De media hebben een cijfer gegeven aan het woord ‘hacker’. Je hoort het en je stelt je voor dat iemand in een donkere hoodie militaire systemen binnendringt, creditcardnummers steelt of de wereldeconomie laat crashen. Het is een angstaanjagend beeld. En zeker, die slechte acteurs bestaan. Maar zij vormen de minderheid. Het echte verhaal is veel ouder en veel interessanter.
De term dateert eigenlijk uit het midden van de jaren zestig. Destijds was een hacker eenvoudigweg een programmeur die code buiten de beoogde grenzen duwde. Dit waren geen criminelen. Het waren visionairs. Bill Gates, Steve Jobs en Steve Wozniak passen in dit model. Ze zagen potentieel in machines die anderen afdeden als rekenmachines. Ze hebben besturingssystemen en applicaties helemaal opnieuw gebouwd. Het waren pioniers.
Wat hen verenigde was obsessie. Pure, onvervalste nieuwsgierigheid. Ze wilden niet alleen dingen bouwen. Ze wilden dingen uit elkaar halen om te zien hoe ze werkten. Wanneer een programma faalde, bevatte het een bug. Deze hackers hebben patches geschreven om de defecte code te repareren. Ze deelden deze kennis vrijelijk. Sommigen werden uiteindelijk betaald voor wat ze voor de lol deden. Dat is de oorspronkelijke geest van de hackercultuur.
Toen computers begonnen te netwerken, veranderde de definitie. Plotseling was een hacker iemand die een netwerk verkende dat hij niet mocht aanraken. De bedoeling veranderde echter zelden. Het ging over kennis. De barrière was gewoon weer een puzzel.
Vandaag de dag is die nieuwsgierigheid nog steeds aanwezig. Terwijl de krantenkoppen schreeuwen over virussen en sabotage, proberen de meeste hackers alleen maar de fijne kneepjes van de digitale wereld te begrijpen. Sommigen gebruiken deze vaardigheden om bedrijven te helpen betere cyberbeveiligingsmuren te bouwen. Anderen gaan schurkenstaten.
We zullen kijken hoe ze binnenkomen. We zullen kijken naar de cultuur. We zullen kijken naar de wetten die ze overtreden. Maar eerst moeten we teruggaan naar de tijd vóór computers. Vóór silicium. Vóór code.
De oorsprong van phreaken
Lang vóór het internet waren er telefoons. En voordat er internethackers waren, waren er phreaks.
Dit waren slimme individuen die erachter kwamen hoe ze het telefoonsysteem konden manipuleren. Ze hebben niet bij banken ingebroken. Ze hebben ingebroken in het netwerk. Ze voerden gratis langeafstandsgesprekken. Ze haalden grappen uit met andere gebruikers. Ze behandelden het mondiale telefoonnetwerk als een gigantisch instrument. Het was een spel. Het was verkenning. Het was de voorloper van alles wat volgde.
De hackersoftwarestapel
Code is het belangrijkste wapen. Geen vindingrijkheid. Code.
Terwijl het internet gonst van de geruchten over een enorme hackergemeenschap, is de realiteit veel gespecialiseerder. Slechts een fractie schrijft daadwerkelijk zijn eigen heldendaden. De rest struint het internet af en downloadt kant-en-klare tools. Er bestaan duizenden programma’s om netwerken te onderzoeken. Deze hulpmiddelen geven een enorme kracht aan iedereen die begrijpt hoe hij ze moet hanteren. Zodra een hacker de logica van een systeem in kaart heeft gebracht, kan hij aangepaste exploits bouwen om deze open te breken.
Laten we eens kijken naar de daadwerkelijke gereedschappen in de kit.
Keylogging en bewaking
Sommige software draait stil op de achtergrond en registreert elke toetsaanslag. Het wordt op de machine van het slachtoffer geïnstalleerd en wacht. Vervolgens legt het alles vast dat is getypt. Wachtwoorden. Creditcardnummers. Inloggegevens. Deze gegevens geven een aanvaller de sleutels tot het koninkrijk, wat vaak leidt tot volledige systeeminfiltratie of identiteitsdiefstal.
Vroeger was het onderscheppen van e-mail een primair doel. Hackers hebben code ontwikkeld om internetverkeer af te tappen. Tegenwoordig is dat grotendeels achterhaald. Moderne e-mailclients gebruiken complexe versleutelingsalgoritmen. Als een hacker het bericht te pakken krijgt, zien ze alleen maar rotzooi. Zonder de sleutel zijn de gegevens onleesbaar.
Wachtwoorden kraken
Inbreken in accounts is een kunst van geduld en wiskunde.
Gefundeerde gissingen werken. Eenvoudige algoritmen die letters, cijfers en symbolen verwisselen, werken beter. Maar het zware werk wordt op twee manieren gedaan.
Ten eerste is er de brute force-aanval. De software probeert elke mogelijke combinatie. Het is een nachtmerrie van vallen en opstaan voor het doelwit, maar vaak onvermijdelijk voor de aanvaller als hij voldoende tijd en rekenkracht heeft.
Ten tweede is er de woordenboekaanval. Hier voegt het programma veelvoorkomende woorden, zinsdelen en gelekte wachtwoorden in de inlogvelden in. Het is sneller dan brute kracht, omdat het menselijke luiheid benut.
Malware-implementatie
Virussen zijn zelfreplicerende programma’s. Hun doel is chaos. Ze laten systemen crashen. Ze wissen harde schijven. Ze corrumperen gegevens.
Infectievectoren zijn verschoven. Al vroeg infiltreerden hackers rechtstreeks in systemen om deze bommen te plaatsen. Het is nu eenvoudiger om een eenvoudig virus te maken en dit te verspreiden via e-mail, expresberichten of peer-to-peer-netwerken. Je downloadt een bestand. U klikt op ‘uitvoeren’. Je bent besmet.
Maar virussen zijn slechts één optie. Het Trojaanse paard is verraderlijker. Het vermomt zichzelf als legitieme software. Eenmaal uitgevoerd, opent het een achterdeur. Dit is een onbeschermd pad naar het netwerk. In het vroege internet was de beveiliging zo dun dat het vinden van deze deuren eenvoudig was. Tegenwoordig werkt het nog steeds omdat het de authenticatie volledig omzeilt. De hacker heeft geen gebruikersnaam of wachtwoord nodig. Ze hebben alleen de trojan nodig om de poort te openen.
Botnets en spam
Een gecompromitteerde computer wordt een zombie of bot.
Het slachtoffer voert ogenschijnlijk onschuldige code uit. Er wordt een verbinding geopend tussen hun machine en de server van de hacker. De hacker heeft nu geheime controle. Ze geven niets om de gegevens van de gebruiker. Ze geven om de hulpbronnen van de machine.
Deze zombies worden gebruikt om spam te verzenden. Ze worden gebruikt om Distributed Denial of Service (DDoS)-aanvallen uit te voeren. Door duizenden bots te coördineren, kunnen hackers een doelwit overspoelen met verkeer, waardoor het offline wordt gehaald. Het is een digitale belegering.
De hackerhiërarchie
Wie zit er achter het toetsenbord? Psycholoog Marc Rogers verdeelt de gemeenschap in verschillende groepen. Het is geen monoliet.
- Nieuwkomers : ze hebben toegang tot tools. Het ontbreekt hen aan begrip. Ze weten niet hoe de onderliggende code werkt. Ze zijn luid. Ze worden gepakt.
- Cyberpunks : geavanceerder. Ze weten hoe ze detectie kunnen omzeilen. Ze scheppen op over hun heldendaden. Ego is hun motivator.
- Coders : de bouwers. Ze schrijven de scripts en exploits die anderen gebruiken om door systemen te navigeren. Zij zijn de ingenieurs van inbraak.
- Cyberterroristen : professionals. Ze infiltreren voor winst. Ze doorzoeken bedrijfsdatabases op zoek naar bedrijfsgeheimen. Ze saboteren operaties. Voor hen is het geen hobby. Het is een bedrijf.
We zullen hierna kijken naar de cultuur die deze groepen bindt.
Het sociale weefsel van code
De meeste hackers zijn niet jouw typische sociale vlinder. De obsessie met code kan hen isoleren. Uren verdwijnen in schermen. Het echte leven neemt een achterbank in.
Computers gaven hen niet alleen hulpmiddelen. Ze gaven ze een stam. Voordat het World Wide Web een huishoudelijk nutsbedrijf werd, waren er Bulletin Board Systems (BBS). Dit waren digitale stadspleinen. Eén enkele computer bood onderdak aan de hele gemeenschap. Gebruikers belden in via modems. Ze lieten berichten achter. Gedeelde bestanden. Speelde op tekst gebaseerde games.
Deze connectiviteit veranderde alles. Informatie stroomde sneller. De toegangsdrempel voor het delen van kennis stortte in. Maar het creëerde ook een feedbackloop van escalatie.
De waarschuwingssignalen
Begin jaren negentig veranderde de toon. Sommige BBS-gebruikers stopten met het delen van tools en begonnen te pronken. Ze hebben logboeken geplaatst. Ze uploadden gevoelige gegevens van gehackte servers als trofeeën. Voor de rechtshandhaving leek dit een existentiële bedreiging. Het leek erop dat honderden mensen naar believen elke firewall konden doorbreken.
De media versterkten de angst. Echte veiligheidsrisico’s zijn in de publieke perceptie mythische monsters geworden.
Tegenwoordig is het landschap meer gefragmenteerd. Sites als Hacker.org richten zich op onderwijs. Ze bieden puzzels aan. Ze gamificeren het verwerven van vaardigheden. Dan heb je 2600: The Hacker Quarterly. Het gedrukte tijdschrift overleeft. De website zendt discussies uit. Het is een levend archief van de cultuur.
De motivatie en de wet
Waarom doen ze het? Voor velen is het antwoord nieuwsgierigheid. Geen boosaardigheid.
Denk aan een veilig systeem als de Mount Everest. Je beklimt hem niet omdat je de berg haat. Je beklimt hem omdat hij er is. Je wilt weten hoe het werkt. Houdt het stand?
In de VS is nieuwsgierigheid een misdaad. De Computer Fraud and Abuse Act maakt ongeoorloofde toegang illegaal. Periode. Je hoeft niets te stelen. Je hoeft niets kapot te maken. Het zonder toestemming binnendringen van een systeem is voldoende voor vervolging.
Deze juridische druk heeft het ecosysteem opnieuw vormgegeven. Het creëerde een kloof.
Zwarte hoeden versus witte hoeden
Het internet is een slagveld. Aan de ene kant heb je zwarte hoeden. Ze zoeken infiltratie. Ze verspreiden virussen. Ze exploiteren kwetsbaarheden voor winst of chaos.
Aan de andere kant staan witte hoeden. Ze gebruiken dezelfde vaardigheden. Ze begrijpen de kwetsbaarheden zeer goed. Maar ze bouwen muren. Ze ontwikkelen antivirussoftware. Ze repareren gaten voordat de zwarte hoeden ze vinden.
Ondanks hun verschillen delen beide groepen een gemeenschappelijke bondgenoot: open source software.
Waarom? Omdat open source betekent dat de code zichtbaar is. Iedereen kan het bestuderen. Iedereen kan het wijzigen. Of je nu een Linux-kernel probeert te breken of te verharden, je profiteert van de collectieve intelligentie. Je leert van de fouten van anderen. Je staat op de schouders van reuzen.
De bijeenkomst
Deze cultuur is niet alleen online. Het convergeert fysiek.
DEFCON in Las Vegas is de grootste bijeenkomst. Duizenden zijn aanwezig. Ze nemen deel aan Capture The Flag-evenementen. Ze debatteren over ontwikkelingstrends. Het is een chaotische mix van commercie, komedie en serieus veiligheidsonderzoek.
Dan is er het Chaos Communication Camp in Duitsland. Het is minder blits. De deelnemers slapen in tenten. De infrastructuur is low-tech. Maar de gesprekken hebben een hoge inzet. Het herinnert ons eraan dat de cultuur het idee net zo waardeert als het hulpmiddel.
De voorwaarden definiëren
Er woedt een taaloorlog binnen de gemeenschap zelf.
Veel programmeurs weigeren kwaadwillende actoren ‘hackers’ te noemen. Voor hen is een hacker iemand die bouwt. Iemand die de veiligheid verbetert. Iemand die creëert.
Degenen die inbreken? Het zijn krakers.
Crackers infiltreren. Ze veroorzaken schade. Ze stelen gegevens. Maar het grote publiek gebruikt ‘hacker’ als een algemene negatieve term. Het onderscheid gaat verloren. De nuance is verdwenen.
Deze verwarring heeft juridische gevolgen. Het bepaalt hoe samenlevingen tegen digitale privacy en innovatie aankijken. De volgende stap is begrijpen hoe de wet de technologie probeert in te halen die sneller beweegt dan de wetgeving.
We moeten kijken hoe rechtbanken deze definities interpreteren. En wat gebeurt er als de “cracker” eigenlijk gewoon een nieuwsgierige witte hoed is die een fout heeft gemaakt.
De grens is vager dan de wet toegeeft.
De meeste regeringen bekijken hackers met grote argwaan. De mogelijkheid om onopgemerkt een systeem binnen te glippen en met geheime gegevens naar buiten te lopen, is genoeg om elke functionaris ‘s nachts wakker te houden. Intelligentie is te waardevol om te riskeren. Veel agenten maken geen onderscheid tussen een nieuwsgierige knutselaar die hun vaardigheden test en een buitenlandse spion die geheimen steelt.
Het juridische antwoord weerspiegelt deze paranoia. In de VS maken verschillende wetten hacken illegaal. 18 USC § 1029 richt zich op de creatie en distributie van apparaten die worden gebruikt voor ongeautoriseerde toegang. De taal is gericht op de intentie om te bedriegen. Hierdoor ontstaat een maas in de wet. Een hacker kan beweren dat hij alleen maar wilde leren hoe beveiliging werkt. Het is een zwakke verdediging, maar ze bestaat.
18 USC § 1030 is strenger. Het verbiedt ongeoorloofde toegang tot overheidscomputers. Gewoon proberen binnen te komen kan een misdaad zijn. Je hoeft niet eens iets te stelen om gestraft te worden voor toegang tot een niet-openbaar overheidssysteem.
Straffen en mondiale wetten
De gevolgen variëren. Bij kleine overtredingen kan een proeftijd van zes maanden worden opgelegd. Anderen riskeren een maximale gevangenisstraf van twintig jaar. Het ministerie van Justitie hanteert bij het bepalen van de straf een formule die rekening houdt met de financiële schade en het aantal slachtoffers.
Andere landen hebben hun eigen regels. Sommige zijn vaag. Duitsland heeft onlangs een wet aangenomen tegen het bezit van ‘hackertools’. Critici beweren dat de definitie te breed is. Het zou legitiem veiligheidswerk kunnen criminaliseren. Als een bedrijf een hacker inhuurt om fouten op te sporen, kan het technisch gezien de wet op grond van deze wetgeving overtreden.
De uitleveringsnachtmerrie
Hackers kunnen in het ene land misdaden plegen terwijl ze in een ander land zitten. Vervolging wordt een logistieke hoofdpijn. Wetshandhavers moeten een verzoek indienen voor uitlevering om verdachten in het buitenland te berechten. Het proces duurt jaren.
Gary McKinnon is een beroemd geval. Hij hackte systemen van het Amerikaanse ministerie van Defensie en NASA vanuit het Verenigd Koninkrijk. Hij begon in 2002. McKinnon beweerde dat hij beveiligingsfouten blootlegde en geen gegevens stal. Hij vocht vijf jaar lang tegen uitlevering. In april 2007 wezen de Britse rechtbanken zijn laatste beroep af. De strijd was voorbij.
Hackers die zich aan de wet houden, kunnen nog steeds goed verdienen. Bedrijven huren ze in om beveiligingssystemen op zwakke punten te testen. Anderen verdienen fortuinen door nuttige software te bouwen. Stanford-studenten Larry Page en Sergey Brin creëerden een zoekmachine die ze Google noemden. Tegenwoordig staan ze op de 26e plaats op de Forbes-lijst van de rijkste miljardairs ter wereld.
Beroemde hackers
De grens tussen maker en crimineel is op technologisch gebied altijd dun geweest. Denk aan Steve Jobs en Steve Wozniak. Voordat ze de titanen achter Apple waren, waren het hackers. Hun vroege exploits waren niet bepaald onschuldig. Ze sleutelden aan telefoonsystemen en omzeilden beveiligingsprotocollen op een manier die nu op kwaadaardige bedoelingen lijkt.
Maar ze veranderden.
Ze verlegden hun focus. In plaats van dingen kapot te maken, begonnen ze ze te bouwen. Deze spil hielp de personal computer-revolutie op gang te brengen. Vóór Apple waren computers bedrijfsmonolieten. Ze waren duur. Ze waren lastig. Ze behoorden tot grote instellingen, niet tot huishoudens. Jobs en Wozniak democratiseerden die macht. Ze bewezen dat computergebruik persoonlijk kon zijn.
De open source-architecten
Niet alle hackers streven naar glorie of winst. Sommigen willen gewoon betere tools bouwen.
Linus Torvalds past in dit plaatje. De maker van het Linux-besturingssysteem wordt vaak aangehaald als een ‘eerlijke’ hacker. Hij heeft zijn code niet verborgen. Hij opende het. Zijn werk promoot het open-sourcemodel, een filosofie die gedijt op transparantie. De logica is eenvoudig. Wanneer je iedereen de broncode laat zien, krijg je snellere innovatie. Je krijgt een systeem dat door duizenden ogen wordt gepatcht, niet slechts door een handjevol bedrijfsontwikkelaars.
Richard Stallman opereert op datzelfde ethische terrein. In de gemeenschap bekend als “rms”, richtte hij het GNU-project op. Dit was een enorme inspanning om een gratis, Unix-achtig besturingssysteem te creëren. Stallman is een uitgesproken pleitbezorger voor vrije software. Hij stelt dat gebruikers de vrijheid moeten hebben om software te bestuderen, te veranderen en te distribueren.
Zijn verzet tegen Digital Rights Management (DRM) is goed gedocumenteerd. Hij ziet DRM als een beperking van de gebruikersvrijheid. Voor Stallman is softwarevrijheid een burgerlijke vrijheid. Hij werkt nauw samen met de Free Software Foundation om deze agenda te bevorderen.
Wanneer nieuwsgierigheid de grens overschrijdt
Dan is er de andere kant. De zwarte hoeden.
Dit zijn de acteurs die hun vaardigheden gebruiken om binnen te dringen in plaats van om te creëren. Het geval van Jonathan James valt op als een waarschuwend verhaal. Hij was pas 16 jaar oud toen hij de eerste jeugdige hacker werd die een gevangenisstraf uitzat.
James heeft geen willekeurige servers gehackt. Hij richtte zich op spraakmakende, zwaarbeveiligde doelen. NASA was een van hen. Hij heeft ook inbreuk gemaakt op een server van het Defense Threat Reduction Agency. De inzet was hoog. De slachtoffers waren krachtig.
Online gebruikte hij het handvat ‘c0mrade’. Het is gebruikelijk in de hackercultuur om een pseudoniem, of handle, te gebruiken om hun digitale identiteit te scheiden van hun echte leven. Maar de anonimiteit beschermde hem niet.
James werd aanvankelijk veroordeeld tot huisarrest. Die straf werd ingetrokken toen hij zijn voorwaardelijke vrijlating schond. Hij belandde achter de tralies. Zijn zaak bracht een verschuiving naar voren in de manier waarop het rechtssysteem tegen computercriminaliteit aankeek. Het was niet alleen maar onheil meer. Het was een ernstige inbreuk op de nationale infrastructuur.
Waarom dit vandaag belangrijk is
De evolutie van Jobs naar James laat het spectrum van hacking zien. Aan de ene kant heb je bouwers. Ze gebruiken technische vaardigheden om producten te creëren die de manier waarop we leven veranderen. Aan de andere kant heb je indringers. Ze gebruiken dezelfde vaardigheden om in systemen in te breken.
Het verschil is niet alleen technisch. Het is ethisch.
Voor de gemiddelde gebruiker is dit onderscheid van belang. Wij zijn afhankelijk van de bouwers. Wij vertrouwen
Het grijze gebied van modern hacken
De grens tussen crimineel en adviseur is niet altijd duidelijk. Adrian Lamo heeft dit op de harde manier geleerd. Hij maakte geen gebruik van bedrijfsmiddelen. Hij gebruikte openbare bibliotheken en internetcafés. Zijn methode was eenvoudig. Hij ontdekte gebreken in spraakmakende systemen. Hij exploiteerde ze. Vervolgens e-mailde hij het bedrijf om hen te waarschuwen. Het klinkt als withoedgedrag. Maar hij werd niet betaald. Hij was niet geautoriseerd. Hij was gewoon nieuwsgierig. En hij ging te ver. Hij snuffelde. Hij las gevoelige documenten. Hij had toegang tot vertrouwelijk materiaal dat hij niet mocht zien. De New York Times betrapte hem. Dat maakte een einde aan zijn vrijheid. Het ging niet om vaardigheid. Het ging over opzet en recht.
Kevin Poulsen sloeg een ander pad in. De alias “Dark Dante” past bij zijn vroege werk. Hij specialiseerde zich in telefoonnetwerken. Hij richtte zich op KIIS-FM. Zijn doel was triviaal maar technisch. Hij manipuleerde de telefoonlijnen, zodat alleen oproepen van zijn huis doorkwamen. Hij deed mee aan radiowedstrijden. Hij heeft gewonnen. Hij speelde vals. Maar daar stopte hij niet. Hij evolueerde. Tegenwoordig werkt Poulsen als senior redacteur bij het tijdschrift Wired. Hij schrijft over veiligheid. Hij legt de risico’s uit. Hij kent de gereedschappen omdat hij ze gebruikte.
Dan is er Kevin Mitnick. Alleen al de naam roept herinneringen op aan de jaren tachtig. Het verhaal gaat dat hij op zeventienjarige leeftijd NORAD hackte. Hij had toegang tot de North American Aerospace Defense Command-systemen. De legende groeide. Mensen fluisterden dat hij op de Most Wanted-lijst van de FBI stond. Het was niet helemaal accuraat. Hij werd meerdere keren gearresteerd. De aanklachten hadden meestal betrekking op het verkrijgen van ongeoorloofde toegang tot propriëtaire software. Hij heeft niet zomaar ingebroken. Hij heeft dingen meegenomen. Hij kopieerde intellectueel eigendom. De mythe van het genie van de eenzame wolf overschaduwde de realiteit van een hardnekkige dief.
Wat er vandaag eigenlijk online gebeurt
We hebben geen goede cijfers over hoeveel hackers er momenteel actief zijn. Schattingen lopen in de duizenden. De telling is onmogelijk te verifiëren. Waarom? Omdat velen amateurs zijn. Ze downloaden tools die ze niet begrijpen. Ze voeren scripts uit. Ze breken in dingen die ze niet zouden moeten doen. Ze laten sporen na. Ze worden gepakt. Hun gereedschap is gevaarlijk. Hun kennis is oppervlakkig.
Anderen zijn anders. Ze opereren in de schaduw. Ze kennen de architectuur. Ze kennen de kwetsbaarheden. Ze glippen naar binnen. Ze nemen wat ze nodig hebben. Ze vertrekken. Er worden geen alarmen geactiveerd. Er zijn geen logboeken die een afwijking vertonen. Dit is het enge deel. De stille inbraak.
Het publiek ziet de krantenkoppen. De arrestaties. De lekken. Ze zien de duizenden stille inbreuken niet. Degenen die nooit het nieuws halen.
“De grens tussen crimineel en adviseur is niet altijd duidelijk.”
Inzicht in het dreigingslandschap
We moeten kijken naar hoe deze aanvallen daadwerkelijk werken. Niet alleen het wie, maar ook het hoe.
Trojaanse paarden vermommen zichzelf als legitieme software. Je installeert ze graag. Ze openen een achterdeur. Phishing is afhankelijk van menselijke fouten. Het verleidt u om inloggegevens op te geven. Spyware houdt uw activiteit in de gaten. Het steelt gegevens terwijl u surft.
Defensie gaat niet alleen over firewalls. Het gaat om bewustwording. Encryptie beschermt gegevens tijdens het transport. Maar het helpt niet als je de sleutel overhandigt.
Bronnen zoals 2600: The Hacker Quarterly of DEFCON conferenties documenteren deze trends. Ze volgen de evolutie van tools. Ze bespreken de ethiek. Chaos Communication Camp brengt de gemeenschap samen. Het zijn niet alleen criminelen. Het zijn onderzoekers. Critici. Ingenieurs.
De bronnen variëren van Bruce Schneier over veiligheidsprincipes tot Paul Graham over de cultuur. Juridische teksten van het Ministerie van Justitie geven de grenzen aan. De wet is aan het inhalen. Maar het loopt altijd achter.
Neem het geval van de Britse hacker die een uitleveringsgevecht verloor. Of de debatten rond Duitse antihackerwetten. Het juridische kader heeft moeite om gelijke tred te houden met de technologie.
We vertrouwen op open source tools om onszelf te verdedigen. We gebruiken brute force-algoritmen om onze eigen systemen te testen. Dezelfde tools die ons helpen gegevens te beschermen, kunnen worden gebruikt om deze in gevaar te brengen. Het is een realiteit voor tweeërlei gebruik.
Er bestaat geen perfecte oplossing. Geen wondermiddel. Je kunt één deur sluiten. Een andere gaat open.
De vraag blijft. Zijn we veiliger dan tien jaar geleden? De instrumenten zijn beter. Het bewustzijn is hoger. Maar de aanvallers zijn slimmer. En ze zijn geduldig.
Volg de links. Lees de casestudies. Begrijp de mechanismen. Wees niet alleen bang voor de hacker. Begrijp het systeem dat ze exploiteren.
