En ik vind dat politie, justitie met inlichtingendiensten eens moeten ophouden met hun aanval op encryptie.
Dat is dan mijn rapport.

Levert het laten liggen van aangiftes ook een enigszins wetteloze situatie op? Want dan is de strekking net zo goed van toepassing op de politie zelf.

Prachtig betoog! Goede onderbouwing tevens

Je kunt er ook iets aan doen om de wetteloze zelf dwars te zitten zodat handhavers die burgers beschermen er minder problemen mee hebben.
Zo'n beetje zoals wapenbezit ook gereguleerd is.

Mee eens... als top criminelen vaker in een Mercedes rijden ga je toch ook niet iedereen verbieden om een Mercedes te rijden, of alle auto's preventief 24/7 screenen...

Zo voorspelbaar.

De samenvatting van het rapport klinkt (in mijn oren) eerder als een oproep om de methodieken bij de politie te herzien, en een opdracht aan de politiek om meer geld beschikbaar te stellen voor mankracht ipv techniek bij de politie.

Dus niet rigoreus alle encryptie verzwakken, maar ervoor zorgen dat de politie met meer mankracht kan optreden (en dus ook sneller een melding kan oppakken).

Slecht voorbeeld of juist uitstekend.
Als die auto's nieuw cash betaald worden door een jonkie in dd bijstand dus zonder inkomen en bezit is er gegronde reden voor onderzoek naar onverklaarbaar vermogen.

Zo ver ik weet kan TOR altijd nog aangevallen worden met traffic analysis. Dus bij je begin node kijken en bij je eind node kijken en deze twee correleren.
Bovendien kan de politie de anonimiteit van TOR zelf gebruiken voor onderzoek, zonder gevaar te lopen ontdekt of geblacklist te worden (Je kan als hidden service immers niet een TOR node 'van de politie' blokkeren zonder zelf ontoegankelijk te worden voor je mede criminelen). Onion Routing is niet voor niets in eerste plaats een militaire uitvinding geweest!

Maar als ik moet kiezen tussen TOR en PGP, dan hou ik liever PGP.
PGP heeft ook geen perfect forward secrecy/ephemeral keys, dus rubber hose aanvallen zijn effectief tegen PGP (En bijvoorbeeld niet tegen Signal).

Opslag media die je kan wissen met de druk op een knop. Ja dat is mogelijk. Dan moet de politie dus even wachten tot iemand zijn huis verlaat en dan de media in beslag nemen. Dit lijkt wel een beetje op het wissen op afstand van je mobiel.
Ook is dit een globaal probleem, en niet aan te pakken als een nationaal land. Macron kan PGP verbieden in Frankrijk, maar in de rest van Europa kan het dan nog steeds gebruikt worden. Het internet trekt zich niets aan van landsgrenzen.

En dan heb ik het nog niet eens gehad over het gebruik van 0-days tussen het moment van ontdekking en het uitrollen van een software patch. Best leuk om te doen net als traffic analysis.

Dit zou dan "economisch profileren zijn". Dan heb je geheid problemen in Nederland.

Ik heb ergens gelezen dat de opkomst van internet ook bijdraagt aan cyber crime en dat de politie moeite heeft criminelen op te pakken. Ze blijken steeds vaker in het buitenland te zitten. Waar eindigt dit?

Kinderporno het magische woord is gevallen, misschien moet de overheid een echte gevangenis straffen uitdelen aan pedofielen in plaats van 120 uur schoffelen 12 jaar geven.

Het gaat hier om een jaarlijks rapport. Dan is het logisch dat men een conclusie van voorgaande jaren herhaalt, als men niet van mening veranderd is. Verder is het meermaals bewezen dan mensen eerder bereidt zijn hun medemens te schaden als de kans om anoniem te blijven groot is. Anonimiteit bevorderd dus criminaliteit.

Om te huilen dit soort berichten. Daarom denk ik ook dat de GDPR niet heel heftig wordt gecontroleerd in de toekomst. Groot dilemma is veligheid als nieuwe melk koe willen inzetten maar tevens ook weinig promotie doen om zaken echt op een hoger veiliger niveau te trekken. De GDPR is niet voor niets een heel wazig verhaal. Op naar Amerikaanse NIST standards. Duidelijk, concreet en recht voor zijn raap.

Beetje typische gezwam weer, we pakken kinder porno (inderdaad verschrikkelijk) om verder aan de burger zijn vrijheden te zitten. Terrorisme, kinderen die vluchten etc etc. pak iets hype het en we eten het als zoete koek. De overheid is een partij die je in Nederland met enige argwaan moet bekijken. Maar gelukkig kan europa er ook wat van ze kunnen niet wachten om LTE kastjes in je auto te bouwen.

Eerlijk gezegd gebruik ik op de computer alleen nog maar tails... ik heb geen normaal os meer. Dit is gemak, maar het werkt prima. Ik merk dat bepaalde mensen denken dat alleen techneuten tails gebruiken, het is onzin natuurlijk. Een kind kan de was doen. Verder moeten ze niet zeuren. Er zijn wel wat dingen te bedenken om daders te identificeren. Maar het komt niet aanwaaien. Het is trouwens hoog tijd voor crypto diversiteit... voor als TOR valt.

Een muur en gordijnen voor de ramen zorgen er ook voor dat niet iedereen bij mij in huis naar binnen kan kijken ..... en daar ben ik verdomd blij mee.

Deels mee eens.
Aan de andere kant kunnen journalisten en klokkenluiders 100% baat hebben van anonimiteit zonder crimineel te zijn.

Kan zijn... maar in een ondergrondse bunker of in de kelder gaan wonen is nou weer overdreven meestal.

Die bestaat al
Zij is mede mogelijk gemaakt door (de bazen van) de politie zelf.
De politie kan eigenlijk steeds mee doen wat ze wil, lang en over de randen van de wet.
Want als men eroverheen gaat zijn er geen gevolgen.

Omdat de vriendjesbaas van de politie expres heeft bezuinigd op de rechtsbijstand en de vergoeding voor een advocaat bij het eerste verhoor te laag is om fatsoenlijk werk voor te kunnen verrichten.
Hard nodig in een land waar men graag snel vastzet en hard verhoort (slaaponthouding, harde muziek, fel licht aan, harde verhoren ,..).

De wetteloze omgeving bestaat dus al ten burele van de klagende heren.
Mede mogelijk gemaakt door slimme bezuinigingen van ene fred die maat ongegeneerd bevoorrecht wordt rondgeschoven van positie naar positie door zijn bananenrepublieke vriendjes.

‘Bezuinigingen van Teeven bedreigen de rechtsstaat
• https://www.nrc.nl/nieuws/2017/05/19/teeven-9338260-a1559627

• http://www.volkskrant.nl/politiek/advocaten-woedend-op-teeven-om-valse-reden-bezuinigingen~a4495721/
• https://www.nrc.nl/nieuws/2017/05/18/teeven-wilde-strenger-strafrecht-door-bezuinigen-op-rechtsbijstand-advocatuur-reageert-verbijsterd-9321018-a1559465
• https://www.nrc.nl/nieuws/2017/05/30/rechtsbijstand-vanuit-de-kofferbak-10724724-a1561047

• https://nrc.nl/nieuws/2017/02/12/kritiek-op-voordracht-van-teeven-bij-raad-van-state-6659507-a1545708

• https://www.nrc.nl/nieuws/2017/05/19/maak-fred-teeven-geen-staatsraad-zijn-ideeen-deugen-niet-9339273-a1559639

O,ja.
Dan nog dit ...

Liegen en nepnieuws als strategie
•• http://www.nu.nl/groningen/4699887/undercoveragenten-bedreigden-verdachte-bekentenis-af-dwingen.html

Kennelijk is het een acceptabele strategie om te werken met fake persberichten en het in de wereld brengen van nepnieuws gebaseerd op leugens.

VRAAG, aan jou

Als je nou niet meer weet of wat de politie en de overheid beweert waar is.
Als je nou niet meer weet of wat de politie en de overheid beweert tegenover de pers waar is.
Als je nou niet meer zeker bent van rechtsbijstand en broodnodige hulp van een advocaat omdat die hulp expres vrijwel is wegbezuinigd en de lage vergoedingen maken dat een advocaat zijn verdedigende werk niet meer voor jou kan doen.

Als dat nou aan de hand is, wat is dan de waarde van de nieuws berichten waarmee we weer volop worden bestookt?
Wat is de waarde van aangezwengelde discussies over een stukje privacy techniek als Tor en encryptie in het algemeen als je al niet eens meer kan rekenen op goede rechtsbijstand wanneer je niet voldoende middelen hebt.

In een land waar de overheid haar eigen waarheden bedenkt en de pers daarvoor misbruikt en bezuinigt op rechtsbijstand om mensen achter de tralies te krijgen heeft dat stukje wetteloosheid wellicht niet zozeer betrekking op goede zaken die ook wel eens misbruikt worden maar vooral op eerder genoemde.

De rechtsstaat is aan het afglijden.
Ze is aan het afglijden, niet door toedoen van criminelen maar door toedoen van ambtenaren die vinden dat zij een positie verdienen buiten de wet om.
Omdat zij graag zelf willen bepalen wat het beste voor hunzelf en ons is.

Fake nieuws en Fake rechten en vermoedelijk dus ook leugen enbedrog in dit 300 pagina tellende rapport.
Firma listen en leugens, dat is wat er aan de hand is en waar je het inmiddels mee mag doen.
Encryptie, Tor en kp discussies dienen louter om de aandacht van andere belangrijkere zaken af te leiden.
De bananenkweek is allang begonnen.
Smaken zullen ze allerminst.

Laat maar zitten dat rapport als je weet dat publieke misleiding en liegen via de pers een inmiddels geaccepteerde strategie is geworden.

Ja, want als je naakt in het bushokje zit dan krijg je ook een boete :)) Het is eigenlijk nooit goed, we hebben een wetgever die zich verveelt en steeds nieuwe regels verzint, en daardoor een uitvoerende / handhavende macht die niks meer rond krijgt. Tel daarbij nog de capaciteitsproblemen bij de juridische macht, door overregulatie wel te verstaan, en dan heb je de democratische trias politica in een notendop rudimentair samengevat.

Scherp! Vlijmscherp... <---

Het wordt steeds veiliger in Nederland want de bereidheid tot het doen van aangifte is nagenoeg verdampt en de bezuinigingen houden daar zo ongeveer een gelijke tred mee.

traffic correlation werkt alleen als je door een exit node gaat, iets wat niet gebeurt als je onion sites gebeurd(omdat je traffic het netwerk nooit verlaat komt het dus ook niet door een exit node).

Het lijkt wel een klaagschrift van een sherif van 150 jaar geleden toen de (papieren) post goed opkwam - alles is van toepassing. En bij papieren post lezen de vriendjes van Fred an Ivo natuurlijk wel alles mee!

Ik sluit me bij je aan. Maar het is niet zozeer een probleem van de overheden, maar meer van de mens die met een bepaalde ideologie of geloof leven. De mens is nooit tevreden en wilt altijd meer en daarom wordt zoiets als vrijheid steeds meer ingeperkt. Daarbij wordt er zelden naar de kern van het probleem gekeken en zullen er vaker pleisters geplakt worden dan dat het daadwerkelijke probleem wordt opgelost.

Er is helemaal niets wetteloos aan het gebruik van encryptie. Nergens in de wet staat dat je geen encryptie mag toepassen.

Ik blijf me ook verbazen over onze overheid die keer op keer denkt problemen op te kunnen lossen door iets te verbieden. De praktijk is dat het helemaal niets oplost. Zo mag je geen wapens hebben volgens de wet, maar er is geen crimineel die zich daar iets van aantrekt. Ook niet zo gek, want het je niet aan de wet houden is zo ongeveer een van de belangrijkste eigenschappen die criminelen onderscheiden van normale burgers.

Tot slot: encryptie voorkomt juist een hoop criminaliteit. Probeer je eens een situatie in te denken zonder encryptie: telebankieren zonder encryptie, webshops zonder encryptie, passwords die alleen nog maar in plain text worden opgeslagen, pin terminals die alleen nog maar zonder encryptie mogen communiceren.

Ik denk dat de politie het nog heel druk gaat krijgen als er geen encryptie meer zo zijn. Hoewel de workaround voor dat soort scenario's al klaarligt: afdoen als een civiele zaak en politiebureau's sluiten om aangifte's te ontmoedigen.

Een wetteloze omgeving zegt nog niets over de persoon.
Die kan zich best aan de wet houden.

Misschien mis ik iets, maar volgens mij is een hidden node juist super kwetsbaar voor traffic analysis.
Een aanvaller kan namelijk naar de hidden node toe browsen en kijken welke 'echte' IP adressen 'oplichten' (met een sleepnet). Elke hidden service heeft namelijk een echt IP adres en deze zal traffic krijgen als de hidden node belast wordt.
Vooral omdat hidden nodes 24/7 online zullen zijn, in tegenstelling tot iemand die incidenteel met TOR browsed.

Maar criminelen en boeven kunnen er ongestoord hun gang gaan. En dat is wat er uiteraard mee wordt bedoeld.

Criminelen kunnen ook ongestoord afspreken en kletsen

- in de duinen
- op het strand
- in het bos
- in een park
- op een parkeerplaats
- in de auto
- in het buitenland
- bij iemand thuis

enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, enzovoort, …

Dit is alleen nieuws omdat die hack en tapwetten door de eerste kamer moeten.
En daarom is het geoorloofd om de publieke opinie te beïnvloeden en indirect zo de eerste kamer publiek onder druk te zetten met misinformatie.

Een publieke campagne met een politiek doel : een gevaarlijke wet erdoor krijgen
De politie is niet neutraal meer maar een politieke organisatie geworden!!

Het vervelende is alleen dat als je ze erop aanspreekt ze ineens weer zogenaamd neutraal zijn en de verantwoordelijkheid voor politieke inzichten terugschuiven naar de politiek.
Standaard reactie bij kritische vragen.

Aan deze midden situatie moet een einde komen!
Of de politie komt ervoor uit dat ze niet langer neutraal is en een politieke factor is geworden.
Of ze wordt weer daadwerkelijk neutraal en stopt met alle schijnheilige campagnes om de publieke opinie en de politiek te beïnvloeden met oncontroleerbare verhaaltjes.

Liever een neutrale politie want in moraal zijn ze niet zo goed in tijden van "befehl ist befehl" en daarom moet er ook geen totale controle structuur komen.
Daar kan men namelijk niet verantwoordelijk mee omgaan.
Nooit gekund en ook in de toekomst niet.

Ook een mooi artikel zou kunnen zijn:

Overheid en Veiligheidsdiensten zorgen voor enigszins 'rechteloze' omgeving

Oncontroleerbare verhaaltjes uit de commercie in de Omerta van families lijkt me een nog slechtere optie.
Die kant moet je echt niet op. Dan is hetgeen we hebben met gescheiden machten in democratie met een aparte rol voor de handhavers nog het beste omdat we geen betere optie weten.

Ja Ja... ze vragen diepgaande transparantie van de burger,
maar als de overheid zelf transparantie geven moet gaat ze zelf zo hufterig en ontransparant te werk als het maar zijn kan.

Niemand bewaart geheimen zo goed als een Privacy fighter, maar deze groep wordt het meest getarget. Overigens lekken de diensten meer naar elkaar dan wat anders. Buitenlandse diensten weten precies wie er door de AIVD benaderd wordt en het wordt tijd dat er hier schoon schip gemaakt wordt.

@ anoniem van 10:43

Ja privacy fighters daar heeft men het in de regel niet zo op.

Ken een geval van iemand die regelmatig berichtte hoe men geo-locatie tracking kon uitschakelen voor bepaalde diensten.

Het duurde niet lang of er was een lame excuus gevonden om de man in kwestie van het forum te laten verdwijnen.

Weet waar u geen kritiek op mag hebben om te weten waarmee u onderdrukt wordt. (Vrij naar de woorden van Voltaire).
Dat is tegenwoordig al een aardig lijstje aan het worden.