NSA wil digitale "loper" voor versleutelde data
De Amerikaanse inlichtingendienst NSA wil van techbedrijven een digitale "loper" om versleutelde data te kunnen ontsleutelen, zo heeft NSA-directeur Michael Rogers tijdens een speech aan de Princeton Universiteit laten weten. Rogers heeft de afgelopen maanden zich negatief uitgelaten over de beslissing van bedrijven als Apple en Google om gegevens op smartphones automatisch te versleutelen.
Als oplossing voor het encryptieprobleem van de NSA denkt Rogers aan een digitale loper waarmee alle vormen van encryptie ongedaan kunnen worden gemaakt. Deze sleutel zou echter in allerlei stukken moeten worden verdeeld, zodat die niet door één persoon of inlichtingendienst kan worden gebruikt. "Ik wil geen backdoor", aldus Rogers. "Ik wil een voordeur. Ik wil een voordeur met meerdere sloten. Grote sloten."
De suggestie van de NSA-directeur komt op een moment dat het Amerikaanse congres nieuwe wetgeving overweegt voor het omgaan met versleutelde data. Volgens de Washingon Post is de kans dat er een nieuwe wet komt zeer klein, gezien hoe verdeeld het congres is en alle aandacht voor privacy sinds de onthullingen van Snowden. Ook zijn er voorstellen die de overheid verbieden om backdoors aan communicatieapparatuur toe te voegen.
Cryptografieprofessor Matthew Green van de Johns Hopkins Universiteit heeft zijn bedenkingen over het plan van Rogers. Om een "meestersleutel" in stukken te verdelen zou er een verzameling van aparte systemen benodigd zijn die de sleutel dragen. Zodra ze zijn samengevoegd zou de nieuwe sleutel, zodra die is gebruikt om de versleutelde data te ontsleutelen, moeten worden vernietigd. "Als je ergens in dat proces een fout maakt zijn al je garanties niets meer waard", waarschuwt Green.
Donna Dodson, hoofdadviseur cybersecurity bij het National Institute of Standards en Technologies (NIST), vraagt zich af of het wel mogelijk is om een veilig systeem te ontwikkelen waar de digitale loper alleen voor de Amerikaanse autoriteiten beschikbaar is, maar niet voor andere landen. "Het is onmogelijk om dit zonder onbedoelde kwetsbaarheden te doen", merkt ze op.
http://apps.washingtonpost.com/g/page/world/encryption-techniques-and-the-access-they-give/1665/
Anders nog iets van uw dienst ....?
Peter
Ten tweede wordt bij een soort Loper-idee elke vorm van encryptie waardeloos, zoals de versleutelde sessie tussen computer en bank. Daarom vind ik dat Apple en Google maar op hun strepen moeten blijven staan. Ga je daar namelijk overstag, dan volgt automatisch na een aantal jaren de rest. En dat kan echt niet de bedoeling zijn.
Anders nog iets van uw dienst ....?
Je gedachten, maar die kennen ze waarschijnliujk al... :-)
Het is nog even wachten op de 'voordeur'-chip voor je hersenen. Dan kunnen ze je arresteren zodra je aan een ongeoorloofde activiteit denkt.
Maar voor die ene keer dat de pliesie bnnen moet dan kan dat.
Iedereen aan de inception encryptie
Als dan geheime dienst binnen wil dan doen ze ieder een deur en geven dan door en aan het einde zijn ze binnen.
En dat gaan ze natuurlijk allemaal veilig van elkaar beheren en niet delen zoals buttonius al aangeeft....
Oh en die terroristen doen natuurlijk vrolijk mee.
"Geen loper" lijkt mij de oplossing voor het werkelijke probleem.
Het zijn allemaal spooks en spooks liegen altijd.
Dus OF ze liegen dat ze het nodig hebben (omdat ze al lang overal bij kunnen met hulp van Apple en Google) en is dit puur politiek geneuzel voor #1 sbs6 volk te laten geloven dat ze er nu niet meer bij hun dick-pics kunnen #2 De aftermath van het lekken door Edward te beperken zodat het net lijkt of Apple en Google een vuist maken tegen CIA/NSA.
Beide ongeloofwaardig want dan hadden ze hun NSA toegangslijntjes in den beginne al niet toegestaan en meer tegengesputterd.
Zowel waar het "haar" burgers betreft. Alsmede ambtenaren, hooggeplaatste functionarissen, lobbyisten, criminelen die geheimen weten van politici, politici zelf, investeerders, potentiele investeerders, beveiligingspersoneel, militairen van allerlei rangen en standen, koningshuis, onderzoekers, wetenschappers, patenthouders en ga zo maar door.
En als dat ook maar op een enkel puntje "nee" is, wat doen zij er aan? En wat doen zij als die toegang toch verkregen wordt?
Zou dat een sanctie kunnen zijn om alles wat ook maar een teentje in Amerikaans belang heeft tot VERBOTEN!! te verklaren? Ongeacht verdragen als TIPP en soortgelijk?
Of zijn er andere zekerheden om dergelijke achterdeuren, of voordeuren, buiten de deur te houden?
Er een straf op te zetten waardoor de andere partij twee keer nadenkt om er zich aan te wagen?
En zo nee, in hoeverre geldt al die privacy-, handelsbetrekkingen-, staatsgeheimen-verkrachting, en zo meer, andersom?
Of hebben hun meer gelijk dan wij?
Of, als China, Korea, enz, zich soortgelijke toegang zouden verschaffen... zou dat dan als oorlogsdaad worden gezien?
Of dient "kleine broertje" vooral te doen wat "grote broer" zegt en dan gaat het vast allemaal goed komen?
Want "grote broer" heeft een smetteloze, uiterst betrouwbare, reputatie wat dat betreft? *kuch*
Dit kunnen ze nooit echt menen , sommigen zitten ook echt snel op de kast zeg :d
Anyway ID quantique (http://www.idquantique.com/) gaat nog eens heel groot worden.
Anders nog iets van uw dienst ....?
achtelijke opmerkingen
Anders nog iets van uw dienst ....?
achtelijke opmerkingen
Er zit wel een kern van waarheid in: De betrokken organisatie is een Rupsje Nooitgenoeg.
Dit kunnen ze nooit echt menen , sommigen zitten ook echt snel op de kast zeg :d
Kan zijn, te meer daar het idee geen poot heeft om op te staan. Toch kan ik me de reacties wel voorstellen.
Natuurlijk, trolgedrag is zoiets als een puber op een schoolplein, of een agressieve medeweggebruiker. Maar net zoals een agressieve chauffeur met een veertigtonner meer indruk maakt dan een fietser, en een puber op een schoolplein met een doorgeladen pistool meer indruk maakt dan een zonder, zo ook maakt de NSA, met alle machtsmiddelen, meer indruk dan de gemiddelde trol.
http://en.wikipedia.org/wiki/Clipper_chip
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
