OM geen voorstander van decryptiebevel
Het Openbaar Ministerie is geen voorstander van een wetsvoorstel waardoor mensen die hun encryptiewachtwoord niet afstaan tot een gevangenisstraf van drie jaar kunnen worden veroordeeld. Dat laat het OM tegen Eén Vandaag weten, hoewel een verdere uitleg niet wordt gegeven. Volgens opsporingsdiensten vormt encryptie een steeds groter probleem bij de opsporing en vervolging van criminelen.
Vorig jaar stuurde Ivo Opstelten, toen nog minister van Veiligheid en Justitie, een wetsvoorstel naar de Raad van State voor advies. De wet computercriminaliteit III voorziet in de mogelijkheid om verdachten van het bezit en de handel in kinderpornografie of van terroristische activiteiten te verplichten mee te werken aan het openen van versleutelde bestanden op hun computer. De officier van justitie geeft dan, na machtiging van de rechter-commissaris, een zogeheten decryptiebevel aan de verdachte.
Staat de verdachte zijn of haar encryptiewachtwoord niet af, dan kan er een gevangenisstraf van drie jaar volgen. In Groot-Brittannië zijn verdachten al verplicht om aan een decryptiebevel mee te werken, waarbij er een gevangenisstraf van maximaal vijf jaar kan worden opgelegd indien er niet wordt meegewerkt. In het verleden zijn ook al verschillende mensen wegens het niet afstaan van hun encryptiesleutel aangeklaagd.
In de uitzending van Eén Vandaag werd aandacht besteed aan de zaak Amanda Todd, waarbij de verdachte ook zijn wachtwoord niet wil afstaan. Het is politie daardoor nog niet gelukt om toegang tot de versleutelde gegevens te krijgen. Europol-directeur Rob Wainwright waarschuwt voor de gevolgen van sterke encryptie. "Het feit dat dit soort misdadigers zichzelf op zo’n sterke manier kunnen beschermen, anoniem kunnen blijven en hun communicatie kunnen verhullen. Het is een echt probleem voor ons." Hij pleit dan ook voor het aanpassen van bestaande wetgeving aan deze nieuwe ontwikkelingen.
Het enige alternatief is beter inzetten op meer kennis en kunde bij het speurwerk. Investeren/budget is nodig en dat niet voor managers en promotie gebruiken.
Als men ineens niet meer tegen is duidt dat erop dat er een andere oplossing is gevonden.
Mogelijk omdat ze ervan uitgaan dat straks met quantum technologie de encryptie wel gekraakt kan worden?
Kwestie van de encrypted bestanden bewaren, als het encrypted is is er namelijk toch geen maximum bewaartermijn?
Dat is dan het voordeel bij encrypted bestanden, ze hebben zichzelf het recht gegeven het niet te hoeven vernietigen.
Misschien kan door het zelf niet onomkeerbaar pseudo anonimiseren van digitale bestanden van anderen, de grens aan de maximale termijn van wettelijke opslag ook wel geheel omzeild worden.
Voor het omzeilen van de privacywetten werkt dat immers ook, met dank aan Europa, dus waarom niet bij justitie?
Als men ineens niet meer tegen is duidt dat erop dat er een andere oplossing is gevonden.
Mogelijk omdat ze ervan uitgaan dat straks met quantum technologie de encryptie wel gekraakt kan worden?
Kwestie van de encrypted bestanden bewaren, als het encrypted is is er namelijk toch geen maximum bewaartermijn?
Dat is dan het voordeel bij encrypted bestanden, ze hebben zichzelf het recht gegeven het niet te hoeven vernietigen.
Misschien kan door het zelf niet onomkeerbaar pseudo anonimiseren van digitale bestanden van anderen, de grens aan de maximale termijn van wettelijke opslag ook wel geheel omzeild worden.
Voor het omzeilen van de privacywetten werkt dat immers ook, met dank aan Europa, dus waarom niet bij justitie?
Wat bedoelt u?
Die mensen hebben al lang een achterdeurtje... Het probleem is tweeledig..
Denk aan onderstaand aluhoedje verhaal:
#1 je kunt erbij want je heb al lang verplichte achterdeuren gekregen, hebt al lang gezien wat er op die PC stond en je wilt het gebruiken als bewijs want dan hoef je niet meer verder te zoeken, low hanging fruit (iedereen heeft wel kiddypr0n op zijn PC staan als je goed zoekt. ja, zelfs jij... je hebt vast wel eens op een reis-site geklikt waar een foto van een klein meisje op het strand aan het wandelen is. op een reis-website is dat 'achtergrond foto', op een bewijslast pc is dat kiddypr0n. zo simpel werkt dat als je 'bewijs zoekt').
#2 je kunt niet zeggen dat je het hebt, want daarmee geef je aan dat je er al bij kon en de hele security wereld valt over je heen. Dus je moet een manier hebben om het bewijs te kunnen presenteren zonder je kaarten te laten zien. Decryptiebevel wetgeving is dat perfect !
I rest my case.
Daarbij is Mugabe maar een liefertje vergeleken met onze justitie. Dat er mensen zijn die over dit wetsvoorstel positief willen stemmen en zich daarna via de media op willen komen voor de privacy en rechten van de mens.
De magische excuus woorden. Ik heb het al eerder gezegd als kinderporno zo groot probleem is, waarom krijgen die pedofielen continue taakstraffen ipv 10 jaar???
Als men ineens niet meer tegen is duidt dat erop dat er een andere oplossing is gevonden.
Mogelijk omdat ze ervan uitgaan dat straks met quantum technologie de encryptie wel gekraakt kan worden?
Kwestie van de encrypted bestanden bewaren, als het encrypted is is er namelijk toch geen maximum bewaartermijn?
Dat is dan het voordeel bij encrypted bestanden, ze hebben zichzelf het recht gegeven het niet te hoeven vernietigen.
Misschien kan door het zelf niet onomkeerbaar pseudo anonimiseren van digitale bestanden van anderen, de grens aan de maximale termijn van wettelijke opslag ook wel geheel omzeild worden.
Voor het omzeilen van de privacywetten werkt dat immers ook, met dank aan Europa, dus waarom niet bij justitie?
Wat bedoelt u?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
