image

Europol wil end-to-end encryptie na gerechtelijk bevel kunnen doorbreken

vrijdag 12 december 2025, 14:21 door Redactie, 14 reacties

Europol wil de mogelijkheid hebben om end-to-end versleutelde communicatie van verdachten, na toestemming van de rechter, te kunnen doorbreken. Dat liet Jurgen Ebner, plaatsvervangend uitvoerend directeur Europol, onlangs weten tijdens overleg van de parlementaire controlegroep Europol (JPSG). Deze groep, die uit allerlei Europese politici bestaat, houdt politiek toezicht op de activiteiten van Europol.

Volgens Ebner zijn steeds meer platforms voorzien van end-to-end encryptie, wat onderzoek van opsporingsdiensten belemmert. Gebruikten criminelen voorheen speciale diensten zoals EncroChat en Sky ECC, tegenwoordig wordt er via mainstream communicatiediensten gecommuniceerd, zo claimt de Europol-topman. Deze diensten bieden sterke encryptie, zijn gratis en hebben een groot aantal gebruikers, waardoor communicatie van criminelen minder opvalt, ging Ebner tijdens het overleg verder.

De Europol-topman wil dat politie end-to-end versleutelde communicatie van verdachten kan doorbreken als de rechter hier toestemming voor heeft gegeven. Ebner liet ook weten dat hij twijfelt aan de bewering van techbedrijven dat dergelijke toegang, waarbij naast de zender en ontvanger ook het techbedrijf een encryptiesleutel heeft, die na een gerechtelijk bevel aan de autoriteiten kan worden overgedragen, technisch niet mogelijk zou zijn. Dat staat in een verslag van het overleg dat met de Tweede Kamer is gedeeld.

Bij het overleg was ook Olivier Onidi van de Europese Commissie aanwezig. Brussel kondigde eerder dit jaar aan een "Technology Roadmap on encryption" aan, waarin "oplossingen" worden besproken voor "rechtmatige toegang tot versleutelde data". De Roadmap zou volgend jaar moeten verschijnen, liet Onidi weten.

Experts en burgerrechtenbewegingen waarschuwen al jaren dat encryptie geen probleem voor opsporingsdiensten is, die hiervoor de term 'going dark' bedachten. "Het is eigenlijk propaganda en heeft weinig overeenkomst met de werkelijkheid. Zoals we keer op keer zien is encryptie geen belemmering voor politie", liet beveiligingsexpert Bruce Schneier een aantal jaren geleden al weten. Het aftappen van verdachten is lastiger geworden, maar allerlei andere vormen van surveillance zijn juist veel eenvoudiger uit te voeren, zo merkte hij al in 2012 op. Vorig jaar stelde burgerrechtenbeweging EDRi dat opsporingsdiensten in een gouden eeuw van surveillance leven met toegang tot meer data van Europese burgers dan ooit te voren.

Reacties (14)
Vandaag, 14:25 door dingetje
Je moet voorzichtig zijn met wat je wenst, want dan zou Europol ook de macht hebben om bijvoorbeeld al het bankverkeer op de wereld te kunnen lezen.
Vandaag, 14:25 door Anoniem
Nou. Als het end to end encrypted is, dan kun de rechter zijn bevel veel gemakkelijker maken: Aan het ene end of aan het andere end. Mits er natuurlijk een te onderbouwen verdenking bestaat.

Er tussendoor willen fietsen is verdenkingen willen construeren.

Dat is meer iets voor ondemocratische onrechtsstaten.
Vandaag, 14:28 door Anoniem
Rupsje Nooitgenoeg.
Vandaag, 14:40 door passer
Door dingetje: Je moet voorzichtig zijn met wat je wenst, want dan zou Europol ook de macht hebben om bijvoorbeeld al het bankverkeer op de wereld te kunnen lezen.

GElezen: " na gerechtelijk bevel" ? ?
Vandaag, 14:43 door Anoniem
Iedereen moet zich hier tegen verzetten. Te zot voor woorden. Genoeg mogelijkheden om buiten encryptie om boeven te vangen.
Vandaag, 14:44 door Anoniem
Dat kan heel simpel opgelost worden door de sleutels waarmee de berichten gedecodeerd worden op de devices van de gebruiker op te slaan. Hoeft Europol alleen maar het apparaat in beslag te nemen.
Vandaag, 14:50 door majortom - Bijgewerkt: Vandaag, 14:58
Door passer:
Door dingetje: Je moet voorzichtig zijn met wat je wenst, want dan zou Europol ook de macht hebben om bijvoorbeeld al het bankverkeer op de wereld te kunnen lezen.

GElezen: " na gerechtelijk bevel" ? ?
Betekent wel dat de provider een kopietje van de sleutel moet hebben of dat de provider een extra "eve" deelnemer standaard aan de communicatie zal toevoegen (die dan automatisch (netjes versleutelde, maar dan wel voor "eve" te openen data krijgt).

In beide gevallen feitelijk het einde van de confidentiele communicatie (tenzij je de provider gelooft dat deze echt niet zal meekijken, zelfs niet voor marketingdoeleinden).

Dus dan maar alleen client side encryted data versturen, al zal zo'n app die dat mogelijk maakt binnen de kortste keren uit de app stores worden verwijderd (als het al lukt om die toe te voegen). Afscheid nemen van je mobiele device (of enkel een open source OS gebruiken) en alles op een open source laptop/desktop doen en zoveel mogelijk lokaal houden.
Vandaag, 14:56 door Anoniem
Door passer:
Door dingetje: Je moet voorzichtig zijn met wat je wenst, want dan zou Europol ook de macht hebben om bijvoorbeeld al het bankverkeer op de wereld te kunnen lezen.

GElezen: " na gerechtelijk bevel" ? ?

Alle nadelen die al 100x de revue zijn gepasseerd op deze site blijven in stand:
- Scope creep bij de eerste de beste aanslag (never waste a good crisis)
- Misbruik van bevoegdheden
- Niet weten hoe de rechterlijke macht eruit ziet over 15 jaar (zie de geheime rechtbanken in Amerika waar dit soort dingen achter gesloten deuren worden afgehandeld)
- Toegang door criminelen wanneer de architectuur en beveiliging niet 100% waterdicht is (wat het nooit is)
- Het gebrek aan harde cijfers waarom dit nodig zou zijn (dit speelde onder Plasterk al vele jaren geleden, waarin "vanwege staatsbelang" simpelweg geen antwoord werd gegeven op hoeveel aanslagen nou precies waren voorkomen met al die maatregelen)
- ... en ga zo maar verder...

Maar hé, altijd handig om de toegang alvast te hebben, we kijken in de toekomst wel waar we het voor gaan gebruiken. Net zoals het binnen harken van persoonlijke data. Altijd handig om te hebben. Als er een data breach plaatsvindt kijken we wel weer verder. Soms moet je dingen gewoon niet doen. Je weet wel: voorkomen is beter dan genezen.
Vandaag, 14:58 door Anoniem
Ebner liet ook weten dat hij twijfelt aan de bewering van techbedrijven dat dergelijke toegang, waarbij naast de zender en ontvanger ook het techbedrijf een encryptiesleutel heeft, die na een gerechtelijk bevel aan de autoriteiten kan worden overgedragen, technisch niet mogelijk zou zijn.
Of hij is een leugenaar, of hij heeft echt niet de moeite genomen om te weten waarover hij de politiek informeert.
Ja, je kunt end-to-end protocols "aanpassen/corrumperen" met escrow-sleutels, maar dan is de essentie van gegarandeerde privacy weg.
Vandaag, 15:01 door VM - Bijgewerkt: Vandaag, 15:01
Door passer:
Door dingetje: Je moet voorzichtig zijn met wat je wenst, want dan zou Europol ook de macht hebben om bijvoorbeeld al het bankverkeer op de wereld te kunnen lezen.

GElezen: " na gerechtelijk bevel" ? ?
Eerst begint men met een gerechtelijk bevel, daarna zegt men "dat het te moeilijk is om binnen te komen via een gerechtelijk bevel", daarna worden politici die amateurs zijn op het gebied van de beveiliging gevraagd om direct toegang te geven. Die zullen dan JA zeggen (wegens criminaliteit), en voordat je het weet, tappen ze alles af zonder gerechtelijk bevel.

Zo begon de sleepnet in Nederland ook.
Vandaag, 15:20 door Anoniem
Door Anoniem: Dat kan heel simpel opgelost worden door de sleutels waarmee de berichten gedecodeerd worden op de devices van de gebruiker op te slaan. Hoeft Europol alleen maar het apparaat in beslag te nemen.
En dat gebeurd al, dus wat is het probleem Europol?

Hey Jurgen Ebner, rot op!
Vandaag, 15:23 door Anoniem
Ok, dus dan gaan de criminelen naast E2E hun berichten versleutelen met PGP alvorens ze te versturen.
Zit Europol er lekker tussen mee te lezen, zien ze nog alleen maar rommel en is dus de gewone burger - zoals altijd - weer de klos.
Vandaag, 16:41 door Anoniem
Door passer:
Door dingetje: Je moet voorzichtig zijn met wat je wenst, want dan zou Europol ook de macht hebben om bijvoorbeeld al het bankverkeer op de wereld te kunnen lezen.

GElezen: " na gerechtelijk bevel" ? ?
Ja, maar dat betekent wel dat echt veilige applicaties niet meer mogelijk zijn aangezien ze alles moeten kunnen openen als daar een aanvraag naar is bij justitie. Dan worden alle diensten die nu nog end to end versleuteld zijn gevraagd om bij voorbaat een achterdeurtje in te bouwen in het geval de rechter daarom vraagt, zou me niks verbazen als ontwikkelaars ook nog een knevelopdracht krijgen zodra dat geberurd... (Gagorder)
Vandaag, 16:54 door Anoniem
Eerlijk gezegd bevestigd mij dit dat ze bij Europol geen goede mensen hebben, althans op het niveau waarop dit geroepen wordt hebben ze geen kaas gegeten van beveiliging of IT. Een backdoor voor 'the good guys' bestaat gewoon niet. Dit is helaas een strijd die constant gevoerd moet gaan worden, het is zoals kinderen die leren fietsen, elke generatie opnieuw.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.