Europol: ip-adressen en logbestanden belangrijkste data voor politieonderzoek
Ip-adressen en logbestanden zijn de belangrijkste data voor politieonderzoeken, zo stelt Europol op basis van onderzoek onder Europese politiediensten. Contentdata en locatiegegevens spelen een veel kleinere rol. Verder blijkt uit het Europol-onderzoek dat Nederlandse politieagenten vanwege veiligheidsredenen bepaalde websites vanaf hun werkstation niet of gedeeltelijk maar kunnen bezoeken, wat onderzoek kan hinderen.
Elk jaar publiceert Europol het SIRIUS European Union (EU) Digital Evidence Situation Report, waarin wordt beschreven hoe Europese politie- en opsporingsdiensten omgaan met digitaal bewijs. Net als voorgaande jaren blijkt verkeersdata, zoals ip-adressen en logbestanden, belangrijker dan de content van gebruikers, zoals de inhoud van e-mails en foto's.
Logbestanden, met daarin datum, tijd en ip-adres gebruikt voor het benaderen van een bepaalde dienst, naam en ip-adres gebruikt bij registratie zijn de belangrijkste gegevens voor politieonderzoeken, zo laten ondervraagde politieagenten weten. Slechts zeventien procent van de ondervraagde agenten noemde content als belangrijkste data. Drie procent minder dan het voorgaande jaar.
Verder stelt Europol dat 26 procent van de Europese politieagenten met veiligheidsbeperkingen op hun werkstation heeft te maken, waardoor toegang tot bepaalde online diensten deels of helemaal niet mogelijk is, waaronder socialmediaplatforms. Het gaat onder andere om Nederlandse politieagenten. Het blokkeren van websites kan bij het onderzoeken van misdrijven op online platforms voor problemen zorgen.
Ook kan het ervoor zorgen dat politieagenten geen toegang hebben tot de portaal van online serviceproviders waarmee verzoeken voor de data van gebruikers zijn in te dienen. Wanneer dergelijke websites op het werkstation van een agent zijn geblokkeerd moeten ze alternatieve apparaten gebruiken of contacten binnen de it-afdeling benaderen, aldus Europol (pdf).
Is straks meer relevant dan logs en ipadressen
en zeker als dit EDI de enige toegang wordt voor het
europese cloud internet,je logt in met jou EDI en
ze weten precies wie jij bent en wat je uitvoert.
The Matrix
Is straks meer relevant dan logs en ipadressen
en zeker als dit EDI de enige toegang wordt voor het
europese cloud internet,je logt in met jou EDI en
ze weten precies wie jij bent en wat je uitvoert.
The Matrix
Dan ga je de Europese cloud toch mijden. Bv met een VPN.
De grootste rottigheid vindt plaats op het darkweb. Niet in PGP of Signal.
Tevens een goede reden om voorzichtig om te gaan met zogenaamde metadata. Daarvan wordt altijd gedaan alsof het een soort tweederangs data gaat, maar de gegevens blijven dus uiterst gevoelig. Die moeten we ook goed beschermen, en zorgen dat niet iedereen daar zomaar bij kan.
Is straks meer relevant dan logs en ipadressen
en zeker als dit EDI de enige toegang wordt voor het
europese cloud internet,je logt in met jou EDI en
ze weten precies wie jij bent en wat je uitvoert.
The Matrix
Dan ga je de Europese cloud toch mijden. Bv met een VPN.
Dat zou kunnen maar op het moment alle interessante diensten/websites vereisen dat je authenticatie gebruikt wordt het toch lastig. En eenmaal een foutje van een app die ergens inlogt is jou identiek compleet te koppelen en is nog alles te achterhalen.
De grootste rottigheid vindt plaats op het darkweb. Niet in PGP of Signal.
Maar ook de mooiere dingen zoals:
- klokkengeluid
- ongecensureerd internet voor de arme mensjes in Rusland en China
- Bijbel lezen in midden Azië
- Toegang tot mijn VPS omdat mijn school mijn ssh verkeer tegenhoud.
- Onze AIVD en MIVD zijn er vast ook wel aanwezig.
Rottigheid dat op het darkweb aanwezig is, zegt dat iets over mensen, niet over het darkweb.
Als je het darkweb uitzet, gebeuren die dingen gewoon weer in de steegjes enzo.
Je mag alleen toegang tot Interwebz als we al je gangen kunnen nagaan. Met alle onvrijheid en consequenties vandien.
Kan er nog een tegenbeweging hiertegen ontstaan of zijn we al geen partij meer tegenover de digi-autocraten? Geen echte digitale renaissance die lonkt? Iemand?
Is straks meer relevant dan logs en ipadressen
en zeker als dit EDI de enige toegang wordt voor het
europese cloud internet,je logt in met jou EDI en
ze weten precies wie jij bent en wat je uitvoert.
The Matrix
Dan ga je de Europese cloud toch mijden. Bv met een VPN.
Het is immers niet hun schuld en daarom doet iedereen mee in de omgekeerde wereld?
#webproxy
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
