22 september 2011

Op 15 september 2011 is het project 'Pilot LeaseWeb' van start gegaan. De Pilot LeaseWeb is bedoeld om de verspreiding van kinderpornografisch materiaal tegen te gaan door te verhinderen dat dergelijke afbeeldingen op internet worden geplaatst. Het systeem werkt op basis van handtekeningen of hashes van eerder aangetroffen afbeeldingen van kinderpornografische aard. ECPAT en het Meldpunt Kinderporno vinden dit een uitstekend initiatief vanuit de internetindustrie en hopen dat andere providers snel volgen. ECPAT en het Meldpunt Kinderporno hebben een actieve rol gespeeld in de lobby voor zulke initiatieven.

Initiatiefnemer van de pilot is hostingprovider LeaseWeb. Het  Programma Verbeteren Aanpak Kinderporno (PVAK) draagt binnen de politieorganisatie de verantwoordelijkheid voor de afstemming en het beheer van de pilot, het KLPD is betrokken als leverancier van de hash-database die als basis dient voor het initiatief, en de Koninklijke Marechaussee levert de menskracht voor de operationele ondersteuning. Ten slotte heeft LeaseWeb Fox-IT gevraagd ervoor te zorgen dat het concept en de implementatie veilig geschieden.

LeaseWeb heeft een speciale methodiek ontwikkeld waarmee LeaseWeb-klanten zelf automatisch kinderpornoplaatjes kunnen verwijderen uit de uploads naar hun sites. Het is van groot belang dat dit initiatief uitgaat van een hostingprovider, omdat de overheid niet bevoegd is het gebruik van internet te beperken. LeaseWeb filtert niet zelf, maar laat dit over aan de klant. De hostingprovider stelt de applicatie alleen ter beschikking, en zorgt er op die manier voor dat de klant 'baas op eigen server' is en niet in zijn rechten beperkt wordt.

LeaseWeb Security Officer Alex de Joode over de techniek achter de pilot: "Elk plaatje is uniek en heeft een eigen digitale handtekening, ook wel hash genoemd. Deze handtekening kun je verifiëren met de juiste programmatuur. De klanten van LeaseWeb maken een digitale handtekening van de uploads op hun site en sturen die naar de LeaseWeb-server. Die stuurt die handtekening vervolgens naar een door de politie beveiligde en geëncrypte hash-set van het KLPD en krijgt via een simpele HTTP-request te horen of het plaatje onbekend of bekend is. In het laatste geval stuurt LeaseWeb het IP-adres van de uploader naar het Meldpunt Cybercrime, waarna de LeaseWeb-klant de upload zal verwijderen en de autoriteiten verdere stappen kunnen ondernemen."