FBI wil volgend jaar volwassen gesprek over encryptie
De FBI wil volgend jaar een volwassen gesprek over encryptie voeren, zo heeft FBI-directeur James Comey tijdens een symposium van beveiligingsbedrijf Symantec in Washington DC laten weten. Net als bij voorgaande speeches herhaalde Comey dat encryptie het werk van opsporingsdiensten lastiger maakt.
"De uitdaging waarmee we te maken hebben is de opkomst van wijdverbreide encryptie die standaard staat ingeschakeld", aldus de FBI-directeur. "Dit maakt een steeds groter gebied van wat we moeten onderzoeken onzichtbaar voor ons." Volgens Comey was het in het verleden voor geavanceerde partijen nog mogelijk om toegang tot informatie op apparaten te krijgen.
Sinds de onthullingen van klokkenluider Edward Snowden staat sterke encryptie op steeds meer toestellen ingeschakeld, wat het opsporingswerk bemoeilijkt. Dit jaar wil Comey dan ook informatie over encryptie verzamelen, zodat de FBI er volgend jaar een volwassen gesprek over kan hebben. Hij wijst daarbij naar de verwachting van privacy in verhouding tot het doorzoeken van woningen, auto's en kluizen. "De overheid kan onze privéruimte niet zonder goede reden binnendringen, die door de rechter is te controleren", ging de FBI-directeur verder.
Als er echter aanleiding is en de rechter toestemming geeft kunnen woningen, kluizen en auto's wel worden doorzocht. Comey liet ook weten dat er in de Verenigde Staten niet iets is als "absolute privacy" en de wet voor iedereen geldt. Door sterke encryptie die standaard staat ingeschakeld gaat dit niet meer op, aldus de FBI-directeur. Volgens Comey tast dit dan ook het hart van de Verenigde Staten aan. De speech van Comey is via het Amerikaanse kabel- en satelliettelevisienetwerk C-SPAN terug te kijken.
Encryptie is een gedeelte het recht op privacy beter te ondersteunen,en te versterken.
Overheden willen meer weten van iedereen dan je lief is.
Dat moet niet mogen.
Je moet ze ook de kans niet geven om zomaar big data te kunnen graaien.
Het is door de wetsverkrachting en massasurveillance van deze organisaties zèlf dat de burgers zichzelf nu tegen hen gaan beschermen en de organisaties dus met lege handen staan staan. Enige loyaliteit of zin om mee te werken die burgers nog zouden voelen is nu wel weg omdat zij zich verraden voelen. Ook het morele recht om wetshandhaving te doen is verdwenen.
Het handelen van de drieletterorganisaties was naar mijn mening wetteloos, onethisch en zou heel zwaar bestraft moeten worden. Bovendien heeft het (en dat is niet verbazingwekkend) nu tot effect gehad dat er zo meteen helemaal geen grip op het internet meer mogelijk is voor een overheid omdat iedereen alles encrypt. Dat had ik al gedacht toen de overheden begonnen op te roepen tot monitoring etc. Het heeft alleen wat langer geduurd dan ik had gedacht.
Afzwakken van encryptie heeft geen zin want criminelen nemen dan gewoon wel een fatsoenlijke encryptie. Die is nu al wereldwijd goed te krijgen en een verbod of opzettelijke afzwakking is dus weinig nuttig voor opsporing van ernstige misdrijven.
Wat is die Comey een vreselijke looser. Man, ga met je vriendjes een fatsoenlijk rechercheren, old skool. Je weet wel: aan het werk. Het is al ontelbare malen bewezen dat zowel overheden als opsporingsdiensten niet te vertrouwen zijn en heus niet wachten tot een rechter het toestaat als ze het ook zo kunnen.
Als er echter aanleiding is en de rechter toestemming geeft kunnen woningen, kluizen en auto's wel worden doorzocht.
Het probleem is dat dit soort 'verenigingen' zonder toestemming alle burgers monitoren (lees:afluisteren).
Dat is de reden waarom burgers nu communicatie versleutelen.Je bent onschuldig en toch is de overheid
aan het afluisteren. Daar moet de discussie over gaan en niet over encryptie, dat is slechts een gevolg.
Als iemand verdachte is en een doorzoeking krijgt van zijn huis of kluis, dan worden ook niet alle sleutels van alle kluizen en huizen opgevraagd, maar alleen die specifieke sleutels om bij de verdachte binnen te komen.
Dat wil de FBI niet met encryptie: ze willen een sleutel hebben om alles en bij iedereen bij voorbaat te kunnen openen, terwijl deze personen niet verdacht worden van enig strafbaar feit.
Misschien kan dat 'volwassen gesprek' het beste dáár over gaan.
Let wel: een volwassen gesprek betekent niet dat je het met elkaar eens moet zijn.
Let wel: een volwassen gesprek betekent niet dat je het met elkaar eens moet zijn.
Huizen Auto en andere zaken kunnen doorzocht worden met een onderbouwde reden en daarbij horend rechterlijke toestemming. Dat zou in de cyberwereld niet anders moeten zijn, prima.
Op huizen kluizen auto's etc. zitten toegangsbeveiligingen die het de handhaver moeilijk maakt om bij de gegevens te komen. Het is het werk van de opsporing om daar mee om te gaan. Je kan, en dat mag van mij, de fabrikanten verplichten daarbij de benodigde hulp te verlenen. (Apple vs FBI case) Het verbieden van een toegangsbeveiliging is echter te zot. In de gewone werkelijkheid wordt er juist op gehamerd aan steeds betere toegangsbeveiliging te doen tegen de criminaliteit.
Waar de objecten doelgericht in beslag genomen zijn en er geen sprake is van massasurveillance daar ligt wat acceptabel is.
Het aloude -iemand is onschuldig tot zijn schuld bewezen is of de Napoleontische variant - iemand is bij voorbaat verdacht/schuldig tot hij/zij de eigen onschuld heeft bewezen of totdat die onomstotelijk is vastgesteld.
De twee zienswijzen zien we nu doorheen gebruikt worden.
De drie letter clubs stoelen hun handelen zeker op de laatste, de Franse recht variant, net wat hen beter uitkomt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
