Landen roepen techbedrijven op om te stoppen met end-to-end encryptie
Zeven landen hebben gisteren een gezamenlijke verklaring afgegeven waarin ze techbedrijven oproepen om te stoppen met het aanbieden van end-to-end encryptie, omdat dit een risico voor de openbare veiligheid kan vormen. Het gaat om Australië, Canada, India, Japan, Nieuw-Zeeland, het Verenigd Koninkrijk en de Verenigde Staten.
Bij end-to-end encryptie hebben alleen de afzender en ontvanger toegang tot de inhoud van een bericht. Volgens de landen voorkomt end-to-end encryptie rechtmatige toegang tot de inhoud van berichten en introduceert dit ernstige risico's voor de openbare veiligheid. Het hindert namelijk opsporingsdiensten bij het uitvoeren van onderzoeken. Daarnaast voorkomt het dat techbedrijven misstanden van hun eigen voorwaarden kunnen detecteren, zo laat de verklaring weten.
"Bepaalde implementaties van encryptie vormen grote uitdagingen voor de openbare veiligheid, onder andere voor zeer kwetsbare personen in onze samenlevingen, zoals seksueel misbruikte kinderen", zo stellen de landen. Die roepen techbedrijven wereldwijd op om de zorgen van de zeven landen, als het gaat om end-to-end encryptie, weg te nemen en met overheden samen te werken.
Zo wordt opgeroepen om bij het ontwerpen van systemen rekening te houden met de openbare veiligheid, zodat illegale content kan worden bestreden en onderzoek en vervolging door de autoriteiten mogelijk wordt. Daarnaast moeten opsporingsdiensten, na een gerechtelijk bevel, in een leesbaar en bruikbaar formaat toegang tot content kunnen krijgen.
Als laatste willen de landen dat techbedrijven met hen en andere stakeholders overleggen over het faciliteren van wettelijke toegang en dat de wensen van deze partijen invloed op ontwerpkeuzes hebben. End-to-end encryptie houdt zoals eerder gezegd in dat alleen de afzender en ontvanger de inhoud van berichten kunnen bekijken. Wanneer een derde partij toegang zou kunnen krijgen is er geen sprake meer van end-to-end encryptie.
Het gaat de landen niet alleen om end-to-end encryptie. "Hoewel deze verklaring zich richt op de uitdagingen van end-to-end encryptie, geldt die ook voor andere encryptiediensten die beschikbaar zijn, zoals de encryptie van apparaten, custom versleutelde applicaties en versleuteling tussen geïntegreerde platformen", aldus de zeven landen.
Tal van experts, onderzoekers en organisaties hebben laten weten dat het verzwakken van encryptie iedereen onveilig maakt. De landen zien dat anders. "We zijn het niet eens met de bewering dat de openbare veiligheid niet is te beschermen zonder dat dit ten koste gaat van privacy of cybersecurity. We geloven dat oplossingen die elk van deze waarden beschermen mogelijk zijn en streven naar het samenwerken met de industrie aan wederzijds acceptabele oplossingen."
Reacties (37)
Ze trekken de kindermisbruikkaart maar weer eens, en ze liegen er zijn echt nog wel andere opsporingmethodes, het internet heeft ze gewoon lang lui gemaakt. Dit is ook een signaal dat end-to-end encryptie goed werkt.
Heel leuk allemaal. Maar ze zullen toch bij de communicatie van hun eigen veiligheidsdiensten gebruik maken van E2E encryptie? Elke andere vorm van encryptie is standaard kwetsbaar, want door het tussenpunt over te nemen, is alle informatie leesbaar. En een oplossing die de encryptie op zend- of ontvangpunt toegankelijk maakt, is kwetsbaar en dus kunnen ongewenste partijen toegang krijgen.
Ik zie het al gebeuren, iemand dient een klacht in, omdat er gegevens van zijn systeem zijn gestolen. Dit komt voor de rechter en die verlaagt de gevorderde straf, want de klager heeft zijn eigen verantwoordelijkheid en moet zorgen voor een goed beveiligd systeem.
Vooral als dat dan een hoge politicus of zakenman uit een van die landen is....
Ik zie het al gebeuren, iemand dient een klacht in, omdat er gegevens van zijn systeem zijn gestolen. Dit komt voor de rechter en die verlaagt de gevorderde straf, want de klager heeft zijn eigen verantwoordelijkheid en moet zorgen voor een goed beveiligd systeem.
Vooral als dat dan een hoge politicus of zakenman uit een van die landen is....
techbedrijven zijn geen verlengstukje van de roverheid al lijkt dat soms wel te zijn.
Zogenaamd t.b.v. de openbare veiligheid. Hypocriet zooitje. Laten ze maar beginnen met wapens verbieden en te handhaven.
Gelukkig bepalen we zelf wel of we end-to-end encryptie gebruiken en niet de grote techbedrijven.
Zogenaamd t.b.v. de openbare veiligheid. Hypocriet zooitje. Laten ze maar beginnen met wapens verbieden en te handhaven.
Gelukkig bepalen we zelf wel of we end-to-end encryptie gebruiken en niet de grote techbedrijven.
Ik begrijp dat de overheden graag willen dat alleen criminelen nog veilig kunnen communiceren.
Ohnee, die ook niet. Want elke crimineel houdt zich natuurlijk netjes aan de wet!
Ohnee, die ook niet. Want elke crimineel houdt zich natuurlijk netjes aan de wet!
Door Anoniem: techbedrijven zijn geen verlengstukje van de roverheid al lijkt dat soms wel te zijn.
Zogenaamd t.b.v. de openbare veiligheid. Hypocriet zooitje. Laten ze maar beginnen met wapens verbieden en te handhaven.
Gelukkig bepalen we zelf wel of we end-to-end encryptie gebruiken en niet de grote techbedrijven.
Zogenaamd t.b.v. de openbare veiligheid. Hypocriet zooitje. Laten ze maar beginnen met wapens verbieden en te handhaven.
Gelukkig bepalen we zelf wel of we end-to-end encryptie gebruiken en niet de grote techbedrijven.
Met deze overheid zijn we eerder toe aan een legalisering van wapens. Net zoals ze dat in Amerika hebben.
Wat ze uiteindelijk wensen is encryptie voor zichzelf en doorbreekbare encryptie voor ieder ander.
Dat is ten dienste van de surveillance en total control maatschappij, de ze willen inrichten en nastreven.
Het is allemaal zo doorzichtig en hoe lang weten we dit eigenlijk al?
Iedereen heeft toch tenminste recht op een beetje privacy, zo niet word je al van alle kanten "geript", toch?
Twee keer gekeken naar een product online - Oh, is het ineens alweer duurder?
Iets opgezocht over een kwaaltje. Uw verzekeraar is ook geinteresseerd in uw zoekopdracht.
Wie wil er nu in een "glazen kastje" zitten, 24 uur op 24 en de hele week lang?
Maar zelf moeten de diensten hun smartfone uitzetten en opbergen bij overleg.
Mag ik nog even "onder de radar" blijven voor dit alles?
Meten met twee maten is het en dat altoos en altijd.
luntrus
Dat is ten dienste van de surveillance en total control maatschappij, de ze willen inrichten en nastreven.
Het is allemaal zo doorzichtig en hoe lang weten we dit eigenlijk al?
Iedereen heeft toch tenminste recht op een beetje privacy, zo niet word je al van alle kanten "geript", toch?
Twee keer gekeken naar een product online - Oh, is het ineens alweer duurder?
Iets opgezocht over een kwaaltje. Uw verzekeraar is ook geinteresseerd in uw zoekopdracht.
Wie wil er nu in een "glazen kastje" zitten, 24 uur op 24 en de hele week lang?
Maar zelf moeten de diensten hun smartfone uitzetten en opbergen bij overleg.
Mag ik nog even "onder de radar" blijven voor dit alles?
Meten met twee maten is het en dat altoos en altijd.
luntrus
12-10-2020, 12:01 door
Reinder
And so it begins. Als ik tijd en zin heb zal ik eens zien of ik de post kan vinden van een jaar of wat terug waarin ik precies dit voorspelde. Het is zo jammer dat wederom weer de kinderporno-troefkaart getrokken wordt, terwijl de praktijk is dat men daarin eigenlijk helemaal niet zo enorm geintereseerd is. Het gaat natuurlijk om het in de gaten kunnen houden van de bevolking, het aanleggen van databases met meta-informatie, het achterhalen van klokkenluiders tegen de overheid, het achterhalen van bronnen van journalisten, en het ondermijnen van de vertrouwelijkheid tussen advocaat en verdachte. Als de overheid ten strijde zou trekken tegen kinderporno met maar de helft van de ijver waarmee ze probeert haar eigen criminele falen te verbergen (bijv de toeslagenaffaires en het corrupte gelieg op het Ministerie van Justitie) dan zou het hier binnen de landsgrenzen niet meer voorkomen. Het kunnen breken van encryptie is een gereedschap waarmee je overheden (van geen enkel land) domweg niet kan vertrouwen. Dit nog afgezien van de waanzinnigheid van het idee dat alleen die grote Amerikaanse tech-reuzen e2e-encrypte chat-apps kunnen maken; dat zij de enige zijn die dat doen, en dat mensen die vertrouwen op die encryptie ook die apps zullen blijven gebruiken nadat ze niet langer e2e-encrypt zijn. Als je kinderporno kan uitwisselen over het Internet, kan je ook informatie over alternatieve, wel e2e-encrypte, chatapps uitwisselen.
Ik mis China en een stel dictaturen in het lijstje met landen dat E2E encryptie wil stoppen.
1. Verzwakking encryptie schaad de belangen van zowel burgers als bedrijven. Oa. door bedrijfs-spionage te vergemakkelijken, en levert dus economische schade op.
https://www.nu.nl/tech/6083317/mivd-baas-vergader-zonder-smartphone-risico-op-spionage-te-groot.html
2. Criminelen en techies kunnen zelf hun end-to-end encryptie opzetten en worden hier dus niet door geraakt. Alleen de gewone burgers (en kleine bedrijven) die hier niet bij kunnen komen lopen schade op. De rest negeert/overtreed dit "verbod".
Of je krijgt een spelletje Whack-a-Mole. Het ene tech bedrijf stopt ermee, en 10 anderen staan op die het wel aanbieden.
3. End-to-End encryptie zal voor sommige groepen (activisten, journalisten, etc) hoog nodig zijn, om vervolging door (niet-demovcratische?) landen te voorkomen. De een zijn vrijheidstrijder of demonstrant, is de ander zijn crimineel of terrorist. Kijk maar naar de verschillende reacties van de nieuwszenders in de VS op de BLM-demonstraties.
1. Verzwakking encryptie schaad de belangen van zowel burgers als bedrijven. Oa. door bedrijfs-spionage te vergemakkelijken, en levert dus economische schade op.
https://www.nu.nl/tech/6083317/mivd-baas-vergader-zonder-smartphone-risico-op-spionage-te-groot.html
2. Criminelen en techies kunnen zelf hun end-to-end encryptie opzetten en worden hier dus niet door geraakt. Alleen de gewone burgers (en kleine bedrijven) die hier niet bij kunnen komen lopen schade op. De rest negeert/overtreed dit "verbod".
Of je krijgt een spelletje Whack-a-Mole. Het ene tech bedrijf stopt ermee, en 10 anderen staan op die het wel aanbieden.
3. End-to-End encryptie zal voor sommige groepen (activisten, journalisten, etc) hoog nodig zijn, om vervolging door (niet-demovcratische?) landen te voorkomen. De een zijn vrijheidstrijder of demonstrant, is de ander zijn crimineel of terrorist. Kijk maar naar de verschillende reacties van de nieuwszenders in de VS op de BLM-demonstraties.
Tja straks verder verbieden ze het gebruik van VPN servers ook in die landen,ach ze hebben niks te verliezen de techindustrie het is eerder een uitdaging voor ze om de beveiliging nog beter op orde te maken,met nieuwe technologieën.
Heerlijk al die tegenspraak.
Moeten we tijdens vergaderingen geen alle elektronische apparatuur de deur uit doen, gaan we de notulen zonder end-to-end encryptie versturen en zodat die keurig onderschept kunnen worden.
https://www.security.nl/posting/673820/Hoofd+MIVD+adviseert%3A+geen+telefoons+op+tafel+bij+vergaderingen
Moeten we tijdens vergaderingen geen alle elektronische apparatuur de deur uit doen, gaan we de notulen zonder end-to-end encryptie versturen en zodat die keurig onderschept kunnen worden.
https://www.security.nl/posting/673820/Hoofd+MIVD+adviseert%3A+geen+telefoons+op+tafel+bij+vergaderingen
Alle landen roepen burgers op
om te stoppen met het gebruik van de smartphone
en of smart devices,en lots,inclusief het internet
The Matrix
om te stoppen met het gebruik van de smartphone
en of smart devices,en lots,inclusief het internet
The Matrix
Door Anoniem: techbedrijven zijn geen verlengstukje van de roverheid al lijkt dat soms wel te zijn.
Zogenaamd t.b.v. de openbare veiligheid. Hypocriet zooitje. Laten ze maar beginnen met wapens verbieden en te handhaven.
Gelukkig bepalen we zelf wel of we end-to-end encryptie gebruiken en niet de grote techbedrijven.
In dit rijtje staan een aantal landen die niet schuwen om afgetapte informatie voor commerciele belangen in te zetten. Beroemste voorbeeld is dat van de Verenigde Staten die commercieel vertrouwelijke informatie van Aribus aan Boeing heeft doorgespeelt zodat Boeing een deal kon winnen ten koste van Airbus. In de VS (en diverse andere landen) worden commerciele belangen van nationale bedrijven ook als landsbelang gezien. Opheffen van end-2-end encyptie is een feest voor o.a. bedrijfsspionage.Zogenaamd t.b.v. de openbare veiligheid. Hypocriet zooitje. Laten ze maar beginnen met wapens verbieden en te handhaven.
Gelukkig bepalen we zelf wel of we end-to-end encryptie gebruiken en niet de grote techbedrijven.
Da's leuk, wanneer je werkt met confidential data, waarbij end-to-end encryptie van de verbinding vereist is.
Door Anoniem: techbedrijven zijn geen verlengstukje van de roverheid al lijkt dat soms wel te zijn.
Zogenaamd t.b.v. de openbare veiligheid. Hypocriet zooitje. Laten ze maar beginnen met wapens verbieden en te handhaven.
Gelukkig bepalen we zelf wel of we end-to-end encryptie gebruiken en niet de grote techbedrijven.
Zogenaamd t.b.v. de openbare veiligheid. Hypocriet zooitje. Laten ze maar beginnen met wapens verbieden en te handhaven.
Gelukkig bepalen we zelf wel of we end-to-end encryptie gebruiken en niet de grote techbedrijven.
Ik hoop dat je geen gebruik maskt van algemene voorzieningen, zoals wegen (om slechts één dingetjete noemen). Anders ben je toch wel een enabler van wat jij de roverheid noemt.
End to end encryptie wordt aangeraden door security specialisten.
Blijkbaar werkt het nu zo goed dat meelezers er last van hebben.
dat vind ik een goede zaak.
Niets aan doen dus!
Blijkbaar werkt het nu zo goed dat meelezers er last van hebben.
dat vind ik een goede zaak.
Niets aan doen dus!
12-10-2020, 13:27 door
MathFox
Ik eis end-to-end verificatie en authenticatie van mijn betaalopdrachten naar mijn bank. Dat TLS de versleuteling er gratis bij levert is goed voor mijn financiële privacy.
" Het gaat om Australië, Canada, India, Japan, Nieuw-Zeeland, het Verenigd Koninkrijk en de Verenigde Staten."
Oh ja, precies die burgerhatende zgn. 'vrije' landen. Ben benieuwd welke partij er als eerste gehoor geeft aan dat gekrijs van de zwijnen die nimmer de parels zullen verdienen.
En bij de burger is dat terrorismesprookje ook al uitgewerkt. Daarbij: Het internet beperkt zich gelukkig niet tot bovengenoemde nep-democratieën.
Oh ja, precies die burgerhatende zgn. 'vrije' landen. Ben benieuwd welke partij er als eerste gehoor geeft aan dat gekrijs van de zwijnen die nimmer de parels zullen verdienen.
En bij de burger is dat terrorismesprookje ook al uitgewerkt. Daarbij: Het internet beperkt zich gelukkig niet tot bovengenoemde nep-democratieën.
De klant bepaalt gelukkig bij de tech-bedrijven.
Ik begrijp dat Apple geen klanten kwijt wilt omdat ze de 'deur opengooien'. Ik snap dat Google geen klanten kwijt willen als ze de 'deuren open gaan gooien'.
Tech-bedrijven hebben niks te bepalen, als ze de verkopen willen zien (godzijdank dat bedrijven alleen kunnen bestaan bij winsten tenzij ze gesubsidieerd worden) dan zullen ze de gebruikers end-to-end encryptie moeten geven want wij gebruikers stemmen nou eenmaal met ons geld, de enige stem die er echt toe doet en echte veranderingen teweeg kan brengen.
Dus de bal ligt bij ons gebruikers, stem met uw geld.
Ik begrijp dat Apple geen klanten kwijt wilt omdat ze de 'deur opengooien'. Ik snap dat Google geen klanten kwijt willen als ze de 'deuren open gaan gooien'.
Tech-bedrijven hebben niks te bepalen, als ze de verkopen willen zien (godzijdank dat bedrijven alleen kunnen bestaan bij winsten tenzij ze gesubsidieerd worden) dan zullen ze de gebruikers end-to-end encryptie moeten geven want wij gebruikers stemmen nou eenmaal met ons geld, de enige stem die er echt toe doet en echte veranderingen teweeg kan brengen.
Dus de bal ligt bij ons gebruikers, stem met uw geld.
Bepaalde implementaties van encryptie vormen grote uitdagingen voor de openbare veiligheid, onder andere voor zeer kwetsbare personen in onze samenlevingen, zoals seksueel misbruikte kinderen", zo stellen de landen.
Er zijn genoeg encryptie-implementaties waar kinderporno geen enkele rol speelt. Als ik met mijn familie spreek via Facetime (E2E versleuteld) moeten daarom de overheden maar kunnen meeluisteren alleen maar omdat er criminelen bestaan?? Met welk recht doet men dit?? En waarom zou E2E encryptie altijd verbonden zijn met seksuele misdrijven? Ik zou graag eens de bewijzen daarvan willen zien!Als dit zo doorgaat stort straks nog het hele internet in elkaar omdat - door dit gedram - niets meer versleuteld mag worden. Inloggen met DIGID bijvoorbeeld of communiceren met je Belastingdienst of Aangifte doen, inloggen bij je eigen website via HTTPS?....dat kan dan niet meer omdat het vertrouwen volkomen weg is.
Dan zullen die landen wel heel erg boos zijn op dit bedrijf: https://www.ncryptcellular.com.au/
Graphene OS is open-source privacy and security-focused mobile OS with Android app compatibility, free of Google services and proprietary code.
The OS has been hardened to mitigate against advanced hacking threats and exploits. Graphene OS respects your privacy as well as being the most secure hardened mobile OS on the market and will never contain a backdoor or be subject to malware campaigns or phishing expeditions (targeted or otherwise).
Privacy is not just something we are entitled to; in all cases, it must be a prerequisite.
Graphene OS is open-source privacy and security-focused mobile OS with Android app compatibility, free of Google services and proprietary code.
The OS has been hardened to mitigate against advanced hacking threats and exploits. Graphene OS respects your privacy as well as being the most secure hardened mobile OS on the market and will never contain a backdoor or be subject to malware campaigns or phishing expeditions (targeted or otherwise).
Privacy is not just something we are entitled to; in all cases, it must be a prerequisite.
Door Anoniem:
Met deze overheid zijn we eerder toe aan een legalisering van wapens. Net zoals ze dat in Amerika hebben.
Door Anoniem: techbedrijven zijn geen verlengstukje van de roverheid al lijkt dat soms wel te zijn.
Zogenaamd t.b.v. de openbare veiligheid. Hypocriet zooitje. Laten ze maar beginnen met wapens verbieden en te handhaven.
Gelukkig bepalen we zelf wel of we end-to-end encryptie gebruiken en niet de grote techbedrijven.
Zogenaamd t.b.v. de openbare veiligheid. Hypocriet zooitje. Laten ze maar beginnen met wapens verbieden en te handhaven.
Gelukkig bepalen we zelf wel of we end-to-end encryptie gebruiken en niet de grote techbedrijven.
Met deze overheid zijn we eerder toe aan een legalisering van wapens. Net zoals ze dat in Amerika hebben.
Want dat blijkt een grenzeloos succesnummer te zijn? Er lopen teveel mensen in deze samenleving rond die TOTAAL geen normbesef hebben, het verantwoordelijkheidsgevoel missen om met zo'n ding om te gaan, en het wapen vooral gebruiken om die fan-tas-ti-sche rapcultuur in het echt te beleven. Je zag het laatst in het nieuws: slagersmessen, klewangen.. mensen/ tieners lopen er gewoon mee rond. Je ziet de puinhopen in de grote steden nu al. En dan zouden we met zijn allen aan de wapens moeten? Het open gesticht dat Nederland heet zal een nog grotere jungle worden. Alsjeblieft niet nog meer wapens om problemen "op te lossen". Je krijgt er eerder 10 problemen bij, plus een stapel onbedoelde lijken.
De Russen/Irakezen/Chinezen zijn dolblij met dit voorstel, want hiermee kunnen ze gemakkelijker technologie stelen vanuit het Westen.
Dom voorstel, door domme mensen.
Dom voorstel, door domme mensen.
Door Advanced Encryption Standard:
Bepaalde implementaties van encryptie vormen grote uitdagingen voor de openbare veiligheid, onder andere voor zeer kwetsbare personen in onze samenlevingen, zoals seksueel misbruikte kinderen", zo stellen de landen.
Er zijn genoeg encryptie-implementaties waar kinderporno geen enkele rol speelt. Als ik met mijn familie spreek via Facetime (E2E versleuteld) moeten daarom de overheden maar kunnen meeluisteren alleen maar omdat er criminelen bestaan?? Met welk recht doet men dit?? En waarom zou E2E encryptie altijd verbonden zijn met seksuele misdrijven? Ik zou graag eens de bewijzen daarvan willen zien!Het is ook een logische denkfout.
https://en.wikipedia.org/wiki/Straw_man
Door Advanced Encryption Standard:
Bepaalde implementaties van encryptie vormen grote uitdagingen voor de openbare veiligheid, onder andere voor zeer kwetsbare personen in onze samenlevingen, zoals seksueel misbruikte kinderen", zo stellen de landen.
Er zijn genoeg encryptie-implementaties waar kinderporno geen enkele rol speelt. Als ik met mijn familie spreek via Facetime (E2E versleuteld) moeten daarom de overheden maar kunnen meeluisteren alleen maar omdat er criminelen bestaan?? Met welk recht doet men dit?? En waarom zou E2E encryptie altijd verbonden zijn met seksuele misdrijven? Ik zou graag eens de bewijzen daarvan willen zien!U kunt lang wachten op de bewijzen, aangezien we hier alweer met een drogreden te maken hebben. Het aloude "De Russen komen!"-retoriek, maar dan iets met kinderen deze keer.
Dit is censuur. Gecombineerd met burgerspionage. Want stel je voor dat we de bangmakerij gaan zien zoals het is en we daarover intensiever en mettertijd nóg inhoudelijker gaan communiceren. En dat over landsgrenzen heen. Niet voor niets zijn al bepaalde openbare gelegenheden op slot of hebben te maken met avondklok. Genoeg alarmbellen vandaag de dag als indicator van de werkelijke reden van deze wens tot massa-breach. En met kinderp**n0 als excuus, is het wel duidelijk uit welke stinkende hoek deze onfrisse wind waait.
" ...Australië, Canada, India, Japan, Nieuw-Zeeland, het Verenigd Koninkrijk en de Verenigde Staten.' En kijk aan: De hoofdsponsoren van 's wereld's terrorisme in het algemeen. De wanhoop nabij, gezien deze proefballon plus kleinzielige behoefte zich in vereniging te profileren tov de rest van de wereld.
Al zullen we als mensheid worden gedecimeerd, onze overwinning op state actors als breachers, leugenaars en bullies is gegarandeerd. En dat Weten ze.
Ondanks het feit dat we nog met veel meelopers en angsthazen te maken hebben, is het erg hoopgevend momenteel dat hun psy-ops steeds minder goed werken.
12-10-2020, 17:03 door
User2048
Hoe zat het ook al weer?
Proportionaliteit: de maatregel staat in redelijke verhouding tot het doel van de toepassing.
Subsidiariteit: de minst ingrijpende maatregel wordt ingezet.
Effectiviteit: het middel moet het beoogde doel bereiken.
Ik denk dat het stoppen van E2E encryptie niet aan deze beginselen voldoet.
Proportionaliteit: de maatregel staat in redelijke verhouding tot het doel van de toepassing.
Subsidiariteit: de minst ingrijpende maatregel wordt ingezet.
Effectiviteit: het middel moet het beoogde doel bereiken.
Ik denk dat het stoppen van E2E encryptie niet aan deze beginselen voldoet.
Ze willen graag dat end to end encryptie stopt de genoemde landen,ze mogen wel willen,maar goed de techindustrie laat zich geen oor aan naaien,en zal te nimmer encryptie verzwakken.
Ik gebruik al jaren een goede vpn aanbieder,al mijn internetverkeer gaat al versleuteld,als de roverheid wat meer van mij zal willen weten moeten ze er gewoon moeite voor doen.
Ik heb niks te verbergen,maar vind het gewoon niet leuk het gevoel te hebben dat je bij iedere beweging zeg maar in de gaten wordt gehouden.
Het recht op privacy is al flink beschadigd,ik wil gewoon beschermen wat er nog van over is.
Ik gebruik al jaren een goede vpn aanbieder,al mijn internetverkeer gaat al versleuteld,als de roverheid wat meer van mij zal willen weten moeten ze er gewoon moeite voor doen.
Ik heb niks te verbergen,maar vind het gewoon niet leuk het gevoel te hebben dat je bij iedere beweging zeg maar in de gaten wordt gehouden.
Het recht op privacy is al flink beschadigd,ik wil gewoon beschermen wat er nog van over is.
Justice.gov? Is dat geschreven door een "onkundige denktank" of door IT-ers?
Zonder E2E is er een probleem, maar de tap-verplichting nakomen kan altijd. Het is net als natuur, onmogelijk om alles direct in de gaten te houden, dit houd corrupte overheden (of delen van een overheid) tegen om mensenrechtenschennis te plegen. Het gaat om de balans tussen veiligheid en privacy, waar E2E nooit kan worden verboden (webserver -> browser b.v., of een Android applicatie met meshnetwerk waar alle clients een intern deel hebben om bepaalde activiteiten te rapporteren).
Zonder E2E is er een probleem, maar de tap-verplichting nakomen kan altijd. Het is net als natuur, onmogelijk om alles direct in de gaten te houden, dit houd corrupte overheden (of delen van een overheid) tegen om mensenrechtenschennis te plegen. Het gaat om de balans tussen veiligheid en privacy, waar E2E nooit kan worden verboden (webserver -> browser b.v., of een Android applicatie met meshnetwerk waar alle clients een intern deel hebben om bepaalde activiteiten te rapporteren).
Laten we meteen maar Audi's en Mercedes' verbieden. Want heel veel criminelen maken daar gebruik van hoor.
Aan beste anoniem van 15:45 heden.
Ik hoor mezelf denken hier, prachtig verwoord, zet u de juiste puntjes op de i.
Echt indrukwekkend, vind ik tenminste.
Dit of dat wordt verspreid. Neen, slechts mensen verspreiden dit en dat.
Men weet dat geschiedenis, in een of andere gewijzigde vorm,
zich als de meeste herinnering eraan is weggezakt, placht te herhalen.
Elke progrom en elke Slaven-haat in eindloze cadans.
Waar stonden we voor rond 1920-1921?
Heel Europa stond op het punt om overlopen en in de tang te worden genomen door de Bolsjewieken.
Het werd een groot debakel voor Lenin en nu probeert men het nog eens over een andere band van het biljart.
Karma streeft steeds naar evenwicht bij afwisseling van goed, dat niet zonder kwaad en bij kwaad,
dat niet zonder het goede kan bestaan. Zo waren slachtoffers ook steeds veroorzakers van karma,
dat weer andere slachtoffers opleverde. Na elke 75-80 jaar was de herinnering eraan vervlogen,
en vervolgens was het weer raak.
Communisme en later fascisme, ze houden elkaar gevangen in een dodelijke dans.
Twee kleuren van hetzelfde kwaad, rood en bruin, en nu met groen,
met ontelnbare slachtoffers in het kielzog.
Wie zijn er nu weer aan de beurt?
luntrus
Ik hoor mezelf denken hier, prachtig verwoord, zet u de juiste puntjes op de i.
Echt indrukwekkend, vind ik tenminste.
Dit of dat wordt verspreid. Neen, slechts mensen verspreiden dit en dat.
Men weet dat geschiedenis, in een of andere gewijzigde vorm,
zich als de meeste herinnering eraan is weggezakt, placht te herhalen.
Elke progrom en elke Slaven-haat in eindloze cadans.
Waar stonden we voor rond 1920-1921?
Heel Europa stond op het punt om overlopen en in de tang te worden genomen door de Bolsjewieken.
Het werd een groot debakel voor Lenin en nu probeert men het nog eens over een andere band van het biljart.
Karma streeft steeds naar evenwicht bij afwisseling van goed, dat niet zonder kwaad en bij kwaad,
dat niet zonder het goede kan bestaan. Zo waren slachtoffers ook steeds veroorzakers van karma,
dat weer andere slachtoffers opleverde. Na elke 75-80 jaar was de herinnering eraan vervlogen,
en vervolgens was het weer raak.
Communisme en later fascisme, ze houden elkaar gevangen in een dodelijke dans.
Twee kleuren van hetzelfde kwaad, rood en bruin, en nu met groen,
met ontelnbare slachtoffers in het kielzog.
Wie zijn er nu weer aan de beurt?
luntrus
Door Anoniem: Ik mis China en een stel dictaturen in het lijstje met landen dat E2E encryptie wil stoppen.
Belangrijker, er is geen enkel land uit de Europese Unie die dit voorstel ondersteunt. Zou dat komen omdat die historisch gezien vaak de ontvanger waren van spionage door de five eyes? (Nu seven eyes).
En nee, het Verenigd Koninkrijk is niet langer onderdeel van de Europese Unie.
12-10-2020, 22:57 door
Eric-Jan H te D
Met name landen als China en Rusland zullen erg blij zijn met dit verbod.
13-10-2020, 08:06 door
Bitje-scheef
Door Anoniem: Laten we meteen maar Audi's en Mercedes' verbieden. Want heel veel criminelen maken daar gebruik van hoor.
Lijkt mij een uitstekend plan. Veel mannen met petten.
Door Anoniem:Met deze overheid zijn we eerder toe aan een legalisering van wapens. Net zoals ze dat in Amerika hebben.
Je weet toch dat alle rechten in het kader van bestrijding van zware criminaliteit voor de zelfbenoemde hardline groeperingen ter discussie staan, behalve het second amendment?
Quote van https://www.security.nl/posting/673649/Onderzoek%3A+corona-apps+werken+niet+goed+in+openbaar+vervoer die ook relevant lijkt voor dit artikel.
"Volgens Soltani is het een voorbeeld van "tech determinisme", waarbij ongeteste technologie wordt uitgerold onder een utopische visie dat het alle problemen zal oplossen, terwijl de oplossingen in werkelijkheid allerlei nieuwe problemen introduceren die veel grotere zorgen met zich meebrengen."
Anders gezegd: het middel is erger dan de kwaal.
Ben overigens wel benieuwd naar de backdoors die van overheidswege verplicht in crypto virussen gebouwd dienen te worden. Oh, wacht, internationaal kunnen de opsporingsdiensten dat soort criminelen niet aanpakken, maar internationaal de beveiliging van niet criminelen verzwakken, dat proberen ze wel, want dan kunnen die opsporingsdiensten opeens beter hun werk doen?
En in de UK hebben ze al decennia een probleem met "grooming gangs", niet vanwege technische beperkingen, maar vanwege politieke onwil.
Meldplicht Datalekken gaat ook een dingetje worden dan: mijn versleutelde laptop is gestolen, maar ik kan niet garanderen dat de dief de overheids backdoor niet misbruikt, dus moet ik ervan uitgaan dat alles gelekt is. Zoiets?
"Volgens Soltani is het een voorbeeld van "tech determinisme", waarbij ongeteste technologie wordt uitgerold onder een utopische visie dat het alle problemen zal oplossen, terwijl de oplossingen in werkelijkheid allerlei nieuwe problemen introduceren die veel grotere zorgen met zich meebrengen."
Anders gezegd: het middel is erger dan de kwaal.
Ben overigens wel benieuwd naar de backdoors die van overheidswege verplicht in crypto virussen gebouwd dienen te worden. Oh, wacht, internationaal kunnen de opsporingsdiensten dat soort criminelen niet aanpakken, maar internationaal de beveiliging van niet criminelen verzwakken, dat proberen ze wel, want dan kunnen die opsporingsdiensten opeens beter hun werk doen?
En in de UK hebben ze al decennia een probleem met "grooming gangs", niet vanwege technische beperkingen, maar vanwege politieke onwil.
Meldplicht Datalekken gaat ook een dingetje worden dan: mijn versleutelde laptop is gestolen, maar ik kan niet garanderen dat de dief de overheids backdoor niet misbruikt, dus moet ik ervan uitgaan dat alles gelekt is. Zoiets?
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
