Afluisteren en spionage: hoe voorkomen we dit ? Onze ... - DigiJuris

Afluisteren en spionage: hoe voorkomen we dit ?
Onze R&D afdeling heeft zich onlangs verdiept in de mogelijkheden van afluisteren en
spionage. Dit naar aanleiding van een concreet geval. Het onderzoek spitste zich toe op
het voorkomen van afluisteren van spreekkamers, telefoongesprekken en uiteraard
digitale spionage. In dit stuk brengen we u op de hoogte van de laatste ‘James Bond’
technieken.
Afluisteren spreekkamers
Er is veel geavanceerde technologie te koop, waarmee eenvoudig een spreekkamer is af
te luisteren. Veelal gaat men als volgt te werk:
- Plaatsen van een microfoon (soms niet groter dan een speldenknop) Deze kan op
verschillende manieren worden bevestigd:
• boven een systeemplafondplaat;
• in een systeemwand;
• aan de andere zijde van een wand van de spreekkamer.
De apparaten dus worden meestal onzichtbaar geplaatst. De moderne techniek is zo
gevoelig dat dit tegenwoordig kan.
Vrijwel alle ‘microfoontjes’ zijn via een wifi-link radiografisch verbonden met een pc die
verderop staat (of buiten het pand). Deze pc registreert alle gesprekken die
binnenkomen.
Wij zijn in staat om de radiofrequenties die deze ‘microfoontjes’ gebruiken op te sporen.
We hebben de beschikking over een zogenaamde ‘sniffer’ waarmee we periodiek de
verdachte kamers kunnen doorzoeken.
Telefoongesprekken
GSM gesprekken zijn relatief eenvoudig af te luisteren. U moet er rekening mee houden
dat u geen gevoelige of vertrouwelijke informatie via uw GSM deelt met uw cliënt.
Uiteraard is justitie gebonden aan de richtlijn, die tezamen met de Orde tot stand is
gekomen; Een geregistreerd telefoonnummer van een advocaat mag niet worden
‘getapt’. Er zijn echter voldoende bedrijfsspionnen die zich niet aan deze richtlijn
gehouden voelen. Voor hen is het een koud kunstje om uw telefoon te ‘tappen’. Kunnen
we daar dan niets tegen doen ? Jawel: er is een softwareoplossing, waarmee we de
gesprekken tussen u en uw cliënt kunnen versleutelen. Er moet dan software op zowel
uw telefoon als de telefoon van uw cliënt worden gezet; op het moment dat u belt, en
het gesprek niet mag worden afgeluisterd, zet u beiden uw software ‘aan’ met een knop.
Het gesprek is vanaf dat moment ‘secure’.
De vaste telefoon is voor een bedrijfsspion veel lastiger af te luisteren; daarvoor is al een
inbraak in een telefoon wijkcentrale nodig van de KPN. In ieder geval is er een ‘KPN
insider’ nodig om dit tot stand te brengen. Dit blijft in theorie mogelijk, en is lastig te
voorkomen. Sommige geavanceerde telefooncentrales hebben de mogelijkheden om (als
ze met het hetzelfde merk centrale verbinding maken) een ‘secure’ verbinding op te
zetten. In de praktijk is dit tussen advocaat en cliënt niet een haalbare kaart.
Digitale spionage
U moet zich voorstellen dat een onbeveiligde (normale) e-mail als volgt is beveiligd: U
moet een e-mail vergelijken met een ansichtkaart, waarop u aan de buitenzijde uw
boodschap schrijft. De postbode kan altijd meelezen.
Het is technisch eenvoudig om een mail ‘namens’ iemand anders uit te sturen;
bijvoorbeeld een mail sturen uit naam van barack.obama@whitehouse.gov is zo gedaan.
Onze Vincent van Es heeft dit zelfs enkele malen ‘live’ tijdens een lezing gedemonstreerd.
Mail is dus vrij slecht beveiligd, open en semi-openbaar.

Een goede methode om toch veilig met uw cliënt te mailen is het gebruik van PGP
software; deze software maakt gebruik van twee ‘contactsleutels’. U heeft er een, en uw
cliënt heeft er ook één. Zodra u een mail van uw cliënt ontvangt in uw mailbox is deze
nog onleesbaar. Dat verandert in ‘leesbaar’ zodra u uw software-contactsleutel omdraait.
Alle correspondentie over het internet is dan versleuteld, en voor een slechtwillende
partij waardeloos.
Andere security zaken
Onze DigiJuris bewijsbeslag praktijk is dagelijks aan verandering onderhevig. Wij houden
de ontwikkelingen bij en Gert Bos, onze jurist, helpt u daarmee. Hij verwerkt dit zodat dit
in de verlofvraag aan de rechtbank meegenomen kan worden. Raadpleeg dus altijd Gert
voor de laatste stand van zaken voordat u uw verlofvraag indient bij de rechtbank.
Één van de laatste ontwikkelingen is dat security camera’s de laatste tijd vaak worden
voorzien van zogenaamde SD geheugencards. Daarop staan dan beelden van de interne
of externe gang van zaken bij een beslagene. Wij hebben zowel de expertise als de
apparatuur om dit soort geheugenkaarten te kopiëren. Een eenvoudige stelling in uw
verlofvraag, waardoor uw beslag wellicht meer efficiënt wordt. Soms zijn deze
beveiligingscamera’s aan een centrale server gekoppeld. De inhoud daarvan kunnen we
dan ook kopiëren.
Sommige bedrijfstakken vereisen dat alle telefoongesprekken worden opgenomen. De
tijd dat dit op cassettebandjes plaatsvond ligt ver achter ons. Nu zijn het vaak DAT of
ULTRIUM tapedrives waarop alle informatie terecht komt. Mocht u overwegen om een
verlof te vragen in een bedrijfstak waarvan bekend is dat de gesprekken worden
opgenomen, raadpleeg Gert dan even. We kunnen er dan voor zorgdragen dat dit snel en
efficiënt wordt uitgevoerd.
Niek Visscher
Niek@digijuris.nl