Europees Parlement tegen backdoors in encryptie
Een commissie van het Europees Parlement heeft een voorstel gedaan dat ervoor moet zorgen dat backdoors in encryptie worden verboden, zo blijkt uit een voorlopige versie van een rapport van de Commissie Burgerlijke vrijheden, justitie en binnenlandse zaken dat door blogger Lukasz Olejnik werd opgemerkt.
In het rapport (pdf) is een amendement voor de ePrivacy-wetgeving opgenomen waarin wordt gesteld dat aanbieders van elektronische communicatiediensten ervoor moeten zorgen dat er voldoende bescherming aanwezig is om ongeautoriseerde toegang tot of aanpassingen van elektronische communicatiegegevens te voorkomen, en dat de vertrouwelijkheid en veiligheid van de transmissie ook wordt gegarandeerd door het gebruik van end-to-endencryptie.
Verder stelt het amendement dat als het om elektronische communicatiegegevens gaat, decryptie,reverse engineering of monitoring van dergelijke communicatie verboden wordt. "Lidstaten zullen communicatieproviders geen verplichtingen opleggen waardoor de veiligheid en encryptie van hun netwerken en diensten wordt verzwakt", besluit de tekst. Tijdens een overleg van Europese ministers van Justitie en Binnenlandse Zaken eind maart werd er door verschillende lidstaten nog gepleit voor een wetgevend voorstel op het gebied van encryptie. Onlangs lieten de Franse president Emmanuel Macron en de Britse premier Theresa May nog weten dat ze eenvoudiger toegang tot versleutelde data willen.
Hoe veilig zou PGP zijn als de source daarvan niet open was maar geheim gehouden moest worden met een wet?
Hoe veilig zou PGP zijn als de source daarvan niet open was maar geheim gehouden moest worden met een wet?
Inderdaad, maar probeer dat maar eens uit te leggen aan politici :)
En dan maakt het niet uit van wie die backdoors zijn en welk land ze heeft doorgevoerd.
En dan maakt het niet uit van wie die backdoors zijn en welk land ze heeft doorgevoerd.
Altijd weer fijn om het ongenuanceerde "JIJ begrijpt het niet" te horen.
Dus als Whatsapp/IE/Firefox/Telegram/Facebook een backdoor heeft dan komt het Europa niet meer in?
Ik heb het ook gedaan en mijn sociale leven is er echt niet door veranderd.
Hoe veilig zou PGP zijn als de source daarvan niet open was maar geheim gehouden moest worden met een wet?
Maar het is dus niet de bedoeling dat je provider het probeert te reverse engineeren, en deze regel lijkt me okee.
De oorspronkelijke tekst in het document is immers:
there is sufficient protection in place against unauthorised access or alterations
to the electronic communications data, and that the confidentiality and safety of
the transmission are also guaranteed by the nature of the means of transmission
used or by state -of-the-art end-to-end encryption of the electronic communications data.
Furthermore, when encryption of electronic communications data is used, decryption, reverse
engineering or monitoring of such communications shall be prohibited.
Member States shall not impose any obligations on electronic communications
service providers that would result in the weakening of the security and encryption
of their networks and services.
Ik heb het ook gedaan en mijn sociale leven is er echt niet door veranderd.
Ja al die opensource is heel fijn, het enige wat het vereist, gebruikers die het controleren .
Heb je wel een van Heartbleed gehoord ?
Ik heb het ook gedaan en mijn sociale leven is er echt niet door veranderd.
Ja al die opensource is heel fijn, het enige wat het vereist, gebruikers die het controleren .
Heb je wel een van Heartbleed gehoord ?
dit argument is invallide, hetzelfde argument geld ook voor closed source: wel eens van wannacry gehoord? hoe nu deze paradox op te lossen? welke assumptions waren dus fout in de gevolgde redeneringen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
