Kasvoton aktivismi

Data-aavikolla järjestelmää vastustaa epämääräinen ryhmittymä lainsuojattomia koodari-konnia. He levittävät pelkoa ja epävarmuutta tavallisten internetinkäyttäjien keskuuteen. Ovatko viimeaikoina suurta huomiota saaneet tietovuotoiskut silkkaa ilkivaltaa, vai onko tekijöillä muitakin intentioita? Vasa sai verkon päähän valonarkojen aktiviteettiensa vuoksi virkavallankin huomion herättäneen nimimerkki "doscatin".

VASA: Milloin aloitit hakkeroinnin?

DOSCAT: Mutta muutama vuosi sitten.

VASA: Miksi?

DOSCAT: Se lähti eri järjestelmien tietoturvan testaamisesta. Se kiinnosti koska itsekin ohjelmoin tietokantapohjaisia sivuja.

VASA: Eli halusit löytää järjestelmistä heikkouksia korjataksesi samat viat omistasi?

DOSCAT: Suurin piirtein niin. Mutta liittyi siihen ihan pelkkää huomionhakuisuuttakin, mahdollisimman kovan äläkän nostattamista sivustoja sotkemalla.

VASA: Oppiiko nämä asiat helposti?

DOSCAT: No se vähän riippuu siitä, että kiinnostaako aihe. Ei hakkerointia itseään opetella, vaan ne ohjelmointikielet ja tietokantasysteemit. Se on vienyt noin 3-5 vuotta, että tähän pisteeseen olen päässyt.

VASA: Miksi tietokantoihin murtaudutaan?

DOSCAT: Useimmiten krakkerit vain etsivät hakukoneella sivustoja, joista löytyy simppeli aukko. Kohteella ei juurikaan ole merkitystä, kunhan se vain on tarpeeksi suuri aiheuttaakseen melua. Sellaistakin sattuu, että joku hakkeri X ei oikein tykkää sivustosta Y, koska sen ylläpitäjien mielipiteet tai heidän käyttämänsä tekniikka ei miellytä. Silloin sitä aukkoa saatetaan etsiä oikein urakallakin. Usein motiivina on kuitenkin huonosti toimivan tietoturvan esiintuominen.

VASA: Kuinka oikeutettua hakkerointi silloin on?

DOSCAT: Ei se koskaan oikeutettua ole, jos se aiheuttaa jotain haittaa kyseisen sivuston toiminnalle. Mutta jos sivut ovat joutuneet iskujen kohteiksi aikaisemminkin, tai joku on jo huomauttanut huonosta tietoturvasta, niin kyllä se oikeutuskin sieltä alkaa löytyä.

VASA: Ovatko tietosuojan kiristämisyritykset mielestäsi turhia? Aiheuttavatko uudet torjuntamekanismit entistä voimakkaampia hyökkäysyrityksiä?

DOSCAT: Ei useimmiten. Ei tietoturvan parantaminen ole koskaan huono juttu, mutta pitää muistaa se, että mitä enemmän ohjelmistoja julkaistaan, sitä enemmän niitä aukkojakin yleensä löytyy. Hakkerointi nyt harvoin epäonnistuu. Tai ainakaan ne epäonnistuneet yritykset eivät hirveän hyvin leviä julkisuuteen.

VASA: Onko tavallisella kansalaisella syytä olla peloissaan?

DOSCAT: Ei varsinaisesti, mutta kannattaa pysyä ajantasalla ja vaihtaa salasanat säännöllisesti. Varmuuden vuoksi.