Categorie archieven: Overheidsdiensten

Ook AIVD lurkt mee met de NSA-spionage

Geplaatst op door
Beantwoorden

AIVD-logo De Nederlandse geheime diensten krijgen ook informatie uit het grootscheepse spionageprogramma PRISM van de NSA, zo meldt nu.nl. Als de AIVD een Amerikaanse elektronisch adres opgeeft als verdacht, dan is binnen vijf minuten alles bekend, zegt een AIVD-bron in De Telegraaf. Die zou volgens De Telegraaf werkzaam zijn voor de dienst die Nederlandse moslimextremisten in de gaten houdt.
Veel bedrijven werken volgens deze agent actief mee bij het geven van inzage in hun gegevens. “Alle grote commerciële internetdiensten worden gedwongen een applicatie aan te leveren waarmee diensten onbeperkt kunnen grasduinen.” Samen vormen die applicaties het programma van de Amerikaanse inlichtingendienst NSA om vertrouwelijke internetdata te vergaren.
Skype wilde volgens de agent jarenlang geen inzage geven, maar sinds Skype eigendom is van Microsoft zou alles worden gedeeld zoals ook bij Google en Facebook het geval is. De topmannen van die laatste twee bedrijven stelden zaterdag nog niet op de hoogte te zijn van het en zelfs nog nooit van PRISM te hebben gehoord, maar Google gaf wel toe dat ze inlichtingen verschaffen als het bedrijf daar gerechtelijk toe wordt gedwongen.
Ook Nederlandse bedrijven zouden welwillend meewerken. “Bij een verzoek krijgt men gewoon direct toegang tot de data, alles op een presenteerblaadje.” Als een bedrijf niet meewerkt, wordt een agent ‘geactiveerd’ die toegang heeft tot de informatie van het bedrijf, zegt nu.nl. “Binnen bedrijven en instellingen, overal zijn agenten te activeren, die wachten op een informatieverzoek.”
Nederland werkt volgens Bits of Freedom zelf ook aan een aftapsysteem om Nederlandse burgers massaal in de gaten te houden. In Nederland zouden klokkenluiders uit de school moeten klappen om er achter te komen hoe ver het daarmee gesteld is, vindt BoF-directeur Ot van Daalen. Als er informatie wordt gehaald uit de VS en andere landen dan zullen de Nederlandse veiligheidsdiensten ook iets moeten teruggeven, denkt hij. “De politie heeft de bevoegdheid om gegevens op te vragen, maar de AIVD en andere geheime diensten hebben het recht om die gegevens ook te vragen. Het vermoeden is dat de bewaarplicht juist hiervoor bedoeld is. De Europese Commissie heeft nooit kunnen bewijzen dat het voor andere doelen effectief is.”
Steeds vaker wordt er informatie van de sociale media gehaald, maar staatssecretaris Teeven weigert informatie over burgerspionage te geven, zodat onduidelijk is hoe vaak dat gebeurt. Volgens de BoF-directeur willen de Nederlandse geheime diensten verder gaan dan alleen informatie van servers halen. Zij zijn volgens hem bezig om toestemming te krijgen al het internetverkeer af te tappen. “Dat betekent in theorie dat jouw en mijn e-mail in handen van veiligheidsdiensten kan komen en op het bureau van Rutte kan belanden zonder dat wij verdachten zijn”, stelt hij.
Inmiddels is verantwoordelijk minister Ivo Opstelten (Justitie & Veiligheid) door kritische Kamerleden ondervraagd of de Amerikaanse afluisterpraktijken en de Nederlandse betrokkenheid daarbij. BoF betitelde het optreden van de minister als een wanvertoning. De minister slaagde er in de volgens BoF prikkelende vragen van Kamerleden te smoren in dooddoeners en nietszeggende antwoorden.

Bronnen: nu.nl, BoF

Meeste Amerikanen keuren overheidsspionage goed

Geplaatst op door
Beantwoorden

56% van de Amerikanen vindt het acceptabel dat de overheid metagegevens van het telefoonverkeer verzamelt. 41% vindt dat onaanvaardbaar zo blijkt uit een opinieonderzoek dat is gehouden onder 1000 Amerikanen in opdracht van de Washington Post. 62% van de ondervraagden vindt het belangrijk dat de overheid werk maakt van de bestrijding van terrorisme, ook al zou dat gaan ten koste van de privacy. Eenderde vindt dat inacceptabel. Bijna de helft van de ondervraagden (45%) vindt dat de overheid nog verder zou mogen gaan zoals de controle van de internetactiviteiten van de Amerikanen, als dat aanslagen zou voorkomen. 52% denkt dat die controle niet mogelijk zal zijn.

Bron: Le Monde

Bron onthulling PRISM is ex-agent CIA

Geplaatst op door
Beantwoorden

De man die de grootscheepse opslag van telefoongegevens van de Amerikaanse burgers door de eigen veiligheidsdienst NSA heeft onthuld, blijkt de voormalige CIA-agent Edward Snowden (29) te zijn. Snowden heeft zelf gewild dat zijn identiteit bekend gemaakt zou worden. Hij is gevlucht naar Hongkong, maar zegt zich niet te willen verstoppen voor de Amerikaanse overheid. Anders dan China heeft Hongkong overigens wel een uitleveringsverdrag met de VS. “Ik heb niks fout gedaan. Ik vind gewoon dat het publiek dit soort dingen moet weten.” De informatietechnicus heeft via de CIA vier jaar bij de NSA gewerkt. “Het enige dat ik wilde”, zei Snowden tegen de Washington Post, “is het publiek te vertellen wat er in zijn naam gebeurt en wat er tegen datzelfde publiek gedaan wordt.” Snowden vindt de vrijheid op internet wezenlijk is voor alle mensen op de wereld. Hij wil asiel aanvragen in landen die geloven in de vrijheid van meningsuiting en de bescherming van de privésfeer. Hij zou zich in IJsland willen vestigen. De IJslandse autoriteiten hebben gezegd dat hij voor asiel persoonlijk een aanvraag moet indienen en dat ie zich dan in IJsland moet bevinden.
NSA-baas James Clapper (foto Reuters) Inmiddels heeft ook Amerika’s veiligheidschef James Clapper zich gemeld. Hij zei in Time dat PRISM geen geheim programma was. De verzameling van gegevens was goedgekeurd door een rechtbank en was bekend bij de overheid. Volgens Clapper ging het niet om Amerikaanse burgers of ingezetenen en ook zou de NSA geen voortdurende toegang hebben tot internetsystemen van ondernemingen. “Internetdienstverleners leveren alleen informatie aan de overheid als ze daar wettelijk toe verplicht zijn.” Hij noemde een lijstje van zaken die in de kranten hadden gestaan die niet zouden kloppen. Hij kon niet alle fouten aanwijzen, zei hij, omdat hij anders te veel bloot zou geven van NSA precies doet. Hij noemt de verzameling van al die gegevens wezenlijk voor de bescherming van de veiligheid van de VS.
Opmerkelijk is dat de voorzitter van de Amerikaanse commissie stiekem, Dianne Feinstein, al eerder had gezegd dat de klokkenluider moest hangen. Het spionageprogramma van de NSA zou al veel hebben opgeleverd, zei ze. Zo zou er in 2008 een bomaanslag in de Newyorkse metro mee zijn verijdeld en een aanslag op een Indiaas hotel in 2009. Die informatie zou zijn vrijgegeven, maar er zouden meer, nog geheime, voorbeelden zijn van het nuttige effect van het mierenwerk van de NSA.
Ondertussen is de Amerikaanse justitie op verzoek van de NSA begonnen met onderzoek naar het lekken van de geheime informatie, zo meldt Nieuwsuur. Uit de alternatieve hoek komt bijval, onder meer van Anonymous en filmer Michael Moore, voor Snowden. Senator Rand Paul (Rep.) wil een rechtszaak tegen de Amerikaanse overheid beginnen.
Wordt vervolgd.

Bronnen: Le Monde, Washington Post, Time (foto Reuters)

Overheidsspionage VS blijkt al jaren dagelijkse praktijk

Geplaatst op door
Beantwoorden

Twitterprofiel van PRISM Obama verliest steeds meer geloofwaardigheid. Nadat gister de Britse krant the Guardian onthulde dat de NSA drie maanden lang alle metadata van de grootste Amerikaanse telecomaanbieder Verizon verzamelt, blijkt nu dat die spionage van de NSA et. al. veel wijder verbreid is en al veel langer speelt. De New York Times meldde vandaag dat de Amerikaanse regering heeft toegegeven heimelijk al zes jaar informatie te verzamelen van buitenlanders via bedrijven als Google, Yahoo, Facebook en, recent, via Apple. In dit spionageprogramma, PRISM gedoopt, kijkt de NSA mee met wat buitenlanders uitspoken op het wereldwijde web. Die bekentenis volgde op de onthulling eerder dat de Amerikaanse veiligheidsdiensten (NSA en FBI) al zeven jaar lang alle metadata (gespreksgegevens, maar niet de inhoud zelf) van Amerikaanse telecombedrijven verzameld heeft.
Die overheidsspionage is al aan de gang onder Bush sedert ’11 september’ (2001), maar is onder het regime van Obama aanzienlijk uitgebreid. Josh Earnest, een woordvoerder van de Amerikaanse president, zou volgens de Volkskrant hebben gezegd dat het verzamelen van dergelijke informatie cruciaal is voor de veiligheid van de VS. Earnest stelde dat het systeem de veiligheidsdiensten de kans geeft om te achterhalen wanneer terroristen en personen verdacht van terrorisme gevaarlijke activiteiten plannen. Volgens hem is dat allemaal legaal en het Congres, het Amerikaanse parlement, zou er alles van weten.
De voorzitter van het Huis van Afgevaardigden, de republikein John Boehner, riep president Obama op om uit te leggen waarom de NSA dit soort middelen nodig heeft. Het Congres zou zich over de zaak moeten buigen omdat het een privacy-gevoelig onderwerp betreft. Of Boehner zelf van de praktijken afwist, wilde hij niet zeggen. Zijn partijgenoot Mike Rogers, voorzitter van de Congrescommissie voor de veiligheidsdiensten, stelde dat door het verzamelen van de telefoongegevens in de laatste paar jaar ‘een belangrijke terroristische aanval’ op de VS is voorkomen. Nadere details gaf hij niet.
Trouw meldt dat de EU vindt dat PRISM een interne Amerikaanse aangelegenheid is, maar dat is natuurlijk grote flauwekul. Het gaat ook om het bespieden van het webgedrag (en meer?) van EU-burgers. Bovendien is de EU momenteel in debat over het vaststellen van nieuwe privacyregels, waarbij, onder meer, ook het ‘recht op vergeten‘ zal worden geregeld. De webstek GigaOM zegt dat, onder meer, Amerikaanse lobbyisten onbeschaamd aandringen op ‘versoepeling’ van de Europese privacy-regels. De Amerikaanse overheid heeft de afgelopen jaren toch al regelmatig haar tengels uitgestoken naar persoonsgegevens van EU-burgers met een beroep op de binnenlandse (=Amerikaanse) veiligheid. NSA volgt al jaren Amerikaanse bedrijven op het web Officieel zijn de cijfers over hoe vaak de Amerikaanse overheid toestemming krijgt te spioneren aan de lage kant (gemiddeld 40 per jaar), maar het webblad Wired laat zien dat je met cijfers prima de waarheid kunt verdraaien. Het aantal geheime gerechtelijke bevelen voortvloeiend uit de Patriot-wet (lid 215) zou zijn toegenomen van 21 in 2009 naar 205 in 2011, maar één zo’n bevel kan over het telefoonverkeer van tientallen miljoenen Amerikanen gaan. Het lijkt er op dat Obama ook op dit punt het regime van de in brede kringen geminachte Bush jr. naar de kroon steekt. Op de stek van Le Monde staat verbeeld hoe de overheidsspionage in zijn werk gaat.

Bronnen: Volkskrant, Trouw, New York Times, the Guardian, Le Monde

Welke EP-ers hebben weinig met privacy?

Geplaatst op door
Beantwoorden

Wim van de Camp Op lobbyplag.eu staat een lijst van Europarlementariërs die weinig op hebben met de privacy van EU-burgers. Er naast staat een lijst van EU-parlementariërs die juist heftig begaan zijn met de wens van de burger zijn privésfeer (zo veel mogelijk) af te schermen. Bovenaan op de rode lijst staat de Duitser Axel Voss (CDU) die, per saldo, 134 keer een voorstel steunde dat de bescherming van de privésfeer verzwakte. De CDA-er Wim van de Camp is ‘goeie’ vijfde met, weer per saldo, 95 stemmen voor een zwakkere bescherming.
Bovenaan de groene lijst staat ook een Duitser: Jan-Philipp Albrecht (Groenen) met, per saldo, 133 keer steun voor een voorstel dat de bescherming van de privacy versterkt. De eerste groene Nederlander is Sophia in ’t Veld (D66) met een groen saldo van 19 pro-privacykeuzes (ze deed maar aan 39 stemmingen mee tegen Albrecht aan 301). De organisatie zegt dat haar methode zeker zijn zwakke kanten heeft (niet elk amendement is even belangrijk, bijvoorbeeld), maar zij geeft tenminste enig inzicht hoe de EU-parlementariërs staan tegenover de bescherming van de privésfeer.

Bron: BOF

NSA verzamelt ongegeneerd telefoongegevens

Geplaatst op door
Beantwoorden

Op basis van een geheim gerechtelijk bevel moet Verizon, de grootste telefoonaanbieder in de VS, alle gegevens van gesprekken die zowel binnenlands als met het buitenland worden gevoerd aan de de veiligheidsorganisatie NSA ter beschikking stellen, zo laat de Britse krant Guardian weten. Het gaat dan om de nummers, de plaats, het tijdstip en de duur van de gesprekken. Het bevel geldt tot 19 juli. Het schijnt voor het eerst te zijn dat zo’n bevel is uitgevaardigd, zonder dat de telefoonnummers of bellers zijn gespecificeerd. Zowel de NSA, het ministerie van justitie als het Witte Huis weigerden de Britse krant commentaar te geven. Verizon is het door de rechter verboden om iets over de kwestie naar buiten te brengen. Het is de Guardian niet bekend of Verizon de enige aanbieder is die zo’n bevel heeft gekregen.
Twee democratische senatoren, Ron Wyden en Mark Udall, waarschuwen al langer tegen de gretigheid waarmee de overheid burgers bespioneert en de grenzen van de wet opzoekt. Omdat die informatie ‘geclassificeerd’ is, mogen beide volksvertegenwoordigers niet in detail treden, maar wat ze naar buiten brachten sluit goed aan bij het gerechtelijk bevel (van 25 april). In een brief vorig jaar aan de Amerikaanse advocaat-generaal Eric Holder schreven ze “..dat er een groot gat zit tussen wat de meeste Amerikanen denken dat de wet toestaat en wat de overheid zich in het geheim veroorlooft. We geloven dat de meeste Amerikanen verbijsterd zouden zijn als ze de details zouden kennen.” De wet waarop het gerechtelijk bevel is gebaseerd is de Patriot Act.
Eerder onder Bush bleek al dat NSA driftig bezig was geweest om deze ‘meta-data’ te verzamelen. De hel brak toen los na een publicatie over de activiteiten van de NSA in het dagblad USA Today in 2006. Het is voor het eerst dat ook onder het regime van Obama de veiligheidsdienst kennelijk zoekt naar grote patronen in de communicatie tussen Amerikanen onderling en met het buitenland. De NSA richt zich vooral op de afscherming van informatie tegen ‘de vijand’. Elektronische oorlogvoering is daarvan een wezenlijk onderdeel. Eerder had de CIA blijk gegeven van grote interesse in het elektronische doen en laten van de Amerikaanse burgers.

Bron: the Guardian

Alle Amerikanen in biometrische databank?

Geplaatst op door
Beantwoorden

Langzaam maar zeker spant het digitale net zich om ons. In ieder geval in de VS, maar onze eigen Ivo Opstelten (minister van, onder meer, veiligheid) doet ook alle mogelijke moeite om de wet op de bescherming persoonsgegevens tot een lachertje te maken. Amerika is ons voorland. Het immer alerte webblad Wired kwam er achter dat de Amerikaanse overheid iedereen biometrisch in kaart probeert te brengen via een wet die bedoeld is de immigratie beter te regelen. In het Amerikaanse parlement ligt een wetsvoorstel om een biometrische databank op te zetten van, nagenoeg, elke Amerikaanse ingezetene. Verstopt in 800 pagina’s wetgevingstekst van het ministerie voor binnenlandse veiligheid staat een passage over een onschuldig fotohulpmiddel. Dat blijkt een stevige databank te zijn met namen, leeftijden, burgerservicenummers, foto’s van iedereen in het land met een rijbewijs of andere identiteitskaart. Werkgevers zouden verplicht moeten zijn om daarin te kijken als ze iemand aannemen of te verifiëren of degene die ze aannemen ook is waarvoor die zich uitgeeft. Daarmee vallen natuurlijk ook meteen de illegalen door de mand.
Het gaat allemaal over om niet gedocumenteerde immigranten, zeg maar illegalen, beter in de gaten te kunnen houden, maar gevreesd wordt echter dat op den duur iedereen op elk moment gecontroleerd zal gaan worden: bij het kopen van een huis, het openen van een bankrekening enz.
Het wetsontwerp, dat nu in de Senaat is ter beoordeling, gaat over werkgelegenheid, maar volgens Wired heeft de historie aangetoond dat die dingen steeds weer gaan schuiven. “Het is een verandering in de relatie tussen de burger en de staat”, zegt Chris Calabrese van de Amerikaanse vereniging van burgervrijheden. “Je moet nu toestemming hebben om dingen te kunnen doen.” Als de wet door de Senaat komt, tenminste.

Bron: Wired

 

Weer massa-aanval

Geplaatst op door
Beantwoorden

Het lijkt zo langzamerhand een dagelijks sleur te worden, de massa-webaanvallen. Nu schijnen de webstekken van de Belastingdienst en de douane het doelwit te zijn, zo meldt De Volkskrant. De aanvallen zijn donderdag ingezet en duurden tot vandaag. Duister is welke bedoeling achter deze massa-aanvallen zit. Mogelijk is het een extreme vorm van pesterij. Deze aanvallen tonen eens te meer de kwetsbaarheid van een systeem waar de moderne mens steeds afhankelijker van is geworden.

Bron: De Volkskrant

CBP maant AH en Whatsapp, NS en RET moeten dokken

Geplaatst op door
Beantwoorden

CBP-voorzitter Jacob Kohnstamm CBP-voorzitter Jacob Kohnstamm


Vervoersmaatschappijen NS en de Rotterdamse Elektrische Tram (RET) zijn het vorig jaar stevig aan hun taas getrokken vanwege overtreding van de wet bescherming persoonsgegevens, zo blijkt uit het onlangs verschenen jaarverslag van het College Bescherming Persoonsgegevens (CBP). De RET moest € 120 000 en NS € 125 000 betalen omdat ze de reisgegevens van hun klanten langer dan 24 maanden bewaarden. Beide bedrijven zouden de illegale gegevens hebben gewist en de boete hebben betaald. Het Amsterdamse vervoersbedrijf GVB heeft bezwaar aangetekend tegen de dwangsom. Die rechtzaak loopt nog.
Het vorig jaar heeft het CBP in 58 gevallen onderzoek gedaan naar overtreding van de wet bescherming persoonsgegevens en in 15 gevallen was het raak. Albert Heijn ging volgens het CBP te ver door in “Mijn bonus” gepersonifieerde aanbiedingen te doen op basis van het aankoopgedrag van de klant. Daar had AH toestemming van de klant voor moeten vragen. De winkelketen lijkt zijn leven gebeterd te hebben en is vooralsnog gestopt met de actie. Ook bleek dat AH anonieme bonuskaarten op naam bracht, nadat een houder van de anonieme kaart een webaankoop bij het bedrijf had gedaan en zijn anonieme kaart had gebruikt. Ook dat achtte het College niet in de haak en AH heeft nu op het web gezet wanneer anoniem niet meer anoniem is.
Ook de populaire mobiele dienst Whatsapp moest er aan geloven. Via het progje verstuurde berichten zijn niet versleuteld en kunnen, zonder dat de verzender of ontvanger dat merkt, door derden worden gelezen. Ernstiger is dat Whatsapp eist toegang te hebben tot het hele telefoonboek van de gebruikers (dus ook die van niet-whatsappers). Die kunnen niet kiezen. Alleen in iOS 6 van de iPhone van Apple is de gebruiker de baas. De versleuteling is inmiddels een feit, maar hoe en of Whatsapp de telefoonroof gaat beteugelen moet nog worden afgewacht. Het CBP en zijn Canadese collega-instituut, die samen het onderzoek hebben uitgevoerd, houden de vinger aan de pols.
Het jaarverslag maakt duidelijk hoe wijdverbreid het probleem van de bescherming van de privesfeer ligt. Dat geldt voor politiediensten zoals de centrale inlichtingeneenheden (cie) waar gegevens van ‘cliënten’ van de politie (te lang) worden bewaard, voor de gezondheidszorg, maar ook voor particuliere bedrijven en de belastingdienst, die onbekommerd inkomensgegevens verstrekt om het scheefwonen tegen te gaan. Uit het jaarverslag rijst het beeld op dat er veel verzameld, gekoppeld en ingezien wordt.
Het CBP zal het lopende jaar speciale aandacht besteden aan de transparantie van gegevensverwerkingen, toestemming van burgers, doelbinding en beveiliging. Daarnaast richt het College zich op profilering, bescherming van medische gegevens, gegevensverwerking binnen de arbeidsrelatie en bescherming van persoonsgegevens van kinderen, zo meldt de webstek.
We blijven het CBP met grote aandacht volgen.
Bron: Jaarverslag CBP

DigID moet veiliger

Geplaatst op door
Beantwoorden

DigID, de digitale toegangspoort van de overheid moet veiliger worden. Ronald Plasterk presenteerde woensdag zijn versie: de eID (waar het bedrijf e-ID in Vianen niet blij mee is). De eID-kaart is een identiteitskaart met chip die werkt volgens het principe van internetbankieren, zo meldt volkskrant.nl. Identiteitsfraude zou een groeiend probleem zijn waar het vorig jaar zo’n 800 000 mensen het slachtoffer zouden zijn geweest en die gezamenlijk een schade van een half miljard euro zouden hebben geleden. De nieuwe kaart zou die vorm van fraude moeten inperken. De eID-kaart is een persoonlijke kaart die bij elektronische transacties met de overheidsinstellingen als een ‘nagelvaste’ identificatie moet dienen, vergelijkbaar met de verzending van de elektronische handtekening voor een banktransactie TAN via sms.
D66 maakt zich zorgen over de privacygevoeligheid van het systeem. Amerikaanse bedrijven kunnen door hun eigen overheid gedwongen worden privacygevoelige gegevens te verstrekken. Het zou volgens Kamerlid Gerard Schouw beter zijn als er geen Amerikaanse bedrijven bij de totstandkoming van de eID-kaart zouden worden betrokken, maar volgens Plasterk kunnen die niet uitgesloten worden van een openbare aanbesteding, al wil hij wel uitzoeken of daar een juridische mouw aan te passen is.

Bron: volkskrant.nl