Encryptiesoftware PGP bestaat 30 jaar, maar nieuwe crypto-oorlog dreigt
Afgelopen zondag was het precies dertig jaar geleden dat de eerste versie van encryptiesoftware Pretty Good Privacy (PGP) op internet verscheen. Inmiddels is sterke encryptie overal aanwezig, maar dreigt er ook een nieuwe crypto-oorlog, zo waarschuwt PGP-bedenker Philip Zimmermann in een essay over de dertigste verjaardag van zijn software.
PGP versie 2.0 verscheen in september 1992 en ondersteunde tien buitenlandse talen, draaide op verschillende platformen en bood allerlei nieuwe functies waardoor het de meestgebruikte methode werd voor het versleutelen van e-mail. Zimmermann werd doelwit van een strafrechtelijk onderzoek of hij de Amerikaanse wapenexportwetgeving had overtreden. De Amerikaanse autoriteiten lieten het onderzoek begin 1996 vallen, maar stelden nog steeds beperkingen aan het exporteren van encryptiesoftware. In 2000 werden de beperkingen opgeheven.
Sinds de lancering van PGP 1.0 zijn er dertig jaar verstreken en is sterke encryptie overal aanwezig, van vpn's en browsers tot bank-apps, schijfversleuteling, cryptovaluta en het Tor-netwerk. Volgens Zimmermann is deze ontwikkeling niet meer tegen te houden, maar is dat toch wat verschillende overheden proberen. Onder andere Australië, het Verenigd Koninkrijk, de Verenigde Staten en andere liberale democratieën hebben zich tegen end-to-end encryptie uitgesproken.
"Twintig jaar nadat de we dachten de crypto-oorlog te hebben gewonnen. Is het weer nodig om te mobiliseren?", vraagt de PGP-bedenker zich af. Volgens Zimmermann is de noodzaak op het recht op privégesprekken nooit belangrijker geweest. "Veel democratieën glijden af naar populistische autocratieën. Gewone burgers en grassroots politieke bewegingen moeten zich zich zo goed als mogelijk tegen deze opkomende autocratieën beschermen."
Zimmermann waarschuwt dat wanneer een autocratie een overal aanwezige surveillance-infrastructuur bouwt of erft, het bijna onmogelijk wordt om politieke oppositie te organiseren, zoals in China het geval is. En het gaat niet alleen om de persoonlijke veiligheid, ook de nationale veiligheid staat op het spel, aldus de PGP-bedenker. Hij wijst onder andere naar het gebruik van Huawei voor de 5G-infrastructuur in Europa. Zimmermann stelt dat producten met end-to-end encryptie essentieel voor de Europese nationale veiligheid zijn en er op beleidsterrein moet worden gestreden om het recht op end-to-end encryptie te behouden.
Onder andere Australië, het Verenigd Koninkrijk, de Verenigde Staten en andere liberale democratieën hebben zich tegen end-to-end encryptie uitgesproken.
Zelf zou ik beginnen met tellen bij PGP 2.0 dat op RFC 1991 gebaseerd was, of andersom. Dat was de eerste keer dat je end-to-end vercijferde e-mail kon versturen voor normale burgers. Je moest wel handig zijn met de command prompt.
De huidige president van Amerika heeft eraan meegewerkt dat PGP bijna verdwenen was. Tenminste voor mensen die niet in Amerika wonen. Laten we hopen dat de president nu een ander persoon is als de senator van toen.
Onder andere Australië, het Verenigd Koninkrijk, de Verenigde Staten en andere liberale democratieën hebben zich tegen end-to-end encryptie uitgesproken.
Onder andere Australië, het Verenigd Koninkrijk, de Verenigde Staten en andere liberale democratieën hebben zich tegen end-to-end encryptie uitgesproken.
De mogelijkheid om ZELF te kiezen welke fabrikant je gebruikt in je telecom netwerk is vrijheid. Je verplichten alleen maar Amerikaans goedgekeurde spullen te mogen kopen is geen democratie maar juist een opkomende autocratie, juist dat wat hij zegt te willen voorkomen. Op het moment dat iemand zichzelf zo tegenspreekt kun je de beste man niet meer voor vol aan zien.
Voor iemand die 4 jaar 'gegijzeld' werd door de amerikaanse overheid is die wel erg positief over de VS.
En waarom moeten die amerikanen altijd "war' misbruiken.. war on drugs, war on encryption...
Het zooitje mensen met niet eens de meeste wapens per inwoner maar wel het meeste gebruik, misbruik en ongevallen ermee.
Wanneer mijn gegevens in Amerikaanse handen vallen, heeft de nederlandse overheid die ook...
Als mijn gegevens in chinese handel valt, dan heeft alleen Xi Jinping daar wat aan, misschien krijg ik dan betere aanbiedingen bij Aliexpress....
Dus ik heb liever Huawei in mijn 5G netwerk dan een of andere VS of EU club die een direct lijntje heeft naar de NSA en andere 3 of 4 letter afkortingen.
Wanneer mijn gegevens in Amerikaanse handen vallen, heeft de Nederlandse overheid die ook...
...
No they don't.
Onder andere Australië, het Verenigd Koninkrijk, de Verenigde Staten en andere liberale democratieën hebben zich tegen end-to-end encryptie uitgesproken.
Hij is wel degelijk conservatief, alleen lijkt het ten opzichte van de aartsconservatieven alsof hij liberaal is.
Dat is precies als zeggen dat er een linkse partij is in de USA. Er is daar alleen maar rechts en extreem rechts.
Wat ze in de USA links noemen noemt de rest van de wereld rechts.
Goed punt dat je aanroert. Het dwingende van te moeten kiezen uit de aanbieding van Silicon Valley en Silicon Forest only of een der 'ogen', die ermee in bed liggen. Andere smaken mogen er niet zijn.
Als je dus deze globale monopolisten vrij baan geeft, raakt dat onmiddellijk aan je keuzevrijheid.
Wie is hier dus de autocratische partij? Big Global International Corp. En Huawei mocht geen ontwikkelingsvoordeel verwerven op 5G, daar ging het om. Net als bij de "bullies" op het schoolplein van vroeger. Deze alleenheersers bepalen de spelregels en hebben het recht van de sterkste, dus zullen ze je als je niet mee wil werken "afdrogen", zodat je doet wat ze willen.
Daar heb je echt geen dure filosofie voor nodig om dat proces te doorzien. Over geldt: "De dood of de gladiolen,
De ene grote vis slokt de iets kleinere op".
Joris Goedbloed
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
