[Communicatie] Stukje cybercrime

[Frank]

Hallo,

Ik heb een blogpost geschreven over cybercrime. Is het wat?
http://piratenpad.de/p/CyberSecurity201302

Cybercrime wat doen we er aan?

De laatste tijd is de aanpak van "cybercrime" regelmatig in het nieuws. 
Meestal komt niet snel daarna de roep om extra mogelijkheden voor de 
opsporingsdiensten[1]. En dat terwijl het nu al
een beetje onduidelijk aan het worden is, wie nu de goeie en wie de 
slechte zijn in de computerwereld[2][3].

Hoewel "cybercrime" natuurlijk veel enger klinkt, is het gewone misdaad. 
De politie hangt geen camera's op in onze slaapkamer tegen de inbraak, 
waarom zouden we wel bespied moeten worden tegen "cybercrime". Als het 
idee dat de politie in haar eentje alle "niet-cybercrime" oplost 
belachelijk klinkt, waarom willen ze het bij de cybercrime dan wel?

De reden dat "cybercrime" anders is als gewone "crime" werd heel mooi 
zichtbaar op TV van de week. Er kwam iemand aangifte doen van een 
cybercrime (een blackmail-virus), met een foto van het beeldscherm. Onze 
computers zijn gesloten kasten, waar we zelf nauwelijks controle over 
hebben. De computerinbreker loopt dus rustig een paar maanden rond op 
onze PC's en kan daar in alle gemak het computerequivalent van een 
wietplantage opzetten.

De voorvechters van open source zien dit probleem, maar het is 
onredelijk om van iedereen te verwachten dat ze hun favoriete software 
vervangen, computerprogrammeur worden, en de code controleren. Maar er 
zijn ook direct uitvoerbare opties om de computer weer aan de gebruiker 
te geven.

Ten eerste kun je programmatuur schrijven die het voor de gebruiker 
inzichtelijk maakt, wat er gebeurt. De taskmanagers, en procesviewers, 
zijn altijd geschreven voor de experts en gevuld met geheugen en 
processor-informatie. De gebruiker denkt in applicatie niveau, en wil 
controleren wat die applicatie via de randapparatuur met de buitenwereld 
doet (is er een proces dat de camerabeelden naar een vaag IP-adres 
stuurt?). Die informatie is in beginsel best aanwezig, en een programma 
dat deze informatie aan een doorsnee-gebruiker kan presenteren zou een 
hoop daglicht in de donkere steegjes van de computers schijnen. Voor de 
echte misdaadbestrijding zou zo;n programma logfiles kunnen schrijven, 
waarmee de gebruiker op een presenteerblaadje alle bewijzen bij de 
politie kan inleveren.

De Piratenpartij vindt dat er geen spionnen nodig zijn om de misdaad te 
bestrijden. Het is veel efficiënter om 16 miljoen Nederlanders te hebben 
die weten waar ze mee bezig zijn, dan een paar agenten die al die mensen 
proberen te bewaken.


[1]http://www.hpdetijd.nl/2013-02-22/nationaal-cyber-security-centrum-is-een-rupsje-nooitgenoeg/
[2]http://webwereld.nl/nieuws/113379/kaspersky-slaat-alarm-over-misbruik--legale--0-days.html
[3]https://www.techdirt.com/articles/20130207/03465521908/canadian-chamber-commerce-wants-to-legalize-spyware-rootkits-to-help-stop-illegal-activity.shtml