Overheid onderzoekt certificatenstelsel
AMSTERDAM – De Nederlandse overheid laat onderzoek uitvoeren naar het certificatenstelsel dat gebruikt wordt om de veiligheid van websites te garanderen. Ook wordt gekeken of het toezicht voldoende is.
Foto: ANP
Dat blijkt uit antwoorden van de ministers van Justitie en Veiligheid, Economische Zaken, Buitenlandse Zaken en Defensie op Kamervragen van GroenLinks.
De ministers stellen de structurele betekenis van de gebeurtenissen in ogenschouw te nemen en onderzoek te doen naar 'het gehele stelsel en proces rondom PKI-Overheid, inclusief het toezicht daarop'.
OPTA en OM
Het certificatenbedrijf Diginotar werd onlangs gehackt waarna valse certificaten werden uitgegeven. Deze certificaten moeten de afkomst en dus veiligheid van de website garanderen. Ook de Nederlandse overheid gebruikt Diginotarcertificaten.
Bekend was al dat er onderzoeken van het Openbaar Ministerie en de OPTA lopen naar de hack bij het bedrijf, maar de overheid kijkt dus ook naar het stelsel in het algemeen.
Consequenties
“Het ministerie van Economische Zaken, Landbouw en Innovatie laat bovendien onderzoeken in hoeverre de problemen rond Diginotar ook consequenties hebben voor de wijze van toezicht op uitgifte van gekwalificeerde certificaten”, schrijven de ministers.
Toch gaat de overheid er niet direct vanuit dat het certificatensysteem op de schop moet zoals bijvoorbeeld digitale burgerrechtenbeweging Bits of Freedom (BoF) eerder voorstelde. BoF vindt dat het systeem dat gebaseerd is op vertrouwen in particuliere bedrijven toe is aan vervanging.
Andere leveranciers
“Het feit dat de hacker certificaten namens Diginotar oneigenlijk heeft aangemaakt, heeft geen gevolgen voor andere certificatenleveranciers. Wanneer de certificaten op een juiste zorgvuldige wijze zijn gegenereerd, is er op dit moment geen aanleiding om te twijfelen aan de betrouwbaarheid en veiligheid”, aldus de ministers in de brief.
De hacker stelde onlangs wel nog vier andere certificatenverstrekkers te hebben gehackt. Deze claim wordt momenteel nog onderzocht.
Gehele stelsel
Tegelijkertijd is het kabinet van mening dat de structurele betekenis van de hack bekeken moet worden. Als onderdeel daarvan voert het ministerie van Binnenlandse Zaken en Koninkrijksrelaties dus een onderzoek uit naar het gehele stelsel.
Lees meer over dit onderwerp
- 12/09/2011 Helft NU-lezers vreest privacyschending na Diginotarhack
- 10/09/2011 'Black-out overheidssystemen afgewend na hack Diginotar'
- 08/09/2011 'Controleer internetverkeer met overheid'
-
07/09/2011
OPTA doet onderzoek naar Diginotar
- 06/09/2011 Claim Diginotarhacker onderzocht
Startpagina