Senaat akkoord met wetsvoorstel Computercriminaliteit III
De Eerste Kamer is vandaag akkoord gegaan met het wetsvoorstel Computercriminaliteit III. Het wetsvoorstel geeft politie en justitie de bevoegdheid om heimelijk de systemen van verdachten binnen te dringen, zoals bijvoorbeeld een smartphone, server of computer.
Vervolgens mag de politie op deze systemen gegevens ontoegankelijk maken of kopiëren, maar ook communicatie aftappen of observeren. Voordat de politie systemen mag hacken moet er eerst toestemming van de rechter-commissaris zijn op verzoek van de officier van justitie. Daarnaast zal de Centrale Toetsingscommissie van het Openbaar Ministerie de bevoegdheid toetsen. Voor het binnendringen van systemen kan er zowel van bekende als onbekende kwetsbaarheden gebruik worden gemaakt.
Encryptie
In de aankondiging van het ministerie van Justitie en Veiligheid wordt onder andere encryptie genoemd als reden voor het wetsvoorstel. "Zo leert de ervaring dat het ontsleutelen van gegevens steeds lastiger wordt, niet alleen doordat de software geavanceerder wordt, maar ook omdat de aanbieder zelf niet altijd in staat is om de encryptie ongedaan te maken. Dit speelt criminelen in de kaart. Die kunnen zich afschermen van de overheid door gebruik te maken van encryptie", aldus het ministerie, dat ook wijst naar de anonimiteit op het web. "Door het anonieme gebruik van internet is het moeilijk de herkomst van communicatie en de locatie van gegevens te bepalen."
Het wetsvoorstel moet ook meer bescherming voor minderjarigen en particulieren gaan bieden. Zo wordt het mogelijk om lokpubers in te zetten om de opsporing en vervolging van 'groomers', die via internet minderjarigen benaderen voor seksuele doeleinden, te vergemakkelijken. Mensen die op internet herhaaldelijk goederen of diensten te koop aanbieden, maar niet leveren, kunnen straks strafrechtelijk worden vervolgd. Verder wordt heling van computergegevens als zelfstandig delict strafbaar. De nieuwe wet treedt naar verwachting op 1 januari 2019 in werking en zal over twee jaar worden geëvalueerd.
Daarnaast wordt het bezit van gestolen gegevens strafbaar. Dat betekent dat gegevens in handen hebben zoals die van Snowden strafbaar worden. Er is een uitzondering als het bezit van deze gegevens in het algemeen belang is en proportioneel, maar "nee tenzij" is heel andere koek dan "ja tenzij". Je moet vanaf nu maar gokken op dat je er achteraf mee wegkomt en anders heb je een misdrijf aan je broek.
Lokauto's, lokfietsen, lokhoeren, pseudokoop en nu dus ook lokpubers
Lokauto's, lokfietsen, lokhoeren, pseudokoop en nu dus ook lokpubers
Lokpuber: een meerderjarig personage dat zich voordoet als minderjarige.
Is dat niet ook de definitie voor pedo?
De politie verwordt hiermee tot dat geven wat ze behoort te bestrijd.
En de privacy en veiligheid van de burger wordt met het badwater weggegooid.
Ik vraag mij toch af hoe dat gaat laat ik mijzelf als voorbeeld nemen ik heb Ubuntu 18.04 draaien met ingeschakelde firewall ( ufw ) voor de rest een zo goed als standaard installatie. ( op Steam na )
Mijn modem een Connectbox ( ziggo ) ook daar is de firewall ingeschakeld draadloos is wel ingeschakeld en met een sterk wachtwoord maar intern staan alle computers los van elkaar en er is geen intern netwerk gedeeld.
Ik snap dat het internet verkeer afluisteren simpel te doen is en zelfs zou via een gerechtelijk bevel toegang tot mijn modem gegeven moeten worden vermoed ik zo maar dan nog om mijn computers binnen te dringen is niet simpel uit te voeren mede doordat intern ook op iedere computer een firewall draait .
Of zie ik het nu helemaal verkeerd.
Is dat niet ook de definitie voor pedo?
Maar even serieus: Nee.
Ik pak voor het gemak wikipedia er even bij:
Lokauto's, lokfietsen, lokhoeren, pseudokoop en nu dus ook lokpubers
Lokpuber: een meerderjarig personage dat zich voordoet als minderjarige.
Is dat niet ook de definitie voor pedo?
Een pedo is kort door de bocht iemand die zich sexueel tot kleine ninderen aangetrokken voelt. Dat is niet strafbaar.
Strafbaar is kindermisbruik. De "lokpuper" is (mag ik toch hopen) niet uit op misbruik.
Ik vraag mij toch af hoe dat gaat laat ik mijzelf als voorbeeld nemen ik heb Ubuntu 18.04 draaien met ingeschakelde firewall ( ufw ) voor de rest een zo goed als standaard installatie. ( op Steam na )
Mijn modem een Connectbox ( ziggo ) ook daar is de firewall ingeschakeld draadloos is wel ingeschakeld en met een sterk wachtwoord maar intern staan alle computers los van elkaar en er is geen intern netwerk gedeeld.
Ik snap dat het internet verkeer afluisteren simpel te doen is en zelfs zou via een gerechtelijk bevel toegang tot mijn modem gegeven moeten worden vermoed ik zo maar dan nog om mijn computers binnen te dringen is niet simpel uit te voeren mede doordat intern ook op iedere computer een firewall draait .
Of zie ik het nu helemaal verkeerd.
We mogen aannemen dat opsporingsdiensten mensen kan en zal betalen die net als bijvoorbeeld ikzelf wel een paar gaatjes weten in ubuntu 18 of ziggo boxen. Er zijn meer wegen naar Rome, bijvoorbeeld social engineering of rubber ducky die natuurlijk ook ingezet mogen worden. De eerste stap is denk ik je IOS of Android apparaat wat je in je lokaal netwerk gebruikt.
Ik vraag mij toch af hoe dat gaat laat ik mijzelf als voorbeeld nemen ik heb Ubuntu 18.04 draaien met ingeschakelde firewall ( ufw ) voor de rest een zo goed als standaard installatie. ( op Steam na )
Mijn modem een Connectbox ( ziggo ) ook daar is de firewall ingeschakeld draadloos is wel ingeschakeld en met een sterk wachtwoord maar intern staan alle computers los van elkaar en er is geen intern netwerk gedeeld.
Ik snap dat het internet verkeer afluisteren simpel te doen is en zelfs zou via een gerechtelijk bevel toegang tot mijn modem gegeven moeten worden vermoed ik zo maar dan nog om mijn computers binnen te dringen is niet simpel uit te voeren mede doordat intern ook op iedere computer een firewall draait .
Of zie ik het nu helemaal verkeerd.
(En zou je de volgende keer a.u.b. hoofdletters, punten en komma's willen gebruiken?)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
