Wozniak: Microsoft en Apple hadden PGP moeten inbouwen
Als Microsoft en Apple in de jaren 1990 Pretty Good Privacy (PGP) in Windows en Mac OS hadden ingebouwd was e-mail nu veilig geweest, zo stelt Steve Wozniak, medeoprichter van Apple. PGP, waarmee het mogelijk is om e-mail en andere data te versleutelen verscheen in 1991.
Als Microsoft en Apple het op dat moment hadden toegevoegd aan hun besturingssystemen was het een permanent onderdeel van e-mail geworden en was e-mail nu veilig geweest. "In plaats daarvan hebben we het over wetten die het gebruik van encryptie verbieden. Het is net alsof je geen geheimen meer mag hebben. En de moderne generatie accepteert dit gewoon als de status quo", zo laat "Woz" tegenover Arabian Business weten. Hij noemt het dan ook een gemiste kans voor de softwarebedrijven dat ze de technologie hebben laten schieten.
Backdoors
Een ander probleem waar Wozniak zich over uitspreekt is de aanwezigheid van backdoors in besturingssystemen, waar gebruikers zich bijna niet tegen kunnen beschermen. Oorzaak van dit probleem is de grote omvang van besturingssystemen, waardoor ze alleen via een aantal partijen zijn te verkrijgen, zoals Microsoft, Apple en Google.
"En die besturingssystemen hebben miljoenen regels code, gebouwd door tienduizenden engineers door de tijd heen, dus het is lastig om terug te gaan en alles te vinden dat je bespioneert. Het is net als het hebben van een huis met 50.000 deuren en ramen en je hebt geen idee waar er mogelijk een kleine camera is verstopt."
Als ik mijn geld ook met zulke uitsprakeen kon verdiene zeg...
Als ik mijn geld ook met zulke uitsprakeen kon verdiene zeg...
http://southpark.wikia.com/wiki/Captain_Hindsight
Maar zodra het over electronische communicatie gaat, schreeuwt men opeens moord en brand wanneer je het bericht
tijdens transport ook voor potttekijkers wilt afschermen???...
Ben ik nou zo nuchter of...
Maar zodra het over electronische communicatie gaat, schreeuwt men opeens moord en brand wanneer je het bericht
tijdens transport ook voor potttekijkers wilt afschermen???...
Ben ik nou zo nuchter of...
Als Microsoft en Apple in de jaren 1990 Pretty Good Privacy (PGP) in Windows en Mac OS hadden ingebouwd was e-mail nu veilig geweest.
en
Een ander probleem waar Wozniak zich over uitspreekt is de aanwezigheid van backdoors in besturingssystemen, waar gebruikers zich bijna niet tegen kunnen beschermen.
1 + 1 = een backdoor in de implementatie van PGP en e-mail zou nu dan toch niet zo veilig zijn geweest als "Woz" gewild zou hebben.
In 1991, a system named PGP [Pretty Good Privacy] emerged for secure point-to-point data transfer.
Het artikel gaat verder met:
"At that point in time, if Apple and Microsoft had built [PGP] into their operating system, it would have been a permanent part of email and all email would have been secure," he says.
Maar zodra het over electronische communicatie gaat, schreeuwt men opeens moord en brand wanneer je het bericht
tijdens transport ook voor potttekijkers wilt afschermen???...
Maar het is nooit de gewoonte geweest dat iedereen zijn brieven sterk ging coderen. De enveloppe was normaalgesproken al voldoende bescherming om ervoor te zorgen dat niet Jan en alleman massaal brieven zomaar ongemerkt kon inzien.
De poststukken gaan maar door een beperkt aantal mensenhanden die er meestal geen belang bij hebben om andermans post te bekijken, en bovendien blijft het niet ongestraft wanneer een onbevoegde wordt betrapt op het schenden van het briefgeheim, en is er een redelijke pakkans.
Bij elektronische communicatie is ongemerkt meelezen (én kopiëren/opslaan) van het bericht door onbevoegden een heel stuk eenvoudiger, en de pakkans geringer. En dus is onversleutelde elektronische communicatie een stuk riskanter.
Cryptografie kan dan de oplossing zijn. Zo ben je er weer van verzekerd dat er tijdens transport niemand bij kan.
Maar deze situatie is niet gelijkwaardig aan het oude briefgeheim! Om daaraan gelijkwaardig te worden moet er
een oplossing worden gevonden om de uitzonderingen te kunnen maken zoals omschreven in de grondwet art.13:
http://wetten.overheid.nl/BWBR0001840/geldigheidsdatum_27-09-2012#Hoofdstuk1_Artikel13
zodat een geauthoriseerde overheid in bepaalde gevallen toch de inhoud weer zou kunnen inzien.
Hier is men zo te zien al lange tijd mee bezig, hetgeen denk ik wel aangeeft dat het nogal problematisch is
om met betrekking tot dit punt tot een goede oplossing of een goed compromis te komen:
http://www.rijksoverheid.nl/nieuws/2012/09/28/grondwet-gaat-elektronische-vormen-van-communicatie-beschermen.html
http://www.internetconsultatie.nl/briefentelecommunicatiegeheim
Mvg, cluc-cluc
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
