PvdA wil dat overheid meer open source gebruikt
De overheid zou meer open source moeten gebruiken om zo het goede voorbeeld op het gebied van privacy en bewustzijn te geven, zo vindt de PvdA. Vorige maand vond er een algemeen overleg plaats van de vaste commissie voor Economische Zaken over de Kabinetsvisie op e-privacy.
Kern van deze visie is goede bescherming van persoonsgegevens en de persoonlijke levenssfeer van de eindgebruiker van online diensten door bedrijven. De PvdA maakt zich echter zorgen over de uitwerking van de visie. "Aan de ene kant erkent de regering het grote belang van privacy en het belang van vertrouwen in het digitale domein, maar aan de andere kant neemt de regering te weinig concrete maatregelen om de privacy beter te waarborgen", zegt PvdA-Kamerlid Astrid Oosenbrug.
Firefox
Volgens haar gaat het er onder andere om dat internetgebruikers meer controle over hun online privacy krijgen en daar ook hun eigen verantwoordelijkheid in kunnen en moeten nemen. Eén van die oplossingen hiervoor wordt door Mozilla Firefox aangeboden in de vorm van een "do no track me"-optie, zo merkt ze op. Deze optie laat websites weten dat de gebruiker niet gevolgd wil worden. Ze vraagt minister Kamp van Economische Zaken dan ook om met de browsermakers te gaan praten om te bekijken wat gebruikers kan worden aangeboden.
"Wij moeten ervoor zorgen dat mensen ook zelf begrijpen wat er gebeurt als zij het internet opgaan. Je kunt een bestandje aanbieden en daarin dingen uitleggen, maar je kunt ook het heft in eigen hand nemen en jezelf verantwoordelijker gaan voelen." Oosenbrug vindt dat internetgebruikers niet alles aan een ander kunnen overlaten. "Je moet uiteindelijk ook je eigen verantwoordelijkheid nemen."
Open source
Om internetgebruikers het goede voorbeeld te geven wat betreft het nemen van de eigen verantwoordelijkheid pleit het PvdA-Kamerlid voor meer opensourcesoftware. "Ik denk over die browsers het volgende. Als Firefox het wel kan aanbieden en Internet Explorer dat niet doet, waarom zouden we dan als overheid, ook als Kamer, niet zeggen: misschien moeten we keuzevrijheid geven en bekijken of we gebruik kunnen maken van Firefox?"
Oosenbrug stelt dat de overheid moet laten zien dat het voor een veiligere manier van internetten kiest. "Mijn collega van de SP refereerde er al aan: volledige veiligheid op internet bestaat niet, zeker niet na alles wat bekend is geworden over het NSA. We moeten ervoor zorgen dat deze bewustwording er komt. De overheid heeft wat dit betreft ook een voorbeeldfunctie. Misschien zullen we dan meer opensourceoplossingen moeten aanbieden."
Transparantie
Het Kamerlid is voorstander van opensourcesoftware omdat de transparantie waar steeds over wordt gesproken al in de software aanwezig is, omdat iedereen de broncode kan bekijken. Ze vroeg minister Kamp dan ook of de overheid het ziet zitten om het goede voorbeeld te geven en toch meer te kiezen voor opensourceoplossingen.
Kamp geeft daarop een positieve reactie. "Het antwoord is: ja. Alleen, dat antwoord is het waardevolst als het ook door mijn collega Plasterk gegeven wordt. Hij bekijkt hoe dit vanuit de overheid moet worden georganiseerd. Hij is ook erg in dit onderwerp geïnteresseerd", aldus de minister. Die stelt dat er bij "gelegenheid" op het verzoek tot meer opensourcesoftware zal worden teruggekomen.
na installatie dan staat het zelfs standaard aan.
Dit heeft er zelfs toe geleid dat iedereen die vlag negeert met als reden "het is geen vrije keuze van de gebruiker geweest".
(nouja in werkelijkheid was het natuurlijk een mooi excuus om niks te doen, want "do not track" moet expliciet in iedere
website ingeprogrammeerd worden en dat wil natuurlijk niemand)
Met open source heeft het in ieder geval niks te maken. Hooguit met een ontwikkelaar die een luisterend oor heeft
en/of andere belangen dan de gevestigde advertentie, media en tracking industrie.
Het zegt alleen iets over dat de broncode openbaar is en vrij gedistribueerd mag worden.
Firefox is inderdaad open source, maar heeft wel een security optie aanstaan die gebruik maakt van Google Safe Browsing.
http://www.google.com/tools/firefox/safebrowsing/
Om internetgebruikers het goede voorbeeld te geven wat betreft het nemen van de eigen verantwoordelijkheid pleit het PvdA-Kamerlid [Astrid Oosenbrug] voor meer opensourcesoftware. "Ik denk over die browsers het volgende. Als de Stasi het wel kan aanbieden en de Gestapo dat niet doet, waarom zouden we dan als overheid, ook als Kamer, niet zeggen: misschien moeten we keuzevrijheid geven en bekijken of we gebruik kunnen maken van de Stasi?" Of de Bundes Nachrichten Dienst die alles aan de NSA doorspeelt? I have a dream, jawel! Slechts 1 competente ambtenaar in dit land zou al een wereld van verschil betekenen.
Ben je per definitie een Microsoft fan wanneer je niet gelooft in de pretentie van de PvdA dat open source per definitie betekent dat men beter om gaat met de privacy ? Bedrijven die open source software gebruiken, kunnen nog altijd aan de hand je privacy schenden. Dat heeft verder niets te maken met de vraag wat we van Microsoft vinden.
Bescherming van informatie gaat verder dan transparantie of privacy. Het gaat bijvoorbeeld ook om beschikbaarheid en integriteit van deze informatie.
In plaats van iets te gaan roepen over open source software (micro management) zou een integrale aanpak (verbetering) van het
ICT beleid (waaronder informatie beveiliging) beter op zijn plaats zijn.
Helaas zie ik, als zelfstandig ondernemer, dat onze overheid voor een dubbeltje op de eerste rang wil zitten. Externe consultants moeten tegen minimale kosten worden ingehuurd, eigen (intern) personeel krijgt geen opleidingen en projecten
worden dermate massaal worden opgezet (consolidatie data centers) dat je "failure" al op de eerste pagina van het project kunt schrijven.
Oh, kom op zeg, dat verhaal uit 1999... al lang dismissed door allerlei partijen, oa Bruce Schneier:
https://www.schneier.com/crypto-gram-9909.html#NSAKeyinMicrosoftCryptoAPI
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
