Wie zegt dat de overheid geen kleinkunst meer stimuleert? Het in opdracht van EZ geschreven rapport Faber over cybercrime bevat zoveel onzin dat ik heb zitten schuddebuiken. De beste oudejaarsconference van dit jaar! Het is wel jammer dat dit soort vodden in Den Haag serieus worden genomen. Wat vooral zorgelijk is, is de suggestie dat je door al het verkeer maar af te luisteren cybercrime kan voorkomen. Alle opsporingshints in het rapport gaan ervan uit dat je als alwetende overheid al het verkeer van internettend Nederland kan volgen, en daarmee die enge pedo's te lijf kan gaan. Het hele rapport is één groot pleidooi voor alomvattende DPI.

Hieronder een aantal toppertjes in technische incompetentie. Zo te zien hebben ze een zeer kundige Pascal-programmeur ingeschakeld om het technische kader te toetsen.

Pag 169: Als er bestanden op het internet worden gevonden die geen enkele linkverwijzing hebben, maar wel via een URL benaderd kunnen worden, dan verdient dat nader onderzoek.

Ik heb net een mailtje rondgestuurd naar vrienden met mijn vakantiefoto's. Ik verdien dus nader onderzoek? Oh wacht, ik heb nog een red flag:

Pag 138: Fotografen proberen bij uitstek hun copyright te beschermen, dus als iemand dit niet doet kan dat aangemerkt worden met een red flag.

en verderop:

Pag 164: Een forum of ontmoetingsplek is niet meer dan een webapplicatie die op elke willekeurige website kan draaien. Vaak zijn ze gebaseerd op eenzelfde template als phpBB, vBulletin, InvisionPowerBoard, SimpleMachinesForum, UseBBenFluxBB. Er geldt geen specifiek protocol voor fora; ze hebben geen eigen servers en zijn ook niet met elkaar verbonden. Het zijn zelfstandige virtuele prikborden (bulletinboards) waar vragen en berichten kunnen worden achtergelaten waarop vervolgens door andere forumbezoekers kan worden gereageerd. Een internetforum is vergelijkbaar met een newsgroup, maar meer gericht op discussie.

Dus: phpbb is een template? Laat ze het niet horen. En newsgroups zijn niet voor discussies? Get of my lawn!

Pag 169: Dit laatste kan ook eenvoudig bereikt worden door het toepassen van Truescript, SecurIT en andere versleutelingsprogramma's. - TRUECRYPT!

De cursief gedrukte opsporingshints zijn absoluut hilarisch, maar ook verontrustend:

Pag 124: Centraal in de functionele benadering van internetgerelateerde kinderporno staat de heimelijkheid. Het verbergen van het gedrag levert een red flag op, waarbij een combinatie van red flags mogelijk inzicht geeft in het kader waarvan de heimelijkheid plaatsvindt en wat er precies wordt verborgen (vervaardiging,invoer, distributie,bezit etc.).

Dus als ik via een beveiligde verbinding m'n mail lees dan ben ik mogelijk een pedofiel? Sterker nog: iedereen die met een GSM belt verbergt zijn gesprek. Vieze pedo's!

Pag 156: De versienummers waaronder nudepatches op de markt zijn verraden dat het een redelijk nieuwe ontwikkeling betreft (vooral lage versienummers komen voor), maar ook dat doorontwikkeling volop gaande is (versienummers lopen op).

Tot dit rapport wist ik niet wat nudepatches waren, en dat ze een bedreiging vormden voor onze beschaving. Maar misschien is de reden van de lage versienummers ook dat een spel weer uncool wordt voordat de patch versie 7 bereikt heeft?

Pag 174: Paragraaftitel: ‘Embryonale’ delicten

Hoe slecht kan je smaak zijn bij het kiezen van paragraaftitels in een hoofdstuk over kinderporno?

Pag 194: Communicatie waarbij de ene partij zich bedient van chattaal als gebruikelijk onder jongeren en de andere partij niet, duidt op een gesprek tussen jongere en een volwassene ouder dan ongeveer 30 jaar.

WTF? (ik ben achter in de dertig)

Pag 198: Als de tijdsduur tussen het moment waarop het primaire Ipadres is geregistreerd en het moment van de laatste gecheckte activiteit van een bijbehorend secundair account,groter is dan de leeftijd die de gebruiker in zijn meerdere profielen suggereert, dan is dat een rechtstreekse verwijzing naar pedoseksueel gedrag.

Ter illustratie een voorbeeld van deze hypothese. Stel via een IP adres is tien jaar geleden een primairaccount afgesloten, terwijl degene die bij dat IP-adres hoort zich tien jaar na datum op een profielsite uitgeeft voor een 14-jarige. Dat zou impliceren dat deze vier jaar was toen hij het primaire account aanvroeg.

Hieronder staat nog dat gezinnen mogelijk kunnen leiden tot false positives. Er is namelijk geen enkele vader pedo. Wat een onzin.

Grappig, of triest is verder dat er totaal geen aandacht wordt geschonken aan het scootertuig onder de cybercrime. Eikeltjes die iPhones aanbieden op Marktplaats en niet opsturen. Makkelijk op te sporen laag fruit. Voor de kosten van dit rapport had je minstens honderd van die gastjes een lesje kunnen leren. Maar ja, nu hebben we de Faberconference!

Ingezonden column door Geurt Sweerinks