man in keyboardMinister Opstelten van Justitie maakt een nieuwe wet waarde politie onder meer kan inbreken op computers. Welke misdrijven denkt de politie hiermee op te lossen? En gaat de politie mij ook controleren als ik een filmpje illegaal download?
 

1. Welke misdrijven denkt de politie op te lossen door de extra bevoegdheden?

Terrorisme en kinderporno zijn voorlopig de misdrijven waar de politie zich op richt. Maar het is niet uitgesloten dat er in de toekomst ook andere verdenkingen bijkomen die inbreken op je computer rechtvaardigen. Denk aan: moord, drugshandel, mensenhandel, wapenhandel of financiele misdrijven.

2. Zijn er dan geen alternatieven voor de politie?

Er zijn bestaande alternatieven: De politie mag al apparaten installeren tussen je muis en toetsenbord en je computer die alle klikken en toetsaanslagen registreren.

De politie kan ook internetproviders al vragen om gegevens van een gebruiker, inclusief informatie over internetverkeer van de gebruiker. Ook kan de politie computers onderzoeken op strafbaar materiaal, maar dan hebben ze fysiek toegang tot de apparatuur nodig die daarvoor (meestal) in beslag genomen moet worden. Een verdachte weet dan dat hij onderzocht wordt en dat 'is niet in het belang van het politie onderzoek'.

Ook kan de politie al vragen om aanbieders van internetdiensten ontsleuteld verkeer aan te leveren, daarbij kan de politie meestal niet alle informatie krijgen, zeker niet wanneer de gebruiker de data zelf versleutelt. De politie kan documenten opvragen die op een webserver staan, maar de opkomst van de 'cloud' levert daarbij problemen op. Bestanden staan niet meer op één aanwijsbare server of de computer van de gebruiker, maar verspreid over vele onbekende webservers in verschillende landen.

3. Merk je het als de politie je computer hackt?

Waarschijnlijk niet of nauwelijks. De politie maakt gebruik van een virus dat stilletjes op de achtergrond werkt. De computers van tegenwoordig zijn zo snel dat je de aanwezigheid niet merkt. Virusscanners zien de software ook niet, pas als de eerste besmetting door de politie wordt gevonden kan hij door virusscanners herkend worden.

4. De politie kan ook al je telefoon aftappen, wat is het verschil?

Afluisteren van je telefoon is alleen het gesprek dat je op dat moment voert. Je computer bevat je gehele leven, al je e-mail en vakantiefoto's. Niet alleen wat je nu doet is dan zichtbaar voor de politie, maar ook wat je tot nu toe hebt gedaan, welke sites je hebt bezocht, welke emails je hebt gestuurd en ontvangen.

5. Als ik wel eens een mp3'tje of een filmpje download, word ik dan ook door de politie gehackt?

Nee, de bevoegdheid om jouw computer binnen te dringen voor onderzoek en observatie geldt alleen als je verdacht wordt van: 'de vervaardiging, verspreiding en het bezit van kinderpornografie (artikel 240b, tweede lid, Sr) en het plegen van terroristische misdrijven (artikel 83 Sr).'

6. Kan ik voorkomen dat de politie mijn computer hackt?

Ja, maar dat is moeilijk. De politie stuurt je simpelweg een virus, leidt je naar besmette websites of kan al je internetverkeer omleiden. Sommige dingen merk je niet, het virus dat de politie gebruikt zal lang niet door alle virusscanners herkend worden. Ook het omleiden van je internetverkeer merk je waarschijnlijk nauwelijks, behalve dat webpagina's en downloads langzamer zijn.

Je kunt gebruik gaan maken van encryptiesoftware of anoniem surfen via het TOR-netwerk, maar dat is schijnveiligheid. Zodra de politie je computer besmet heeft, kunnen ze op je harde schijf zoeken, toetsaanslagen registreren en screenshots maken. Op die manier is encryptie waardeloos, want de politie ziet de berichten zoals jij ze ziet na decryptie. Daarnaast kunnen ze je toetsaanslagen zien en daarmee ook makkelijk je wachtwoorden vinden die je voor versleuteling gebruikt.

7. Wat zijn de gevaren van de extra bevoegdheden?

De glijdende schaal van de bevoegdheden. Nu is het bij verdenking van terrorisme of bezit of vervaardigen van kinderporno, maar er is geen reden om daar in de toekomst ook andere lichtere vergrijpen onder te laten vallen.

De echte cybercriminelen zorgen ervoor dat ze onzichtbaar zijn en blijven, die pak je niet met deze bevoegdheden. De makers/beheerders van het Dorifel-virus dat 150.000 (overheids)computers besmette zijn ook nog steeds niet gepakt.

De software die gebruikt wordt om op je computer in te breken geeft mogelijk ook toegang voor andere kwaadwillenden, de politie kan namelijk ook (een deel van) je firewall of virusscanner uitzetten waardoor je kwetsbaarder bent.