Europol: Encryptie groeiend probleem bij aanpak criminaliteit
Encryptie is een groeiend probleem bij de aanpak van criminaliteit, zo stelt Europol in een nieuwe editie van het Internet Organised Crime Threat Assessment. In het rapport kijkt de opsporingsdienst naar online ontwikkelingen en dreigingen. Bij meerdere onderwerpen wordt encryptie bij naam genoemd.
In het hoofdstuk over online kindermisbruik laat Europol weten dat opsporingsdiensten steeds vaker geen toegang tot relevante gegevens weten te krijgen om overtreders op te sporen en bewijs veilig te stellen, omdat communicatie- en opslagprogramma's, alsmede toestellen, steeds vaker standaard van versleuteling gebruikmaken. "Het groeiend aantal apps dat het delen van media en end-to-end-encryptie aanbiedt, biedt overtreders een groot aantal toegankelijke, populaire en ogenschijnlijk veilige tools waarmee ze kindermisbruikmateriaal kunnen delen", aldus het rapport.
Ook het gebruik van versleutelde chatdiensten door terroristen blijft een reden tot zorgen, laat Europol in een ander hoofdstuk weten. "Versleutelde communicatie is met name van belang voor de voorbereiding van plotten en het vervolgens opeisen van de verantwoordelijkheid." Europol stelt verder dat mediacampagnes van terroristen op versleutelde socialmediaplatformen zoals Telegram worden voorbereid, voordat de boodschap verder wordt verspreid.
Communicatie
In het hoofdstuk over 'cross-cutting crime' zegt Europol dat er in alle misdaadgebieden een verandering plaatsvindt in het gebruik van beveiligde apps en andere diensten. Het gaat dan om populaire apps die door de algehele bevolking worden gebruikt. Nu deze apps end-to-end-encryptie aanbieden worden ze steeds vaker door criminelen gekozen die naar betrouwbare en veilige communicatie zoeken. "Dit zorgt voor extra uitdagingen voor opsporingsdiensten, aangezien het veel traditionele onderzoekstechnieken, zoals aftappen, ineffectief maakt", laat Europol weten.
De opsporingsdienst wijst tevens naar onderzoek onder EU-lidstaten, waarbij 20 lidstaten stelden dat ze in de context van strafrechtelijke onderzoeken vaak of bijna altijd encryptie tegenkomen. Ook opsporingsdiensten zien deze trend toenemen. "Dit geldt voor alle aspecten van cybercrime en is een vastgestelde trend onder zowel de cyberafhankelijke misdaad, terroristen als kindermisbruikers." Volgens Europol wordt het probleem vergroot door het toenemend aantal dienstenaanbieders dat hun diensten standaard versleutelt.
Aanbevelingen
Afsluitend doet Europol verschillende aanbevelingen. Zo wordt er opgeroepen om bestaande juridische raamwerken en operationele processen verder te harmoniseren en stroomlijnen om met digitaal bewijs om te gaan dat zich in meerdere landen bevindt. "Zulke maatregelen, alsmede de parallelle EU-beleidsprocessen voor encryptie, bewaarplicht en internet governance uitdagingen, moeten rekening houden met de specifieke behoeften van opsporingsdiensten en streven naar praktische en proportionele oplossingen om rechtmatige cybercrime-onderzoeken uit te voeren."
Wat dat betreft is de NSA "slimmer" : die probeert hun eigen encryptie algoritme in te voeren zodat ze alsnog overal bij kunnen.
Sluit die dan ook maar weer...
En begrijp me goed... Als een opsporingsinstantie echt een gerichte verdenking heeft op een persoon of criminele groep die zich met dit soort zaken bezig houdt mogen van mij ALLE beschermingsmaatregelen tijdelijk op de schop! Want het belang van deze kinderen stijgt wat mij betreft torenhoog uit boven de privacy van een paar individuen. Maar sleepnetten is daarvoor niet nodig en crypto verbieden is domweg heel naïef en onhaalbaar. In ieder geval niet zonder de burger te dwingen om zelf ook terug te grijpen op steganografische technieken en andere zaken. Waardoor deze markt veel groter zal worden en ook hier nieuwe zaken ontwikkeld zullen worden. Die dan ook weer door de criminelen kan worden misbruikt!
Ik ben bijvoorbeeld niet van zins om alle kluizen maar van een achterdeur te voorzien, of je kluiscodes verplicht te moeten registreren "voor het geval dat". Zo ook encryptie, de noodzaak voor iedereen en het nut van het algemeen is gewoon veel groter en belangrijker dan het eventuele ongemak in voorkomende enkele gevallen. Dat is namelijk wel waar het altijd op uitkomt: Je doet of je privacy van een paar individuen afweegt tegen het belang van ongeteld veel kinderen, maar in werkelijkheid gaat het over iedereen zijn privacy om ongemak bij het onderzoek naar een paar rotte appels wat te verzachten.
Het is zonder encryptie net zo dat iedereen maar openhuis houdt voor wild vreemde,dat moet ook niet de bedoeling zijn.
Er zijn talloze andere maatregelen om verdachten op te pakken.
Als er iemand verdacht ergens van wordt dan pakken ze die vanzelf wel op als ze die gene in het vizier hebben.
Net als bijvoorbeeld het gebruik van een pen, of andere willekeurige zaken. Encryptie zwartmaken en pleiten voor afschaffing of achterdeurtjes slaat kant noch wal.
Dat staat er ook niet...
Dat staat er ook niet...
Misschien kunnen ze wat leren van wat gepensioneerden.
Ja lijkt wel of 95% van de misdaad kinderporno en terrorisme is. En wanneer gaan we nu eens de dollar afschaffen, hoeveel crimineel verkregen geld daar in omgaat is met geen enkele andere valuta te vergelijken.
Ruim voordat er mensen op de MAAN liepen.
Toen was het briefgeheim een probleem bij de aanpak van PORNO criminaliteit.
De wet die de gewone burger moet beschermen zal altijd hinderlijk zijn voor oom agent.
Maar zolang er een officier van justitie en een minister vrijuit kunnen gaan als het kinderporno betreft....
Overigens rond 1980 was er een wetsvoorstel uit de gelovigehoek, christelijk om precies zijn.
"maak seks vanaf 12 jaar legaal, MITS de ouders er mee instemmen"
Ik ben te oud om me te ergeren, maar me verbazen daar zal ik nooit aan ontkomen!
Tijd om de gepensioneerde agenten maar weer van stok te halen,
Die wisten wel hoe ze offline onderzoek moesten uitvoeren. :-)
Verder afzwakking van naast pseudo encryptie genererende op big commerce algoritmen mee hobbelende staatshackers, waarvoor men niet veilig is en die faciliterende valse vlag acteurs natuurlijk nooit detecteren, alleen hun op wonderlijke wijze uit het niets verschijnende identiteitspapieren aantreffen, waarvan de eigenaar steevast het tijdelijke met het eeuwige heeft verruild.
Vervolgens wordt dit alles verklaard door een moeilijk te kraken encryptie niveau. Vroeger zei men reeds: "Maak de leugen eerst gigantisch, dan wordt ie prompt geslikt". Zo is het ook. Doorziet niemand het vervolgens?
Ga dus maar eens de problemen aanpakken waar ze wel iets aan kunnen doen, voordat men gaat leuteren over het opheffen van de rechten van de burger.
Slaapt iedereen of zijn er nog mensen die wel wakker zijn en zichzelf afvragen waar we heengaan met ons land?
Tegelijk moeten we ons ook niet laten voorspiegelen dat ze nu niets meer kunnen zien. De diverse diensten hebben alsnog een schat aan informatie waar de geheime diensten van niet heel lang geleden van gesmuld zouden hebben.
Het is ook de wetgevende macht die bepaald wat crimineel is, en wat niet.
Zo is het bijvoorbeeld ook een crimineel feit om een gegenereerde 3D afbeelding te bezitten van een naakte minderjarige. Dit werd gelijkgesteld aan het bezit van kinderporno.
Men moet zich natuurlijk wel afvragen wie het slachtoffer is en waarom dit als strafbaar gezien wordt.
Persoonlijk ben ik eerder voorstander om een vrijblijvende therapie aan te bieden aan mensen die verdacht worden van pedofiele gedachten, dan een doorgedreven drang om per se bewijsmateriaal te vergaren.
Het uitwisselen van data maakt immers geen nieuwe slachtoffers, het exploiteren uiteraard wel, maar dat kan moeilijke "versleuteld" worden.
Overigens rond 1980 was er een wetsvoorstel uit de gelovigehoek, christelijk om precies zijn.
"maak seks vanaf 12 jaar legaal, MITS de ouders er mee instemmen"
Ik ben te oud om me te ergeren, maar me verbazen daar zal ik nooit aan ontkomen!
Je bron?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
