De stemcomputer

Ja hoor,
Daar was ie weer. Na elke verkiezing is er wel weer een of andere sukkel die pleit voor het gebruik van de stemcomputer (Groningen wil stemcompu).

Heb je d'r weer zo een die er geen verstand van heeft. Tuurlijk, mensen raken vermoeid van het tellen en gaan dan fouten maken. En ze kunnen ook nog eens corrupt zijn! De computer kan veel sneller tellen en kan geen fouten maken. Nee de computer niet, maar de software compenseert dat moeiteloos (Ariane 5 iemand?).

Waar echter zo makkelijk aan voorbijgegaan wordt is het feit dat stemcomputers gewoon niet veilig zijn. En dan heb ik het niet over het probleem dat de Nedap apparaten afgeluisterd konden worden. (Nedap beweert natuurlijk heel iets anders). Afluisteren van je stemgedrag zal hooguit de PVV score bijstellen naar een betere waarde.

Nee, het probleem met stemcomputers zit dieper. Fundamenteel is er namelijk de mogelijkheid dat deze machines beïnvloedt kunnen worden op afstand. Het zijn in essentie gewoon computers die in een netwerk hangen. En zoals banken dagelijks aan den lijve ondervinden kunnen die relatief eenvoudig gekraakt worden. Het maakt niet uit *wat* ze verzinnen, er is altijd wel weer een manier om binnen te komen.

Banken accepteren gewoon het verlies als doorlopende bedrijfskosten. Ze moeten ook wel. Als ze zouden toegeven dat ze elk jaar miljoenen verliezen aan cyberaanvallen zouden ze het vertrouwen van de klanten verliezen. En we weten allemaal wat er dan gebeurt: DSB.

Uiteraard kan een kluis ook gekraakt worden. Maar het grote verschil met een computer is dat een kluis alleen fysiek gekraakt kan worden. Niet op afstand en niet zonder sporen achter te laten. En daar zit hem nou net de crux.

Want in tegenstelling tot bankverliezen weet niemand wat het verlies bij een stemming zou zijn. Het kan volledig anoniem en alle sporen kunnen met de druk op een knop uitgewist worden.

Enkel en alleen de nerd die op zijn zolderkamertje vanachter zijn peeceetje de PVV aan de macht helpt weet wat er is gebeurd.

Vertel ons alles...wij vertellen het door

Microsoft heeft de website cryptome af laten sluiten. Deze website publiceert al sinds 1996 documenten die bedrijven of overheden liever niet publiekelijk gemaakt zien.

Microsoft laat nu zien dat ze in feite machtiger is dan de Amerikaanse overheid. Want deze laatste kreeg het maar niet voor elkaar om de website uit de lucht te halen. Het toverwoord: DMCA. Ook nu weer laat deze wet zijn donkere zijde zien door bedrijven in feite veel te veel macht te geven.

Waar het om draait heet het Microsoft® Online Services Global Criminal Compliance Handbook. Oftewel hoe Microsoft het liefst gegevens van zijn gebruikers overdraagt: per vrachtwagen. Er staat letterlijk in dat overheden niet aan moeten komen met verzoekjes om gegevens van een enkel gebruikertje of één specifieke posting. Dát kan niet. Het kan wel als àlle postings of de complete gebruikersgroep opgevraagd worden. Want pas dan begint het tenminste een beetje op privacy inbreuk te lijken. Rommelen in de marge daar doet Microsoft niet aan. Gelijk groot aanpakken, the American way zeg maar.

Nou was dit natuurlijk al net zo'n publiek geheim als het feit dat de Grieken gesjoemeld hebben om in de Euro te komen (Brussel is daar gisteren ook al achter gekomen). Het mooie is dat Microsoft nu probeert alle publicaties tegen te houden. Nutteloos natuurlijk. Wat gets on the internet stays on the internet. Zouden ze nu toch onderhand moeten weten.

Amerikanen zijn toch al niet flauwtjes als het op privacy aankomt (De Postzegel fluisteraar of Judge Dread) en op het moment dat je dit Microsoft handboek leest gaat er waarschijnlijk ergens bij de US overheid een lampje branden. Maar Microsoft doet er niet alleen vrolijk aan mee, maar geeft 'full disclosure' een nieuwe betekenis door al je MSN contact personen door te geven, via welke weg je je XBOX aangesloten hebt en misschien ook wel of je hem gehackt hebt.

Momentje, ik moet even ergens een kabeltje uit gaan trekken.
kryptoon, kryptone, kryptome, krypto, kryptoom, krypt