Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Kabinet: Beperking van encryptie is op dit moment niet wenselijk

Minister Van der Steur van Veiligheid en Justitie deelt in een kabinetsstandpunt aan de Tweede Kamer mee dat wetgeving die encryptie beperkt op dit moment niet wenselijk is. Er zijn ook geen mogelijkheden voor het verzwakken van versleutelingstechnieken.

Het mede door minister Kamp van Economische Zaken ingediende standpunt stelt dat cryptografie een sleutelrol speelt in de samenleving. Daarom zou 'het op dit moment niet wenselijk zijn om beperkende wettelijke maatregelen te nemen ten aanzien van de ontwikkeling, de beschikbaarheid en het gebruik van encryptie binnen Nederland'. Het opzettelijk aanbrengen van zwakheden in encryptie zou het namelijk ook voor onder andere terroristen en criminelen mogelijk maken om deze te gebruiken.

In een eerdere brief sprak van der Steur in september nog van het 'encryptieprobleem'. Daarin stelde hij dat versleutelde gegevens het werk van politie en andere diensten bemoeilijkt. Dit wordt dan ook herhaald in het zojuist ingediende standpunt. Toch zou de bescherming van de persoonlijke levenssfeer van burgers en de vertrouwelijke communicatie van overheid en bedrijven zwaarder wegen.

Het eind december ingediende wetsvoorstel Computercriminaliteit III ligt nu bij de Tweede Kamer. Daarin wordt de zogenaamde 'hackbevoegdheid' gecreëerd waarmee de politie kan inbreken op onder andere computers, smartphones en routers. Een van de problemen die volgens het voorstel hiermee aangepakt moeten worden is het feit dat steeds meer gegevens versleuteld zijn. Toch stelde de Nederlandse overheid recentelijk nog een half miljoen euro beschikbaar voor het ondersteunen van open encryptieprojecten.

Door Sander van Voorst

Nieuwsredacteur

04-01-2016 • 13:11

94 Linkedin Google+

Reacties (94)

Wijzig sortering
Ik weet niet of het niet beter kan negeren, maar dit stuit me echt een beetje tegen de borst:
op dit moment
en:
Op dit moment is er geen zicht op mogelijkheden om in algemene zin, bijvoorbeeld via standaarden, encryptie producten te verzwakken
Mooi dat de minister het niet wenselijk vindt en om goede redenen, namelijk het gebruik van encryptie om bijvoorbeeld criminelen buiten de deur te houden. Het om diezelfde reden dat ik een slot op mijn deur heb.
Maar dat argument gaat echt nooit veranderen. Onder elke omstandigheid wil ik mijn deuren op slot kunnen doen met een slot dat ik zelf kies, en mijn gegevens kunnen versleutelen met een sterk algoritme.
Dat wil niet zeggen dat de politie niet kan proberen in te breken als ik verdachte ben. Het zal best makkelijker zijn om mijn huis binnen te komen dan het is om mijn versleutelde gegevens te ontsleutelen, maar beste minister, stel mensen eens voor de volgende keuze:

- Encryptie verzwakken om het net zo makkelijk te maken deze te kraken als het is om uw huis binnen te komen, of;
- Uw huis zo beschermen dat het net zo moeilijk wordt voor inbrekers om binnen te komen dan het is om uw versleutelde gegevens te ontsleutelen.

Ik ga heel brutaal aannemen dat de meeste mensen wel oren zullen hebben naar de beveiliging die inbrekers beter uit hun huizen houdt. Daar komt bij dat ik niet geloof dat het beperken, verzwakken of verbieden van encryptie een oplossing is ergens voor. We weten dat bij de aanslagen in Parijs de daders communiceerden via SMS en daar geen versleuteling bij gebruikten. Blijkbaar is gewoon te lastig om zoiets te voorkomen, of er nou encryptie bij komt kijken of niet.
Nogmaals: fijn dat de minister niet aankondigt versleuteling niet in te willen dammen, maar als hij dat wel had gedaan, dan zou ik daar niet aan toegeven. Niemand beslist voor mij hoe ik mijn gegevens bescherm (again: voornamelijk criminelen; iets als identiteitsdiefstal is niet leuk), of dat nou in een wettekst staat of niet, en dat blijft zo. Dan maar de wet overtreden als het zover zou komen.

Misschien vat ik het niet helemaal goed op (ik hoop het) en is dit een beetje de manier van het verwoorden dat bij een ministerie/minister hoort; ik kan me ook wel voorstellen dat een minister in zijn algemeenheid het liefst praat over "op dit moment" om te voorkomen dat men later bij een eventuele draai daar de minister op aanvalt, maar als burger lees ik wel deze woorden.
Ik ben dus niet echt gerustgesteld door de uitspraken van de minister. We shall see, maar u mag me komen halen op de dag dat encryptie geweld wordt aangedaan in de vorm van wetswijzigingen of iets vergelijkbaars. Die zal ik namelijk niet honoreren. Ongeacht de redenen erachter. Ik ben immers geen terrorist of crimineel. (Althans: nog niet :+)

[Reactie gewijzigd door Cyphax op 4 januari 2016 13:48]

Ik ben het met je eens dat het voors en tegens heeft en het is ook een afweging. Als het nou heel duidelijk was dat het uberhaupt effectief zou zijn, dan zou ik er nog eens over na willen denken.

Ik vind wel dat er een verschil zit tussen camera's op straat en encryptie aan banden leggen. Misschien is de vergelijking beter als we het hebben over het verbieden van onherkenbaar over straat gaan; als men verplicht dat camera's op straat jou daadwerkelijk moeten kunnen herkennen, dan zie ik wel een parallel met het verplicht stellen je versleuteling op te moeten geven.

Maargoed, het punt is misschien ook juist wel de vraag: wat geef je op voor meer veiligheid? Ik geloof niet dat het veiliger wordt op straat als er meer camera's hangen. Als ik in elkaar wordt geslagen op straat, dan is het leuk dat die camera's dat registeren, maar daar koop ik op dat moment totaal niets voor. Zeker niet als ik het niet overleef. Dan is het goed dat de dader gepakt kan worden maar veiliger is het voor mij dan niet geweest. En als de dader zich met een heel klein beetje moeite onherkenbaar heeft gemaakt, dan houdt het ook op. Voor mij is het schijnveiligheid.

Met een verbod op encryptie zou ik ook zoiets vinden. Op het moment dat inlichtingendiensten ergens lucht van krijgen is het al te laat. Je bent pas veiliger als bijvoorbeeld aanslagen voorkomen worden, en ik geloof er niet in dat je dat met dit soort gedachtengoed voor elkaar gaat krijgen. :)

Ik vind het punt van de brandweer die je huis binnen moet kunnen komen in geval van brand wel scherp. Op het moment dat je je huis ontoegankelijk gaat maken voor iedereen zul je dat risico moeten accepteren, maar ik ben er wel voor om mensen die keuze zelf te laten maken.
Deze wetgeving is in haar geheel onverenigbaar met de regelgeving in Europa waar het CBP ook aan onderhevig is. Zodra je de encryptie verzwakt zul je dit aan het CBP moeten melden als zijnde een datalek. Misschien is er op dat moment nog geen data gelekt maar loopt iedereen een vehoogd risico. Daarnaast is het een open deur voor entiteiten die misbruik willen maken van deze verzwakking.

Het doneren van geld aan open-source encryptie ontwikkelaars is een goede zet van het kabinet. Open-source encryptie zou als standaard moeten gaan gelden, ook voor closed source software.
Ik niet, dit hadden ze zich meteen moeten realiseren; niet pas na enorm felle kritiek en allerlei partijen die ervoor moeten knokken tot inzicht komen dat wat ze zeggen gevaarlijk en een debiel beleid is.

Als ze geen goede kennis hebben van de zaken, moeten ze er geen uitspraken over doen.
Dit is gewoon proberen PR op te krikken nav kritiek. Ze moeten een schouderklopje krijgen als ze iets goeds doen, niet als anderen hen behoed hebben voor een bizar grote fout.
De keuze tegen directe verkiezingen is vrij logisch. Kijk naar de VS, waar je in de situatie kunt komen dat de direct verkozen President van een andere partij is als de meerderheden in Congres en Senaat. Obama heetf bijvoorbeeld twee Republikeinse meerderheden tegen.

Een directe "one man, one vote" verkiezing van de EC zou ook veel meer macht bij de Duitsers en Fransen concentreren.

Het "uiteindelijke opzet" verhaal is simpelweg onzin. Niemand streeft dat na, letterlijk niemand. De huidige EC leden zelf willen het niet, want het zou alleen om hun opvolgers gaan, het EP wil het niet, de ER wil het niet (voor beiden verlies aan mach), de lidstaten willen het niet (idem).

Op dit item kan niet meer gereageerd worden.


OnePlus 7 Pro (8GB intern) Nintendo Switch Lite LG OLED C9 Google Pixel 3a XL FIFA 19 Samsung Galaxy S10 Sony PlayStation 5 Nederland

'14 '15 '16 '17 2018

Tweakers vormt samen met Tweakers Elect, Hardware Info, Autotrack, Nationale Vacaturebank, Intermediair en Independer de Persgroep Online Services B.V.
Alle rechten voorbehouden © 1998 - 2019 Hosting door True