Mozilla slaat alarm over een Canadees wetsvoorstel dat volgens de Firefox-ontwikkelaar in zijn huidige vorm encryptie en de privacy van mensen bedreigt, zowel in Canada als daarbuiten. Het voorstel, aangeduid als Bill C-22, geeft overheden de bevoegdheid om 'electronic service providers' te verplichten om voorzieningen te ontwikkelen waarmee overheidsinstanties toegang tot de informatie van gebruikers kunnen krijgen.
In de huidige vorm zou het voorstel ervoor kunnen zorgen dat bedrijven kwetsbaarheden in hun software moeten aanbrengen, backdoors zouden moeten toevoegen of aanwezige encryptie moeten verzwakken, aldus Mozilla. Ook kunnen bedrijven worden gedwongen om versleutelde data te ontsleutelen of toegang te verstrekken tot data voordat het wordt versleuteld. Tevens kunnen serviceproviders worden verplicht om data te bewaren die ze nu bewust niet verzamelen.
Mozilla waarschuwt dat er geen veilige manier bestaat om toegang tot versleutelde data te bieden waar alleen politie gebruik van kan maken. Een methode gemaakt voor opsporingsdiensten is ook door aanvallers te vinden en misbruiken. "Dit soort kwetsbaarheden en backdoors ondermijnen niet alleen de fundamentele rechten van mensen op privacy en databescherming, maar ook het vertrouwen en de veiligheidswaarborgen waarop samenlevingen zijn gebaseerd."
Verder maakt de Firefox-ontwikkelaar zich ook grote zorgen over de reikwijdte van het wetsvoorstel. Dat zou zich niet alleen beperken tot Canadese diensten of gebruikers, maar de privacy en veiligheid van mensen wereldwijd raken. Daarnaast bevat het voorstel ook een verplichting waardoor bedrijven hun gebruikers niet over toegevoegde backdoors of andere 'security breaches' mogen informeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Functionaris Gegevensbescherming (FG)
Wil jij met jouw privacykennis impact maken op de zorg? Je adviseert ruim 150 zorgorganisaties over privacy, gegevens bescherming en de verantwoorde inzet van data en AI. Je werkt aan regionale vraagstukken, schakelt met bestuurders en experts en krijgt volop ruimte voor ontwikkeling, opleiding en flexibiliteit.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
