Special: "Internet krijgt nieuw ontwerp, e-mail verdwijnt"
Het internet zal in z'n geheel opnieuw ontworpen worden, zegt beveiligingsgoeroe Bruce Schneier. De kans is echter groot dat het nog wel even zal duren. Om problemen zoals spam te voorkomen zien veel experts als enige oplossing het opnieuw ontwikkelen van het internet, of in ieder geval bepaalde protocollen, zoals SMTP. Op dit moment worden veel protocollen en zaken opnieuw ontworpen, maar zijn ze altijd backwards compatible. "Vanuit beveiligingsoogpunt veroorzaakt dit problemen", aldus Schneier.
"Als je erover nadenkt, ik heb een systeem dat onveilig is en ik heb een nieuw systeem. Ik wil geen backwards comptabiliteit, want dat is slecht voor de security, maar het helpt wel met de rest. We zien tal van nieuwe ontwerpen van het internet, maar het is altijd backwards compatible."
Een compleet nieuw design zal mogelijk niet in ons leven plaatsvinden, toch krijgen we nu ook al met ontwikkelingen te maken. Zo komt het einde voor ASCII steeds dichterbij, en ook e-mail wordt met uitsterven bedreigd. "De enige reden dat kinderen nog e-mail gebruiken is omdat wij dat doen. E-mail is voor oude mensen, het zal verdwijnen. E-mail is alleen maar spam of van je ouders. Als je cool bent gebruik je IM, blogs en andere manieren om te communiceren."
dat we nu geen brieven meer versturen. Of kerstkaarten.
SMTP is een goed voorbeeld van een simpel maar effectief
protocol. Dat het nu zo gemakkelijk is te misbruiken is een
2e, maar spim (im spam) en spit (spam over Internet
Telephony) zullen vanzelf populairder worden naarmate het
meer gebruikt wordt. De wir war van protocollen maakt het
ook niet gemakkelijker.
Natuurlijk kan een protocol minder gebruikt gaan worden (zie
verschuiving ftp naar http) maar dat betekend niet dat het
ene het andere gaat uitsluiten.
Bruce Schneier is een knappe kop, maar we moeten nu niet
meteen elke uitspraak bestempelen als het ei van Columbus.
Security.nl is bijna de spreekbuis van de beste man.
vent? 18? En wat gaan we dan doen? Weer brieven schrijven? Wat een
geleuter. Had zeker weer behoefte aan publiciteit. Dat is geen
beveiligingsgoeroe, dat is een leutergoeroe.
finger? Ook ftp en telnet zijn op hun retour. Email zal nog
wel even duren.
en er weinig gebruik van maken. Hij heeft dus echt wel gelijk.
"E-mail is alleen maar voor oude mensen". Tjonge!
Hoe oud is die
vent? 18? En wat gaan we dan doen? Weer brieven schrijven?
Wat een
geleuter. Had zeker weer behoefte aan publiciteit. Dat is geen
beveiligingsgoeroe, dat is een leutergoeroe.
http://www.schneier.com/) Hij is oa. ook de ontwerper van de
Blowfish encryptie. Dan ben je toch geen kleine jongen,
hoewel het natuurlijk niets zegt over zn capaciteiten als
(internet) trendwatcher.
"E-mail is alleen maar voor oude mensen".
Tjonge!
Hoe oud is die
vent? 18? En wat gaan we dan doen? Weer brieven schrijven?
Wat een
geleuter. Had zeker weer behoefte aan publiciteit. Dat is geen
beveiligingsgoeroe, dat is een leutergoeroe.
http://www.schneier.com/) Hij is oa. ook de ontwerper van de
Blowfish encryptie. Dan ben je toch geen kleine jongen,
hoewel het natuurlijk niets zegt over zn capaciteiten als
(internet) trendwatcher.
op dat bekende beest. Ik heb meer dan twintig boeken geschreven
over computers. Maar is alles wat ik zeg dan goud? Kom nou. Er zijn
erg veel blaters onder de zogenaamde goeroes in computerland.
profesionele doeleinden.
Maar het SMTP moet worden herbekeken, dat zou al heel wat spam
verdiojnen
slaat dus nergens op.
Ik zie bedrijven al communiceren via blogs ipv email! haha
sjongejonge
ga gebruiken, heb ik ook altijd gelijk...... maar wat een BS.
gewoon email(zelfde email-client) te gebruiken is maar dat
zonder SPAM zijn de mensen snel over. (bv. De ontvanger de
host van de zender kan controleren.)
Dat een nieuwe DNS server ook public key's heeft om te
kunnen veriveren dat de host echt is wie hij zegt.
Dit kan (moet) allemaal rustig naast de bestaande
protocollen kunnen bestaan.
verkeer ingezet wordt dat de overgang van gebruikers sneller zal gaan dan
dat iedereen denkt.Zeker als de spam dan verleden tijd is.
hij ziet vind ik zo gek nog niet. Daarnaast heeft 'ie gelijk dat email voor oude
mensen is. En met 30 ben je al oud... Dat hij nog ouder is laat hij merken
door het woordje 'cool' te gebruiken.
authentificatie voor SMTP gaan verplichten..
als ik zie hoeveel spam er wordt geprobeerd te relayen via
mijn emailserver van zogenaamd users van mijn systeem, ies
niet meer leuk.
nieuw email protocol alle ellende zal oplossen. Er zijn al
genoeg toevoegingen op SMTP mogelijk die precies doen waar
een mogelijk nieuw protocol aan zal moeten voldoen. Denk aan
'digital signing' en 'encryption', TLS authenticatie mbv
certificaten, SPF etc. Waarom hebben we een nieuw protocol
nodig als we in feite alles als hebben maar het alleen niet
wordt toegepast?
het wordt eens tijd dat die eikols van een ISP een
authentificatie voor SMTP gaan verplichten..
Zolang de mailclient op het systeem staat met daarin de
wachtwoorden voor de authenticatie zal het niet lang duren
voor de spammers ook die gegevens uitlezen. En eventueel
kunnen ze ook gewoon een keylogger hebben draaien om aan het
wachtwoord te komen.
Daarnaast kun je geen authenticated SMTP gebruiken voor de
communicatie tussen servers. En derhalve weet je niet of
machine X van bedrijf Y een mailserver is of een spammende
client.
Welk protocol ook uitgedacht wordt, het moet de mogelijkheid
blijven bieden om mail van onbekenden te ontvangen.
Als krant wil je van iedereen persberichten kunnen ontvangen.
Een aannemer wil van iedereen een offerte aanvraag willen
blijven ontvangen.
Jij wil ook een berichtje kunnen ontvangen van een oude
vriend die jou zijn nieuwe e-mail adres wil melden.
Peter
Ik vind het een beetje een naïeve veronderstelling dat een
nieuw email protocol alle ellende zal oplossen. Er zijn al
genoeg toevoegingen op SMTP mogelijk die precies doen waar
een mogelijk nieuw protocol aan zal moeten voldoen. Denk aan
'digital signing' en 'encryption', TLS authenticatie mbv
certificaten, SPF etc. Waarom hebben we een nieuw protocol
nodig als we in feite alles als hebben maar het alleen niet
wordt toegepast?
Doordat mensen dit principe ook op andere specificaties zijn gaan toepassen, zonder hem te begrijpen, en met name 'be liberal in what you accept from others' als excuus zijn gaan gebruiken om van specificaties af te wijken om zelf niet aan 'be
conservative in what you do' te behoeven te voldoen, leidt tot allerlei problemen met de menselijke aard zoals zich dat heden manifesteert.
je zien als E-mail. Is SMS dan zo anders? Veel E-mail
berichten komen vrijwel direct aan en SMS doet dat meestal
ook. Soms lees je SMS berichten direct en soms niet.
Als je MSN gebruikt om iemand een berichtje te sturen en die
persoon heeft geen tijd dan leest hij/zij het later. Is het
dan zo veel anders dan E-mail?
Blogs zijn m.i. niet handig om persoonlijk te communiceren
omdat iemand er steeds naar moet kijken of zich moet
abonneren o.i.d.
Bovendien bevatten blogs vaak ook erg veel onzin, net als de
discussies op sites als deze nog wel eens uit de hand lopen!
Welk protocol ook uitgedacht wordt, het moet de mogelijkheid
blijven bieden om mail van onbekenden te ontvangen.
Als krant wil je van iedereen persberichten kunnen ontvangen.
Een aannemer wil van iedereen een offerte aanvraag willen
blijven ontvangen.
Jij wil ook een berichtje kunnen ontvangen van een oude
vriend die jou zijn nieuwe e-mail adres wil melden.
Peter
Precies!
Het is vrij simpel verder. Als ik overal mijn mail adres
achterlaat bestaat binnen de kortste keren 99% van alles wat
aankomt uit spam. Als ik overal mijn GSM nummer achterlaat
word ik hooguit een paar keer gebeld door telemarketeers
maar meer dan 1% van mijn binnenkomende calls zal het niet
zijn.
Wat is het verschil: naar een mobiel bellen kost geld, en
het is gereguleerd. Mail sturen kost een verwaarloosbaar
bedrag en het is niet gereguleerd.
crypto, en niet onzin uitkramen en zich voordoen als een pro
in andere gebieden. Misschien heeft ie geld nodig ofzo ?
beveiligingsgoeroe Bruce Schneier. De kans is echter groot dat het nog
wel even zal duren. "
Ik betwijfel het. Immers bestaat er voor providers e.d. geen interessante
business case om de hiervoor benodigde investeringen te doen. Waarom
zou men alles opnieuw opbouwen, wanneer men nu al een goedlopend
produkt heeft ?
Beveiliging is voor bedrijven zeker geen doel op zich, wanneer dat niet
direct betere financiele resultaten oplevert, en technische innovatie
evenmin. Waarom denkt Schneier dat de implementatie van IPv6
nauwelijks van de grond wil komen, wellicht ook omdat er simpelweg
geen business case voor is ?
Tenzij men wettelijk gedwongen wordt zal men voor bovenstaand verhaal
bij providers e.d. totaal geen interesse hebben.
"Als je erover nadenkt, ik heb een systeem dat onveilig is en ik heb een
nieuw systeem. Ik wil geen backwards comptabiliteit, want dat is slecht
voor de security, maar het helpt wel met de rest. We zien tal van nieuwe
ontwerpen van het internet, maar het is altijd backwards compatible."
Vanuit beveiligingsoogpunt wellicht correct, maar ga je klanten e.d. maar
eens vertellen dat je niet backwards compatible bent, en dat je met
mensen die bij andere bedrijven nog SMTP e.d. gebruiken geen berichten
meer kunt uitwisselen. Er zitten meer haken en ogen aan dan alleen de
security kant van het verhaal.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.