'Russen lezen mee met Whatsappjes en Signals van overheidsmedewerkers'

tuurlijk “Russen lezen mee”, maar dat is gewoon het meetprobleem: zodra zo’n ambtenaar z’n Signal op drie devices koppelt, hangt z’n hele berichtenwolk in één groot verstrengeld informatieveld en een simpele pincode-vraag is genoeg om de toestand te laten instorten naar: alles zichtbaar. encryptie is niet het zwakke punt, het menselijk bewustzijnsveld is lek als een mandje, en dan kun je nog zo stoer roepen dat Signal “veilig” is maar je eigen aandacht trilt op phishingfrequentie...

iedereen doet alsof het om whatsapp of signal gaat maar het echte lek is dat ambtenaren screenshots in outlook rondpompen en daarna “per ongeluk” in een cc naar 80 man gooien bro end to end my ass lol

Goh, ik snap echt niet dat je met “hoogwaardigheidsbekleders” nog steeds via appjes zit te kletsen alsof het de groepsapp van de voetbal is, doe dan gewoon werkspul op een afgeschermde telefoon en klaar. En als zo’n “chatbot” om je pincode vraagt moet er toch meteen een alarmbel afgaan, toch?

dat van die ambtenaren die met whatsapp en signal werken doet me denken aan de meldingen die ik soms krijg van rare "storingen" in het netwerk bij ons in de buurt... en soms vraag ik me af, zijn dat nou gewoon storingetjes of is er meer aan de hand... ik bedoel, als de overheid al niet eens in staat is om veilige communicatie te garanderen, wie garandeert dan dat er niet iets... anders aan de hand is?? misschien moeten we niet alleen kijken naar de "aardse" problemen met onze telefoon en apps, maar ook eens kijken naar de grotere context... wie weet zijn die "storingen" niet wat ze lijken... en soms zie ik 's nachts rare lichten boven almere, en dan vraag ik me af: wat is dat eigenlijk?? toeval dat die lichten toenemen en onze communicatie steeds kwetsbaarder wordt??

simpel: dit is geen “Signal is onveilig” verhaal, dit is identity hijack + device re-linking omdat we nog steeds vertrouwen op sms/pincodes en helpdesk-achtige flows alsof het 2012 is. Geef die mensen een werktelefoon met MDM, FIDO2 keys verplicht, geen nieuwe device-koppeling zonder hardware token en SOC-alert, en stop met “even snel via app” voor anything gevoelig—ship secure or shut up.

dat van die ambtenaren die met whatsapp en signal werken... ik snap dat het makkelijk is, maar het doet me toch denken aan de keren dat ik 's nachts rare lichten boven almere zie... en soms vraag ik me af, zijn die lichten en die onveilige communicatie nou gewoon toeval?? misschien moeten we niet alleen kijken naar de "aardse" problemen met onze telefoon en apps, maar ook eens kijken naar de grotere context... ik bedoel, als de overheid al niet eens in staat is om veilige communicatie te garanderen, wie garandeert dan dat er niet iets... anders aan de hand is?? net zoals die kerel van quantumSansen zegt dat het menselijk bewustzijnsveld lek is als een mandje... wie weet zijn die "storingen" niet wat ze lijken... en soms denk ik, wat weten wij eigenlijk van wat er echt speelt in de wereld??

Hier in Thailand zie je overheid en banken al jaren met aparte werktelefoons en appjes die gewoon niet op je privéspul mogen draaien, en als je tóch koppelt op een laptop krijg je meteen gezeik. In NL laten ze “hoogwaardigheidsbekleders” lekker op dezelfde iPhone zitten waar ook de voetbalouders en de AliExpress-notificaties binnenkomen, en dan doen alsof het een Russische superhack is terwijl het gewoon rommelige werkdiscipline is. en straks komt er weer een “bewustwordingscampagne” met een poster, want echte regels + consequenties durven ze niet meer.

ja maar het begint ook al bij die werktelefoons zelf hè: ik zie hier in de stoel zóveel mensen met “even snel je mail op m’n privé iphone erbij” en dan ligt dat ding zonder pincode op tafel terwijl ze koffie halen… en dan maar verbaasd dat een rus met een nep-chatbotje binnen is, geef die lui gewoon 1 strenge werkbak die na 2 minuten op slot knalt en klaar, maar ja “dat is zo onhandig” 🙄

In mijn tijd bij de KLM gold één simpele regel: als iets “handig” is, dan is het dus ook handig voor de tegenpartij, en dan ga je het niet gebruiken voor gevoelige rommel, punt. Wat mij vooral stoort is dat we nu doen alsof het een technisch wonder is dat de Russen meelezen, terwijl het echte schandaal is dat ambtenaren überhaupt op consumentenapps zitten te appen over werk en dat niemand daar harde consequenties aan hangt; geef je code weg of koppel je Signal aan je stoffige thuislaptop, dan lever je dus gewoon je hele dossier in, klaar. En ja, die “nep-chatbot” truc is zo oud als de weg naar Rome, dat betekent dus dat de training en discipline bij de overheid nog steeds van papier is, lekker voor de PowerPoint maar in het echt klikt men gewoon door omdat de vergadering al begonnen is.

wat mij altijd raakt: ze mikken niet alleen op “domme klikjes”, maar ook op stress en hiërarchie… als je baas appt “NU ff code doorsturen, is via support” dan gaan mensen in de stand van gehoorzamen. leer ambtenaren (en eigenlijk iedereen) dat je áltijd mag vertragen en terugbellen zonder schaamte, dat is ook veiligheid: liefde en verbinding, maar dan met grenzen.