Cookies op Tweakers

Tweakers is onderdeel van DPG Media en maakt gebruik van cookies, JavaScript en vergelijkbare technologie om je onder andere een optimale gebruikerservaring te bieden. Ook kan Tweakers hierdoor het gedrag van bezoekers vastleggen en analyseren. Door gebruik te maken van deze website, of door op 'Cookies accepteren' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt? Bekijk dan ons cookiebeleid.

Meer informatie

Door Sander van Voorst

Nieuwsredacteur

Wet computercriminaliteit III

Schipperen tussen veiligheid en privacy

Noodzaak voor nieuwe bevoegdheden

Ronald Prins, ceo van beveiligingsbedrijf Fox-IT, zegt desgevraagd tegen Tweakers dat de nieuwe bevoegdheden nodig zijn om de anonimiteit van daders op te heffen. Dat zou met de huidige bevoegdheden niet mogelijk zijn en het zou daarom voor daders op dit moment te eenvoudig zijn om zich op internet te verschuilen. Hij voegt daaraan toe dat bij delicten met een geringe pakkans, zoals internetcriminaliteit, blijkt dat deze een grote groei doormaken. Wel zou het door het wetsvoorstel voor de politie aantrekkelijker kunnen worden om de bevoegdheden voor andere delicten dan internetcriminaliteit in te zetten.

Ronald Prins: nieuwe bevoegdheden nodig om anonimiteit daders op te heffen

De nieuwe wet wordt verder noodzakelijk gevonden vanwege ‘de ontwikkelingen op het gebied van de informatie- en communicatietechnologie’. Drie ontwikkelingen spelen daarbij de hoofdrol: versleuteling van gegevens, het gebruik van draadloze netwerken en cloudcomputingdiensten.

Wat de versleuteling van gegevens betreft noemt de Memorie van Toelichting voorbeelden als schijfversleuteling door Truecrypt, en e-mailversleuteling door Google en Microsoft of met tools als pgp. Ook WhatsApp, Twitter, Skype en Tor worden genoemd als diensten die het lastig maken om communicatie te onderscheppen en af te tappen. De huidige bevoegdheden zouden niet voldoende zijn om versleutelde gegevens in te zien. Zo zou het vastleggen van gegevens en het afgeven van een decryptiebevel aan een derde vaak niets opleveren, omdat aanbieders van communicatiediensten zelf vaak geen mogelijkheid tot ontsleuteling hebben. Dit kan bijvoorbeeld te maken hebben met end-to-end-encryptie, waarbij communicatie al op de apparaten van gebruikers wordt versleuteld. Een aanbieder kan deze communicatie niet zomaar ontsleutelen.

Daarnaast zou het gebruik van draadloze netwerken het aftappen van informatie moeilijker maken. Een verdachte zou meer mogelijkheden hebben om een internetverbinding tot stand te brengen, bijvoorbeeld in een restaurant, op de camping of in de trein. Het zou niet wenselijk of mogelijk zijn om al die mogelijke toegangspunten af te tappen, maar door de computer of het netwerk van de verdachte binnen te dringen zou dat ook niet meer nodig zijn.

Ten slotte zouden particulieren en bedrijven steeds meer gebruikmaken van ‘cloudcomputingdiensten’. Als voorbeelden worden onder andere Dropbox, Google Docs en Megaupload genoemd. Het probleem dat bij deze diensten ontstaat, is dat bestaande bevoegdheden als de netwerkzoeking en het bevel om gegevens te verstrekken vaak niet toereikend zouden zijn. Dat heeft ermee te maken dat door gebruik van smartphones en laptops niet duidelijk is waar een gegevensdrager zich bevindt. Bovendien zou vaak niet vaststaan bij welke aanbieder gegevens zijn opgeslagen en zouden veel aanbieders in het buitenland zitten. Ook zou de wettelijke definitie van ‘aanbieder van een telecommunicatiedienst’ niet direct op alle aanbieders van toepassing zijn, bijvoorbeeld niet op ‘bulletproof hosting providers’. Het gevolg daarvan is dat er geen wettelijk bevel kan worden afgegeven.

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Nintendo Switch (OLED model) Apple iPhone 13 LG G1 Google Pixel 6 Call of Duty: Vanguard Samsung Galaxy S21 5G Apple iPad Pro (2021) 11" Wi-Fi, 8GB ram Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2021 Hosting door True