Categories
Politika Priroda i društvo

Naša vlada je kompromitirana i/ili korumpirana

Prije nekoliko mjeseci napisao sam blog objašnjavajući kako je i zašto predsjednik vlade korumpirana osoba, tekst možete pročitati, bio je dosta kopiran i citiran no sažetak argumentacije je u tome da je korumpiran po zapovjednoj odgovornosti (toliko znamo zasada, nitko ne isključuje i druge pojavne oblike koji će biti vidljivi naknadno). Nakon što sam objavio tekst bilo je tu svega i svačega, od onog nekog frustrirano-nabildanog HDZ-ovca koji je pokušao moj blog svesti na ad-hominem, pa do samog predsjednika vlade kojem sam bio “drug Rakar” koji je, valjda u okviru neke zavjere, krenuo pisati tekst o njemu (iako, tekst je samo zapažanje trenutka), preko uobičajenih telefonskih uvjeravanja i ukazivanja na moje najbolje interese, do ispričavanja i molbi da više ne pišem jer je eto, “šef osjetljiv”. Njemu za informaciju, jer se na SOA-u ionako ne može osloniti, niti sam ja drug Rakar niti postoji zavjera (a ako postoji dvojbe, ima niz ljudi u vladi moj broj telefona pa neka nazovu ili pozovu na kavu pa im sve objasnim, nije nikakav problem). Kako god okrenuli, jučer su stečeni uvjeti za nastavak tog teksta, pa kako ne želim predsjedniku HDZ-a kvariti SEO (iako, pitam se da li je to uopće moguće) neću ga ovom prilikom spominjati ali u biti svi znamo o kome se radi, zar ne?

Prva tema o kojoj vrijedi pričati je sada već (donekle) bivši Barbarić od HEP-a koji je trebao dobiti pedalu, no kako ga predsjednik vlade u biti nema ovlasti smijeniti, ovaj je preduhitrio birokratski aparat davši ostavku što mu navodno osigurava backup poziciju u tom istom HEP-u. Priča o dotičnom se raspliće već duže vremena i ona možda ima ili nema temelja, teško je to reći u našem fluidnom društvu, no činjenica je da je upravo u njegovom mandatu nestalo brdo novaca te je očito nastala neka šteta za HEP. Kreativci apologeti su naravno skočili i krenuli objašnjavati kako se cijela situacija odigravala na burzi gdje nema direktnog kontakta između prodavatelja i kupca, no svi smo nekako zaboravili ili olako ignorirali da je većinski kupac diktiran odnosima na tržištu (a ti odnosi su kreirani umjetno), a još je manje primjećena informacija kako je famozna energija poravnanja u tom kritičnom trenutku za HEP bila na povijesno visokoj razini i to u redovima veličina. Dakle, da su ti famozni viškovi bili u nekom očekivanom prosjeku još bi mogli pravdati situaciju, no ako su oni nekoliko puta veći od najvećeg dosadašnjeg uravnoteženja onda vrijedi razmotriti barem teoretsku mogućnost da je riječ o kaskadnom efektu koji nije nužno nastao slučajno.

Ilustracija demoliranja vile.

Potom je tu i pitanje “rekonstrukcije” vile koja je sada okupirana bagerima i koja se pomalo pretvara u građevinski otpad. Zanimljiv mi je bio i taj bezobrazluk ignoriranja elementarnih činjenica. Naravno da postoji “presumpcija nedužnosti” te ona naravno postoji s razlogom, no postoje situacije koje su toliko nevjerojatno očigledne da ne možemo previše preispitivati da li se nešto dogodilo ili nije (poput primjerice ilegalne gradnje), nego je uloga suda i pravosuđa da tu indiskreciju i bahatluk izmjeri i pretvori u primjerenu kaznu. Niti sekunde nije bilo upitno da li je vila izgrađena ili nije, to je moralo svima biti bjelodano i očito, pitanje je samo koja će biti konsekvenca (osim naravno rušenja, koje ide ili bi barem trebala ići po definiciji).

I tu dolazimo do tog, za nas eluzivnog koncepta vladavine prava kojeg često zazivamo a nikako da shvatimo. Poštivanje zakona je doslovno dno dna, to je najmanji zajednički nazivnik, neizrečeni društveni ugovor u kojem svi koji obitavamo na ovom prostoru unaprijed pristajemo da nećemo živjeti i djelovati po standardima i pravilima koja su lošija od zakona koje smo donijeli u demokratskoj i zakonodavnoj proceduri. Poštivanje zakona države u kojoj živiš nije nikakvi uzvišeni ideal kojem treba stremiti, nego donji minimum civiliziranog ponašanja u uređenom društvu.

Za razliku od toga, politika (kao uostalom i svi koji se bave javnim poslom, neovisno o tome koji je to posao i jesu li ili nisu do te pozicije došli kroz izborni proces, imenovanja ili na neki drugi način) bi morala stremiti prema standardima ponašanja koju su bitno stroži od pukog poštivanja i zadovoljavanja zakonske norme. U nekim zemljama, političari odstupe zbog nesmotrenog emaila, toblerone kupljene pogrešnom kreditnom karticom, zbog neplaćanja TV pretplate, neprijavljene kućne pomoćnice, no kod nas je to daleko teže pa tako i velike i teško transgresije poput izravne štete državi, ministarstvu ili javnom poduzeću prolaze nekažnjeno i to ne zato što smo veliki zagovornici procesa i legalisti (pa slijepo vjerujemo konceptu nedužnosti do dokazivanja krivnje) nego uglavnom zbog kombinacije osobnih taština jer se kažnjavanje posrnulih podanika smatra slabošću (gdje je percipirana osobna slabost i priznanje pogrešnog odabira suradnika nadređena općem dobru i gore spomenutoj vladavini prava), neodlučnosti u donošenju teških odluka (jer smo mi tradicionalno uvijek reaktivni a rijetko kada proaktivni). Čak i kada do smjene dođe, kao što je to jučer bilo s ovim Lovrinčevićem i Filipovićem, ignoriramo očigledno i u pozadini se ispričaju priče koje, iako možda čak i točne, ponovno stvaraju prostor da se tvrdi kako je do smjena došlo iz nekog drugog razloga a ne očiglednog.

Bizarno, ako ćemo baš i o razlozima, postoje dvije priče vezane uz Lovrinčevića, prva je ona koja je objavljena u Nacionalu, a koja (pod pretpostavkom da su snimke autentične, a zasada ne vidimo da nisu), jasno implicira kako je dotični tražio za “nas” (tkogod taj “nas” bio) isplatu polovice alociranog marketinškog budžeta. Čisti, jedan kroz jedan, mito i korupcija i bez ikakvog dvoumljenja situacija u kojoj je kazneni progon očigledan a odogovornost na svakoj razini jasna.

No, razlog zbog kojeg je napravljeno razrješenje ministra i posebnog savjetnika (posebni savjetnici su oni koji nisu u radnom odnosu u ministarstvu) je, ako ćemo baš doslovno promatrati, drugi tekst u drugom mediju, gdje informacija naizgled dolazi od istih autora (kao i snimke), a koji defacto govore o tome kako je državni dužnosnik/posebni savjetnik proslijedio određene informacije saborskom zastupniku (da, taj zastupnik je predstavnik oporbe ali istovremeno i predsjednik Nacionalnog vijeća za praćenje provedbe Strategije suzbijanja korupcije) – a informacije koje je prenio se u biti odnose na sumnju o određenim koruptivnim radnjama u sektoru energetike. Zanimljivo, zar ne?

Hrvatski politilčari diskutiraju antikorupcijske mjere, idealizirano.

Ali, da se trenutak vratimo na zakone kao donji minimum normalnog ponašanja. Ako se sjećate, prije nešto malo više od godinu dana, Allianz je u zadnjim trenucima iskočio iz vlaka koji je trebao preuzeti Fortenovu, a što je rezultiralo bijesom politike i produženih ruku politike. Taj bijes i nemoć se pretvorila u konkretni zakonski prijedlog koji će ovih dana omogućiti političko diktiranje i kreiranje alternativnog investicijskog fonda koji će ulagati privatnu imovinu građana u politički sponzorirane i predodređene projekte. A sve zato kako bi se (vjerojatno) spriječio još jedan promašaj u preuzimanju Fortenove, vjerojatno zbog od ranije slomljenog ortačkog kapitalizma. Naravno, nije tu Fortenova i odabrani budući vlasnik jedini predodređeni korisnik, vjerujem da je žestoka klika lobista iza cijelog prijedloga te da žele ponoviti iskupljivanje loših plasmana banaka kroz premošćivanje financiranja, izdavanje različtih obveznica ili vlasničkih dokumenata na način na koji smo to radili ranije s Nexe, Ingrom, IGH, Ledom i na različite druge načine kroz koje smo javno spaljivali novce mirovinaca (da, OMF-ovi su zločinci sami za sebe, ali čini se da povremeno pokazuju barem nekakve naznake postojanja kičme, AIF je dizajniran kao beskičmenjak od početka).

Situacija u kojoj se zakoni kroje kako bi pogodovali točno određenoj kasti businessmana je od ranije poznata u političkoj teoriji i praksi i zove se crony kapitalizam, a ovaj specifični oblik nazivamo kleptokracija. Naša aktualna vlast jedan na jedan odgovara udžbeničkoj definiciji oba pojma. Promjena zakona koja će omogućiti alternativni investicijski fond je čisto pogodovanje i zaobilaženje uobičajenih tržišnih mehanizama koji bi osigurali zdravo financiranje projekata (mogli bi to nazvati i kontinuitetom socijalističke misli), a oni koji donose odluke, smatraju da ako se situacija legalizira kroz neko ministarstvo, izglasa na vladi i bude potvrđena u zakonskom tekstu kroz saborsku proceduru da je onda i ta krađa legalizirana i “jail free” za svoje sudionike, no nije to baš tako. Isto tako, nije ovo ni prvi puta da se sabor koristio kako bi se legalizirale određene manipulacije i krađe, ima primjera. Šteta što DORH/Uskok nemaju dovoljno znanja, volje ili autonomnosti da istražuju i utužuju takve situacije.

Kako god okrenuli, čak i ako pogledamo ukupnost svega što se događalo, a današnje otpuštanje Lovrinčevića i Filipovića lijepo uvezuje cijeli paket, sasvim je jasno kako se uvijek ista imena provlače kao krajnji korisnici cijele priče oko Barbarića i njegovog pogodovanja (na svim razinama), prije toga one milijarde plina koja je nestala iz INA-e, preko plina za cent u HEP-u, pa sve do sada ovog razrješenja ministra i njegovog savjetnika (btw. ovo je prvi puta da smo smijenili ministra zbog djelovanja njemu podređenih djelatnika, očito je i Filipović, kakav god da je bio, bio smetnja prema nečemu).

Razina nervoze je ogromna, i u cijelosti proporcionalna razmjerima grabeža koji se trenutno događa. Zanimljiva vremena su pred nama i više je nego očigledno kako nam slijedi eskalacija neke vrste, pa ako smo istrpili cijelu ovu predstavu, predlažem da ostanemo i pogledamo i vatromet.

Misao dana:
I must confess the activities of the Croatian governments for the past couple of years have been watched with frank admiration and amazement by Lord Vetinari. Outright theft as a policy had never occurred to him.

Categories
eDržava Internet Priroda i društvo

Zaustavimo štetni eIDAS 2.0

eIDAS (electronic IDentification, Authentication and trust Services) je europska regulativa koja je nastala 2014. godine i koja u svojoj biti pokušava upravljati elektronskom identifikacijom i servisima povjerenja u elektronskim transakcijama. Ovih dana, nakon dovršetka procesa trialoga, u proceduru ulazi i reforma eIDAS sustava koja se popularno naziva eIDAS 2.0.

Pojednostavljeno, eIDAS koji na današnji dan defacto slabo ili nikako funkcionira, regulira pitanja elektroničkog identiteta (dakle kako se neko računalo predstavlja) u europskom internet prostoru, te kome se u tom prostoru može vjerovati ili ne (usluge povjerenja).

Na ovom linku možete pročitati trenutno dostupni tekst eIDAS 2.0 regulative (ovo nije finalna verzija, ako nađete/naiđete na UPDATE: našao sam finalnu verziju svakako je linkajte u komentaru). Problem s eIDAS direktivom u formi u kojoj se trenutno nalazi je članak 45. Taj članak teksta omogućava državama da drastično prošire opseg nadzor nad svojim građanima kroz kreiranje mehanizma za presretanje internet prometa.

Konkretnije, i da pokušam objasniti malo slikovitije, promet internetom je danas gotovo u cijelosti enkriptiran (šifriran) a kako bi se spriječilo da neka treća strana kroz čiju opremu taj promet prolazi (ili je promet snimljen, ili preusmjeren) bude u mogućnosti čitati koji je bio sadržaj poruke (tekst, audio, video ili uostalom bilo koji drugi sadržaj kojeg poželite poslati putem interneta). To se postiže korištenjem digitalnih certifikata, a što je digitalni dokument koji sadrži odgovarajuće enkripcijske ključeve temeljem kojih se sadržaj “šifrira” na putu prema i od krajnjeg korisnika. Autentičnost certifikata pružaju CA (Certificate Authority) serveri koji svojim digitalnim potpisom “jamče” da kada npr. utipkate u svojem browseru whatsapp.com da doista i razmjenjujete podatke s whatsapp.com. CA potpisni ključevi su tvornički ugrađeni u operativne sustave i browsere koje koristimo i oni su objektivno “ahilova peta” sigurnosnog sustava na kojem počiva današnji internet, jer kompromitacijom nekog od ključeva odjednom možemo “potpisivati” štogod želimo.

Članak 45. eIDAS 2.0 regulative eksplicitno govori o tome kako svaka EU država (i odobrene treće zemlje) mogu doslovno propisati kriptografske ključeve za koje je povjerenje obavezno u koje nije moguće proglasiti kompromitiranim bez eksplicitnog dopuštenja države (koja je taj CA potpis izdala). I ne samo to, nego se eksplicitno zabranjuje provjeravati sigurnost izdanih certifikata u EU osim ako je to eksplicitno dopušteno.

To otprilike znači da će svaka EU zemlja imati zakonsko pravo u browsere koje koristite “ubaciti” potpisne ključeve čija se sigurnost uopće ne smije preispitivati, a koji će omogućiti da bilo koja od tih zemalja kreira SSL/TLS certifikate s nazivom bilo koje domene, a koji će zbog “ugrađenog državnog” CA certifikata biti proglašeni ispravnim te vaše računalo neće generirati bilo kakvo upozorenje.

Ukratko, institucionalizirati ćemo “man in the middle” napad. Prevedeno i krajnje pojednostavljeno, to znači da će država biti u stanju kreirati certifikat kojim će oni svoj server predstaviti prema vama kao npr. gmail.com, i dok vi mislite da komunicirate s gmailom, u biti ćete komunicirati preko nekog državnog računala (proxya) koje će pojedinačno ili masovno pratiti i bilježiti promet koji se tim putem događa (još malo dodajte i AI-ja koji odlučuje što je bitno a što nije i odjednom smo usred Orwellove 1984.). To nije nikakva tehnologija koju tek treba izmisliti, to su komercijalno dostupna rješenja koja je potrebno samo konfigurirati. I naravno, ovdje ne govorim samo o vašem kontaktu s web servisima poput gmaila, nego i svim drugim servisima koji koriste SSL/TLS rješenja što uključuje WhatsApp, Signal, Telegram i u biti bilo koji browser ili aplikaciju koju koristite (uključivo, ali ne i ograničeno na npr. internet bankarstvo).

Pitanje povjerenja u CA (Certificate Authority) je ogromno tehničko pitanje i na njemu počiva sigurnost interneta. Ako se prebacimo na nama lokalne primjere, postoje odlični razlozi zašto recimo domaći CA (a imamo dva, AKD i FINA) nisu priznati. Po kriterijima sigurnosti i povjerenja, oni jednostavno ne udovoljavaju temeljne uvjete da bi im se vjerovalo i da bi “tvornički” stigli zapakirani u vašoj windows, linux ili MacOS instalaciji, upravo zato kada pokrećete npr. novu osobnu, jedna od operacija koju radite je i instalacija AKD CA root certifikata budući da mu vaši windowsi (s dobrim razlogom) ne vjeruju.

Nije to samo pitanje nepovjerenja u državu koja je sklona prekomjernom nadzoru svojih građana, zloupotrebama sustava (i podkapacitirane organizacije kojima je ovaj posao povjeren), nego i u tome što postoji cijeli povijesni niz kompromitacije certificate autohoritya i kada se tako nešto dogodi, ne samo da ćemo teško od državnih uhljeba dobiti priznanje da su kompromitirani (a jesu), nego će EU regulativa priječiti uklanjanje takvog kompromitiranog CA potpisa a automatizmom će biti onemogućeni mehanizmi za rješavanje takvih situacija.

Sažeto, implementacija eIDAS 2.0 u postojećoj formi i prijedlogu će drastično umanjiti sigurnost internet korisnika na području EU-a, te će posljedično umanjiti i sigurnost interneta širom svijeta. Nije zato nikakvo čudo što je više stotina znanstvenika i stručnjaka iz 39 zemalja širom svijeta nedavno napisalo otvoreno pismo u kojem upozoravaju na sistemske prijetnje internetu a koje proizlaze iz ovog prijedloga regulacije, jer prihvaćanje ovog prijedloga će unazaditi sigurnost na internetu na točku u kojoj smo bili prije 10-15 godina.

Misao dana:
For me, I will take freedom over security and I will take security over convenience, and I will do so because I know that a world without failure is a world without freedom. A world without the possibility of sin is a world without the possibility of righteousness. A world without the possibility of crime is a world where you cannot prove you are not a criminal. A technology that can give you everything you want is a technology that can take away everything that you have. At some point, in the near future, one of us security geeks will have to say that there comes a point at which safety is not safe.

Categories
Politika

Andrej Plenković JE korumpirani političar

Promatram ovu situaciju koja se dogodila s Gordan Grlić Radmanom kojem se “dogodilo” da je zaboravio prijaviti neke milijune EUR-a isplaćene dobiti u svojoj imovinskoj kartici. Ta dobit proizlazi iz suvlasništva nad tvrtkom koja posjeduje defacto monopol dodijeljen od države. Tu Agroproteinku sam prvi puta primjetio u izvještajima Ureda Predsjednice pa mi je bilo zanimljivo shvatiti što oni tamo rade i zašto (prije ih, koliko znam, tamo nije bilo kao dobavljača).

Dakle imamo problem da čovjek koji je navodno zadužen voditi vanjsku politiku cijele države, koji ima dvojbene jezične sposobnosti i na materinjem jeziku, te sasvim sigurno pogrešne procjene vanjskopolitičkih partnera, ima problema u ispunjavanju imovinske kartice. Grlić Radman je tako još jedan u nevjerojatnom nizu Plenkovićevih ministara koji nije u stanju ispoštivati ovakve jadne, okljaštrene i po svim kriterijima nevjerojatno blage antikoruptivne mjere poput ispunjavanja imovinske kartice. Nisam brojao, ali broj ministara koji je morao otići u posljednjih šest-sedam godina je sada skoro pa duplo veći od ukupnog broja ministarskih pozicija u vladi.

Propusti ovog tipa, da državni dužnosnik propusti navesti svoju imovinu su tu s razlogom i samo totalnom idiotu može promaknuti misao da je možda morao nekome prijaviti neke milijune eura koji su mu sjeli na račun dok obavlja javnu dužnost. Ipak obzirom na opću toleranciju na korupciju koju imamo, apsolutni nedostatak volje da se vodi primjerom i da sam predsjednik vlade “plijevi” loše primjere iz svoje administracije, počevši od Radmana, preko raznih Barbarića na dalje, nema nikakvog čuda da postoji mišljenje kako je plaćanje kazne povjerenstvu za sukob interesa samo po sebi dovoljno da ispere grijeh sakrivanja. U uređenom društvu, svima bi bilo odmah jasno, počevši od Radmana, kako ovaj propust nije dopušten, ostavka bi odavno bila na stolu, te bi mi svi zajedno danas već razglabali o tome tko je (više nego zakašnjela i dobrodošla) zamjena, no u kleptokratskom društvu u kojem živimo, “propusti” se minoriziraju i svode na razinu nebitnog prometnog prekršaja poput pogrešnog parkiranja.

Dvomilijunski “propust” Gordana Grlić Radmana je simboličke prirode, “osim” monopola kojeg mu je država dodijelila i koju ovaj aktivno njeguje desetljećima čini se, barem zasada, kako nije bilo druge materijalne štete. Ipak, borba protiv korupcije se vodi prvenstveno na simboličkoj razini i pozitivnim primjerima. Ako malo bolje pogledate što korupcija radi, vidjeti ćete kako korupcija direktno utječe na naše osobne slobode i vladavinu prava, kako erodira naše povjerenje u državu i u konačnici direktno utječe na našu vlastitu mogućnost da sagradimo bogatstvo i imovinu. Razlog zbog kojeg su stotine tisuća ljudi u proteklim godinama napustile hrvatsku nije nužno taj što su ovdje živjeli loše, nego velikim dijelom zato što znaju da znanje, uporni rad i vještina nisu dovoljni za uspjeh, da je osim tih elemenata potrebno još “sastojaka” a koji se uglavnom sastoje od nekog tipa korupcije koji je prečesto povezan s bojom stranačke knjižice (neovisno o tome koje je ona boje, ovisno već o aktualnoj pobjedničkoj opciji ili zemljopisnom porijeklu).

Korupcija nije uvijek razmjena novca, ja pogodujem nekome a on meni isplaćuje naknadu. Daleko opasniji oblici su razmjene usluga koje nisu uvijek mjerljive ili uočljive jer nije moguće direktno povezati transakcijsku prirodu aktivnosti dvije strane. Korupciju je teško otkriti jer, za razliku od “običnog” kriminala u kojem je jedna strana kriminalac a druga oštećeni, u slučaju korupcije obje strane su vitalno zainteresirane da se nikada ne sazna da je do došlo do neke koruptivne radnje. Tko npr. može jamčiti da neka tvrtka ili pojedinac kojoj je Radman pogodovao nije naručila neku fiktivnu uslugu od Agroproteinke? I to isto možemo reći za svaku tvrtku koja je povezana s bilo kojim državnim dužnosnikom i tisućama državnih i javnih službenika na svim razinama. Zato je simbolika transparentnosti iznimno bitna, no mi je niti približno ne poštujemo, dapače, od samog vrha vlasti na niže ona se ignorira i minorizira.

I tu nas priča dovede do aktualnog predsjednika vlade. Kada on ispadne kao tema razgovora, vrlo često ćete čuti kako on nije korumpiran, no korupcija koju razmatramo je ona u kojoj je on direktno i novčano bio nagrađen za neku “transakciju”. Ali korupcija je daleko više od toga, korupcija je svaka situacija u kojoj osoba na vlasti omogućuje korupciju, primjerice instaliranjem na pozicije moći ljudi koji aktivno kradu ili pogoduju drugima (različiti Radmani, Žalci, Marići, Kujundžići, Kitarovići, Beroši, Barbarići i tko zna koliko velika bulumenta kompromitiranih i korumpiranih na svim razinama). Korupcija je i nečinjenje u trenucima kada je nužno djelovati i poslati simboličnu poruku kako bi se održao autoritet i povjerenje u sustav, baš kao što je to sada s Radmanom (ili Barbarićem ili…). Korupcija je i manipulacija cjelokupnim sustavom kako bi se ostvarile ambicije jedne osobe (koliko god one neracionalne i sulude bile), a za ostvarenje čega je netko, poput Plenkovića, voljan žrtvovati sudbinu cijele nacije – a cijeli proces se još u postupku interpretira kao velika pobjeda, postignuće ili kako je to jučer lijepo interpretirao “Čovjeku na kraju bude žao činiti dobro“, a što je osobita razina samoobmane.

Ova država će na kraju, kada se bude radio obračun, zapamtiti Plenkovića kao predsjednika vlade koji je bio korumpiraniji, karakterno kvarniji i veća štetočina od Ive Sanadera, sedam godina vlasti će biti sedam izgubljenih godina rasta u kojem plodove tog rasta i okolnosti koje su nam išle u prilog nismo iskoristili za boljitak sviju, nego za gradnju velikog PR-ovskog Potemkinovog sela tankih fasada i stvaranja privida borbe za uspješniju Hrvatsku, a sve u funkciji utaživanja gladi za moći jedne jedine osobe.

Mart Laar je jednom prilikom, usred Zagreba, izgovorio rečenicu “Borba protiv korupcije počinje tako da sam nisi korumpiran.”. Tada ju je izgovorio u lice Ivi Sanaderu, ali kao što vidimo, petnaest godina kasnije, s borbom i dalje ne možemo početi jer oni koji bi je morali započeti i voditi su sami kompromitirani i korumpirani.

Misao dana:
Power-lust is a weed that grows only in the vacant lots of an abandoned mind.