Reacties (19)
06-05-2024, 13:37 door
Anoniem
Verplichten - punt uit!
06-05-2024, 13:40 door
Anoniem
Verbieden is absoluut uit den boze, maar verplichten vind ik ook weer te ver gaan.
Er zijn gevallen waarin het niet nodig of mogelijk is.
Er zijn gevallen waarin het niet nodig of mogelijk is.
06-05-2024, 17:58 door
Anoniem
Door Anoniem: Verbieden is absoluut uit den boze, maar verplichten vind ik ook weer te ver gaan.
Er zijn gevallen waarin het niet nodig of mogelijk is.
Mee eens, gebruikers en ontwikkelaars moeten vrijheid over hun eigen software houden.Er zijn gevallen waarin het niet nodig of mogelijk is.
07-05-2024, 06:08 door
Anoniem
Code is vrije spraak.
07-05-2024, 11:19 door
MathFox
Vrijblijvend vind ik te vrijblijvend... In principe zou alle privé communicatie over het Internet versleuteld moeten zijn. Waar het gaat om publieke berichten is de urgentie wat minder, maar versleuteling van alle communicatie maakt het lastiger om privé en publiek van elkaar te scheiden bij bulkverzameling.
07-05-2024, 15:44 door
Anoniem
Verplicht veilig kan ook nadelen hebben. Als een wetenschapper consensus weet te bereiken in een politiek belang, vind men het voor het weet alleen veilig voor je als je in je hokje opgesloten met je metakap op in de opgelegde virtuele realiteit leeft. Al het andere zou gevaarlijk kunnen zijn. Encryptie moet mogen.
07-05-2024, 18:24 door
Anoniem
Alles verplichten is idioot, net als alles verbieden dat is.
Men moet veel meer kijken naar om welke data het gaat en op basis daarvan een richtlijn volgen die voor sommige typen data bindend is. Voor het mailen van medische data zou je B.V. Secure Mail op basis van een open standaard kunnen verplichten terwijl het simpelweg dom is om (statische) webpagina's met publieke informatie te gaan versleutelen met SSL certificaten. Je vergroot alleen het aanvalsoppervlak van de server en verkleint de compatibiliteit met de clients zonder dat het verder iets nuttigs toevoegt.
Verder kun je je afvragen of iets onzinnigs dat je juist met anderen wil delen (en wat via een 'gesloten' systeem verloopt) wel versleuteld moet worden. De kans dat de ontvanger mallware op zijn toestel heeft, een fout maakt met doorsturen of het verder roddelt is groter dan dat een SMS binnen Nederland door de provider gelekt wordt.
Men moet veel meer kijken naar om welke data het gaat en op basis daarvan een richtlijn volgen die voor sommige typen data bindend is. Voor het mailen van medische data zou je B.V. Secure Mail op basis van een open standaard kunnen verplichten terwijl het simpelweg dom is om (statische) webpagina's met publieke informatie te gaan versleutelen met SSL certificaten. Je vergroot alleen het aanvalsoppervlak van de server en verkleint de compatibiliteit met de clients zonder dat het verder iets nuttigs toevoegt.
Verder kun je je afvragen of iets onzinnigs dat je juist met anderen wil delen (en wat via een 'gesloten' systeem verloopt) wel versleuteld moet worden. De kans dat de ontvanger mallware op zijn toestel heeft, een fout maakt met doorsturen of het verder roddelt is groter dan dat een SMS binnen Nederland door de provider gelekt wordt.
08-05-2024, 12:09 door
Anoniem
Ik ben toch maar wat blij met mijn PII vinkje tijdens mijn chat met mijn A.I.-adviseur.
Stel, dat ze in de niet zo veraf zijnde toekomst, je gedachten konden uitlezen of voorspellen,
dan hoop je maar dat dat steeds goed versleuteld gebeurt, toch?
Realiseert zich elk moment iedereen zich de reële situatie van de digitale werkelijkheid van alle dag?
Alles dat je deelt met Internet gaat nooit verloren (je zou het voor je favoriete cluppie willen).
En dat kan jaren later ook nog zorgen dat je op de een of andere manier een labeltje krijgt opgeplakt of erger.
Of is de ware werkelijkheid inmiddels zo goed versleutelt, dat we hem niet meer ontwaren zo onderhand?
Stel, dat ze in de niet zo veraf zijnde toekomst, je gedachten konden uitlezen of voorspellen,
dan hoop je maar dat dat steeds goed versleuteld gebeurt, toch?
Realiseert zich elk moment iedereen zich de reële situatie van de digitale werkelijkheid van alle dag?
Alles dat je deelt met Internet gaat nooit verloren (je zou het voor je favoriete cluppie willen).
En dat kan jaren later ook nog zorgen dat je op de een of andere manier een labeltje krijgt opgeplakt of erger.
Of is de ware werkelijkheid inmiddels zo goed versleutelt, dat we hem niet meer ontwaren zo onderhand?
08-05-2024, 18:22 door
Anoniem
Zodra men met wetten gaat morrelen aan software is het eind zoek en dan kan men ook andere dingen gaan afdwingen.
Het moet altijd vrijwillig zijn, code is vrije spraak.
Het moet altijd vrijwillig zijn, code is vrije spraak.
10-05-2024, 11:27 door
Anoniem
Mompelt iets met Free Speech. Veegt een traan weg toekijkend hoe wekelijks weer iemand wordt opgepakt voor het programmeren van of bijdragen aan een open source privacy/security-tool.
10-05-2024, 18:35 door
Anoniem
Door Anoniem: Mompelt iets met Free Speech. Veegt een traan weg toekijkend hoe wekelijks weer iemand wordt opgepakt voor het programmeren van of bijdragen aan een open source privacy/security-tool.
Klopt inderdaad, vandaar dat ik een petitie heb getekend in voorkeur voor sommigen die dat is overkomen.Code is vrije spraak, maar er zitten wel limieten aan net zoals met woordspraak waar men sommige dingen niet in het openbaar mag uiten. (WWII-gerelateerde leuzen e.d.)
11-05-2024, 20:18 door
Anoniem
Met alle pogingen vanuit de politiek, veiligheidsdiensten en politie om E2E te ontmantelen (achterdeurtjes, verbeiden, etc) neig ik er toch naar om E2E-encryptie dan maar (grond)wettelijk verplicht te stellen (voor alle communicatie).
Deze keuze overlaten aan de codeurs klinkt leuk.
Tot je er achter komt dat alles wat je zegt van overheidswege of Big Tech gecontroleerd, gemodereerd en gecensureerd wordt.
Vandaag willen ze alleen KP bestrijden, gebruik makend van (hallucinerendee en liegende) AI.
Maar wat gebeurt er morgen? Als er weer eens een andere groep paranoide politici, veiligheids-ambtenaren of Big Tech bazen op de regulerende en censurerende stoelen zit.
Als je een vrijheid eenmaal opgeeft, is het heel moeilijk die terug te krijgen.
Dus er nu strak in gaan zitten, voor het te laat is.
Het is jammer dat het zo moet zijn, maar de huidige politici geven me nu geen vetrouwen dat onze grondrechten daar 100% veilig zijn.
Deze keuze overlaten aan de codeurs klinkt leuk.
Tot je er achter komt dat alles wat je zegt van overheidswege of Big Tech gecontroleerd, gemodereerd en gecensureerd wordt.
Vandaag willen ze alleen KP bestrijden, gebruik makend van (hallucinerendee en liegende) AI.
Maar wat gebeurt er morgen? Als er weer eens een andere groep paranoide politici, veiligheids-ambtenaren of Big Tech bazen op de regulerende en censurerende stoelen zit.
Als je een vrijheid eenmaal opgeeft, is het heel moeilijk die terug te krijgen.
Dus er nu strak in gaan zitten, voor het te laat is.
Het is jammer dat het zo moet zijn, maar de huidige politici geven me nu geen vetrouwen dat onze grondrechten daar 100% veilig zijn.
13-05-2024, 13:51 door
Anoniem
Door Anoniem: Ik ben toch maar wat blij met mijn PII vinkje tijdens mijn chat met mijn A.I.-adviseur.
Stel, dat ze in de niet zo veraf zijnde toekomst, je gedachten konden uitlezen of voorspellen,
dan hoop je maar dat dat steeds goed versleuteld gebeurt, toch?
Blijkbaar weet ik meer dan jouw A.I. adviseur met of zonder vinkjes.Stel, dat ze in de niet zo veraf zijnde toekomst, je gedachten konden uitlezen of voorspellen,
dan hoop je maar dat dat steeds goed versleuteld gebeurt, toch?
Uitlezen van hersengolven kan al heel lang.
Enkele jaren geleden was er nog zeer simpele hardware+API voor $250,-
Je ziet toepassingen de afgelopen tijd dan ook regelmatig in het nieuwere nieuws.
De golfjes interpreteren zal uiteraard vast nog wel beter gestroomlijnd worden, zodat je inderdaad meer in detail kunt meelezen.
Maarre... je hersengolven encrypten hoe wil je dat doen? Met tele-antipathie?
13-05-2024, 18:55 door
Anoniem
Het is een beetje griezelig dat zo veel festivalgangers voor verplichten hebben gekozen. Waarom moet moeten altijd maar moeten.
Tijd voor een bakkie thee om bij na te denken.
Tijd voor een bakkie thee om bij na te denken.
13-05-2024, 20:03 door
Anoniem
Door Anoniem:
Vandaag willen ze alleen KP bestrijden, gebruik makend van (hallucinerendee en liegende) AI.
Maar wat gebeurt er morgen? Als er weer eens een andere groep paranoide politici, veiligheids-ambtenaren of Big Tech bazen op de regulerende en censurerende stoelen zit.
Inderdaad... Maar daar zijn ze helaas nu al aan bezig, men wil alles scannen, niet alleen kindertjes;Vandaag willen ze alleen KP bestrijden, gebruik makend van (hallucinerendee en liegende) AI.
Maar wat gebeurt er morgen? Als er weer eens een andere groep paranoide politici, veiligheids-ambtenaren of Big Tech bazen op de regulerende en censurerende stoelen zit.
https://www.security.nl/posting/812441/%27Europol+zocht+onbeperkte+toegang+tot+data+verzameld+via+client-side+scanning%27
En uiteraard een centje bijverdienen met de privédata uit de berichtjes;
https://www.security.nl/posting/811655/%27Commerci%C3%ABle+belangen+bij+Brussels+plan+voor+client-side+scanning%27
Uiteraard niet transparant met wie ze in zee gaan en hun werk aanprijzen;
https://www.security.nl/posting/817673/Brussel+wil+lijst+van+experts+gehoord+over+client-side+scanning+niet+openbaren
En via manipulatie het er doorheen proberen te drukken;
https://www.security.nl/posting/815736/%27Brussel+gebruikte+microtargeting+in+campagne+voor+client-side+scanning%27
En dan willen deze "betrouwbare lui" al onze privéberichtjes opslaan en in kunnen zien.
Ik moet er niet aan denken...
17-05-2024, 07:29 door
Anoniem
Vandaag willen ze alleen KP bestrijden, gebruik makend van (hallucinerendee en liegende) AI.
Als dat nou het doel zou zijn, dan is het allemaal nog niet zo erg - en wellicht zelfs lovenswaardig.Het is alleen maar de koevoet om overal toegang toe te krijgen.
18-05-2024, 22:00 door
Anoniem
Door Anoniem:
Uitlezen van hersengolven kan al heel lang.
Enkele jaren geleden was er nog zeer simpele hardware+API voor $250,-
Je ziet toepassingen de afgelopen tijd dan ook regelmatig in het nieuwere nieuws.
De golfjes interpreteren zal uiteraard vast nog wel beter gestroomlijnd worden, zodat je inderdaad meer in detail kunt meelezen.
Maarre... je hersengolven encrypten hoe wil je dat doen? Met tele-antipathie?
Door Anoniem: Ik ben toch maar wat blij met mijn PII vinkje tijdens mijn chat met mijn A.I.-adviseur.
Stel, dat ze in de niet zo veraf zijnde toekomst, je gedachten konden uitlezen of voorspellen,
dan hoop je maar dat dat steeds goed versleuteld gebeurt, toch?
Blijkbaar weet ik meer dan jouw A.I. adviseur met of zonder vinkjes.Stel, dat ze in de niet zo veraf zijnde toekomst, je gedachten konden uitlezen of voorspellen,
dan hoop je maar dat dat steeds goed versleuteld gebeurt, toch?
Uitlezen van hersengolven kan al heel lang.
Enkele jaren geleden was er nog zeer simpele hardware+API voor $250,-
Je ziet toepassingen de afgelopen tijd dan ook regelmatig in het nieuwere nieuws.
De golfjes interpreteren zal uiteraard vast nog wel beter gestroomlijnd worden, zodat je inderdaad meer in detail kunt meelezen.
Maarre... je hersengolven encrypten hoe wil je dat doen? Met tele-antipathie?
Ik heb nog wel een oud receptenboek, we kunnen kijken of het nog werkt en een beetje smakelijk is.
20-05-2024, 10:08 door
Anoniem
encryptie vrijblijvend, maar verwijder recht VER-PLICH-TEN. Ook al is het encrypted, het kan gehackt worden verloop van jaren, als encrypte files niet verwijderd kunnen worden, heb je eigenlijk niets aan encryptie.
Goed voorbeeld; matrix met element kun je chats encrypted, maar als iedereen de room verlaat, blijven de gecodeerde berichten gewoon ergens anders op iemand zijn server.
Goed voorbeeld; matrix met element kun je chats encrypted, maar als iedereen de room verlaat, blijven de gecodeerde berichten gewoon ergens anders op iemand zijn server.
21-05-2024, 07:46 door
Anoniem
Verplichten vind ik prima. Maar dan wel door een persoon of bedrijf vrij gekozen cipher. Het grootste gevaar, de overheid, moet dit niet opleggen met ingebouwde backdoors of universele decryption keys ofzo.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
