Minister VS: techbedrijven moeten stilstaan bij gevolgen encryptie
Techbedrijven moeten stilstaan bij de gevolgen van encryptie of uit zichzelf verdwijnende berichten, zo stelt de Amerikaanse minister van Justitie William Barr. Barr deed zijn uitspraak tijdens de lancering van een verzameling vrijwillige principes om kindermisbruik op internet tegen te gaan.
De principes, die zijn opgesteld door overheidsinstanties en techbedrijven, moeten een framework opleveren voor het bestrijden van kinderpornografie en het tegengaan van kindermisbruik. Het gaat dan om het aanpakken van online grooming en live streams, voorkomen dat kindermisbruikmateriaal is te vinden, het toepassen van een gespecialiseerde aanpak voor kinderen en het samenwerken en reageren op nieuwe dreigingen.
Facebook, Google, Microsoft, Roblox, Snap en Twitter hebben aangegeven de regels te zullen gaan volgen. De maatregelen moeten kinderen op de platformen van deze techbedrijven beschermen. Naast de Verenigde Staten hebben ook Australië, Canada, Nieuw-Zeeland en het Verenigd Koninkrijk zich achter de regels geschaard.
"Geen enkel kind zou ooit het slachtoffer van kindermisbruik moeten worden. Helaas hebben technologische veranderingen van de afgelopen decennia de omvang en schade van deze misdrijven vergroot", aldus Barr, die opmerkte dat kindermisbruikers via nagenoeg onbreekbare encryptie met elkaar communiceren. "Hoewel technologie een deel van het probleem is, is het ook een deel van de oplossing", ging de justitieminister verder.
Volgens Barr is het belangrijk dat bestuurders en medewerkers van techbedrijven zichzelf verschillende vragen stellen. Waaronder de vraag of uit zichzelf verdwijnende berichten of bepaalde encryptietools wel voor een goede balans zorgen tussen privacy en het creëren van schuilplaatsen voor misbruik. "De vrijwillige principes zijn een belangrijke eerste stap, maar we kunnen en moeten meer doen", aldus Barr, die hoopt dat meer techbedrijven zich zullen aansluiten.
Ik blijf er bij dat deze bedrijven hebben allang hun backdoors verborgen niet uitgefaseerd ....
Dit is gewoon een media circus die backdoors zijn allang ingebouwd
Tegen de tijd dat de wetten er zijn, zijn ze al weer achterhaald en houden ze de innovatie op.
Wel goede kansen voor de rest van de wereld dus! Bijvoorbeeld voor Telegram (zou ik zelf niet gebruiken maar Rusland heeft er een hekel aan en ze zitten niet in Amerika).
Stel nu dat slachtoffers (de meerderheid) nu ook eens beschermd zouden worden in hun privacy.
Ga een keer op online op het darkweb ik stoor mij ongelooflijk aan al die lolita sites
Niet ok niet aanvaardbaar
Stel nu dat slachtoffers (de meerderheid) nu ook eens beschermd zouden worden in hun privacy.
Karma, laat mij dan eens zien hoeveel misbruikers ze verwachten te kunnen pakken bij het verzwakken van de encryptie. Zijn dat er 10? 100? 1000? Meer? En hoe dan, hoe gaan ze opeens magisch alle misbruikers pakken? Want die slaan massaal hun foto's op in iCloud? Die stoppen opeens massaal met het gebruiken van disk encryptie methoden?
Waarom moet er nou een risico vergroting zijn dat er bepaalde data (zakelijk/financieel/zorg) op straat komt te liggen omdat mensen vinden dat encryptie wel wat zwakker mag? Ik geloof absoluut niet dat dit voor het opsporen van misbruikers is, en al is dat het wel dan is het niet "het doel heiligt de middelen".
Doe dat vooral ook zonder daarvoor privacy van de ene naar de andere over proberen te hevelen, dat werkt niet.
Ga een keer op online op het darkweb ik stoor mij ongelooflijk aan al die lolita sites
Niet ok niet aanvaardbaar
Niemand dwingt je om het darkweb op te gaan. En is het wel end-to-end encryptie als iedere bezoeker op het darkweb het kan zien?
Je hebt anonimiteit en je hebt end-to-end encryptie. Anonimiteit is bijvoorbeeld TOR of remailers. E2E is bijvoorbeeld PGP of Signal. PGP is niet anoniem. Sterker nog, met PGP kan je je bericht zo ondertekenen dat je wiskundig bewijs hebt van wie het afkomstig is. Dit is een sterkere identificatie als gewone e-mail.
Daar gaat het hier over. Niet over dat er problemen zijn. Wel over dat de voorgestelde "oplossing" van versleuteling kapotmaken ten eerste de brave burger onveilig maakt en ten tweede de rotte appels niet te pakken krijgt want die blijven lekker in de weer met sterke versleuteling, lekker puh.
Niet ok, niet aanvaardbaar.
Of bedoel je dat je graag een Cameroniaans "good and clean darkweb" wil hebben? Dat is niet te krijgen, niet in deze wereld.
Onder andere FBI en USDoJ zijn een propagandacampagne tegen sterke versleuteling gestart en halen daar nu "kindermisbruik" als "argument" bij, precies om zoveel mogelijk de rede stop te zetten ("denk toch aan de kinderen!!!1!") en tegensprekers bij voorbaat zwart te maken ("haat je dan kinderen ofzo?!?"). Je laat je hier zo te zien goed op die rails zetten en je doet goed mee: Niet nadenken, gewoon flink verontwaardigd doen en zo speel je de anti-versleutelaars mooi in de kaart.
Denk even door en dan zie je vanzelf dat "tegen elke prijs" snel erg kostbaar kan worden. Versleuteling kapotmaken voor hen die het niet verdienen en niet voor hen die dat wel verdienen, wat altijd precies de uitkomst gaat zijn, is niet acceptabel. Dan is "op het darkweb opsporen" maar wat moeilijker, want de prijs voor het alternatief is gewoon veel te hoog.
Laat de leugenaar Bill Barr[3] maar snel zijn mond houden.
1. https://www.theguardian.com/us-news/2018/jun/17/separation-border-children-cages-south-texas-warehouse-holding-facility
2. https://www.nytimes.com/2016/08/21/us/in-immigration-court-children-must-serve-as-their-own-lawyers.html
3. https://www.cnbc.com/video/2019/05/15/jerry-nadler-bill-barr-is-just-a-liar.html
Je speelt niet de advocaat van de duivel, maar meer diens achterlijke neefje. Je argumenten zijn sleets, reeds lang ontkracht, bovendien ondertussen overduidelijk onwaar, en toch blijf je ze maar herhalen. Als we het van jou moeten hebben verhongeren we intellectueel gezien. Doe daar eens wat aan..
Het is dezelfde ontwikkeling als 100 jaar terug. Dat is voor jou denk best lastig om te begrijpen.
Doe dat vooral ook zonder daarvoor privacy van de ene naar de andere over proberen te hevelen, dat werkt niet.
En het gaat natuurlijk veel verder dan dat. Geloof jij dat Sergey en Larry Google opgericht hebben zonder enige "overheidssteun" oftewel de CIA? Dat geldt natuurlijk voor elke site die opereert vanuit de VS. Microsoft bv was een PRISM operator voor de NSA (= CIA).
En dan gaat het nog weer verder. Wat denk je van Pokemon Go? Volledig gesponsord door de NSA. Waarom? Vanwege gezichtsherkenning en de map technologie.
En de grap van alles is dat hoewel alles in het openbaar komt dat de eigenaren altijd gevrijwaard zijn voor welke ramp dan ook. Dat is zeer waarschijnlijk de reden waarom er zoveel zero days zijn in de programmatuur. Gewoon graaien maar.
Nee, de VS... laat maar.
En het gaat natuurlijk veel verder dan dat. Geloof jij dat Sergey en Larry Google opgericht hebben zonder enige "overheidssteun" oftewel de CIA?
Ja. En nog steeds is het merendeel van de medewerkers van Google niet Amerikaans. En een aantal zijn zelfs anti-Amerikaans. En dat is zelfs meer geworden na de Snowden-files.
De interne structuur van Google is verder zodanig dat het heel erg lastig is stiekum dingen te doen. Alle software staat in een repository en wordt van daaruit automatisch gedeployed. Daar kun je niet eenvoudig aan rommelen. En zou je dat willen, dan zitten er in datzelfde team waarschijnlijk ook Russen, Polen, Japaners en/of misschien wel Chinezen. Die zullen een dergelijke wijziging zeker niet accepteren.
Je hebt geen idee van de rivaliteit tussen de drie-letter organisaties in Amerika. Ze proberen ieder voor zicht zo goed mogelijk te zijn om voor zichzelf een groter budget binnen te halen.
Okay, nu begint de paranoide wel groteske vormen aan te nemen.
Waarom trouwens Pokemon Go en niet Ingress? Pokemon Go maakt gebruik van map informatie van Ingress.
Ze gaan ook de eigenaren aanpakken: https://www.wired.com/story/earn-it-act-sneak-attack-on-encryption/
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
