Reacties op: Het was geheim - mag dat?

Door: Martijn

Martijn — Fri, 25 Apr 2008 07:45:24 +0000

Als we naar het voorbeeld kijken van de sleutel en de inbraak dan is dit volgens mij inderdaad niet strafbaar. Anders is het natuurlijk wanneer iemand een inbraak wil gaan plegen en eerst met een koevoet een raam of een deur forceert en de persoon in kwestie dan vrijwillig terugtreedt. Hij kan nu niet voor diefstal worden vervolgd maar wel voor zaakbeschadiging(art. 350).
In jouw voorbeeld is de sleutel omdraaien geen diefstal maar zodra deze persoon de sleutel omdraait en 1 stap naar binnenzet zou het wel bijvoorbeeld huisvredebreuk kunnen worden(even er vanuit gaande dat het in de nacht is) en wanneer deze persoon wat wegneemt wordt het diefstal.

Kan computervrede niet vergeleken worden met de bovenstaande situatie. Computervredebreuk is het forceren van het raam of de deur en zodra dit gelukt is kunnen er meerdere strafbare delicten plaatsvinden: diefstal, zaakbeschadiging(in dit geval art. 350a) etc… Dus de vrijwillige terugtred heeft geen toepassing meer op de computervredebreuk omdat dit delict al voltooid is. De persoon in kwestie wist namelijk dat hij op verboden terrein was en heeft zich hiertoe de toegang verworven.

Door: Joost van der Borg

Joost van der Borg — Fri, 25 Apr 2008 08:14:57 +0000

Computervredebreuk: “Met gevangenisstraf van ten hoogste een jaar of geldboete van de vierde categorie wordt, als schuldig aan computervredebreuk, gestraft hij die opzettelijk en wederrechtelijk binnendringt in een geautomatiseerd werk of in een deel daarvan. Van binnendringen is in ieder geval sprake indien de toegang tot het werk wordt verworven:
a.

door het doorbreken van een beveiliging,”

Opzet en wederrechtelijkheid lijken me duidelijk, er is binnengedrongen in een geautomatiseerd werk. Dit is gedaan door een beveiliging te doorbreken (waarbij voor zover ik weet onder beveiliging elke vorm van feitelijke beveiliging, in casu een wachtwoordbeveiliging) wordt bedoeld. Wat mij betreft is het raden van een wachtwoord een vorm van doorbreking. Dus sprake van computervredebreuk. Of het feitelijk zo’n ramp was is een 2e.

Mijns inziens is het overigens dus te laat voor vrijwillige terugtred, er is sprake van een voltooid feit.

Door: Arnoud Engelfriet

Arnoud Engelfriet — Fri, 25 Apr 2008 08:17:21 +0000

@Joost: waarom concludeer jij dat er al “binnengedrongen” is? Het enkele raden van een wachtwoord hoef je nog niet per se te zien als binnendringen. Zou er niet meer moeten gebeuren dan dat het systeem zegt “wachtwoord akkoord, u bent nu ingelogd”?

Door: Nils Breunese

Nils Breunese — Fri, 25 Apr 2008 09:11:24 +0000

De beheerder van het forum in kwestie moet zich in ieder geval eens gaan verdiepen in beveiliging.

Door: Lars

Lars — Fri, 25 Apr 2008 09:11:51 +0000

Er is natuurlijk wel een verschil tussen het toevallig vinden van een sleutel en er doelbewust naar op zoek zijn (eigenlijk stelen zodra je deze tegen komt/goed raadt). In die zin ben ik het dus eens met mr. van der Borg.

Door: Joost van der Borg

Joost van der Borg — Fri, 25 Apr 2008 10:00:01 +0000

@Arnoud: Meer dan enkel raden: Ja. Meer dan raden, intypen en op ‘ok’ drukken: Nee.
Laat ik het omdraaien, op welk punt zou anders sprake zijn van indringen? Als het moment waarop je je toegang hebt verschaft geen indringen is, is het dan zo op het moment dat je verderklikt? Wat nu bij een systeem waar direct alle belangrijke info zichtbaar is na het inloggen (dus ipv “wachtwoord akkoord” staat er “Geheime afspraak Beatrix met AIVD is verplaatst naar woensdag 23 juni om 14.00 uur)? Dat kan geen invloed hebben op het moment dat sprake is van voltooide poging, de binnendringer kan immers vóór het binnendringen niet weten wanneer hij gevoelige informatie tegenkomt.

Door: Joost van der Borg

Joost van der Borg — Fri, 25 Apr 2008 10:04:50 +0000

Update: Zie het volgende citaat uit Franken, Kaspersen & de Wild, “Recht en computer”, 2004, p.398.

Betrekking hebbend op computervredebreuk:
“Hierbij zal alleen van strafbaarheid sprake zijn, indien bij het ‘wederrechtelijk binnendringen’ een beveiliging daartegen wordt doorbroken of een technische ingreep wrdt gehanteerd, die is te vergelijken met het hanteren van een valse sleutel. Het feit, dat er een beveiliging is aangebracht is te beschouwen als het aangeven van de grens tussen het ‘privé-terrein’ en het voor eenieder toegankelijke gebied.”

Door in te loggen betreed je het beveiligde gebied, en daarmee is sprake van binnendringen.

Door: Arnoud Engelfriet

Arnoud Engelfriet — Fri, 25 Apr 2008 10:13:33 +0000

@Joost: daar heb je gelijk in. Ik twijfelde nog, maar je hebt me wel overtuigd denk ik. Hooguit zou het anders kunnen zijn als je een tussenscherm kreeg met “U bent ingelogd, klik hier om het systeem te gaan gebruiken” of zo. Dan zou je kunnen afbreken zonder te klikken, en dan ben je nog niet binnengedrongen. Maar dat soort systemen komt niet vaak meer voor volgens mij.

Door: Alex

Alex — Fri, 25 Apr 2008 11:05:11 +0000

Van binnendringen is in ieder geval sprake indien de toegang tot het werk wordt verworven:door het doorbreken van een beveiliging,door een technische ingreep,met behulp van valse signalen of een valse sleutel, ofdoor het aannemen van een valse hoedanigheid.

Het gaat hier om een rubriek dat beschermd was met een wachtwoord. De beveiliging lijkt mij niet doorbroken op het moment dat het wachtwoord geraden wordt, zeker niet als het zo’n voor de hand liggende wachtwoord is. De computer het wachtwoord laten raden is een technische ingreep, maar daar is volgens mij hier geen spraken. Als ik het verhaal zo lees is er geen spraken van het gebruik van valse signalen of valse sleutel. En heeft deze meneer geen valse hoedanigheid hoeven aannemen om gebruik te krijgen tot rubriek. Goed nieuws dus voor het SWAT team: ze kunnen in Amerika blijven.

Door: Joost van der Borg

Joost van der Borg — Fri, 25 Apr 2008 11:29:11 +0000

@Alex Voor zover ik het begrepen heb is er sprake van binnendringen zodra je een daadwerkelijke beveiliging doorbreekt. De sterkte van die beveiliging doet niet ter zake, dus dat er een slecht wachtwoord gebruikt was maakt niet uit. Enkel ‘Stop, je mag er in niet in’ weergeven is niet voldoende, een wachtwoord wel. Het begrip ‘valse sleutel’ in het citaat kan mijns inziens prima worden geïnterpreteerd als ‘op een of andere manier verkregen wachtwoord’. Immers, de functie van een (valse) sleutel en een wachtwoord is vergelijkbaar: Ze zijn noodzakelijk om toegang te verschaffen.

Door: Alex

Alex — Fri, 25 Apr 2008 11:49:07 +0000

@Joost: Van Dale verstaat onder de doorbraak: het doorbreken, stukbreken. En onder doorbreken: openbarsten, openbreken danwel door iets heen breken. Het beveiliging systeem is niet kapot gemaakt dus daarom kun je m.i. niet voor doorbreken spreken.

Door: Arnoud Engelfriet

Arnoud Engelfriet — Fri, 25 Apr 2008 11:55:00 +0000

@Joost: het doorbreken van een beveiliging is sinds 2006 geen noodzakelijk deel van de delictsomschrijving meer. Enkel het “wederrechtelijk” binnendringen levert al computercriminaliteit op, ook als daarbij geen beveiliging wordt doorbroken. Dat doorbreken is wel voldoende bewijs van wederrechtelijk binnendringen.

@Alex: daar heb je gelijk in, maar nu het niet verplicht is om iets stuk te maken, kun je nog steeds binnendringen met een geraden wachtwoord. Het zou dan kunnen vallen onder het “gebruik maken van een valse sleutel”, wat ook een vorm van wederrechtelijk binnendringen is.

Door: Vorkbaard

Vorkbaard — Fri, 25 Apr 2008 11:56:27 +0000

Het is een strikvraag! Het enige juiste antwoord is de tegenvraag: “Wanneer was dit ‘donkere duistere’ verleden precies?”

Door: Alex

Alex — Fri, 25 Apr 2008 12:35:50 +0000

Ik twijfel een beetje of het raden van een wachtwoord wel onder een valse sleutel valt. Naar analogie van de offline variant zou een valse sleutel duiden op een kopie. Het vinden van de verloren sleutel valt onder ‘op een of andere manier verkregen’, maar dat maakt die sleutel nog niet vals. De eigenaar van de sleutel behoort te weten dat hij zijn sleutel is verloren en kan dus maatregelen nemen. Zo ook de beheerder van deze site. Die behoort te weten dat het wachtwoord zo zwak is dat dit makkelijk geraden kan worden. En de aard van het systeem is zodanig dat daar geen kopieen voor nodig zijn.

(edit: op verzoek van auteur ingekort)

Door: Arnoud Engelfriet

Arnoud Engelfriet — Fri, 25 Apr 2008 12:44:36 +0000

@Alex: ik heb het voorbeeld van het geraden wachtwoord ooit in de literatuur gelezen, maar kan dat nu niet meer terugvinden. Maar wat zou je denken van lid d, “het aannemen van een valse hoedanigheid”? Je doet het met het geraden wachtwoord voorkomen alsof je de gebruiker in kwestie bent wiens wachtwoord je raadt. Als ik jouw bedrijfsbadge vind en die opspeld, doe ik alsof ik jou ben. Ook al heb ik niets gestolen of gekraakt.

Door: Pieter Verberne

Pieter Verberne — Fri, 25 Apr 2008 14:30:02 +0000

Ik weet niet of ik uperhaupt een voorstander ben om ‘computer inbraak’ te verbieden. Misschien is het internet beter af als het een absolute anarchie is, en iedereen helemaal vertantwoordelijk is voor zijn eigen handelen op het internet. (en verantwoordelijk voor zijn eigen beveiliging)

Door: Alex

Alex — Fri, 25 Apr 2008 16:54:37 +0000

@Arnoud: Dat zou een goede zijn als je als gebruikersnaam bijvoorbeeld zou moeten invullen admin of Arnoud. Ik zou bij de rechter natuurlijk wel onder uit proberen te komen door te verijzen naar 1 april, maar ik weet niet of dat veel uit zou halen. Ik maak uit de tekst echter op dat het gaat om een passwoord beschermde rubriek. Even tussendoor is yogurt ook een veel gebruikt wachtwoord? Als de omstandigheden zijn dat beheerders de gebruikers misleiden over de inhoud, het wachtwoord wel heel erg zwak gekozen is en de persoon netjes heeft gehandeld zou ik op basis van mijn gevoel niet iemand voor willen veroordelen.

Door: Freeaqingme

Freeaqingme — Fri, 25 Apr 2008 23:20:10 +0000

Zegt de moeilijkheidsgraad van het wachtwoord zelf niets? Ik kan mij voorstellen dat het aannemelijk gemaakt kan worden dat iemand dacht in te loggen op een site waar die wel een account heeft, en daar standaard inlogt met het (naar ik neem aan: veelgebruikte) wachtwoord ‘geheim’?

Door: Bastiaan

Bastiaan — Sat, 26 Apr 2008 00:29:20 +0000

Als ik mijn huisdeur niet op slot draai, is het dan opeens geen huisvredebreuk als een wildvreemde mijn woonkamer binnenwandelt? Naar mijn idee is de graad van beveiliging niet relevant.

Door: Freeaqingme

Freeaqingme — Sat, 26 Apr 2008 10:24:44 +0000

@Sebastiaan; En wat als het buiten donker is, alle huizen veel op elkaar lijken, en jij dacht dat het jouw eigen huis was?

Door: bona fides

bona fides — Sat, 26 Apr 2008 14:09:02 +0000

Er is in de door Arnoud beschreven casus denk ik wel sprake van binnendringen, want de lezer kwam “binnen” terwijl er een drempel was aangebracht om dat tegen te gaan. Het was dus (iets) meer dan binnenwandelen en dat is volgens mij voldoende voor “binnendringen”.

Maar ik twijfel nog of het wel strafbaar was, want het verhaal geeft enige aanleiding om te denken dat de beheerders van de site toestemming hebben gegeven om te proberen het wachtwoord te raden. Dus misschien was het niet “wederrechtelijk”.

Een andere verdediging is aanvoeren dat hij niet opzettelijk is binnengedrongen. De lezer kan zeggen dat hij een beetje aan het spelen was, daarbij niet de bedoeling had om binnen te dringen, en dat je kunt ook niet kunt zeggen dat hij bewust de aanmerkelijke kans heeft aanvaard om binnen te geraken door “geheim” in te tikken (dus ook geen voorwaardelijk opzet).

(Alleen is het misschien wat tegenstrijdig om zowel te zeggen dat je toestemming had om het te proberen en helemaal niet de bedoeling had om binnen te komen.)

Door: Lennie

Lennie — Sun, 27 Apr 2008 18:42:50 +0000

Hoe staat het dan met: inbreken met een geraden wachtwoord, het wachtwoord wijzigingen naar een veilig wachtwoord en ze daarna het nieuwe wachtwoord mailen ?

Ik heb ooit wel eens iet enigsinds vergelijkbaar gedaan.

Door: Arnoud Engelfriet

Arnoud Engelfriet — Sun, 27 Apr 2008 19:15:21 +0000

@Lennie: ik zou zeggen dat dat nog steeds computervredebreuk is, hoewel je dan zou kunnen betogen dat sprake is van zaakwaarneming. Het zou dan net zoiets zijn als zien dat bij de buurman de deur een verroest slot heeft dat zo open gaat, en dan zelf de slotenmaker laten langskomen. Maar echt sterk is dat niet vrees ik, bij zaakwaarneming moet echt een concrete noodsituatie zijn waardoor je wel moet ingrijpen en niet kunt wachten tot de buurman thuis is om hem op het gammele slot te wijzen.