Europees Parlement tegen backdoors in encryptie
Een commissie van het Europees Parlement heeft een voorstel gedaan dat ervoor moet zorgen dat backdoors in encryptie worden verboden, zo blijkt uit een voorlopige versie van een rapport van de Commissie Burgerlijke vrijheden, justitie en binnenlandse zaken dat door blogger Lukasz Olejnik werd opgemerkt.
In het rapport (pdf) is een amendement voor de ePrivacy-wetgeving opgenomen waarin wordt gesteld dat aanbieders van elektronische communicatiediensten ervoor moeten zorgen dat er voldoende bescherming aanwezig is om ongeautoriseerde toegang tot of aanpassingen van elektronische communicatiegegevens te voorkomen, en dat de vertrouwelijkheid en veiligheid van de transmissie ook wordt gegarandeerd door het gebruik van end-to-endencryptie.
Verder stelt het amendement dat als het om elektronische communicatiegegevens gaat, decryptie,reverse engineering of monitoring van dergelijke communicatie verboden wordt. "Lidstaten zullen communicatieproviders geen verplichtingen opleggen waardoor de veiligheid en encryptie van hun netwerken en diensten wordt verzwakt", besluit de tekst. Tijdens een overleg van Europese ministers van Justitie en Binnenlandse Zaken eind maart werd er door verschillende lidstaten nog gepleit voor een wetgevend voorstel op het gebied van encryptie. Onlangs lieten de Franse president Emmanuel Macron en de Britse premier Theresa May nog weten dat ze eenvoudiger toegang tot versleutelde data willen.
Hoe veilig zou PGP zijn als de source daarvan niet open was maar geheim gehouden moest worden met een wet?
Hoe veilig zou PGP zijn als de source daarvan niet open was maar geheim gehouden moest worden met een wet?
Inderdaad, maar probeer dat maar eens uit te leggen aan politici :)
En dan maakt het niet uit van wie die backdoors zijn en welk land ze heeft doorgevoerd.
En dan maakt het niet uit van wie die backdoors zijn en welk land ze heeft doorgevoerd.
Altijd weer fijn om het ongenuanceerde "JIJ begrijpt het niet" te horen.
Dus als Whatsapp/IE/Firefox/Telegram/Facebook een backdoor heeft dan komt het Europa niet meer in?
Ik heb het ook gedaan en mijn sociale leven is er echt niet door veranderd.
Hoe veilig zou PGP zijn als de source daarvan niet open was maar geheim gehouden moest worden met een wet?
Maar het is dus niet de bedoeling dat je provider het probeert te reverse engineeren, en deze regel lijkt me okee.
De oorspronkelijke tekst in het document is immers:
there is sufficient protection in place against unauthorised access or alterations
to the electronic communications data, and that the confidentiality and safety of
the transmission are also guaranteed by the nature of the means of transmission
used or by state -of-the-art end-to-end encryption of the electronic communications data.
Furthermore, when encryption of electronic communications data is used, decryption, reverse
engineering or monitoring of such communications shall be prohibited.
Member States shall not impose any obligations on electronic communications
service providers that would result in the weakening of the security and encryption
of their networks and services.
Ik heb het ook gedaan en mijn sociale leven is er echt niet door veranderd.
Ja al die opensource is heel fijn, het enige wat het vereist, gebruikers die het controleren .
Heb je wel een van Heartbleed gehoord ?
Ik heb het ook gedaan en mijn sociale leven is er echt niet door veranderd.
Ja al die opensource is heel fijn, het enige wat het vereist, gebruikers die het controleren .
Heb je wel een van Heartbleed gehoord ?
dit argument is invallide, hetzelfde argument geld ook voor closed source: wel eens van wannacry gehoord? hoe nu deze paradox op te lossen? welke assumptions waren dus fout in de gevolgde redeneringen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
