Kamervragen over overname van Zivver door Amerikaans bedrijf

18-09-2025, 14:37 door Anoniem

Nou, we doen gewoon niks. Het maakt allemaal niet uit, want het zijn maar burgers. Gewoon doorlopen, niks aan de hand!

Want zo werkt dat anno 2025. Burgers zijn alleen maar lastig. Het is dat ze direct of indirect de belastingen opbrengen, anders zou je er beter van af kunnen zijn.

18-09-2025, 14:52 door Anoniem

Zivver gebruikt op hun site een tracker van Google, daar blijft het overigens niet bij. Als een beetje weldenkende organisatie ga je dan al niet in zee met zo'n toko. Je weet dan bij voorbaat al dat zij privacy niet serieus nemen.

18-09-2025, 15:28 door Anoniem

Beetje kort door de bocht allemaal. Waarom wel boos over Zivver, maar ondertussen Microsoft gebruiken? In tegenstelling tot Microsoft heeft Zivver technisch geen toegang tot de data... Ze kúnnen niks verstrekken.

18-09-2025, 15:29 door Anoniem

Verwijzingen naar eerder verschenen krantenartikelen en commentaren onder de volgende Security.NL berichtgeving:

Ministerie BZ: soevereine overheidscloud en AI-gebruik prioriteit voor 2026
dinsdag 16 september 2025, 16:15 door Redactie

https://www.security.nl/posting/904892/Ministerie%3A+soevereine+overheidscloud+en+AI#posting904908

18-09-2025, 15:31 door Anoniem

Door Anoniem: Zivver gebruikt op hun site een tracker van Google, daar blijft het overigens niet bij. Als een beetje weldenkende organisatie ga je dan al niet in zee met zo'n toko. Je weet dan bij voorbaat al dat zij privacy niet serieus nemen.

Of zij wel of niet de privacy serieus nemen is een tweede. Het feit dat zij zich laten overnemen door een Amerikaans bedrijf is al een no go. Al komen er nog zulke antwoorden uit over de veiligheid van deze gegevens is dit enkel op papier en in de praktijk vaak niets waard.
Bij een opdracht van de US overhandigen zij deze gegevens gewoon.

18-09-2025, 15:54 door Anoniem

Een topspion uit het Midden-Oosten bemachtigt de versleutelde gegevens van Europese overheden. Hoogst vertrouwelijke informatie over verdachten, vonnissen, gevangenissen en andere beveiliging valt in de handen van een religieus fanatieke, radicaal-rechtse regering in de Levant. Klinkt als James Bond.

https://www.volkskrant.nl/columns-van-de-dag/waar-was-het-alarm-toen-nederlandse-cybersecurity-werd-verkocht-aan-amerika~b9c35001/

18-09-2025, 16:02 door _R0N_

Tja, dat is kapitalisme. Een bedrijf wordt overgenomen, dat kan altijd gebeuren, is een commerciële beslissing. Dit kan altijd gebeuren wanneer je taken uitbesteedt aan commerciële bedrijven.

18-09-2025, 16:03 door _R0N_

Door Anoniem: Beetje kort door de bocht allemaal. Waarom wel boos over Zivver, maar ondertussen Microsoft gebruiken? In tegenstelling tot Microsoft heeft Zivver technisch geen toegang tot de data... Ze kúnnen niks verstrekken.

Daar ga je fout. Uit eerdere berichten bleek al dat medewerkers van Zivver toegang hebben tot de data.

18-09-2025, 16:09 door Anoniem

Door Anoniem: Beetje kort door de bocht allemaal. Waarom wel boos over Zivver, maar ondertussen Microsoft gebruiken? In tegenstelling tot Microsoft heeft Zivver technisch geen toegang tot de data... Ze kúnnen niks verstrekken.

Blijf gerust naief, dat is gewoon toegestaan. Trusten!

18-09-2025, 16:22 door Anoniem

Bert Hubert, voormalig CTIVD toezichthouder, speekt van een 'ernstige blunder'. Dr. Evgeni Moyakine van de Rijksuniversiteit Groningen (RUG) uit zijn zorgen. Volgens de hoofddocent, met IT-recht, privacy, private en militaire beveiligingsbedrijven en gegevensbescherming als specialiteit, is het ‘vanuit juridisch perspectief problematisch’.

"In Nederland moeten alle bedrijven voldoen aan de privacywetgeving die is vastgelegd in de AVG”, stelt Moyakine. "Daarnaast heeft de Europese Commissie een aantal jaar geleden een framework opgesteld voor bedrijven die met privacygevoelige data werken, zodat die informatie goed beschermd is. Zivver doet niet mee aan dat framework."

https://sikkom.nl/actueel/data-van-ggd-gemeente-groningen-en-veilig-thuis-in-handen-van-amerika-en-israel.-dit-is-ernstig-echt-een-blunder-47270640.html

18-09-2025, 16:28 door Anoniem

Door Anoniem: Een topspion uit het Midden-Oosten bemachtigt de versleutelde gegevens van Europese overheden. Hoogst vertrouwelijke informatie over verdachten, vonnissen, gevangenissen en andere beveiliging valt in de handen van een religieus fanatieke, radicaal-rechtse regering in de Levant. Klinkt als James Bond.

https://www.volkskrant.nl/columns-van-de-dag/waar-was-het-alarm-toen-nederlandse-cybersecurity-werd-verkocht-aan-amerika~b9c35001/

Ja, waar waren ze:

Uit persbericht 18 juni: 'breed aanbod van soevereine oplossingen voor beveiligde data-uitwisseling'

https://www.zivver.com/nl/blog/persbericht-zivver-sluit-zich-aan-bij-kiteworks

18-09-2025, 16:34 door Anoniem

Door Anoniem: Beetje kort door de bocht allemaal. Waarom wel boos over Zivver, maar ondertussen Microsoft gebruiken? In tegenstelling tot Microsoft heeft Zivver technisch geen toegang tot de data... Ze kúnnen niks verstrekken.

Als je het artikel van FTM leest, dan zie dat de onderzoekers hebben gezien dat er de mogelijkheid dat de gegevens niet versleuteld bij de servers van Zivver aankomt. Daarmee is er sprake van dat de gegevens door derden kunnen worden ingezien.

Daarnaast moet Nederland waken dat bedrijven die van dergelijk belang zijn in buitenlandse handen komt.

18-09-2025, 16:56 door Anoniem

Zorgen in gemeenteraad Groningen over Zivver data in Amerikaanse handen
Raadsleden vinden het onwenselijk dat Kiteworks zich niet aan Europese privacy-wetgeving hoeft te houden.

https://dvhn.nl/groningen/stad/zorgen-in-gemeenteraad-groningen-over-data-in-amerikaanse-handen.-daar-gelden-europese-privacywetten-natuurlijk-niet-47287638.html

18-09-2025, 17:52 door Anoniem

Dus "we" gaan zivver nu aanpakken in Den Haag.
En daarmee is dan de ophef weer voorbij.

Of is er misschien een groter probleem waar iedereen in Den Haag van wegkijkt.

18-09-2025, 18:06 door Anoniem

Door Anoniem:

Door Anoniem: Beetje kort door de bocht allemaal. Waarom wel boos over Zivver, maar ondertussen Microsoft gebruiken? In tegenstelling tot Microsoft heeft Zivver technisch geen toegang tot de data... Ze kúnnen niks verstrekken.

Als je het artikel van FTM leest, dan zie dat de onderzoekers hebben gezien dat er de mogelijkheid dat de gegevens niet versleuteld bij de servers van Zivver aankomt. Daarmee is er sprake van dat de gegevens door derden kunnen worden ingezien.

Daarnaast moet Nederland waken dat bedrijven die van dergelijk belang zijn in buitenlandse handen komt.

Bovendien noemt FTM de banden van Kiteworks met IDF unit 8200 (oa pieperaanval Hezbollah) en in Amerikaanse techbedrijven, en hun compromisloze attitude. Van Trump kan je je afvragen of Amerikaanse diensten nog eens iets met hem wilen delen wat waar is, want die reageert daar nogal eigengereid op. Alsof hij naar anderen luistert.

Poltieke beinvloeding wordt ook genoemd in NCTV dreigingsrapport statelijke actoren '25.

https://www.nctv.nl/documenten/2025/07/17/dreigingsbeeld-statelijke-actoren-2025

Als je het buitenland het functioneren van een OM kan beinvloeden, is het einde rechtsstaat. Grote publiek heeft alleen oog voor kleine criminaltieit, niet grote criminaliteit. Vinden bovendien wat IDF doet van die knappe, slimme en sexy James Bond dingen, zonder oog te hebben hoe datzelfde IDF vakkundig aan de poten van de rechtsstaat hier aan het zagen is. Waarbij Nederland zich achter zijn eigen oren mag krabben, welk en wiens doel het eigenlijk diende, met die behulpzame samenwerkingsklusjes uit het verleden.

18-09-2025, 20:18 door Anoniem

Door Anoniem: Zorgen in gemeenteraad Groningen over Zivver data in Amerikaanse handen
Raadsleden vinden het onwenselijk dat Kiteworks zich niet aan Europese privacy-wetgeving hoeft te houden.

https://dvhn.nl/groningen/stad/zorgen-in-gemeenteraad-groningen-over-data-in-amerikaanse-handen.-daar-gelden-europese-privacywetten-natuurlijk-niet-47287638.html

Daarom ik zeg kappen met die niet EU bedrijven. Groningen gebruikt nog steeds de diensten van Fujitsu, die had al lang weg moeten zijn.

18-09-2025, 22:17 door Anoniem

Door Anoniem:

Door Anoniem: Zorgen in gemeenteraad Groningen over Zivver data in Amerikaanse handen
Raadsleden vinden het onwenselijk dat Kiteworks zich niet aan Europese privacy-wetgeving hoeft te houden.

https://dvhn.nl/groningen/stad/zorgen-in-gemeenteraad-groningen-over-data-in-amerikaanse-handen.-daar-gelden-europese-privacywetten-natuurlijk-niet-47287638.html

Daarom ik zeg kappen met die niet EU bedrijven. Groningen gebruikt nog steeds de diensten van Fujitsu, die had al lang weg moeten zijn.

Want het grote probleem met een Japans bedrijf als Fujitsu is...?
En wat is dan het europese alternatief?

18-09-2025, 22:28 door Anoniem

Money talks, b***t walks. Kamervragen zijn leuk voor de verkiezingen, zie ons eens stoer zijn. De uitkomst staat al vast. Commerciele organisaties worden gekocht en verkocht en daar heeft de overheid geen invloed op.
Laten we daarom stoppen met het happen naar de mediastunts uit Den Haag.

18-09-2025, 22:36 door Anoniem

Wat vindt Klinkhamer nou zelf van de nu ontstane situatie, hoe ging die overname, iets uit Den Haag gehoord toen? Is de voormalige eigenaar van Zivver dat al gevraagd. Genoeg journalisten in ICT, of anders goed item voor Binnenlands Bestuur.

*Woensdag gehaktdag maar weer eens uit de kast halend, en een paar vragen en opmerkingen onderstrepen, wetende dat theatershow B&W Omarmen de Ondergang in Tivoli al gisteren al was uitverkocht*

18-09-2025, 23:45 door Anoniem

Een Nederlands bedrijf: https://enovationgroup.com/nl/enovation-zorgmail/

19-09-2025, 01:22 door Erik van Straten

"Veilig mailen" BESTAAT NIET.

Al dat soort producten zijn Haarlemmer olie, snake oil, kwakzalverij - die smeken om phishing.

Een paar van de vele partijen die in deze geldklopperij getrapt zijn:
https://www.igj.nl/onderwerpen/zivver
https://ind.nl/nl/veilig-mailen
https://www.uwv.nl/nl/contact/zivver
https://www.om.nl/onderwerpen/zivver
https://www.umcutrecht.nl/nl/het-umc-utrecht-gebruikt-zivver-voor-het-veilig-versturen-van-informatie
https://www.nijmegen.nl/diensten/privacy/veilig-mailen-met-zivver/
https://www.schiedam.nl/a-tot-z/beveiligd-mailen-met-zivver
https://ggdgm.nl/veilig-mailen-zivver
https://www.triasjeugdhulp.nl/zivver/
https://schadefonds.nl/het-schadefonds-geweldsmisdrijven-gebruikt-zivver-voor-het-veilig-versturen-van-privacygevoelige-informatie/

https://www.rechtspraak.nl/veilig-mailen-met-de-rechtspraak noemt zelfs 7 producten:

Deze aanbieders voldoen aan de eisen van de Rechtspraak en zijn technisch gekoppeld:

• Aangetekend Mailen (https://aangetekendmailen.nl)
• Bastion 365 (https://bastion365.nl)
• Cryptshare (https://cryptshare.com)
• Fenestrae (https://fenestrae.com)
• Secumailer (https://secumailer.nl)
• Smartlockr (https://smartlockr.io)
• Zivver (https://zivver.com)

Echter, uit https://www.raadvanstate.nl/contact/veilig-mailen/rechtstreeks-veilig-mailen/:

Een basisaccount van een Veilig Mailen-oplossing is meestal niet voldoende. Dat geldt óók voor de Zivver-accounts die zijn verstrekt toen de Rechtspraak de fax heeft uitgefaseerd.

Op 25-06-2025, 21:53 schreef @ErikvanStraten@infosec.exchange (dat account is ondertussen geblokkeerd wegens stellingname tegen genocide):

@Luuk_Aalders@mastodon.nl : toen ik in sept. 2022 een onderzoekje deed naar Zivver gingen mijn haren al overeind staan: zie https://security.nl/posting/767635 (en aanvullende reacties op die pagina, o.a. over de ingetrokken NTA 7516 certificering).

Servers: Amazon.
Nb. het maakt voor de wet van de VS (FISA section 702) niet uit waar servers staan.

"Veilig e-mailen" bestaat niet.
E-mail wordt hier gebruikt als één van de kanalen om een link naar een website te ontvangen - hét recept voor phishing.

Daarbij, alleen al het waanidee dat iedereen die diens e-mailadres of telefoonnummer wijzigt, als eerste er aan denkt om dit door te geven aan al die instanties die daarop vertrouwen - zoals een gemeente.
En - hoe vindt dat doorgeven betrouwbaar plaats, vooral als je al geen toegang meer hebt tot het oude adres/nummer?

@nrc_nl@mastodon.nl

Alt-tekst bij plaatje:
Screenshot van een deel van https://www.hillegom.nl/zivver

Geef wijzigingen in uw e-mailadres en telefoonnummer aan ons door! Het is belangrijk dat u wijzigingen in uw e-mailadres of telefoonnummer direct aan ons doorgeeft.
Op deze manier kunnen wij veilig met u blijven e-mailen.

Wat vindt u van deze pagina?
[Groene smiley] Goed
[Oranje smiley] Matig
[Rode smiley] Slecht

#posting767635 #FISA702 #Amazon #BigTechIsEvil

In https://security.nl/posting/767815 beschrijf ik het phishing-verzoek van Zivver (gebruik van drie TLD's .nl, .eu en .com).

Overigens stuurt de daarin genoemde
https://www.lelystad.nl/veiligmailen
nu door naar
https://www.gemeentelelystad.nl/veiligmailen

Onderaan die pagina staat nog gedeeltelijk dezelfde waarschuwing, maar blijkt Lelystad te zijn overgestapt van Zivver naar andere snake oil verkoper:

Geef wijzigingen in uw e-mailadres en telefoonnummer aan ons door!
Het is belangrijk dat u wijzigingen in uw e-mailadres of mobiele telefoonnummer direct aan ons doorgeeft. Op deze manier kunnen wij veilig met u blijven communiceren. U kunt ons op de hoogte stellen van wijzigingen door te bellen met nummer 14 0320, en te vragen naar uw contactpersoon bij onze gemeente.

Door het gebruik van de ‘veilig mailen’-tool, kunnen onze cliënten en relaties erop vertrouwen dat wij zorgvuldig met hun privacy omgaan. Lees meer informatie over Bastion365 (https://bastion365.com/).

Laatstgenoemde pagina lijkt echter niet bedoeld voor burgers die willen weten hoe dat product werkt (laat staan dat er te lezen valt welke risico's zij lopen - door als burger dit product te gebruiken), want de kop suggereert al dat de je een "Microsoft 365" gebruiker zou moeten zijn:

Veilig mailen en bestanden delen met Microsoft 365

Veilig mailen en bestanden delen maar dan via uw vertrouwde Microsoft 365 omgeving. Dat is Bastion 365: een pluginloze, eenvoudig te implementeren integratie die gebruiksvriendelijk is voor uw medewerkers. Zo helpen wij organisaties binnen de overheid, zorg en juridische sector te voldoen aan standaarden als de AVG of NTA 7516.

Zie Bastion 365 in actie

[ Vraag een persoonlijke demo aan ]
[...]

Op het volgende punt (in een "iets" andere context, alhoewel Anoniem in https://security.nl/posting/905193 hierboven verwijst naar https://sikkom.nl/actueel/data-van-ggd-gemeente-groningen-en-veilig-thuis-in-handen-van-amerika-en-israel.-dit-is-ernstig-echt-een-blunder-47270640.html waarin ook Israël wordt genoemt) ben ik het wél eens met Lenny Kuhr (zie https://jonet.nl/lenny-kuhr-terug-uit-israel-ooit-komt-het-goed/):

Ooit komt het goed, nu moeten we strijden.

Voor ons recht op veilige communicatie bedoel ik - waarbij niet uit gemakszucht en vanwege bezuinigingsmaatregelen alle risico's op burgers worden afgewenteld.

19-09-2025, 09:20 door Anoniem

Door Anoniem: Beetje kort door de bocht allemaal. Waarom wel boos over Zivver, maar ondertussen Microsoft gebruiken? In tegenstelling tot Microsoft heeft Zivver technisch geen toegang tot de data... Ze kúnnen niks verstrekken.

omdat je in Cloud van MS geen privacy gevoelige informatie als patient informatie gaat zetten en
Zivver heeft wel degelijk toegang tot de data.

19-09-2025, 09:56 door Anoniem

De ministers moeten ook duidelijk maken welke maatregelen ze op korte termijn gaan nemen om de veiligheid en vertrouwelijkheid van burgerdata beter te waarborgen en of er alternatieven voor Zivver beschikbaar zijn.

Er is toch al een beter (volledig onafhankelijk) alternatief voor Zivver in de vorm van PGP?

Verplicht dat gewoon als secundaire optie en je bent klaar als minister.

Het is toch vreemd dat je vertrouwelijke berichten uit handen geeft aan een commerciële bende terwijl dat helemaal niet nodig is.

19-09-2025, 10:56 door johanw

Door _R0N_: Tja, dat is kapitalisme. Een bedrijf wordt overgenomen, dat kan altijd gebeuren, is een commerciële beslissing. Dit kan altijd gebeuren wanneer je taken uitbesteedt aan commerciële bedrijven.

Maar daar kan wel tegen opgetreden worden, bij KPN heeft men het destijds ook weten te voorkomen. Natuurlijk heb je kans dat de lobbycratie van de EU weer lastig gaat doen maar als je stug volhoudt is die horde ook wel te nemen.

19-09-2025, 11:28 door Anoniem

Bijzonder dan Zivver onder vuur ligt en er vragen gesteld worden en onderzoek moet plaatsvinden of er geen alternatieven zijn voor Zivver. Spelers op dit gebied in de Nederlandse markt zijn Enovation met zorgmail (wel in Franse handen) en E-Zorg (100% Nederlands valt onder KPN) met veilig mailen en zorgmessenger. Dit kunnen ze eens bekijken scheelt weer tonnen aan onderzoeken door de diverse bureautjes.

19-09-2025, 11:36 door Anoniem

Door Anoniem: Er is toch al een beter (volledig onafhankelijk) alternatief voor Zivver in de vorm van PGP?

Nee, dat is geen alternatief, omdat de harde praktijk heeft uitgewezen dat het een nog veel beroerder aanpak zou zijn.

"It’s time for PGP to die."

____ Matthew Green, cryptographer and professor at Johns Hopkins University

https://blog.cryptographyengineering.com/2014/08/13/whats-matter-with-pgp/

A history of end-to-end encryption and the death of PGP 2020-01-02
https://www.cryptologie.net/posts/a-history-of-end-to-end-encryption-and-the-death-of-pgp/

19-09-2025, 12:41 door Anoniem

Door Anoniem: Bijzonder dan Zivver onder vuur ligt en er vragen gesteld worden en onderzoek moet plaatsvinden of er geen alternatieven zijn voor Zivver. Spelers op dit gebied in de Nederlandse markt zijn Enovation met zorgmail (wel in Franse handen) en E-Zorg (100% Nederlands valt onder KPN) met veilig mailen en zorgmessenger. Dit kunnen ze eens bekijken scheelt weer tonnen aan onderzoeken door de diverse bureautjes.

Gaat dat niet met een pennenstreek op een of ander ministerie, in plaats via onderzoeksbureau's? Met het gejoel dit in Europese of Nederlandse cloud te houden, is niet gezegd dat op het intrinsiek moreel goede paard gegokt wordt mbt vrijheid, zorg voor zwakkeren (dus digibeten) en bescherming burgerrechten. De vorige verkiezingen kantelde het in Nederland ook in de richting van een ondemocratische politieke beweging zonder leden - maar met blijkbaar een erg grote talentenvijver voor ministersposten en kamerleden.

19-09-2025, 15:25 door Anoniem

Door Anoniem:

Door Anoniem: Er is toch al een beter (volledig onafhankelijk) alternatief voor Zivver in de vorm van PGP?

Nee, dat is geen alternatief, omdat de harde praktijk heeft uitgewezen dat het een nog veel beroerder aanpak zou zijn.

Als je het een lobbyist vraagt dan krijg je zo'n antwoord.

Maar als je het een techneut vraagt dan is het de meest degelijke, bewezen en onafhankelijke manier van ondertekenen en versleutelen.

Het probleem zit hem in verkeerd gebruik door complexiteit.

Maar dat zou je kunnen oplossen door Logius een app te laten maken die volledig compatibel is. Bij organisaties zou elke sysadmin de bestaande software moeten kunnen installeren.

19-09-2025, 20:18 door Erik van Straten

Door Anoniem:

Door Anoniem: Er is toch al een beter (volledig onafhankelijk) alternatief voor Zivver in de vorm van PGP?

Nee, dat is geen alternatief, omdat de harde praktijk heeft uitgewezen dat het een nog veel beroerder aanpak zou zijn.

Als je het een lobbyist vraagt dan krijg je zo'n antwoord.

Hier iemand die zichtzelf niet als lobbyist maar als onafhankelijk beschouwt en zich op feiten en sterke argumenten meent te baseren (of dát zo is, moeten anderen maar beoordelen).

Het grootste probleem van PGP is dat je zelden voldoende zeker weet van wie een public key is. De markt waarin partijen als Zivver opereren is er bij uitstek één waar geen (totaal niet schalende) key signing parties worden gehouden. Terwijl m.i. het risico, dat mensen een key betrouwbaarder achten naarmate deze door meer (onbekende) mensen (al dan niet echt) is ondertekend, veel te groot is.

Een wellicht nog groter risico is dat veel mensen (zelfs techneuten) totaal niet begrijpen dat "public" in "public key" niet betekent dat je er maar mee aan kan rommelen, zoals via e-mail verzenden of van een keyserver downloaden zonder een grondige en betrouwbare check of de public key is van degene die dat claimt.

PGP is het verplaatsen van het probleem van authenticatie op afstand naar een technische aanpak. Het is namelijk allesbehalve een oplossing, want er wordt complexiteit toegevoegd aan een toch al lastig, zo niet on-, oplosbaar probleem.

20-09-2025, 18:00 door Anoniem

Door Erik van Straten:

Door Anoniem:

Door Anoniem: Er is toch al een beter (volledig onafhankelijk) alternatief voor Zivver in de vorm van PGP?

Nee, dat is geen alternatief, omdat de harde praktijk heeft uitgewezen dat het een nog veel beroerder aanpak zou zijn.

Als je het een lobbyist vraagt dan krijg je zo'n antwoord.

Hier iemand die zichtzelf niet als lobbyist maar als onafhankelijk beschouwt en zich op feiten en sterke argumenten meent te baseren (of dát zo is, moeten anderen maar beoordelen).

Het grootste probleem van PGP is dat je zelden voldoende zeker weet van wie een public key is. De markt waarin partijen als Zivver opereren is er bij uitstek één waar geen (totaal niet schalende) key signing parties worden gehouden. Terwijl m.i. het risico, dat mensen een key betrouwbaarder achten naarmate deze door meer (onbekende) mensen (al dan niet echt) is ondertekend, veel te groot is.

Een wellicht nog groter risico is dat veel mensen (zelfs techneuten) totaal niet begrijpen dat "public" in "public key" niet betekent dat je er maar mee aan kan rommelen, zoals via e-mail verzenden of van een keyserver downloaden zonder een grondige en betrouwbare check of de public key is van degene die dat claimt.

PGP is het verplaatsen van het probleem van authenticatie op afstand naar een technische aanpak. Het is namelijk allesbehalve een oplossing, want er wordt complexiteit toegevoegd aan een toch al lastig, zo niet on-, oplosbaar probleem.

Het probleem wat je aankaart m.b.t. sleutel verificatie (voor gebruikers die dit niet goed beheersen) kun je oplossen, niet door key signing parties te houden, maar de public keys te genereren b.v. met een app en te integreren/delen met DigiD (waarbij DigiD de fingerprints kan controleren van alle pubic keys die bij alle Digi-D's horen en dit automatisch op een eigen keyserver kan publiceren die dan door de grote organisaties geraadpleegd kunnen worden. Sterker nog de keys kun je zelfs op de chip van ID kaarten en paspoorten zetten.

Het grote voordeel boven Zivver is dat een bericht direct vanaf de afzender bij de ontvanger terecht komt en er geen centraal doorgeefluik (prachtig doelwit overigens) tussen zit dat met het bericht kan knoeien zolang het nog niet geopend is (b.v. het bericht intrekken, aanpassen of later plots ontoegankelijk maken). Het is zoiets als een post-it bij je op de deur plakken dat er een bekeuring voor je klaar ligt op een adres dat je niet kent maar de bekeuring nog kan veranderen of verdwijnen als je hem na een x aantal minuten niet ophaalt of de medewerker even met vakantie of ziek is. Bij Zivver krijg je een mailtje van een partij die je helemaal niet kan verifiëren, of je ff op een link wil klikken omdat iemand je een bericht zou hebben gestuurd. En dat vind je dan wel veilig en betrouwbaar???

En nu kan dus elke grapjas zo'n tussenliggende schakel opkopen met alle gevolgen van dien.

Dan kun je wel eindeloos problemen blijven verzinnen om een technisch degelijk en onafhankelijk alternatief niet te hoeven implementeren, maar je kan ook oplossingsgericht ermee aan de slag gaan en zorgen dat het werkt.

20-09-2025, 20:02 door Anoniem

@18.00

Sorry hoor, maar als jij de fysieke toegang hebt tot een woning, en je weet dat de politie daar zijn observarie-afluister honk heeft ingericht, dan zou jij als Justitie daar toch ook even gaan klieren?

Dit is er een uit het boekje van de recente geschiedenis, en veel verder terug.

21-09-2025, 09:43 door Erik van Straten

Door Anoniem: Het probleem wat je aankaart m.b.t. sleutel verificatie (voor gebruikers die dit niet goed beheersen) kun je oplossen, niet door key signing parties te houden, maar de public keys te genereren b.v. met een app en te integreren/delen met DigiD [...]

Niet bedoeld voor PGP maar wel voor authenticatie van een burger: zo'n app bestaat al (Yivi).

Een deel van de problemen van e-mail met PGP/GnuPG:

• Het primaire doel van authenticatie (zeker op afstand: extreem kleine pakkans) is het uitsluiten dat iemand anders kan "bewijzen" jou te zijn.

• PGP is, historisch gezien, een security drama.

• Zoals ik al schreef, mensen snappen er niks van (omgang met "public" keys).

• Doordat standaard e-mail geen PGP ondersteunde zijn alle pogingen om het veiliger te krijgen, gedoemd om te mislukken (tenzij e-mail zonder PGP verboden wordt, maar zelfs dan zal identiteitsfraude te eenvoudig blijken).

• Een zeer kleine fractie van de Nederlanders gebruikt een e-mail-client met redelijke PGP integratie (PGP combineren met webmail is sowieso oliedom).

• Niet iedereen heeft een smartphone, laat staan up-to-date.

• Niet iedereen gaat veilig om met hun smartphone.

Hou alsjeblieft op met techsolutionisme middels veel te lange ketens.

21-09-2025, 14:39 door Anoniem

Op dezelfde manier 'zijn' Ziggo en Odido ook Amerikaans. Equinix waar veel servers worden gehost ook. TransIP / Team.blue en allerhande door hen overgenomen hosters Brits, deel van 'Five eyes'. En in ieder geval tot de verkoop van Base viel ook KPN vast onder de Patriot / Cloud acts.

Belangrijker: 'iedereen' haalt zijn kennis en vormt zijn mening via nu nog Amerikaans Google en steeds vaker Amerikaanse chatbots. Vanaf de smartphone met Amerikaans OS (heb toegang tot het OS en je hebt toegang tot alles). Zivver lijkt me niet de focus moeten hebben.

Zivver: ik lees allerhande FUD. Is er ergens een daadwerkelijk juridische onderbouwing over dat eigenaarschap en concrete en verifieerbare technische informatie over dat er daadwerkelijk mensen bij zivver bij data kunnen? Op een manier waar dat met enige andere dienst niet kan ('hacken' kan overal)?

21-09-2025, 15:38 door Anoniem

Door Erik van Straten:

Door Anoniem: Het probleem wat je aankaart m.b.t. sleutel verificatie (voor gebruikers die dit niet goed beheersen) kun je oplossen, niet door key signing parties te houden, maar de public keys te genereren b.v. met een app en te integreren/delen met DigiD [...]

Niet bedoeld voor PGP maar wel voor authenticatie van een burger: zo'n app bestaat al (Yivi).

Een deel van de problemen van e-mail met PGP/GnuPG:

• Het primaire doel van authenticatie (zeker op afstand: extreem kleine pakkans) is het uitsluiten dat iemand anders kan "bewijzen" jou te zijn.

• PGP is, historisch gezien, een security drama.

• Zoals ik al schreef, mensen snappen er niks van (omgang met "public" keys).

• Doordat standaard e-mail geen PGP ondersteunde zijn alle pogingen om het veiliger te krijgen, gedoemd om te mislukken (tenzij e-mail zonder PGP verboden wordt, maar zelfs dan zal identiteitsfraude te eenvoudig blijken).

• Een zeer kleine fractie van de Nederlanders gebruikt een e-mail-client met redelijke PGP integratie (PGP combineren met webmail is sowieso oliedom).

• Niet iedereen heeft een smartphone, laat staan up-to-date.

• Niet iedereen gaat veilig om met hun smartphone.

Hou alsjeblieft op met techsolutionisme middels veel te lange ketens.

De wel allgemeen ondersteunde standaard s/mime wordt ook niet gebruikt.

21-09-2025, 22:42 door Anoniem

Door Anoniem: Maar als je het een techneut vraagt dan is het de meest degelijke, bewezen [blah blah]

Voor een techneut zoals jij en ik, maar niet voor ome Henk en tante Truus. Voor gewone mensen is GPG te ingewikkeld.

Door Anoniem: Het probleem zit hem in verkeerd gebruik door complexiteit.

Met andere woorden: het sleutelbeheer van GPG is te ingewikkeld en daardoor fout- en fraudegevoelig. I rest my case.

22-09-2025, 23:49 door Anoniem

Door Anoniem: Op dezelfde manier 'zijn' Ziggo en Odido ook Amerikaans. Equinix waar veel servers worden gehost ook. TransIP / Team.blue en allerhande door hen overgenomen hosters Brits, deel van 'Five eyes'. En in ieder geval tot de verkoop van Base viel ook KPN vast onder de Patriot / Cloud acts.

Belangrijker: 'iedereen' haalt zijn kennis en vormt zijn mening via nu nog Amerikaans Google en steeds vaker Amerikaanse chatbots. Vanaf de smartphone met Amerikaans OS (heb toegang tot het OS en je hebt toegang tot alles). Zivver lijkt me niet de focus moeten hebben.

Zivver: ik lees allerhande FUD. Is er ergens een daadwerkelijk juridische onderbouwing over dat eigenaarschap en concrete en verifieerbare technische informatie over dat er daadwerkelijk mensen bij zivver bij data kunnen? Op een manier waar dat met enige andere dienst niet kan ('hacken' kan overal)?

Van dat Belgische Base wilde KPN wel af, alleen Base wilde niet vertrekken van het KNP netwerk;)

-even de base line trekken-

Die patriot-cloud acts doen er al veel langer toe. Verkoop Base was in 2016, als ik me goed herinner. Je hoeft niet ver terug in de tijd om in de schetsmatige weergave, al het complete plaatje te herkennen.

23-09-2025, 09:59 door Anoniem

Je ziet hier veel mensen discussue voeren over 'veiligheid' maar iedereen hier zit zo te zien in een rare bubbel. Nederland is het enige land waar 'veilig mailen' een product is en letterlijk niets meer met e-mail te maken heeft. Commerciele oplossingen worden door je neus gedrukt terwijl open standaarden de grond in worden geboord (zie ook de discussie hier).

Het is een voorbeeld van Nederlandse lobby, commerciele bedrijven voeren de dialoog en verdienen bakken met zorggeld (40 miljoen alleen al in de ouderzorg) terwijl open standaarden volledig aan de kant worden gezet. Nederland verdient deze ellende omdat ze niet eens kritisch in de spiegel kunnen kijken en te zien aan de comments zit het probleem zeer diep.

25-09-2025, 13:08 door Anoniem

Door Anoniem: Je ziet hier veel mensen discussue voeren over 'veiligheid' maar iedereen hier zit zo te zien in een rare bubbel. Nederland is het enige land waar 'veilig mailen' een product is en letterlijk niets meer met e-mail te maken heeft. Commerciele oplossingen worden door je neus gedrukt terwijl open standaarden de grond in worden geboord (zie ook de discussie hier).

Het is een voorbeeld van Nederlandse lobby, commerciele bedrijven voeren de dialoog en verdienen bakken met zorggeld (40 miljoen alleen al in de ouderzorg) terwijl open standaarden volledig aan de kant worden gezet. Nederland verdient deze ellende omdat ze niet eens kritisch in de spiegel kunnen kijken en te zien aan de comments zit het probleem zeer diep.

Hier mag ik het dan helemaal mee eens zijn. Onkunde troef is het ook.

Heb persoonlijk ervaring met Zivver toen het nog in de kinderschoenen stond: de opdringerige verkooptactieken van dat bedrijf waren niet van de lucht. "Als je ons product niet gebruikt ben je als directie hoofdelijk aansprakelijk" werd letterlijk gezegd.
Toen was al duidelijk dat de directie van Zivver voor het snelle geld gingen en zouden gaan verkopen. Maar goed: dat doet niets af van het feit dat er ook toen al prima standaarden waren die konden zorgen voor veilige gegevens uitwisseling. Zélfs op de zelfde bizarre manier als Zivver met de Outlook plugins er dergelijke.

Dit krijg je als niemand ooit luistert naar de techneuten zelf.

Kamervragen over overname van Zivver door Amerikaans bedrijf

Hackende AI:

Wachtwoord Vergeten

Password Reset

Registreren