Amerika wil aanpassing Europese privacyregels
De Verenigde Staten willen dat de Europese Unie de privacyregels voor
het aftappen van telefoon- en internetverkeer aanpassen. De VS vinden de
privacyregels een obstakel voor terrorismebestrijding.
Dat staat in een brief van president Bush aan de Belgische premier
Verhofstadt, die voorzitter is van de EU. Bush richt zijn pijlen op een
door de Europese Commissie voorgestelde privacyrichtlijn voor
telecommunicatie. De Europese Commissie wil dat telecom- en
internetdienstaanbieders verkeersgegevens van communicatie onmiddellijk
wissen of anonimiseren. Datzelfde geldt voor locatiegegevens van mobiele
bellers. Voor concrete opsporingsonderzoeken mogen de lidstaten
verkeersgegevens wel laten opslaan.
De VS denken dat deze bepaling de bestrijding van terrorisme in de weg
staat. Daarmee komt de Europese Commissie verder onder druk om het
voorstel aan te passen. Twee weken geleden drongen het Verenigd
Koninkrijk en Nederland ook al aan op heroverweging van de richtlijn. In
juni bereikten de lidstaten nog een moeizaam compromis over het
voorstel. Volgens staatssecretaris M. de Vries van Verkeer en Waterstaat
dient echter opnieuw bekeken te worden of de `balans tussen
privacybescherming en terrorismebestrijding nog steeds in evenwicht is'.
Begin december moet dit onderzoek afgerond zijn en komt het voorstel
opnieuw ter sprake in de Telecommunicatieraad.
In het actieplan bestrijding terrorisme kondigde het kabinet aan ook
voor Nederland te onderzoeken of de Telecommunicatie wetgeving aangepast
moet worden. Het kabinet bekijkt of de bewaartermijn voor
verkeersgegevens uitgebreid dient te worden. Ook wil het kabinet
bekijken of locatiegegevens voortaan bewaard moeten blijven.
Het is echt om te huilen hoe onder het mom van terrorisme bestrijding een nieuwe vorm van terrorisme wordt opgedrongen.
De US opsporingsdiensten wilden al jaren alles kunnen aftappen, en nu sinds 11-9 schijnt alles geoorloofd te zijn.
Ik doe er niet aan mee, gooi me de bak maar in, maar de logs krijgen ze niet.
Zie ook:
http://www.securityfocus.com/columnists/34
Peaz
<offtopic>Is wel een mooi voorbeeld van de grenzenloze arrogantie die de US keer op keer aan de dag weet te leggen, en die imo 11-9 heeft veroorzaakt.</offtopic>
The first is freedom of speech and expression--everywhere in the world.
The second is freedom of every person to worship God in his own
way--everywhere in the world.
The third is freedom from want . . . everywhere in the world.
The fourth is freedom from fear . . . anywhere in the world."
President Franklin D. Roosevelt, Message to Congress, January 6, 1941.
fuck the rules!!
gtx,
Wouter ter Maat aka [email]grazer@digit-labs.org[/email]
Minister Klaas de Vries (BZK) zei een aantal dagen na 911 dat Nederland achter de strijd tegen het internationaal terrorisme staat maar dat er een aantal verworvenheden zijn in Nederland die overeind moeten blijven; abortus en drugs. 10 tegen 1 dat de US het hier niet mee eens is omdat terroristen ook wel eens met drugs te maken kunnen hebben. Laten ze eerste maar eens de Mujahedin op de openbare lijst met terror-orgs zetten (is meer dan 10 jaar gefinancierd door de CIA).
Een heel ander punt is het ingewikkelde karakter voor een internationaal opererende LEA (Law Enforcement Agency) en hoe deze onderschepte data in het bezit denkt te krijgen. Of zouden LEA's onderling dergelijke data aan het uitwisselen slaan?
Food 4 Tought.
Is het nu GVD! al zover dat Bill bepaalt of ik als nederlands staatsburger wel of niet bij informatie kan ?
About Dmitry Skylarov
Still on bail for crimes agains the United States Digital Millennium Copyright Act, Sylarov's real crime was pointing out that Adobe's "professional" encrypted ebook format used an algorithm so simple that it was child's play to decrypt it.
Software using his decryption algorithm went on sale in Russia (not subject to the DMCA, and incidentally, a country which is strongly against encryption tools) and so when he went to the US to give a talk on encryption/decryption, he was immediately arrested.
He now faces a hhuge fine ($2 million) and a ridiculous prison sentence (25 years is the maximum) for writing some code, which broke no laws in his own country.
If you would like to find out more, and help the campaign for his freedom, visit the homepage of the Electronic Frontier Foundation at http://www.eff.org
kan ze aardig wat kosten *buuuuuuurp* ;-)
[email]grazer@digit-labs.org[/email]
Het internet 'platgooien' ? Probeer maar..
Of gaat usr/bin/laden met een 56k vanuit z'n grot 'de kwetsbare infrastructuur' platgooien ? Laat me niet lachen.
Er zijn heel wat pogingen gedaan, success; 0 Er zijn heel wat mensen die -zeggen- dat ze het kunnen, bewijs tot nu toe: 0
Misschien vmyths.com eens lezen, zelf nadenken en dan nog es proberen ?
Ja, natuurlijk 'het digitale pearl harbor' alsof we om nog meer FUD verlegen zitten..
Het internet 'platgooien' ? Probeer maar..
Of gaat usr/bin/laden met een 56k vanuit z'n grot 'de kwetsbare infrastructuur' platgooien ? Laat me niet lachen.
Er zijn heel wat pogingen gedaan, success; 0 Er zijn heel wat mensen die -zeggen- dat ze het kunnen, bewijs tot nu toe: 0
Misschien vmyths.com eens lezen, zelf nadenken en dan nog es proberen ?
Mischien eens aan de code-red geschiedenis
terugdenken, er een behoorlijke dosis theoretische informatica aan toevoegen, en zelf wat extrapoleren. Als er niet structureel iets geleerd wordt m.b.t. het belang van containment en as filtering, dan gaat het gewoon een keer echt fout.
[email]grazer@digit-labs.org[/email]
Ja, inderdaad, NADENKEN en de FEITEN, daar heb je iets aan.
Op 11-9 is Tower7 van het WTC ook platgegaan, was het grootste data-hotel in de buurt, maar 'het net' liep door..om maar een voorbeeld te noemen.
Code red was bijzonder irritant, maar geen bedreiging. Veel servers zijn uit de lucht gehaald door de beheerders zelf, omdat ze OF te stom waren om voor zichzelf te denken, OF de leuterverhalen geloofden.
De enigen die baat heben bij dit geouwehoer over een digitale oorlog zijn de fabrikanten van de software 'die dat tegenhoudt' (checkpoint anyone?) en de regelgevers, die er nu nog een paar draconische wetten door kunnen drukken..
Code red was bijzonder irritant, maar geen bedreiging. Veel servers zijn uit de lucht gehaald door de beheerders zelf, omdat ze OF te stom waren om voor zichzelf te denken, OF de leuterverhalen geloofden.
heel duidelijk aangetoond hoe eenvoudig het is om een enorme hoeveelheid resources te verzamelen d.m.v. wijd verspreide gebroken software en gebrek
aan containment maatregelen. CR was een kinderachtig en erg opvallend wormpje, je hoeft
niet lang na te denken wat een dergelijke hoeveelheid beschikbare resources voor kwaad zouden kunnen zou iemand met enige theoretische informatica en internet infrastructuur kennis er
kwaad mee zou willen.
Verder gaat het hier nog alleen om servertjes, met de opmars van vast ook wel gebroken p2p software wordt de hoeveelheid beschikbare resources nog vele male groter.
Imho gaat het gewoon een keer echt fout tenzij er
heel snel echt iets aan bewustwording wordt gedaan m.b.t. gebruik en containment van servers en server software (en er een verbod komt op p2p, want dat is pas echt een security nachtmerry).
http://www.pcadvisor.co.uk/news/print_news.cfm?NewsID=1685
Maar er zijn ook genoeg ontwikkelaars die WEL snappen dat P2P bruikbaar is, maar de fucking filesharing niet.
Filesharing, hetzij over een server of P2P is gewoon 'evil', maar ga DAT maar eens aan je gebruikers uitleggen :(
http://www.securityfocus.com/cgi-bin/infocus.pl?id=1504
Is een aardige poging, maar wie luistert ?
IK weet niet meer waar, maar er staat hierover een mooi verhaal ergens op 't net, gewono ff zoeken, en anders zorgen dat je niet meer vanuit bekende plaatsen dingen opzoekt die je eigenlijk niet mag opzoeken, een kleine e-cafetje bijvoorbeeld (waar geen camera's zijn).
GrtZ SniP
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
