zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Privacy op mobiele devices te grabbel

31 maart 2017 - Er is recent veel aandacht voor encryptie en PGP techniek op het mobiele platform. Deze week pleitte de Britse regering dan ook, niet voor het eerst, voor een backdoor op versleutelde berichten-apps. Hierdoor zou de overheid altijd mee kunnen lezen.

Groot Brittannië staat niet alleen in dit verzoek. Nederland heeft al enige tijd dezelfde ambities. AIVD-directeur Rob Bertholee wil de encryptie van chatdiensten beperken en het OM weet beslag te leggen op servers in het buitenland waar beveiligde communicatie op staat. De AIVD is van mening dat privacy opgeofferd mag worden in het belang van veiligheid. Het Openbaar Ministerie (OM) beredeneert in de recente zaak Ennetcom dat iedereen die gebruik maakt van deze dienst crimineel is en ontziet daarmee beroepsgroepen als advocatuur en journalistiek niet.



Veiligheid in gevaar
Patrick Neeteson, directeur bij CBSEC, is niet blij met deze ontwikkeling: "Deze mensen kunnen niet zonder beveiligde communicatie en in dit soort zaken wordt de veiligheid van hen dan ook in gevaar gebracht. Door de mobiele telefoon in uw zak bent u volledig te volgen door onze inlichtingendiensten en overheid. Dat het beschermen van privacygevoelige gegevens niet altijd goed gaat weten we van lekkende patientendossiers en digids." Niet alleen de lekken zijn problematisch: "Door buitenlandse wetgeving zijn veel van onze privacygevoelige gegevens ook direct beschikbaar voor bijvoorbeeld de NSA, het Amerikaanse Bureau Nationale Veiligheid," vervolgt Neeteson. CBSEC pleit er dan ook voor om gevoelige communicatie altijd te versleutelen met PGP. PGP-toestellen zijn speciaal ontworpen toestellen die als doel het beschermen van de privacy van de gebruiker hebben. PGP is een methode waarmee berichten worden versleuteld.

PGP gekraakt
Het OM claimt in de zaak Ennetcom een grote hoeveelheid data in handen te hebben gekregen. "Verschillende media hebben dit overgenomen en gesuggereerd dat PGP dan wel PGP telefoons gekraakt zouden zijn" licht Neeteson toe. "De crux zit hem echter in het sleutelbeheer, het Openbaar Ministerie heeft door een keuze die het bedrijf gemaakt heeft  de encryptiesleutels ook in handen weten te krijgen en kon op die manier een groot deel van de berichten ontsleutelen". CBSEC gaat er prat op dat deze encryptiesleutels (de private keys) niet op servers horen te staan. "We leven niet meer in de BlackBerry tijd waarbij het genereren en opslaan van deze sleutels op een server praktisch noodzakelijk was," vervolgt Neeteson. De huidige mobiele devices zijn in staat om de encryptie en het genereren van de private key op het toestel zelf te doen, waardoor meekijken door derden (ook door overheid) onmogelijk is.

Privacy is een zaak van iedereen
Anders dan het OM heeft CBSEC de visie dat een PGP-gebruiker iemand is die zijn of haar privacy en veiligheid serieus neemt, zonder dat deze daarmee onlosmakelijk verbonden is met criminaliteit. Anders dan de AIVD veronderstelt CBSEC dat de nationale veiligheid niet vergroot zal worden door het voeden van de informatiezucht van onze inlichtingendiensten. Neeteson verklaart: "Een terrorist, even buiten beschouwing gelaten dat er aanzienlijk grotere gevaren voor de Nederlandse samenleving zijn, gebruikt geen WhatsApp of Facebook Messenger. Een achterdeur openzetten voor de inlichtingendiensten schaadt dan ook alleen de 67 procent van de mensen die zeggen niets te verbergen te hebben."  
 

 
 Doorsturen   2 reacties  

 

Laatste nieuws

 Een op de vier bedrijven niet bezig met klimaat en duurzaamheid
 Gen-Z’ers en Millennials zouden van baan veranderen voor bedrijf dat beter aansluit bij waarden
 Duurzaamheidsmanagement steeds belangrijker voor moderne bedrijven
 

Gerelateerde nieuwsitems

 Privacy: wat mag wel en wat mag absoluut niet?
 Veiliger internet geen prioriteit voor jongeren
 Nieuwe Europese telecomregels: grote impact bedrijfsleven
 Mag de baas meekijken?
 
 
reacties
 
Jari  |   | 
1-04-2017
 | 
14:32 uur
Er zou meer aandacht besteed moeten worden aan anti virus en privacy op mobiele telefoons...
J de Vries  |   | 
3-04-2017
 | 
09:42 uur
Het is goed dat er tegengas wordt gegeven aan de drang om encryptie zwak te maken, maar apps die alles van je willen weten zijn mijns inziens een groter privacy probleem. Daar helpt geen encryptie tegen.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
Human Design op de werkvloer voor teameffectiviteit en bedrijfsgroei
reacties
Top tien arbeidsmarktontwikkelingen 2022 (1) 
‘Ben jij een workaholic?’ (1) 
Een op de vier bedrijven niet bezig met klimaat en duurzaamheid (3) 
Eén op zeven Nederlanders staat niet achter aanbod van hun organisatie  (1) 
Drie manieren om te reageren op onterechte kritiek (1) 
Een cyber-survivalgids voor managers: hoe ga je om met cyberaanvallen?  (1) 
Mind your data (1) 
top10