De Vries: e-mail moet onder briefgeheim vallen

Minister De Vries van Binnenlandse Zaken vindt dat de Grondwet aangepast moet worden, zodat e-mail ook onder het briefgeheim valt. Voor moderne communicatiemiddelen zoals fax en internet, geldt er op dit moment nog geen briefgeheim. De aanpassing is ingrijpend, aldus de PvdA-bewindsman. Maar het is noodzakelijk om vast te leggen dat iedereen het recht heeft vertrouwelijk te communiceren. De Vries volgt hiermee het advies van de commissie-Franken, die een half jaar geleden aan het kabinet rapporteerde:

De commissie adviseerde de Grondwet aan te passen aan het moderne informatietijdperk. Zo beschermt artikel 13 van de Grondwet het brief-, telefoon- en telegraafgeheim, maar staat er niets over e-mail of fax. Communicatie moet altijd vertrouwelijk zijn, ongeacht via welk medium dat gebeurt, zo stelde de commissie.

In de praktijk betekent dit dat derden alleen mogen kijken in e-mail na toestemming van de rechter. Als de nationale veiligheid op het spel staat, kan ook de minister van Binnenlandse Zaken toestemming geven het briefgeheim te schenden.

Thermo en RexnoR brachten ons op de hoogte van dit nieuws.

Reacties (65)

[Verwijderd]

Dat zou heel mooi zijn als hij het erdoorheen kreeg. geen gespiek meer van bazen en naturlijk ook dat amerikaanse dataafluistersysteempuje echelon krijgt dan een heerlijk illegaal tintje

[Franckey]

Echelon = Amerika + England + Canada + Australie + Nieuw Zeeland.
Maar inderdaad Amerika heeft met de NSA de grootste vinger in de pap... De NSA is trouwens de enige die toegang heeft tot het gehele Echelon netwerk.

[Verwijderd]

helaas niet. Dat valt onder de amerikaanse grondwet. Dat van ons valt onder de Nederlandse

Dus als het door een van hun servers gaat dan mogen ze 'm wel checken. Maar ze kunnen ons dan niet strafbaar stellen

[Verwijderd]

Klopt gedeeltelijk:

Volgens de huidige privacy wet mag een baas niet zomaar jou email bekijken, mits hij jou daar toestemming voor heeft gevraagd.

Dus als jij daar gaan toestemming voor gegeven hebt, kan hij jou niet aanklagen op grond van wat eventueel in jou email staat omdat hij dan wettelijk fout zit.

[musiman]

Aanvulling:
De baas moet eerst aankondigen dat hij jouw meel en doen-en-laten checkt. Daarna kan hij er echter niks mee doen, alleen constateren, tenzij er duidelijke onwettige dingen gebeuren.
Denk aan dat kinderporno schandaal op 1 van die ministeries.

[Verwijderd]

Zie je het al helemaal voor je. Een e-mailtje naar Saddam Hoessein.

Dear sir,

We hereby confirm the bomb attack on Bill Clinton next saturday at 12:25 in the white house. We hope this attack succeeds as we are using the new C4 bombs.

Yours sincerely,

Una Bomber Terrorist

DUH!?!?!
Wat heeft het voor zin om mail te gaan scannen?!?!? Iedere DEBIEL die iets te verbergen heeft gebruikt een vorm van encrytptie hetzij blowfish (PGP) hetzij RC5
Wat de overheid aan het doen is is de briefjes van antje naar pietje aan het scannen met daarin leuke verhaaltjes over wat er gebeurt is. Het is dus vrij zinloos. Als er een briefje komt dat WEL van belang is kunnen ze het niet lezen omdat dat geencrypt is met een 128bit code. (En iedereen weet hoelang het duurt voordat je dat gekraakt hebt).

IMHO :
Dat carnivore project en echelon project zijn grote onzin.

[witchdoc]

klopt, maar echelon is dus misbruikt geweest ten voordele van de grote amerikaanse bedsrijven (bedrijfsspionage dus!)
en die bedrijven hebben normaal gezien geen reden om erg wantrouwig te zijn.. maarja.. als de staat er zich mee gaat moeien

[Aaargh!]

Je kan het natuurlijk ook gewoon als z.g.n. grapje in een thread op t.net posten.
niemand die doorheeft dat het serieus is.

[KinkyClown]

Iedereen weet het blijkbaar dus niet hoe lang het duurt om 128bit encryptie te decoderen. Het duurt namelijk maar een paar seconden. De NSA in Amerika bepaald welke encryptie buiten Amerika gebruikt mag worden en sinds kort is dat ook 128bit. De NSA geeft alleen toestemming als hun die encryptie gewoon kunnen decoderen anders wordt het als illegaal bestempeld (i.e. niet volgens NSA toegestaan). Je weet dus meteen wanneer de NSA nieuwe supercomputers hebben aangeschaft omdat ze dan opeens een hogere encryptie toestaan in het buitenland.

[acq]

Dat ze 't in Amerika scannen is al bekend, of ze het hier ook doen...... daar zijn we het niet over eens. Maar mocht dit ook gefilterd worden, dan sta jij nu dus op de zwarte lijst

[red bull]

Volgens mij hebben ze in de VS een automatisch scan systeem dat zoekt op woorden als BOMB en drugs, etc. Vervolgens worden deze dan door mensen bekeken.
Volgens mij is dit schending van het briefgeheim...


* 786562 red

[einstein]

Dat klopt. Het schijnt zelfs zo te zijn dat als je zaken als UFO, BOMB, KILL THE PRESIDENT etc. in een zoekmachine flikkert, je op een automatische lijst bij de CIA komt te staan.

Kunnen ze je meteen een kaartje sturen met kerst.

[Verwijderd]

Wat je bedoeld heet Carnivore, het nieuwe speeltje van de FBI.

compnetworking.about.com/compute/compnetworking/library/weekly/aa071900a.htm?iam=dpile&terms=carnivore

By scanning the subject lines and headers of incoming or outgoing messages, the system identifies relevant communications among selected individuals as part of a criminal investigation. Data deemed useful can be off-loaded onto removable drives and retrieved through secure dial-up sessions.

[MeNTaL_TO]

wrom zou iemand uberhaupt kill the president in een search engine intikken?
Om te vinden hoe je dat moet doen ofzo?
Volgens mij kijken hier een aantal mensen te veel naar x-files

Er word email gecontroleerd, en niet op grote schaal, simpel de bandbreedte is daarvoor niet aanwezig, stel dat je alle internet verkeer om moet routeren naar carnivore systemen, kan denk ik niet.

[Verwijderd]

Omdat ik als echte Offspring-fan wat informatie zoek over het laatste nummer van hun eerste cd....
www.offspring.com/site/disc/offspring/killthepresident.html

Ik bedoel het had toch gekund

edit:
typo

[Verwijderd]

Aaah! er zijn nog meer kenners! Ik dacht ook meteen aan dit nummer!

[einstein]

I rest my case.

Thanx Slayer!

[Bonzai|IA]

Klopt. Het systeem heet in tegenstelling wat hierboven staat Echelon. Dit is een geavanceerd systeem wat in staat is om bijna alle telefoongesprekken, email verkeer en data transacties van over de hele wereld te scannen. Een van de serverfarms staat dacht ik in Engeland, eentje in Nieuw Zeeland en een paar in de USA. Dit systeem is in het geheim opgezet door de geheime diensten van the USA en Groot Britanië. Het is pasgeleden behoorlijk in opspraak geraakt omdat ook gegevens van europese bedrijven werden doorgespeeld aan hun amerikaanse tegenpolen. Zo is waarschijnlijk Airbus Industries behoorlijk benadeeld door dit systeem omdat boeing precies wist wat Airbus Industries ging bieden bij onderhandelingen.

[MeNTaL_TO]

Klinkt mij nog steeds al een roddel die de vs graag de mensen wil laten geloven, denk eerder dat het door andere spionage is verkregen (airbus)
Verder denk ik dat de benodigde bandbreedte er simpelweg niet is....en hoe moeten ze iets scannen als de data in NL blijft...bijvoorbeeld een mail van planet internet naar xs4all?
ICQ? hoe word dat gescanned?
zo zijn er nog wel meer vragen....nee ik geloof niet in Echelon, net als in UFO's

[KoeKk]

Helaas loopt praktisch al het internet verkeer in europa via de VS omdat er *nogal* groote kabels over de zee bodem liggen.
De TCP-IP pakketjes nemen altijd de snelste weg bij een 'kruispunt' dus vandaar dat *alles* via de VS loopt.

De VS mag enkel informatie wat via de VS loopt scannen op eventuele trefwoorden. Als zij dit in NL zouden doen maken zij inbreuk op de Privacy. (mag in de VS wel als iedereen wordt gescanned, dat is dus het geval )

De capaciteit om dit te kunnen doen is niet zo belangrijk voor de overheid >> dan zetten ze er toch gewoon nog een super computer erbij...

[edit mode]
waarom zou de vs die roddel steunen??? daar krijgen ze toch een slechte naam van...
[/edit made]

[Bokkie]

hoe kom je erbij dat ALLES via amerika loopt??

soms wel soms niet, pakketje reizen op basis van hops, als iets minder hops heeft of als een router/switch aangeeft wat de snelste is dan volgt het gewoon die weg, dus als de router in de oceaan later zla reageren dan een router in belgie, zal het paketje eerst naar belgie gaan (afhankelijk van de rest van de hops en response tijden natuurlijk

edit:
sjips dis een reply op koekk

[TheOneLLama]

Haha..
Jij hebt je zeker niet echt in routering ed verdiept? Bijna alle internet verkeer van binnen nederland loopt gewoon via Amsterdam. Vrijwel alle nederlandse ISP's zijn daarbij aangesloten.
Waarom via A'dam en niet via USA? Nou je zegt het zelf al zo mooi.. Verkeer wordt op de snelste maniet gerouteerd.. en dan is niet van Amsterdam naar Amerika en dan weer terug naar Amsterdam hoor. Sterker nog, Amsterdam is *de* hoofdstad van Europa op het gebied van datacommunicatie en *heel veel* verkeer binnen Europa loopt via Amsterdam. In het verleden bij Quicknet werdt de "jump" naar Amerika vaak nog via Finland gemaakt (Sonera = Fins), of vanuit Rotterdam via satteliet-feed (geen leuke ping tijden leverde dat op). Maar meestal gebeurt dat via A'dam (zeker voor Nederland)


* 786562 TheOneLlama
Het zou mooi zijn als ze zoiets in europees verband regelen natuurlijk. Maar aangezien de wetsvoorstellen in bv. Engeland (waar ze doodleuk indienden dat alle email verkeer maar eens doodleuk langs volledig legaal naar de filtertjes van de MI5 gestuurd moest worden) zal dat er wel niet snel komen

[eyebite]

reply op koekk:

wat de VS doet en mag zijn twee verschillende dingen. de VS heeft toegegeven AL het telefoon fax telex en email verkeer in europa te scannen, of althans te proberen.

als ze iets intressants vinden dan gooien ze het gewoon op "staats bedreiging".

[MeNTaL_TO]

hoe kom je erbij dat ALLES via amerika loopt??

Dat is juist mijn punt, niet alles loopt via de VS

De capaciteit om dit te kunnen doen is niet zo belangrijk voor de overheid >> dan zetten ze er toch gewoon nog een super computer erbij...

Ik heb het over het netwerk capaciteit. en niet over de computer capaciteit....wat voor internetverbinding ligt er dan naar de controle systemen? En wat zijn de kosten daarvan? is de veiligheid zo belangrijk dat ze er zoveel geld voor overhebben?

[Verwijderd]

Nou, ik denk niet dat het een hele grote moeite is voor de Amerikaase overheid om af te tappen.
Die hebben (denk ik) gewoon deals afgesloten met Cisco Systems. De overheid heeft vast een paar kabels vanaf centrale farms van Cisco naar hun onderzoekscentra liggen.

[blouweKip]

Wat geeft dat, ze kunnen toch niets met al die informatie: als ontdekt wordt dat ze het misbruiken voor economische doeleinden dan worden de realties tussen de vs en de eu weer slechter en daar hebben ze weer geen baat bij, bovendien wordt veel informatie (en zeker belangrijke informatie) gewoon gencrypt verzonden.
Het kan mij verder weinig schelen of ze informatie over eventuele (strafbare-) acties van mij verzamelen, er bestaat hier gelukkig nog zoiets als "onrechtmatig verkregen bewijs".
Je kunt de grooste criminelen scannen en toch verder niets met die informatie kunnen, sterker nog, de politie kan zelf worden vervolgd voor het overtreden van de wet als ze internet-verkeer van mensen gaan afluisteren zonder dat er een wettelijke basis is.

[Franckey]

Helaas slecht nieuws voor SLaSH. Echelon bestaat wel. Ik geef binnenkort een presentatie over de veiligheid van Email via Internet en ik dat hele Echelon verhaal een beetje uitgezocht. Maar het komt er inderdaad op neer dat vrijwel al het emailverkeer wordt gechecked op trefwoorden. Verdachte emails komen dan bij de NSA terecht en die kunnen het vervolgens weer doorspelen aan andere diensten zoals de FBI.

[ro__]

Dan wordt het hier dus wel beter geregeld dan bij de Britten, waar er voorstellen zijn om de werkgever het recht te geven de emails en telefoongesprekken te controleren op werkrelevantie.

Zie: www.tweakers.net/nieuws.dsp?ID=13577

Iemand hier nog iets over gehoord, of het doorgedrukt is?

[dualspeed]

Wat een gel*l vind ik dat he, dat gezeur in Engeland. De baas ondervindt totaal geen hinder als email ook voor prive-gebruik wordt aangewend. Ten eerste scheelt het weer eneveloppen die werknemers anders mee naar huis nemen. Ten tweede neemt de gemiddelde werknemer toch wel pauzes tussen zijn werkzaamheden. Wat maakt het dan uit als in die tijd een email geschreven wordt (of t.net gelezen )

[gumkop]

veel Amerikaanse bedrijven controleren de e-mails van hun personeel

stond er laatst niet in het nieuws dat 100 medewerkers van General Electric in Nederland (!) een brief thuisgestuurd hadden gekregen dat ze teveel prive e-mail verstuurden, en als ze zo door zouden gaan vlogen ze eruit

ik heb het trouwens ook eerste hand van een medewerker daar gehoord (die had trouwens geen brief ontvangen)

en er zijn tegenwordig zoveel pakketten te koop waarmee een baas het netwerkverkeer kan afluisteren ....

ik denk dat al zou e-mail onder briefgeheim vallen, het nog geen ene donder uitmaakt

STANDAARD zouden alle e-mail programma's iets als PGP moeten bevatten en makkelijker moeten werken dan die die beveiligingen op dit moment

[xipetotec]

Ik heb ook bij een Amerikaans bedrijf in Nederland gewerkt waar ik email administrator was. Het management had de mogelijkheid om de E-mails van de medewerkers te lezen. Ook hadden ze de mogelijkheid om van een bepaalde periode al het internetverkeer van bepaalde personen te registreren, om zo te zien naar welke sites er werdt gesurfed en voor hoe lang.
Dat is natuurlijk onbegrijpelijk. Een van de medewerkers is op staande voet ontslagen omdat hij een mailtje met een mpeg attachment had verstuurt van 15 meg en een keer naar een pornosite had gesurfed.
Er is toen een rechtzaak geweest, en de medewerker won de rechtzaak op grond van inbreuk op privacy en kreeg een gouden handdruk en een paar maanden doorbetaald.
Eigenlijk is er dus al Juris Predentie, maar een wet die je privacy beschermd op dit gebied is natuurlijk mooier.
XI.

/edit
Typo
/edit

[Scraper]

Ik zit hier als admin bij een bedrijf en het enige wat wij kunnen zien is wanneer welke e-mail door wie naar wie is verstuurd. de body en de subject kunnen we niet zien

Wat ik als conclusie kan trekken is: er is 1 gebruiker die het hier voor privedoeleinden gebruikt en die doet dan ook direct zoveel versturen, dat 50% van het e-mail verkeer voor zijn/haar rekening is.

Oke oke, er worden op een drukke dag eens 10 mailtjes verstuurd dan zit je al snel met 1 persoon op 50 %

normaal gesproken doe ik hier niks mee, maar maandje terug vroeg zijn/haar leidinggevende of ik ff een uitdraai van het e-mail verkeer wou geven, want hij merkte dat in zijn/haar werksituatie.

Dus eingenlijk is het feit dat personen eens e-mailen niet erg, maar sommigen doen het wel extreem en die moeten er wel uit te pikken zijn natuurlijk.

[xipetotec]

Welk email systeem gebruiken jullie dat dat niet kan dan? Ik ben zelf domino specialist, en om ervoor te zorgen dat mensen je body niet kunnen lezen zal je je emails moeten versleutelen, en dat werkt alleen binnen domino omgevingen, zodra het naar buiten gaat heb je niets aan de notes-encryptie.
Of ligt het gewoon aan het logging level dat ingesteld is?

[Scraper]

Ik heb niet echt zitten spitten in de database dirs, misschien dat je er met veel zoek en plukwerk wel uitkan komen, we gebruiken trouwens pegasus (stichting) maar de logs die bijgehouden worden door het systeem, laten: tijd, van, naar zien.

En dus geen subject of body. En aangezien we dat niet eens willen probeer ik het ook niet.

[metalant]

Bij ons wordt GroupWise gebruikt. De standaardlog (rapportage) daarvan bevat ook alleen de datums, aan, van, grootte van het bericht en de richting (inkomend of uitgaand).

Maar met de juiste instellingen kun je wel voorkomen dat er grote emails verstuurd worden, of dat er mail naar en van bepaalde personen gaat. En die worden apart gezet en zijn dan met o.a. Norton Commander heel goed te bekijken.

[dollarman]

Heel goed. Het duurt wel lang maar de wetten voor e-mailen en internet komen langzamer hand einelijk opzetten.

Dit zal in de toekomst wel weer heel wat rechtzaakjes veroorzaken.

Judge Judy Rules

[raptorix]

We hebben het nu over briefgeheim maar veel belangrijker vind ik het feit dat email niet rechtsgeldig is, ik hoop dat dat nou ook eens wettelijk geregelt kan worden, op deze manier is het eigenlijk onmogelijk op een normale manier e-business te doen.

[Verwijderd]

Hoe zit dat met SPAM?

[mth]

Dat is wel een goede vraag. Spam cancel bots, mogen die wel je mail lezen? Idem voor virusscanners op mailservers. M.a.w., geldt briefgeheim alleen voor mensen of ook voor programma's?

Je kunt misschien zeggen dat er altijd een programma is dat je mail bekijkt, namelijk de SMTP server. Maar die bekijkt alleen de headers, niet de inhoud. Dat is dus vergelijkbaar met een postbode die het adres leest op de envelop.

[Verwijderd]

Mjah, maar gaat het bij briefgeheim niet over dat 'iemand' inzage in in jouw `brief` heeft. Bots vallen nou niet echt onder een persoon.

[xipetotec]

Virusscanners scannen vaak alleen de attachments. Dat zou je kunnen opvatten als inbreuk op privacy, maar dat zou een beetje te gek voor woorden zijn, het zou beteken dat je machteloos zou zijn als er met de mail virus attachments zijn.
En spam is makkelijk tegen te gaan idd.
Xi.

[Verwijderd]

Spam cancel bots en virusscanners zijn programma's die je vrijwillig gebruikt, hiermee geef je ze dus toestemming om je mail te lezen.

[mth]

Niet als ze draaien op een mailserver die je niet zelf beheert. Bijv de mailserver van je ISP of je werkgever.

[einstein]

Spam wordt naar jou gestuurd tegen je wil. Jij mag hier dus wel iets tegen ondernemen. Een ander mag jou spam weer niet lezen zonder dat jij dat wil etc etc.

[PhOneman]

Ik vind het allemaal maar relatief dat gezeur of briefgeheim, of liever gezegd, email geheim.
Als de rechter zegt, dat jij geen recht meer hebt op briefgeheim, dan is het feest gewoon over.
Ook al gooi je er 128 bits encriptie overheen. Heeft allemaal geen zin, want de overheid heeft volgens mij software, die realtime dwars door wat voor encriptie dan ook, email kan lezen.

Dus wat betekent nu precies briefgeheim???

[mth]

Heeft allemaal geen zin, want de overheid heeft volgens mij software, die realtime dwars door wat voor encriptie dan ook, email kan lezen.

Teveel X-files gekeken?

Even serieus: als je een echte random generator neemt (bijv gebaseerd op radioactief verval) en daarmee een codeboek genereert waarvan je elke code maar 1x gebruikt, dan kan niemand dat kraken. Ze kunnen natuurlijk wel je huis binnenvallen en je codeboek meenemen.

Maar ook codes met kortere keys zijn nog behoorlijk veilig. Neem bijv RC5-64, beter bekend als .

[irrelevant]

Een "echte" random generator is niet eens nodig. Je kunt softwarematige random nummer generators maken die cryptographically secure zijn. Dwz dat je zelfs wanneer je een deel van de output onderschept niet kan voorspellen wat er daarna gaat komen (dus een boek maken met daarin alles wat je gaat gebruiken zou erg dom zijn). Dit is wiskundig te bewijzen onder aannames zoals dat bv. factorisatie van getallen een NP probleem is (niet efficient te berekenen, alleen met brute-force).
Elke sleutel die je daarmee maakt moet dus helemaal opnieuw gekraakt worden en zelfs het kraken van een enkele sleutel vereist al enorm veel rekenkracht.
Daarom is het decoderen van email niet te doen wanneer je elk mailtje met een andere sleutel versleutelt. Je zult echt verdenking tegen specifieke mails moeten hebben en daar al je rekenkracht opzetten, en dan nog gaat het zeker niet real-time.

Dus wie zeker wilde zijn dat zijn e-mail niet gelezen werd kon daar al voor zorgen met encryptie, maar voor alle normale mensen is het heel goed dat deze wet er komt.

[Bokkie]

denk niet dat de overheid dat heeft
anders zou er nooit zoveel ophef gemaakt worden over encryptie sleutels

bovendien ecnryotie kraken heeft niets te maken met een proggie, maar meer met rekenkracht, aangezien het op brute force principe gaat
dus dat proggie bestaat niet, er zou hooguit ene machine kunnen bestaan met een proggie, maar rekenkracht blijft de sleutel (als je de echte sleutel niet hebt)

[arnob]

o o o , laat mij even kankeren.

advies van de commissie-Franken, die een half jaar geleden aan het kabinet rapporteerde

En nu pas denken over het ook oppakken van het uitbreiden van het briefgeheim. Nu denk ik zomaar dat dit nog een half jaar duurt.
naja, ik denk teveel in Internet tijd zeker

Dit tesamen met het vervallen van het RSA patent zou heel wat kunnen betekenen voor het gebruik van het Internet voor communiceren. jaja

[Verwijderd]

Ook al is het een half jaar geleden dat die commissie dit rapport uitbracht, feit blijft hoe dan ook dat Nederland wat betreft email en briefgeheim nog steeds behoorlijk vooruitstrevend is. Naar mijn weten zijn er nog nauwelijks andere landen die daadwerkelijk initiatieven nemen op dit vlak?

[Verwijderd]

Hadden ze dit even eerder bedacht dan had me dat lekker gescheeld in de rechtszaak tegen m'n ex-baas. Die gluiperd zat mijn mail mee te lezen.

[Verwijderd]

Nou maar hopen dat Klaas van de uitvoering van de wet een
Pretty Good Project maakt,
ander wordt het natuurlijk nog niks