Beveiligingschef KPN adviseert om alles te versleutelen
Op dit moment is er sprake van een gouden eeuw voor surveillance door inlichtingendiensten, maar het gebruik van encryptie om communicatie te beschermen is onmisbaar voor de vrijheid van meningsuiting en de positie van Nederland. Dat vertelde Jaya Baloo, chief security officer van KPN, tijdens de ONE Conferentie van het Nationaal Cyber Security Center (NCSC) in Den Haag waar Security.NL bij aanwezig was.
Baloo liet tijdens haar presentatie zien hoe inlichtingendiensten encryptie vrezen en dit als het "going dark" probleem bestempelen, waarbij de inhoud van bijvoorbeeld smartphones niet kan worden ontsleuteld en verdachten onopgemerkt kunnen blijven. Amerikaanse diensten zoals de FBI en NSA hebben de afgelopen maanden regelmatig kritiek geleverd op de beslissing van bijvoorbeeld Apple en Google om smartphones standaard te versleutelen. In één van de voorbeelden die FBI-directeur James Comey noemde beschreef hij een scenario waarbij een kind was vermist en het door het gebruik van onkraakbare encryptie niet zou kunnen worden opgespoord.
Volgens Baloo zouden er in dit geval ook voldoende andere mogelijkheden zijn om het kind op te sporen. Encryptie wordt volgens haar dan ook onterecht als risico weggezet. Politici en het publiek moeten juist zien dat cryptografie onmisbaar is, ging de KPN-beveiligingschef verder. Zowel voor de vrijheid van meningsuiting als de zakelijke positie van Nederland. "Als we willen dat Nederland een veilige plek is om eerlijk zaken te doen, dan hebben we encrytie nodig, want dat maakt ons sterk en veilig", liet ze weten.
Debat
Volgens Baloo is het belangrijk dat er een debat komt om massasurveillance te bespreken. Sinds Snowden zijn er in de Verenigde Staten bijvoorbeeld geen aanpassingen van de bevoegdheden doorgevoerd, iets waar ze zich zorgen over maakt. De KPN-beveiligingschef ziet ook niets in voorstellen van de NSA om encryptie te verzwakken, bijvoorbeeld door "split keys" toe te passen, waarbij encryptiesleutels in verschillende delen zijn opgedeeld."We moeten alle maatregelen weigeren om encryptie te verzwakken", waarschuwde ze.
Baloo pleitte juist voor echte standaarden die de democratie en burgerrechten niet in gevaar brengen. Bij het uitbreiden van bevoegdheden moet de politie dan ook vertellen en onderbouwen waarom dit nodig is. Als er geen concrete cijfers kunnen worden overhandigd moeten extra bevoegdheden niet worden overwogen. Iets wat FBI directeur Comey bijvoorbeeld niet kan, merkte ze op. Baloo besloot haar presentatie met een advies voor het publiek: "leef lang, lach veel en versleutel alles."
Een hoge politiefunctionaris in de zaal reageerde op de uitspraken van Baloo dat opsporingsdiensten voorstander van zwakke en eenvoudig te kraken encryptie zouden zijn. Iets wat volgens haar niet zo is. "Alles wat burgers kunnen doen om zich te beschermen moedigen we aan", aldus de politiefunctionaris. Juist door slimme samenwerkingsverbanden zou politie volgens de functionaris het encryptieprobleem willen aanpakken.
Alsof je een kind's GSM niet kan stealthpingen... binnen 2 minuten weet de FBI waar de GSM van het kind ligt, wel of geen encryptie. Zum kotzen dat ze zulke trieste voorbeelden moeten noemen om hun verzamelwoede te stillen.
lijken wel allemaal horders te zijn daaro.
Gelukkig is er dan nog een secoff die het wel weet, maar wordt zoiets in dank afgenomen?
Krijgt KPN dadelijk geen 'sorry. We kunnen u niet helpen" als ze straks hulp nodig hebben van de overheid?
Of is het een verkapte promotie voor de zogenaamde Secure Phone van de KPN?
Of is het een verkapte promotie voor de zogenaamde Secure Phone van de KPN?
Nee, het is niet standaard aanwezig op alle Android devices (sommige, bijvoorbeeld de hele goedkope tablets e.d. draaien op vrij oude versies van Android, bijv. 2.3). Voor recente versies van Android is het een van de eerste opties bij System/Security.
Let wel, als je dit aanzet kan je niet meer ontgrendelen door een driehoekje te tekenen met je vinger over een paar bolletjes op het scherm, je zult dan echt een wachtwoord moeten ingeven. Fanatieke elke vijf minuten hun telefoon checkende mensen zullen het al snel vervelend gaan vinden.
En KPN heeft dikke pakken boter op haar hoofd. Het draait daar enkel om geld.
In een maatschappij waar men beslist niet zonder encryptie kan omdat er gevaar dreigt dat anderen meelezen,
bestaat die vrijheid van meningsuiting toch al niet meer?
Loesje
Nee, het is niet standaard aanwezig op alle Android devices (sommige, bijvoorbeeld de hele goedkope tablets e.d. draaien op vrij oude versies van Android, bijv. 2.3). Voor recente versies van Android is het een van de eerste opties bij System/Security.
Let wel, als je dit aanzet kan je niet meer ontgrendelen door een driehoekje te tekenen met je vinger over een paar bolletjes op het scherm, je zult dan echt een wachtwoord moeten ingeven. Fanatieke elke vijf minuten hun telefoon checkende mensen zullen het al snel vervelend gaan vinden.
Bij gebruik CyanogenMod als Andoid ROM, kan je wel degelijk met een patroon het scherm openen en op andere Android versies waarschijnlijk ook. De voor decryptie van de opslag benodigde sleutel hoeft overigens alleen tijdens het opstarten te worden ingegeven.
Helemaal niet nodig.
Het web kan eenvoudig super veilig gemaakt worden, zelfs geen https nodig.
Kijk maar naar de site van cybersecurityweek.
Back to the basics, simpel houden!
http://www.cybersecurityweek.nl/preview/cyber-securityweek-concept-3.jpg
Dat zal ongetwijfeld, maar de vraag ging expliciet over "standaard". Een andere, niet-standaard mod/rom valt daar dus buiten. Met een patroon het scherm unlocken kan volgens mij wel standaard als sinds een aantal releases, maar standaard werkt dat niet als je het device wilt encrypten. Tenminste, voor zover ik weet. Ik ga uit van "stock" android, want dat is waar de vraag over ging.
Dat zal ongetwijfeld, maar de vraag ging expliciet over "standaard". Een andere, niet-standaard mod/rom valt daar dus buiten. Met een patroon het scherm unlocken kan volgens mij wel standaard als sinds een aantal releases, maar standaard werkt dat niet als je het device wilt encrypten. Tenminste, voor zover ik weet. Ik ga uit van "stock" android, want dat is waar de vraag over ging.
Ookal heb je telefoon encrypted en je doet snoertje eraan naar pc kan je nog alle mappen doorzoeken.
Tis niet altijd handig maar een knappe kop die nog weet wie welke dag waar is en met wie ^^
In een maatschappij waar men beslist niet zonder encryptie kan omdat er gevaar dreigt dat anderen meelezen,
bestaat die vrijheid van meningsuiting toch al niet meer?
Loesje
In een hoop omstandigheden, en landen, is het gevaarlijk om identificeerbaar te zijn als bron van een bepaalde mening.
Encryptie kan één van de bouwstenen waardoor mensen hun mening vrij kunnen uiten zonder ontdekt te worden.
Flauwekul. Vooral praatjes van mensen die geloven in komplot theoriën.
In een maatschappij waar men beslist niet zonder encryptie kan omdat er gevaar dreigt dat anderen meelezen,
bestaat die vrijheid van meningsuiting toch al niet meer?
Loesje
In een hoop omstandigheden, en landen, is het gevaarlijk om identificeerbaar te zijn als bron van een bepaalde mening.
Encryptie kan één van de bouwstenen waardoor mensen hun mening vrij kunnen uiten zonder ontdekt te worden.
Goed, dat snap ik. Maar in het artikel staat:
En als we in Nederland vinden dat we encryptie nodig hebben, dan is dat dus een teken dat we vinden dat er onvoldoende vrijheid van meningsuiting is. Toch?
Loesje
In een maatschappij waar men beslist niet zonder encryptie kan omdat er gevaar dreigt dat anderen meelezen,
bestaat die vrijheid van meningsuiting toch al niet meer?
Loesje
In een hoop omstandigheden, en landen, is het gevaarlijk om identificeerbaar te zijn als bron van een bepaalde mening.
Encryptie kan één van de bouwstenen waardoor mensen hun mening vrij kunnen uiten zonder ontdekt te worden.
Goed, dat snap ik. Maar in het artikel staat:
En als we in Nederland vinden dat we encryptie nodig hebben, dan is dat dus een teken dat we vinden dat er onvoldoende vrijheid van meningsuiting is. Toch?
Loesje
Volgens mij sprak Jayaa Baloo een stuk breder, en deels meer algemeen/internationaal -gericht dan de samenvatting zegt (' wij in Nederland' ).
Ze haalde specifiek de FBI aan die weer met de bangmakerij komt om encryptie te verbieden of achterdeuren in te bouwen.
M.i.heeft de samenvatting van de redactie die toon niet helemaal goed weergegeven.
('t is ook moeilijk - 50 minuten samenvatten in een half A4).
Ze heeft ook gelijk - je hebt een veilig _landschap_ nodig, waarin (oa) encryptie normaal en standaard is, en niet iets is wat *alleen* gebruikt wordt door iemand die het echt echt denkt nodig te hebben - dan is het een enorme vlag "hier gebeurt iets" .
En is de gebruiker waarschijnlijk onhandig, en de gebruikte tools (zeldzaam) ook niet geweldig.
Kortom - tegen massa-surveillance helpt vooral massa-encryptie .
Wat nederland betreft :
Nederland - het land waar justitie een arrestatieteam op een cartoonist afstuurt
Nederland - waar oppositionele policiti bedreigd en geintimeerd worden, en de zittende regering daar echt niet van wakker lijkt te liggen.
Waarom zou Baloo een mening als deze *niet* verkondigen ? Je reactie komt een beetje paranoia over.
Jups, puur flauwekul van complotters.
NSA paid $10 million to put its backdoor in RSA encryption
http://www.theverge.com/2013/12/20/5231006/nsa-paid-10-million-for-a-back-door-into-rsa-encryption-according-to
The White House wants tech companies to hand over encryption keys or build backdoors
www.theguardian.com/commentisfree/2015/mar/04/backdoors-encryption-china-apple-google-nsa
Wel vermoeiend, mensen die bij alles wat ze twijfelachtig vinden de complot kaart trekken.
1) Je opmerking is volslagen offtopic en heeft niets met de discussie van doen.
2) Politici van regeringspartijen hebben net zo goed te maken met bedreigingen en intimidaties
Ook offtopic.
Jups, puur flauwekul van complotters.
NSA paid $10 million to put its backdoor in RSA encryption
http://www.theverge.com/2013/12/20/5231006/nsa-paid-10-million-for-a-back-door-into-rsa-encryption-according-to
The White House wants tech companies to hand over encryption keys or build backdoors
www.theguardian.com/commentisfree/2015/mar/04/backdoors-encryption-china-apple-google-nsa
Wel vermoeiend, mensen die bij alles wat ze twijfelachtig vinden de complot kaart trekken.
Het tweede linkje is een artikel waar nergens vermeld wordt dat er ook daadwerkelijk backdoors geimplementeerd zijn. Het eerste artikel refereert naar een enkel programma (BSafe) waarin een backdoor geimplementeerd zou zijn.
Om dan gelijk te roepen dat "de meeste" manieren van encryptie gebackdoored zijn, tja, dat kan ik dan ook niet erg serieus nemen. Dan is die complotkaart niet geheel onlogisch, toch?
In een maatschappij waar men beslist niet zonder encryptie kan omdat er gevaar dreigt dat anderen meelezen,
bestaat die vrijheid van meningsuiting toch al niet meer?
Loesje
Dat is op zich wel waar. En ik ben het er ook mee eens als je dat bedoelt dat mensen vrij moeten zijn om te zeggen en zijn wie ze willen zonder daarom te worden achtergesteld (uiteraard altijd uitgezonderd waar dit de even grote vrijheid van anderen in gevaar brengt). Maar helaas is dat een verloren zaak. Mensen zijn nu eenmaal zo dat ze aanleidingen vinden om anderen dwars te zitten. Ook in officiële kringen (zie o.a. Observant 66 en Weblog Recht en Bestuur van afgelopen weekend). Encryptie en andere vormen van privacy maken het dan tenminste nog mogelijk om met gelijkgestemden te praten. Het is een zwaktebod, maar beter dan niets.
En laat nou net Bsafe geen programmaatje of enkel appje zijn... HET WAS DÉ DEFACTO standaard crypto-toolkit die doo ontwikkelaars werdt gebruikt en inmiddels in vrijwel elk software en hardware-product zit.... (zat....)
O, is het weer zo ver?
Wat bedoel je precies met deze suggestieve uitspraak?
Dat je een indiase vrouw niet serieus kunt nemen op dit onderwerp?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
