Duitse leger stapt volledig over op Matrix-gebaseerde chatapp
Het Duitse leger stapt volledig over op een op Matrix-gebaseerde chatapp. De app moet straks ook worden gebruikt voor het uitwisselen van vertrouwelijke overheidsinformatie met rubriceringsniveau VS-NfD. Dat laten Matrix en BWI weten, de it-dienstverlener van de Duitse krijgsmacht.
Matrix is een opensourcechatplatform dat door organisaties die ermee werken zelf gehost kan worden. Sinds vorig jaar december test BWI een op Matrix-gebaseerde chatapp. Volgens de organisatie is de app geschikt voor het uitwisselen van vertrouwelijke informatie en straks zelfs voor overheidsinformatie met rubriceringsniveau VS-NfD. Het is ook de bedoeling dat de op Matrix-gebaseerde chatapp een ander chatprogramma genaamd stashcat gaat vervangen.
Stashcat is propriëtaire software en wordt sinds november 2018 door het Duitse leger getest. Vanwege de coronacrisis is de test uitgebreid en zijn er stashcat-licenties voor 50.000 gebruikers aangeschaft. Op deze manier kunnen medewerkers van de strijdkrachten ook vanuit huis veilig communiceren. Stashcat wordt binnenkort hernoemd naar BwChat, wat staat voor Bundeswehr Chat. Desondanks zal de berichtenapp uiteindelijk worden uitgefaseerd.
https://matrix.org/blog/2018/04/26/matrix-and-riot-confirmed-as-the-basis-for-frances-secure-instant-messenger-app
Waarom niet, in jouw optiek moet alles toch een backdoor hebben
Daarmee heb je meteen de zwakste schakel dat er een vijfde colonne meelift.
Philips had zo'n prachtig verhaal voor met een open source algoritme maar een manipulatie in de technische uitlevering.
Open source fanatici vergeten de hele keten waardoor het tegengestelde resultaat van wat beoogd werd bereikt kan worden.
Gewoonlijk wordt alles bij overheden uitbesteed en aanbesteed. Dat betekent dat een externe commerciële partij het feitelijke werk en de kennis doet. Koop eens een vliegtuig, de markt is klein en je zit jaren aan hetzelfde vast, een vendor lock-in.
Daarmee heb je meteen de zwakste schakel dat er een vijfde colonne meelift.
Philips had zo'n prachtig verhaal voor met een open source algoritme maar een manipulatie in de technische uitlevering.
Open source fanatici vergeten de hele keten waardoor het tegengestelde resultaat van wat beoogd werd bereikt kan worden.
En het verschil met closed souce software is? Precies, de lockin is minimaal even groot. Maar bij een open-source basis kunnen er eventueel meerdere aanbieders zijn van dezelde oplossing zodat je na verloop van tijd kunt wisselen tussen aanbieders. Open source hoeft zicht helemaal niet meer te bewijzen en is voor veel infrastructuur vaak de beste oplossing; niet alleen de specificaties zijn open, maar ook de code is al beschikbaar. Open source sluit closed source of commerciele versies van een open source oplossing ook helemaal niet uit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
