Voys start proef met aftapbare versleutelde telefoongesprekken
Zakelijke telecomaanbieder Voys start volgende maand een proef met versleutelde telefoongesprekken die kunnen worden afgetapt. De versleuteling die Voys gebruikt vindt plaats tussen het cloud-telefonieplatform en het daarop aangesloten apparaat van de klant.
Justitie en de veiligheidsdiensten kunnen daarmee, ondanks het gebruik van encryptie, nog steeds gesprekken tappen. Aanleiding voor de proef om de gesprekken te versleutelen is het wetsvoorstel dat de AIVD en MIVD meer bevoegdheden moet geven. Justitie en de geheime diensten mogen binnen de huidige wet internetverkeer aftappen, maar mogen maar één tap per keer plaatsen.
"Daardoor wordt de onschuldige burger niet getapt. In het nieuwe wetsvoorstel mogen de diensten sleepnetten toepassen, waarmee onschuldige burgers wel standaard worden getapt", aldus de telecomaanbieder. Het bedrijf wil de versleuteling standaard voor klanten instellen voordat de nieuwe wetgeving in werking treedt.
Voys maar niet meer gebruiken dus , Skype schijnt zich veel beter te verzetten en past ete ecryptie toe .
Ben ik nou gek, of denkt de overheid dat eventuele terroristen communicatie methodes gaan toepassen die de overheid kan afluisteren ?
Dus wie is het slachtoffer : U en ik.
Dat men nu vanaf de klant naar hun "cloud" (lees VoIP switch/platform) encryptie toepast voegt niets toe tegen de huidige wetgeving en de toekomstige. Immers moet men straks ook op basis van een geografische regio alle inkomende en uitgaande gesprekken kunnen tappen. Dus de inhoud en niet alleen de IP pakketten.
Voys maar niet meer gebruiken dus , Skype schijnt zich veel beter te verzetten en past ete ecryptie toe .
Ben ik nou gek, of denkt de overheid dat eventuele terroristen communicatie methodes gaan toepassen die de overheid kan afluisteren ?
Dus wie is het slachtoffer : U en ik.
Volgens mij is de intentie van Voys om afluisteren zonder taporder naar Voys te voorkomen. Dat lijkt mij een prima verbetering!
VoIP gebruikt traditioneel een uncrypted media stroom. Hierdoor kan op ieder punt ik in het transmissie pad getapt worden. Gebruik van encryptie voorkomt dit en op deze manier kan Voys blijven voldoen aan de taplast. Goede actie dus!
Voys maar niet meer gebruiken dus , Skype schijnt zich veel beter te verzetten en past ete ecryptie toe .
Ben ik nou gek, of denkt de overheid dat eventuele terroristen communicatie methodes gaan toepassen die de overheid kan afluisteren ?
Dus wie is het slachtoffer : U en ik.
Nog absurder vind ik dat we ze niet kunnen aanspreken op valsheid in geschrifte. Aftapbare encryptie is idd zoals jij ook aanhaalt geen daadwerkelijke encryptie...
1. Mijn gesprek kan getapt worden maar de onversleutelde inhoud is onzin.
2. De werkelijke communicatie is niet te detecteren dankzij de steno technieken.
3. De werkelijke communicatie is beveiligd met sterke symmetrische crypto (misschien wel 3 lagen) en dus niet te tappen.
4. De burger is de sjaak want de overheid en meeste bedrijven zijn security technisch zo lek als een mandje... Zie ook het gemak waarmee de Russen, de Amerikanen, de Chinezen en de rest alles suf hacken.
5. De overheid spendeert weer eens miljoenen aan niet werkende tap oplossingen die dankzij steno en tussen stations zoals spread spectrum radio zenders echte anonieme communicatie mogelijk maken.
6. Dit soort shit word al verkocht in de onderwereld en door de bedrijven die dit leveren aan spionage diensten en high security inkopende organisaties, denk oliebedrijven etc...
7. Hoe kansloos is deze actie dus weer.... Totaal!
8. Sommige bedrijven gaan hier goud geld aan verdienen! Maar daar was het toch om te doen!!!
Proost
Voor toevallige meeluisteraars is er geen toegang voor de provider en daarmee de handhavers wel. Problematisch?
Denk aan de Apple FBI zaak. Appel kon het wel maar weigerde de medewerking.
1. Nederlandse telefoonaanbieders (en dus ook Voys) zijn wettelijk verplicht gesprekken aftapbaar te maken.
2. Op dit moment worden voip gesprekken standaard niet versleuteld, deze kunnen dus na invoering van de nieuwe wet in bulk worden getapt door de inlichtingendiensten zonder dat hiervoor medewerking van de telefoonprovider (Voys) nodig is.
Doordat voys de gesprekken standaard gaat versleutelen kunnen de geheime diensten de gesprekken straks alleen aftappen met een gerechtelijk bevel en na medewerking van Voys.
Als je niet wilt dat je telefoongesprekken getapt kunnen worden moet je geen traditionele telefoonaanbieder gebruiken want deze zijn wettelijk verplicht de gesprekken tapbaar te maken. Je kunt hier deze bedrijven wel op aanvallen maar de enige andere optie voor deze bedrijven is het niet aanbieden van telefoondiensten vanuit NL.
De politie kan alleen aftappen met een gerechterlijk bevel en na medewerking van Voys. Inlichtingendiensten hebben andere "controlemogelijkheden" en kunnen naar een willekeurige beheerder stappen om de tap te zetten.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?