Plasterk kan spionage door Britten niet uitsluiten
Minister Plasterk van Binnenlandse Zaken kan niet uitsluiten dat Nederlandse internetgebruikers in opdracht van de NSA door de Britse geheime dienst GCHQ zijn bespioneerd. Dat liet de minister weten op vragen van D66 en SP naar aanleiding van berichtgeving van The Intercept.
Uit documenten van klokkenluider Edward Snowden zou blijken dat de GCHQ het surfgedrag van internetgebruikers van over de hele wereld wilde opslaan. De SP-fractie vroeg Plasterk of kan worden uitgesloten dat de Britse geheime dienst deze spionageactiviteiten op verzoek van de NSA heeft uitgevoerd. Iets waar de minister nee op antwoordt. "Inlichtingen- en veiligheidsdiensten doen over en weer geen mededelingen over hun werkwijze", zo laat hij weten.
De SP wilde ook weten of de minister niet bang is dat 'bevriende' geheime diensten in Europa teveel in andere landen spioneren en te weinig samenwerken in de strijd tegen terrorisme. Daar is Plasterk niet bang voor. "De AIVD werkt internationaal nauw samen met collegadiensten, bijvoorbeeld in het kader van de bestrijding van terrorisme." De aard van de samenwerking met buitenlandse diensten wordt daarbij aan de hand van verschillende criteria bepaald.
Op de vraag of de minister bereid is de Kamer vertrouwelijk te informeren over welke activiteiten van 'bevriende' geheime diensten tegen Nederlandse burgers bij de AIVD bekend zijn zegt Plasterk (pdf) dat hij in het openbaar geen concrete mededelingen kan doen over het aantal waargenomen gevallen van inlichtingenactiviteiten die door buitenlandse geheime diensten in Nederland zijn uitgevoerd.
VPN
De fractie van D66 vroeg onder andere wat Nederlandse burgers kunnen doen om zich tegen dit soort profiling te beschermen. Bijvoorbeeld door een VPN of browserplug-ins zoals Disconnect of Ghostery te gebruiken en of Plasterk bereid is om het gebruik van dergelijke middelen te bevorderen. Hierbij stelt de minister dat gebruikers met een breed scala aan middelen, zoals bijvoorbeeld de browserplug-in HTTPS Everywhere, zoveel mogelijk kunnen afdwingen dat beveiligde verbindingen worden gebruikt.
Wat betreft VPN-gebruik laat hij het volgende weten: "Een Virtual Private Network-verbinding (VPN) is versleuteld tussen de gebruiker en de VPN-server, maar niet op het verdere traject naar de website. VPN biedt daarom alleen bescherming tijdens deze eerste fase. Om veilig gebruik te maken van een openbaar wifi-netwerk adviseert het NCSC thans reeds om altijd gebruik te maken van een VPN om de eigen verbinding te beveiligen." Het gebruik hiervan wordt volgens Plasterk dan ook al bevorderd.
Het is een gegeven dat geheime diensten dit doen. Dit deden ze in het verleden, dit doen ze vandaag de dag, en dit zullen ze blijven doen in de toekomst. Media en politiek doen telkens weer alsof ze geschokt zijn door incidenten, terwijl iedereen dit gewoon weet.
als je het aan mij zou vragen gebruik maar TOR en anonieme proxy servers. en VPN gekocht met bitcoins die geen loggs houden
Daar hebben we forward secrecy voor.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
