Amnesty International wil einde aan massasurveillance
Overheden moeten accepteren dat ze het debat over de legitimiteit van massasurveillance hebben verloren en dat zij het toezicht op het verzamelen van inlichtingen moeten verbeteren, zo stellen Amnesty International en Privacy International in een rapport (pdf) dat vanwege de tweede verjaardag van de eerste Snowden-onthulling werd gepubliceerd. Het rapport wijst erop dat overheden massasurveillance willen behouden en uitbreiden, ook al wordt deze praktijk door rechtbanken, parlementen en mensenrechteninstituten veroordeeld als een mensenrechtenschending.
Het rapport waarschuwt ervoor dat overheden de publieke opinie echter negeren. Zo blijven Amerikaanse en Britse massasurveillanceprogramma’s in geheimzinnigheid gehuld en zoeken overheden van andere landen meer bevoegdheden voor zichzelf. Daarbij wijst Amnesty International ook naar Nederland, dat als één van deze landen wordt genoemd.
"Denemarken, Finland, Frankrijk, Nederland, Pakistan en Zwitserland bespreken mogelijkheden of implementatie van nieuwe wetten om inlichtingen te verzamelen waarmee ze meer mogelijkheden krijgen om communicatie in deze landen en daarbuiten in de gaten te houden", aldus de mensenrechtenorganisatie. Die presenteerde ook een zeven-puntenplan waarmee overheden worden opgeroepen om checks-and-balances te introduceren voor het gebruik van surveillance, inclusief adequate juridische toetsing en parlementair toezicht.
Zo moeten nationale wetten aan internationale mensenrechtenstandaarden voldoen, wat inhoudt dat massasurveillance is verboden. Daarnaast moeten klokkenluiders sterke juridische bescherming krijgen, ook als ze werken aan zaken op het gebied van nationale veiligheid, en worden grote internet- en telefoniebedrijven opgeroepen om technologie te gebruiken die sterke encryptie van gegevens mogelijk maakt en privacy goed beschermt.
Juist niet. Deze bedrijven hebben bewezen net zo onbetrouwbaar te zijn als overheden. Men moet doorgaan met het brede publiek te doordringen van de gevaren van de privacy-erosie zodat het voor zowel overheden als bedrijven een stuk minder makkelijk wordt die privacy structureel te schenden.
Als je encryptie wilt gebruiken, dan alsjeblieft end-to-end; vertrouw daarvoor niet op partijen die overduidelijk onbetrouwbaar zijn.
Wees blij met elke organisatie die goed bekend staat en daar tegen in gaat. Ze hebben gelijk om overheden aan te spreken. Die bepalen immers ook dekaders waarin It bedrijven mogen opereren.
Selectief vergeten, Microsoft, ook wel bekend van de eigen mysterieuze 'decrypto'Locker, patent(en) op het tappen van Voip software en innige samenwerking met overheden op 'security' vlak.
Nog eentje dan, de baas van whatsapp is ...?
Ik kan het ook eens zijn met hun 7-punten plan, dat lijkt me een goede balans.
Ze hebben zeker een punt dat de strijd op dit punt voor de overheden al verloren is, ook al is er op dit moment nog geen meerderheid. De reden is dat het punt gepasseerd is dat de schijnwerpers er op staan, en het punt waarop de groei van de tegenstand een zelfversterkend effect heeft. Ieder incident, iedere misstand betekent meer tegenstanders van surveillance. En de groep is nu zo groot dat zij geleidelijk vrienden en kennissen die ook open staan voor het probleem overtuigen. En die doen dat ook weer en...
Ik vind het overigens nog steeds knap riskant van overheden om gerechtelijke en deskundige uitspraken dat een en ander tegen de mensenrechten is naast zich neer te leggen. Er zijn precedenten dat dergelijke acties - ook bij surveillance en grootschalige schending van privacy - met terugwerkende kracht strafbaar gesteld kan worden. Het is misschien beter om ten halve te keren.
Microsoft lag onder vuur wegens te groot marktverwachting en misbruik daarvan. Dat is wat anders dan privacyschending. Dan moet je in het lijstje ook Oracle en SAP opnemen. Oracle omdat de enige DBMS op shortlists is net zoals SAP. Voor Oracle nog het gedoe meet JAVA en de acties rond open office. En niet te vergeten IBM het is big blue die nog zoveel macht uitoefent dat andere initiatieven bij voorbaat onderuitgehaald worden
Het is die hele branch inclusief Redhat die je goed in de gaten moet houden.
De blinde vlek die alleen Microsoft als evil wil zien maakt je herkenbaar. Google Apple en anderen laten de regeringsregels als patriot act gebeuren, het interesseert ze niet. De enige die in een rechtszaak verwikkeld is met verzet ertegen is Microsoft.
Zie http://www.parlement.com/id/vhnnmt7jesyv/hoofdstuk_1_grondwet_volledige_tekst, daarin staat ook zo'n beperking in artikel 10. Onze grondwet is evenveel waard als die van de USSR ten tijde van Stalin: daar stond ook in dat je mocht zeggen wat je wilde, tenzij de staat anders besloot.
Gelukkig komen er nu wel fatsoenlijk versleutelde communicatieprogramma's op. Ik gebruik zelf nu TextSecure, SMSSecure en Redpone. Open source dus te checken op achterdeurtjes, en ze gebruiken e2e encryptie en perfect forward secrecy zodat het onderscheppen van versleutelde artikelen je niet in staat stelt die achteraf te ontcijferen zoals bij pgp wel kan als je iemands sleutel in handen krijgt.
Zodra mijn mobiele telefoon aanstaat, wil de overheid weten waar deze zich bevind. Zodra ik met mijn auto de wijk uitrijdt, wordt mijn kenteken geregistreerd en voor vele jaren opgeslagen in de diverse databases van de overheid. Spionage waar de STASI in de DDR-tijd alleen van kon dromen, maar die in Nederland anno 2015 realiteit is geworden. Dus wat is dan nog de waarde van de grondwet en/of artikel 10? Toiletpapier heeft meer waarde, daar kan ik mijn kont nog mee afvegen....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
