FBI aangeklaagd wegens achterhouden informatie decryptieplatform
De Amerikaanse burgerrechtenbeweging ACLU heeft de FBI voor de rechter gesleept wegens het achterhouden van informatie over een decryptieplatform waarmee de opsporingsdienst toegang tot versleutelde apparatuur zou kunnen krijgen.
Volgens de ACLU suggereert publiek beschikbare informatie dat de FBI software heeft aangeschaft of bezig is aan te schaffen waarmee de Amerikaanse autoriteiten telefoons kunnen ontgrendelen en versleutelde informatie kunnen ontsleutelen. Ook zijn er gerechtelijke documenten waarin gevallen worden beschreven waarin de FBI in staat bleek te zijn om informatie van een vergrendelde iPhone af te halen.
De ACLU diende bij de FBI de Amerikaanse tegenhanger van het Wob-verzoek in, om zo meer informatie over de decryptiemogelijkheden van de opsporingsdienst te achterhalen. De FBI wil het bestaan van een decryptieplatform echter niet ontkennen of bevestigen. Een reactie die bekendstaat als een 'glomar response'. Een geldige glomar response is zeer zeldzaam, zo stelt de burgerrechtenbeweging.
Daarnaast zijn er in dit geval al documenten waaruit blijkt dat de FBI over decryptiemogelijkheden beschikt of bezig is die te ontwikkelen. Daarom is de ACLU nu naar de rechter gestapt en wil dat die de opsporingsdienst dwingt om alle documenten over het onderwerp te verstrekken. Vorige week lanceerde Europol nog een decryptieplatform voor het ontsleutelen van data, waar Europese politiediensten gebruik van kunnen maken.
Maar mijn vraag is: worden nu straks standaard ALLE bestanden die versleuteld worden verzonden over het internet door die lui ontsleuteld, ook als je geen crimineel bent??
Ik heb sinds Edward Snowden nog maar weinig vertrouwen in overheden gekregen.
Maar mijn vraag is: worden nu straks standaard ALLE bestanden die versleuteld worden verzonden over het internet door die lui ontsleuteld, ook als je geen crimineel bent??
Ik heb sinds Edward Snowden nog maar weinig vertrouwen in overheden gekregen.
Dit zijn platformen waar je op verzoek data kunt laten decrypten. Je zou dit ook in een AWS cloud kunnen doen, maar dat is wel erg prijzig. Dus als men data van jou heeft, maar jij wil je keys niet geven, dan gaat de data naar deze decrypting platform.
Kost veel geld, en het is dan de vraag hoeveel het gaat opleveren.
TheYOSH
Zal het topje van de spreekwoordelijke ijsberg blijken te zijn en men is hier al enige tijd mee bezig in een 1-2-tje tussen regeringsinstanties en particuliere contract-firma's. Allemaal achter de rug om en zonder medeweten van de grote massa en men hoopt dat dat nog eventjes zo mag blijven, tot ze alle slagen hebben binnengehaald en iedereen en alles voor hen geen geheimen meer kent.
luntrus
Zo'n beetje als een misdadiger helpen zijn buit veilig te stellen (witwassen) ten koste van de echte slachtoffers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
