Raad van Europa herziet Cybercrimeverdrag na kritiek

De raad van Europa zal zich nog een keer buigen over het Cybercrimeverdrag. Dit komt omdat er een aantal dingen elkaar tegen spreken in het verdrag. In het huidige ontwerp staat bijvoorbeeld dat het gebruik van hacktooltjes strafbaar is, ook al is het om de veiligheid van een systeem te testen. Zowel de software-industrie als burgerrechtenorganisaties zijn hier op tegen. Een nieuwe passage stelt het gebruik van hacktooltjes niet meer per definitie strafbaar. Hieronder een gedeelte uit het artikel van WebWereld:

In het Cybercrimeverdrag moeten diverse verouderde wetten geharmoniseerd worden, opdat de overheid beter kan optreden tegen zaken als hacking, het verspreiden van virussen, DoS-aanvallen en andere computercriminaliteit.

Privacy in het geding
Burgerrechtenorganisaties lopen sinds de eerste voorstellen – in 1997 – te hoop tegen het verdrag. Privacy staat immers in het digitale tijdperk op gespannen voet met staatsveiligheid. De rechten van burgers op het internet worden – vinden de organisaties - drastisch ingeperkt, bovendien is de privacy van de internetter in het geding omdat de mogelijkheden om anoniem te surfen aan banden worden gelegd.

Reacties (8)

[Jake]

het is inderdaad wel raar dat het testen van je eigen systeem strafbaar is.
Maar het zal nog wel een hele tijd duren voordat de wetgeving op dit gebied eindelijk een keertje op het zelfde niveau is als de gebruiksmogelijkheden, want tegen de tijd dat dit er allemaal door is, kunnen er weer allemaal dingen die niemand voor mogelijk had gehouden...

[MrE]

het is inderdaad wel raar dat het testen van je eigen systeem strafbaar is

het testen van b.v. kogelvrij glas m.b.v. echte kogels mag ook niet zomaar ( in NL ) daar moet je vergunningen voor hebben. Ik kan me dus ook voorstellen dat het hebben van programma's waarmee informatie van derden gemanipuleerd kan worden via het net ook aan banden wordt gelegd.
maar de controle hiervan is naar mijn inzicht praktisch niet uit te voeren.

[Zer0]

Je zou bepaalde organisaties/bedrijven kunnen certificeren en daarmee toestemming kunnen geven om dergelijke tools te gebruiken/in bezit te hebben en het voor de rest strafbaar maken.
Controlle zal moelijk zijn, maar als gebruik/in bezit hebben van een dergelijke tool geconstateerd wordt bij een niet-gecertificeerd persoon/bedrijf/instelling dan kan deze vervolgt worden.
bv. ISP's zouden een dergelijke certificering aan kunnen vragen waarmee ze op verzoek van gebruikers systemen kunnen testen.

[GaMeOvEr]

Yeah, right...

bovendien is de privacy van de internetter in het geding omdat de mogelijkheden om anoniem te surfen aan banden worden gelegd.

Je bent nooit "anoniem" op Internet, er zijn teveel dingen die getraced kunnen worden.

Je kunt het ze misschien heel moeilijk maken, (dat het de moeite van het uitzoeken niet waard is) maar echt anoniem ben je nooit...

[Verwijderd]

er wordt in Duitsland onderzoek gedaan naar anoniem internetten.. dat gaat dan via een aantal nodes, waarbij, als er genoeg mensen gebruik van maken en er genoeg nodes zijn, je behoorlijk untraceable bent... linkje niet bij de hand (stond in Duits computerblaadje )

[Verwijderd]

Dus het bezoeken van www.grc.com is dan ook strafbaar?

[Verwijderd]

Ach, dan pak ik gewoon mijn schepjes en harkjes en bouw kasteeltjes in het zandbakje achter mamas huisje.

[irrelevant]

In het huidige ontwerp staat bijvoorbeeld dat het gebruik van hacktooltjes strafbaar is, ook al is het om de veiligheid van een systeem te testen

Ik vraag me af hoe dat gebruik dan geconstateerd wordt. Het bedrijf zelf doet geen aangifte, want het doet zelf de test. Zijn er wel eens bedrijven aangeklaagd dan na het testen van hun eigen systeem? Of gaat het gewoon om het principe?