Hoofdcategorieën

Europa stimuleert encryptie, Amerika wil beperkingen

Door Mark Timmer, dinsdag 11 februari 2003 12:02
Bron: WebWereld, views: 942

WebWereld schrijft dat het gebruik van versleutelmethodes voor illegale doeleinden in Amerika wellicht binnenkort strafbaar gesteld zal worden. Al eerder werden regels opgesteld voor het exporteren van coderingstechnieken, maar nu is er ook een voorstel om het binnenlands gebruik te reguleren. Wie een misdaad pleegt en gegevens daarover gecodeerd heeft, kan behalve de straf voor het misdrijf zelf ook nog eens tot tien jaar cel krijgen voor de encryptie op zich. De Electronic Frontier Foundation (EFF), een organisatie die zich bezighoudt met privacy en burgerrechten op internet, vindt het plan zeer slecht. Volgens een woordvoerder wordt encryptie zo veel gebruikt dat dit een ondenkbare situatie zou zijn.

Ondertussen bericht een ander artikel van WebWereld over de Europese Commissie, die juist een voorstel heeft gedaan over het oprichten van een beveiligingsbureau. Onder de naam European Network and Information Security Agency zal het bureau advies gaan geven over de beveiliging van netwerken. Niet minder dan 24,3 miljoen euro zal er in eerste instantie uitgegeven worden, met waarschijnlijk nog een extra 9 miljoen in het vooruitzicht. Ongeveer dertig mensen zullen op het bureau komen te werken:

EncryptieVolgens de Europese Commissie vult het bureau een leemte: er is nog geen centrale Europese organisatie die zich bezighoudt met netwerk- en informatiebeveiliging. Door de toename van breedbandinternet en nieuwe draadloze applicaties zullen de gevaren van cyberaanvallen toenemen, zo verwacht de Commissie. "De maatschappij als geheel en individuen moeten leren om te gaan met de risico's die kleven aan netwerken en informatiesystemen. Het European Network and Information Security Agency zal daar een bijdrage aan leveren", aldus Erkki Liikanen.
Volgende 13:05
Vorige 11:44

Reacties

«  1  2  3  »

Ik zeg Amen tegen dit nieuws... Laat europa ook maar 's met wat technologie komen.

Natuurlijk staat Amerika met hun echelon systeem en hun CIA en FBI weer meteen te springen, want stel je voor dat mensen teveel privacy krijgen aan de andere kant van de wereld...

Amerika stemt tegen? of Bush?

Ik ken genoeg amerikanen die dit zeer fijn zouden vinden. Vreemd genoeg was de 128 bit encryptie van vele browsers eerst ook restricted aan Amerika, en mocht niet buiten de USA gebruikt worden, wat dit natuurlijk weer tegenstemt.

Het was toch juist andersom 128bit encryptie mocht niet in Amerika gebruikt worden, maar wel daarbuiten?

/edit
Oops zo te lezen verderaan in de thread zit ik er naast, sorry.

128 bit is geen probleem meer voor de CIA en de FBI, zeker niet als zij mogen bepalen (of moeten weten) wat de eerste 64/80 bits moeten/mogen zijn......

Haal je niet de symmetrische encryptiesleutels van bijv 3DES (waarbij 128 bits als ruim voldoende wordt beschouwd) en de asymmetrische RSA/DH keys waarbij 1024 al aan de krappe kant is door elkaar?

Amerika het land van de vrijheid, waar de regering alles mag zien wat jij doet. En helemaal mag bepalen wat jij wel en niet mag doen :+

Alle vrijheid aan de regering.

256 Bit }:O
Hebben we weer wat te doen ;)

Hmzz.. dan ben je (uitgaande van de vier jaar die RC64 kostte) met de huidige procpower 4*2^192 jaar bezig.. Stel dat in die tijd de procpower met 1024x toeneemt (4,0 THz Pentiums ofzow ;)) zelfs dan ben je nog 4*2^182 jaar bezig..
Dan heb je egt een heeeeele lange adem nodig. (en een lange baard) :+

Stel dat de "wet" van Moore van toepassing blijft:

De exponentiële toename van de benodigde rekenkracht om een langere sleutel te kraken wordt gecompenseerd door de exponentiële toename van de beschikbare rekenkracht.

Het gevolg is dat het verband tussen sleutellengte en kraaktijd lineair is.

De toegenomen kennis op het wiskundige vlak heeft geen invloed: slimmere encryptie wordt gecompenseert door slimmere kraakmethodes.

Maar de kraaktijd: als 64 bits 4 jaar kostte dan zal 256 bits 16 jaar kosten tenzij het aantal deelnemers groter wordt!

Daarom worden die sleutels zoveel langer gemaakt.

Een goede Linux-destroyer heeft minstens 2048bit encryptie op de harddisks, dat is anders dan een onbeveiligde fat van een Windows-roeibootje... Ze mogen dat van mij kraken, maar ze zullen pas de sleutel vinden als de zon de aarde allang heeft verzwolgen...
http://www.tweakers.net/nieuws/24990

In usa beginnen ze dus niet aan het kraken van zo'n encrypties en veroordelen dat direct subjectief. "Is dat een terrorist? eeuuhhm, zijn baard is lang genoeg, hij zal wel een terrorist zijn?" want men heeft geen bewijzen, de encryptie is te sterk? Een ding is zeker, iemand op zo'n manier veroordelen is onrechtvaardig.

In EU verbetert men de encryptie zodat men meer privacy is en dat amerikaans gezaag rond terrorisme heeft weinig met encryptie maken. usa denkt dat iedereen evil (ja, Nederland is voor usa ook gevaarlijk, hooggerechtshof staat in Den Haag en dat is al gevaarlijk genoeg om zomaar in Nederland binnen te mogen vallen als usa dat wilt) is en probeert "het evil" te killen, terwijl men in EU weet vanwaar terrorisme komt en kan voorkomen, terrorisme is meestal een noodsignaal van teveel onrecht.
Dit is off-topic, maar ik wil iets duidelijk maken over terroristen en misverstanden weghalen. De terroristen zijn niet zoals de terro's in CS, ze vallen niet zomaar vanalles en nog wat aan voor de fun. Terrorisme is een noodsignaal dat zegt dat er teveel onrecht is. De WTC-aanvallers waren vooral Franse moslims, tijdens les Frans heeft de lerares een documentaire laten zien waarom die Franse moslims de WTC aanvallen.

Moslims worden vooral in Frankrijk erg slecht behandeld.
- Men geeft geen subsidies aan godsdienstige gebouwen, dus geen subsidie voor kerken, maar ook geen subsidies voor moskee's. De moslims moeten maar in een gewoon rijhuis hun godsdienst beoefenen en als er teveel moslims zijn, doen ze dat op straat.
- In Frankrijk zijn er Habitation à Louer Moderé, met andere woorden, sociale krotten aan lagere huurprijzen. Dat zijn goedkope bouwsels in slecht buurten voor de arme Fransman. De beelden van deze achterbuurten zijn ongeloofwaardig, het ziet eruit als een oorlogsgebied. Er wonen daar ook veel moslims, mensen gooien al hun afval door de raam op een grote hoop, enorme criminaliteit,... De vuilniswagens en politie durven deze zones niet binnenrijden. Voor mensen in deze achterbuurten is er meestal geen toekomst, kinderen zitten daar een hele dag om een bankje zonder hoop, de basketbal is lek,...
- Moslims vinden bijna geen werk, ook al heb je de Franse nationaliteit en universitaire diploma's, maar geen werk voor moslims, Fransen zijn er chauvenistisch. De moslims krijgen echt geen hoop en toekomst meer, zelfs hardwerken en studeren helpt niks, ook als je uit de middenklasse komt wordt je even slecht behandelt als iemand uit de achterbuurten.
- Moslimjongeren worden zwaar gediscrimineerd, discotheken en dancings zijn alleen voor niet-moslims,...
- ...

Dan komen veel moslims en jongeren in contact met de fundamentalisten. Die zeggen "Zie je wel, het Westen blijft "evil", zelfs hard studeren en werken helpt niks. Je wordt en zal altijd gehaat worden door de blanken, je mag geen plezier maken in discotheken, geen werk, alleen woning in achterbuurten. Hier in de Franse gewone Westen is het al zo slecht. Daar in usa is het toppunt van het Westen, daar zijn ze nog slechter, ze mishandelen je moslim-makkers,..." En de aanvallen liggen niet meer veraf, 1 van de aanvallers kwam uit een goede middenklasse familie, heeft hard gestudeerd en goede diploma, toch krijgt hij geen werk van de Fransen, geen hoop en toekomst...

Daarom doen er geen Nederlandse of Belgische moslims aan 11 september mee, het is idd goed in Nederland en België. Als men overal rechtvaardig doet, dan zal het terrorisme sterk dalen. Isreal / Palestina conflict is ontstaan uit de hebzucht van de Isrealieten en zij stelen grond van de Palestijnen. De Isrealieten behandelen de Palestijnen als tweederangsburgers.

Ik heb gehoord dat ze al bezig zijn met 2048 :Z

Wat een onzin trouwens: is zo'n straf nou wraak of een corrigerende maatregel volgens die amerikanen? Ik heb het idee dat het meer om wraak gaat dan om wat anders (vind ik redelijk fout) :(

wat jij hebt gehoord klopt ten dele. Het is er al! En je vind het bij PGP.

Als de berichten versleuteld zijn, hoe willen ze er dan achter komen of iets gebruikt is voor 'illegale doeleinden' ?
Iets doet mij vermoeden dat dit gewoon een smoesje gaat worden om sleutels los te gaan peuteren:

"Jij hebt iets illegaal versleuteld!!"
"Nietes!"
"Geef ons dan maar eens de sleutel, dan kunnen we het controleren"

Wie een misdaad pleegt en gegevens daarover gecodeerd heeft, kan behalve de straf voor het misdrijf zelf ook nog eens tot tien jaar cel krijgen voor de encryptie op zich.
Dit lijkt te impliceren dat de misdaad éérst zónder de gegevens aangetoond moet worden. Als eenmaal is aangetoond dat je een misdrijf hebt begaan én er worden gegevens aangetroffen die met jou geassocieerd kunnen worden en gecodeerd zijn, dan zullen ze sleutels van je proberen los te peuteren. Als je dat weigert kun je die tien jaar er bovenop krijgen, óók als je die gegevens niet vrij wilde geven omdat er zaken instaan die niet misdadig maar bv. genant zijn en waarvan je niet wilt dat je familie dat weet. Het is op dat moment dus aan jou om aan te tonen dat die gegevens niets met de misdaad te maken hebben, door de sleutel af te staan.

Probleem is natuurlijk wel dat het kan voorkomen dat de autoriteiten (nadat de misdaad bewezen is) inderdaad gecodeerde gegevens met jou in verband brengen, en met die tien jaar gaan dreigen, zonder dat je iets met die gegevens te maken hebt. Bewijs dat dan maar eens, als jij (correct) beweert de sleutel niet te kennen, kan dat als een weigering tot openbaarmaking worden opgevat: tien jaar extra brommen. Ik vermoed dus dat de bewijslast hier niet klopt; de regel innocent till proven guilty lijkt niet op te gaan. Daarmee kan die hele wet onderuitgaan (dat was ook het punt van dawuss). Ben benieuwd hoe dit verhaal verder gaat...

Volgens mij ben je als er een huiszoekingsbevel is verplicht de politie overal toegang tot te verlenen. Je bent dus ook verplicht ze toegang te geven tot de inhoud van bv een kluis of de gegevens op je pc. Het "vergeten" van wachtwoorden, pincodes e.d. is in z'n geval strafbaar, dacht ik. Het is dan alleen intressant niet mee te werken als de straf die zou krijgen voor je misdrijf hoger is als die van tegenwerking.

doet me een beetje denken aan "Animal Farm" iedereen is gelijk geschapen behalve de amerikaanse regering, die is net iets meer gelijk dan de rest. Het is trouwens IMHO weer het amerikaanse paranoide denken, want als de versleuteling te moeilijk wordt kunnen de geheime diensten niet meer zien wat je aan het doen bent, en dat wil het land van de vrijheid natuurlijk niet,, *supasite vindt het maar rare jongens die amerikanen |:(

edit: OFFTOPIC ??? hebben de tweakers hier enig verstand van literatuur van de middelbare school ?? ooit gehoord van het meten met dubbele maten,

Wat een onzin. Dus dit zou betekenen dat het welbekende "you have the right to remain silent" komt te vervallen? Of dat gaat worden: "you have the right to remain silent, but you have to tell us your password to decrypt all your criminal word and excel documents, or you'll get 10 years extra prison time"!? :?

Er is waarschijnlijk weer een of andere sjaak die onder de vlag van de strijd tegen internationaal terrorisme bedacht heeft dat terroristen ook encryptie gebruiken en dat ze daarvoor dan ook maar extra straf kunnen geven.
Als ze kunnen aantonen dat al die Afganen in Guantanamo Bay (sp?) encryptie hebben gebruikt zitten al die mensenrechten organisaties tenminste niet meer zo te zeiken.

Amerika moet niet zeuren. Al sinds jaren mag enkel in Amerika 128-bits encryptie plaatsvinden, en in de rest van de wereld maar 40-bits. Daarom is er ook slechts een engelse versie van servicepacks voor Windows met 128-bits encryptie. Alle andere talen zijn de lagere 40-bits...

Volgens mij heb je de klok horen luiden en weet je niet waar de klepel hangt... De reden dat in het verleden in de US 128 en in de rest van de wereld 40 bits werd verspreid door MS, is omdat Amerikaanse wetgeving MS (en andere bedrijven) verbood om zwaardere encryptie te exporteren.
Overigens is dat beleid al enigzins verlicht, derhalve mag bijna ieder land van de VS nu ook met 128 bit encryptie uit de VS werken...

Dan nog blijft het vreemd, dat Microsoft slechts een engelse SP levert met 128-bits encryptie. Sta je daar mooi te kijken als je een nederlandse versie van Windows draait. Dan kun je slechts een nederlandstalige SP installeren met slechts 40-bits encryptie. Hoezo vrijheid?? :7

En het ging inderdaad ook alleen maar om de _export_ van in Amerika ontwikkelde 128bits encryptie methoden.

Er zijn ook 128bits (en hoger) encryptiemethoden ontwikkeld buiten Europa. Die waren meestal (soms was het proprietary bijvoorbeeld zoals IDEA geloof ik) wel gewoon beschikbaar voor iedereen.

Lol .. ik heb mijn hele OS versleuteld.
En dan de linux standaard versleuteling ... mag dat ook niet meer ? En een zipje password protecten kost je 10 jaar cel.

Ik vind die Bush gevaarlijker voor de maatschappij dan Saddam EN Laden bij elkaar !!

<hoopt dat er ergens een gek rondloopt in amerika die het lukt om bush van dichtbij te 'begroeten'... >

mvg,
Lex

En een zipje password protecten kost je 10 jaar cel.
Als er in die zipfile illegale zaken staan en je wordt nog gepakt ook dan bestaat de kans inderdaad.
«  1  2  3  »

Op dit item kan niet meer gereageerd worden.

Volgende 13:05
Vorige 11:44
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: