Post-quantumcryptografie on Arpokrat

Data Act vs CLOUD Act: wie heeft echt de controle over uw cloudgegevens?

Fri, 19 Jun 2026 00:00:00 +0000

Jarenlang draaide de wereld op een eenvoudige aanname: gegevens hebben een fysieke verblijfplaats. Als ze zich op een server in Dublin bevonden, vielen ze onder het Ierse en Europese recht. Die aanname stortte in 2018 in elkaar, toen de Verenigde Staten de CLOUD Act aannamen — een wet die Amerikaanse autoriteiten toegang geeft tot gegevens die worden beheerd door Amerikaanse bedrijven, ongeacht waar die gegevens fysiek in de wereld zijn opgeslagen. Enkele jaren later reageerde Brussel met zijn eigen beschermingsmaatregel: de Data Act, inmiddels volledig van toepassing, die de extraterritoriale toegang van autoriteiten uit derde landen tot in de Europese Unie opgeslagen gegevens tracht te beperken.

Hier leest u wat deze twee teksten werkelijk bepalen, waar ze met elkaar in botsing komen, en waarom de enige echt robuuste bescherming tegen dit conflict technische ontoegankelijkheid blijft.

De Amerikaanse CLOUD Act: toegang op basis van controle, niet van locatie

De CLOUD Act (Clarifying Lawful Overseas Use of Data Act), aangenomen in maart 2018, wijzigde het Amerikaanse recht door 18 U.S. Code § 2713 toe te voegen. Deze bepaling verplicht elke aanbieder van elektronische communicatiediensten of diensten voor externe computerverwerking om de inhoud van een communicatie of enige bijbehorende registratie te bewaren, veilig te stellen of openbaar te maken, wanneer die gegevens in zijn bezit zijn, onder zijn hoede staan of onder zijn controle vallen, ongeacht of die gegevens zich binnen of buiten de Verenigde Staten bevinden.

Het is precies deze laatste clausule die alles verandert. Het gebruikte criterium is niet langer de fysieke locatie van de server, maar de controle die de moedermaatschappij over haar dochterondernemingen uitoefent. Een Amerikaans bedrijf dat datacenters in Europa exploiteert, blijft dus onderworpen aan Amerikaanse vorderingen, zelfs voor gegevens die volledig op Europees grondgebied zijn opgeslagen.

De Europese Data Act: een juridische barrière tegen extraterritoriale toegang

De Verordening (EU) 2023/2854, ook wel de Data Act genaamd, trad op 11 januari 2024 in werking en is volledig van toepassing sinds 12 september 2025, waarbij bepaalde bepalingen gefaseerd worden ingevoerd tot 2026 en 2027. Artikel 32 regelt rechtstreeks de kwestie van internationale overheidstoegang tot gegevens.

De tekst stelt een duidelijke regel vast: elke beslissing of elk vonnis van een rechtbank of bestuursorgaan van een derde land die een aanbieder van gegevensverwerkingsdiensten verplicht niet-persoonsgebonden gegevens die in de Europese Unie worden bewaard over te dragen of toegankelijk te maken, is uitsluitend erkend en uitvoerbaar als zij is gebaseerd op een internationale overeenkomst, zoals een verdrag voor wederzijdse rechtshulp (MLA), dat van kracht is tussen het verzoekende land en de Unie, of tussen dat land en de betrokken lidstaat.

Bij ontstentenis van een dergelijke overeenkomst voorziet artikel 32 in een tweede weg, maar die is strikt begrensd: de buitenlandse beslissing kan alleen ten uitvoer worden gelegd als het rechtsstelsel van het derde land vereist dat de aanvraag is gemotiveerd, evenredig is en voldoende specifiek is — bijvoorbeeld door een duidelijk verband te leggen met specifieke personen of strafbare feiten — en als het gemotiveerde bezwaar van de geadresseerde kan worden voorgelegd aan een bevoegde rechter in dat derde land.

Een rechtstreekse juridische botsing

Het probleem is onmiddellijk duidelijk: de CLOUD Act eist openbaarmaking op basis van de controle die de moedermaatschappij uitoefent, zonder een evenredigheidsvoorwaarde die vergelijkbaar is met die van het Europese recht. De Data Act maakt de erkenning van een dergelijk verzoek daarentegen afhankelijk van het bestaan van een internationale overeenkomst of van specifieke procedurele waarborgen. Een Amerikaans bedrijf dat in Europa actief is en door een Amerikaanse autoriteit wordt gelast om in de Unie opgeslagen gegevens over te dragen, bevindt zich dus gevangen tussen twee tegenstrijdige wettelijke verplichtingen: voldoen aan het Amerikaanse bevel en daarmee het Unierecht schenden, of de Data Act naleven en zich blootstellen aan de gevolgen van een weigering in de Verenigde Staten.

Deze spanning is niet theoretisch. Ze is al gedocumenteerd door het Hof van Justitie van de Europese Unie (CJEU) in twee baanbrekende uitspraken: Schrems I (2015) en Schrems II (2020). In het arrest Schrems II oordeelde het CJEU dat de Amerikaanse surveillance op grond van Sectie 702 van FISA (Foreign Intelligence Surveillance Act) en Executive Order 12333 niet voldoet aan de minimumwaarborgen die het Unierecht stelt op grond van het evenredigheidsbeginsel, en derhalve niet kan worden geacht beperkt te zijn tot hetgeen strikt noodzakelijk is. Het Hof wees er ook op dat er voor betrokkenen in de Unie geen effectieve rechterlijke rechtsmiddelen beschikbaar zijn, in strijd met artikel 47 van het Handvest van de grondrechten. Deze uitspraak vernietigde het Privacy Shield-kader, dat tot dan toe de gegevensoverdrachten tussen de EU en de Verenigde Staten regelde.

Het structurele risico: Harvest Now, Decrypt Later

Naast het jurisdictieconflict hangt er een sluipende dreiging boven gegevens die worden gehost op infrastructuur die onder Amerikaans recht valt: de strategie die bekend staat als Harvest Now, Decrypt Later (HNDL). Het principe houdt in dat een inlichtingendienst of vijandige staatsactor vandaag al versleutelde gegevens onderschept en opslaat, in afwachting van voldoende kwantumberekenvermogen om die in de toekomst te ontsleutelen.

Deze strategie maakt elke langdurige afhankelijkheid van een Amerikaanse cloudinfrastructuur tot een uitgestelde beveiligingsschuld: wat vandaag vertrouwelijk is, kan over tien of vijftien jaar leesbaar worden, zonder dat de aanvaller verdere actie hoeft te ondernemen — enkel tijd en geduld.

Waarom alleen technische ontoegankelijkheid een echte garantie biedt

De juridische analyse convergeert naar een conclusie die door veel compliance-experts wordt gedeeld: hoe solide het wettelijke kader van de Data Act ook is, het blijft een tekst die door geopolitieke machtsverhoudingen en diplomatieke druk kan worden omzeild, vertraagd of herinterpreteerd. De enige bescherming die niet afhankelijk is van toekomstige onderhandelingen is technische onuitvoerbaarheid.

Een zero knowledge-architectuur, waarbij de dienstverlener nooit de beschikking heeft over de ontsleutelingssleutels en er ook nooit voogdij over heeft, maakt een vordering materieel onwerkzaam. Men kan niet worden gedwongen af te geven wat men nooit in bezit heeft gehad.

Dit is de logica die ecosystemen zoals Arpokrat structureert:

Jurisdictionele neutralisering: de infrastructuur wordt gehost in Zwitserland, onder het regime van de federale wet op de gegevensbescherming (LPD/FADP), buiten het directe toepassingsgebied van de extraterritorialiteit van de CLOUD Act
Geen bewaarplicht: de zero knowledge-architectuur ontneemt de dienstverlener elke mogelijkheid om sleutels of inhoud af te geven die hij nooit bezit
Vermindering van de identiteitsvoetafdruk: door de verplichting tot registratie via telefoonnummer of e-mailadres te elimineren — identifiers die door surveillance op grond van Sectie 702 van FISA gemakkelijk kunnen worden gevolgd — houdt de gebruiker op een identificeerbaar abonnee te zijn en wordt hij een anonieme cryptografische sleutel

De bewakingsketen stopt niet bij berichtversleuteling

Een punt dat in compliance-analyses vaak wordt onderschat: het is niet voldoende om de inhoud van een communicatie te versleutelen als het onderliggende besturingssysteem — Android of iOS — metadata of telemetrie op kernelniveau blijft vastleggen en naar servers stuurt die onder de Amerikaanse jurisdictie vallen. De bescherming van vertrouwelijkheid vereist een volledige sluiting van de bewakingsketen, van de inhoud tot de hardware-infrastructuur zelf.

Dat is waarom digitale soevereiniteit ook reflectie vereist over het gebruikte besturingssysteem, niet alleen over berichtenapps. Ontgegoogelde systemen, waarbij modules zoals Bluetooth of GNSS-geolocatie rechtstreeks op kernelniveau kunnen worden uitgeschakeld, elimineren fysieke aanvalsvectoren die geen enkele applicatieversleuteling kan compenseren.

Post-kwantumcryptografie: een horizon die al in zicht is

In het licht van de dreiging die de HNDL-strategie vormt, wordt de adoptie van post-kwantumcryptografiestandaarden (PQC) een noodzaak voor iedereen die de vertrouwelijkheid van gevoelige gegevens op de lange termijn wil waarborgen — of het nu gaat om bedrijfsgeheimen, professionele correspondentie of gezondheidsgegevens. Versleuteling die vandaag robuust wordt geacht op basis van klassieke standaarden, biedt geen garantie dat zij bestand zal zijn tegen de kwantumberekencapaciteiten die in de komende vijftien jaar worden verwacht.

Het conflict tussen de Data Act en de CLOUD Act illustreert een bredere werkelijkheid: digitale soevereiniteit kan niet langer uitsluitend worden gebouwd op wetteksten, hoe solide die ook zijn. Het vereist een volledige sluiting van de bewakingsketen op elk niveau — van het versleutelingsprotocol tot de hostingjurisdictie, inclusief het besturingssysteem zelf. Het is deze gelaagde aanpak — in plaats van vertrouwen dat op één enkel regelgevend kader berust — die vandaag een echte digitale soevereiniteit door ontwerp definieert.

Wachtwoord en Entropie: De wetenschap achter uw beveiliging

Wed, 03 Jun 2026 00:00:00 +0000

« Uw wachtwoord moet 8 tekens bevatten, een hoofdletter, een kleine letter, een cijfer en een speciaal teken. »

We kennen allemaal deze regel. En toch, in cybersecurity, is dit wat we “beveiligingstheater” noemen. Een wachtwoord als P@ssw0rd1! voldoet aan al deze regels. Maar het is een gangbaar woord met voorspelbare vervangingen, precies wat kraaktools als eerste proberen.

Echte beveiliging is niet gebaseerd op willekeurige visuele regels, maar op een meedogenloze wiskundige realiteit: entropie.

Entropie volgens Claude Shannon

Om de sterkte van een wachtwoord te begrijpen, moeten we kijken naar Claude Shannon, de vader van de informatietheorie. Entropie meet de mate van onzekerheid of onvoorspelbaarheid van informatie.

Toegepast op wachtwoorden, wordt entropie berekend in bits. Hoe hoger het aantal bits, hoe onvoorspelbaarder het wachtwoord is voor een computer. De vereenvoudigde formule voor de entropie (E) van een willekeurig gegenereerd wachtwoord is:

E = L × log2(R)

L is de lengte van het wachtwoord.
R is de grootte van de pool (26 voor kleine letters, 62 met hoofdletters en cijfers, 94 met alle afdrukbare symbolen). De vier tekensets van onze generator geven er 91, omdat de symbolenset 29 tekens heeft.

Het vergroten van de pool (toevoegen van symbolen) verhoogt de entropie, maar het vergroten van de lengte (toevoegen van tekens) verhoogt deze veel drastischer. Lengte verslaat complexiteit echter slechts op één voorwaarde: het wachtwoord moet volledig willekeurig worden gegenereerd.

Brute Force vs. Woordenboekaanval

Als u woorden of voorspelbare structuren gebruikt, stort de regel van pure lengte in elkaar.

Hacksoftware probeert niet alle lettercombinaties één voor één uit (dit wordt Brute Force genoemd). Ze gebruiken enorme lijsten met echte wachtwoorden uit eerdere datalekken, samen met veelvoorkomende woorden en zinnen. Dit is de Woordenboekaanval (Dictionary Attack).

Als uw wachtwoord lang is, maar bestaat uit woordenboekwoorden of voorspelbare vervangingen, is de werkelijke entropie dramatisch lager dan de theoretische wiskundige entropie.

De tabel hieronder volgt één regel: 100 miljard pogingen per seconde, het tempo dat de pagina van onze generator aanneemt voor een offline aanval op een snelle hash. De tijden zijn gemiddelden (de helft van alle mogelijkheden), naar onder afgerond met dezelfde formule als die pagina. De snelste route voor elk wachtwoord staat in het vet:

Wachtwoord	Entropie als elk teken willekeurig was	Brute force (gemiddeld)	Woordenboekaanval (onze schatting)
`password123`	56 bits (11 tekens, kleine letters en cijfers)	7 dagen	Minder dan een seconde
`S3cr3t!99`	58 bits (9 tekens, alle vier de sets)	24 dagen	Minder dan een seconde
`correct horse battery staple`	133 bits (28 tekens, kleine letters en spatie)	Meer dan 1 biljoen jaar	1 minuut
`gL7!pQ9z#vX2`	78 bits (12 tekens, alle vier de sets)	51 duizend jaar	Geen kortere weg

De woordenboekkolom is een schatting. Ze gaat ervan uit dat de pogingen van de aanvaller de structuur van elk wachtwoord volgen, en dat elk basiswoord bij de 1.000 meest gangbare hoort:

password123: één gangbaar woord en drie cijfers. Dat is 1.000 × 1.000, ongeveer een miljoen pogingen.
S3cr3t!99: één gangbaar woord, met of zonder hoofdletter, elke “e” wel of niet vervangen door “3”, en daarna een willekeurig achtervoegsel van drie tekens. Dat zijn ongeveer 7 miljard pogingen.
correct horse battery staple: vier gangbare woorden. De xkcd-strip die deze zin beroemd maakte, rekent 44 bits voor vier woorden uit een lijst van 2.048. Bij hetzelfde tempo is dat gemiddeld 88 seconden, naar onder afgerond tot 1 minuut.
gL7!pQ9z#vX2: geen woord en geen patroon, dus brute force is de snelste route.

Deze schattingen behandelen elk wachtwoord alsof de aanvaller het niet kent. Elk wachtwoord in dit artikel is nu openbaar, dus elk ervan hoort in een woordenboek. Een gepubliceerd wachtwoord is een verbrand wachtwoord.

De Illusie van Leetspeak en Mutatieregels

Neem het voorbeeld S3cr3t!99. Visueel ziet het er complex en robuust uit. Toch is het simpelweg het woordenboekwoord “secret”, waarbij de ’e’s zijn vervangen door ‘3’en, waaraan een veelvoorkomend achtervoegsel is toegevoegd (!99). Dit wordt leetspeak genoemd.

Tegen een woordenboekaanval houdt dit wachtwoord minder dan een seconde stand, niet de 24 dagen die de lengte doet vermoeden. Moderne kraaksoftware (zoals Hashcat) neemt geen genoegen met het testen van statische woordenlijsten; ze passen automatisch mutatieregels toe. Ze nemen elk woord in hun woordenboek, testen alle mogelijke leetspeak-combinaties, draaien hoofdletters om en voegen jaren of symbolen toe. Leetspeak biedt een vals gevoel van veiligheid.

De Toetsenbordverschuivingstruc (Keyboard Shift)

Om een gedenkwaardige zin te compliceren, gebruiken sommigen de truc van de toetsenbordverschuiving. U onthoudt bijvoorbeeld een zin als my-cat. Maar op het moment van typen plaatst u uw vingers op een fysiek QWERTY-toetsenbord, terwijl u uw besturingssysteem heeft geconfigureerd op AZERTY (Frans).

Het bedachte woord: my-cat
Het getypte resultaat: ,y)cqt (De ’m’-toets wordt ‘,’; de ‘-’ wordt ‘)’; de ‘a’ wordt ‘q’).

Is dit een goed OPSEC-idee? Nee, deze methode is niet genoeg als ze alleen wordt gebruikt. Net als leetspeak is een toetsenbordverschuiving een vaste vervanging: een aanvaller die haar vermoedt, past dezelfde omzetting toe op elke poging. In OPSEC is dit beveiliging door onduidelijkheid: het vertraagt een amateur-aanvaller, maar zal een gerichte en uitgeruste aanval niet stoppen.

Gekoppeld aan een wachtwoord dat al sterk is (zoals een lange willekeurige wachtwoordzin), voegt ze weinig toe. Zelfs als een aanvaller duizend combinaties van toetsenbordindelingen probeert, komt er minder dan 10 bits bij, want log2(1.000) ≈ 9,97. De sterkte komt nog altijd van de wachtwoordzin eronder.

Een Masterwachtwoord Opbouwen (~250 bits)

Als woordenlijsten, leetspeak en typtrucs hun limieten hebben, hoe bouwen we dan een masterwachtwoord dat standhoudt? Onze generator beoordeelt 80 bits al als “Sterk” en 100 bits als “Zeer Sterk”. Voor een masterwachtwoord dat decennialang moet meegaan, mikt dit artikel veel hoger: ongeveer 250 bits entropie. Het kwantumgedeelte hieronder legt uit waarom, en wat die marge niet oplevert.

Er zijn twee manieren om dit te bereiken, afhankelijk van uw behoeften:

1. Willekeurige Tekens (voor een wachtwoordbeheerder)

Een tekenreeks die volledig willekeurig is gegenereerd, zonder patroon dat een machine kan uitbuiten: 8}8,_$-p)M&n,XvUCT0o+.5hDE6P^w6b@U-evS0 39 tekens willekeurig getrokken uit de 91 van onze generator: ≈ 253 bit. Ze is voor dit artikel getrokken en is dus nu openbaar. Gebruik haar nooit.

2. Een Willekeurige Wachtwoordzin (voor een wachtwoord dat u onthoudt)

Willekeurige woorden zijn makkelijker te onthouden dan willekeurige tekens. Elk woord uit de EFF-lijst van 7.776 woorden voegt ongeveer 12,9 bits toe, dus het aantal woorden bepaalt de entropie. Twaalf woorden geven ≈ 155 bit, ver boven de drempel “Zeer Sterk” van onze generator. Losse woorden komen pas bij 20 woorden boven de 250 bits.

Onze generator stopt bij 12 woorden. Om met minder woorden boven de 250 bits te komen, vinkt u “Willekeurig cijfer na elk woord” aan en kiest u “Cijfer + Symbool” als scheidingsteken. Elf woorden geven dan ≈ 260 bit: depletion78$sporting14~overlap11>macaw86>paced95,paramedic41}blot41$flagstone07;uncanny92/broadways77#say2 Willekeurig getrokken voor dit artikel, met precies die instellingen. Een gepubliceerd wachtwoord is een verbrand wachtwoord: gebruik deze nooit, en ook geen ander voorbeeld dat u leest. Alleen wat willekeurig getrokken is, telt. Elk woord met een hoofdletter laten beginnen voegt niets toe, en woorden die u zelf kiest zijn veel zwakker dan willekeurige.

De Kwantumdreiging: Het Algoritme van Grover

Waarom streven naar 250 bits als 128 bits de supercomputers van vandaag al blokkeren? Het antwoord ligt in het vooruitzicht van grote kwantumcomputers.

In de cryptografie stelt het algoritme van Grover een kwantumcomputer in staat om veel sneller in een ongesorteerde database te zoeken dan een klassieke computer. Concreet halveert Grover effectief het beveiligingsniveau van een symmetrische sleutel of een wachtwoord.

Tegen een kwantumcomputer die het algoritme van Grover uitvoert, zou een wachtwoord met een entropie van 128 bits in theorie slechts een weerstand gelijk aan 64 bits bieden. Dat is een veel dunnere marge.

Een verdubbeling van de entropie behoudt de marge: ongeveer 256 bits zou tegen Grover nog steeds ongeveer 128 bits overlaten. Daar komt het doel van 250 bits in dit artikel vandaan. Het is een voorzorg die dit artikel kiest, geen getal uit een standaard.

De marge heeft grenzen. De versnelling van Grover is kwadratisch, niet onbeperkt. Elke stap ervan moet nog steeds de wachtwoordhash van de site berekenen, op een kwantumcomputer die groot genoeg is om dat uit te voeren. Ter vergelijking: bij de 100 miljard pogingen per seconde waar de pagina van onze generator van uitgaat, duurt een gemiddelde zoektocht over 100 bits al minstens 200 miljard jaar.

De logica lijkt op Harvest Now, Decrypt Later (HNDL): een gestolen database met wachtwoordhashes kan vandaag worden bewaard en later, met betere machines, worden aangevallen. Een grotere marge legt de lat daartegen hoger. Het is geen permanente garantie.

Arpokrat Password Generator: Maak uw eigen wachtwoord

Laat de beveiliging van uw toegangen niet aan het toeval over. Onze gratis generator maakt willekeurige wachtwoorden en wachtwoordzinnen. Voor elk ervan toont hij de entropie in bits en de gemiddelde tijd die een zoektocht zou duren.

Hij genereert alleen: hij beoordeelt geen wachtwoord dat u al gebruikt. Kies voor het doel van 250 bits hierboven een wachtwoord van 39 tekens met alle vier de tekensets. De generator toont dat als “≈ 253 bit”.

👉 Arpokrat Password Generator

Hij draait in uw browser. Wat hij genereert, wordt nooit verzonden of opgeslagen.

De Laatste Zwakke Schakel: Recycling en Toegangsbeheer

Wiskundige entropie beschermt niet tegen menselijke fouten. Een 250-bit wachtwoord verliest zijn waarde zodra het uitlekt, als het op meerdere sites wordt hergebruikt (een aanval die Credential Stuffing wordt genoemd) of als het niet wordt beschermd door een tweede authenticatiefactor (2FA).

De gouden regel van digitale hygiëne is dat u slechts één enkel wachtwoord hoeft te onthouden: uw 250-bit masterwachtwoord (een willekeurige wachtwoordzin, zoals hierboven). Al uw andere toegangen (bank, sociale netwerken, servers) moeten unieke willekeurige wachtwoorden gebruiken, die specifiek voor hen zijn gegenereerd.

Om al deze wachtwoorden op te slaan die u niet kunt onthouden, gebruikt u een wachtwoordbeheerder. Kies er een die uw kluis op uw apparaat versleutelt voordat hij wordt gesynchroniseerd (vaak zero-knowledge genoemd), idealiter een die open source en onafhankelijk geauditeerd is.

De Tijdbom: Nu verzamelen, later ontsleutelen en de Zero-Knowledge Imperatief

Tue, 26 May 2026 00:00:00 +0000

De afhankelijkheid van Europese regeringen van Amerikaanse cloudinfrastructuur vormt meer dan alleen een direct interceptieprobleem. De meest verwoestende dreiging is de strategie HNDL: “Harvest Now, Decrypt Later”.

Dit is geen frontale inbraak, maar een stille diefstal. Inlichtingendiensten slaan vandaag enorme hoeveelheden versleutelde gegevens op, simpelweg omdat de opslagkosten verwaarloosbaar zijn geworden.

Ze wachten geduldig op het moment waarop technologische sprongen de huidige cryptografische sleutels overbodig maken. Wat in 2026 een beschermd staatsgeheim is, kan over vijftien jaar een open boek zijn.

Retroactieve Aansprakelijkheid en Temporeel Risico

Het HNDL-model introduceert een nieuw concept: uitgestelde juridische schade. Met de massale verzameling van gegevens wordt vertrouwelijkheid een tijdsafhankelijke variabele.

Het HNDL-model definieert dat vertrouwelijkheid onvermijdelijk faalt wanneer de vereiste levensduur van het geheim de decryptie-horizon van de tegenstander overschrijdt.

Als een staat de absolute soevereiniteit van zijn hardware-infrastructuur niet garandeert, tekent hij in de praktijk een afstandsverklaring van langdurige vertrouwelijkheid voor zijn burgers.

De interceptie van vandaag is de inbreuk van morgen. Cloud-afhankelijkheid veranderen in een nationale veiligheidsschuld is een gok die onmogelijk terug te betalen is.

De Arpokrat Antithese: Juridische Onmogelijkheid door Code

De industrie reageert door radicale ecosystemen voor digitale soevereiniteit te creëren. Het Arpokrat-model werkt op een gedecentraliseerd netwerk, beschermd door de strikte Zwitserse Federale Wet inzake Gegevensbescherming (FADP).

De kernlogica is absolute Privacy by Design. Door de noodzaak van een telefoonnummer weg te nemen, wordt de gebruiker een simpele cryptografische sleutel.

Juridisch gezien, als de architectuur fundamenteel Zero-Knowledge is, staat het bedrijf voor een technische onmogelijkheid om te voldoen aan buitenlandse bevelen.

Dit is een onstuitbare wiskundige en juridische waarborg: wat je niet hebt, kan niet openbaar worden gemaakt.

Voorbij Encryptie: De Waarde van de Doeldata Verminderen

De ware respons in de Arpokrat messaging app is niet wedden op eeuwige wiskunde, maar de data zelf devalueren.

Zonder centrale metadata om een bericht aan een fysiek individu te koppelen, verliest de versleutelde inhoud zijn strategische waarde omdat het on-attribueerbaar wordt.

Software alleen kan echter niets doen als de hardware het verraadt.

Veiligheid in de 21e eeuw vereist de onafhankelijkheid van de machine zelf. Het inzetten van een soeverein de-Googled OS is een absolute overlevingsvereiste geworden voor iedereen die met staatsgeheimen omgaat.