TransLink verstrekt ov-kaartgevens aan derden

Het is al vaker gezegd dat die ov-chipkaart niet deugt en al helemaal niet als het om privacy gaat. Volgens een bericht in De Telegraaf heeft de beheerder (en ontwikkelaar) van de kaart Trans Links Systems gegevens verstrekt aan politie en justitie. Dat zou een paar keer per week gebeuren. Ook de parkeergewoontes die via Servicehuis Parkeer- en Verblijfsrechten (SHPV) worden opgeslagen in een databank, hebben de aandacht van justitie en politie. 1984 komt steeds dichterbij. We hebben toch niks te verbergen? Lees verder

Facebook gaat losjes om met jouw schrijfsels

Facebook weet allesWat gebeurt er met een tekst die je als commentaar schrijft op een foto van een vriend op Facebook, maar die je, bij nader beschouwing, toch maar niet publiceert. Wat jou betreft niks, maar Facebook houdt zich het recht voor de ongepubliceerde teksten ook te gebruiken voor zijn analyses, zo meldt het Franse dagblad Le Monde op gezag van het Amerikaanse webdagblad Slate. Lees verder

Schippers wijst op lekgevaar elektronisch patiëntendossier

Het wereldwijde NSA-schandaal heeft wereldwijd grote gevolgen. Al eerder is gewezen op de negatieve gevolgen van de magistrale verzameldrift van deze Amerikaanse veiligheidsdienst, niet in de laatste plaats economische. Nu lijkt het er op dat minister Edith Schippers zich voegt bij het koor van mensen en bedrijven die er voor waarschuwen met Amerikaanse it-bedrijven in zee te gaan. In een nota aan de Tweede Kamer wijst de minister van Volksgezondheid er op dat Amerikaanse bedrijven en bedrijven met Amerikaanse vestigingen verplicht kunnen worden patiëntgegevens vrij te geven in het kader van de Amerikaanse patriotwet. Dat zou dan in strijd zijn met de eigen wetgeving die de privacy van patiënten waarborgt. Lees verder

We leven in een glazen maatschappij en weten van niks

Nummerbordherkenning

Het nummerplaatherkenningssysteem dat de politie in de West Midlands (GB) ‘aan boord’ heeft

We  leven in een glazen en we zijn ons er nauwelijks van bewust. De Amerikaanse veiligheidsdienst NSA ligt als mega-verzamelaar van elektronische gegevens op het moment zwaar onder vuur, met dank aan Edward Snowden, maar buiten het wereldwijde web en de, mobiele, telefoon wordt ook steeds vaker gespioneerd, vaak zonder dat wij dat weten. Veel van dat gespioneer wordt overgelaten aan ‘automaten’ die handelen volgens instructies, de algoritmen. Een artikel in het Franse blad Le Monde geeft een aardig inkijkje in de spionerende wereld van de algoritmen; van flappentapper tot nummerplaatherkenning, Grote Broer Algoritme houdt ons in de gaten. Lees verder

Californië geeft jongeren de kans digitaal verleden te wissen

Een nieuwe wet in de Amerikaanse staat Californië geeft jongeren tot 18 jaar over een dik jaar het recht hun digitale verleden te wissen. De nieuwe wet zal, als het goed is, met ingang van 1 januari 2015 van kracht worden. Dat is om de betrokken bedrijven de gelegenheid te geven hun webstekken aan te passen. De indieners van de wet vinden dat jongeren niet hun hele leven hoeven te boeten voor wat ze in hun jonge leven voor onverantwoordelijks hebben uitgespookt op internet. “Die misstappen achtervolgen je je hele leven”, stelt James Steyer,  oprichter van Common Sense Media in de San Francisco Chronicle. Lees verder

NSA heeft overal ‘achterdeurtjes’

computerveiligheid Veiligheidsdiensten hebben op het wereldwijde web en in de telecom een infrastructuur opgebouwd, waarmee ze naar hartelust kunnen inbreken op groot aantal computer- en telecomsystemen. Dan gaat het niet alleen om netwerken, maar ook niet verbonden computers  zijn afluisterbaar via gegevensdragers of door het ‘beluisteren’ van toetsklikken. Dat de meldt de Duitse vereniging voor informatica, een organisatie van 20 000 informatici. Volgens de vereniging heeft de roemruchte Amerikaanse veiligheidsdienst NSA ‘achterdeurtjes’ in 80 000 strategische servers, die over de hele wereld verspreid zijn; zo 10 000 servers gemiddeld bij de acht G8-landen. Het zou daarbij gaan om systemen in alle essentiële hoeken van de samenleving: de energiesector, financiële wereld, telecomsector, voedingssector, media, chemische industrie enz. Lees verder

Bedrijven bieden ‘anonieme’ gegevens te koop aan

Misschien heeft het te maken met de successen die, onder meer, de Amerikaanse veiligheidsdienst NSA heeft bij het analyseren van grote hoeveelheden gegevens (Big Data of databerg). Hoe het ook zij, volgens het Franse dagblad Le Monde gaan steeds meer bedrijven er toe over om gegevens die ze in beheer hebben te verkopen. Vooralsnog, zo verzekeren de betreffende bedrijven, gaat het om geanonimiseerde gegevens, die niet tot personen zouden zijn terug te herleiden. Zo houdt de bank Barclays zich het recht voor vanaf oktober 2013 die zogenaamd geaggregeerde gegevens met banktransacties en gegevens van mobiel telefoonverkeer aan derden te verkopen. Volgens de Britse krant The Telegraph hebben de klanten niet de mogelijkheid te weigeren. Ze krijgen wel de mogelijkheid de verkoop van hun, geanonimiseerde, belgegevens te blokkeren.
Ook in Frankrijk proberen bedrijven hun gegevens te gelde te maken. Het Franse bedrijf SFR kreeg in april de innovatieprijs Big data voor de aankondiging (niet-persoons)gegevens te gaan verkopen. In Groot-Brittannië is een consortium opgericht, Weve genaamd, dat tot doel heeft gegevens aan derden te verkopen.

Gebruiker 4417749

De identiteit van gebruiker 4417749 bleek simpel te achterhalen (foto NYT)

Bedrijven hebben euro-tekens in de ogen gekregen, kennelijk. Ze beklemtonen alle dat het om geanonimiseerde gegevens gaat, maar eerdere berichtgeving heeft laten zien dat het vaak niet heel erg moeilijk is om de zogenaamd anonieme gegevens te herleiden tot personen. De New York Times had, bijvoorbeeld, weinig moeite de naam van gebruiker 4417749 te  achterhalen op basis van zoekopdrachten die de gebruiker, het bleek een oudere vrouw te zijn. op internet had ingegeven. Uit ander onderzoek is gebleken dat ook geanonimiseerde metadata van mobiel telefoonverkeer, vrij sinpel te herleiden is tot personen.

Bron: Le Monde

Aanbieders versleutelde e-post VS stoppen er mee

Twee Amerikaanse bedrijven die versleutelde e-post voor klanten versturen hebben zich genoodzaakt gevoeld hun activiteiten te staken. Een van de twee, het Texaanse Lavabit, werd door klokkenluider Edward Snowden gebruikt. Het andere, Silent Circle in Maryland, zou staatshoofden tot zijn klanten kunnen rekenen, zo meldt de New York Times. Beide bedrijven vrezen, waarschijnlijk terecht, dat ze niet immuun zijn voor de geheime gerechtelijke bevelen om de versleutelde berichten te ontsluiten voor overheidsdiensten als de NSA. Volgens de Amerikaanse krant zou Lavabit-eigenaar Ladar Levison hebben gesuggereerd, niet uitdrukkelijk gezegd, dat het bedrijf zo’n bevel had gekregen. Hij gaf aan dat hij niet mocht praten over de gebeurtenissen die tot zijn beslissing hebben geleid. “Zoals de zaken nu liggen, kan ik mijn ervaringen van de laatste zes weken niet delen, ook al heb ik twee keer een deugdelijk verzoek in gediend (dat wel te mogen: as)”. In een brief op de stek geeft Levison aan de strijd tegen de ingrijpende overheidsbemoeienis juridisch te willen voortzetten.

Oprichters Silent Circle De oprichters van Silent Circle. Links Mike Janke.

Silent Circle-eigenaar Mike Janke zei nog niet zo’n bevel te hebben gehad, maar het zekere voor het onzekere genomen te hebben. Dat gebeurde nogal drastisch door de server waarop de versleutelde berichten stonden te vernietigen. In juni gaf Janke in de Washington Post nog te kennen dat het NSA-schandaal hem veel klanten had opgeleverd. Opmerkelijk is dat Silent Circle ook klanten had bij de overheid. Over aantallen wilde hij niet praten. Lavabit had 140 000 klanten, waaronder 70 bedrijven. De Amerikaanse organisatie die de elektronische burgerrechten verdedigt, EFF, benadrukte nog maar eens dat er meer duidelijkheid moet komen voor internetgebruikers over de geheime gerechtelijke bevelen.

Bron: New York Times

Het NSA-schandaal gaat Amerika miljarden kosten

afluisterfreakobama De Amerikaanse president Barrack Obama blijkt het lef te hebben de Russische president Poetin de Russische anti-homowetgeving te verwijten. Ook is Obama niet geamuseerd door het tijdelijk politiek asiel dat Rusland ’s lands grootste vijand Edward Snowden heeft verleend. Obama gaat voor straf niet naar de G-20-bijeenkomst in Moskou.
Obama heeft natuurlijk tonnen boter op zijn hoofd. Niet alleen verdedigt hij de grootscheepse afluisterpraktijken van de veiligheidsdienst NSA met hand en tand, maar ook zet hij alles op alles om Snowden in zijn nek te kunnen grijpen.

Dat NSA-schandaal gaat de Amerikanen geld kosten, zo meldt de Washington Post. Naar schatting van de Information Technology and Innovation Foundation kost dat Amerikaanse bedrijven de komende drie jaren tussen de $ 20 en 35 miljard.  Slachtoffers zijn bedrijven die zich toeleggen op het opslaan van gegevens: de wolktechnologie. Dat is een grote en snelgroeiende markt van $131 miljard over 2013 en $207 miljard in 2016. Die markt wordt nu nog overheerst door Amerikaanse bedrijven, maar Amerikaanse branchevereniging Cloud Security Alliance heeft uitgezocht dat 10% van de niet-Amerikaanse ondernemingen hun contract met Amerikaanse wolkbedrijven hebben geannuleerd, terwijl meer dan de helft van de niet-Amerikaanse ondervraagden aarzelt met Amerikaanse bedrijven in zee te gaan.
De Europeanen en andere niet-Amerikanen zijn beducht voor de Amerikaanse regels waaraan bedrijven in de VS onderhevig zijn. Overheidsdiensten zoals de NSA kunnen van die bedrijven eisen, op basis van uiterst vage regels, dat ze hun gegevens op tafel leggen; ook die welke toebehoren aan hun klanten en gebruikers. Die Europese beduchtheid is niet van de laatste tijd. Al eind vorig jaar had het Europese Parlement zijn bedenkingen tegen het stallen van gevoelige gegevens op Amerikaanse computers. Een verstandig mens houdt zijn gevoelige gegevens in eigen beheer en zet die niet op een server, waar die dan ook moge staan. Vooral Duitsland is een fel tegenstander van de NSA-praktijken. “Amerikaanse bedrijven die niet aan de Europese normen voldoen, zouden niet meer op de Europese markt mogen opereren”, zei de Duitse minister van justitie Sabine Leutheusser-Schnarrenberger maandag 5 augustus na ondertekening van een gemeenschappelijke verklaring met Frankrijk over een betere bescherming van persoonsgegevens in Europa. Duitsland heeft volgens de minister de strengste regels voor de bescherming van persoonsgegevens, zei ze in  Die Welt. Die zouden model moeten staan voor Europa. “We zijn op Europees niveau bezig regels op te stellen tegen massaspionage.”

Bron: Washinton Post (afb. xandernieuws.punt.nl)

Het wereldwijde web is nogal lek

Internet is behoorlijk lek. Dat wisten we natuurlijk al, maar het wordt nog maar eens bevestigd door onderzoek van, onder meer, HD Moore. Volgens deze Amerikaanse veiligheidsexpert uit Austin (Texas), werkzaam voor Rapid7 liggen zo’n 100 000 servers onbeschermd, bijna naakt, in het wereldwijde web verknoopt. Zonder al te veel problemen is er op die servers in te breken en kan de inbreker doen wat ie wil: wissen, gegevens veranderen, wachtwoorden achterhalen of een achterdeur maken. De kwetsbaarheid zit ‘m in het zogeheten IMPI-protocol, gebruikt voor de afstandbediening van servers. HD Moore graasde met een penetratietester het web af en kwam zo tot zijn cijfer.

Bron: Wired