Advocat-nl.com 
Is pen-testen van cloud-omgevingen complexer qua toestemming?
- 20.11.2024
1 reactie
Ik wil een pen-test doen op onze applicatie, maar die draait bij AWS. Heb ik toestemming van AWS nodig of volstaat toestemming van mijn eigen organisatie?
- Startpagina
- Vragen
- Zijn key escrow-regelingen verplicht voor encrypted messaging apps?
Zijn key escrow-regelingen verplicht voor encrypted messaging apps?
1 reactieIn sommige landen moeten chat-apps de overheid kunnen laten meelezen. Geldt dat ook in Nederland, dat Signal of WhatsApp een ‘escrow key’ moet afstaan?
antwoorddatum: 02.11.2024
In Nederland is er geen algemene plicht voor chat-apps om een key escrow-systeem te hanteren of een ‘achterdeur’ te voorzien voor de overheid. De wetgeving (Wet op de inlichtingen- en veiligheidsdiensten, WIV) geeft AIVD en MIVD vergaande bevoegdheden, maar geen algemene backdoor-verplichting voor apps. De politie kan bij ernstige verdenking hackbevoegdheden inzetten, maar dat is casusgericht.
Selecteer hieronder een stad om contact op te nemen met advocaten over dit onderwerp:
- Rotterdam
- S-gravenhage
- Utrecht
- Eindhoven
- Arnhem
- S-hertogenbosch
- Breda
- Haarlem
- Groningen
- Nijmegen
- Tilburg
- Zwolle
- Maastricht
- Leiden
- Enschede
- Zoetermeer
- Amersfoort
- Alkmaar
- Almere
- Heerlen
- Leeuwarden
- Deventer
- Apeldoorn
- Hilversum
- Almelo
- Dordrecht
- Zeist
- Amstelveen
- Roermond
- Venlo
- Assen
- Middelburg
- Heerenveen
- Hoofddorp
- Helmond
- Roosendaal
- Sittard
- Bussum
- Doetinchem
- Zaandam
- Veenendaal
- Goes
Soortgelijke vragen
Hoe voorkom ik dat autoriteiten mijn encrypted e-mail lezen?
- 03.11.2024
1 reactie
Ik gebruik PGP-encryptie. Kunnen opsporingsdiensten via upstream-tap meelezen, of ben ik beschermd?
Wat als ik security research doe op software van een fabrikant zonder expliciete toestemming?
- 22.11.2024
1 reactie
Ik wil zelf lekken in software zoeken om de fabrikant te waarschuwen. Maar hij heeft geen bug bounty. Maak ik me dan schuldig aan computervredebreuk of sabotage?
Wat is identiteitsfraude en kan ik actie ondernemen als iemand zich online voordoet als ik?
- 31.12.2024
1 reactie
Iemand gebruikt mijn foto en naam om in chatrooms rond te hangen. Is dat strafbaar en hoe kan ik dit laten stoppen?
Wanneer ben ik als softwaretester medeplichtig aan cybercrime?
- 03.01.2025
1 reactie
Ik help iemand met ‘debuggen’ van hun software, maar feitelijk test ik een exploit op een website. Kan men zeggen dat ik medeplichtig ben als die persoon het misbruikt?
Hoe toon ik ‘zorgplicht’ aan mijn klanten voor security?
- 02.12.2024
1 reactie
Ik ben ICT-dienstverlener en wil laten zien dat ik voldoende veiligheidsmaatregelen tref voor hun data. Is ISO27001 verplicht of iets anders?
Wat is het verschil tussen hosters en telecommonitors bij aftapverzoeken?
- 18.11.2024
1 reactie
Mijn bedrijf is hostingprovider. Krijg ik ook aftapverzoeken zoals telecombedrijven die tappen op telefoongesprekken? Welke wet is van toepassing?
Welke plichten heb ik als security-onderzoeker als ik kinderporno aantref op servers?
- 03.11.2024
1 reactie
Ik deed een legitieme securityscan en zag per toeval mappen met kinderporno. Moet ik dat direct melden bij de politie? Hoe voorkom ik dat ik zelf verdacht word?
Is pen-testen van cloud-omgevingen complexer qua toestemming?
- 20.11.2024
1 reactie
Ik wil een pen-test doen op onze applicatie, maar die draait bij AWS. Heb ik toestemming van AWS nodig of volstaat toestemming van mijn eigen organisatie?
Hoe voorkom ik dat autoriteiten mijn encrypted e-mail lezen?
- 03.11.2024
1 reactie
Ik gebruik PGP-encryptie. Kunnen opsporingsdiensten via upstream-tap meelezen, of ben ik beschermd?
Wat als ik security research doe op software van een fabrikant zonder expliciete toestemming?
- 22.11.2024
1 reactie
Ik wil zelf lekken in software zoeken om de fabrikant te waarschuwen. Maar hij heeft geen bug bounty. Maak ik me dan schuldig aan computervredebreuk of sabotage?
Wat is identiteitsfraude en kan ik actie ondernemen als iemand zich online voordoet als ik?
- 31.12.2024
1 reactie
Iemand gebruikt mijn foto en naam om in chatrooms rond te hangen. Is dat strafbaar en hoe kan ik dit laten stoppen?
Wanneer ben ik als softwaretester medeplichtig aan cybercrime?
- 03.01.2025
1 reactie
Ik help iemand met ‘debuggen’ van hun software, maar feitelijk test ik een exploit op een website. Kan men zeggen dat ik medeplichtig ben als die persoon het misbruikt?
Hoe toon ik ‘zorgplicht’ aan mijn klanten voor security?
- 02.12.2024
1 reactie
Ik ben ICT-dienstverlener en wil laten zien dat ik voldoende veiligheidsmaatregelen tref voor hun data. Is ISO27001 verplicht of iets anders?
Wat is het verschil tussen hosters en telecommonitors bij aftapverzoeken?
- 18.11.2024
1 reactie
Mijn bedrijf is hostingprovider. Krijg ik ook aftapverzoeken zoals telecombedrijven die tappen op telefoongesprekken? Welke wet is van toepassing?
Welke plichten heb ik als security-onderzoeker als ik kinderporno aantref op servers?
- 03.11.2024
1 reactie
Ik deed een legitieme securityscan en zag per toeval mappen met kinderporno. Moet ik dat direct melden bij de politie? Hoe voorkom ik dat ik zelf verdacht word?
Is pen-testen van cloud-omgevingen complexer qua toestemming?
- 20.11.2024
1 reactie
Ik wil een pen-test doen op onze applicatie, maar die draait bij AWS. Heb ik toestemming van AWS nodig of volstaat toestemming van mijn eigen organisatie?
Hoe voorkom ik dat autoriteiten mijn encrypted e-mail lezen?
- 03.11.2024
1 reactie
Ik gebruik PGP-encryptie. Kunnen opsporingsdiensten via upstream-tap meelezen, of ben ik beschermd?
Wat als ik security research doe op software van een fabrikant zonder expliciete toestemming?
- 22.11.2024
1 reactie
Ik wil zelf lekken in software zoeken om de fabrikant te waarschuwen. Maar hij heeft geen bug bounty. Maak ik me dan schuldig aan computervredebreuk of sabotage?