Hoofdcategorieën

Dierenactivisten moeten encryptiesleutel afgeven

Door Mick de Neeve, woensdag 21 november 2007 16:36, views: 20.708

Een groep Britse dierenactivisten krijgt mogelijk de twijfelachtige eer om als eerste te worden verzocht om encryptiesleutels aan de politie te overhandigen als gevolg van de controversiële RIPA-wet, die in oktober werd ingevoerd.

Britse politieagent en -auto In totaal hebben zo'n dertig activisten een brief in de bus gekregen van rechercheurs die computers onderzoeken welke bij huiszoekingen in mei in beslag werden genomen, zo meldt BBC News. Over het eerste slachtoffer dat aan de bel trok schreef The Register vorige week. Of de activisten echt als eerste encryptiesleutels moeten overhandigen, is overigens onzeker omdat de Britse wet personen in bepaalde gevallen verbiedt bekend te maken dat dat is gebeurd. Als de activisten niet meewerken, is de vermoedelijke volgende stap een officieel 'Section 49'-dwangbevel, waarin wordt geëist dat gegevens 'in leesbare vorm' worden overhandigd. Blijven de activisten dan nog weigeren, kan dat maximaal twee jaar gevangenisstraf opleveren.

Critici hebben bij de behandeling van de wet, die gericht is tegen ernstige criminaliteit zoals terrorisme en kindermisbruik, gesteld dat veel verdachten vermoedelijk liever een paar jaar de cel indraaien dan dat ze meewerken aan hun eigen veroordeling voor ernstigere feiten. Maar het zou ook niet moeilijk zijn om onder de eis tot overhandiging uit te komen, zo denken weer anderen.

Truecrypt Technologieadvocaat David Harris wijst er in dat verband op dat de wet toestaat dat ter verdediging wordt opgevoerd dat de verdachte de sleutel is vergeten of kwijtgeraakt. Als er aan getwijfeld wordt of iemand wel over de sleutel beschikt, dan is het aan de aanklager om deze twijfel weg te nemen. Harris denkt dat het openbaar ministerie daar nog een flinke kluif aan kan hebben. Bovendien, zo benadrukt hij, zijn er programma's zoals Truecrypt waarbij het encryptiealgoritme zo is ontworpen dat de versleutelde data niet van willekeurige gegevens is te onderscheiden. Die software biedt nota bene de mogelijkheid om gevangenisstraf te ontlopen door enkel de sleutel voor een gedeelte van de gegevens te overhandigen, zonder dat het de opsporingsdienst duidelijk wordt dat er nog extra verborgen data aanwezig is.

Volgende 17:12
Vorige 16:15

Reacties

«  1  2  »

Critici hebben bij de behandeling van de wet, die gericht is tegen ernstige criminaliteit zoals terrorisme en kindermisbruik
Ik mis schending van de privacy' in dit rijtje....
Wat een flauwekul deze wet. 2 jaar de bak in zonder bewijs omdat je niet meewerkt aan je eigen veroordeling....

[Reactie gewijzigd door jbr]


Je bent in NL niet eens verplicht om bewijs tegen jezelf te leveren, daar horen de instanties voor te zorgen

Ho, ho :) Daar ben je nog niet toe verplicht...

Zie dit bericht van vorige week waar een (zelfverklaarde digibeet zijnde) Officier van Justitie in een persbericht wereldkundig maakt dat het Nederlands Forensisch Instituut (NFI) een hoop data niet van zijn encryptie kan ontdoen:

http://www.webwereld.nl/a...no-vaak-niet-kraken-.html

1x raden waar het OM heen wil. Het gaat hier over kinderporno, er zal nog wel een persberichtje komen met dezelfde strekking maar dan over terrorisme en daarna komen er ineens wat wetsvoorstellen die de CDA er doorheen druk want we voelen ons natuurlijk liever wat veiliger dan dat we wat privacy inleveren. De brave CDA stemmer heeft per slot van rekening niets te verbergen dus waar maken we ons druk om?



Je bedoelt iets zoals die door de rechtse partijen doorgedrukte identificatieplicht, die echt alleen voor terroristen bedoeld was en nu voornamelijk gebruikt wordt om fietsers zonder licht nog een extra prent te geven?

Lijkt me zeer legitiem: Politie houdt een fietser staande om hem te bekeuren voor het rijden zonder verlichting. Men moet de identiteit van fietser bepalen om de bekeuring te kunnen uitschrijven. Een mondelinge verklaring van identiteit van een overtreder is nu eenmaal niet erg betrouwbaar. Prima dat men daarom verplicht legitimatie bij zich te dragen. Op zo'n moment is het niet kunnen overleggen van een identifteitbewijs terecht een overtreding op zich.

Als ik auto rijdt moet ik toch ook verplicht een nummerplaat "dragen" zodat ik te identificeren ben indien ik een overtreding bega? Waarom zou dit voor fietsers en voetgangers anders zijn?

Dat de auto een id draagt zegt niets over wie de auto bestuurt en evt overtreding begaat. Bekeur mn fiets maar blijf van mij af. Overigens dient de juut zich ook te legitimeren en zal ik dat ook overnemen middels een (telefoon)fotootje.
Verder is er hier alleen politie op donderdagmiddag van twee tot vier, en dan is het nog daglicht :)

ja, dat noemen ze "jij hebt niets toegevoegd". Alhoewel je woorden een kracht uiten vinden "zij" dat het niets toevoegt.

De vraag is nu alleen of je de waarheid spreekt, want bedoelt BartVB nou dat hij voor of tegen het inleveren van privacy is?? Of bedoelt hij dat hij vind dat als je ertegen bent, je niet meer op cda moet stemmen? Is het uberhaupt waar wat hij zegt?

Wat jij zegt concludeert dat je al deze vragen met ja beantwoord. Dat vind ik niet eerlijk, want eerlijk gezegd zetten de woorden van Bart me aan het denken. En dan hebben ze al effect gehad.

Ik persoonlijk geloof meer in geheime operaties. Om een dief te vangen moet je leren denken als een dief. Daarom verbiedt onze regering dus undercover drugs transacties en dergelijke. Ze zeggen dat je een crimineel word om een crimineel te vangen. Ook undercover in een kinderporno netwerk indringen verbieden ze dus. Want zo zeggen ze, ze nemen liever de massa wat privacy dan dat ze iemand uitlokken tot een misdaad. Tenslotte geeft het laatste je veel minder macht maar daarmee vang je wel de echte boeven zeg maar. Even James bond daar gelaten. Maar een goeie serie moordenaar, drugs dealer, kinder porno handelaar of terrorist leeft in een hele eigen wereld. Een hele eigen gemeenschap die hem voordelen en bescherming biedt, die vaak groter zijn dan een hele politie macht. Vaak hebben ze de delen van de authoriteiten nog in handen ook. Kwestie van geld.... Maar niemand die nu zegt dat de politiek wind eieren legt als ze de mensen thuis gaan bespioneren met de computer omdat het technisch mogelijk is. Overigens, de nederlandse politiek zet wel geheim agenten in. Maar die huren ze dan van onze buren. Dat weet ik omdat een vriend van me er een is. Die heeft in maastricht een keer een serie moordenaar gevangen door hem een drugsdeal te sluiten. De man zat ingesloten in een fort bewaakt met camera's en had massa's machine pistolen. Om open oorlog te voorkomen hebben ze die kameraad van me ingehuurd. Er zit ook wel een redelijke filosofie achter om geen geheim agenten in te zetten. Tenslotte is niets in zichzelf slecht dan wanneer je er iemand verdriet mee doet. Dus als een geheim agent kinderporno verspreidt om zodoende afnemers te vinden en hij zodoende vele mensen in een netwerk weet te traceren en bewijzen tegen hen weet te verzamelen kan zo'n kind gerust zeggen dat ze er aanstoot aan neemt dat haar fysieke eigenschappen worden gebruikt om mensen te vangen. Ook kan een crimineel er aanstoot aan nemen dat het zijn eerste keer is dat ie de fout in gaat en dat ie gevangen wordt omdat ie "verleidt" is geworden. Toch vind ik dat een kind er juist mee gediend is als haar lichaam nog meer tentoon gesteld wordt omdat andere kinderen daarmee worden beschermd en daarmee is het niet crimineel te noemen. En het 2e tegenwoord. Ik vind dat jje al zo diep in het kamp van de vijand gedronken bent als je kinderporno wilt afnemen dat je geen recht meer hebt de onschuldige vogel uit te hangen. Dan erken maar eens dat je fout bent en dat je straf verdiend. Een kind verdient het niet zo beschadigt te worden maar daar klaagde niemand naar. Dan klaag ik niet over mensen die hun straf verdienen. En dit gaat in de drugshandel, kinderporno, mensenhandel, wapenhandel en nog tig duizend handel en wandel op. De nederlandse regering weigert de rechten van de criminelen te verminderen, maar de onschuldigen moeten boeten. Typisch voor de nederlandse regering.

In amerika vangen ze op deze manier zelfs mannen die nog nooit iets fout gedaan hebben. Ze zetten een agent in hoeren kleding op straat en als de man toehapt wordt ie besprongen van 26 agenten. En leg dat maar eens uit aan de vrouw.

[Reactie gewijzigd door chris19_79]


een wet kunnen ze maken, die wet zal in nederland echter in strijd zijn met jou rechten die voortkomen uit de grondwet.

De hoge raad zal denk ik zo'n een wet meteen naar de prullenbak sturen. Het OM kan roepen wat ze wel en kinderporno doet het natuurlijk leuk. Misschien kunnen ze dan beter naar de USA kijken waar ze proberen keylogger op de pc van een verdachte te installeren om zo achter wachtwoorden te komen.
Justitie heeft dus zeker mogelijkheden maar die moeten ze wel benutten. Het lijkt er meer op dat ze zich er éénvoudig vanaf willen maken. Zoiets als op knopdruk kunnen we iedereen volgen, alle mails lezen, bestanden op de pc enz.

Het doet me genoegen te zien dat je zo goed opgelet hebt met maatschappijleer (of hoe dat tegenwoordig ook heet). Wellicht heb je gemist dat het rechters en rechtbanken verboden is wetten te toetsen aan de grondwet. Die toetsing is voorbehouden aan de wetgevende macht, ofwel: beide kamers. En met dat stel populistische heethoofden in de tweede kamer is het enige wat tussen ons en dat soort wetten staat de eerste kamer.

een wet kunnen ze maken, die wet zal in nederland echter in strijd zijn met jou rechten die voortkomen uit de grondwet.
Aangezien in Nederland geen enkele rechter mag toetsen aan de Grondwet, is de Grondwet voor jou en mij, afgezien van het feit dat het je een warm gevoel geeft, een volkomen nietszeggend concept. Zie hier voor het lange verhaal dat toetsingsrecht heet. De Grondwet is een leidraad voor de makers van andere wetten---de Tweede Kamer dus. En die bevatten talloze dingen die zo nu en dan lijnrecht ingaan tegen de Grondwet. Ik noem bijvoorbeeld de ongrondwettigheid van discriminatie naar sekse, geloofsovertuiging en wat al niet meer: toch mag de SGP vrouwen uitsluiten van leidinggevende functies, want dat is een religieuze opvatting en in de gewone wet (waar rechters dus wél aan mogen refereren) is dat een gekoesterde uitzondering op het discriminatieverbod.

Bovendien kan de Hoge Raad helemaal geen wetten vernietigen. De Hoge Raad onderzoekt alleen maar of een bepaalde uitspraak van een lagere rechter inderdaad wel de goede is geweest. De Raad kan wel degelijk een signaal afgeven dat de wet 'slecht' is, maar vernietigen is uitsluitend en alleen voorbehouden aan de Tweede Kamer. De Eerste Kamer: díe kan dat soort dingen tegenhouden (zegt 'De Nacht van Wiegel' je nog iets?) Voortaan dus goed opletten op wie je stemt tijdens de verkiezingen voor de Provinciale Staten.

je bent wel verplicht de politie in je huis binnen te laten als zij een dwangbevel hebben. Hetzelfde zou moeten gelden voor je computer cq. gegevens.

Van mij mogen ze net zo lang de bak in tot ze de gegevens vrij hebben gegeven.

Je bent wel verplicht de politie je huis binnen te laten maar je bent niet verplicht aan te wijzen waar je de lichamen begraven hebt, waar je documenten liggen noch ben je verplicht je geheime kelder of panic room te tonen, dat moeten ze zelf maar zien uit te vissen.

Hier ook, ze hebben doormiddel van een dwangbevel de computers kunnen meenemen, maar noch in de US noch in Nederland/Belgie ben je verplicht aan je eigen veroordeling te werken of aan te tonen waar bewijs tegen je is verborgen. In de UK is dit blijkbaar veranderd en ik weet niet of dit een recht is/was die in hun grondwet staat anders kan er nog eens flink wat veranderen aan die wet.

Je haalt de zaken door elkaar. Vragen om de encryptie sleutel is volkomen identiek aan vragen om de huissleutel bij een huiszoeking.

Er wordt hen niet gevraagd om aan te geven welke bestanden belastend wijs tegen hen leveren.

dat is dus nu de vraag of het geven van een encrytie sleutel identiek is aan een huissleutel.

Ik zelf denk van niet. Als die encryptie sleutel dient om dingen te verbergen die jou strafbaar maken kunnje moeilijk verwachten dat iemand die sleutel afgeeft om daarmee bewijs te overhandigen.
Daarnaast encrytie is als zo oud als de weg naar rome en vroeger was men in staat om de encryptie te kraken, hetgeen nu moeilijker is.

Het is en blijft een grondrecht van ieder mensen om een eerlijk proces te hebben en daarvoor hoef je niet mee te werken aan je eigen veroordeling.

De wet is leuk en terrorisme verkoopt goed en kinderporno doet het ook leuk maar deze thema's worden maar te vaak misbruikt om ons wetten door de strot te duwen. Wetten die daarna voor totaal andere dingen gebruikt worden als waarvoor ze bedoeld zijn.

Daarnaast kan de regering er best een wet doorduwen die jou strafbaar maakt, echter de vraag is of die wet niet in strijd is met de grondwet. De grondwet gaat boven dit soort weten en dus is het aan uiteindelijk de hoge raad om zo'n een wet ongeldig te verklaren.
Ook moet hiervoor weer gekeken worden naar europees recht en de rechten die je als verdacht hebt. Wij leven in een "democratie" en je bent pas schuldig als je schuld bewezen wordt, tenzij we hier de weg van de USA en Guantanamo Bay op willen gaan om mensen zonder vorm van process te veroordelen en schuldig te verklaren.

Bij een huiszoeking wordt niet om de sleutel gevraagd. Als je niet meewerkt, wordt de deur gewoon opengebroken.
Zonder encryptie sleutel mogen ze dus hun best doen met openbreken.

Het is niet volkomen identiek.

De versleutelde data is dat normaal gesproken met een reden.
En de locatie van de data, eenmaal benaderbaar, is gewoon bekend.

Eigenlijk is het dus zo dat als je je eigen sleutel af moet geven je aan de instanties zegt "oja, ik heb ook nog een huisje in Frankrijk waar jullie niets vanaf weten, hier zijn de sleutels".

Maar goed, gelukkig zijn er mogelijkheden om versleutelde data binnen een versleuteld data gebied op te slaan op een manier waarop deze totaal onherkenbaar is. Een manier die slimme terroristen natuurlijk wel zullen gebruiken. Maar gelukkig gebruikt de rechtschapen burger die toevallig wat kleinere feitjes op zijn naam heeft die niet...

Dit werkt zoals gewoonlijk weer alleen TEGEN de mensen die het volgens de wetgevende macht zou horen te beschermen. De echte terroristen zitten zo langzamerhand in Den Haag. Ik merk dagelijks dat ik bang ben wat onze regering nu weer gaat inperken maar bijna nooit ben ik bang dat Ali ben Gali met een 747 mijn huis binnenvliegt... Het woordje terror in terrorisme staat ergens voor...

De versleutelde data is dat normaal gesproken met een reden
Welke versleutelde data? TrueCrypt draait om Plausible Deniability.
Je bent onschuldig tot ze kunnen bewijzen dat de hypotetische data die versleuteld zou zijn je betrokken maakt bij een misdaad.

Good luck. Ze moeten niks afgeven, enkel ontkennen dat er zelfs maar versleutelde data op staat.

Da's net als je dwingen om te tonen waar je de lijken begraven hebt als er niemand vermist is en je niet eens een schop hebt.

We leven niet in een politiestaat, maar de middelen die nu reeds aanwezig zijn en ter beschikking staan van de politie en overheid kunnen, mits ze effectief in werking treden tegen burgers, maken dat we een dictatuur al wel kunnen ruiken.

De enige manier om ervoor te zorgen dat het bij ruiken blijft is op je recht staat en genadeloos straffen (met je stemrecht) indien ze te ver gaan.

Het is kantje-boordje, kinderporno en terrorisme zijn een smoes.

Zolang er meer mensen dood gaan aan door politieke onwil om te geloven in een goeie, saamhorige maatschappij zou ik me niet te druk maken om die zaken.

Ik ben veel banger van de politie dan van terroristen. Ik ben veel misselijker van machtsmisbruik en fraude/corruptie dan van kinderporno.

Maarja, als ik van bij me thuis naar het station loop (1Km) dan sta ik op 22 verschillende camera's. En Leuven blijkt een stad te zijn met het tweede-laagste onveiligheidsgevoel van Europa. Verbazingwekkend.

Nie wieder en zo... ik dacht dat Nederlanders maar al te goed wisten hoezeer al die informatieopslag door de overheid misbruikt kan worden. Niet nu - zover is het nog niet, maar wacht maar tot de olie op is en het volk wat mondiger wordt.

Terrorisme zit tussen je oren, en als ze op de gong blijven kloppen is het net de overheid die de terrorist is.

Laat Goldstein maar TrueCrypten.

Fout, je computer inleveren ter inzage is hetzelfde als een huiszoeking, als zij niet weten waar te zoeken of hoe te zoeken dan is dat hun probleem.

Die functie van truecrypt genoemd in het artikel is echt wel goed, je kan dus een versleutelde fake map opzetten waar je enkele schijnbare belangrijke dingen inzet, maar de echte data steekt in een aparte versleutelde map. En die zijn niet te onderscheiden van mekaar, enkel als je de juiste sleutel ingeeft zie je de echte data, geef je de fake sleutel krijg je de fake data.

Erm, de huissleutel is in dit geval equivalent met het afgeven van de PC. Het vragen om een encryptiesleutel is dan te vergelijken met de sleutel van de kluis waar mogelijk het moordwapen ligt. Als verdachte hoef je niet mee te werken aan het openmaken van deze kluis.

Er in staan zal niet, want Engeland heeft geen geschreven grondwet. Het is een verzameling statuten, gerechtelijke uitspraken, gewoonterecht en conventies.

Ben je echt verplicht ze je huis binnen te laten? Of mogen hun gewoon de deur intrappen?
Als ik nou een kluisdeur als voordeur heb en tralies voor de ramen. Moet ik dan de deur open doen?

Maar dan nog, die mensen hebben iets te verbergen blijkbaar. Iets waarvoor ze een hoop jaartjes weg kunnen gaan.
Stel voor, je hebt een bank beroofd en je houdt van kinderporno :P Je hebt zowel je kinderporno als bank-beroof-plannen onder encryptie gezet.
Ga je dan liever de bak in als de kerel die z'n encryptiesleutel niet wilde geven, wanneer die voor bankroof werd beschuldigd? of de kerel die graag kinderen misbruikt?

Nou is dit natuurlijk een voorbeeld, maar je kan nog wel een paar redenen verzinnen waarom je liever ff achter de tralies gaat dan dat ze je versleutelde meuk lezen. Het is versleuteld om een reden...

Free willy! :P

En als ze de sleutel dan nog niet willen geven vind je het zeker ook niet erg als ze "stevig" ondervraagd worden, zo op z'n Amerikaans?

Het gaat dan ook om anderen die mogelijkerwijs de sleutel hebben.
En dat gaat in nederland dus ook gebeuren. Man heeft iets versleuteld en wordt aangeklaagt. Vriend(in) van man wordt gesommeerd om de sleutel over te dragen. Doet ze dit niet, kan ze 2 jaar de bak in.

Vriend(in) van man wordt gesommeerd om de sleutel over te dragen. Doet ze dit niet, kan ze 2 jaar de bak in.
Als niet aangetoond kan worden dat vriend(in) uberhaupt iets weet over die sleutel (zoals of hij uberhaupt wel bestaat, de locatie, het wachtwoord erop, etc.) dan lijkt het mij sterk dat een rechter haar hierop zal veroordelen.

Bovendien: als je een verborgen sleutel hebt dan hoor je hem uberhaupt niet aan anderen te geven. Sleutels zijn persoonlijk. Al doe je dat toch: beveilig de sleutel met een wachtwoord dat alleen jij zelf weet. Gooi hem desnoods in een Truecrypt volume. Dan heb je als bonus ook nog eens plausible deniability.

Wat je dus kan doen (in de landen waar de wet nog niet zo belachelijk is zoals in de UK) is je sleutel altijd bij je hebben op je memory stick in een Truecrypt volume. Ze hebben je sleutel, kunnen niemand meer afpersen dwingen om de sleutel aan te leveren en bovendien... ze hebben er helemaal niets aan. ;)

[Reactie gewijzigd door The Zep Man]


[...]

Ik mis schending van de privacy' in dit rijtje....
Wat een flauwekul deze wet. 2 jaar de bak in zonder bewijs omdat je niet meewerkt aan je eigen veroordeling....
De wet is gericht tegen ernstige criminaliteit.
De schending van de privacy is een gevolg van deze wet, en hoort dus NIET thuis bij 'terrorisme' en 'kindermisbruik'.
Wel zou het een argument kunnen zijn dat de critici gebruiken TEGEN de wet.[

De wet is gericht tegen ernstige criminaliteit.
De schending van de privacy is een gevolg van deze wet, en hoort dus NIET thuis bij 'terrorisme' en 'kindermisbruik'.
Wie bepaalt wat 'ernstig' is?

Naar mijn mening is er geen ernstiger misdrijf op deze hele planeet dan het niet respecteren van mijn privacy. Al het andere komt pas daarna. Kunnen we daar dan nu even een wet voor schrijven?

Wat ik wilde uitdrukken is dat ik mij als braaf burger steeds meer zorgen maak dat de grondrechten die (gelukkig in alle vrijheid) zo lang al van toepassing zijn nu beetje bij beetje lijken af te brokkelen. Ik ben dus niet bang voor terreur in dit land, ik hoop dat kinderporno nog lang bestreden en bestraft en daarom niet gecensureerd zal worden en ik ben van mening dat het schenden van de privacy ook een ernstig misdrijf is. Inderdaad het gevolg van deze wet, maar dat was de dubbele bodem dus....

Maar... als je een brave burger bent, dan hoef je je toch totaal geen zorgen te maken om het feit dat er in extreme gevallen wel eens iemand (een "slechte") een klein beetje privacy kwijtraakt? (dat gebeurt toch al, kom op zeg.)

Als je eigen dochtertje er beter mee beschermt kan worden lijkt het me prima dat je een klein beetje privacy kwijtraakt als de definitie maar niet begint te verwateren (volgens mij is 100.0% privacy bijna net zo moeilijk te definieeren als 99.9%.) Vergeet niet dat de politie met een huiszoekingsbevel je huis mag doorzoeken wat volgens jouw een vette schending van de privacy is.

Door dit soort geniepigheden komen samenlevingen dus uiteindelijk onder totalitair bewind te staan. Ach wat maakt zo'n klein beetje privacy nu uit, ik heb niets te verbergen, en ja, als ik me er veiliger door voel, waarom niet?

Waarom niet indeed? Waarom was de Stasi kwaadaardig? Of de chinese overheids dienst die dissidenten opsluit. In de ogen van dat soort overheden heb/had je ook niets te vrezen als je niets te verbergen had. En in china is politieke dissidentie een enstig misdrijf. In de DDR was dat het ook. Komt dat je bekend voor? "Ernstig Misdrijf"?

Denk daar maar eens over na.

Totalitaire systemen malen niet om privacy, daar ben je schuldig bevonden voordat je überhaupt in de rechtszaal zit(als er al een rechtszaak aan te pas komt). Privacy is voor totalitaire staten geen hinder, zij hebben immers toch de macht om te doen wat ze willen.

Zie de DDR: eerst totalitair, dan verdwijnen van provacy

Het gaat niet om het wel of niet verbergen van informatie. Het gaat om machtsverhoudingen. Hoe meer een overheid van je weet, hoe meer macht ze over je heeft. In een wereld waar de machtsverhoudingen goed zijn (dwz de meeste macht aan het volk/individu) is volledige openheid van informatie niet zo'n probleem (er zijn samenlevingen denkbaar waarin het helemaal geen probleem is) maar we leven niet in zo'n wereld op het moment. Privacy is een manier om macht aan je zelf te houden. En dat is heel belangrijk voor een maatschappij. Veel belangrijker dan het bestrijden van kinderporno of terrorisme, want als de machtsverhouding te scheef raakt en onherroepelijk misbruikt gaat worden, dan gaan er veel meer dingen mis dan wat wat misdaad en wat opgeblazen wolkenkrabbers.

Zie ook:

http://papers.ssrn.com/sol3/papers.cfm?abstract_id=998565

@rbs760
Vertrouwen moet van twee kanten komen.
Deels kan ik de (goede) bedoelingen van de overheid nog wel begrijpen als het gaat om dit soort touwtrek praktijken tussen privacy en veiligheid. Maar vroeger werden dit soort idiote proefballonnetjes nog ogenblikkelijk kapot geschoten, maar omdat er een massa hysterie is ontstaan (iedereen denkt sinds een jaar of 6 dat de wereld uit 'evil terrorists' en kindermisbruikers bestaat) worden dit soort wetten zonder al teveel tegenstand ingevoerd.
Daar komt bij: het beleid kan nog zo'n goed doel voor ogen hebben, ik heb alleen geen vertrouwen in de mensen die het beleid bij de overheid effectueren. Helaas hebben we daar in het verleden maar al teveel voorbeelden van gehad.
als je een brave burger bent, dan hoef je je toch totaal geen zorgen te maken om het feit dat er in extreme gevallen wel eens iemand (een "slechte") een klein beetje privacy kwijtraakt?
Ho, stop! Foute aanname.
Ten eerste: Het feit dat ik een braaf burger ben heeft hier niks mee te maken (overigens betekent dat dat de overheid HELEMAAL van mijn privacy af moet blijven).
Ten tweede: we spreken al lang niet meer van "extreme" gevallen of een "klein beetje privacy". Van alle 'normale' burgers wordt op dit moment al onnodig veel informatie opgeslagen, afgeluisterd.
(dat gebeurt toch al, kom op zeg.)
Waarom denk je dat ik zo'n fan van dit beleid ben geworden?
Als je eigen dochtertje er beter mee beschermt kan worden
Mijn dochtertje wordt niet beter beschermd als er onschuldige mensen worden opgesloten en overigens ook niet als haar privacy door de staat niet wordt gerespecteerd.
Vergeet niet dat de politie met een huiszoekingsbevel je huis mag doorzoeken wat volgens jouw een vette schending van de privacy is.
Een door de rechter goedgekeurd huiszoekingsbevel in een situatie waarin je onschuldig bent tot het tegendeel bewezen, niet andersom. Ik ben dus ook niet bang (zie sectie "braaf burger") dat me dat gaat gebeuren. Mocht de politie hier binnenvallen, dan zou ik dat inderdaad een grove schending van mijn privacy vinden, en daarmee HET bewijs het rondneuzen in mijn persoonlijke gegevens zoals nu gebeurt, niks anders is dan een heksenjacht.

Ik ben een brave burger dus ik heb recht op mijn privacy. Het moment dat de overheid kan bewijzen (of een gegronde reden hebben dat aan te nemen) dat ik iets gedaan heb waardoor ik geen recht meer heb op privacy, kunnen ze mijn privacy schenden.

Niet anders om, de bewijs last ligt niet bij mij. Dus waarom zou ik moeite doen mijn onschuld te bewijzen. het blijft nog altijd onschuld tot het tegendeel bewezen is, niet anders om.

Als je illegale dingen doet, doe het dan niet op je computer

papiertje en hup in de open haard als het nodig is. ;)

kun je net zo goed je schijf in de magnetron gooien

hmmm, zag opeens een terrorist voor me die heel zijn PC in een hele grote magnetron heeft staan.
En dat ie dan met z'n mobiele telefoon op afstand z'n magnetron aan kan zetten. Of nog beter, dat ie vanzelf aan gaat als ie een nacht niet thuis komt zonder dat van te voren aan het systeem te melden.
Alleen weet iedereen dan wel vrij zeker dat ie 'iets' te verbergen had, maar wat?

Hier zijn een paar technieken om zeker alle gegevens van je schijf te halen. ze gebruiken zuur en ongeveer 2 kg thermite in een computerkast:

http://www.youtube.com/watch?v=aKQIMlcX9Ko

Tja, wel zeiken dat de politie hun werk moet doen, maar wel zorgen dat ze geen middelen hebben om ook hun werk te doen..
Ik vindt het goed dat deze wet er is, en wat mij betreft mag het nog wel een stuk langer in de bak, heb je niets te verbergen dan is er ook geen probleem om de 'sleutel' te geven..

Hoe kun je als tweaker zo naief zijn ... Ooit geschiedenis boeken gelezen of b.v. 1984 ? 8)7

Zonder privacy ook geen democratie. Eens vergeven privacy komt nooit meer terug. Het begint met een klein stapje, maar uiteindelijk glijden we af tot niets door dergelijke kortzichtige cirkel-redeneringen en meeloperij ! Of geloof je soms ook in piramide-spelen ?

En leg mij eens uit hoe de politie beter hun werk kunnen doen als burgers "geen geheimen" meer mogen hebben ? Zullen we dan maar meteen gaan martelen en iedereen bij geboorte een chip inplanteren ?

En definieer "niets te verbergen" ... misdaad, kinderporno, porno, homevids, politiek voorkeur, sexuele voorkeur, kritische rapporten, klokkenluiden, financieen, gekopieerde media ? En wie controleert de controleurs ? Of de beleidmakers ... als je geen privacy meer hebt |:( Leer $%&* eens van de geschiedenis ipv. blind propaganda na te blaten !

Juist nu de overheid (nog even naast de "vreemde mogendheden" die het ook doen) onze privacy al verkracht, moet je er tegenin gaan voor het helemaal te laat is, ipv. meelopen.

Ik kan niet geloven dat mensen nog steeds de "Ik heb niets te verbergen" kaart gebruiken.
Je hebt wel wat te verbergen! Iedereen heeft wat te verbergen! Dat is normaal! Dat hoort!
Maar jij niet dus... Vertel. Wat is je pincode? je creditcard nummer? Je wachtwoorden? Je hebt toch niks te verbergen? Of heb je alleen niks te verbergen voor de politie? Iedereen weet dat die geweldig goed omgaan met 'gevoelige gegevens'. Maar ja, volgens jou bestaan die niet, want je hebt niks te verbergen. Dus dan kan de politie ook wel een openbaar forum maken waar ze jou sleutels bespreken en waar je van wordt verdacht...

Ik kan nog wel even doorgaan als je wilt?

(daarnaast: Als je iets versleuteld dan is het toch duidelijk dat je iets te verbergen hebt?)

Ondanks het feit dat ik heel veel moeite heb met de extremistische dierenactivisten (die lui sporen echt niet) heb ik nog heel veel meer moeite met deze ontwikkelingen.
In het kader van terrorismebestrijding hebben we straks geen enkele privacy meer.
Ik weet ook wel dat als je niets misdaan hebt je ook niets te verbergen hebt, maar toch ben ik van mening dat we als burgers bepaalde zaken moeten kunnen "verbergen" voor de overheid, ze hoeven toch niet alles te weten over je?

Ik weet ook wel dat als je niets misdaan hebt je ook niets te verbergen hebt.
Je hebt helemaal gelijk hoor, de overheid kunnen we onze gevoelige informatie wel toevertrouwen! Overigens is het ook vreemd hoe privacy altijd in verband wordt gebracht met criminaliteit. Doe jij de deur achter je op slot op de wc om je criminele activiteiten af te schermen?

Extremistische dierenactivisten hebben inderdaad een serieuze aandoening, maar om iemand te pakken die McDonalds-restaurants in de hens steekt, heb je toch geen gegevens van zijn harde schijf nodig? Dit riekt sterk naar een staaltje pesterij en privacyschending.

In Engeland zijn deze "milieu en dieren activisten" wel erg extreem. Zo extreem zelfs dat ze door menig persoon gezien worden als terroristen. En op het moment dat ze zo ver gaan om overleden familieleden op te graven, om daar vervolgens mee te blackmailen, dan vind ik persoonlijk dat er daadwerklijk sprake is van terreur.
Dan hebben we het nog even niet over brandstichting, mishandeling, bedreiging, enz, enz allemaal zaken die onder het mom van dierenrechten dagelijks in de UK plaats vinden.

edit: milieu en dierenactivisten van gemaakt.

[Reactie gewijzigd door Marc P]


In Engeland zijn deze "milieu en dieren activisten" wel erg extreem. Zo extreem zelfs dat ze door menig persoon gezien worden als terroristen.
Dit betreft een aantal die extreem en vooral dom zijn. Wat je hier ook uit de reacties proeft is milieu/dieren activist = extremist/terrorist. Deze kleine groep maakt het zo bont dat niet meer gezien word dat een heel groot gedeelte van deze mensen wel op een normale manier opereren. Deze mensen zijn dom om de reden dat ze precies het tegenovergestelde bereiken. Ze bespelen de publieke opinie op een manier dat ze samen met hun doel als uitschot gezien worden. Als ze de publieke opinie op een fatsoenlijke manier zouden bespelen zouden ze veel meer effect hebben.

Je hebt helemaal gelijk hoor, de overheid kunnen we onze gevoelige informatie wel toevertrouwen!
Mij kun je je pinpas en je pincode ook toevertrouwen. ;) Is misschien een flauwe opmerking, maar ik heb helemaal geen behoefte om mijn informatie aan de Nederlandse staat toe te vertrouwen. Ondanks dat ik vind dat je je aan de wet moet houden. Tevens vind ik ook dat bij ernstige misdrijven die ook aannemelijk gemaakt kunnen worden ook om de encryptiekey gevraagd kan worden en afgedongen kan worden. Het zou bijvoorbeeld leuk zijn dat een top crimineel of knderporno handelaar niet veroordeeld kan worden om die reden.

Over de UK als het aannemelijk is dat deze mensen ernstige misdaden gepleegd hebben heb ik er helemaal geen probleem mee. Ik heb wel het gevoel dat tot voor kort terrorisme als excuus gebruikt werd om de lat tot acties een stuk lager te leggen. Ik heb het gevoel dat de huidige regering er een stuk verstandiger mee om gaat.

Wat heeft dit alles in godsnaam met schending van privacy te maken?

De sleutel eisen is een schending van privacy?

En als justitie de boel kan kraken zonder die sleutel is het dan geen schending van privacy?

Of is het dan ook een schending van privacy?
Is een huiszoeking dan ook schending van privacy?

Het hele verhaal heeft helemaal NIETS te maken met privacy.

Het heeft te maken met de vraag of je wel of niet met je eigen veroordeling moet meewerken door die sleutel te geven. Maar dat is heel iets anders.

Is een huiszoeking dan ook schending van privacy?
Natuurlijk is dat ook een grove privacyschending. Enig verschil is dat het in geval van een huiszoeking rechtmatig is.

Wanneer het gaat om versleutelde gegevens op een harde schijf, is er nog een subtiel verschil. Om je analogie door te trekken: wanneer justitie een bevel heeft om mijn woning te doorzoeken, mag ik justitie nog steeds toegang tot mijn garage weigeren. Justitie kan die toegang dan ook niet rechtmatig eisen.

Hier heeft justitie een harde schijf in beslag genomen, waarop de omstreden gegevens niet in leesbare vorm aanwezig zijn. Je zult dan terecht de vraag kunnen stellen of de gegevens in leesbare vorm wèl rechtmatig op te eisen zijn, het huiszoekingsbevel dekt dit namelijk niet.

Dus rechtmatige privacy schendingen zijn niet erg?

Welnu, deze is ook rechtmatig aangezien een rechter gaat beslissen of wel of niet die sleutel afgegeven moet worden.

Einde discussie dus, volgens jouw eigen redenatie is er geen probleem met deze "privacyschending"

Dat "verbergen" in truecrypt kun je wel met een korreltje zout nemen.
Als je maar 1MB haalt uit een 5MB bestand heb je daar geen opsporingsdienst voor nodig.

Omdat een container 5 MB groot is moeten die 5 MB ook effectief in gebruik zijn?
Staan al uw harde schijven ook tot aan de nok vol soms?
De uitleg 'ja maar, ik wist niet hoeveel plaats ik juist nodig had dus heb ik maar genoeg genomen' is meer dan voldoende hier...
Bewijs het tegendeel namelijk maar eens...

Bewijs? Probeer er nog 4 MB bij te stoppen in de 'lege' ruimte.

Geen probleem, gaat gewoon.

Behalve dat je dan onbewust de verborgen container overschrijft. (Waarmee ze zelf potentieel bewijsmateriaal vernietigen)

het is wel mogelijk om de ruimte zo te mounten dat het verborgen deel beschermd blijfd, maar daarvoor heb je ook het tweede wachtwoord nodig. En als ze die hebben, hoeven ze hem natuurlijk al lang niet meer te bewijzen

Net zoiets als incremental growth voor databases; die bestanden zijn dus vaak ook mogelijk groter dan de som van alle inhoudelijke bytes.

Het valt natuurlijk wél op als er in je truecrypt-volume helemaal geen recent gewijzigde bestanden zitten. Maar goed, bewijzen dat er nog een hidden volume aanwezig is kunnen ze natuurlijk niet.

"Bovendien, zo benadrukt hij, zijn er programma's zoals Truecrypt waarbij het encryptiealgoritme zo is ontworpen dat de versleutelde data niet van willekeurige gegevens is te onderscheiden. Die software biedt nota bene de mogelijkheid om gevangenisstraf te ontlopen door enkel de sleutel voor een gedeelte van de gegevens te overhandigen, zonder dat het de opsporingsdienst duidelijk wordt dat er nog extra verborgen data aanwezig is."

Dit is een momenteel dan wel een maas in de wet, maar door zulke publieke berichten is het ook niet moeilijk in te schatten dat aanklagers ook snel gaan eisen dat alle data onderzocht moet worden, ook al is x aantal data onbeduidend voor het onderzoek

Dus ook random data moet ontsleuteld worden. En als het nu daadwerkelijk random data is? Het idee is juist dat het onderscheid niet te maken is.

Volgens mij wordt ermee bedoeld dat je best een hoeveelheid random data (je lekkerste vegetarische recepten bijvoorbeeld) aan de politie kunt geven en zeggen: "Kijk, dit is de ontsleutelde data. Ik ben dan wel de sleutel vergeten van mijn versleuteld bestand, maar deze backup had ik nog ergens onversleuteld staan.".

Hmm, nee. Truecrypt biedt de mogelijkheid om een container/volume aan te maken met daarin je versleutelde data. Vooraf geef je aan hoe groot die container moet worden. Als je dan aangeeft dat die 10 mb groot moet zijn, vult hij de container voor 10 mb met noise/random data + je eigen data. Het verschil is niet te zien. Op dit volume kan je vervolgens een hidden volume aanmaken, een volume dat afhankelijk van de gegeven sleutel wel of niet bestaat. Dit volume is verder niet te onderscheiden van random data. Wanneer je dus alleen de sleutel geeft van het bovenste Truecrypt volume is er met geen mogelijkheid te bewijzen (ook fysiek onderzoek van de schijf) dat er nog een hidden Truecrypt volume aanwezig is. Hence, plausible denialibity.

Dat is niet evident voldoende
Als je het eerst normale encrypted volume in kan door de afgave van een encrytion key dan moet je de niet hidden data daaruit eerst veilig stellen en vervolgens de data in het volume manipuleren. Een gedeelte van het truecrypt volume zal dan niet muteren omdat de data daarin niet random is maar een hidden volume bevat.

Als je alleen de eerste sleutel gebruikt en data gaat manipuleren dan overschrijf je gewoon (al dan niet bewust) het verborgen tweede volume.

Deze rechtzaak kan het gevolg hebben dat encryptiesoftware verboden wordt en/of dat je voor het gebruik een vergunning moet aanvragen.

Ja leuk gaan we de VS helemaal achterna, encryptie is een wapen.

En in de VS mag je nog steeds (grondwettelijk) een wapen bij je thuis hebben, in je auto/broekzak hebben en afschieten. Natuurlijk de gevolgen daarvan zijn afhankelijk van de situatie (als je in de richting van iemand schiet, of in een woonwijk/supermarkt het te voorschijn haalt) maar grondwettelijk mag iemand wapens hebben om zichzelf tegen anderen en de regering te beschermen.

Je mag geen wapens exporteren naar het buitenland zonder vergunning. Dus je mag ook geen software die wapens maakt of heel zware encryptie heeft (die als wapen geclassificeerd is, >1024-bits?) exporteren naar 'verboden' landen zoals Iran. Wat je wel kunt doen is (zoals veel open source projecten) de aanwijzingen geven hoe je zulke encryptie zou kunnen gebruiken binnen het programma en dan kan iemand zelf de encryptie maken of van een ander land binnenhalen en in het programma pluggen.

Edit: wat ik hierboven zeg is verkeerd. Sinds 1996 is er geen ban meer op de export van encryptiesoftware. Enkel als je cryptografie voor militaire doeleinden of cryptografie consultancy exporteert naar een 'rogue state' moet je een vergunning hebben

[Reactie gewijzigd door Guru Evi]


lijkt me onwaarschijnlijk, want dat zou oa inhouden dat je als thuisgebruiker zelf geen belangrijke gegevens meer kan encrypteren zoals wachtwoorden en belangrijke documenten. Bovendien kan de grens van encryptie vrij vaag zijn; stel dat je bv geen encryptiesoftware hebt, maar wel alles geencrypteerd opslaat?
Bovendien gebruiken heel wat applicaties (vooral internet-) encryptiesoftware als beveiliging tegen heel wat zaken; je wilt niet weten wat het zou betekenen mocht belangrijke data in deze applicaties niet meer geencrypteerd zijn. Vergeet niet dat het slachtoffer voor dit soort regelingen steeds de kleine man zal (de particulier, de kleine zelfstandige, ...)

Ik kan me inderdaad herinneren dat je in Amerika geen encryptie mag gebruiken (nergens) die de CIA niet kan ontcijferen... Zet je toch aan het denken hè?

Die software biedt nota bene de mogelijkheid om gevangenisstraf te ontlopen door enkel de sleutel voor een gedeelte van de gegevens te overhandigen, zonder dat het de opsporingsdienst duidelijk wordt dat er nog extra verborgen data aanwezig is.
Ik zou t niet zo stellen, Truecrypt biedt die optie zodat je niet onder dwang een sleutel zou hoeven af te staan, hoe je dit gebruikt hangt van de persoon af..

Tjah en dit is dus het soort wetgeving wat ervoor zorgt dat mensen hun keys in het ram memory weg laten schrijven.
Poef machine uit in verband met verhuizen naar TD.
Poef key weg, hoezo ik wil niet overhandigen .... ik weet hem niet meneer agent.

Maarja wetgevers en praktijk.

Dan moet je dus je PC altijd aan laten staan en nooit een keer opnieuw opstarten...

En waar is het probleem ?
(Data servertje (iemand?))

Er zijn maar heel weinig data servers die noooooooit een keer opnieuw opstarten.

Dit gaat echt veel te ver. Je zou nooit iemand moeten kunnen dwingen mee te werken aan zijn eigen veroordeling. De volgende stap is zeker gewoon martellen totdat ze bekennen, O nee wacht dat doen ze al, maar dat doen ze dan in een ander land.

Jij doet nu net alsof ze volkomen onschuldige mensen van hun bed lichten en deze vervolgens net zolang onder druk zetten tot ze zichzelf verdacht maken, om dit vervolgens te onderbouwen met een aanname. Totale BS dus.

De beweging die in Engeland dierenrechten behandelt gaat echt over lijken, het is niet zoals hier met een fluit en een trommel. Infantiele mensen die steeds de wet ontduiken vragen om creatieve oplossingen, en dat is hier gebeurd.

Maar als jij het beter weet, kom eens met een voorstel, wettelijk onderbouwd en met feiten, en ga er dan ook maar voor de verandering eens van uit dat bepaalde groepen in de samenleving continu de boel treiteren en verstoren, ipv zoals jij doet met een waanvoorstelling van jezelf te schermen

Vandaag: terroristen, kinderverkrachters en dierenactivisten
Morgen: drugsdealers, sociale dienst fraudeurs
Overmorgen: verkeersovertreders
De dag na overmorgen: journalisten, schrijvers
Daarna: jij?

>Jij doet nu net alsof ze volkomen onschuldige mensen van hun bed lichten en deze >vervolgens net zolang onder druk zetten tot ze zichzelf verdacht maken, om dit >vervolgens te onderbouwen met een aanname. Totale BS dus.

ok volkomen onschuldig misschien niet, maar er is wat mij betreft toch een groot verschil tussen mensen die voor dieren opkomen en daarbij gebruik maken van wat bangmakerij en/of aanrichten van materiele schade, t.o.v. mensen die kinderen verkrachten of die burgers met honderden tegelijk vermoorden

Ah, dus fysiek geweld, mishandeling, brandstichting in woningen waarin onschuldige mensen liggen te slapen etc etc noem jij "wat bangmakerij"?

Ga je eens wat verdiepen in de praktijken van die dierenactivisten/terroristen in de UK, want dan zul je schrikken hoe ongelooflijk ver die gasten gaan.

Het verschil tussen die figuren en verkrachters en moordernaars is maar klein.
Het probleem is namelijk dat ze vinden dat alles gerechtvaardigd is in hun strijd. Daardoor is er eigenlijk geen grens aan wat ze doen, en je ziet dan ook dat ze steeds verder en verder gaan op manier die een gezond mens zich niet kan voorstellen.
Er zijn ook al moorden gepleegd.

Het is in mijn ogen een vergissing om te denken dat je met behulp van wetgeving/politieke middelen/force of arms de problemen kunt oplossen waar een maatschappij mee te kampen heeft. Je kunt geen einde maken aan terrorisme mbv wetgeving. Je kunt geen einde maken aan kinderporno mbv wetgeving. Het is waanzin om dat koste wat kost te proberen. En als je het toch probeert, kom je in een nog veel ergere situatie terecht dan die waar je een einde aan wilde maken. Vrijheid wordt niet voor niets beschouwd als een groot goed. De jongeren in Iran weten dat. (Om maar wat te noemen). Hier lijken we het te vergeten...

Hoezo gaat dit te ver? In principe is dit niet veel meer dan de digitale versie van een huiszoekingsbevel, moeten we dat zeker ook maar afschaffen?

Niet helemaal. Je hebt gelijk als je dit vergelijkt met huiszoeking waarbij je VERPLICHT wordt om alle bewijsmateriaal op een presenteerblaadje aan te leveren.

Als je onschuldig bent en ze doen een huiszoeking, vinden ze niets.
Als je schuldig bent en ze vinden wel wat bij een huiszoeking, vinden ze mogelijk bewijsmateriaal.

*Wacht nu geduldig op iemand die opmerkt "Ik heb niets te verbergen dus ik versleutel niets"*

Er wordt niet gevraagd om aan te geven welke bestanden belastend bewijsmateriaal zijn. Er wordt alleen toegang tot alle bestanden gevraagd.

Dat is dus exact gelijk aan een doodnormale huiszoeking waarbij toegang tot alle woonruimten en kasten e.d. gevraagd wordt. Je zult in zo'n geval ook toegang tot je kluis moeten leveren.

Ik zie geen verschil tussen je encrypte bestanden op je computer, en de voorwerpen in je afgesloten kast of kluis.

Ah. En stel dat ze je vragen om toegang te geven tot alle informatie die opgeslagen ligt in je geest. Moet je die dan ook geven?

Door <