Huiszoeking bij Nederlandse hacker na verzoek VS

Jou vergelijking is nogal krom. In dit geval ziet iemand dat jou deur open staat en attendeert jou daarop. Vervolgens vertelt die persoon hoe jij je deur dicht kunt doen en hoe je een slot in ej deur kan zetten. Zodra dit gebeurt geef jij die persoon aan bij de politie wegens inbraak.

Hacken moet mogen. En waarom?

Waarom niet? Ik beschouw het liever als iets dat te vergelijken is met de gedachte van open source. Vanaf het allereerste begin van het internet weet een ieder dat het gevaarlijk is om je computer aan dat net te hangen omdat er, aangezien we met techniek bezig zijn, een redelijke kans is dat er ergens een weg naar binnen is in een oh-zo-veilig-lijkend systeem. De eigenaar van die computer is IMO ten allen tijde aansprakelijk voor de beveiliging ervan, en als die faalt: pech gehad. Wil je 100% safety, dan moet je er geen gebruik van maken. Punt. In dit geval zit er dan ook maar eentje fout, en dat is HOK zelf. Bad luck dat ze een belangrijke job hebben voor de amerikaanse overheid, en daarbij op dit moment waarschijnlijk weinig anders aan hun hoofd dan 'grab the one who did that, or else the government may grab us'.

Daarbij, wil je als bedrijf meedoen aan de (inmiddels reeds ingetreden) vercommercialisering van internet en er dus aan verdienen? Prima, maar dan helemáál niet meer lullen over iemand die in je systeempje breekt, want niet ieder veiligheidsrisico is immers te wijten aan de ontdekker ervan. En kom nou niet met dat het niet mag alsjeblieft.. Ja, we weten allemaal dat bedrijven heilig zijn, en je als zodanig heel wat uit kan halen voordat er iemand is die dáár tegen optreedt (zal wel economisch belang zijn of zoiets, Nederland kent er goede voorbeelden van). We weten ook dat er een woord als computercriminaiteit is uitgevonden, inclusief de bijbehorende wetgeving. Maar niet mógen?? Kom nou.

Vergelijkingen met open deuren en sloten vind ik in alle gevallen krom. Om er dan toch op door te gaan: als je 's avonds in een niet nader genoemde bovengemiddeld criminele wijk een raam op een kiertje ziet staan, dan weet je dat een inbreker daar gebruik van zou kunnen maken. Maar jij niet, want je fatsoen zorgt er voor dat je jezelf niet gaat gedragen als een inbreker, en bovendien is er geen kunst aan. Je loopt er dus makkelijk voorbij, of je belt toch óók even aan. Praat je over het openbreken van sloten en het daadwerkelijk toeëigenen van andermans eigendommen of schade toebrengen dan is het geen fatsoenskwestie meer, da's duidelijk. Het verschil met beveiligingslekken in techniek is dat dat ook wel een beetje een kwestie is van fatsoen maar meer nog van kennis, intellect of zelfs kunst. Bovendien is zoiets voor velen nog een algemeen erkende (!) hobby ook. Het zou naar mijn idee dus doodnormaal zijn als men vrij is in het ondernemen van dergelijke acties op het internet. Maar.. dat er iemand is die wil dat wij hobbyisten ons gaan gedragen als (of een voorbeeld nemen aan) door de FBI mak gemaakte schapen, omdat heel de wereld weet dat daar een stukje hobby ligt dat bij 'succes', los van enig bedrijfsbelang maar alleen al volgens het open source model of de collectieve gedachte, weleens een belangrijke bijdrage kan leveren aan de wereldvrede, maar in principe wel zó ver-schrik-ke-lijk fout is, daar kan ik met m'n pet niet bij.. Is het echt beter om bij het geringste vermoeden van een zwakke plek in een systeem dat met het net is verbonden, daar vanaf te blijven omdat dergelijke lekken blijkbaar meer thuis horen in de X-files? Kunnen we ook maar beter doen alsof het hele net 100% veilig is en een grens stellen aan ons eigen 'exploren', want stel dat je voor de grap of puur uit interesse anoniem gaat ftp'en naar zo'n site als die van HOK en je blijkt er met gemak in te kunnen komen en gevoelige informatie te kunnen vinden, oef.. En ja, laten we ook maar meteen stoppen met informatica onderrichten en ICT-opleidingen geven, want stel dat we te slim worden..

Een poging om de 'dader' te laten vervolgen door een dergelijk 'slachtoffer' is een inmiddels normale reactie geworden, vermoedelijk ontstaan uit ergernis en een immens gevoel van de-lul-zijn, gepaard gaand met het verlies van enige redelijkheid, en in de meeste gevallen nog niet eens vanwege schade. In plaats van dat men er daadwerkelijk van wil leren en de ontdekker/klokkenluider eventueel beloont, wordt er gegrepen naar een manier die 'hopelijk een volgende aan het denken zet voordat hij zoiets doet', met als gevolg dat er dus minder gauw andere lekken worden ontdekt. Men lijkt er vanuit te gaan dat iedere 'net-inbreker' inclusief scriptkiddie een topcrimineel is, welke ten allen tijde moet worden bestraft op een manier waardoor echte criminelen of terroristen hopelijk wel zó ontzettend schrikken dat net als iedereen ook zij vervolgens niks meer durven. Het omgekeerde lijkt me echter een beter idee. Laat de hele wereld z'n best maar doen om in te breken in het systeem en waardeer het resultaat en de terugkoppeling ervan, zodat die kennis een goed doel dient en (over het algemeen minder goed opgeleide) terroristen die zich ergens in een woestijn bevinden in het vervolg een kleinere kans hebben op succes. Tenzij ze natuurlijk worden bijgestaan door 'foute genieën' zoals we die nu nog kennen uit de James Bond-films, maar welke naar mijn idee net zo goed kunnen voortkomen uit het huidige beleid..

Niettemin geloof ik ook wel in een grote kans dat het sturen van de FBI in dit geval een actie is geweest van het zekere voor het onzekere, aangezien dit inmiddels een standaardprocedure is geworden voor alles wat zich in Europa (en daarbuiten) op dit gebied afspeelt en op enige manier in verband kan worden gebracht met 9-11. Bovenstaande was dus meer een algemene reactie tegen het heilige geloof in veilige computers en netwerken en in het bijzonder het 'nette gedrag'. Computers zijn immers een hobby.

Dat ligt eraan, als hij binnenkomt en eerst door m'n hele huis gaat snuffelen geef ik hem wel degelijk aan ja. Als hij de open deur ziet en dan meteen aanbelt, of een briefje op de (voor)deur plakt, dan zou ik hem bedanken.

De deur stond niet open, er stond een raam op een bijna onzichtbaar kiertje...

Ja das leuk. Maar zodra jij op die server bent en je bent daar commandos aan het intikken doe jij dat op Amerikaans grondgebied. (Tenminste zo ziet Amerika dat..) En dus kunnen ze om uitlevering vragen of je oppakken zodra je een keer op vakantie gaat...)