Britse overheid zou end-to-end-encryptie willen verbieden
De Britse overheid zou IT-bedrijven willen verplichten om geen encryptiediensten meer aan te bieden waarbij zelfs zij geen toegang meer tot de data hebben. Het wetsvoorstel wordt morgen gepresenteerd, zo claimt de Daily Telegraph. Volgens de Britse krant mogen bedrijven als Apple en Google straks geen geavanceerde encryptie meer aanbieden die zelfs zij niet kunnen ontsleutelen.
De Britse overheid is niet van plan om encryptie in z'n geheel te verbieden, omdat het een belangrijke rol speelt bij het beschermen van gegevens. Het is vooral end-to-end-encryptie, waar alleen de afzender en ontvanger het bericht kunnen inzien, dat de autoriteiten zorgen baart. Het wetsvoorstel zou IT-bedrijven straks verplichten om altijd in staat te zijn de data van klanten te kunnen benaderen.
"De overheid is duidelijk dat we een manier moeten vinden om met de industrie samen te werken en ervoor te zorgen dat met duidelijk toezicht en een robuust juridisch raamwerk, de politie en inlichtingendiensten toegang tot de inhoud van de communicatie van terroristen en criminelen kunnen krijgen, om zo politiezaken op te lossen en misdrijven te voorkomen", aldus een woordvoerder van het ministerie. Hij laat weten dat dit inhoudt dat de bedrijven zelf de communicatie op hun netwerken moeten kunnen benaderen als ze een bevel krijgen.
Het is mij OOK duidelijk, ze willen alleen het gebruik van encryptie door terroristen en criminelen verbieden. ;-)
Dus dan maar "privacy veilige" producten en diensten verkopen.
Toevallig zijn er dan politici (die over x jaar in riant betaalde stoelen gaan zetelen) die van die bedrijven gaan eisen dat meer en meer opgeslagen moet worden. Langer bewaard moet worden (Wat voor significant nut heeft dat vanuit het oogpunt van misdaadpreventie? Langer bewaren doe je toch voor statistische analyse? Long term trending enzovoorts?). En makkelijker beschikbaar gemaakt moet worden voor opsporingsdiensten, want terrorisme, pedo's en marsmannetjes.
Die arme bedrijven zijn dan verplicht allerlei dure investeringen te doen (die de consument indirect mag betalen) om al die politieke/wettelijke eisen mogelijk te maken.
Nou, daar zitten ze dan straks met een enorme berg aan data. Op hun eigen servers. Wettelijk verplicht is alles door hunzelf te ontsleutelen ook nog. Indirect betaald door anderen.
Tjonge jonge, waar zou zo'n bedrijf dan toe verleid kunnen worden? Wat niet weet, wat niet deert, toch?
Je zou kunnen denken dat die bedrijven precies krijgen wat ze willen. En gratis ook nog. Lobbyisten iemand?
Het blijft namelijk opmerkelijk dat zo'n beetje ieder land in de wereld, waar commercieel betaalde lobbyisten actief zijn, allemaal meer willen data graaien, meer bevoegdheden willen, minder verantwoording willen afleggen, alles langer willen bewaren, en al die data niet in overheidsbeheer willen bewaren.
Wat hebben al die landen gemeenschappelijk? Behoudens politici, lobbyisten, multinationals en stemvee?
Als je een bewust "gat" in deze benadering maakt dan zal juist dat gat op zeker moment niet alleen door overheid, maar ook door criminelen gebruikt worden, in het laatste geval misbruikt, immers het meest belangrijke dat we hebben in de virtuele wereld zijn onze persoonlijke gegevens, waar we ons bevinden, wat onze betaalrekening bevat, etc.
De politici hebben zo weinig verstand van technologie dat zij een gat willen graven voor een ander, het is te hopen dat ze er op zeker moment zelf in vallen, zodat ze gaan begrijpen dat het anders moet.
Waar nog bij komt dat de overgrote meerderheid van de burgers, geen fraudeur, pedofiel, crimineel, en dergelijke is. De grootste criminaliteit en fraude zien we regelmatig in de krant en die komt overduidelijk niet voor bij de gemiddelde burger die veilig wil facetimen met zijn familie in Engeland.
Ik ben benieuwd wat er allemaal tevoorschijn komt als we intensief David's doopceel gaan lichten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
