'Gebruik van encryptie maakt je verdacht volgens NSA'
Wie encryptie gebruikt heeft volgens de NSA waarschijnlijk wat te verbergen en is daarom verdacht, aldus journalist Glenn Greenwald tijdens het SXSW Festival in Texas. Greenwald werd bekend door zijn werk met klokkenluider Edward Snowden, van wie hij allerlei vertrouwelijke NSA-documenten ontving.
"Volgens de NSA, als je wilt verbergen wat je te zeggen hebt, moet dat betekenen dat je iets slechts te zeggen hebt", liet Greenwald via een videoverbinding weten, meldt VentureBeat. "Ze beschouwen het gebruik van encryptie als bewijs dat je verdacht bent en kunnen je zelfs als doelwit beschouwen als je het gebruikt."
De journalist merkte op dat de NSA versleutelde communicatie kan aanvallen omdat zo weinig mensen encryptietools gebruiken. Daardoor vallen de mensen die het wel gebruiken extra op en kan de geheime dienst zich richten op de kleine hoeveelheid versleutelde data die het onderschept.
"Ik denk dat individuen verplicht zijn om hun gegevens te beschermen", vertelde Greenwald het publiek. Hij vergeleek het met de verantwoordelijkheid van advocaten om hun klanten te beschermen of journalisten die hun bronnen beschermen. De voornaamste reden om encryptie te gebruiken is echter dat het het lastiger voor de overheid maakt, zonder dat ze via de juiste kanalen gaan, zoals gerechtelijke bevelen, om toegang tot de data te krijgen.
Psychologische grens
Volgens Greenwald hebben de meeste mensen als het gaat om het gebruik van encryptie voornamelijk met een psychologische grens te maken waardoor ze het niet gebruiken. De lezing van de journalist trok veel minder mensen dan Edward Snowden, die een paar uur eerder sprak. Mensen willen wel weten dat de overheid hen bespioneert, maar niet wat ze eraan kunnen doen.
Ook Greenwald had in eerste instantie weerstand tegen het gebruik van encryptie, wat ook de reden was dat hij het verhaal van Snowden enige tijd links liet liggen. "Ik las de dingen die hij vertelde en mijn eerste reactie was dat dit heel complex was. Net alsof het om een buitenlandse taal ging die me weken zou kosten om te leren. Toen ik het eenmaal gebruikte besefte ik hoe ongelooflijk eenvoudig het is."
zal graag zo iemand op straat willen zien lopen. want ik vind zo iemand verdacht en gebruikt waarschijnlijk druks.
hopelijk lopen ze wel alleen en niet met vrouw aan de hand. dat is dan ook verdachte en krijgt van mij een visitatie.
zo werkt het toch :D
hahha
Gelijke monniken, gelijke kappen toch
En de NSA gebruikt zelf géén encryptie???
Disclaimer. This reaction has nothing to do with: terrorism, bomb, drugs, al-qaida, illegal immigrants, weapens of mass destruction, radioactivity, nuclear threats, counterfeit, iran, iraq, obama, putin, whatsoever.
Zal altijd blijven, de groep mensen die zelf op onderzoek uitgaat en dingen leert en de groep die het met de paplepel ingegoten moeten krijgen. En voor meeste wat met IT en zeker bescherming te maken heeft geldt: je zult het zelf op moeten zoeken.
Dan is de NSA er nog een schepje bovenop.
PGP encryptie via web interface (super simpel) en iemand die geen lid is, kan zelfs encrypted reply geven.
'Gebruik van encryptie maakt je verdacht volgens NSA'
En de NSA gebruikt zelf géén encryptie???
De redenering is simpel. Wie iets te verbergen heeft, die verbergt het. Wie dus iets verbergt heeft iets te verbergen. Wanneer je graag alles wilt weten dan is iemand die iets verbergt natuurlijk een doorn in het oog. Het zou kunnen dat er zaken worden verborgen die het daglicht niet kunnen verdragen en dus ga je peuteren om te zien of er wat boven water komt.
Maar om die persoon nou meteen als verdachte te bestempelen gaat erg ver. Het is als een IQ-test. 'Iedereen die kwaad in de zin heeft verbergt iets' is niet hetzelfde als 'Iedereen die iets verbergt heeft kwaad in de zin'.
Dat een journalist denkt dat de NSA dat vind, zegt mij persoonlijk helemaal niets .
Ik vind trouwens overheidsinstelling die encryptie overal proberen te breken wel verdacht .
net als hemlis. die lui hadden een super mooie slag kunnen slaan toen facebook whatsapp overnam. maar het enige wat ze zeggen is: het is klaar wanneer het klaar is... of wel, het duurt allemaal veel te lang.
De NSA is geen opsporingsdienst, en indien zij zeggen dat je wat te verbergen hebt, dan kan het ook gaan om vertrouwelijke informatie waarin zij interesse hebben.
"Heel eerlijk gezegd geloof ik er niets van dat de NSA dat heeft gezegd . Dat zou namelijk betekenen dat ieder bedrijf verdacht is"
Verdacht is misschien niet helemaal de goede woordkeuze.
Ik ben tot nu toe zeer enthousiast en ook voor de niet techneuten is dit een uitkomst om het oude briefgeheim
weer nieuw leven in te blazen of er enige betekenis aan te geven.
Je kan o.a. een encrypted mail versturen met een Q/A pair die alleen de zender/ontvanger weten. De ontvanger hoeft
geen account bij startmail.com te hebben, maar heeft wel de mogelijkheid op wederom op basis van Q/A pair een reply
naar de zender te sturen. Alles geheel versleuteld met PGP.
Verder bieden ze de mogelijkheid van disposable emailadressen en zitten er geen rare scripting of andere vage dingen
in de webinterface.
Nogmaals ik ben erg enthousiast.
Ik zou zeggen heb nog even geduld en waarschijnlijk als startmail.com denkt dat het goed is, gaan ze live.
Ps. Ik heb i.d.d. wat lang op het beta account moeten wachten.
Noman-Nescio
En dit blijf ik gewoon doen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
