WhatsApp-ceo: Overheden begrijpen dat end-to-end-encryptie niet verdwijnt
De afgelopen maanden is end-to-end-encryptie verschillende keren door Australische en Britse politici bekritiseerd, maar volgens WhatsApp-ceo Jan Koum begrijpen en accepteren overheden en opsporingsdiensten dat end-to-end-encryptie niet zal verdwijnen.
Koum deed zijn uitspraken tegenover Fast Company. WhatsApp rondde de implementatie van end-to-end-encryptie vorig jaar af, waardoor de inhoud van berichten alleen maar voor de zender en ontvanger toegankelijk zijn. "Er zijn veel regimes die hun burgers bespioneren of willen bespioneren", aldus Koum, die in Oekraïne werd geboren toen het nog onderdeel van de Sovjet-Unie was. De oprichter van WhatsApp verklaart dat hij fel tegenstander van overheidscensuur is. Het toevoegen van end-to-end-encryptie heeft er wel voor gezorgd dat WhatsApp verschillende keren in Brazilië werd geblokkeerd.
Volgens Koum hebben overheden zich echter bij de nieuwe realiteit van niet af te luisteren berichten neergelegd. "We hebben geleerd dat overheden en opsporingsdiensten het feit begrijpen en accepteren dat end-to-end-encryptie niet zal verdwijnen. Niemand heeft ons gevraagd om end-to-end-encryptie uit te schakelen of onklaar te maken, wat wiskundig ook helemaal niet kan. Het moment dat je een backdoor aan een end-to-end versleuteld product toevoegt, is het niet langer een end-to-end versleuteld product." Onlangs maakte WhatsApp bekend dat het 1,3 miljard gebruikers heeft.
Overheden willen overigens E2E niet verbieden; wat ze willen is dat bedrijven een achterdeur leveren, zodat de overheid eventueel kan tappen indien dat nodig mocht zijn. De encryptie moet dus, wat de overheid betreft, gedecodeerd moeten kunnen worden. Danwel uitgeschakeld voor specieke accounts.
Versleuteling is dus een vals gevoel van veiligheid, vooral als het om overheden gaat.
Maar dat sluit elkaar uit. Een achterdeur betekend geen E2E. Dus inherent is het verplicht inbouwen van een achterdeur ook het verbieden van E2E. Ik snap je punt niet
En terecht, men wil in Engeland al komen tot toetsing vooraf voor het gebruik van encryptie. Dus men moet bewijzen een gecontroleerde bestaand persoon te zijn.
Je moet je vooraf identificeren via sociale media en anders mag je geen gebruik maken van encryptie, het 'maar mits' principe. De Franse methode: eerst aantonen dat je onschuldig bent, anders nemen we al aan dat je schuldig bent a priori.
U mag dus e2e encryptie gebruiken als we van te voren weten dat we uw identiteit hebben gecontroleerd. Hierbij worden natuurlijk achterdeuren ingebouwd bij de sociale media diensten - facebook is in dat opzicht al berucht, dan whatsapp enz.
Wie zullen de personen zijn die geen toegang meer krijgen.
Nu is het al zo dat clouddiensten bezoekers van bepaalde buitenlandse ip ranges moeilijke captcha's laten oplossen eer er toegang wordt verleend. Fok.nl is uit bepaalde landen vrijwel niet meer te bekijken. Eigenlijk is dit ook een vorm van informatie manipulatie, kennelijk mag de EU-burger niet weten wat in het ene of andere land voor meningen heersen.
Het wordt dus steeds enger.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?