Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Van der Steur: lastig om websites af te dekken

Harry

Minister Ard van der Steur (Veiligheid en Justitie) denkt dat het moeilijk wordt om alle domeinnamen op internet die ooit door de politie zijn gebruikt af te dekken. Dat zei hij vrijdag in reactie op het nieuws dat politiegeheimen op straat zijn komen te liggen omdat de politie de registratie van oude websites had laten verlopen.

Een hacker met goede bedoelingen registreerde een aantal van deze websitenamen en ontving op die manier e-mails die naar die domeinen waren verstuurd. Hij kreeg onder meer arrestatiebevelen en het beveiligingsplan van de kerstmarkt in Dordrecht onder ogen. De hacker droeg de informatie over aan radiozender BNR, die er donderdag over berichtte.

Van der Steur benadrukte dat het probleem al langer bekend is. "Dit speelde al in 2015. Toen zijn 3500 domeinnamen opnieuw door de politie geregistreerd. Maar het is duidelijk dat het nog niet helemaal is opgelost", aldus de bewindsman.

Minister: lastig om websites af te dekken (Foto: ANP)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

32 reacties

vrijdag 20 januari 2017, 14:22 uur #1

Schepseltje

rip

Dus iedere leek kan het op eigen houtje doen, maar de overheid met miljoenenbudget voor veiligheid kan het niet?

vrijdag 20 januari 2017, 14:25 uur #2

viagraap

WWGD

Er kunnen hier wat mij betreft twee dingen aan de hand zijn.
Eén: ik heb niet genoeg verstand van IT om te beseffen dat dit inderdaad ingewikkeld moet zijn.
Twee: ik heb al meer verstand van IT om te beredeneren dat zoiets echt niet moeilijk zou moeten zijn en de overheid begrijpt er weer eens geen zak van op dit gebied.

Als ik de reactie van Schepseltje zo zie neig ik naar Twee. Want dat is toch helemaal niet zo ingewikkeld?

What Would Goku Do

vrijdag 20 januari 2017, 14:26 uur #3

CyberCow

Waarom zou een orgaan als de politie 3500 domeinnamen moeten hebben. En wel heel erg dom of misschien wel naief om het in de geschiedenis niet te registreren wat waarvoor word gebruikt.

vrijdag 20 januari 2017, 14:26 uur #4

_Newman_

Deze man had al tien keer moeten aftreden want het ene na het andere debacle komt naar boven drijven en elke keer komt hij met hakken over de sloot het debat door, maar is te narcistisch om zelf conclusies te trekken aan zijn eigen incompetentie. Zal nu wel niet meer gebeuren ook zo twee maanden voor de verkiezingen, ondanks dat het al n 2015 bekend was en nog steeds niet opgelost is.

volgens mij hoef je enkel maar de domein naam registratie automatisch te laten verlengen na een jaar of het voor 5 jaar vastleggen.

Paar domein naampjes kost wel wat maar lang niet zoveel als de puinhoop die het nu heeft aangericht.

vrijdag 20 januari 2017, 14:27 uur #5

Snipperaar

If in doubt, flat out.

Dus gewoon domeinnaamregistraties niet verlengt bij het SIDN?

Born to lose
No excuse
'Til the end
Been living to win, Been living to win

vrijdag 20 januari 2017, 14:28 uur #6

Dubbeldrank

Get lucky!

Waarom moet alles een eigen domeinnaam als je ook voor een hoop zaken met subdomeinen kan werken. Zoals politiebrabantnoord.nl kan prima onder brabant.politie.nl/noord/ om maar wat te noemen. Dat scheelt een hoop onderhoud.

vrijdag 20 januari 2017, 14:28 uur #7

Schepseltje

rip

quote:
Op vrijdag 20 januari 2017 @ 14:25 schreef viagraap het volgende:
Er kunnen hier wat mij betreft twee dingen aan de hand zijn.
Eén: ik heb niet genoeg verstand van IT om te beseffen dat dit inderdaad ingewikkeld moet zijn.
Twee: ik heb al meer verstand van IT om te beredeneren dat zoiets echt niet moeilijk zou moeten zijn en de overheid begrijpt er weer eens geen zak van op dit gebied.

Als ik de reactie van Schepseltje zo zie neig ik naar Twee. Want dat is toch helemaal niet zo ingewikkeld?

Nee ik heb het vroeger (2002) ook wel eens gedaan bij een grote telecomprovider, een domein registreren wat lijkt op een bestaand domein, en vervolgens krijg je massa's met emails binnen van mensen die een verkeerd emailadres gebruiken

vrijdag 20 januari 2017, 14:31 uur #8

BlackLining

Ah kom op man. Zo moeilijk is het echt niet.

Elke knurft kan domeinen beheren.

Nu is het tijd om de democratie te verdedigen.

vrijdag 20 januari 2017, 14:41 uur #9

mvdejong

Home is where the cat is.

quote:
Op vrijdag 20 januari 2017 @ 14:25 schreef viagraap het volgende:
Er kunnen hier wat mij betreft twee dingen aan de hand zijn.
Eén: ik heb niet genoeg verstand van IT om te beseffen dat dit inderdaad ingewikkeld moet zijn.
Twee: ik heb al meer verstand van IT om te beredeneren dat zoiets echt niet moeilijk zou moeten zijn en de overheid begrijpt er weer eens geen zak van op dit gebied.

Als ik de reactie van Schepseltje zo zie neig ik naar Twee. Want dat is toch helemaal niet zo ingewikkeld?

Het is helemaal niet moeilijk. Het is ook helemaal niet technisch. Het is een kwestie van het bijhouden van een agenda met voor elke domein-naam het moment van verlopen, en 2-3 maanden van tevoren een prompt dat je moet verlengen. Of een spreadsheet dat je eenmaal per week doorneemt om te kijken wat er de komende tijd verloopt.

Iets om binnen je organisatie neer te leggen bij de club die ook licenties en certificaten moet beheren, ook dat zijn afspraken met een leverancier die met een tussenpoos van een of meer jaren moeten worden hernieuwd. Maar ja, zelfs de grote IT-club waar ik tot voor kort bij werkte had elk voorjaar weer problemen met de mail-afhandeling omdat er een certificaat was verlopen, dit soort klussen ligt bij de meeste organisaties niet bij mensen voor wie secuur werken normaal is.

Overigens, "hacker" ???? Benodigde technische knowhow is nul, dit is pure administratie.

Sam the American Eagle : You, sir, are a demented, sick, degenerate, barbaric, naughty freako!
Alice Cooper : Why, thank you!
Sam the American Eagle : Freakos: One. Civilization: Zero.

vrijdag 20 januari 2017, 14:43 uur #10

Mesmer

Intern is het vast wel zo in te regelen dat het niet meer mogelijk is te mailen naar adressen op een oud domein (knal die adressen eens snel in een blacklist). Extern lijkt me dat hierover gecommuniceerd kan worden. Hoe moeilijk is het..

vrijdag 20 januari 2017, 14:44 uur #11

BasEnAad

, die clown en die acrobaat!

Ik blijf me verbazen, 3500 domeinen!?!?
Als de rest ook zo inefficiente teringzooi is, dan valt er nog wel wat te winnen. Dit is niet op te lossen door een politicus, maar door iemand met ervaring.

vrijdag 20 januari 2017, 14:45 uur #12

Schepseltje

rip

quote:
Op vrijdag 20 januari 2017 @ 14:43 schreef Mesmer het volgende:
Intern is het vast wel zo in te regelen dat het niet meer mogelijk is te mailen naar adressen op een oud domein (knal die adressen eens snel in een blacklist). Extern lijkt me dat hierover gecommuniceerd kan worden. Hoe moeilijk is het..

Of je houdt die domeinen gewoon vast en zet er een redirect op.. kost je een paar euro per domein per jaar.. dat merk je toch niet op het miljoenenbudget van politie/justitie

vrijdag 20 januari 2017, 14:45 uur #13

Drumpf

We hebben de domeinen wel verlengt maar zijn het bonnetje kwijt.

vrijdag 20 januari 2017, 14:52 uur #14

hottentot

quote:
Op vrijdag 20 januari 2017 @ 14:28 schreef Dubbeldrank het volgende:
Waarom moet alles een eigen domeinnaam als je ook voor een hoop zaken met subdomeinen kan werken. Zoals politiebrabantnoord.nl kan prima onder brabant.politie.nl/noord/ om maar wat te noemen. Dat scheelt een hoop onderhoud.

Tegenwoordig doet men dit ook, maar vroeger bestond de politie in de praktijk uit honderden zelfstandige bedrijfjes met elk hun eigen beleid omtrent dit soort dingen.

Beter had men voor dit soort dingen vanaf het begin met eigen extensies gewerkt voor het gehele politieapparaat

Bijvoorbeeld .PolitieNL dat had al dit soort problemen in 1x verholpen.

“The problem with socialism is that you eventually run out of other people’s money.”

vrijdag 20 januari 2017, 14:52 uur #15

hottentot

quote:
Op vrijdag 20 januari 2017 @ 14:45 schreef Schepseltje het volgende:

[..]
Of je houdt die domeinen gewoon vast en zet er een redirect op.. kost je een paar euro per domein per jaar.. dat merk je toch niet op het miljoenenbudget van politie/justitie

Maar hoe lang wil je dit aanhouden?

Voor duizenden namen en bijvoorbeeld 20 jaar is dit toch een aardig bedrag.

“The problem with socialism is that you eventually run out of other people’s money.”

vrijdag 20 januari 2017, 14:54 uur #16

Kotsemmer

Uit naastenliefde

Ik weet niet beter of de politie gebruikt @regio.politie.nl en sinds een paar jaar @politie.nl , dat ze die aliassen/forwarding ooit hebben toegestaan is natuurlijk dom, want dan kan je wel aan de gang blijven.

vrijdag 20 januari 2017, 14:55 uur #17

Schepseltje

rip

quote:
Op vrijdag 20 januari 2017 @ 14:52 schreef hottentot het volgende:

[..]
Maar hoe lang wil je dit aanhouden?

Voor duizenden namen en bijvoorbeeld 20 jaar is dit toch een aardig bedrag.

10 jaar bijvoorbeeld, en dan stelselmatig de domeinen opzeggen waar geen enkele activiteit meer op is.

Op het totale budget van ICT stelt dat weinig voor..

vrijdag 20 januari 2017, 14:57 uur #18

Days-Of-Wild

Gerard Ekdom fan

Kan deze man weg, voor de verkiezingen graag? Net als degene die de domeinregsitraties heeft laten verlopen?

http://www.patriots.com - New England Patriots - 6-Time Super Bowl Champions XXXVI, XXXVIII, XXXIX, XLIX, LI, LIII

vrijdag 20 januari 2017, 14:59 uur #19

MrTorture

Welcome to the torture chamber

quote:
Op vrijdag 20 januari 2017 @ 14:41 schreef mvdejong het volgende:

[..]

Overigens, "hacker" ???? Benodigde technische knowhow is nul, dit is pure administratie.

Een voetballer die gaat tennissen is nog steeds een voetballer eh

No fear, no pain.Nobody left to blame. I'll try alone. Make destiny my own.
Dave: Al draagt een mod een blauwe kleur, het is en blijft een oude zeur.
yvonne says: nee hoor die Danny is gewoon een werknemer
Vis een optie?

vrijdag 20 januari 2017, 15:00 uur #20

RemcoDelft

4 8 15 16 23 42

quote:
Op vrijdag 20 januari 2017 @ 14:26 schreef CyberCow het volgende:
Waarom zou een orgaan als de politie 3500 domeinnamen moeten hebben. En wel heel erg dom of misschien wel naief om het in de geschiedenis niet te registreren wat waarvoor word gebruikt.

Politie-lutjebroek.nl, Politiekorts-lutjebroek.nl, etc.?

censuur :O

vrijdag 20 januari 2017, 15:01 uur #21

Bushmaster

Microschoft

Het is geen kwestie van niet kunnen maar van orde op zaken hebben, Ard.

Eigen brokjes eerst.

vrijdag 20 januari 2017, 15:15 uur #22

Adje36

quote:
Op vrijdag 20 januari 2017 @ 14:22 schreef Schepseltje het volgende:
Dus iedere leek kan het op eigen houtje doen, maar de overheid met miljoenenbudget voor veiligheid kan het niet?

Miljardenbudget inmiddels.....

vrijdag 20 januari 2017, 15:19 uur #23

SiGNe

Uitspraak: Sign

Is ook lastig, een mailserver laat alle mail voor het domein door als er een account of alias voor is.
Daarom moet je ook neit *@domeinnaam invoeren bij de aliassen, dan komt alle mail voor het domein bij jouw alias uit.
Betekent ook dat iedereen alles kan invullen bij het inloggen en alleen nog een wachtwoord hoeft te raden trouwens.

Enige manier om 't tegen te gaan is door de domeinnaam te behouden, kost een paar euro per jaar dus voor de kosten hoef je 't niet te laten..

Kate Moss Picture Heaven

vrijdag 20 januari 2017, 15:40 uur #24

_Newman_

quote:
Op vrijdag 20 januari 2017 @ 14:52 schreef hottentot het volgende:

[..]
Maar hoe lang wil je dit aanhouden?

Voor duizenden namen en bijvoorbeeld 20 jaar is dit toch een aardig bedrag.

Ja en duizenden gegevens lekken met gevoelige data dat is een stuk duurder denk ik als je moet gaan uitzoeken wat er lekt en waarnaartoe en wat de gevolgen zijn. En vergeet niet dat terroristen dit ook zouden kunnen doen om zo data over beveiligings plannen in te zien. En dan kan je maar beter 10 euro overboeken voor je domeinnaam want de eventuele gevolgen kosten een veelvoud van dit alles.

Ok al zijn het 10.000 domeinen dan nog kan je dat maar beter op tijd betalen.

vrijdag 20 januari 2017, 15:46 uur #25

hottentot

quote:
Op vrijdag 20 januari 2017 @ 15:40 schreef _Newman_ het volgende:

[..]

Ja en duizenden gegevens lekken met gevoelige data dat is een stuk duurder denk ik als je moet gaan uitzoeken wat er lekt en waarnaartoe en wat de gevolgen zijn. En vergeet niet dat terroristen dit ook zouden kunnen doen om zo data over beveiligings plannen in te zien. En dan kan je maar beter 3500 x 10 euro overboeken voor je domeinnaam want de eventuele gevolgen kosten een veelvoud van dit alles.

Het is natuurlijk niet "maar" 3500*10,-"

Het zijn ook de beheerskosten, de inventarisatie om welke domeinen het allemaal gaat, dit gaat ook om domeinen van korpsen welke allang zijn opgegaan in andere korpsen en waarvan de systeembeheerder al 5 jaar geleden is overleden. Men heeft denk ik gewoon geen idee welke domeinnamen hier allemaal in het spel zijn. En ja dat is falend beleid.

Beter zou men alle mailapp's opschonen aangaande de adressenlijsten. Maar gezien het gemiddeld IQ van de gebruikers en dat deze mails niet alleen bij de politie wegkomen is dit helaas ook onhaalbaar.

Natuurlijk moet er nu eerst puin worden geruimd

“The problem with socialism is that you eventually run out of other people’s money.”

vrijdag 20 januari 2017, 15:51 uur #26

trigt013

Ik weet ook niet wat ik doe.

quote:
Op vrijdag 20 januari 2017 @ 14:44 schreef BasEnAad het volgende:
Ik blijf me verbazen, 3500 domeinen!?!?
Als de rest ook zo inefficiente teringzooi is, dan valt er nog wel wat te winnen. Dit is niet op te lossen door een politicus, maar door iemand met ervaring.

Hoezo inefficient? Je moet Palitie, Poolitie, Polatie, Polittie..enz enz enz registreren. Dus elke potentiële foute spelling.

Het leven is veel te belangrijk om serieus te nemen.

vrijdag 20 januari 2017, 15:52 uur #27

andrew.koster

quote:
Op vrijdag 20 januari 2017 @ 14:41 schreef mvdejong het volgende:

[..]

Het is helemaal niet moeilijk. Het is ook helemaal niet technisch. Het is een kwestie van het bijhouden van een agenda met voor elke domein-naam het moment van verlopen, en 2-3 maanden van tevoren een prompt dat je moet verlengen. Of een spreadsheet dat je eenmaal per week doorneemt om te kijken wat er de komende tijd verloopt.

Iets om binnen je organisatie neer te leggen bij de club die ook licenties en certificaten moet beheren, ook dat zijn afspraken met een leverancier die met een tussenpoos van een of meer jaren moeten worden hernieuwd. Maar ja, zelfs de grote IT-club waar ik tot voor kort bij werkte had elk voorjaar weer problemen met de mail-afhandeling omdat er een certificaat was verlopen, dit soort klussen ligt bij de meeste organisaties niet bij mensen voor wie secuur werken normaal is.

Overigens, "hacker" ???? Benodigde technische knowhow is nul, dit is pure administratie.

Sterker nog, je kunt het volautomatisch laten verlengen, en zolang je creditcard het doet, verloopt je domein nooit.

vrijdag 20 januari 2017, 15:56 uur #28

mvdejong

Home is where the cat is.

quote:
Op vrijdag 20 januari 2017 @ 15:52 schreef andrew.koster het volgende:

[..]

Sterker nog, je kunt het volautomatisch laten verlengen, en zolang je creditcard het doet, verloopt je domein nooit.

Dit is overheid, dus er moet een of andere manager zijn gage verdienen door zijn handtekening te zetten. Of natuurlijk, bij voorkeur voor missie-kritische systemen, die handtekening niet te zetten omdat hij moet bezuinigen en de noodzaak niet snapt.

Sam the American Eagle : You, sir, are a demented, sick, degenerate, barbaric, naughty freako!
Alice Cooper : Why, thank you!
Sam the American Eagle : Freakos: One. Civilization: Zero.

vrijdag 20 januari 2017, 17:00 uur #29

_Newman_

quote:
Op vrijdag 20 januari 2017 @ 15:46 schreef hottentot het volgende:

[..]

Het is natuurlijk niet "maar" 3500*10,-"

Het zijn ook de beheerskosten, de inventarisatie om welke domeinen het allemaal gaat, dit gaat ook om domeinen van korpsen welke allang zijn opgegaan in andere korpsen en waarvan de systeembeheerder al 5 jaar geleden is overleden. Men heeft denk ik gewoon geen idee welke domeinnamen hier allemaal in het spel zijn. En ja dat is falend beleid.

Beter zou men alle mailapp's opschonen aangaande de adressenlijsten. Maar gezien het gemiddeld IQ van de gebruikers en dat deze mails niet alleen bij de politie wegkomen is dit helaas ook onhaalbaar.

Natuurlijk moet er nu eerst puin worden geruimd

Ik ging er van uit dat enkel de domeinnaam een probleem was en dat de IT afdeling wel gewoon operationeel zou zijn. En het zijn ook geen "extra" kosten. Het zijn kosten die je sowieso al hebt. domeinnaam moet je sowieso betalen, en servers en personeel doen ook gewoon het gewone werk met bij behorende kosten.

vrijdag 20 januari 2017, 17:05 uur #30

hottentot

quote:
Op vrijdag 20 januari 2017 @ 17:00 schreef _Newman_ het volgende:

[..]

Ik ging er van uit dat enkel de domeinnaam een probleem was en dat de IT afdeling wel gewoon operationeel zou zijn. En het zijn ook geen "extra" kosten. Het zijn kosten die je sowieso al hebt. domeinnaam moet je sowieso betalen, en servers en personeel doen ook gewoon het gewone werk met bij behorende kosten.

- Het zijn geen kosten die je normaal ook hebt. Want men valt nu onder 1 domeinnaam waarbij de rest via subs is onderverdeeld.
- Servers... wil je sites gaan hosten die je toch niet gebruikt? Wat hebben servers hiermee nodig?
- Stel, heel simpel stel. 1 naam kost 5 minuten per jaar, administratie, controle, verlengen etc.. dan is dat toch bijna 300 uur. Maar stel eerst maar een lijst op met alle domeinnamen waar het om gaat.

Als mensen hun adressenlijsten nu zouden actualiseren dan zou dit probleem morgen al niet meer bestaan.

“The problem with socialism is that you eventually run out of other people’s money.”

vrijdag 20 januari 2017, 17:36 uur #31

houdeensop

quote:
Op vrijdag 20 januari 2017 @ 17:05 schreef hottentot het volgende:

[..]

- Het zijn geen kosten die je normaal ook hebt. Want men valt nu onder 1 domeinnaam waarbij de rest via subs is onderverdeeld.
- Servers... wil je sites gaan hosten die je toch niet gebruikt? Wat hebben servers hiermee nodig?
- Stel, heel simpel stel. 1 naam kost 5 minuten per jaar, administratie, controle, verlengen etc.. dan is dat toch bijna 300 uur. Maar stel eerst maar een lijst op met alle domeinnamen waar het om gaat.

Als mensen hun adressenlijsten nu zouden actualiseren dan zou dit probleem morgen al niet meer bestaan.

Een email server zo instellen dat de verzender steevast een email terug krijgt dat het mail adres niet goed is, zorgt er voor dat je veel sneller van het probleem af bent.
Je weet dan ook welk domein wel of niet nog gebruikt wordt, en heel veel kost dat nu ook weer niet.
Een low end PC of laptop voldoet prima, en meer dan een dag in de week werk heb je er niet aan.

vrijdag 20 januari 2017, 17:43 uur #32

CyberCow