Mega: encryptie geen excuus voor copyrightschending
De nieuwe online opslagdienst Mega zegt dat het bestanden niet automatisch versleutelt om copyrightschending mogelijk te maken. Dat laat medeoprichter en CTO Mathias Ortmann tegenover beveiligingsonderzoeker Eric Romang weten. Mega is de nieuwe dienst van Kim Dotcom, die eerder Megaupload.com lanceerde. Deze website werd vorig jaar door de autoriteiten uit de lucht gehaald.
Megaupload werd aangepakt omdat het op grote schaal software, films en muziek aanbood en volgens de autoriteiten zo auteursrechtenschending faciliteerde. De nieuwe dienst Mega versleutelt standaard al het geüploade materiaal. Toch is dat geen opzettelijke strategie om een herhaling van Megaupload te voorkomen.
"Copyright wordt niet beïnvloed door encryptie. Of de data nu versleuteld is of niet, het monitoren van alle gebruikersbestanden op auteursrechtelijk beschermd materiaal is niet verplicht of toegestaan", laat Ortmann weten. Die stelt dat de dienst 'takedown' verzoeken gewoon uitvoert, ongeacht de gebruikte encryptie.
Encryptie
Ortmann zegt teleurgesteld te zijn over de hele discussie rond de encryptie van Mega en gebruikte de-duplicatie strategie. Toch heeft dit ook voordelen. Inmiddels zijn twee beveiligingslekken ontdekt en verholpen. Het ging om een cross-site scripting-probleem en een ontwerpfout in het verificatieproces.
Andere sceptici hekelen het gebruik van een passphrase als manier om toegang tot de dienst te krijgen én als sleutel voor het versleutelen van gegevens. Een zwak wachtwoord zou daardoor, net als bij andere diensten, gebruikers risico laten lopen.
Ook daar wordt bij Mega over nagedacht. "We weten nog altijd niet of we gebruikers moeten beschermen die onveilige wachtwoorden kiezen of dat we ze beter kunnen opvoeden zodat ze dit niet doen", laat de CTO weten.
Plus natuurlijk dat het helemaal niet op grote schaal software, films en muziek aanbood: Het bood een bestandsdeeldienst aan. Dat daar op grote schaal software, films en muziek in te vinden waren wil nog niet zeggen dat zij daarmee ook verantwoordelijk zijn dat er onder die gedeelde maar door klanten aangeleverde bestanden gewraakt spul te vinden was. Zeker niet in landen waar "safe harbor"-provisies in wetten te vinden zijn, waaronder, oh, de USoA.
Kimdotcom is mijn held!
Als je een auto koopt is deze van jouw en je mag er in laten rijden door wie je wil en als je hem door wilt verkopen is dat ook geen probleem.
Koop je een brood, is hij van jouw en eet je hem op of voert hem an de eendjes. Koop je een film, mag je er alleen naar kijken, hem als onderzetter bekijken, uitlenen aan de buren, je mag hem in de brand steken, maar als je een kopie op het wil delen ben je de klos.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
