Mozilla: Toekomst internet door FCC-voorzitter in gevaar
Opensource-ontwikkelaar Mozilla heeft alarm geslagen nu de voorzitter van de Amerikaanse telecomwaakhond FCC van plan is om netneutraliteit terug te draaien. In 2015 stemde de FCC nog in met strengere regels. Zo werden internetproviders als nutsbedrijven aangemerkt, wat moest voorkomen dat kabel- en telecombedrijven bepalen wat mensen op internet te zien krijgen.
"Het internet heeft de werking van de telefoon vervangen", aldus de toenmalige FCC-voorzitter Tom Wheeler. "Het internet is gewoon te belangrijk om alleen internetproviders over te laten beslissen." Na de overwinning van Donald Trump bij de Amerikaanse presidentsverkiezingen werd Ajit Pai het nieuwe hoofd van de FCC. Hij was eerder advocaat voor de Amerikaanse telecomgigant Verizon en groot tegenstander van netneutraliteit.
Als het aan Pai ligt worden de regels uit 2015 vervangen door nieuwe regels die voor een meer gecentraliseerd internet zorgen. De FCC zal op 18 mei over zijn voorstel stemmen. "Netneutraliteit gaat over meer dan alleen pakketjes met data. Het gaat over het in stand houden van de vrijheid van meningsuiting, competitie, innovatie en gebruikerskeuze", aldus Mozilla's Ashley Boyd.
Volgens Mozilla is er dringend behoefte aan een nieuwe "grassroots movement" die zich inzet om de netneutraliteit te beschermen. Twee jaar geleden riepen bijna 4 miljoen mensen de FCC nog op om netneutraliteit in te voeren. Nu roept Mozilla mensen op om een brief te ondertekenen die het naar de FCC zal sturen. Ook kunnen mensen een audioboodschap opnemen die vervolgens zal worden bijgevoegd. Inmiddels is er meer dan 50 uur aan audio opgenomen.
Voor informatiebeveiliging gebruiken we doorgaans de drie aspecten Beschikbaarheid, Integriteit en Vertrouwelijkheid. Als er een derde partij gaat morrelen aan het internetverkeer en bepaalt wat je te zien krijgt op internet, dan zijn naar mijn mening alle drie de aspecten in gevaar. Mijn stelling: een meer gecentraliseerd internet is slecht voor informatiebeveiliging.
Zoals microsoft stiekem skype geheel aftapbaar heeft gemaakt bedoel je?
Compleet auditeerbaar bereik je alleen in een centrale benadering. Als je dat gescheiden houdt met gedecentraliseerde encryptieslueutels heeft dat niets met aftapbaarheid van doen.
Gecentraliseerde identificatie autenticatie systemen met degelijke multifactor zullen de beste bescherming op identiteit bieden (tegen identiteitsdiefstal werken). Dat is een bescherming van je privacy. Decentraal oplossingen bieden minder bescherming en meer inbreuk op privacy zoal wifi
tracking. Wifi herkenning kan deel uitmaken van een mfa.
Een meer gecentraliseerd Internet biedt de mogelijkheid van een correcte sessie en transactie opzet via innovatie en standaardisatie. Gedecentraliseerd komt dat niet omdat het blijft hangen in strijden of quick en dirty oplossingen.
Dus security bewaking vanwege security sec an sich maatregelen en niet onduidelijk gemaakt via allerlei andere grotendeels verzwegen belangen van overheden en commercie.
De grootste bedreiging gaat uit van een globale infrastructuur waar de rol van de eindgebruiker/deelnemer steeds minder gaat meetellen en andere belangen steeds meer gaan prevaleren. Een onveilig Internet dat steeds vaken op zo'n wijze je over de oren getrokken wordt. Ieder gaat maar bij zichzelf te rade in hoeverre hij, zij of het zich hierin herkent.
We gaan dus steeds nijpender behoefte krijgen aan een instantie die nog enigzins tegenwicht kan gaan geven aan deze belangen - onafhankelijke toezichthouders, die niet omkoopbaar zullen blijken te zijn. De zogenaamde 'digital infrastucture untouchables' op het Internet.
Gaat er nog iets komen dat het uiteindelijk voor ons opneemt of staan we er inmiddels allemaal moederziel alleen voor en wordt het steeds meer vechten tegen de bierkaai van het grote graai, surveillance en tracking geweldscircus.
Wat ook niet helpt is dat mensen, die geen deskundigen zijn, wat anders gaan roepen omdat hen sprookjes op de mouw worden gespeld en mooie praatjes vullen al lang geen gaatjes meer. Hoe ziet men dit eigenlijk verder ontwikkelen? Ik zie het alleen maar slechter worden of is het ooit eiegenlijk wel eens veilig(er) geweest?
Ik begrijp werkelijk niet waarom security hier gelijk bij gehaald wordt....
Het gaat over de grotere ISP's (Verizon/Comcast) die zich graag laten betalen (selectief) voor "extra bandbreedte" door de Googles Netflixen en andere (innoverende) dienstverlenende bedrijven en organisaties, uiteindelijk ook door de afnemer (jij en ik).
Om je geheugen even te refreshen;
https://youtu.be/fpbOEoRrHyU
en onlangs ook nog op een leuke manier ;-) door John Olivier van Last Week Tonight uitgelegd ......
https://t.co/vSLVzoZp5k
Zo zijn we weer on topic
;-p
Compleet auditeerbaar bereik je alleen in een centrale benadering. Als je dat gescheiden houdt met gedecentraliseerde encryptieslueutels heeft dat niets met aftapbaarheid van doen.
Gecentraliseerde identificatie autenticatie systemen met degelijke multifactor zullen de beste bescherming op identiteit bieden (tegen identiteitsdiefstal werken). Dat is een bescherming van je privacy. Decentraal oplossingen bieden minder bescherming en meer inbreuk op privacy zoal wifi
tracking. Wifi herkenning kan deel uitmaken van een mfa.
Een meer gecentraliseerd Internet biedt de mogelijkheid van een correcte sessie en transactie opzet via innovatie en standaardisatie. Gedecentraliseerd komt dat niet omdat het blijft hangen in strijden of quick en dirty oplossingen.
Dus een centraal geleide economie (sovjetunie) is beter dan een kapitalistische of westerse economie?
Centralisatie zal eea makkelijker maken, maar uiteindelijk je gewenste innovatie (door nieuwe kleine startups) frustreren en de nek om draaien. Uiteindelijk zal concurrentie (marktwerking) effectiever zijn.
Dit betekent niet dat er geen "level playingfield" moet zijn om de concurrentie mogelijk te maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
