1. #dan-kaminsky
  2. #filtering
  3. #internet
  4. #ip-adressen
  5. #protect
  6. #wetsvoorstel
  7. Artikelen

<< error >> (our Markdown requires valid webpage links, not image links, see manual)

DNS-filter VS maakt internet kapot

Internetexperts, waaronder DNS-onderzoeker Dan Kaminsky, luiden de noodklok over een DNS-filterplan van de VS. Dit is één van de maatregelen in een breed wetsvoorstel tegen internetpiraterij.

Het wetsvoorstel wat nu bij de Amerikaanse Senaat ligt, heeft als één van de middelen voor piraterijbestrijding een grootschalige filtering door DNS-servers (domain name system). De miljoenen machines in het wereldwijde DNS-netwerk worden daarmee censuurapparaten, stelt DNS-expert Dan Kaminsky. Hij heeft in 2008 wereldfaam gekregen met zijn ontdekking van een fundamenteel gat in DNS.
Grof geschut
De Amerikaanse overheid wil met de PROTECT IP-wet (Preventing Real Online Threats to Economic Creativity and Theft of Intellectual Property) de piraterij aanpakken van muziek, films, software en ander auteursrechtelijk beschermd materiaal. Websites met oneigenlijke content zijn dan via DNS-filtering volledig te blokkeren. Verhuizen naar andere ip-adressen, datacenters of landen – zoals bijvoorbeeld de bekende torrentsite The Pirate Bay al heeft gedaan – haalt dan weinig uit.

Het DNS-filterplan in het wetsvoorstel gaat volgens Kaminsky, en een groep andere internetexperts, veel te ver. “De Amerikaanse PROTECT IP-wet bevat diverse redelijke en goed gerichte maatregelen om auteursrechteninbreuk aan te pakken. Één van die maatregelen is echter het gebruiken van de miljoenen recursive DNS-servers om die in te zetten als censors voor domeinnamen in een poging om content te blokkeren”, blogt Kaminksy.

Hij stelt dat dit paardenmiddel niet werkt en bovendien de beveiliging en stabiliteit van het wereldwijde internet bedreigt. Een splitsing in een Amerikaans en ‘overig’ internet dreigt, door deze netwerkmanipulatie. DNS-filtering ondermijnt ook de beveiligingsextensies die DNSSEC brengt. Deze boude claims worden onderbouwd in een white paper die is opgesteld samen met andere internetexperts. Daaronder bevinden zich DNS-grondlegger Paul Vixie, security-directeur Danny MacPherson van Verisign en internetpionier Steve Crocker.

Volharding VS
Dit wetsvoorstel is een aanpassing van het al omstreden voorstel COICA (Combating Online Infringement and Counterfeits Act). Die voorganger is vanwege opzettelijke vertraging in de behandeling door tegenstanders ervan, niet door het Congres gekomen. Kaminsky blogt dat hij zich achter de schermen al heeft verzet tegen COICA, onder meer met een protestbrief.

Bij deze wetsvoorstellen worden internet providers en zoekmachine Google geronseld als blokkeerders voor illegale content. Websites of forums hoeven niet eens veroordeeld te zijn voor auteursrechteninbreuk; de hoofdofficier van Justitie kan een rechter verzoeken om een website op de blokkeerlijst te plaatsen.

Dit doet denken aan het wetsvoorstel van het Nederlandse ministerie van Justitie om ‘strafbare’ websites offline te dwingen. Daarbij wordt de rechter geheel vermeden en kunnen officieren van Justitie hostingbedrijven rechtstreeks en meteen sommeren. Ondertussen is de huidige staatssecretaris van Justitie bezig met een plan voor een downloadverbod, wat effectief neerkomt op een internetfilter.
Traineren
Het Amerikaanse wetsvoorstel PROTECT IP heeft echter meer verreikende gevolgen, mede doordat een groot deel van DNS in de VS draait; bijvoorbeeld voor het wereldwijd veelgebruikte .com-domein. De Amerikaanse senator die vorig jaar al het COICA-voorstel heeft getraineerd, doet dat nu ook met PROTECT IP. Hij wil voorkomen dat deze superbrede bestrijdingsmaatregelen, die volgens hem ook in uitvoering ook veel te duur zijn, in behandeling wordt genomen.

webwereld.nl

No Rights Apply
3
  1. falling-disk-9563@falling-disk-9563
    #91798
    Binnen de kortste tijd is er een plug-in die geblokkeerde domeinnamen omzet in ip-adressen. Geen enkel probleem.
  2. Doet niet af aan het feit dat dit allemaal veel te makkelijk gaat. Tuurlijk is er weer een tooltje te bedenken. Maar het blijft censuur. Dat wij het pikken zo gezegd is in mijn ogen een veel reëler probleem.
  3. @Antares ...dat is niet het punt; er ligt wetgeving klaar zodat dit legaal wordt, en dat tooltje dus illegaal. Binnen de kortste tijd ligt er daarom een dwangbevel in de bus om de plugin van het net te verwijderen... zo gaat dat dan