Overheid investeert 500.000 euro in fonds voor sterke encryptie
Economische Zaken heeft 500.000 euro geïnvesteerd in een fonds voor de ontwikkeling en stimulering van sterke encryptie. Vorig jaar besloot de Tweede Kamer om 500.000 euro voor opensource-encryptieprojecten uit te trekken. Welke projecten het geld zouden ontvangen was echter nog onbekend.
"Een belangrijk middel om de vertrouwelijkheid van gegevens te borgen, is het gebruik van encryptie. Om de beschikbaarheid van sterke encryptie te stimuleren, heeft uw Kamer recent een amendement aangenomen waarmee middelen beschikbaar worden gesteld voor de ontwikkeling en versterking van encryptie. Ik heb de NLnet Foundation belast met de operationele uitvoering van dit amendement", aldus minister Kamp van Economische Zaken (pdf).
NLnet heeft hiervoor een speciaal fonds opgericht genaamd "Internet Hardening Fund". Het gaat om een nieuw fonds dat investeert in de onderliggende infrastructuur van het internet. Het fonds moet zowel de technische als operationele basis van een veiliger internet versterken. Aan de ene kant zal er geld naar opensource-encryptiesoftyware gaan die in de infrastructurele laag wordt gebruikt. Aan de andere kant gaat er geld naar de ontwikkeling en versterking van het onderliggende internet en webstandaarden op het gebied van encryptie. Het gaat hier om een internationaal fonds dat elke twee maanden om voorstellen zal vragen.
"Het versterken van het internet houdt in dat we het meer bestand tegen allerlei soorten van misbruik maken", zegt Marc Gauw, directeur van Stichting NLnet. "Cryptografie is verantwoordelijk voor het beschermen van internetverkeer tegen manipulatie en er moet een grote achterstand worden ingehaald. De gezondheid van het internet wordt grotendeels bepaald door de zwakste schakel. Zoals we bij grootschalige aanvallen hebben gezien is er geen veilige plek op internet zolang er zwakheden zijn die op grote schaal kunnen worden misbruikt."
Of was de rekening contract met een grote commerciële niet echt goed en probeert men bij de benadeelde partij wat pijn te verzachten. Dan is het niet zeker dat het bij de echt benadeelde komt. De constructie lijkt op een stichting brein.
Het is een mythe dat het Opensource model een garantie tegen knoeierij is.
Of was de rekening contract met een grote commerciële niet echt goed en probeert men bij de benadeelde partij wat pijn te verzachten. Dan is het niet zeker dat het bij de echt benadeelde komt. De constructie lijkt op een stichting brein.
Het is een mythe dat het Opensource model een garantie tegen knoeierij is.
Zou Economische zaken wel of niet gebeld hebben met Justitie hierover?
We spreken hier allemaal over backdoors maar jullie vergeten dat de broncode van opensource altijd bekend is er dan gecheckt kan op een programmeer fout.
Je kan dan een onafhankelijk bedrijf de software een audit laten ondergaan.
Er is dan volgens mij ook geen sprake van dat de encryptie van gewone internetgebruikersdata zal worden versterkt, maar dat er op het onderliggende internet waarover wij communiceren "webstandaarden op het gebied van encryptie" komen.
En dat klinkt bij mij beslist niet als een belangrijke encryptieversterking voor berzonden data van internetgebruikers zélf.
Vergelijk het maar een beetje met een verbetering voor een veiliger wegennet, en een APK voor auto's, zodat webservers en browsers met een door de overheid bepaalde "minimum veilige encryptie" met elkaar kunnen communiceren o.i.d.
Dat denk ik als ik het berichtje zo lees.
Als ik twee willekeurig gekozen getallen met elkaar vermenigvuldig, dan is de uitkomst bekend, maar de twee getallen waarop de uitkomst is gebaseerd zijn indien de uitkomst groot genoeg is nooit meer te herleiden. Behalve als één of meerdere getallen voorkomend in de gekozen willekeurige getallen bekend zijn. Bijvoorbeeld 123x24=2952 (als hierbij de <b>1</b> in het eerste getal vaststaat, en dus niet willekeurig is gekozen dan is de uitkomst dus terug te herleiden.
Dit is wat de cryptologen in de toevalsgenerator van PGP constateerden, een steeds terugkerend aantal vaste getallen in een vaste plek in de toevalsgenerator, en de rest was gewoon willekeurig gekozen.
....
Stichting brein heeft geen funding vanuit de overheid, is een organisatie dat werkt namens en voor commerciele organisaties en personen en heeft geen bijzondere rechtpositie. Wat is exact de vergelijking in de constructie met de NLnet Foundation?
Wat je ziet is dat zo'n stichting met het bestuur er zelf echt niet slechter van wordt. De doelgroep komt er minder van af.
Zo'n overheidsproject daar worden gewoonlijk van alles voor ingehuurd. Daar zitten degenen die er echt beter van worden.
Als ze zo begaan zijn met de OSS delen, terecht, dan moeten ze dat onderdeel laten zijn van de aanbestedingen naar de commerciële partijen. Gebruiken ze het intern omdat het goed bruikbare software is dan zouden ze wat moeten afstaan via donaties. Nu is het belangrijkste argument "het is gratis".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.