Van 4 tot en met 8 augustus vindt op een camping in Zeewolde SHA2017 plaats, de nieuwste editie in een reeks Nederlandse hackerconferenties die elke vier jaar door vrijwilligers worden georganiseerd. Het begon in 1989 met de Galactic Hacker Party, waarbij Observe. Hack. Make. (OHM) de afgelopen editie van 2013 was. Tijdens het evenement dit jaar, waar plek is voor 3300 hackers, vinden tal van workshops, lezingen en demonstraties plaats over allerlei onderwerpen die met security, hacking, making, software, Internet of Things, privacy en het internet te maken hebben. Verschillende bekende namen zoals pgp-ontwikkelaar Phil Zimmermann en Peter Eckersley van de EFF zullen lezingen geven. Security.NL sprak met Attilla de Groot, projectleider van SHA2017.

Waar komt de naam SHA2017 eigenlijk vandaan?

De Groot: We zijn eigenlijk begonnen met de afkorting en later hebben we de naam erbij bedacht. Elk hacker event had een afkorting van drie letters met het jaartal. Still Hacking Anyway leek ons een goede naam, omdat er op dit moment veel in de wereld speelt. En het idee is dat we gewoon doorgaan waarmee we bezig zijn.

Wat is het thema van het event?

De Groot: Eén van de pijlers is "Convenience and Resilience", waarbij centraal staat wat we doen om ons leven eenvoudiger te maken en welke gevolgen dit voor onze privacy, security en dagelijks leven heeft.

Elk event wordt door een eigen crew georganiseerd. Wat doen jullie om SHA2017 een eigen identiteit te geven?

De Groot: SHA2017 is een vervolg op OHM 2013, maar veel van de vrijwilligers waren ook bij de vorige edities betrokken. Ten opzichte van OHM zijn er wel enkele verschillen. De vorige keer waren er een aantal sponsors die niet op prijs werden gesteld, dus hebben we nu een ander sponsorbeleid. We hebben besloten dat we bedrijven die niet bij onze standpunten passen niet als sponsor willen hebben. Ook is er een aparte programmacommissie waar geen invloed van buitenaf op is.

Was het door dit nieuwe sponsorbeleid lastig om sponsoren te vinden?

De Groot: Een ander beleid heeft ervoor gezorgd dat de sponsorbedragen lager zijn. De vorige keer werden er sponsortentjes naast de grote speakertenten neergezet. Dat doen we nu niet meer. Dat houdt in dat er minder geld van sponsors is. Daardoor is de ticketprijs iets hoger geworden, want het moet wel allemaal betaald worden. Daarnaast zijn de sponsoren die we nu hebben direct gekoppeld aan projecten, bijvoorbeeld voor onze elektronische badge. Het meeste geld wordt echter met de ticketverkoop opgehaald en we verdienen iets aan de merchandise.

Voor wie is het evenement bedoeld? Komen er echt alleen hackers?

De Groot: Dan kom je in een grijs gebied van wat de definitie van een hacker is. Er zijn veel aspecten bij gekomen. Bijvoorbeeld mensen die elektronica ontwikkelen of 3d-printers maken. Privacy was altijd al een onderdeel maar komt steeds meer aan bod. Het is al met al veel breder geworden, maar het is nog steeds diep technisch en gericht op security. Dat heeft wel het grootste aandeel.

Het is dus voornamelijk voor de echte hacker bedoeld?

De Groot: Absoluut!

Wat zijn de mogelijkheden voor hackers die een hekel aan kamperen hebben. Zijn er uitwijkmogelijkheden?

De Groot: Er is een hotel aan de overkant, maar we kregen van de week een bericht dat het helemaal volgeboekt is. Er zijn nog wel enkele hotels in de buurt te vinden, als je dat zou willen. Maar het is uiteindelijk een 'hacker camp' dat houdt wel in dat als je niet wilt kamperen en alleen bij de lezingen wil zijn dit kan, maar dan krijg je niet alles mee wat er gaande is op het evenement. We hebben een leuke food area, een bar en allemaal villages die hun eigen dingen organiseren. Dat wil je ook meemaken.

Wat is de grootste uitdaging bij het opzetten van een evenement van deze omvang?

De Groot: Het verkrijgen van een vergunning is altijd lastig. We hebben een heel boekwerk ingeleverd en de mensen die dat beoordelen weten niet wat voor evenement het is. Bij een vergunningsaanvraag ligt de nadruk op de veiligheid. De veiligheidsincidenten die zich bij vorige edities van het evenement voordeden zijn minimaal en niet te vergelijken met andere evenementen. Toch willen ze de veiligheidsmaatregelen uitgeschreven zien. En dat is ook logisch, want er hebben zich bij andere evenementen natuurlijk wel dingen voorgedaan. De politiek en de ambtenaren willen gewoon zien dat de veiligheid van de bezoekers is gewaarborgd.

Over veiligheid gesproken, hoe zit het met de beveiliging van het netwerk dat op SHA2017 aanwezig is?

De Groot: We hebben een honderd gigabit uplink naar internet toe. Iedereen kan daar zijn apparatuur op aansluiten. Je bent zelf verantwoordelijk voor wat je op het netwerk aansluit. Onze beveiliging zelf zit met aparte vlan's, etc. Ook wij moeten onze servers afschermen tegen mensen die daar iets mee willen doen.

Welk advies geven jullie aan mensen die hun eigen laptop meenemen?

De Groot: We hebben op de wiki een pagina over 'How to survive' met allerlei adviezen over wat je met je laptop moet doen, zodat je niet de pineut wordt van een ander.

Bij OHM2013 hadden sommige mensen kritiek op de aanwezigheid van de politie. Is de politie dit jaar aanwezig en wat zeggen jullie tegen mensen die hier vragen over hebben?

De Groot: Wij hebben contact met de wijkagenten, maar die zijn zelf op vakantie. Ze hebben het recht om te komen kijken. Maar op OHM was er al nauwelijks contact met de politie zoals dat bij HAR en WTH het geval was. Op die evenementen was er ook een speciale bus van het Team High Tech Crime. Dat is niet meer het geval, omdat ze hebben geleerd dat wij niet de personen zijn die zij moeten hebben om het zo te zeggen.

Jullie hebben een uitgebreid overzicht online staan met alle talks die tijdens het evenement gegeven worden en een selectie van zeven talks gemaakt, maar naar welke lezing kijk je zelf het meest uit?

De Groot: Ik ben erg benieuwd naar "Hack North Korea" van The Human Rights Foundation. Zij laten zien hoe informatie Noord-Korea binnen wordt gesmokkeld via ballonnen, usb-sticks, dvd’s en kortegolfradio's.