Proton-ceo zeer bezorgd over scanplannen Europese Commissie
De plannen van de Europese Commissie om alle chatberichten en ander verkeer van Europese burgers te inspecteren is zeer zorgwekkend, zo stelt Andy Yen, ceo van Proton, het bedrijf achter versleutelde e-maildienst Proton Mail en vpn-dienst Proton VPN. Probeerden beleidsmakers encryptie eerst nog onder het mom van terrorisme aan te pakken, nu doen ze het via kindermisbruik, aldus Yen in een interview met Wired.
De Europese Commissie wil chatdiensten en andere techbedrijven verplichten om alle berichten en andere content van gebruikers te controleren op kindermisbruik en grooming. Volgens Yen worden beleidsmakers vanaf allerlei kanten, waaronder opsporingsdiensten, onder druk gezet om kindermisbruik aan te pakken. "Maar ik denk dat opsporingsdiensten dit als een Trojaans paard gebruiken, ze willen encryptie eigenlijk voor andere doeleinden breken", aldus de Proton-ceo.
Yen maakt zich naar eigen zeggen grote zorgen over de scanplannen van Brussel. De aanpak van encryptie werd in het verleden gekoppeld aan de aanpak van terrorisme. "Nu hebben ze het gekoppeld aan kindermisbruik, wat een zeer toxisch onderwerp is", aldus de Proton-ceo, die toevoegt dat dit een rationeel debat in de weg staat.
Volgens Yen is het kapotmaken van encryptie niet de oplossing voor de aanpak van kindermisbruik. "Er zijn veel technologische oplossingen om dit te doen - door bijvoorbeeld naar gedragspatronen te kijken. We moeten altijd de juiste balans vinden. En voor mij is het verplicht ondermijnen, verzwakken of breken van encryptie niet de juiste balans." De Proton-ceo merkt op dat mensen van privacy en versleuteling misbruik kunnen maken. "Dat is onvermijdbaar."
Yen wijst naar verschillende landen waar encryptie en privacy verboden zijn. "Mensen in die landen voelen zich niet veiliger. In een democratische samenleving moeten we privacy accepteren en verdedigen, zelfs als er negatieve externe effecten zijn, omdat het alternatief, geen privacy, erger is." De Proton-ceo vindt dan ook dat Brussel en anderen niet moeten streven naar een oplossing die kindermisbruikmateriaal volledig elimineert, hoe verwerpelijk het ook is. "Als we dat doen, geven we zo veel meer op. Dat is de balans die gevonden moet worden."
Ja totdat iedereen die dat doet automatisch als verdachte en crimineel zal worden gelabeled.
Helaas zoals met de meeste dingen die vanuit de EU komen zal dit gewoon gaan gebeuren en kunnen de financiers (belastingbetaler) hier helemaal niets aan veranderen.
Zoals Yen terecht aankaart zijn dit zeer toxische onderwerpen die makkelijk misbruikt kunnen worden als een hele grote hamer om alles mee plat te meppen.
Door onderwerpen te kiezen die zo emotioneel geladen zijn gaat alle ratio direct overboord, zeker bij politici.
Ik hoop van harte dat het nooit zo ver gaat komen maar ik vrees het ergste.
Negeren is het enige dat je kunt doen en weten waar je zelf staat.
Dat ze ook nog zoveel fasciliteurs weten te vinden steeds voor hun plannetjes. Meelopers en profiteurs van het systeem.
Voedt het monster zo weinig mogelijk.
Ja totdat iedereen die dat doet automatisch als verdachte en crimineel zal worden gelabeled.
Helaas zoals met de meeste dingen die vanuit de EU komen zal dit gewoon gaan gebeuren en kunnen de financiers (belastingbetaler) hier helemaal niets aan veranderen.
Zoals Yen terecht aankaart zijn dit zeer toxische onderwerpen die makkelijk misbruikt kunnen worden als een hele grote hamer om alles mee plat te meppen.
Door onderwerpen te kiezen die zo emotioneel geladen zijn gaat alle ratio direct overboord, zeker bij politici.
Ik hoop van harte dat het nooit zo ver gaat komen maar ik vrees het ergste.
Letop dit komt niet (direct) uit de koker van de EU.. O.a. Grapperhaus c.s. is hiervoor een promoter geweest. Waarbij de EU als bliksem afleider wordt gebruikt.
Roep eerst de NL ministers maar tot de orde.
Ach de banken zullen de klant kant ook moeten gaan scannen vrees ik... Ook zij gebruiken encryptie...
En alsof daar alle code berichten mee verklaard kunnen worden.
Een encrypted zip file of een andere aes-blob kan nog steeds overgedragen worden en is niet goed te scannen, door random message software.
Althans het gedeelte waar overheids geld staat, zo corrupt is het hele zooitje wel.
Immers, de terrorisme kaart is volledig nat geworden sinds Iraq en massavernietigingswapens die nooit bestaan hebben.
Vergeet ook even niet wat Disney tussen de oren heeft teweeg gebracht. Jij ook bij kinderen.
Trouwens als de Big USA fail er is, is alles hier toch ook al een verloren boedel.
Wat moet je gaan controleren en surveyen aan/in 'a whole and broke' wereld?
Het zal onze tijd nog wel duren en eens met anoniem van 1.23 (goede grondhouding).
#obserwator
https://www.security.nl/posting/753387/%22Plan+Europese+Commissie+is+aanval+op+end-to-end+encryptie%22
Precies, volgens mij hadden die belgische terroristen toch het playstation netwerk gebruikt. Lijkt me dus eerst dat ze online gamen moeten verbieden.
Daarna moeten ze de US$ gaan uitbannen, want daar gaat toch een bak crimineel geld in om.
Zodoende is er dan nogsteeds geen sprake van end-to-end encryptie.
Moxie Marlinspike heeft het ooit treffend gesteld, iets als; je kunt er wel niet aan meedoen maar dan isoleer je jezelf en ook dat is niet zonder consequenties.
De volgende stap is VPN verbindingen verbieden of blokkeren zoals het geval in China en landen als Iran.
Dus beste mensen, op naar behoud van een goede balans.
Deze uiterst enge en overijverige overheidsdienaar aan de knoppen bij terrorrismebestreiding doet eerst flink mee met framing door kritieken weg te zetten als complottheorieën en vervolgens op te roepen dat deze geluiden maar monddood moeten worden gemaakt. Het doet meer denken aan de baas in de film das Leben der Anderen.
Waarom bemoeit deze man zich qua terrorisme bestrijding opeens met binnenlandse debatvoering? Laat het middendeel van de samenleving dat zoekend is zelf op zoek gaan naar gesprek en antwoorden. Met iets meer moeite en vooral lange adem en geduld komen uiteindelijk heel wat feiten boven drijven. Daar heb je steeds minder de zichzelf herhalende en uitgesteld nieuws brengende media kanalen voor nodig. Gewoon van geen enkele bron kwakkeloos het nieuws direct voor waar aannemen. Dat is een beproefde les die ik al meekreeg vanuit school en daar hoeft Pieter-Jaap Aalbersberg niet overheen met zijn gedram. Ik zie al voor me dat hij het liefst ook appjes en chats wil gaan scannen op datgeen dat buiten zijn normen valt. O wacht, ik zie al een nieuwe functionaris opduiken, chef normen en debat. Oftewel een chef censuur, maar die zijn er toch alleen bij oorlogen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
