Tweet

0

Roep om intiemer internet

Beveiliging is nu te complex

Het is veel te moeilijk voor de gemiddelde computergebruiker om zelf te bepalen of zijn software up-to-date is en of een online transactie werkelijk beveiligd is, stelt onderzoeker Pieter Hartel van de Universiteit Twente. Hij is lid van een Nederlandse denktank die een drastisch plan voor een veiliger internet bij de overheid heeft neergelegd.

"De grootste vijand van veiligheid is complexiteit", vertelde Hartel dinsdag op het innovatiecongres Ictdelta. "Weet je als gewone klant wel of je besturingssysteem, browser, antiviruspakket en firewall up-to-date zijn? Hoe kun je dat vaststellen en let je daar wel op? Het is te moeilijk."

Hoofdpijndossier
Ook veilig internetbankieren is volgens Hartel "een hoofdpijndossier". Verwijzend naar https: "Wie let er nou op zo'n klein 's'je?" Kinderen kunnen zich lastig verweren tegen cyberpesten en de politie kan niet borg staan voor een veilige omgeving.

Dit terwijl het internetgebruik stijgt en de effecten van incidenten steeds sneller toenemen. Bij datalekken zijn vaak meteen duizenden tot honderdduizenden mensen betrokken. Kortom: stevige verandering is nodig.

Vingerafdruklezer
Hartel zou liever zien dat de beheertaken verhuizen van de pc naar "een doosje met vingerafdruklezer in het netwerk". De gebruiker heeft dan bijvoorbeeld geen omkijken meer naar het up-to-date houden van zijn software. Dit wordt geregeld door een externe dienstverlener.

Ook hoeft de gebruiker zelf niet meer te bepalen of een website wel veilig is. Het voorstel van Hartel en zijn medeonderzoekers behelst namelijk ook het creëren van veilige omgevingen op internet.
 
"Hoe vaak wil je nou met pakweg Alaska communiceren?" vraagt hij retorisch. Meestal heb je op internet vooral contact met vrienden en collega's in je naaste omgeving. Het idee is om daar een soort hokje omheen te plaatsen.

Intieme variant
De onderzoeker kan zich wel vinden in de vergelijking van een "soort intieme variant van het internet", met "deurtjes naar de rest van het internet". Computergebruikers schakelen dan een dienstenaanbieder in, die bepaalt welke deurtjes veilig open kunnen. Ze bestellen dus eigenlijk een internetomgeving op maat, geschikt voor hun persoonlijke doelen.

Zo wordt computergebruikers veel verantwoordelijkheid uit handen genomen. "De complexiteit van nu moet de deur uit", aldus Hartel. "In plaats daarvan betaal je mensen die daarvoor gestudeerd hebben. Waarom moet ik in vredesnaam mijn pc in de gaten houden? Dat is toch gekkenwerk? Je hoeft toch ook niet onder de motorkap van je auto te kijken? Daar betaal je iemand voor."