Politiediensten roepen techbedrijven op om encryptieplannen te heroverwegen
De Virtual Global Taskforce, een coalitie van internationale politiediensten waaronder de Nederlandse, roepen techbedrijven op om hun encryptieplannen te heroverwegen, waarbij specifiek de beslissing van Meta wordt genoemd om end-to-end encryptie standaard voor chatgesprekken op Instagram en Facebook te gaan inschakelen. Eerder stelde de Virtual Global Taskforce al dat end-to-end encryptie de opsporing van verdachten van kindermisbruik hindert.
Vandaag doet het een oproep aan techbedrijven om encryptieplannen te heroverwegen en end-to-end encryptie alleen uit te rollen als er ook "robuuste veiligheidssystemen" zijn om de veiligheid van kinderen te beschermen. In het geval van diensten met veel kinderen en een groot risico wordt er gepleit voor het implementeren van "technisch haalbare veiligheidsoplossingen". Wat die precies zouden moeten inhouden wordt niet duidelijk gemaakt.
Wel wordt gesteld dat end-to-end encryptie de effectiviteit van veiligheidssystemen ondermijnt. "De aangekondigde implementatie van end-to-end encryptie op Instagram en Facebook is een voorbeeld van een bewuste ontwerpkeuze die veiligheidssystemen aantast en de mogelijkheid om kinderen te beschermen verzwakt", aldus de politiediensten.
Meta maakte begin dit jaar bekend dat het de test met het standaard inschakelen van end-to-end encryptie bij Messenger gaat uitbreiden. De optie is al enige tijd beschikbaar, maar moet nu zelf door gebruikers worden gekozen. Opsporingsdiensten hebben in het verleden Meta herhaaldelijk opgeroepen de feature niet door te voeren.
Want ook al is het bericht versleuteld, op het moment dat zo'n kind op de rapporteerknop klikt, word dat bericht alsnog gecontroleerd...
Verder is het gewoon een kwestie van goed opvoeden door ouders.
"Mocht je een naar of vies bericht krijgen, kom dan bij mij, of ga desnoods naar je broer/zus."
Ik ben er vrij zeker van dat als je als overheid goede online normen en waarden zou adviseren, en makkelijk bruikbare voorlichting aan ouders zou leveren, je de meeste situaties kan vermijden...
Kost ook nog eens minder dan een of ander duur controlesysteem opzetten zou je denken.
Of vind de overheid dat geen oplossing?
Of vind de overheid dat geen oplossing?
Gezeik keer op keer over encryptie van diensten die zelf elke vorm van controle keer op keer proberen te omzeilen.
Ok waarom ook niet, het gaat tenslotte om de KINDEREN DE KINDEREN.
Gezeik keer op keer over encryptie van diensten die zelf elke vorm van controle keer op keer proberen te omzeilen.
Inderdaad het gaat helemaal niet om kinderen, het gaat om 100% controle.
Als het wel om kinderen ging hadden ze wel maatregelen voorgesteld die de privacy niet aantasten.
Gezeik keer op keer over encryptie van diensten die zelf elke vorm van controle keer op keer proberen te omzeilen.
Precies
En andere argumenten hebben ze eigenlijk niet.
En andere argumenten hebben ze eigenlijk niet.
Nee big tech is niet de vervanging van rechtspraak en de handhaving. Alleen in een dystopische staat zou dat kunnen.
Wel vreemd dat privacy activisme zo vaak naar de dystopische insteek neigt.
En andere argumenten hebben ze eigenlijk niet.
Nee big tech is niet de vervanging van rechtspraak en de handhaving. Alleen in een dystopische staat zou dat kunnen.
Wel vreemd dat privacy activisme zo vaak naar de dystopische insteek neigt.
Hoezo? De sleutels zijn "by definition" niet in handen van big tech bij end to end encryptie, dat is simpleweg een contradiction in terminis. Als dat wel het geval is, is het eenvoudigweg geen end-to-end en zou de politie er ook niet zoveel moeite mee hebben.
Tegenwoordig is de agenda van Big Tech ook vaak direct toepasbaar op de agenda van de overheid.
Er is geen onafhankelijke overheid meer te vinden, die Big Tech aansturen/inperken kan, maar steeds meer andersom of als onderdeel ervan.
Het oude normaal weet je, dat volgens onze MP en zijn ministers nooit terugkeren zal. Daarom verbaast mij dit eigenlijk niet.
luntrus
1) "...end-to-end encryptie alleen uit te rollen als er ook "robuuste veiligheidssystemen" zijn om de veiligheid van kinderen te beschermen".
Het ene heeft helemaal niets te maken met het andere. Het is alsof ze vragen om geen gordijnen op te hangen in je woonkamer, mits er ook robuuste veiligheidssystemen zijn om de veiligheid van kinderen te beschermen.
2) "De aangekondigde implementatie van end-to-end encryptie op Instagram en Facebook is een voorbeeld van een bewuste ontwerpkeuze die veiligheidssystemen aantast en de mogelijkheid om kinderen te beschermen verzwakt"
Ehh..nee. Het is een bewuste ontwerpkeuze waarmee een veiligheidssysteem wordt geïmplementeerd. Niet aangetast.Het is precies andersom: Het NIET implementeren van end-to-end-encryptie, is een bewuste ontwerpkeuze die veiligheidssystemen aantast en de mogelijkheid om kinderen te beschermen verzwakt.
Ten leste male; het verzwakken van encryptie, of het inbouwen van een backdoor voor de "good guys", leidt onherroepelijk tot het kraken daarvan door "bad guys". Niks geen bescherming van kinderen dus, maar ongeoorloofde massa-surveillance van de brave burger.
Want ook al is het bericht versleuteld, op het moment dat zo'n kind op de rapporteerknop klikt, word dat bericht alsnog gecontroleerd...
Verder is het gewoon een kwestie van goed opvoeden door ouders.
"Mocht je een naar of vies bericht krijgen, kom dan bij mij, of ga desnoods naar je broer/zus."
Ik ben er vrij zeker van dat als je als overheid goede online normen en waarden zou adviseren, en makkelijk bruikbare voorlichting aan ouders zou leveren, je de meeste situaties kan vermijden...
Kost ook nog eens minder dan een of ander duur controlesysteem opzetten zou je denken.
Of vind de overheid dat geen oplossing?
Dank, echt 100% mee eens.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
