Tag Archives: Cybersecurity

Hoe NSA Surveillance van Amerikanen Vanuit Buitenland de V.S. Grondwet Omzeilt [Nieuw Paper]

An English version of this post was published on Freedom to Tinker on 12 May 2014.

Vandaag komt het langverwachte boek van Glenn Greenwald uit, ‘No Place to Hide’. Naast persoonlijke verhalen over samenwerken met klokkenluider Edward Snowden, belooft Greenwald nieuwe onthullingen van surveillance praktijken van Westerse inlichtingendiensten. In de laatste weken, heb ik samen met Sharon Goldberg (Computer Science, Boston University) een publicatie voorbereid over ‘Executive Order 12333’. Volgens de NSA is dit besluit van President Reagan de ‘belangrijkste juridische grondslag’ voor massale surveillance buiten de V.S. In ons paper beargumenteren we dat ‘EO 12333’ juridische mazen mogelijk maakt in de Amerikaanse Grondwet, waardoor diensten als de NSA vrij van toezicht door het V.S. Congres of de rechter en andere juridische waarborgen Amerikaanse communicatie kunnen afluisteren en analyseren.

Als onafhankelijke onderzoeker, kunnen we natuurlijk  niet weten wat Amerikaanse diensten precies uitvoeren. Maar ons centrale punt is, dat de wetten en de techniek het mogelijk maken om de Amerikaanse Grondwet, die overigens alleen bescherming biedt voor Amerikanen, te omzeilen.  Hiermee willen we de wetenschappelijke en de politieke discussie in Amerika informeren: denk niet dat nationaliteit een waarborg is tegen de sleepnetten van je eigen diensten.

Sharon en ik vragen ons nu af: zal het nieuwe boek van Greenwald onze theoretische bevindingen bevestigen met nieuwe onthullingen? Gisteren publiceerde Greenwald ineens een flarde over het hacken van routers, die bestemd zijn voor het buitenland. Het zou dus zomaar kunnen. Hier de samenvatting van ons paper, volgende week de eerste versie online. Continue reading Hoe NSA Surveillance van Amerikanen Vanuit Buitenland de V.S. Grondwet Omzeilt [Nieuw Paper]

Mijn One-Pager voor Expertsessie Eerste Kamer Cyberintelligence en Publiek Belang

Op dinsdag 6 mei ben ik een van de genodigden voor een expertsessie in de Eerste Kamer over ‘cyberintelligence en publiek belang’. Ik ben specifiek gevraagd om in te gaan op economische spionage en backdoors. Ter voorbereiding is mij gevraagd in een one-pager in te gaan op twee algemene vragen; tijdens de bijeenkomst beantwoord ik vragen direct van de senatoren. Hier mijn one-pager [pdf].

Any Colour You Like: the History (and Future?) of Internet Security Policy [talk]

Yesterday, I did a first in a series of talks on over four decades of internet security policies. A tedious piece of research, that I don’t think anyone has done before.  It’s a cornerstone of my thesis, and I’m currently finishing a draft chapter/paper on the topic under the same title – borrowing names from Pink Floyd seems to become a tradition of sorts.

So here’s my slides for the 27 March Cyberscholars Working Group at Harvard’s Berkman Center [pdf]. The talk was aimed to be 15 minutes long for a small and general audience, so obviously it’s a bit shallow. Questions, feedback, all more than welcome! I hope to get the paper out by the end of April. The abstract: Continue reading Any Colour You Like: the History (and Future?) of Internet Security Policy [talk]

Governments Pwn The Web: A Constitutional Right to IT-Security? [talk]

The Berkman Center at Harvard has put my 18 March 2014 talk online. My aim was to get people new to the subject thinking about government hacking for spying and policing purposes, that is largely happening without public scrutiny or debate – particularly in the U.S. And what to do about it. States have been hacking since the 1970s, and prominently in the 80s, so my main message in the talk is that the policy debate lags at least three decades behind the technical reality. If you don’t have time to watch a one hour talk, here’s the slides [pdf] and a post for further reading. The talk develops the thoughts in the post a bit further, and sets an agenda for research, law and activism.

Watch Your Mouth: Why Talking ‘(Cyber-)Security’ Is Popular, Complex and Deeply Political

Everybody immediately relates to ‘security’, but may mean something profoundly different. This makes researching ‘security’ both difficult and important. My main concern is that we need a better understanding of what ‘(cyber-)security’ is and what it’s not, precisely because of it’s popular, complex and deeply political properties. Until then, we need to watch our mouth when we talk ‘(cyber-)security’, as ambigous concepts are a battleground for political exploitation.  Continue reading Watch Your Mouth: Why Talking ‘(Cyber-)Security’ Is Popular, Complex and Deeply Political