja vanhat mallit oli unohdettu täysin. Tuotetukea muutaman vuoden vanhoille mittareille tai saati sitten vajaat kymmenen vuotta vanhalle mittarilleni oli turha toivoa. Nykyajan kulutusyhteiskuntaa: kun hajoaa, osta uusi.

Onneksi kaupungista löytyi Polarin huoltopiste, josta sai asiantuntevaa palvelua ja tietoa sykevyöstäni: ei huolleta enää, uusi tilalle. Huoltomies kertoi samalla, että vyön väsymisen merkkeihin on luultavasti syynä kuluneet kontaktipinnat ja paristossa riittää vielä virtaa. Tämän tiedon olisi kuvitellut löytävänsä myös Polarin sivuilta tuotetuen puolelta. Samat hintatiedot sieltä kyllä löysin, kuin mitä huoltopisteestä ja sykemittareita myyvästä kaupasta kerrottiin.

Onneksi vanha sykevyö toimii vielä riittävän hyvin, sillä uusi ja mukavampi kangasvyö maksaisi 60e ja vastaava muovinen vyö 57e. Suhteellisen suolaisia hintoja. Katselin samalla uutta mittaria, mutta kangasvyö tulee vasta F11 -mallissa (155e). Ominaisuuksiltaan halvemmatkin mallit riittäisivät monille, mutta mukavuudesta joutuisi maksamaan lisää.

Vaikka uuden mittarin mukana saisikin lisää toiminnallisuutta, kuten kalorien kulutuksen näkyviin, luulen kyllä pärjääväni ilmankin. Ominaisuuksien osalta riittää kunhan syke näkyy ja voi tehdä pyörälenkkiä tietyn sykealueen sisällä. Saa nähdä, kauan vanhassa sykevyössä riittää virtaa, jonka jälkeen pitää oikeasti tehdä valintoja.

Trek tuo markkinoille automaattivaihteisen fillarin

Kirjoitin aikaisemmin automaattivaihteista, joita markkinoitiin pyöränvalmistajille. Nyt Trek on ottanut vaihteiston käyttöön ja tuo pyöräilijöille automaattivaihteilla varustetun Trek Lime -polkupyörän (flash-mainossivusto).

Trekin uutuuden saa omakseen 580 dollarilla ja ketjunsuojan värin voi valita kuudesta eri värivaihtoehdosta. Vaihteita pyörästä löytyy kolme, joiden vaihtamisesta pitää huolen takanavassa sijaitseva sähköinen automaattivaihteisto, joka saa virtansa etunavassa sijaitsevasta generaattorista. Pyörästä löytyy lisäksi satulan alta kätevä tavaratila.

Suomen kesän tietäen, pyörään näyttää onneksi saavan lisävarusteena myös lokasuojat. Toivottavasti myös vaihteisto on sään- ja vedenkestävää mallia.

(via Gizmodo)

Trek Lime