Checkpoint Privacy Café
Waag BY-NC-SA

Overheid werkt aan alternatieve opslagdienst

Op de hackersbijeenkomst eth0 in Leeuwarden is bekendgemaakt (zie ook dit artikel in de Leeuwarder Courant) dat de Nederlandse overheid komt met een eigen, open source-versie van Dropbox onder de naam LocalBox. Het belangrijkste verschil is dat de documenten op eigen servers worden opgeslagen en niet in de Verenigde Staten. Een praktische toepassing van 'Let fix the Internet'.

LocalBox is een initiatief van twee ambtenaren, Marcus Bremer en Ruud Vriens, en ICT-journalist Brenno de Winter, maar het idee is afkomstig uit de Tweede Kamer. Volgens De Winter, die de plannen presenteerde tijdens de eth0, hebben de onthullingen van Snowden de ontwikkelingen aan LocalBox versneld. Verwacht wordt dat de cloudopslagdienst in herfst in gebruik kan worden genomen. Er werken zes overheden mee, waaronder de Raad van State, de Algemene Rekenkamer, het UWV en de Belastingdienst. Ze steken zo'n 150.000 euro in het project.

Met de opslagdienst wil de overheid een veilige manier creëren om gegevens uit te wisselen waarbij de gebruiker zelf de volledige controle heeft over deze gegevens. De code van LocalBox is open source waardoor gebruikers er zelf een server mee kunnen opzetten. Maar het is ook mogelijk LocalBox af te nemen bij een hosting provider. Een overstap naar een andere providers is eenvoudig.

Sleutels in eigen beheer

De beveiliging krijgt veel aandacht. Daarbij worden de documenten versleuteld opgeslagen. De gebruiker heeft zelf de sleutels. De documenten zijn als ze worden verstuurd van begin tot eind versleuteld. Alleen de ontvangende en sturende partij hebben toegang tot de gegevens. Belangrijk hierbij is dat de clouddienst zelf géén toegang heeft tot die data.