Grapperhaus laat vraag over WhatsApp-backdoor onbeantwoord
Minister Grapperhaus van Justitie en Veiligheid heeft Kamervragen van het CDA over de mogelijkheid om een backdoor aan WhatsApp en Telegram toe te voegen onbeantwoord gelaten. Wel stelt de minister dat het ontwikkelen van eigen encryptiesoftware niet is verboden. Aanleiding voor de Kamervragen van CDA-Kamerlid van Dam was de recente oproep van de minister aan de EU om encryptie te verzwakken. Volgens de minister moet het gebruik van encryptie om kinderpornografie uit te wisselen onmogelijk worden gemaakt.
"Wat zijn – op hoofdlijnen – de technische mogelijkheden om een achterdeur in te bouwen in versleutelde software en diensten? Kunt u deze vraag specifiek beantwoorden voor (a) Whatsapp, (b) Telegram en (c) voor platforms die door specifieke doelgroepen (bijvoorbeeld criminelen) zelf zijn opgezet?", stelde Van Dam de vraag. Daarnaast vroeg het CDA-Kamerlid of het een optie zou zijn om de sleutellengte van encryptie beperken, zodat diensten als de AIVD die kunnen kraken, maar "amateurs" niet.
"Het breder gebruik van encryptie, onder meer door het standaard instellen van versleuteling bij communicatie tussen personen, maakt het opsporen van strafbare feiten lastiger en soms onmogelijk. De mogelijkheden om rechtmatige toegang tot communicatie te verkrijgen en de voor- en nadelen daarvan worden momenteel bezien. Daarbij hecht ik aan overleg met publieke en private partijen en streef ik naar oplossingen binnen de kaders van het kabinetsstandpunt over encryptie uit 2016", antwoordt minister Grapperhaus.
Van Dam vroeg ook naar de kans dat criminelen hun eigen encryptiesoftware gaan gebruiken als WhatsApp van een backdoor wordt voorzien. "Het opzetten van eigen voorzieningen voor het versturen van encrypted berichten is mogelijk en niet bij wet verboden. Er zijn dan ook bedrijven die voorzieningen voor het versturen van encrypted berichten aanbieden. In het kader van strafrechtelijke onderzoeken zijn niettemin bij bedrijven reeds berichten in beslag genomen en heeft het OM berichten in onversleutelde vorm kunnen inzien", laat Grapperhaus weten.
of moet je gewoon boeven aan vangen?
Ophef over dit hoge bassie-en-adriaangehalte is dus niet nodig.
Kijk, ik ben geen ICT-ert, maar deze bühneplakkers raken al in paniek als ze de startpagina punt ennél niet kunnen openen.
De specialiteit van deze lieden blijft beperkt tot liegen, draaien en klimaathysterie. Laat de ICT maar aan de ICT over. Hebben ze de seniorencursus 'Kompjoeter en Veiligheid' nét afgerond, denken ze de boel ff te controleren. Ik zou zegggen: Ga lekker janken bij je doelgroep, de nóg dommere "BN-ers" van boulevard
Ik weet dat het ver weg is vanuit Den Haag maar in Eindhoven is een team bezig hiermee. En deze gasten zijn goed gefinancierd en ze hebben kennis van zaken.
En daarnaast lijkt het alsof ze denken dat die keus bij hen en
de EU ligt. Alsof het internet speciale software gaat genruiken dat door grapperhaus zn teampjes is gemaakt.
Wat een lachertje, maar hun media (denk aan RTL nieuws en vooral ook NOS) filters werken wel goed!
Ik weet dat het ver weg is vanuit Den Haag maar in Eindhoven is een team bezig hiermee. En deze gasten zijn goed gefinancierd en ze hebben kennis van zaken.
Een paar maanden geleden zijn de lieden bewindspersonen geïnformeerd door hun eigen kroost aangaande fenomeen Het Internet. De personen in kwestie zijn tevens op de hoogte gesteld van het begrip 'digitale versleuteling'. Welke tot schokkende reacties heeft geleid.
...Helemaal in de lijn met het doorsnee electoraat van betreffende partij, me dunkt. Maargoed, dit onderstreept dus het belang van goede encrytiesoft-, maar ook de hardware. En niet in de laatste plaats betere voorlichting voor klikvee.
of moet je gewoon boeven aan vangen?
De gewone man is slachtoffer van de die plofkraken.
En verwonderd keek die ..althans dat probeerde die ..de wereld buiten de kom waar te nemen.
Er waren vreemde gekromde wezens die heel vaak naar adem hapten en hij probeerde met ze te communiceren.
Hij strekte zijn staartvin en trilde met zijn lichaam. Maar geen van die rare bolle wezens reageerden.
Daarom kwam die tot de conclusie dat ze zeer waarschijnlijk Gaphapp gebruikten.
Dat moet wel want dat had die vernomen bij zijn laatste cursus.
Hij moest en zou contact maken en proberen hun taal eigen te maken.
Dus hij vroeg een backdoor voor Gaphapp aan.
Enfin zo geschiedde.
Vol verwachting klopte zijn hartje en met trillende vinnen maakte hij via een speciale Gappie gebruik van zijn speciale Gaphapp backdoor. Angstvallig uit zijn oogjes kijkend of er niemand meekeek. En vergat ff dat die een doorzichtige vissenkom leefde.
Het enige wat die las, was "schat wanneer ben je thuis, het eten is klaar."
Dit moest wel een geheime code zijn...
En hij stuurde het naar GIVD de guppen implementatie van de AIVD.
Die kwamen tot dezelfde conclusie en kwamen er niet uit.
Enfin er werden toen professoren ingeschakeld. Niet zo maar Guppies maar hooggeleerde guppies!!!
Enfin na een twintal guppejaren en stevig onderzoek kwam er een vinnig rapport uit.
In de eindconclusie stond
"De wezens zijn net als ons onderhevig aan de voedselketen. Het woord "eten"moest wel overeenkomen met de equivalent van onze dagelijkse portie watervlooien"
Echter de werkelijke boodschap was nog niet ontrafeld en werd er geconstateerd dat de wezens niet meer van GapHapp gebruikten.
Hierdoor werd verder onderzoek ernstig gehinderd.
ze het niet weten aan te pakken bij de bron,
dus kiezen ze voor het afschaffen/verbieden/strengere regels en wetten in nederland.
Kortom je word als burger
weer verder beperkt,in wat ze vroeger vrijheid noemden.
De toeslagen drama bij de belastingdienst is
nog een meest recent voorbeeld.
Nu ze er niet uitkomen,te ingewikkeld,streep erdoor,
maar degene die er mee wegkomen zijn de falende bestuurders.
NL-NU2020
Bij J&V snappen ze niks van security; ze trekken alles naar MBO niveau waardoor buitenlandse intel gemakkelijk hun systemen binnendringen.
Wat een farce is onze intel, ze moeten zich schamen.
Dat heb ik dus meegemaakt bij wat oudere kennissen bij wie ik weleens wat computersupport doe.
Er was automatisch een veiligheidsupdate van hun browser geïnstalleerd en bij de eerstvolgende opstart werd een extra tabblad getoond waarin dat werd meegedeeld. Hun standaard startpagina stond in het andere (afgedekte) tabblad.
Werd ik idd opgebeld omdat hun startpagina was verdwenen...
Bij die nadelen gaan ze er gemakshalve een beetje aan voorbij dat wij terecht bang zijn dat dit ook direct de mogelijkheid voor ONterechte toegang door ONbevoegde personen en criminelen mogelijk zal maken.
Sinds wanneer hebben criminelen moeite met iets wat verboden is?
Idem met vuurwerk .. de overlastgevers zijn over het algemeen types die nu al dingen doen die verboden zijn. Extra verboden gaan dan echt niet helpen.
De AIVD behoort tot de top inlichtingendiensten. Net als Amerika en Israel. Maar dus ook Rusland. KGB kan ik toch echt geen amateurs noemen.
Peter
Als je serieus op de vraag in gaat en de mogelijkheden aangeeft om een backdoor in te bouwen in whatsapp, telegram of een andere messaging app, en daar waarschijnlijk al mee bezig bent, geef je waardevolle informatie weg en maakt de juist interessante gebruikers gaan omzien naar een alternatief. Dus wil je publiekelijk altijd aangeven dat je de messaging app niet kan kraken terwijl je dat wel kan, totdat er zodanige feiten in de openbaarheid komen dat je het niet meer kan ontkennen dat de mogelijkheid er is.
Andersom als je de messaging app niet of alleen met heel veel moeite kan kraken wil je dat degene waarvan je de berichten wilt lezen die app niet meer gebruiken. Een mogelijkheid is om het gerucht te verspreiden dat je de berichten kan lezen zodat ze omzien naar een ander messaging app.
Het is vergelijkbaar als dat een lagerhuis lid in 1943 aan Churchil zou vragen of er niet een mogelijkheid is om de met enigma vercijferde Duitse militaire berichten te lezen. Die bron, Ultra werd zeker niet prijs gegeven en was , en alles werd er aan gedaan om de Nazi's in de waan te laten dat de enigma machines veilig waren en dat de onderschepping van informatie via andere methoden was gebeurd.
Vandaar zeer beknopte antwoord en enigzins klunzige antwoord.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
