Tweede Kamer stemt voor het in stand houden van end-to-end encryptie
Een meerderheid in de Tweede Kamer heeft vandaag voor een motie gestemd die het kabinet oproept om end-to-end encryptie in stand te houden. Minister Adriaansens van Economische Zaken had eerder de motie ontraden. Aanleiding voor de motie zijn plannen van de Europese Commissie om bedrijven die online diensten in de EU aanbieden, waaronder chatdiensten en hostingbedrijven, te verplichten om kindermisbruikmateriaal op hun platforms te detecteren, te rapporteren en te verwijderen.
Volgens Ross Anderson, hoogleraar Security Engineering aan de Universiteit van Cambridge en Europese burgerrechtenbeweging EDRi gaat het hier om een aanval op end-to-end encryptie en wordt privacy in de naam van kinderbescherming opgeofferd. Volgens Matthew Green, cryptograaf en hoogleraar aan de Johns Hopkins University, en versleutelde e-maildienst Tutanota gaat het om massasurveillance kan dit tot het ergste surveillanceapparaat buiten China leiden.
Tijdens een debat over digitale zaken besloot de Partij voor de Dieren (PvdD) een motie over end-to-end encryptie in te dienen, die werd gesteund door DENK, D66, de SP en de PVV. "Constaterende dat de Europese Commissie met haar voorstel COM/2022/209 inhoudelijke controle van berichten wil verplichten en daarmee end-to-end encryptie en het postgeheim onmogelijk lijkt te maken; constaterende dat het briefgeheim gewaarborgd is in artikel 13 van de Nederlandse Grondwet; verzoekt de regering end-to-endencryptie in stand te houden en Europese voorstellen die dat onmogelijk maken niet te steunen", aldus de tekst van de motie.
Minister Adriaansens van Economische Zaken besloot de motie te ontraden. "Wij staan voor sterke versleuteling. Dat staat ook in het kabinetsstandpunt uit 2016. Het belang van briefgeheim en het vertrouwelijk karakter van elektronische communicatie zijn daarin belicht, alsook de noodzaak van oplossingen voor de opsporing. Bij die opsporing loopt een inventarisatie naar de rechtmatige toegang tot versleuteld bewijs. Daar wil ik niet op vooruitlopen", zo liet de bewindsvrouw tijdens het debat weten.
Afgelopen maandag werd er over de motie gestemd, die met 128 stemmen voor en 22 stemmen tegen werd aangenomen. Alleen het CDA, ChristenUnie en de SGP stemden tegen. De overige partijen in de Tweede Kamer waren voor. In 2016 kwam het kabinet met een standpunt over encryptie. Toen werd afgesproken dat er geen beperkende wettelijke maatregelen worden genomen wat betreft de ontwikkeling, de beschikbaarheid en het gebruik van encryptie binnen Nederland.
Wat mis ik hier?
Wat mis ik hier?
En dan komt er een inlegvelletje van Ursula die Nederland voor de virtuele bus gooit.
Dat kan ook helemaal niet, want PGP is er pas sinds 1991 en het meeste misbruik in de kerk gebeurde al daarvoor. Dus end-to-end encryptie kan je hiervan niet de schuld geven. Dat is chronologisch onmogelijk. Voor PGP had je alleen DES (1977) voor banken en zo. En PGP is ook nooit echt populair geworden voor waar het voor bedoeld was (e-mail).
en weinig invloed hierop vanuit nederland (geen administrator)
Toezichthouder en beleidsverandering
Onder toezicht van de eu:
Alles is en word cloud,cloud centrale database,shared,"europese encryptie"
in tijden dat ze juist willen dat encryptie ontmoedigt wordt vanwege de
veiligheid.
Het is een schijnveiligheid.
The Matrix
Het gevolg is dat bedrijven schade oplopen omdat deze kwetsbaarheden niet meer op een verantwoorde manier kunnen worden gerapporteerd. Hierdoor kunnen hackers en Statelijke Actoren makkelijker binnendringen in onze systemen. En dat terwijl de overheden het vaak hebben over "digitale veiligheid", die ze vervolgens via een andere weg om zeep helpen.
Voor wat betreft smb1: https://threatpost.com/eternalblue-exploit-spreading-gh0st-rat-nitol/126052/
en dus exploits die je op een andere manier als ransomware weer op je digitale dak krijgt:
https://threatpost.com/eternalblue-exploit-spreading-gh0st-rat-nitol/126052/
Je zou bijna denken dat men alle veiligheid zo langzamerhand om zeep wil helpen.
Ten behoeve van wat eigenlijk?
luntrus
Dat kan ook helemaal niet, want PGP is er pas sinds 1991 en het meeste misbruik in de kerk gebeurde al daarvoor. Dus end-to-end encryptie kan je hiervan niet de schuld geven. Dat is chronologisch onmogelijk. Voor PGP had je alleen DES (1977) voor banken en zo. En PGP is ook nooit echt populair geworden voor waar het voor bedoeld was (e-mail).
Maar nu wordt end-to-end encryptie ook een slachtoffer van het misbruik van de kerk. Terwijl end-to-end encryptie juist zo waardevol kan zijn in de vertrouwensfunctie die een kerk ook heeft.
Zowel de verzender als de ontvanger heeft toegang tot de inhoud van een bericht verstuurd met bijvoorbeeld PGP. Anders zou de ontvanger deze niet kunnen lezen. De ontvanger kan dus met het (digitaal ondertekende) bericht naar de vertrouwenspersoon, of naar de politie.
Het is dus ook nog eens zinloos om end-to-end encryptie te verbieden zoals CU, SGP en CDA doen in de tweede kamer. Want het slachtoffer kan al met het geëncrypte bericht naar de politie. De metadata van het bericht en de digitale handtekening maken het bewijs sterker.
Wat mis ik hier?
Lekker nuttig als het resultaat van die openheid nog steeds langdurig misbruik is zonder dat iemand er iets aan gedaan heeft. Dat is wellicht nog wel erger dan dat het verborgen was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
