Britse privacytoezichthouder hekelt campagne tegen end-to-end encryptie
De Britse privacytoezichthouder ICO heeft uitgehaald naar een door de Britse overheid gefinancierde campagne tegen de komst van meer end-to-end versleutelde chatapps. Deze week lanceerden verschillende kinderbeschermingsorganisaties de campagne "No Place to Hide". Daarmee willen de organisaties dat socialmediabedrijven bevestigen dat ze geen end-to-end encryptie uitrollen totdat ze over technologie beschikken om ervoor te zorgen dat kinderen geen risico lopen.
De organisaties zijn van mening dat end-to-end encryptie het lastiger maakt om kindermisbruik op socialmediaplatformen te detecteren, omdat bedrijven de inhoud van berichten niet meer kunnen controleren. Als socialmediabedrijven end-to-end encryptie implementeren claimen de organisaties dat een geschatte 14 miljoen meldingen van verdacht kindermisbruik verloren gaan. "Dat kan een catastrofale impact op kindveiligheid hebben", zo waarschuwen ze.
De ICO kan zich echter niet in de campagne vinden. "De discussie over het gebruik van end-to-end encryptie is niet in balans om een verstandige en goed geïnformeerde keuze te maken. Er is teveel focus op de kosten zonder de grote voordelen mee te tellen", stelt de Britse privacytoezichthouder in een reactie. Volgens de ICO speelt end-to-end encryptie een belangrijke rol in het beschermen van online privacy en veiligheid.
De kinderorganisaties claimen dat end-to-end encryptie de opsporing van kindermisbruik hindert. Er zijn echter andere manieren om overtreders aan te pakken, merkt de ICO op. Daarnaast zijn er ook andere technieken en mogelijkheden om zonder toegang tot content misbruik tegen te gaan. "Totdat we goed naar de gevolgen kijken, is het lastig om enige reden te zien om het gebruik van end-to-end encryptie te heroverwegen. Het vertragen van de uitrol is voor iedereen een risico, inclusief kinderen", besluit de Britse privacytoezichthouder.
Zo direct mogen we ook niet meer zwemmen. Want water is gevaarlijk. Er verdrinken mensen!
Duidelijk een clubje bij 'no place to hide' die werkelijk niks snapt. Uiteraard gefinancierd door de overheid. Als zij de kastanjes uit het vuur halen om overal mee te kunnen luisteren, dan hoeft de overheid dat zelf niet te doen. Alles voor een Noord Koreaans systeem!
Dit is een waarheid als een koe: als je niet kijkt zie je geen redenen. Dergelijke tautologieën zouden verboden moeten worden.
Raar om het end to end te noemen terwijl anders alles van de toegang bezitten.
Raar om het end to end te noemen terwijl anders alles van de toegang bezitten.
Hangt ervan af wat jij ziet als de ends. Technisch gezien is van jouw telefoon naar de server end-to-end. Immers de data “in transit” is versleuteld en op de endpoint te lezen.
Raar om het end to end te noemen terwijl anders alles van de toegang bezitten.
Dan beter gelijk een Google account met foto en geboortedatum aanmaken,
weet je zeker dat de diensten geen moeite meer hoeven te doen
en men meer van je weet, dan je zelf zou kunnen bedenken.
"Maar het gaat toch wel goed met je?", hoor je dan.
Want als je dit afwijst ben je vast gestoord, jouw feiten zijn al weerlegd door de fact-checker.
Gevaarlijk hoor, zelf denken, "not done" tegenwoordig.
Zo hebben wij sinds de oertijd al het volgend bedacht:
- De non-verbale communicatie (wat jij ook dagelijks veel meer doet dan ouwehoeren)
- Het fluisteren
- Verschillende talen en dialecten spreken
- Verschillende schriften, zoals Thais, Cyrillisch of Chinees
- Rook- en andere signalen
- Gordijnen om dicht te doen, waterkraantjes om te laten lopen en sleutelgaten dichtplakken
- Wachten tot het donker is
Nòòit, maar dan ook nòòit een punt geweest. Om een beetje privacy te hebben. En nu wel ineens?
Raar om het end to end te noemen terwijl anders alles van de toegang bezitten.
Hangt ervan af wat jij ziet als de ends. Technisch gezien is van jouw telefoon naar de server end-to-end. Immers de data “in transit” is versleuteld en op de endpoint te lezen.
Dat klopt al niet... End-to-End Encryption is expliciet tussen gebruikers! De term P2P e.g. Point to Point encryption is de term waar jij aan denkt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
