"Encryptie-verbod helpt alleen criminelen"
Een verbod op backdoor-vrije encryptie software komt alleen maar criminelen ten goede, zo waarschuwt beveiligingsexpert Andreas Antonopoulos. De Amerikaanse overheid wil toegang tot al het internetverkeer en eist dat bedrijven in hun producten en diensten achterdeurtjes inbouwen, die dat mogelijk maken. "In het informatietijdperk, is beveiligde communicatie essentieel. Het zorgt voor de veilige stroom van geld, het vrij uitwisselen van ideeën en de bloei van democratie, zelfs in vijandige regimes", aldus Antonopoulos. Hij merkt op dat sterke encryptie voor iedereen toegankelijk is en niet door overheden gekraakt kan worden.
Een verplichte backdoor, volgens de overheid nodig om criminelen en terroristen op te sporen, maakt de maatschappij alleen maar onveiliger. "Als het gebruik van sterke encryptie zonder backdoors een misdrijf wordt, zullen alleen criminelen het gebruiken." Antonopoulos spreekt van universele onveiligheid die het gevolg van deze maatregel is. "Criminelen zouden de sterke, beschikbare encryptie blijven gebruiken, die nog eeuwen lang niet te kraken zal zijn. Ondertussen hebben ze een complete verzameling van nieuwe doelwitten: burgers die beroofd zijn van een verdediging om veilig te communiceren."
Illusie
"In het informatietijdperk is het recht om wapens te dragen om tegen onderdrukking te beschermen en zichzelf te verdedigen, het recht om sterke encryptie te gebruiken. Het recht op de vrijheid van meningsuiting is het recht om software zonder backdoors te schrijven en te gebruiken. Ik geef dat recht niet op voor de illusie van veiligheid, om alleen de criminelen veilig te laten zijn. Als je mijn encryptie algoritmen wil, moet je de broncode uit mijn koude dode handen peuteren."
Zucht.... als je encryptie te kraken valt wanneer je inzicht in de broncode kan krijgen is het niets meer dan security by obscurity... Kerckhoffs Principle...
Alle amerikanen hebben een backdoor in hun encryptie,
en de rest van de wereld zit met 2048 bits encryptie,
Kom maar met die cyberoorlog dan,
Alle amerikanen hebben een backdoor in hun encryptie,
en de rest van de wereld zit met 2048 bits encryptie,
Kom maar met die cyberoorlog dan,
Als je het zo bekijkt is het toch te stom voor woorden van die overheid. Daar hoef je zelfs geen ICT expert voor te zijn omdat te snappen.
Zucht.... als je encryptie te kraken valt wanneer je inzicht in de broncode kan krijgen is het niets meer dan security by obscurity... Kerckhoffs Principle...
In dit geval is het toch deels WEL de waarheid: Immers gebruikt meneer anoniem, software zonder backdoor. En hij weigert die software. Stel dat ik Serpent encryptie gebruik zonder backdoor (serpent is een van de laatst afgevallen encryptiemethoden in de keuze naar AES), zul je: 1) moeten weten welke encryptie (broncode) en 2) de sleutel moeten hebben. Immers de van bovenaf opgelegde backdoor doet het hier niet.
Als meneer zijn broncode geheim houdt, is het erg lastig om aan een stuk versleutelde data te zien welke encryptie gebruikt wordt.
Als je daar even over nadenkt, zie je gelijk hoe belachelijk dit voorstel is: Er zijn immers tientallen, zo niet nog meer, encryptiemethoden die allemaal gebackdoored moeten worden. Zelfs al zouden we massaal een niet-gebackdoorde DES-encryptie (allang gekraakt, 68 bits) gaan gebruiken voor onze mail, zadel je de decryptors met zoveel werk op, dat ze het niet realtime bijhouden.
Dus imho krijg je een paar mogelijkheden:
1) brave burgers met backdoor = makkelijk leesbaar
2) andere burgers (of criminelen) met sterke encryptie zonder backdoor: niet leesbaar
3) massaal gebruik van oude en slechte encryptie die door de kwantiteit niet meer leesbaar wordt.
Hmmm, wat zouden ze nu willen bereiken met dit voorsel????
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
