Cybercrime

Computervredebreuk is een misdrijf. Maar wanneer pleeg je het?

Computervredebreuk is sinds 1993 een misdrijf. Deze blog behandelt de dunne scheidslijn tussen rondsnuffelen op internet en binnendringen. Dat laatste is strafbaar met een jaar gevangenisstraf. Securityresearchers en beveiligers die juist op zoek gaan naar lekken stellen zich de vraag wat toegelaten is?Maandag gaf ik op het Science Park van de…

Meer lezen

Nederlandse politie gebruikt spionagesoftware, mag dat wel?

Het KLPD gebruikt software om computers van verdachten te bespioneren, meldde Tweakers op basis van antwoorden op Kamervragen. Volgens de minister is deze software legaal mits zij alleen maar wordt gebruikt voor het opnemen van vertrouwelijke communicatie, en niet voor het rondkijken op iemands computer.Uit de antwoorden blijkt dat de…

Meer lezen

Mag de politie noticetakedownverzoeken doen?

Begin dit jaar richtte de Nationale Recherche aan een Amerikaanse website het verzoek de inhoud van een Al Quaeda magazine van haar site te verwijderen. Een notice-takedownverzoek dus. Bovendien een dreigend notice-takedownverzoek. In een artikel in het Tijdschrift voor Internetrecht onderzocht ik afgelopen maand of zo`n verzoek wel kan.De Amerikaanse…

Meer lezen

Oorlog voeren 2.0

Een beetje leger gaat met zijn tijd mee. Nu ging dat tot nu toe gewoon met het aanschaffen van joint strike fighters en dergelijke, maar ook dat is nu niet meer hip genoeg.Nee, vanaf januari krijgen we onze eerste (jawel) cyberkolonel. De gelukkige is kolonel Hans Folmer en hij gaat…

Meer lezen

Wettelijke bescherming voor white hat hackers: wenselijk of niet?

Gisteren blogde ik over journalistiek verantwoorde computercriminaliteit. Toevallig verscheen eerder deze week een voorstel over klokkenluidersbescherming voor whitehat hackers.Jan-Jaap Oerlemans reageerde negatief: dit zou een vrijbrief voor hackers opleveren om lekker te gaan inbreken, en benadeelde partijen kunnen hun schade dan niet meer verhalen. Op zich een terecht bezwaar.Hij citeert…

Meer lezen

Journalistiek verantwoorde computercriminaliteit

De strafwet geldt voor iedereen. Het kraken van beveiligingen, inbreken in gebouwen of het wegnemen van documenten is verboden, en daarbij maakt het beroep dat je uitoefent niet uit. Maar onder uitzonderlijke omstandigheden kan een journalist vrijuit gaan met een beroep op de persvrijheid.Inlichtingen en denkbeelden De vrijheid van meningsuiting…

Meer lezen

Is DigiNotar aansprakelijk?

DigiNotar is aardig in het nieuws over de hack die daar heeft plaatsgevonden. Zowel technisch als juridisch is de materie, waar DigiNotar zich in begeeft, vrij complex.Mark Jansen van Dirkzwager Advocaten schreef een blog over de aansprakelijkheid van DigiNotar. Goed punt, want hier zijn veel vragen over. Jansen haalt in…

Meer lezen

Uitgifte van SSL-certificaten; het is zo makkelijk nog niet.

Gisteravond berichtten verschillende media dat de Iraanse regering Gmail af zou tappen. Opvallend aan dit bericht was, dat dit werd mogelijk gemaakt door een SSL-certificaat dat door DigiNotar (een Nederlandse dochteronderneming van VASCO) is uitgegeven. In deze blog ga ik niet in op de technische details; hoe tapt Iran Gmail…

Meer lezen

Beheerders van fora kijk vooral niet en voer geen beleid!

Op 12 mei heeft de meervoudige kamer van de rechtbank ‘s-Gravenhage zich uitgesproken over de strafbaarheid van twee beheerders van één website waarop discriminatoire uitlatingen waren gedaan. In twee afzonderlijke zaken werden de beheerders beoordeeld, de ene werd vrijgesproken en de andere veroordeeld. Wat betekenen deze uitspraken voor de praktijk?…

Meer lezen

Anoniem twitteren in het gedrang

Het NRC Handelsblad berichtte gisteren over een beslissing van de Rechtbank van Californië. Op vraag van de gemeenteraad van South Tyneside dwong de Californische Rechtbank Twitter om vrij te geven wie zich achter welbepaalde anonieme Twitteraccounts verschool. Met andere woorden, Twitter werd gedwongen persoonsgegevens vrij te geven.Een twitteraar had via…

Meer lezen

12