Hoe houd je de webpolitie voor de gek?

Fort GordonFort Gordon, afluisterdienst van het Amerikaanse leger (foto US Army)

Het Amerikaanse webblad Wired speelt in op de grote behoefte van de Amerikaanse overheid alles en iedereen te bespioneren: Hoe blijf je uit de elektronische klauwen van een al te nieuwsgierige geheime dienst? Hoewel geschreven voor Amerika, kunnen de, niet heel opzienbarende, aanbevelingen van het blad ook prima dienst doen voor achtervolgingsgevoelige Europeanen. Het is niet gemakkelijk, schrijft Wired, om te voorkomen dat men (wie dat dan ook moge wezen) iets van je te weten komt. Daarvoor is de maatschappij te elektronisch geworden, maar je kunt wel wat doen.
Als je niet wilt dat de overheid (of wie dan ook) je telefoongesprekken volgt, dan hoef je alleen maar een serie weggooitelefoons te kopen. Op den duur een tikkie prijzig, maar als je dat nodig vindt… Het is handig dat de mensen die jou bellen of door jou gebeld worden ook weggooitelefoons gebruiken.
Je elektronische post is een stuk lastiger te verstoppen. Je kunt wel razendsnel allerlei G- of Hotmail-proefielen aanmaken, maar die zijn te tracteren. Om je identiteit te beschermen kun je, schrijft Wired, gebruik maken van Tor. Ironisch genoeg is Tor ontwikkeld door de Amerikaanse marine om de overheidscommunicatie af te schermen. Je hoeft alleen de Tor-browser maar te laden en je zit veilig verborgen. Dan moet je  wel je berichten met Hushmail versturen. Open geen Flash- of Quicktime-bestanden en laat geen instekers (vulgus: plugins) toe. Het handigste is dat je vrienden dat ook allemaal doen.
Als je sms- of berichten wilt versturen dan is het nodig die te versleutelen. Hoe je dat doet staat op de stek van cypherpunks. Je versleutelt en gebruikt Tor.
Soms moet je iemand in levende lijve ontmoeten. Zorg dan dat je niet afgeluisterd kan worden, door, bijvoorbeeld, af te spreken in de buurt van stevig geluid zoals een waterval, adviseert Wired. Een drukke autoweg is ook goed. Punt is, gaat het blad verder, dat privacy voor een gewoon mens niet alleen lastig is, maar eigenlijk bijna onmogelijk. Zelfs áls je alle goede raad volgt, dan is er nog altijd iemand aan de andere kant die het voor je kan verpesten…

Bron: Wired.

Overheidsspionage VS blijkt al jaren dagelijkse praktijk

Twitterprofiel van PRISM Obama verliest steeds meer geloofwaardigheid. Nadat gister de Britse krant the Guardian onthulde dat de NSA drie maanden lang alle metadata van de grootste Amerikaanse telecomaanbieder Verizon verzamelt, blijkt nu dat die spionage van de NSA et. al. veel wijder verbreid is en al veel langer speelt. De New York Times meldde vandaag dat de Amerikaanse regering heeft toegegeven heimelijk al zes jaar informatie te verzamelen van buitenlanders via bedrijven als Google, Yahoo, Facebook en, recent, via Apple. In dit spionageprogramma, PRISM gedoopt, kijkt de NSA mee met wat buitenlanders uitspoken op het wereldwijde web. Die bekentenis volgde op de onthulling eerder dat de Amerikaanse veiligheidsdiensten (NSA en FBI) al zeven jaar lang alle metadata (gespreksgegevens, maar niet de inhoud zelf) van Amerikaanse telecombedrijven verzameld heeft.
Die overheidsspionage is al aan de gang onder Bush sedert ’11 september’ (2001), maar is onder het regime van Obama aanzienlijk uitgebreid. Josh Earnest, een woordvoerder van de Amerikaanse president, zou volgens de Volkskrant hebben gezegd dat het verzamelen van dergelijke informatie cruciaal is voor de veiligheid van de VS. Earnest stelde dat het systeem de veiligheidsdiensten de kans geeft om te achterhalen wanneer terroristen en personen verdacht van terrorisme gevaarlijke activiteiten plannen. Volgens hem is dat allemaal legaal en het Congres, het Amerikaanse parlement, zou er alles van weten.
De voorzitter van het Huis van Afgevaardigden, de republikein John Boehner, riep president Obama op om uit te leggen waarom de NSA dit soort middelen nodig heeft. Het Congres zou zich over de zaak moeten buigen omdat het een privacy-gevoelig onderwerp betreft. Of Boehner zelf van de praktijken afwist, wilde hij niet zeggen. Zijn partijgenoot Mike Rogers, voorzitter van de Congrescommissie voor de veiligheidsdiensten, stelde dat door het verzamelen van de telefoongegevens in de laatste paar jaar ‘een belangrijke terroristische aanval’ op de VS is voorkomen. Nadere details gaf hij niet.
Trouw meldt dat de EU vindt dat PRISM een interne Amerikaanse aangelegenheid is, maar dat is natuurlijk grote flauwekul. Het gaat ook om het bespieden van het webgedrag (en meer?) van EU-burgers. Bovendien is de EU momenteel in debat over het vaststellen van nieuwe privacyregels, waarbij, onder meer, ook het ‘recht op vergeten‘ zal worden geregeld. De webstek GigaOM zegt dat, onder meer, Amerikaanse lobbyisten onbeschaamd aandringen op ‘versoepeling’ van de Europese privacy-regels. De Amerikaanse overheid heeft de afgelopen jaren toch al regelmatig haar tengels uitgestoken naar persoonsgegevens van EU-burgers met een beroep op de binnenlandse (=Amerikaanse) veiligheid. NSA volgt al jaren Amerikaanse bedrijven op het web Officieel zijn de cijfers over hoe vaak de Amerikaanse overheid toestemming krijgt te spioneren aan de lage kant (gemiddeld 40 per jaar), maar het webblad Wired laat zien dat je met cijfers prima de waarheid kunt verdraaien. Het aantal geheime gerechtelijke bevelen voortvloeiend uit de Patriot-wet (lid 215) zou zijn toegenomen van 21 in 2009 naar 205 in 2011, maar één zo’n bevel kan over het telefoonverkeer van tientallen miljoenen Amerikanen gaan. Het lijkt er op dat Obama ook op dit punt het regime van de in brede kringen geminachte Bush jr. naar de kroon steekt. Op de stek van Le Monde staat verbeeld hoe de overheidsspionage in zijn werk gaat.

Bronnen: Volkskrant, Trouw, New York Times, the Guardian, Le Monde

CBP stimuleert bedrijven nauwelijks

Door TNO geïnterviewde bedrijven geven aan dat het College Bescherming Persoonsgegevens (CBP) een geringe rol speelt bij de beslissing van een organisatie om Privacy by Design (het meenemen van het privésfeeraspect bij het ontwerpen) toe te
passen. De toezichthouder biedt weinig ondersteuning rond praktische aangelegenheden. Ook ervaren zij geen positieve prikkels vanuit de toezichthouder die het aantrekkelijk maken om in daar in te investeren. Dit is een van de conclusies van het TNO-rapport ‘Stimulerende en remmende factoren van Privacy by Design in Nederland’ dat is gemaakt op verzoek van het ministerie van economische zaken. Ook constateert TNO dat
de vraag vanuit consumenten om privacybeschermende maatregelen gering is, hoewel bedrijven merken dat consumenten kritischer worden en privacybescherming belangrijker zijn gaan vinden.

Bron: TNO

NMBS plaatst extra camera’s

Veel meer camera's rond Belgische stations De Belgische spoorwegen (NMBS) gaan 2.800 nieuwe bewakingscamera’s ophangen. Een deel zal bestaande camera’s vervangen, maar het merendeel komt bovenop de huidige 4.500 camera’s die NMBS nu al heeft hangen. De camera’s zullen vooral worden gebruikt voor het in de gaten houden van de periferie van de stations zoals technische ruimtes en parkeergelegenheden. Zo zullen er in de Liefkenshoekspoortunnel 100 komen te hangen. Alle camerabeelden zullen 24 uur per dag in het Brusselse Security Operations Center (SOC) kunnen worden bekeken. Volgens de woordvoerder van de NMBS is het vooral de bedoeling de veiligheid en het veiligheidsgevoel van klanten en personeel te verhogen, maar dienen de camera’s ook om de gebouwen en operaties zelf te beschermen..

Bron: De Standaard

Welke EP-ers hebben weinig met privacy?

Wim van de Camp Op lobbyplag.eu staat een lijst van Europarlementariërs die weinig op hebben met de privacy van EU-burgers. Er naast staat een lijst van EU-parlementariërs die juist heftig begaan zijn met de wens van de burger zijn privésfeer (zo veel mogelijk) af te schermen. Bovenaan op de rode lijst staat de Duitser Axel Voss (CDU) die, per saldo, 134 keer een voorstel steunde dat de bescherming van de privésfeer verzwakte. De CDA-er Wim van de Camp is ‘goeie’ vijfde met, weer per saldo, 95 stemmen voor een zwakkere bescherming.
Bovenaan de groene lijst staat ook een Duitser: Jan-Philipp Albrecht (Groenen) met, per saldo, 133 keer steun voor een voorstel dat de bescherming van de privacy versterkt. De eerste groene Nederlander is Sophia in ’t Veld (D66) met een groen saldo van 19 pro-privacykeuzes (ze deed maar aan 39 stemmingen mee tegen Albrecht aan 301). De organisatie zegt dat haar methode zeker zijn zwakke kanten heeft (niet elk amendement is even belangrijk, bijvoorbeeld), maar zij geeft tenminste enig inzicht hoe de EU-parlementariërs staan tegenover de bescherming van de privésfeer.

Bron: BOF

Feldman hoeft toch niet te ontsleutelen

De Amerikaanse computerdeskundige Jeffrey Feldman die van het bezit van kinderporno beschuldigd wordt, hoeft toch de harde schijf van zijn computer niet te ontsleutelen. Dat heeft een federale districtsrechter besloten. Eerder werd Feldman, op straffe van inhechtenisneming, bevolen zijn harde schijven te ontsleutelen. Vanwege de complexiteit van de zaak heeft een andere rechter dan die het bevel gaf de zaak nog eens bekeken. De advocaat van Feldman,  Robin Shellow, zei dat ze hemel en aarde zou bewegen om het vijfde amendement uit de grondwet overeind te houden. Dat amendement stelt dat een verdachte niet hoeft mee te werken aan zijn eigen veroordeling.

Bron: Wired

Antivirus voor Android makkelijk te omzeilen

Het wordt steeds lastiger om met je elektronische speeltjes onbespied te spelen. Overal loert gevaar. Denk je dat je je mooie Android-slimtel afdoende hebt afgeschermd tegen allerlei viraal gespuis, blijkt daar geen deuk van te kloppen. Onderzoekers van de Amerikaanse Northwestern-universiteit hebben samen met onderzoekers van de staatsuniversiteit van Noord-Carolina antivirus-progjes voor de kekke Googletelefoon bekeken en kwamen tot de conclusie dat ze zonder al te veel problemen konden worden omzeild, zelfs met de simpelste truucjes. Prof. Yan Chen noemt dat verrassend. “Veel van deze producten zijn blind voor aanvallen die zelfs tieners kunnen bedenken.”

De onderzoekers namen zes bekende virussen en met behulp van DroidChameleon veranderden ze de virussen een beetje, terwijl ze dezelfde bedreiging vormden. Tientallen van die ‘gemuteerde’ virussen werden op de antivirus-projes losgelaten. Die hadden daar vaak geen verweer tegen.

De antivirusprogramma’s werken met te simpele regeltjes en zouden meer met geavanceerde statistische methodes moeten werken, vinden de onderzoekers. Slechts een van de tien onderzochte programma’s doet dat, maar kennelijk niet met succes (gegeven het resultaat van het onderzoek).
De onderzoekers hadden Android genomen, omdat dat het meest verbreid is, maar zijn benadrukten dat dat niet betekent dat het bij andere besturingssystemen beter zou zijn.

Bron: Science Daily

Chinese krakers breken in bij Pentagon

Volgens de Washington Post hebben Chinese krakers ingebroken in computersystemen van het Amerikaanse ministerie van defensie. Ze zouden daarbij gevoelige informatie over raketsystemen, gevechtsvliegtuigen en -schepen hebben kunnen inzien. Opmerkelijk genoeg wezen Amerikaanse defensieautoriteiten niet met de beschuldigende vinger naar de Chinese overheid, zoals bij eerdere digitale spionnage. Wel wezen ze er op dat steeds meer Amerikaanse defensiebedrijven en overheidsinstellingen doelwit van Chinese krakers vormen.

Bron: Washinton Post

Computerdeskundige gelast harde schijf te ‘ontsleutelen’

De Amerikaanse computerdeskundige Jeffrey Feldman is door de federale rechter William Callahan gelast zijn harde schijf te ontsleutelen. Feldman wordt verdacht van het in het bezit hebben van kinderporno. Eerder nog oordeelde de rechter dat Feldman recht had op bescherming volgens het vijfde amendement van de Amerikaanse grondwet, die stelt dat een beschuldigde niet hoeft mee te werken aan zijn eigen veroordeling. De FBI zou echter stukjes van de harde schijf hebben ontsleuteld en kinderporno hebben gevonden. Dat was voor de rechter genoeg reden de verdachte op te dragen zijn harde schijven weer leesbaar te maken. Als Feldman niet voor 4 juni aan het gerechtelijke bevel voldoet, zal hem belediging van het hof ten laste worden gelegd en wacht hem, mogelijk, een celstraf.
Het webblad Wired, die de uitspraak meldde, stelt dat dergelijke gerechtelijke bevelen tot decryptie nu nog zelden voorkomen, maar verwacht dat het aantal zal stijgen nu zelfs, zo schrijft het blad, zelfs op Apple-computers standaard versleuteling mogelijk is. Ook Nederland lijkt hard op weg de wetsregel dat een verdachte niet hoeft mee te werken aan zijn eigen veroordeling op losse schroeven te zetten.

Bron: Wired