Europol: encryptie is probleem in 75% onderzoeken
Het versleutelen van data is een probleem in 75% van de zaken die Europol onderzoekt en het wordt alleen maar erger, zo heeft Europol-directeur Rob Wainwright via Twitter laten weten. Volgens Wainwright moet er dan ook snel een oplossing voor het 'encryptiedilemma' worden gevonden.
Hij wijst daarbij naar een column van hoogleraar John Naughton in de Britse krant The Guardian. Naughton stelt dat het belangrijk is om te bepalen of de communicatie van burgers onzichtbaar voor opsporingsdiensten en andere autoriteiten moet zijn. "Technologie biedt burgers sterke encryptie die ervoor zorgt dat hun communicatie niet door overheidsdiensten kan worden ingezien, zelfs niet als ze toestemming van de rechter hebben. Is dit een techno-utopische droom of een liberaal-democratische nachtmerrie? Of beide?", vraagt de hoogleraar zich af.
Volgens Wainwright is het verplichten of toevoegen van backdoors aan encryptie niet de oplossing. Hij pleit juist voor een "gereguleerde toegang via de voordeur". Hoe dit echter moet worden geregeld is volgens de Europol-directeur de hamvraag. Wainwright krijgt bijval van hoogleraar Alan Woodward. Hij stelt dat encryptie niet kan worden verboden of verzwakt, maar er wel een oplossing moet worden gevonden.
Makkelijk aan te tonen;
Als er zo'n gereguleerde toegang via de voordeur is, wat is dan het hele nut van de encryptie?
Of gaan we er vanuit dat we met-zijn-allen encryptievormen gaan houden met eenzelfde voordeur maar dat niet (bijvoorbeeld) de NSA of voor mijn part de stasi een loper zal willen ontwikkelen? Ik zal je vertellen, dat is pas een technische nachtmerrie en een liberaal-democratische natte droom.
Europol: Mensenrechten is een probleem in 75% onderzoeken
Informatie kan niet moorden, verkrachten, stelen, of geweld gebruiken. Laat men daar de aandacht op houden... Niet op de bijverschijnselen...
Als de overheid nou te vertrouwen zou zijn, dan zou er ook geen probleem geweest zijn. Maar ja, ALS. De grootste bedreiging is de overheid. En het wordt niet beter als de huidige tendens zich doorzet.
De uitspraak is van een manager. Hij betaalt te weinig om de juiste mensen te krijgen of heeft geen zicht op de kwaliteiten voor de juiste mensen. De beide mogeljjkheden zijn beide voor 75% kans juist. (3 van de 4 combinaties).
Met wat innovatief denken horen er voldoende ander mogelijkheden te zijn waarmee het resultaat behaald kan worden zonder encryptie te verbieden of te verwakken. Gelukkig nog die uitspraak an woodward.
Aristoteles wist het al. Als een overheid alles weet (of wil weten) over hun inwoners en inwoners weten weinig over de overheid(sinstellingen) dan is het een tiranie. Als inwoners alles weten over de overheid en de overheid (bijna) niets over zijn inwoners, dan hebben we pas echt een democratie.
Peter
Binnen het vak cryptografie weet iedereen heel goed dat dat simeplweg niet mogelijk is.
En al zou het mogelijk zijn. Wie zegt dat de overheid overal bij mag van mij? En laten we er voor het gemak even vanuit gaan dat de overheid een echte goedzak is en dat dit alles helemaal mogelijk is. Dan hoef je slechts de overheid te hacken om de master-key tot ALLES te hebben. Het slaat gewoon nergens op.
Ik had gehoopt dat deze discussie niet zo lang zou duren maar je hebt kennelijk nog van die hardleerse mensen die het toch graag volhouden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
