Veilig Online

Er is zeker voortgang op de wallet in de LSP Potential waar Sander Dijkhuis namens Trusted Information Partners voor naar Athene ging. In deze podcast veel nieuws over veel topics die eerder aan bod kwamen. Zo bespreken we een nieuwe brandbrief over de voorgenomen Europese wetgeving voor chatdiensten als Whatsapp. Net als de Qwac-brandbrief uit aflevering 4 ondertekend door de Nederlandse cryptodeskundige dr. Jaap-Henk Hoepman. Wat de problemen zijn met deze wetgeving bespraken we uitgebreid in aflevering 8 met Multispecialist Vincent de Haan. Remco verhaalt hoe de taartjes uit aflevering 7 ons nu af en toe al teveel worden én we maken we het belang van taal in wetgeving concreet zoals in de vorige aflevering besproken met Mariette Lokin. Ook maakt Sander duidelijk hoe het Macro, Meso, Micro van Nitesh Bharosa een concreet vraagstuk is in de walletontwikkeling. Tot slot heeft Sander - na de ontwikkeling van een Scal3 oplossing (gepresenteerd in aflevering 12) - weer iets nieuws gevonden om wakker van te liggen. 🎧

Remco spreekt een heel lang uur met mr. dr. Mariette Lokin over de kwaliteit van wetgeving en de invloed op de uitvoering die gedreven wordt door informatie en stuurt op IT. Mariette zet zich al heel haar carrière in voor de publieke zaak en vormt zelf de linking pin tussen vele initiatieven die betrekking hebben op een betere aansluiting tussen wetgeving en uitvoering. In deze aflevering worden verrassende verbanden blootgelegd tussen projecten, initiatieven en concepten met als grote gemene deler wetgeving, ICT en de publieke zaak.

Een uur lang inhoudelijk, onderhoudend en gezellig kletsen over handtekeningen. Dat kan met Marten Voulon, jurist gespecialiseerd in handtekeningen en overeenkomsten in het digitale domein. Hoe "knullig" is een handgeschreven handtekening ? En wat zegt dat over zijn elektronische equivalent ? Wat moet je doen als je een verdacht goedkope televisie online te koop ziet staan ?

Marten promoveerde lang geleden al op automatisch contracteren en is altijd in het veld van veilig online zakendoen werkzaam gebleven. Marten geeft juridische duiding aan de ontwikkelingen rond digitale handtekeningen en de voor- en nadelen van de eIDAS 2.0. Een zeer relevante aflevering voor iedereen die op zoek is naar de betekenis van "the same legal effect" in de praktijk!

Nu veilig online zakendoen steeds meer aandacht krijgt, duiken termen zoals 'eIDAS niveaus: laag, substantieel en hoog', alsook 'gekwalificeerd' en 'geavanceerd', vaker op. Ondanks dat de vertrouwenskaders binnen eIDAS een significante bijdrage leveren - en naar verwachting nog meer zullen betekenen - voor veilig online zakendoen, constateren we aanzienlijke verwarring omtrent de daadwerkelijke betekenis van deze betrouwbaarheidsniveaus. Om eerlijk te zijn, hebben we het voor onszelf in Europa niet altijd eenvoudig gemaakt. In deze aflevering duiken we dieper in op de vertrouwenskaders en bespreken we een deel van de vernieuwde eIDAS-verordening. We sluiten af met de introductie van een 'raamwerk der raamwerken' – gericht op regie over gegevens- en gekwalificeerde informatie-uitwisseling. Dit raamwerk belooft ons in de toekomst te ondersteunen bij het verder ontrafelen van de complexe en boeiende wereld van veilig online zakendoen en vertrouwen.

In deze aflevering gaan Sander en Remco in op de noodzaak van een gezonde Nederlandse markt voor ICT-diensten. Dit naar aanleiding van het Clingendael-rapport waarin de risico's van de afhankelijkheid van Amerikaanse partijen werden belicht. Maar waar dit eigenlijk oud nieuws blijkt, wordt er ook toekomst geschreven. Sander legt uit wat Scal 3 is en hoe zijn implementatie ervan de controlemacht terug gaat leggen bij de consument. Afsluitend gaat Remco nog in op een uitspraak van de geschillencommissie voor financiële dienstverleners: Kifid - die juist de noodzaak van controle van de consument over informatie bekrachtigt.

Kwantum Cake: Omdat we er slechts beperkt chocolade van konden maken. "Leek" Remco neemt in deze aflevering co-host Sander mee in de basis van kwantummechanica en bespreekt de nieuwe mogelijkheden van de kwantumcomputer. Daarnaast legt hij in sneltreinvaart uit hoe een computer werkt - in de meest vereenvoudigde vorm - en licht hij, met hulp van Sander, RSA-cryptografie toe. Dit alles om uit te leggen waarom de kwantumcomputer met zijn mogelijkheden onze veilige online omgeving bedreigt. En wat we er nu al tegen kunnen doen!"

In deze aflevering bespreken Remco en Sander de beveiligingsvraagstukken rond technische implantaten in het hoofd. Sander legt uit wat een "responsible disclosure" procedure is en hoe het helpt de menselijke maat tussen goedwillende hackers en bedrijven terug te brengen. Verder gaan we dieper in op verschillende platformen voor kleine berichtjes, zoals X, Mastodon, Bluesky, en Threads, en leggen uit hoe VLOPS in informatiebeheer en moderatie afwijken van de decentrale platformen. Sander heeft een Bèta tool ontwikkeld om met Vidua kosteloos blauwe vinkjes voor Mastodon te scoren. Luister en doe mee! (en volg ons)

@[email protected] / @[email protected]

Het is 2010 als Remco de Rijksregisseur van Standard Business Reporting en een projectleider van het ministerie van Economische Zaken meeneemt in de complexe wereld van asymmetrische encryptie, digitale certificaten, digitaal ondertekenen, en veilige verbindingen.

Remco ziet op dit vlak een grote uitdaging in het standaardiseren van veilig online berichtenverkeer tussen bedrijven en de overheid. Echter, de onvoorstelbare digitale inbraak bij Diginotar door een Iraanse hacker, die bijna de Nederlandse overheid op slot zette, was iets wat Remco nooit had kunnen voorzien.

Deze aflevering biedt een reconstructie van deze gebeurtenissen, puttend uit Remco's ervaringen, Sander's kennis, en het verhaal zoals vastgelegd in het boek "Het is Oorlog en Niemand die het Ziet" van Huib Modderkolk. Er wordt ook erkenning gegeven aan Logius en PKIoverheid voor hun deskundige ingrijpen dat Nederland behoedde voor een digitale ramp. De aflevering wordt muzikaal ondersteund door Envy the West en Pim Derene/Jochem Oosterlee.

In deze aflevering van de Vidua Veilig Online podcast een gesprek met Mr. Vincent de Haan, een unieke figuur die ik bij aanvang van de podcast typeer als een 'tedere anarchist' maar na ons gesprek toch eerder zou duiden als een 'multispecialist' met een hart voor de rechtsstaat.

Vincent heeft de afgelopen jaren WOO-verzoeken ingediend die licht werpen op de intenties van het ministerie van Justitie met betrekking tot encryptie in apps zoals WhatsApp. NRC heeft de vrijgegeven informatie gebruikt voor een uitgebreid item. We bespreken de verrassende onthullingen, de bredere implicaties voor onze privacy, digitale veiligheid en de rechtsstaat.

Daarnaast richten we ons op de toekomst van vertrouwensdiensten in het bestrijden van actuele uitdagingen zoals deepfakes en nepnieuws. Vincent deelt zijn visie over hoe deze technologieën kunnen worden ingezet om een veiliger online omgeving te creëren. En houdt Vincent een pleidooi voor het aannemen van multi-specialisten in de technologie- en veiligheidssector. Zijn argumenten benadrukken het belang van veelzijdige expertise in het aanpakken van de complexe uitdagingen waar we vandaag de dag mee geconfronteerd worden.

In deze aflevering nemen Sander en Remco je mee naar de fascinerende wereld van de effectuering en nadere uitwerking van eIDAS 2.0, en de audit-last of -lust die ermee gepaard gaat. 🕵️‍♂️

Maar voordat ze daar dieper op ingaan, duiken ze in de functie van Let's Encrypt, die wordt beheerd door de non-profit Internet Security Research Group (ISRG). Een antwoord op een vraag van een van onze trouwe luisteraars. 🙌