Onderhuidse chip met je wachtwoorden. Handig?

Amal Graafstra

Amal Graafstra

Je kunt natuurlijk een makkelijk te onthouden wachtwoord nemen (12345) en dat overal gebruiken: voor je bankreke-ning op internet, je facebook- of twitter-profiel, bij bol.com en ga zo maar door. Lekker makkelijk, maar ook lekker makkelijk te breken. Ikzelf verzin heel vernuftige wachtwoorden en bewaar die op een stuk papier. Niet te kraken, tenzij iemand bij me inbreekt. Wat je ook kunt doen is de boel op een chip op te slaan en die chip onder je huid te laten aanbrengen, die op afstand afleesbaar is met de NFC-techniek. Dat is tenminste het idee van het Amerikaanse bedrijf met de omineuze naam Dangerous Things. dat geld inzamelt om zijn idee te kunnen verwezenlijken.

Lees verder

Ex-Google-expert: Britse NSA erger dan NSA zelf

Datacentrum GoogleVolgens Mike Hearn, een voormalig beveiligings-deskundige van Google, is de Britse geheime dienst GCHQ  “erger is dan de NSA.” Hearn zegt dit naar aanleiding van de bekendmaking in de Washington Post dat de NSA  de glasvezelkabels tussen de datacentra van Google heeft ‘afgetapt’. De Ex-Googler vindt het treurig dat nooit iemand van de GCHQ of van de NSA voor de rechter zal moeten verschijnen voor de grootschalige ondermijning van het rechtssysteem. “We ontwierpen ons systeem om de schurken buiten de deur te houden. Daar is geen twijfel over mogelijk”, schrijft Hearn op zijn Google+ pagina.

Bron: The Guardian

Alexander: “Geen toegang servers Google en Yahoo”

Keith Alexander, baas van de onder vuur liggende veiligheidsdienst NSA, heeft ontkend dat die dienst directe toegang zou hebben gehad tot de datacentra van de zoekmachines van Google en Yahoo. “Dat is nooit gebeurd”, zei Alexander tegen Bloomberg-nieuws. Hij noemde de berichten daarover ‘feitelijk onjuist’. “Zoiets kan alleen met een gerechtelijke bevel.”

NSA-geeltje over Google

Een schetsje van de kwetsbaarheid bij Googles dataverkeer van een NSA-medewerker (afb: Washington Post)

Lees verder

Grote Broer rukt op

Grote Broer de politieagent

Grote Broer de politieagent (foto: Reveal Media)

Vanmorgen zag ik dat er in een Amsterdamse straat een grote paal was opgericht, met in de top een camera. Dit stukje Amsterdam behoort bij het steeds groeiende deel van de wereld dat dag en nacht met apparaten in de gaten gehouden wordt. Engeland is ons in dit opzicht ver voor. Er is nog maar weinig stedelijk Engeland onbecameraad. Het Britse populair-wetenschappelijke blad New Scientist maakt in een recent artikel melding van agenten die zijn uitgerust met een soort borstcamera of een soort Google-Bril, die alles wat ze doen en wat er gezegd wordt vastlegt. Afgelopen met de discussie over wat er nu precies gebeurd is en wat de beklaagde de agent in kwestie heeft toegevoegd. Grote Broer uit ‘1984’ van George Orwell van rukt steeds verder op…. Lees verder

Google Ideas helpt dissidenten aan vrij internet

Jared Cohen op een foto uit 2011 (foto: Wikicommons)

Jared Cohen op een foto uit 2011 (foto: Wikicommons)

Google is ooit eind vorige eeuw begonnen als idealistische organisatie, maar ondanks dat het inmiddels een groot kapitalistisch miljardenbedrijf is geworden, heeft Google hier en daar nog wel wat idealistische trekjes. Google Ideas, drie jaar geleden opgericht, zou daar een voorbeeld van kunnen zijn, een deel ervan, tenminste. De denk-/doetank van de webreus heeft onlangs een aantal toepassingen de wereld in gestuurd, die bedoeld zijn om mensen die leven in onvrije samenlevingen toch altijd een veilige toegang tot internet te geven of die beschermen tegen massawebaanvallen. Die onvrije landen, zoals China, Iran en Noord-Korea, hebben er een handje van dikke filters op het wereldwijde web te zetten, om maar te voorkomen dat hun burgers de werkelijkheid naar buiten kunnen brengen. Lees verder

Veilige webtoepassingen nog niet echt toppers

Guardian-projectWe kunnen steeds nauwkeuriger gevolgd worden en dat worden we ook. Dat heeft het NSA-schandaal maar al te duidelijk gemaakt, maar ook alle smoelenboeken en kwettercentra die constant morrelen aan wat we ooit ons privédomein waanden. Zowel overheidsdiensten (politie, NSA) als bedrijven (Facebook, Google enz.), op zoek naar nieuwe afzetgebieden, doen daar driftig aan mee, wat ze ook mogen beweren. Wij zijn zelf niet op de laatste plaats schuldig, want we plaatsen vaak zonder al te veel bedenkingen de intiemste dingen op het wereldwijde web. Dat roept een tegenbeweging op: bedrijven en individuen die zich tegen een al te nieuwsgierige overheid en bedrijven verzetten en daar middelen tegen verzinnen. Vooralsnog wil het allemaal nog niet erg groot(s) worden. Lees verder

Bedrijven als Google volgen ‘goede voorbeeld’ NSA

De Amerikaanse geheime dienst, de NSA, is ernstig in opspraak gekomen door zijn ongebreidelde nieuwsgierigheid en zelfs in de VS gaan er stemmen op die dienst aan banden te leggen, maar ondertussen lijken bedrijven het ‘goede voorbeeld’ van de NSA te gaan volgen en misschien nog wel driftiger dan de geheime dienst dat deed, zo meldt het Amerikaanse webblad Wired. Verschillende bedrijven zijn bezig hun bezoekers met een grotere hardnekkigheid te gaan volgen dan tot nu toe met de relatief open technieken als ‘koekies’ mogelijk. Deze week werd bekend dat Microsoft daar mee bezig is en ook Google, in het NSA-schandaal de vermoorde onschuld spelend, is aan de gang is gegaan om de wereld na de koekies. Google Lees verder

Google zoekt naar opvolger ‘koekie’

Google is op zoek naar een opvolger van dat vermaledijde koekie, zonder dat het bedrijf daarmee zijn adverteerders te kort doet, zo meldt de New York Times. Hoe dat er precies moet uitzien is nog niet helemaal duidelijk. De krant voert een anonymus op die praat over een anonieme identificator die zou worden gekoppeld aan Chrome, de webbrauzer van Google. Lees verder

Google en Microsoft willen openheid over FISA-bevelen

GooglePresident Obama voelt nattigheid. Hij belooft nu elk jaar een overzicht te geven van de afluister-praktijken van de eigen geheime diensten, maar Google en Microsoft, normaal gesproken dikke concurrenten, vinden dat in een gezamenlijk optreden lang niet ver genoeg gaan. De bedrijven willen veel meer kwijt over wat de gerechtelijke bevelen precies inhouden waarmee de geheime diensten als de NSA op hun netten inbreken. Zo willen de bedrijven, bijvoorbeeld, kunnen melden of er verzoeken zijn gehonoreerd om inhoud van informatie te bekijken of dat het ‘alleen maar’ gaat om het verzamelen van metagegevens zoals wie met wie, gespreksduur of lengte bericht. Brad Smith, advocaat van Microsoft, vindt die informatie wezenlijk. “Zonder die informatie is elke discussie onvolledig.” Al in juni zijn beide bedrijven onafhankelijk van elkaar naar de rechter gestapt om hun klanten te mogen informeren over verzoeken tot afluisteren van telefoon- en webverkeer.
Dat Microsoft gemene zaak maakt met Google is tamelijk pikant. “Beide bedrijven zijn echter bezorgd over de onwil van de overheid openheid van zaken te geven over de FISA-bevelen.” Google liet al eerder in brieven aan de landsadvocaat en de FBI doorschemeren dat ook de overheid baat heeft bij openheid. “We vragen u te helpen het mogelijk te maken aantallen verzoeken van de veiligheidsdiensten te mogen geven en ook de doelen. De getallen waar Google mee te maken heeft zijn duidelijk lager dan de speculaties die nu rondgaan. Google heeft niks te verbergen.” Google is al begonnen met informatie te geven over de ‘veiligheidsbrieven’  (NSL) die het bedrijf ontvangt. Het wil iets soortgelijks doen met de gerechtelijke bevelen die komen van de geheime rechtbanken.
Smith meldt dat Microsoft met de overheid heeft onderhandeld over openbaarmaking, maar dat die onderhandelingen zijn mislukt. Voor Microsoft is de stap naar de rechter dan een logische. Het bedrijf hoopt dat het Amerikaanse parlement druk zal uitoefenen op de regering om technologiebedrijven als Microsoft het recht te geven die gegevens rond veiligheidsverzoeken op een goed manier te mogen onthullen.

Bron: Wired

Bedrijven werpen dammen op tegen afluisteren NSA

NSA
Het lijkt er op alsof het de grote (internet)bedrijven als Apple, Facebook of Google niks kan schelen of de gegevens van hun klanten door de NSA worden onderschept, maar volgens het webblad Wired is dat niet waar. De toegang tot Facebook via apps en webrauzers zou nu gecodeerd zijn (SSL). Het programma dat NSA gebruikte om het web af te struinen, X-Keyscore, is in de eerste plaats bedoeld om ongecodeerde informatie op te pikken. Als de NSA weer met een gerechtelijk bevel langs zou komen, zouden de gebruikers gewaarschuwd worden dat hun berichten mogelijk zouden worden onderschept.
Er zijn veel barrières in te bouwen voor een al te nieuwsgierige veiligheidsdienst. Zelfs met het oude SSL-codering wordt het al lastig voor de NSA. Vroeger kon de overheid zich verlaten op certificaatuitgevers, die de dienst, al of niet gedwongen, de decoderingssleutel zouden verstrekken, maar Google heeft al iets veranderd aan Chrome om dat risico te neutraliseren en ook Microsoft, heeft met zijn webrauzer Internet Explorer  plannen in die richting.
Ook op andere fronten wordt het steeds lastiger voor de arme geheime agenten, stelt Wired. Er zijn bedrijven die zich er op toeleggen de toegang tot informatie uitzonderlijk lastig te maken. De Amerikaanse overheid wil al lang wetten invoeren die bedrijven dwingen hun producten ‘onderschepbaar’ te maken. Dat lijkt me een vreemde wetgeving, die eist dat bedrijven niet hun best mogen doen. Maar ja, we hebben het wel over Amerika. Ook Apple zou in een handomdraai iets in elkaar kunnen zetten om de NSA (e.a.) de voet dwars te zetten door bijvoorbeeld de coderings- en verificatietechniek OTR in te bouwen in hun berichtenprotocol voor mobieltjes als iMessage. Nu is het voor de NSA geen enkel probleem berichten te onderscheppen als ze eenmaal met een gerechtelijk bevel kunnen zwaaien. Een nieuwe aangepaste versie van iOS, het besturingssysteem van de iPhone, en dag NSA. Tot nu toe is er nog geen wet die het Facebook, Apple, Microsoft en Google verbiedt. De wetten zijn wel in de maak om dat ‘ongeluk’ voor de NSA’s te verminderen, maar Obama heeft sedert het begin van het NSA-schandaal heel wat gas moeten terugnemen en het is de vraag of het Congres nog wel aan wil aan (nog) ruimere bevoegdheden voor veiligheidsdiensten.

Bron: Wired