U heeft het ongetwijfeld gemerkt. Bescherming van digitale persoonsgegevens is niet alleen actueel, maar bovendien zeer noodzakelijk. De wereld woord -zeker digitaal gezien- steeds kleiner. Criminele hackers zijn vanuit ieder land voortdurend op zoek naar gegevens die zij kunnen stelen en misbruiken. Reden om digitale gegevens zeer goed te beschermen.

Maar ook de wetgever heeft gesteld dat digitale persoonsgegevens zorgvuldig en goed beschermd bewaard dienen te worden. U bent als ondernemer uiteraard zeer bekend met de onlangs ingevoerde AVG (GDPR). U heeft misschien zelfs een verwerkersovereenkomst moeten sluiten en waarschijnlijk ook uw privacy statement moeten aanpassen.

Dit geldt ook voor ons advocatenkantoor. Daarom hebben wij besloten om de gegevens van onze cliënten nog beter te beschermen en onze dataencryptie nog verder te verbeteren.

Dataencryptie?

Wij slaan al onze digitale gegevens docuemnten altijd versleuteld op. Mocht een buitenstaander, zoals een hacker, onverhoopt over een van onze bestanden komen te beschikken, dan kan hij er nog steeds helemaal niets mee dankzij onze encryptie. Alleen wanneer hij beschikt over een uitgebreid wachtwoord kan hij de bestanden openen. En dit wachtwoord wordt nooit bewaard bij de documenten of gegevens. Versleutelde data zijn dus altijd onleesbaar.

In theorie kan een versleuteld bestand gekraakt worden. Hiervoor zijn zware computers nodig. Bovendien geldt: hoe beter de encryptie, des te moeilijker het wordt om de gegevens te kraken. Daarom zijn wij onlangs overgestapt van 128 bit naar 256 bit encryptie. 128 bit encryptie is al sterk. U kunt er van uit gaan dat uw gegevens vrijwel altijd geheim blijven. 256 bit encryptie is echter nagenoeg niet te kraken.

Door de inzet van 256 bit encryptie zijn onze cliënt-gegevens nu nog beter beschermd.

AES-256 codering

Advanced Encryption Standard (AES) is een van de meest gebruikte en meest veilige versleutelingsalgoritmen die tegenwoordig beschikbaar zijn. Het is publiek toegankelijk en het is het geheimschrift dat de NSA gebruikt voor het beveiligen van documenten met de classificatie "topgeheim". Het succesverhaal begon in 1997, toen NIST (National Institute of Standards and Technology) officieel op zoek ging naar een opvolger van de verouderende versleutelingsstandaard DES. Een algoritme genaamd "Rijndael", ontwikkeld door de Belgische cryptografen Daemen en Rijmen, blonk uit in veiligheid, maar ook in prestaties en flexibiliteit.

Het algoritme is gebaseerd op verschillende substituties, permutaties en lineaire transformaties, elk uitgevoerd op datablokken van 16 bytes - vandaar de term blockcipher. Deze bewerkingen worden verschillende keren herhaald, "ronden" genoemd. Tijdens elke ronde wordt een unieke roundkey berekend uit de coderingssleutel en opgenomen in de berekeningen. Op basis van de blokstructuur van AES resulteert de wijziging van een enkele bit, hetzij in de sleutel of in het leesbare blok, in een compleet ander codetekstblok - een duidelijk voordeel ten opzichte van traditionele stroomcijfers. Het verschil tussen AES-128, AES-192 en AES-256 is uiteindelijk de lengte van de sleutel: 128, 192 of 256 bit - alle drastische verbeteringen ten opzichte van de 56 bit-sleutel van DES. Ter illustratie: het kraken van een 128-bits AES-sleutel met een hypermoderne supercomputer zou langer duren dan de veronderstelde leeftijd van het universum. En Boxcryptor gebruikt zelfs 256-bits sleutels. Vanaf vandaag bestaat er geen praktische aanval tegen AES. Daarom blijft AES de voorkeursversleutelingsstandaard voor overheden, banken en beveiligingssystemen overal ter wereld.

RSA-codering

RSA is vandaag een van de meest succesvolle, asymmetrische versleutelingssystemen. Oorspronkelijk ontdekt in 1973 door het Britse inlichtingenbureau GCHQ, ontving het de classificatie "topgeheim". We moeten de cryptologen Rivest, Shamir en Adleman bedanken voor de civiele herontdekking in 1977. Ze stuitten eropr tijdens een poging om een ​​ander cryptografisch probleem op te lossen.

In tegenstelling tot traditionele, symmetrische versleutelingssystemen, werkt RSA met twee verschillende sleutels: een openbare en een private sleutel. Beide werken complementair aan elkaar, wat betekent dat een bericht dat is gecodeerd met een van beide alleen kan worden gedecodeerd door de tegenpartij. Aangezien de privésleutel niet kan worden berekend met de openbare sleutel, is deze laatste algemeen beschikbaar voor het publiek.

Dankzij deze eigenschappen kunnen asymmetrische cryptosystemen worden gebruikt in een breed scala aan functies, zoals digitale handtekeningen. Tijdens het ondertekenen van een document wordt een vingerafdruk gecodeerd met RSA aan het bestand toegevoegd en kan de ontvanger zowel de afzender als de integriteit van het document verifiëren. De beveiliging van RSA zelf is voornamelijk gebaseerd op het wiskundige probleem van integere factorisatie. Een bericht dat op het punt staat te worden gecodeerd, wordt behandeld als één groot nummer. Bij het versleutelen van het bericht, wordt het verhoogd tot de kracht van de sleutel, en verdeeld met de rest door een vast product van twee prime-lenzen. Door het proces met de andere sleutel te herhalen, kan de leesbare tekst opnieuw worden opgehaald. De beste momenteel bekende methode om de codering te verbreken vereist het ontbinden van het product dat in de divisie wordt gebruikt. Momenteel is het niet mogelijk om deze factoren te berekenen voor getallen groter dan 768 bits. Dat is de reden waarom moderne cryptosystemen een minimale sleutellengte van 3072 bits gebruiken.

Advocaten voor de sierteelt sector

VOORHOUT – Bij veel ondernemers leeft het idee dat ze hun bedrijf goed op orde hebben als ze niets te maken hebben met een advocaat. Peter Steenbergen en Jeroen Joustra, de advocaten van Steenbergen Advocaten, krijgen regelmatig opmerkingen als “Gelukkig heb ik jullie niet nodig, want ik heb geen problemen”. Dit beeld berust op 2 misverstanden aldus Peter Steenbergen: “Ten eerste: natuurlijk lossen wij de problemen van onze klanten op, o.a. door te procederen. Maar we worden liever eerder bij onze klanten betrokken. Dan kunnen problemen en procedures worden voorkomen! Ten tweede: een ondernemer kan in deze tijd van snelle en grote veranderingen niet alles zelf weten en regelen, zoals juridische zaken.” Jeroen Joustra voegt toe: “Een ondernemer heeft zijn bedrijf op orde als dat ook juridisch het geval is.” Zie hier in een notendop de typische benadering van Steenbergen Advocaten: Begrijpelijk, praktisch, direct en normaal.

Door Joep Derksen

Peter Steenbergen kwam in het begin van zijn carrière als advocaat al in aanraking met de rozenbranche. Hij hielp veredelaars, vermeerderaars en kwekers met contracten en algemene voorwaarden. En hij adviseerde over het combineren van kwekersrechten en merkrechten om de rassen van bloemen en planten te beschermen. Zo wist hij veel grote inbreukzaken te winnen. Als een inbreukmaker het niet goedschiks wilde regelen, dan moest het maar kwaadschiks. Zo werd er regelmatig beslag gelegd op partijen illegale bloemen in vliegtuigen op Schiphol of op de veilingen in Aalsmeer en Honselersdijk, en soms zelfs op hele kwekerijen met illegale aanplant.

Steenbergen Advocaten is geen standaard advocatenkantoor. Het kantoor is gevestigd in een voormalige bollenschuur in Voorhout, met uitzicht op de prachtige bollenvelden. “We wilden graag naar het ‘buitengebied’, dicht bij onze klanten. Toen konden we deze bollenschuur huren. We hebben het hier naar onze zin en we krijgen veel energie van deze locatie”, zegt Jeroen Joustra. Peter Steenbergen vult aan: “Het mocht geen typisch advocatenkantoor worden. We zijn anders dan andere advocaten en dat willen we ook uitstralen.” Nou dat is gelukt: in het kantoor domineren de kleuren roze en rood, er hangen oude straatlantaarns boven de grote bespreektafel, die een oude veilingkar uit Aalsmeer blijkt te zijn, en de wanden zijn bekleed met een behang van opgeblazen tulpen en andere bloemen. 

Dat Steenbergen Advocaten anders is, blijkt ook uit het feit dat zij branchegericht denkt. Peter Steebergen: “Wij proberen vanuit onze klanten te denken. Die hoeven niet te weten over welk rechtsgebied hun vraag of probleem gaat, dat weten wij wel. De klanten hoeven alleen maar te weten dat wij hun branche kennen en weten wat daar speelt.” Die klanten hebben altijd wel iets te maken met bloemen, bollen, planten, zaden, groente, fruit, bomen, akkerbouw of voedingsstoffen. Of met gelieerde onderwerpen als mechanisatie, transport, verzekering, verpakkingsindustrie, etc. Steenbergen Advocaten noemt dit de ‘Agro & Food’ branche.

Steenbergen Advocaten durft haar nek uit te steken voor haar klanten, ze geeft letterlijk niet snel op, hoe lastig de zaak ook is. Zo heeft Steenbergen Advocaten recent een zaak voor een kweker gewonnen, die via zijn leverancier / vermeerderaar zieke plantjes geleverd had gekregen. Vaak durven telers zo’n zaak niet aan omdat vermeerderaars machtig zijn, het bewijs heel moeilijk is en de kosten hoog zijn. “In een baanbrekende zaak hebben wij ervoor gezorgd dat de rechtbank de bewijslast heeft omgedraaid, zodat de leverancier opeens moest bewijzen, dat zij schone stekjes had geleverd. En dat kon zij niet! Dit kan nog veel gevolgen hebben voor toekomstige geschillen over de kwaliteit van leveranties van plantmateriaal”, zo sluit Peter Steenbergen af.