Door Anoniem:
Optie 1 "slecht"
slecht:
een backdoor/masterkey, omdat daarmee al mijn versleutelde chats tot in een ver verleden door de overheid/hacker kan worden teruggelezen, en ik vertrouw de overheid niet met zo'n sleutel.
Optie 2 "goed"
goed:
Facebook/Telegram de opdracht geven om mijn end-to-end encryptie tijdelijk stiekem stop te zetten, zodat de overheid mijn communicatie gedurende een korte periode kan sniffen.
Als een derde partij op afstand de E2EE tijdelijk uit kan zetten, bijvoorbeeld in opdracht van justitie, waarom zou er dan geen sprake zijn van een achterdeur? Ik zie functioneel geen verschil tussen optie 1 en optie 2, met alle risico's van dien.
Vergelijk het maar met een eindige telefoontap of een zwart busje voor de deur. Dat gaat heel soms mis, maar over het algemeen prima.
Wat er nu plaatsvindt is het door politie, justitie en inlichtingendiensten op afstand inbreken op je telefoon, op basis van geheim gehouden kwetsbaarheden, of anders met het plaatsen van een keylogger of door het confisqueren van het ding.
Die aanpak werkte ook prima, maar gezien de uitlatingen van Grapperhaus is dat blijkbaar niet meer goed genoeg.
Wat je zocht is het
WhatsApp Law Enforcement Online Request-systeem, en daarover staat hier meer:
https://faq.whatsapp.com/nl/general/26000050Het hele verhaal dat toen WhatsApp werd uitgerust met E2EE, en dat de Amerikaanse autoriteiten daar geen vinger bij in de pap bij zouden hebben gehad, is door mij altijd met de grootst mogelijke skepsis begroet.
WhatsApp is immers closed source in handen van een commercieëe partij, dus dan komt de veronderstelde veiligheid en privacy slechts op goed gelovigheid aan. Facebook, Inc.. heeft zich bovendien aan de wet te houden.