Onderwerp: wat bewaren voor bewaarplicht ISP's?

Als ik met google zoek, zie ik alleen maar opmerkingen van tegenstanders
in de trant van "het is nog steeds niet duidelijk wat er nu bewaart moet
worden".

Aan de andere kant, lees ik in de volkskrant[1] dat de bewaarplicht
"mogenlijk al volgend jaar" ingaat.

Is er nog steeds zo weinig over duidelijk?

Ik lees dat ISP's bij moeten houden welke websites klanten bezoeken.
Betekend dat dat alle ISP's het http verkeer moeten aftappen (en
https??) van hun klanten? En als een klant met een eigen mailserver (of
een van buiten de ISP) mail verstuurt, moet dat ook afgetapt worden?

Of hoeven dat soort gegevens allen bijgehouden worden van klanten die
toevallig de proxy server en mailserver van ISP gebruiken?

En, is er al bekend wie precies "ISP" zijn? Alleen traditionele ISP's
(die mensen toegang tot internet geven), of ook die slimme jongen die
een proxyserver ergens op de AIX zet waar iedereen mee (een
versleutelde) verbinding mee kan maken, zodat de ISP zelf niets weet (en
dus niet kan loggen) over de bezochte website?
(zo ja, dan opent dat mogenlijkheden voor mensen buiten de EU)


[1] http://www.volkskrant.nl/economie/1132832129825.html

--
Groetjes, joostje
c918635fa3cd7045766c4db933ce3ade -
c2e5522d97f2b8326fb116c0784050d7fb0c29937cda33e4e8 0223c58ce7eefe

In article <43872fab$0$11065$e4fe514c@news.xs4all.nl>,
Joost Witteveen <newsx@joostje.komputilo.org> wrote:
>Als ik met google zoek, zie ik alleen maar opmerkingen van tegenstanders
>in de trant van "het is nog steeds niet duidelijk wat er nu bewaart moet
>worden".
>
>Aan de andere kant, lees ik in de volkskrant[1] dat de bewaarplicht
>"mogenlijk al volgend jaar" ingaat.
>
>Is er nog steeds zo weinig over duidelijk?

Voor zover ik weet heeft de politiek gezegd "de bewaarplicht moet er
komen en wat die inhoud bedenken we wel nadat we de plicht hebben
ingevoerd". Want ja, "het terrorisme" moet immers worden bestreden
en daadkracht is vereist.

Mike.

"Miquel van Smoorenburg" <miquels@netscum.invalid> schreef in
bericht news:dm7kbb$gde$1@news.cistron.nl...
> In article <43872fab$0$11065$e4fe514c@news.xs4all.nl>,
> Joost Witteveen <newsx@joostje.komputilo.org> wrote:
>>Als ik met google zoek, zie ik alleen maar opmerkingen van
>>tegenstanders
>>in de trant van "het is nog steeds niet duidelijk wat er nu
>>bewaart moet
>>worden".
>>
>>Aan de andere kant, lees ik in de volkskrant[1] dat de
>>bewaarplicht
>>"mogenlijk al volgend jaar" ingaat.
>>
>>Is er nog steeds zo weinig over duidelijk?
>
> Voor zover ik weet heeft de politiek gezegd "de bewaarplicht moet
> er
> komen en wat die inhoud bedenken we wel nadat we de plicht hebben
> ingevoerd". Want ja, "het terrorisme" moet immers worden bestreden
> en daadkracht is vereist.

Is er ook een PGP kloon zonder FBI/CIA backdoor?


--
arja

arja wrote:

> Is er ook een PGP kloon zonder FBI/CIA backdoor?

GPG.
--
Fred Mobach - fred@mobach.nl - postmaster@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
Q: servos ad pilleum vocare ?
A: servos fenestrae ad pilleum rubrem vocare !

Joost Witteveen wrote:

> Als ik met google zoek, zie ik alleen maar opmerkingen van tegenstanders
> in de trant van "het is nog steeds niet duidelijk wat er nu bewaart moet
> worden".

Het is nog niet *vastgesteld* in Europese richtlijnen en dus ook nog
niet in nationale wetgeving. De diverse opsporingsinstanties hebben hun
wensenlijstjes echter al lang ingeleverd [2].

> Aan de andere kant, lees ik in de volkskrant[1] dat de bewaarplicht
> "mogenlijk al volgend jaar" ingaat.

Er zal eerst een richtlijn komen, voordat deze omgezet kan worden in
nationale wetgeving. Dat laatste zou best wel eens snel kunnen gaan als
Donner c.s. dat nodig vinden.

> Ik lees dat ISP's bij moeten houden welke websites klanten bezoeken.
> Betekend dat dat alle ISP's het http verkeer moeten aftappen (en
> https??) van hun klanten?

Nee, het betekent dat alle dienstverleners van de informatie
maatschappij die aan webhosting doen de logs van de webservers moeten
bijhouden en daar op last inzage in moeten geven.

> En als een klant met een eigen mailserver (of
> een van buiten de ISP) mail verstuurt, moet dat ook afgetapt worden?

Klanten zijn per defintie geen dienstverlener.

Dienstverleners van de informatie maatschappij die aan SMTP doen zullen
de logs van mailservers moeten bijhouden en daar op last inzage in
moeten geven.

Voor het realtime aftappen van IP verkeer en voor het realtime
dupliceren van e-mail van een specifieke klant bestaat al andere (tap)
wetgeving.

> Of hoeven dat soort gegevens allen bijgehouden worden van klanten die
> toevallig de proxy server en mailserver van ISP gebruiken?
>
> En, is er al bekend wie precies "ISP" zijn?

In andere Europese richtlijnen spreekt men van dienstverleners in de
informatie maatschappij. Het zal er dus op neer komen dat alles dat
hosting en/of access diensten verleent hier onder zal vallen. Zeg maar
elke marktpartij die als zodanig zich verplicht heeft geregistreerd /
moet registreren bij de OPTA.

> Alleen traditionele ISP's
> (die mensen toegang tot internet geven),

Voor marktpartijen die access diensten verlenen staat de IP-sessie log
op het wensenlijstje. Van elke IP-sessie datum/tijd, de source-,
destination- IP en -port numbers, in-, out- bytecounters en sessieduur.

> of ook die slimme jongen die
> een proxyserver ergens op de AIX zet waar iedereen mee (een
> versleutelde) verbinding mee kan maken, zodat de ISP zelf niets weet (en
> dus niet kan loggen) over de bezochte website?

Die versleutelde bytes moeten ergens weer in clear text richting elders
op het Internet. Het kan dus alleen werken als die slimme jongens met
end-to-end encryptie werken -of- een endpoint plaatsen buiten de EU.

> (zo ja, dan opent dat mogenlijkheden voor mensen buiten de EU)

Er breken gouden tijden aan voor ISP's en slimme jongens buiten de EU
die geen zin hebben in data-bunkers ten behoeve van de bewaarplicht.

Een klein deel van de gebruikers zal dus end-to-end encryptie opzetten
om zo de payload te beschermen. Doordat echter de eindpunten wel te
herleiden zijn, blijft het "relatie-netwerk" zichtbaar (tenzij er een
relay buiten de EU als schakel is opgenomen). Dat relatie-netwerk ("wie
praat met wie") is voor bepaalde onderzoeken veel belangrijker dan de
daadwerkelijke payload waar iedereen het steeds over heeft en die met de
recente tap wetgeving al is geregeld.

> [1] http://www.volkskrant.nl/economie/1132832129825.html
[2]
http://groups.google.nl/group/nl.int...a379ffea?tvc=1

--
Thijs Timmerman.

arja wrote on Friday 25 November 2005 21:01:

>
> Is er ook een PGP kloon zonder FBI/CIA backdoor?
>
>

Er zit geen backdoor in pgp. Bekijk de source-listing maar.

--
Key-ID = 0xA6581435 E-mail address is valid but ipv6 only

Kees Plonsz wrote on Saturday 26 November 2005 08:25:

> arja wrote on Friday 25 November 2005 21:01:
>
>>
>> Is er ook een PGP kloon zonder FBI/CIA backdoor?
>>
>>
>
> Er zit geen backdoor in pgp. Bekijk de source-listing maar.
>
Behalve in de windows-versie natuurlijk.

--
Key-ID = 0xA6581435 E-mail address is valid but ipv6 only

Kees Plonsz wrote on Saturday 26 November 2005 08:27:

> Kees Plonsz wrote on Saturday 26 November 2005 08:25:
>
>> arja wrote on Friday 25 November 2005 21:01:
>>
>>>
>>> Is er ook een PGP kloon zonder FBI/CIA backdoor?
>>>
>>>
>>
>> Er zit geen backdoor in pgp. Bekijk de source-listing maar.
>>
> Behalve in de windows-versie natuurlijk.
>
Dat is vanwege de compabiliteit met Windows.
Dat is n.l. zelf één grote backdoor

(einde monoloog)

--
Key-ID = 0xA6581435 E-mail address is valid but ipv6 only

On Fri, 25 Nov 2005 23:45:54 +0100, Thijs Timmerman
<nomail@devnull.invalid> wrote:

>> Ik lees dat ISP's bij moeten houden welke websites klanten bezoeken.
>> Betekend dat dat alle ISP's het http verkeer moeten aftappen (en
>> https??) van hun klanten?
>
>Nee, het betekent dat alle dienstverleners van de informatie
>maatschappij die aan webhosting doen de logs van de webservers moeten
>bijhouden en daar op last inzage in moeten geven.

Er zijn in Nederland al geluiden te horen dat de providers die gegevens
realtime moeten aanleveren bij een centrale (overheids)instantie. Want
dan zijn ze af van al het werk om die gegevens door te zoeken. En hoeven
ze het zelf niet op te slaan, dus de opslagkosten zijn nihil.

>> Of hoeven dat soort gegevens allen bijgehouden worden van klanten die
>> toevallig de proxy server en mailserver van ISP gebruiken?
>>
>> En, is er al bekend wie precies "ISP" zijn?
>
>In andere Europese richtlijnen spreekt men van dienstverleners in de
>informatie maatschappij. Het zal er dus op neer komen dat alles dat
>hosting en/of access diensten verleent hier onder zal vallen. Zeg maar
>elke marktpartij die als zodanig zich verplicht heeft geregistreerd /
>moet registreren bij de OPTA.

Dus inclusief al die duizenden die zich tot nu toe gedrukt hebben omdat
ze denken door hun grootte (kleinte?) door de mazen van de wet te kunnen
slippen.

Tip voor providers: start voor iedere server/dienst een apart bedrijf
op.

>> Alleen traditionele ISP's
>> (die mensen toegang tot internet geven),
>
>Voor marktpartijen die access diensten verlenen staat de IP-sessie log
>op het wensenlijstje. Van elke IP-sessie datum/tijd, de source-,
>destination- IP en -port numbers, in-, out- bytecounters en sessieduur.

Maar jammer genoeg kom je niet aan alle destination IP adressen als je
niet tapt. En tappen is verboden.

--
Peter Peters, senior netwerkbeheerder
Dienst Informatietechnologie, Bibliotheek en Educatie (ITBE)
Universiteit Twente, Postbus 217, 7500 AE Enschede
telefoon: 053 - 489 2301, fax: 053 - 489 2383, http://www.utwente.nl/itbe