https://tweakers.net/nieuws/196200/belg ... ignal.html
Als Sky ECC gehackt kan worden zonder deze wet, ben ik benieuwd naar het aantal situaties waarin deze wet effectief meer bewijs zou opleveren.Chatapp Signal wordt mogelijk illegaal door een wetsvoorstel in België. Dat voorstel schrijft voor dat communicatie-apps een bepaalde periode lang gegevens moeten bewaren over hun gebruikers, maar Signal slaat die gegevens nooit op.
Het wetsvoorstel, nu nog getiteld 'betreffende het verzamelen en het bewaren van de identificatiegegevens en van metagegevens in de sector van de elektronische communicatie en de verstrekking ervan aan de autoriteiten', telt 804 pagina's en is doorgenomen door de redactie van De Standaard. Die komt samen met cryptograaf aan de KU Leuven Bart Preneel tot de conclusie dat Signal onder deze wetgeving niet in België kan opereren zonder zijn handelswijze aan te passen. Het lijkt waarschijnlijker dat Signal dan eerder geen diensten meer aanbiedt in het land.
Het voorstel schrijft voor dat metadata over communicatie op het platform bijgehouden moet worden en dat die gegevens niet versleuteld opgeslagen mogen worden. Dit zodat autoriteiten in het land de gegevens kunnen opvragen in het kader van de misdaadbestrijding.
Signal is juist ontworpen om zo min mogelijk data over zijn gebruikers en de inhoud van berichten te hanteren en op te slaan. Alles dat wel gehanteerd en opgeslagen wordt, is juist zo veel mogelijk onderhevig aan encryptie. De Standaard omschrijft het als een 'feitelijk verbod op Signal'. De krant concludeert hetzelfde voor de Tor-browser.
Een voorbeeld van metadata die bewaard moet worden, is de afzender van een bericht. Signal doet dit in veel gevallen al niet. In 2018 kwam het met de sealed sender-functionaliteit en die is inmiddels tussen contactpersonen die elkaar kennen zonder tussenkomst van gebruikers geactiveerd. Volgens het wetsvoorstel staat op het niet meewerken aan de voorschriften een gevangenisstraf van zes maanden tot een jaar of een boete van maximaal 20.000 euro.
Het verschil met Sky is ook dat Sky een doelgerichte operatie was terwijl Vincent's voorstel een sleepnet voor alle 11 miljoen Belgen inhoudt waar dan eender wie met toegang tot de data in kan snuisteren alsook waar AI-algoritmes op gezet kunnen worden om te gaan profileren. Ook voor zaken die in de verste verte niets met veiligheid te maken hebben.
