Hoofdcategorieën
Device Settings

'Nokia en RIM zetten beveiliging open voor Indiase overheid' - update

Door Arnoud Wokke, dinsdag 3 augustus 2010 14:25, views: 10.008

Nokia en BlackBerry-maker RIM zouden met de Indiase overheid hebben afgesproken om hun beveiliging open te zetten, zodat opsporingsdiensten telefoon-, data- en chatverkeer kunnen inzien. Het is onduidelijk hoe dat precies gebeurt.

Poster 1984Nokia heeft de deal met de Indiase overheid bevestigd, RIM bevestigt alleen dat het in gesprek is, meldt PC World. De deal zou voor RIM inhouden dat het binnen twee weken inzage biedt in de code, die toegang geeft tot bedrijfsmail.

Binnen zes tot acht maanden moet software klaar zijn die ervoor moet zorgen dat de Indiase overheid toegang heeft tot chats. Dat zou blijken uit interne documenten van de overheid, meldt de Indiase krant Economic Times. De Indiase autoriteiten willen inzage omwille van de veiligheid. De georganiseerde misdaad zou vanwege de beveiliging veel gebruik maken van Blackberry's, aldus de Canadese politie.

De overheid zou BlackBerry's verbieden als RIM niet zou meewerken, aldus Economic Times. India is een van de grootste afzetmarkten voor mobieltjes ter wereld. Het zou voor het eerst zijn dat RIM buigt voor eisen van een overheid op dit gebied. Het is onduidelijk of de Canadese fabrikant zijn beveiliging nu ook open zet voor andere overheden.

De Canadese smartphonemaker laat zich juist voorstaan op de veiligheid en privacy van zijn BlackBerry's. RIM gebruikt een eigen versleuteling bij het dataverkeer en laat het verkeer lopen via eigen servers om de beveiliging te waarborgen. De beveiliging van BlackBerry's is voor veel bedrijven een belangrijk argument om toestellen van dit merk aan te schaffen.

Nokia heeft ingestemd met de eisen van de Indiase overheid. "We zijn bereid de autoriteiten te assisteren met hun verzoek om een hoge mate van veiligheid en we zitten in het proces om de benodigde infrastructuur te installeren", heeft de fabrikant in een verklaring duidelijk gemaakt. De fabrikant wil de privacy van gebruikers respecteren, maar wil ook voldoen aan de regels van overheden.

Dit weekeinde werd ook duidelijk dat de Verenigde Arabische Emiraten en Saudi-Arabië BlackBerry-diensten gaan verbieden. De Emiraten redeneren dat vooral het opslaan van e-mails op servers buiten de landsgrenzen en de versleuteling van de berichtenstroom 'de nationale veiligheid ondermijnen'. In dat land zijn naar schatting een half miljoen BlackBerry-gebruikers.

Update 15:16: RIM ontkent tegenover de krant The Times of India dat het de Indiase overheid toegang gaat geven tot de beveiliging. Het kan namelijk helemaal niet: "Rim bezit geen 'master key' en er bestaat geen achterdeur, die RIM of een derde partij mogelijkheid biedt toegang te krijgen tot de versleuteling of bedrijfsdata", aldus de Blackberry-maker. Dank aan tweaker Bjw voor de tip.

Volgende 14:52 Viacom verkoopt Xfire-chatdienst voor gamers aan Titan Gaming
Vorige 14:04 Amerikanen besteden meer tijd aan online gamen dan aan mailen
Advertentie

Reacties

«  1  2  »

Uiteindelijk komt het er dus weeral op neer dat de privacy niet veel waard is t.o.v. de inkomsten.

Als privacy verboden is bij de wet, dan heb je je daar als bedrijf aan te houden. Of blijf weg.

Idd, alle westerse bedrijven zouden al hun productie en offshoring weg moeten halen uit dergelijke landen. Eens kijken hoe snel de landen dan bij draaien.

What comes around, goes around.

Niet snel. Als jij als bedrijf een markt als China links laat liggen gaan je aandeelhouders gewoon lopen. Tel China en India samen en je hebt 1/3 van de wereldbevolking. Zulke landen hebben meer macht dan je denkt.

Precies, en trek de bevolking van afrika als markt af van de wereldbevolking en je laat de helft van je markt links liggen.
Gezien het feit dat zon bedrijf commercieel is, lijkt het me buitengewoon stom om hier niet aan mee te werken.
De mensen daar hebben toch al geen privacy en de regering gaat hier geen verandering in aanbrengen tenzij de westere regeringen zulke dingen verbieden. En dat laatste zie ik ook niet gebeuren en is ook helemaal niet goed voor de wereldeconomie.

Met andere woorden, zo zit de wereld in elkaar het is niet goed maar er is helaas weinig aan te doen...

Nee hoor - die bedrijven hebben net voor honderden miljarden geinvesteerd in die landen: fabrieken gebouwd, mijnen gegraven, mobiele netwerken opgetuigd, havens aangelegd, technologie ontwikkeld, werknemers opgeleid, etc - als ze dat zomaar achterlaten zegt de Indiase overheid (en de lokale concurrenten) vriendelijk "dank je wel". Zodra je in een ander land investeert zit je (in meer of mindere mate) vastgeketend aan de wetten van dat land.

[Reactie gewijzigd door Dreamvoid op dinsdag 3 augustus 2010 14:58]


Dus jij beweert dat nederland, het land met de meeste telefoontaps en andere afluisterpraktijken ter wereld, zijn belangen moet verkleinen in landen die dat nog niet doen?

Shure. Je kan je alleen afvragen wie dan in het stof gaat bijten, de westerse bedrijven of "dergelijke" landen. Die westerse bedrijven kunnen namelijk niet concurreren als ze voor de productie en offshoring een westers persoon moeten inhuren met een westers salaris.

Overigens heeft een land als India een werkelijke terreurdreiging en zijn de maatregelen daarop niet zoals in de meeste westerse landen alleen gebaseerd op door regeringen gekweekte angst en xenofobie, maar op werkelijke aanslagen op de bevolking zelf. Lijkt me reden genoeg om dergelijke maatregelen te nemen.

Overigens vind ik dat iedereen die nu over privacy gaat jammeren eens moet afvragen wat zijzelf tijdens de verkiezingen hebben gestemd om hun eigen privacy te beschermen. Had een partij met dit in het programma daardoor ook maar 1 zetel meer gekregen dan was dat genoeg om aan te tonen dat het in NL speelt. De uitslag geeft echter aan dat hier zeer weinig behoefte aan is en hoe het er nu uitziet zal de komende regering niet heel erg veel malen om privacy.

dus zoals hieronder gezegd, privacy is een democratisch recht...als het volk er ook echt voor kiest.

Ook in die landen geldt dat wanneer je vrijheid (privacy) opgeeft voor veiligheid, dat dat te duur betaald wordt. Dat is een principe welke overal geldt.

Blijkbaar heb jij niet goed genoeg naar verkiezingsprogramma's gekeken. Groenlinks, een partij die privacy hoog in het vaandel heeft staan, heeft wel degelijk zetels gewonnen ten opzichte van de vorige verkiezingen. Privacy leeft dus blijkbaar wel degelijk, ik zal namelijk niet de enige zijn die Groenlinks heeft gestemd vanwege het privacy-standpunt.

Privacy is geen democratisch recht, het is zelfs vastgelegd in het Europese verdrag voor de rechten van de mens. Het is een grondrecht, daar moet je niet voor kiezen, daar moet je voor vechten.

[Reactie gewijzigd door Crazy Harry op dinsdag 3 augustus 2010 17:40]


Die westerse bedrijven kunnen namelijk niet concurreren als ze voor de productie en offshoring een westers persoon moeten inhuren met een westers salaris.
Een hoop bedrijven komen toch terug van die offshoring, het aansturen van Indiers is heel arbeidsintensief omdat ze 0,0 eigen initiatief hebben.

En de lonen zijn al lang niet zo laag meer. In de Chinese en Indiase ICT service en productie sector zie je makkelijk jaarlijks 15-20% loonstijgingen, na 20 jaar offshoring is dat niet zo goedkoop meer en moet je het echt van de skills van die mensen hebben, niet meer van hun lage loon.

[Reactie gewijzigd door Dreamvoid op woensdag 4 augustus 2010 10:26]


Privacy is in principe een democratisch recht !

Helaas is de praktijk dat dit enigzinds ingeperkt moet worden in het kader van terrorisme-bestrijding, maar dat doet niets af aan het feit dat het wel degelijk een ussue is.

Wat heeft privacy met democratie te maken?

En wat is democratie dan ? Het Amerikaanse, Spaanse, Britse of Nederlandse systeem? En waarom zou dat model dan voor de gehele wereld moeten gelden.

900 miljoen mensen die het (politieke, sociale en economische) systeem vaststellen voor de resterende 5-6 miljard mensen. Dus wat heeft india te maken met wat wij democratie en democratisch recht noemen?

India mag zijn eigen koers varen zodat zij op een voor hun aanvaardbare manier tot een voor hun ideale samenleving te komen. En dat hun ideaal afwijkt van onze, is alleen maar mooi meegenomen.

Steun BOF zou ik zeggen en voorkom het in Nederland!

:X < CENSUUR

En wat is de redenering van de Indiaanse regering om de beveiling open te laten zetten? Lekker dat alle bedrijfsgeheimen (die per mail zijn verzonden) inzichtelijk worden voor een regering, hoezo privacy?

Regering van eigen land is niet erg. Concurrenten of buitenlandse regeringen, dat is pas erg. De eigen regering vraagt toch al openheid over wat je uitspookt bijvoorbeeld bij de belasting aangifte.

Als jij daar als Europees bedrijf een BlackBerry gebruikt om een vertrouwelijke email te sturen naar het hoofdkantoor met een chemische formule of iets anders wat voor jou bedrijf veel geld waard is, dan kan de Indiase regering dat toch ook gewoon meelezen? Dus die regering heeft dan ook inzage in de gegevens van buitenlanders. Industriële spionage *kuch* op grote schaal lijkt me. Straks kun je nog PGP op je BlackBerry gaan installeren.

Toestellen met PGP support zullen dan ook wel verboden worden, anders schiet het niet zo op natuurlijk. Particulieren kunnen wel aan binnengesmokkelde toestellen komen, maar als bedrijf is dat lastiger - als de overheid erachter komt dan ben je de klos.

[Reactie gewijzigd door Dreamvoid op dinsdag 3 augustus 2010 14:54]


Niet zo doemdenken ;)

Zoals Nokia al aangeeft is dat zei de infrastructuur aan het installeren zijn dus dit gaat waarschijnlijk lokaal gebeuren buiten de andere landen om

Zoiets zal RIM vermoedelijk ook wel gaan doen hoop ik

Zo niet ben ik het met je eens ;)

Inderdaad. Maar omdat de blackberry gebruiker kan weten dat de Indiase overheid kan meekijken is het zijn keuze om die formule al dan niet te verzenden, daarom zal het niet tot grootschalige industriele spionage komen.

Ook de AIVD onderschept emails.....

En India kan met deze software niet het verkeer in andere landen monitoren?

Wat de Indiase overheid hier vraagt is eigenlijk niets anders dan wat voor het klassieke telefoonverkeer al sinds een eeuwigheid in de meeste landen bestaat, Nederland inbegrepen. Het is namelijk al jaren zo dat de telecomproviders verplicht zijn om telefoontap apparatuur te installeren zodat justitie (na gerechtelijk goedkeuring) de telefoon kan afluisteren van verdachten of criminelen, als onderdeel van een onderzoek.

De huidige wetgeving loopt echter inmiddels achter op de praktijk omdat je met encryptie technieken als eind-gebruiker het hele tapsysteem kunt omzeilen. En met toestellen zoals die van blackberry is het zelfs zo eenvoudig dat je niks meer voor die versleuteling hoeft te doen. Het staat gewoonweg standaard aan.

Vandaar dat diverse regeringen dan ook bezig zijn om de fabrikanten te verplichten om daar een oplossing voor te implementeren zodat justitie weer criminelen en verdachten kan afluisteren als onderdeel van het onderzoek, zelfs als deze criminelen encryptietechnologie gebruiken.

De overheid kan veel willen maar als je VOIP encryptiepaketten kunt draaien op je telefoon kan de overheid dat helemaal niet afluisteren. Als je iets als Skype draait wordt het zelfs nog behoorlijk lastig om alleen maar te kijken wie met wie belt.

Vage kop hoor...

Er wordt gezegd dat Nokia en RIM beiden de beveiliging openzetten.

Vervolgens wordt vermeld dat RIM alleen inzage geeft in de broncode, waarmee de kop dus onderuit wordt gehaald.

en over Nokia worden dan weer geen details weergegeven anders dat ze aan de eisen van de overheid willen voldoen.

[Reactie gewijzigd door tes_shavon op dinsdag 3 augustus 2010 14:34]


Vervolgens wordt vermeld dat RIM alleen inzage geeft in de broncode, waarmee de kop dus onderuit wordt gehaald.
Niet broncode, de code waarmee ze de datastroom versleutelen.

Gaat er hoogstwaarschijnlijk op neer komen dat er een proxy server tussen het Indiase mobiele netwerk en de Canadese BB servers gaat komen, waarmee de geheime dienst inzage heeft in alle mail en http verkeer. Dus encrypted op het GSM/3G netwerk, op de proxy uit te pakken, en daarna weer encrypted van India naar Canada en verder.

[Reactie gewijzigd door Dreamvoid op dinsdag 3 augustus 2010 14:42]


... of de Indiaase regering krijgt een lijntje dat rechtstreeks in de servers van RIM wordt ingeprikt.

SELECT * FROM BLACKBERRY_BERICHTEN
WHERE LAND="INDIA";

en klaar !

Dat zullen ze niet accepteren, want zo'n lijntje kan vanuit Canada simpel worden dichtgegooid. Ze willen bij de gegevens kunnen komen voordat ze uit India "vertrekken".

Inderdaad, India wil een eigen NOC.
Volgens mij hebben Engeland en Frankrijk ook hun eigen NOC.

Dit soort acties zouden wereldwijd met een boycott van deze producten door consumenten worden beloond

Uh, dan speel je toch juist de geheime diensten in de kaart? Uit protest tegen het verbod van encrypted email, ga je nu je email niet meer encrypted versturen. Ja dat zal ze leren!

[Reactie gewijzigd door Dreamvoid op dinsdag 3 augustus 2010 14:57]


Dat George Orwell plaatje is vrij suggestief, niet? Alhoewel ik de gevoelens van de plaatser van het bericht kan begrijpen, maakt het in 1 keer een voor de rest zeer objectief bericht vrij subjectief.

Als er geen logo's of productplaatjes bij een artikel staan, is plaatje puur ter illustratie, niet om een mening te geven (want daar zitten we hier niet voor :)). Mocht je willen weten hoe ik over zaken denk, kun je me het beste volgen op Twitter, waar ik wel vrij word gelaten om een mening te geven over actuele zaken.

Dergelijke afbeeldingen plaatsen we vaker: een oog dat door een sleutelgat loert is ook vrij gebruikelijk. Net als een plaatje van Koekiemonster bij nieuws over cookies. Niet te zwaar aan tillen, er zit geen gedachte achter. Dit soort onderwerpen roept bij sommige mensen een associatie op met 1984 en het plaatje vond ik dan ook logisch :)

Edit: taalfoutje |:(

[Reactie gewijzigd door arnoudwokke op dinsdag 3 augustus 2010 15:33]


Overheid wil en krijgt inzage in privé verkeer wegens "staatsveiligheid" en er is geen enkele garantie dat nooit zal misbruikt worden tegen dissidenten. Waar is de subjectiviteit?

Voor zover ik weet is het voor RIM zelfs niet mogelijk om emails te decrypten die via de BES service gaan bij klanten die een eigen server op het werk/thuis hebben staan...

Ik heb nog even rondgespeurd en er is ook geen kopje 'privacy' in de grondwet van India. Daar wordt niks over gerept... Het zou dus kunnen betekeken dat India dit inderdaad mag invoeren binnen het land.

Er is wel een klein puntje:
The Constitution of 1950 does not expressly recognize the right to privacy.[1467] However, the Supreme Court first recognized in 1964 that there is a right of privacy implicit in the Constitution under Article 21 of the Constitution, which states, "No person shall be deprived of his life or personal liberty except according to procedure established by law."[1468]
bron: http://www.privacyinterna...r2003/countries/india.htm

[Reactie gewijzigd door Outerspace op dinsdag 3 augustus 2010 15:52]


Aangezien het hier over Nokia/RIM gaat zal de focus van de geheime dienst waarschijnlijk liggen op bedrijfsemails, dus "personal liberty" is hier niet extreem relevant lijkt me.

[Reactie gewijzigd door Dreamvoid op dinsdag 3 augustus 2010 15:52]


Volgens het artikel gaat het om het opsporen van criminele bendes. Dat is normaal justitie/politie werk. Daar heb je geen geheime dienst voor nodig. En daar kunnen controles ingebouwd worden zoals dat de rechter eerst de goedkeuring moet geven voor de (blackberry) tap. Net zoals nu al het geval is met de telefoontap. In het geval van de telefoontap geeft de rechter die goedkeuring alleen als de politie al een spoor heeft richting de verdachte gebaseerd op eerder onderzoek en de tap nodig heeft om meer bewijs te verzamelen.

Althans, zo hoort het toch te werken. Hoe het in de praktijk zit weet ik niet, gezien ik niet bij justitie werk en ook geen rechters ken |:(

[Reactie gewijzigd door awulms op dinsdag 3 augustus 2010 18:22]


Volgens het artikel gaat het om het opsporen van criminele bendes.
Dat is wat ze zeggen ja, maar ze zullen vast niet vies zijn van wat "bijvangst" op commercieel gebied.

Dus nu kopen ze gewoon een ssl certificaat waarmee ze hun mail/PIN beveiligen ? je kan zelfs een PIN bericht sturen die beveiligd is( signed,encrypted of allebei) met een certificaat (hoewel ik niet weet ofdat hij dan in BBM verschijnt ) en een mail kon je ook al signen of encrypted of beide.

Kopen hoeft zelfs niet, ik heb een gratis ssl certificaat voor te mailen wat ik ook kan gebruiken voor een PIN te sturen

Dit raakt toch enkel de BIS gebruikers, niet ? De BES gebruikers hun mails lopen niet via de servers van BB maar rechtstreeks met de BES server van het bedrijf ? Hosted BES services zullen daar dan ook een opmars maken lol

Zeer eng allemaal ...

[Reactie gewijzigd door No_Name_Needed op dinsdag 3 augustus 2010 15:29]


BES gaat ook via de RIM servers

Ik zie eerder binnenkort een overstap naar het web voor de grote illegale organisaties
Als je een beetje je best doet kan je helemaal anoniem communiceren via een door je eigen organisatie opgezette web portaal

De grotere organisaties hebben daar genoeg kennis voor, het neemt alleen een omkeer in de manier van werken met zich mee

De georganiseerde criminaliteit heeft echt niet netjes een BES licensie met RIM support contract, die doen dat al lang via andere kanalen. Deze maatregel lijkt meer voor 'normale' bedrijven bedoeld.

In dit bericht wordt iets heel anders gezegd over RIM: http://timesofindia.india...a/articleshow/6252157.cms , zelfs dat het technisch onmogelijk is om toegang te geven.

...en uiteindelijk blijkt het gewoon niet waar te zijn.
Wat denkt de overheid van India hier mee te bereiken?
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 14:52 Viacom verkoopt Xfire-chatdienst voor gamers aan Titan Gaming
Vorige 14:04 Amerikanen besteden meer tijd aan online gamen dan aan mailen
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011