Justitie kijkt naar oplossingen voor impact van encryptie op opsporing
Het ministerie van Justitie is nog bezig met het bekijken van oplossingen voor de impact die encryptie op de opsporing van strafbare feiten kan hebben. Dat meldt minister Grapperhaus van Justitie en Veiligheid in een reactie op een Wob-verzoek. In het Wob-verzoek werd verzocht om alle documenten te verstrekken over het huidige encryptiestandpunt van het kabinet en hoe het standpunt tot stand is gekomen.
De openbaar gemaakte documenten bestaan vooral uit e-mails en nota's waarin wordt gezocht naar mogelijke oplossingen voor het probleem dat encryptie kan vormen voor de opsporing van strafbare feiten, schrijft Grapperhaus. De minister laat verder weten dat het ministerie is begonnen met het inventariseren van alle mogelijke oplossingen en dat deze inventarisatie nog niet is afgerond.
"Gelet op het belang van de opsporing van strafbare feiten heb ik ook eerder in Nieuwsuur een ontsleutelplicht als doel genoemd. Daartoe is op mijn departement onderzocht wat de voor- en nadelen van een ontsleutelplicht zijn. Om die reden is de inventarisatie ook breed opgezet, waarbij de relevante belangen zorgvuldig In kaart zijn gebracht en mogelijke oplossingen zijn onderzocht in gezamenlijkheid met (internationale) publieke en private partners", voegt de bewindsman toe.
Grapperhaus liet eind vorig jaar in Nieuwsuur weten dat hij met de grote internetbedrijven wil afspreken dat autoriteiten in het geval van "verdacht verkeer" toegang kunnen krijgen om te zien wat er zich precies afspeelt. "Laten we nou voor eens en altijd wetgeving maken waarin we een sleutelrecht hebben in die situaties waar we verdachte transacties kunnen aantonen", aldus de minister destijds.
De eventuele oplossingen die Justitie nu bekijkt mogen niet voor een "structurele verzwakking van encryptie" zorgen en moeten passen binnen de kaders van het kabinetsstandpunt over encryptie, voegt Grapperhaus toe. In 2016 kwam het kabinet met een standpunt over encryptie, dat het op dat moment geen 'beperkende wettelijke maatregelen' wilde nemen wat betreft de ontwikkeling, de beschikbaarheid en het gebruik van encryptie binnen Nederland.
Dat betekent dat de ISP er ook bij kan. En dat was nou net niet de bedoeling.
Ontsleutelplicht? Leuk. En hoe wil je dat technisch invullen? Als het geheim moet blijven, wordt de sleutel over 2 of meer partijen gedeeld. Doet er 1 niet mee, dan heb je niks. En nu?
Oh, dat is verboden... Tsja... elke crimineel houdt zich natuurlijk aan de wet! (*iets* zegt me dat je die daar niet mee gaat vangen).
Wanneer heeft Grapperwaus nou eindelijk eens door het z'n personeel gewoon weer ouderwets aan her rechercheren moet ipv. een sleepnetje uithangen en kijken wat erin zit?!
Als het nodig is om te kunnen spioneren; dan moet dat in de wet vastgelegd worden. Geen gezeik met semi-vrijblijvende "afspraken"; maar gewoon een wet maken of aanpassen en dan vorderen wat je wilt zien op grond van die wet. Zonder een wettelijke plicht om mee te werken zouden die Internet providers in een rare spagaat kunnen raken.
Is die niet afdoende, hebben we de inlichtingendiensten nog.
Wat heeft een 'oplossing' dan nog voor 'n nut?
De minister moet eerst eens een bezem halen door zijn eigen organisatie. Corrupte troep.
Die corruptie valt erg mee, hij gaat meer voor het laaghangend fruit. Waardoor het allemaal weer beperkt en onregelmatig wordt.
Is die niet afdoende, hebben we de inlichtingendiensten nog.
Dus gewoon VPN'en met een land die zich niet zoveel van een Ferd aantrekt.
Allemaal heel leuk bedacht door Grapperhaus en de regering en er zitten vast goede bedoelingen achter. Wie wil er nou niet dat er boefjes, terroristen en drugdealers worden gepakt hiermee. Probleem is alleen dat het daarbij niet blijft.
En Grapperhaus kan mij niet beloven dat er over 4 jaar iemand anders op zijn stoel zit die minder goede bedoelingen heeft, zelfs al is die persoon democratisch gekozen. Er zijn in het verleden meer regiems zogenaamd democratisch gekozen. En laten we nu niet doen alsof dat in NL nooit zou gebeuren, zie het recente feit van profileren en discrimineren bij de BelastingDienst.
Het is super irritant dat slechte mensen technologie gebruiken om hun slechte dingen te doen. Maar dat is van alle tijd. En als er morgen een terroristische aanslag is, en Grapperhaus zegt dat ie dat waarschijnlijk had kunnen voorkomen als ie de sleutel had, schuiven we met heel NL weer wat verder op naar zijn idee. En dat maakt het zo lastig, want we moeten dit echt niet willen. Vrijheid en het recht op privacy gaan helaas gepaard met het brengen van offers. Het zal nooit vanzelf gaan en je moet er voor vechten.
Dit bericht gaat sowieso niet over HTTPS encryptie. Ze kijken naar "oplossingen" (voor impact van encryptie op opsporing); ik denk dat ff decrypten niet een beoogde oplossing zal zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.