Tweede Kamer stemt voor het in stand houden van end-to-end encryptie
Een meerderheid in de Tweede Kamer heeft vandaag voor een motie gestemd die het kabinet oproept om end-to-end encryptie in stand te houden. Minister Adriaansens van Economische Zaken had eerder de motie ontraden. Aanleiding voor de motie zijn plannen van de Europese Commissie om bedrijven die online diensten in de EU aanbieden, waaronder chatdiensten en hostingbedrijven, te verplichten om kindermisbruikmateriaal op hun platforms te detecteren, te rapporteren en te verwijderen.
Volgens Ross Anderson, hoogleraar Security Engineering aan de Universiteit van Cambridge en Europese burgerrechtenbeweging EDRi gaat het hier om een aanval op end-to-end encryptie en wordt privacy in de naam van kinderbescherming opgeofferd. Volgens Matthew Green, cryptograaf en hoogleraar aan de Johns Hopkins University, en versleutelde e-maildienst Tutanota gaat het om massasurveillance kan dit tot het ergste surveillanceapparaat buiten China leiden.
Tijdens een debat over digitale zaken besloot de Partij voor de Dieren (PvdD) een motie over end-to-end encryptie in te dienen, die werd gesteund door DENK, D66, de SP en de PVV. "Constaterende dat de Europese Commissie met haar voorstel COM/2022/209 inhoudelijke controle van berichten wil verplichten en daarmee end-to-end encryptie en het postgeheim onmogelijk lijkt te maken; constaterende dat het briefgeheim gewaarborgd is in artikel 13 van de Nederlandse Grondwet; verzoekt de regering end-to-endencryptie in stand te houden en Europese voorstellen die dat onmogelijk maken niet te steunen", aldus de tekst van de motie.
Minister Adriaansens van Economische Zaken besloot de motie te ontraden. "Wij staan voor sterke versleuteling. Dat staat ook in het kabinetsstandpunt uit 2016. Het belang van briefgeheim en het vertrouwelijk karakter van elektronische communicatie zijn daarin belicht, alsook de noodzaak van oplossingen voor de opsporing. Bij die opsporing loopt een inventarisatie naar de rechtmatige toegang tot versleuteld bewijs. Daar wil ik niet op vooruitlopen", zo liet de bewindsvrouw tijdens het debat weten.
Afgelopen maandag werd er over de motie gestemd, die met 128 stemmen voor en 22 stemmen tegen werd aangenomen. Alleen het CDA, ChristenUnie en de SGP stemden tegen. De overige partijen in de Tweede Kamer waren voor. In 2016 kwam het kabinet met een standpunt over encryptie. Toen werd afgesproken dat er geen beperkende wettelijke maatregelen worden genomen wat betreft de ontwikkeling, de beschikbaarheid en het gebruik van encryptie binnen Nederland.
Wat mis ik hier?
Wat mis ik hier?
En dan komt er een inlegvelletje van Ursula die Nederland voor de virtuele bus gooit.
Dat kan ook helemaal niet, want PGP is er pas sinds 1991 en het meeste misbruik in de kerk gebeurde al daarvoor. Dus end-to-end encryptie kan je hiervan niet de schuld geven. Dat is chronologisch onmogelijk. Voor PGP had je alleen DES (1977) voor banken en zo. En PGP is ook nooit echt populair geworden voor waar het voor bedoeld was (e-mail).
en weinig invloed hierop vanuit nederland (geen administrator)
Toezichthouder en beleidsverandering
Onder toezicht van de eu:
Alles is en word cloud,cloud centrale database,shared,"europese encryptie"
in tijden dat ze juist willen dat encryptie ontmoedigt wordt vanwege de
veiligheid.
Het is een schijnveiligheid.
The Matrix
Het gevolg is dat bedrijven schade oplopen omdat deze kwetsbaarheden niet meer op een verantwoorde manier kunnen worden gerapporteerd. Hierdoor kunnen hackers en Statelijke Actoren makkelijker binnendringen in onze systemen. En dat terwijl de overheden het vaak hebben over "digitale veiligheid", die ze vervolgens via een andere weg om zeep helpen.
Voor wat betreft smb1: https://threatpost.com/eternalblue-exploit-spreading-gh0st-rat-nitol/126052/
en dus exploits die je op een andere manier als ransomware weer op je digitale dak krijgt:
https://threatpost.com/eternalblue-exploit-spreading-gh0st-rat-nitol/126052/
Je zou bijna denken dat men alle veiligheid zo langzamerhand om zeep wil helpen.
Ten behoeve van wat eigenlijk?
luntrus
Dat kan ook helemaal niet, want PGP is er pas sinds 1991 en het meeste misbruik in de kerk gebeurde al daarvoor. Dus end-to-end encryptie kan je hiervan niet de schuld geven. Dat is chronologisch onmogelijk. Voor PGP had je alleen DES (1977) voor banken en zo. En PGP is ook nooit echt populair geworden voor waar het voor bedoeld was (e-mail).
Maar nu wordt end-to-end encryptie ook een slachtoffer van het misbruik van de kerk. Terwijl end-to-end encryptie juist zo waardevol kan zijn in de vertrouwensfunctie die een kerk ook heeft.
Zowel de verzender als de ontvanger heeft toegang tot de inhoud van een bericht verstuurd met bijvoorbeeld PGP. Anders zou de ontvanger deze niet kunnen lezen. De ontvanger kan dus met het (digitaal ondertekende) bericht naar de vertrouwenspersoon, of naar de politie.
Het is dus ook nog eens zinloos om end-to-end encryptie te verbieden zoals CU, SGP en CDA doen in de tweede kamer. Want het slachtoffer kan al met het geëncrypte bericht naar de politie. De metadata van het bericht en de digitale handtekening maken het bewijs sterker.
Wat mis ik hier?
Lekker nuttig als het resultaat van die openheid nog steeds langdurig misbruik is zonder dat iemand er iets aan gedaan heeft. Dat is wellicht nog wel erger dan dat het verborgen was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.