ID.nl logo
Zekerheid & gemak

Kabinet: 'Politie en inlichtingsdiensten mogen 'zero days' gebruiken voor opsporing"

Het kabinet wil dat het mogelijk wordt om 'zero days' te gebruiken voor opsporings- en inlichtingendoeleinden. De politie en de AIVD moeten die kwetsbaarheden kunnen uitbuiten om in de computer van een verdachte te komen.

Dat schrijft het kabinet aan de Tweede Kamer. De brief wordt ondertekend door Klaas Dijkhoff van Veiligheid & Justitie, Plasterk van Binnenlandse Zaken, en Hennis-Plasschaert van Defensie.

De brief is een antwoord op vragen van de Kamerleden Astrid Oosenbrug (PvdA) en Kees Verhoeven (D66), en is een interpretatie van de Wet Computercriminaliteit III. Die is op dit moment in behandeling door de Tweede Kamer.
 

Zero days

Het kabinet zegt dat het mogelijk moet worden om 'zero days' te gebruiken om in de computers van verdachten te kijken.Zero days zijn kwetsbaarheden in software die nog niet bekend zijn bij de fabrikant, en die daarmee kunnen worden gebruikt om malafide code te injecten die onderdelen van een computersysteem kan afluisteren of overnemen.
 

In 'bepaalde gevallen' kan de politie zero days gebruiken voor opsporingen

Het kabinet stelt voorop dat 'veiligheid van computersystemen een voorwaarde zijn van een veilig internet', en dat het repareren van lekke software voor meer vertrouwen onder internetgebruikers zorgt. Toch wil het kabinet 'in bepaalde gevallen' criminelen kunnen vervolgen door zero-days in te zetten.

In het plan staat dat zowel opsporingsdiensten als de politie als inlichtingendiensten als de AIVD en de MIVD kwetsbaarheden mogen gebruiken om in te breken op de systemen van verdachten. Dat mag niet altijd: Inbreken mag alleen als er sprake is van 'een beperkt aantal ernstige strafbare feiten', en 'in het kader van de nationale veiligheid'.
 

Waarborgen

Iedere keer dat de politie een lek wil gebruiken, moet een onafhankelijke commissie afwegen of de beslissing geoorloofd is. In het geval van een politieonderzoek gaat de rechter-commisaris over zo'n beslissing, in het geval van inlichtingendiensten ziet de Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) erop toe dat dat mag.

Bij het gebruiken van een zero day moet onder andere worden gekeken naar hoeveel gewone gebruikers de software heeft. Dat betekent dat lekken in bijvoorbeeld Windows zelf waarschijnlijk wel direct aan Microsoft worden doorgegeven.
 

Handelen in zero days

In de brief schrijft het kabinet ook dat het voornamelijk aan zero days wil komen door ze in te kopen, 'via internet'. Ook kunnen de politie en opsporingsdiensten zelf op zoek naar kwetsbaarheden.
 

Er is een levendige handel in zero days

De vraag blijft wat er moet gebeuren wanneer de politie zelf een kwetsbaarheid vindt. Veel grote techbedrijven hebben een responsible disclosure-beleid waarin staat hoe er moet worden omgegaan met gevonden kwetsbaarheden, bijvoorbeeld met een deadline waarop het lek gedicht moet zijn en een eventuele beloning voor de vinder. Als opsporingsdiensten zelf een lek vinden, wordt dat 'in beginsel' aangegeven bij het bedrijf.
 

Uitzonderingen

Er zijn echter uitzonderingen. Als de melding van een lek het onderzoek kan dwarsbomen, dan hoeft de politie dat niet bekend te maken. Bovendien hoeft dat ook niet als een systeem 'vrijwel alleen voor criminele doeleinden wordt gebruikt.'
 

Controversieel

Het kabinetsstandpunt is controversieel, omdat zero days worden gezien als 'achterdeur' waardoor niet alleen de politie maar ook andere criminelen of buitenlandse veiligheidsdiensten kunnen inbreken op systemen.

Dat staat haaks op het idee dat de overheid pleit voor een veilig internet, zegt onder andere digitale burgerrechtenorganisatie Bits of Freedom. Ook Kees Verhoeven, het D66-Kamerlid dat eerder al vragen stelde over zero days, vindt dat het kabinet "naïef is", omdat het voorstel achterdeurtjes openzet in computers en smartphones.

▼ Volgende artikel
Nieuwe router? We willen vooral een Europese, geen Chinese of Russische
© AVM GmbH
Huis

Nieuwe router? We willen vooral een Europese, geen Chinese of Russische

Europese consumenten geven duidelijk de voorkeur aan routers die binnen Europa worden ontwikkeld. Dat blijkt uit nieuw onderzoek van marktonderzoeksbureau YouGov. De resultaten sluiten aan bij de vandaag gehouden European Summit on Digital Sovereignty 2025, waar de controle over digitale infrastructuur centraal staat.

Wat is digitale soevereiniteit?

Digitale soevereiniteit gaat over de vraag in hoeverre een regio of land zelf de controle heeft over digitale infrastructuur, diensten en data. Door technologie lokaal te ontwikkelen en te beheren, worden overheden en gebruikers minder afhankelijk van partijen buiten Europa.

Het onderzoek, uitgevoerd in augustus onder ruim 5.000 consumenten in vijf Europese landen, laat zien dat routers van Europese merken als het meest betrouwbaar worden gezien. In Nederland zegt bijna de helft van de respondenten weinig vertrouwen te hebben in apparaten uit China of Rusland, terwijl Europese merken juist als veilig worden ingeschat. Betrouwbaarheid, snelheid en beveiliging zijn voor vrijwel alle deelnemers de belangrijkste aankoopcriteria. De Nederlandse steekproef, goed voor 1.030 respondenten, sluit aan bij de trend in andere landen.

©YouGov

Fritz!Box populair

In alle onderzochte landen komt FRITZ!Box naar voren als het merk met de hoogste aanbevelingsscore. In Nederland is de Net Promoter Score +18, terwijl veel andere merken negatief scoren. Een derde van de FRITZ!Box-gebruikers noemt zichzelf zeer tevreden over de router.

Wat is de Net Promoter Score?

De Net Promoter Score (NPS) laat zien hoeveel gebruikers een product zouden aanraden aan anderen. Mensen geven een cijfer tussen 0 en 10 op de vraag of ze het product zouden aanbevelen. Hoge cijfers tellen als positieve aanbevelingen, lage cijfers als negatieve. Het percentage positieve antwoorden wordt verminderd met het percentage negatieve. Het resultaat kan variëren van –100 tot +100. Hoe hoger de score, hoe vaker gebruikers het product aanraden.

▼ Volgende artikel
Afbrekingen in Word: zo houd je je tekst overzichtelijk
© AlexPhotoStock - stock.adobe.com
Huis

Afbrekingen in Word: zo houd je je tekst overzichtelijk

Als woorden niet meer op een regel passen, dan plaatst Word deze op de volgende regel. Gaat het om lange woorden, dan wordt het woord vaak gesplitst door een afbreekstreepje. In Word Je kunt dit zelf bepalen: handmatig afbreken, dit aan Word overlaten of kiezen voor een semi-automatische manier. Hoe dat werkt, leggen we je hier uit.

Veel mensen gebruiken Word als een veredelde typmachine. Wanneer er een woord moet worden afgebroken, typen mensen zelf een afbreekstreepje. Dat kan, maar het gevaar van deze manier is dat wanneer je achteraf een woord aan de zin toevoegt of verwijdert, dit afbreekstreepje ergens halverwege in de regel komt te staan. Hierdoor moet je handmatig alle afbreekstreepjes corrigeren.

Als je in het tabblad Indeling in de groep Pagina-instelling naar Woordafbreking gaat, zie je drie mogelijkheden: Geen, Automatisch en Handmatig. Kies je de eerste optie, dan zal Word nooit zelf een afbreekteken plaatsen. Dit is ook de standaardinstelling van de tekstverwerker. Als hierbij in het laatste woord van een regel toch zelf een afbreekteken typt, zal Word daar wel rekening mee houden en de rest van het woord op een nieuwe regel plaatsen.

Kies je voor de optie Geen, dan kun je nog wel handmatig afbreken.

Automatisch

Kies je de optie Automatisch, dan zal Word zelf bepalen waar de afbrekingen komen. Dit heeft het voordeel dat als je de lettergrootte wijzigt of iets in de tekst verandert, Word de afbrekingen zelf zal aanpassen. Wijzig je iets in de tekst, dan zal Word eventueel nieuwe afbrekingen toevoegen en overtollige afbrekingen opheffen.

Word kan de afbrekingen ook automatisch beheren, wat ook de standaardinstelling is.

Semi-automatisch

De laatste optie heet Handmatig, maar Semi-automatisch zou een betere naam zijn voor deze instelling. Word bekijkt welke woorden ervoor in aanmerking komen om afgebroken te worden. Je krijgt dan elke keer de vraag of je wilt afbreken of niet? Bovendien kun je kiezen op welke plek in het woord het afbreekstreepje moet komen. Ook in deze instelling zal Word de afbreking ongedaan maken wanneer je de tekst wijzigt en het woord hierdoor toch op dezelfde regel past.

Bij optie Handmatig vraagt Word of je akkoord gaat met de voorgestelde afbrekingen.

Soms wil je absoluut niet dat een woord ongelukkig gesplitst wordt. Je wilt bijvoorbeeld niet dat bij ‘e-mail’, de ‘e’ op de ene regel komt en ‘mail’ op een andere. In dat geval druk je de sneltoets Ctrl+Shift in en dan typ je het koppelteken.