Column; Burgemeesters hebben de les van de stemcomputer niet geleerd
Hoe kunnen fatsoenlijk opgeleide mensen zo kort van memorie zijn? De verzamelde burgemeesters pleiten vandaag bij BNR voor de herinvoering van de stemcomputer. Ik word hier helemaal misselijk van. Mij ligt de hele affaire van de stemcomputer nog vers in het geheugen. Met elk Wob-verzoek van de stichting Wijvertrouwenstemcomputersniet van Rop Gonggrijp werden nieuwe niveau's van incompetentie blootgelegd, tot ik niet meer wist waar ik het zoeken moest van plaatsvervangende schaamte.
Voor ik begin aan een korte opsomming stel ik vast dat het voornaamste argument van de burgemeesters, dat met stemcomputers eerdere, snellere verkiezingen mogelijk zijn, kant noch wal raakt.
Hier zijn een paar problemen die met de stemcomputer waren geassocieerd.
1 Het complete verkiezingsproces was uitbesteed aan het bedrijfsleven. Bij de overheid zelf wist niemand meer hoe de digitale verkiezingen werkten.
2 De kennis zat bij bedrijven als Nedap, Sdu en een schimmig softwarebedrijf genaamd Groenendaal, die deze kennis behandelden als bedrijfsgeheim, zodat niemand kon verifiëren of de stemcomputers deden wat ze moesten doen. "Vertrouw ons nou maar," was het mantra. Dat mantra werd overgenomen door BiZa, dat zelf óók niets wist.
3 Een stemcomputer herprogrammeren zodat de stemmen verkeerd werden geteld, zou niet mogelijk zijn. Rop Gongrijp wist de hand te leggen op een stemcomputer van Nedap en deed met achteloos gemak het onmogelijke.
4 Met de stemcomputers zoals die in Nederland waren ingevoerd was hertellen van stemmen uitgesloten. Ook in verificatie van het juist tellen van de stemmen, bijvoorbeeld door steekproeven, was niet voorzien.
Al deze genante gebreken waren ontstaan door incompetentie bij de invoering van de stemcomputer. Incompetentie van politici bij het vaststellen van aangepaste wetgeving en van ambtenaren bij het uitgeven van opdrachten aan bedrijven. Zij hebben zich meervoudig in de luren laten leggen.
Uit de oproep van de burgemeesters van vandaag blijkt dat ze niets geleerd hebben. Dat is op zichzelf al een reden om verkiezingen zo analoog en ouderwets mogelijk te houden. Verkiezingen zijn te belangrijk om over te laten aan politici.
Alles bij de bron; BNR [Thnx-2-Sargasso]
NPCF: Schandalig misbruik van patiëntgegevens toont noodzaak goede beveiliging
"Het is shocking en schandalig dat dit heeft kunnen gebeuren. Dit zit echt op niveau 'sleutel naast de voordeur onder bloempot'. Verschrikkelijk voor de mensen die het betreft," reageert Wilna Wind, directeur Nederlandse Patiënten Consumenten Federatie (NPCF).
"Aan de uitwisseling van medische gegevens moeten de hoogste eisen worden gesteld. Een inlog met alleen naam en wachtwoord, zoals in dit geval, kan echt niet meer. Een zogenoemde UZI-pas voor artsen is een absolute voorwaarde." In het geval van Humannet is er misbruik gemaakt van een account van een arts of van een gemachtigde. Het systeem dat gehackt is was bovendien gewoon via internet te benaderen. Daarnaast voldoet het niet aan de minimum eisen van het College Bescherming Persoonsgegevens. "Een uiterst kwetsbaar systeem dus, en echt niet meer van deze tijd. Zoiets mag niet gebeuren, en er moet alles aan gedaan worden om herhaling te voorkomen," zegt Wilna Wind.
De NPCF wil dat iedereen die met medische gegevens werkt de risico's inventariseert. Commerciële belangen dienen volstrekt ondergeschikt te zijn aan patiëntenbelang! Als patiënt moet je op de hoogte zijn van de uitwisseling van gegevens. Patiënten moeten expliciet toestemming geven voor deelname, voor wie bij de gegevens kan en weten wie de gegevens heeft geraadpleegd.
Alles bij de bron; zorgkrant
VCD geeft toe: hacken database was eenvoudig
IT-bedrijf VCD geeft toe dat het eenvoudig was voor onbevoegden om toegang te krijgen tot de database van het computerprogramma Humannet. Daardoor waren maandenlang gevoelige medische en persoonlijke dossiers in te zien. Het tv-programma Zembla toonde afgelopen week aan dat er een groot beveiligingslek zat in Humannet, waardoor de gegevens van 300.000 werknemers van honderden bedrijven zoals FC Twente, de gemeente Deventer, Praxis, Bijenkorf en V&D op straat lagen.
Het bedrijf weet dat onbevoegden verzuimdossiers hebben ingezien en neemt contact op met de bedrijven die het betreft om kenbaar te maken om welke informatie het gaat.
Alles bij de bron; automgids
CBP advies over verwerking van persoonsgegevens ikv de wietpas
Met het oog op het beter beheersbaar maken van coffeeshops worden coffeeshops besloten clubs. Een clubpas kan worden verkregen op vertoon van een geldig legitimatiebewijs en het bewijs dat de aanvrager inwoner is van Nederland. Toegang tot de coffeeshop kan worden verkregen op basis van de clubpas en op vertoon van een geldig legitimatiebewijs. De coffeeshophouder registreert in de ledenlijst de naam, geboortedatum en postcode of woonplaats van de aanvrager en de aanvangsdatum van het lidmaatschap en eventueel een vervaldatum van het lidmaatschap.
De controleerbare ledenlijst bevat persoonsgegevens die voor een besloten club niet ongebruikelijk zijn om te verwerken met het doel om een ledenbestand bij te houden. In dit geval wordt echter het karakter van de informatie sterk beïnvloed door de context waarin de gegevens worden gebruikt. De gevolgen van de verwerking kunnen voor de betrokken coffeeshopbezoeker groot zijn, gelet op mogelijke gevolgen in de privésfeer. Dit geldt des te meer indien op naleving van de gedoogcriteria wordt gecontroleerd en deze controleerbare ledenlijst fysiek moet worden overhandigd aan de controleurs.
Het volledige advies is hier te vinden
Bron; CBP
ICANN liet datalek ruim 3 weken openstaan
Internetbeheerder ICANN heeft het systeem voor registraties voor nieuwe topleveldomeinen pas bijna een maand na melding van een datalek offline gehaald. Naar nu blijkt is de organisatie al op 19 maart verwittigd dat er een bug in het registratiesysteem zat, waardoor inschrijvers namen en bestandsnamen van andere inschrijvers konden zien, terwijl dit strikt geheim is.
De ICANN heeft daarna verschillende aanpassingen gedaan, maar het duurde tot 12 april tot het besefte dat het datalek nog steeds niet was gefixt. Pas toen is het hele systeem offline gehaald.
Alles bij de bron; webwereld
Rotterdam wil overvallers pakken via schermen
Gemeente, politie en justitie in Rotterdam willen meer overvallers gaan oppakken door foto's van de verdachten op digitale schermen in de stad te tonen. Dat maakte het Openbaar Ministerie (OM) maandag bekend.
De eerste tien overvallers die vanaf dinsdag op de website van de politie Rotterdam-Rijnmond staan, krijgen tot vrijdag de tijd om zich te melden. Wie zich niet meldt, is daarna te zien op de schermen bij ‘de koopgoot' en in supermarkten. Burgemeester Ahmed Aboutaleb van Rotterdam staat achter het gebruik van de schermen waardoor overvallers door het publiek herkend kunnen worden. Hij hoopt overigens dat de inzet van de schermen vrijdag niet nodig zal zijn en dat de verdachten zich zelf melden.
Alles bij de bron; sec.management
VS wilde ACTA-onderhandelingen geheimhouden
De Verenigde Staten (VS) hebben ervoor gezorgd dat de onderhandelingen over antipiraterijverdrag ACTA geheim bleven. Bovendien stuurt het land wel degelijk aan op nieuwe wetgeving. Dat blijkt uit documenten over de onderhandelingen rond ACTA die in handen zijn van NU.nl. Europarlementariër Sophie in ’t Veld (D66) heeft de documenten van de Europese Commissie gekregen via een Wob-verzoek.
Daardoor wordt goed zichtbaar welke rol diverse landen tijdens de onderhandelingen hadden. "Het wordt duidelijk dat de VS de macht heeft. Europa gaat mee in de eisen van de VS", aldus In ’t Veld. De Verenigde Staten waren, zo blijkt uit de notulen, ook verantwoordelijk voor de internettekst van ACTA.
Europa heeft tijdens de onderhandelingen diverse malen aangedrongen op het openbaar maken van de onderhandelingen, zo blijkt uit de documenten. De VS heeft transparantie echter constant geblokkeerd. In de documenten staat dat de VS bij een overleg in december 2008 samen met Japan tegen meer openheid was omdat dit een verkeerd precedent zou zijn voor andere onderhandelingen. De VS wordt bovendien diverse malen omschreven als ‘opdringerig’.
Alles bij de bron; nu.nl [thnx-2-sargasso]
Privacy blijft onderbelicht bij bedrijven
Het verzamelen van privacygevoelige data is veel bedrijven niet vreemd. Het beoordelen en beveiligen van deze data laat echter veel te wensen over. Een kwart van de cio's bij de onderzochte bedrijven kan niet het verschil duiden tussen privacygevoelige en overige data.
Ruim twee derde van de bedrijven heeft beleid om data te classificeren en onderkent privacygevoelige data. De helft van deze bedrijven voert deze classificering ook daadwerkelijk uit. Koers: ‘Door de groei van online dienstverlening, de ontwikkeling van mobiele platformen en de opkomst van social media is het delen van persoonlijke informatie voor consumenten gewoon geworden. Bedrijven beschikken over meer privacygevoelige data dan voorheen en maken hier actief gebruik van in hun businessmodellen."
Koers stelt dat dit bewustzijn zich niet alleen moet richten op de beveiliging van data, maar juist ook in het gebruik van privacygevoelige data. ‘Een intensieve band met de consument brengt verantwoordelijkheid met zich mee. Zo is het verzamelen en verwerken van bijzondere persoonsgegevens, zoals godsdienst, ras en gezondheid, bij wet verboden.' Hij pleit voor regelgeving op Europees niveau, waardoor handhaving en controle eenvoudiger wordt.
Alles bij de bron; computable
VS; Ambtenaar stuurt data 228.000 mensen naar zijn Yahoo! Mail
Een ambtenaar heeft de privégegevens van 228.000 mensen opzettelijk naar zijn eigen Yahoo! Mail-account gestuurd. Hij werkte voor het Ministerie van Gezondheid van de Amerikaanse staat South Carolina. Hij was daar een programmacoördinator voor mensen die een zorgtoeslag ontvingen.
De man stuurde 17 spreadsheets met namen, telefoonnummers, adresgegevens, geboortedata en Medicare ID-nummers [= social security nummer] naar zijn eigen Yahoo! Mail-account. Met deze gegevens is het mogelijk om identiteitsfraude te plegen en kunnen op kosten van de zorgverzekering rolstoelen en scootmobiels worden gekocht.
De dag na zijn arrestatie is hij ontslagen. De staatsoverheid heeft ervoor gezorgd dat getroffenen hun krediet een jaar lang kosteloos kunnen laten monitoren, wat belastingbetalers 1 miljoen dollar kost.
Alles bij de bron; security
Helft coffeeshopbezoekers gaat wietpas niet aanvragen
De helft van de Brabantse coffeeshopbezoekers gaat geen wietpas aanvragen. Tweederde van de coffeeshopbezoekers vindt invoering geen goed idee. Een belangrijke reden hiervoor lijkt de verplichte registratie te zijn. Driekwart van deze groep geeft aan bezwaren tegen de verplichte registratie te hebben. Dat blijkt uit onderzoek dat Omroep Brabant heeft laten uitvoeren.
"Het is een grote inbreuk op mijn privacy en het is ook fraudegevoelig", reageert een coffeeshopbezoeker in het onderzoek van onderzoeksbureau Tangram. De helft van de coffeeshopbezoekers is dan ook niet van plan om een wietpas aan te vragen en kwart twijfelt.
Vanaf 1 mei kan je alleen als je lid bent van de coffeeshop en een zogenaamde wietpas hebt er nog iets aanschaffen. Alle coffeeshops in Eindhoven hebben daarvoor een scanapparaat voor paspoorten en rijbewijzen gekocht. De gegevens worden daar in de computer opgeslagen. De meeste wietgebruikers zeggen de wietpas te zullen omzeilen door op straat hun softdrugs te gaan kopen.
Alles bij de bron; omroepbrabant
Rechtszaak tegen Megaupload vd baan ?
Er komt mogelijk geen rechtszaak tegen Megaupload omdat het bedrijf de aanklachten van de Verenigde Staten formeel niet heeft ontvangen. Rechter Liam O’Grady zou twijfels hebben over de rechtszaak. "Ik weet eerlijk gezegd niet of we ooit een proces zullen hebben in deze zaak”.
O'Grady bracht de FBI ervan op de hoogte dat Megaupload de juiste dagvaarding niet heeft ontvangen waardoor het proces niet kan starten. Ira Rothken, de Amerikaanse advocaat van oprichter Kim Dotcom, zegt dat het wettelijk niet mogelijk is om Megaupload op afstand te dagvaarden. Rothken zegt niet te snappen dat de Amerikaanse autoriteiten zich hier niet eerder van bewust waren.
Kim Dotcom heeft tegen TorrentFreak verklaard dat de Amerikaanse overheid zijn bedrijf kapot heeft gemaakt en dat daardoor honderden mensen werkloos zijn geworden. Volgens hem is de zaak tegen Megaupload het gevolg van corruptie op het hoogste politieke niveau. "Het is gewoon een kwestie van tijd totdat de waarheid naar buiten komt. We werken daar aan en boeken goede vooruitgang”, aldus Dotcom.
Het is niet de eerste keer zijn dat er een fout is gemaakt in de zaak tegen Megaupload. Vorige maand werd bekend dat bij de autoriteiten in Nieuw-Zeeland bij het in beslag nemen van het huis en de bezittingen van Dotcom een procedurefout hebben gemaakt.
Alles bij de bron; nu.nl
Vliegende ogen rukken op
Een recent in ons land geïntroduceerd UAS-systeem is de Orbiter van het in Eindhoven gevestigde Albatros UAS. ‘Het vliegtuig is tien jaar geleden in Israël ontwikkeld’, vertelt Joop Wenstedt, managing director bij Albatros UAS. ‘Een groot voordeel is dat dit vliegtuig elektrisch en dus geluidloos vliegt. De Orbiter is uitgerust met twee verschillende sensoren, de daglicht-kleurencamera kan tien keer inzoomen, de verzending van de opnamen gebeurt onmiddellijk. Met behulp van een warmtebeeldcamera is ook ’s nachts te kijken.
Het symposium besteedde ook veel aandacht aan allerlei juridische aspecten rondom het gebruik van robotvliegtuigjes, waarbij met name de privacy aan de orde kwam. Geen overbodige luxe, zo bleek uit een presentatie van jurist Peter Lee. Hij liet een foto zien van een filmster die een verslavingskliniek verliet. De foto was genomen door een robotvliegtuig en het Engelse sensatieblad the Daily Mirror plaatste de foto op de voorpagina.
‘Er is op dit gebied veel onzekerheid, denk ook maar aan Google Street View’, aldus Lee. ‘Dezelfde discussie loopt overigens ten aanzien van bewakingscamera’s, ook daar is de privacy vaak in het geding.’
Alles bij de bron; technweekblad
T-series Flitskast 2.0
Technisch bekeken is het nieuwe T-series platform van Gatso het neusje van de zalm. Modulair opgebouwd met CAN-bus en met de rekenkracht van viér Intel Atom processoren. De toepassingsmogelijkheden zijn enorm en de eisen aan de infrastructuur gering.
De techniek werkt ook zonder lussen in het wegdek, omdat het systeem zelfstandig via de camera de ‘rood lichtsituatie’ herkent. De nieuwe flitskast is ook te gebruiken voor auto- en kentekenherkenning voor toepassingen als amber-alert, zoeken naar voertuigen van voortvluchtigen, maar ook controle op milieuzones, -busbaan en -sluipverkeer. Twee RT3 radarsystemen bestrijken vier of meer rijstroken en kunnen samen twaalf voertuigen tegelijk volgen.
‘Communicatie via Wifi, LAN, 3G of lokale opslag op een harddisk of usb stick is allemaal mogelijk.
Alles bij de bron; technweekblad
Privacybescherming moet beter bij Open Data
Open Data-initiatieven moeten worden bekeken door privacywaakhonden. Hergebruik van die overheidsdata mag niet leiden tot schendingen van de privacy van burgers. Dat vindt de European Data Protection Supervisor (EDPS), die daarmee reageert op de plannen van de Europese Commissie om het hergebruik van informatie uit de publieke sector te stimuleren.
Peter Hustinx, de data protectie supervisor; "De brede variatie aan data dat door publieke organisaties wordt beheerd, biedt veel mogelijkheden maar daardoor ook veel risico inzake de bescherming van persoonlijke data". De Europese Commissie moet met duidelijke definities bepalen wanneer en onder welke voorwaarden informatie die persoonlijke data bevat mag worden vrijgegeven voor hergebruik.
Verder moeten bedrijven en organisaties die die Open Data willen hergebruiken, een licentie tekenen waarin een clausule is opgenomen die voorwaarden oplegt over informatiebescherming. Waar nodig moet data worden geanonimiseerd.
Alles bij de bron; webwereld
CBP: lek medische gegevens zeer serieus
Het CBP vraagt informatie bij het betrokken IT-bedrijf VCD, laat de privacywaakhond vrijdag weten. Het computerprogramma Humannet van VCD is volgens onderzoekers zeer gevoelig voor zogeheten SQL-aanvallen. Volgens het televisieprogramma Zembla is informatie over meer dan 300.000 werknemers voor derden toegankelijk geweest.
Volgens het CBP illustreert het lek het belang van een goede bescherming van persoonlijke gegevens. Het zou gaan om het grootste lek van persoonlijke en medische data in de Nederlandse geschiedenis. Volgens het CBP heeft het voorkomen van lekken onvoldoende prioriteit binnen de organisaties.
Het CBP herhaalde vanwege de beveiligingsproblemen in Humannet dat de waakhond meer bevoegdheden wil.
Alles bij de bron; telegraaf
Haarlems Dagblad wint weer WOB-zaak
Het Haarlems Dagblad moet alsnog een deel van de gevraagde dossiers over mogelijke misstanden bij de gemeente Haarlemmermeer krijgen. Volgens de rechtbank in Haarlem heeft de gemeente openbaarmaking ten onrechte geweigerd.
De WOB-zaak speelt al jaren en het Haarlems Dagblad heeft al diverse overwinningen behaald. Het begon in 2010 toen de krant de meldingen wilde inzien die bij het gemeentelijk meldpunt integriteit zijn gedaan. Het meldpunt is ingesteld om bijvoorbeeld fraude of corruptie bij de gemeente aan het licht te brengen. De gemeente Haarlemmermeer weigert ook maar iets te geven uit angst dat toekomstige klokkenluiders worden afgeschrikt. Vervolgens begon de krant een WOB-procedure.
In februari vorig jaar besloot de rechter dat de aanvraag van de krant terecht onder de WOB viel. Ook de Raad van State oordeelde dat de gemeente stukken rond integriteit niet zomaar geheim kan houden. En in december 2011 volgde nog een uitspraak dat twee ambtenaren van het Meldpunt Integriteit van de gemeente Haarlemmermeer geen persoonlijk belang hebben om overhandiging van dossiers over mogelijke misstanden in het raadshuis te voorkomen.
Alles bij de bron; villamedia
Ook in Europa steeds meer politie op het internet
Het OpenNet Initiative rapporteerde onlangs dat maar liefst 47% van de wereldwijde internetgebruikers op de een of andere manier last heeft van inbreuk op de vrijheid het internet te gebruiken. Vietnam is volgens EFF de grootste vijand van de internetvrijheid. China en Iran doen er nauwelijks voor onder. Europese landen zijn niet direct in beeld.
Is er in Europa niets aan de hand? Een greep uit het recente nieuws.
De Poolse organisatie voor digitale burgerrechten Panoptykon Foundation meldt dat het aantal inkijkjes door politie en andere autoriteiten in 2011 in twee jaar tijd is gestegen met 800.000 tot bijna 2 miljoen. Polen maakt daarmee als geen ander land gebruik van de bewaarplicht van communicatiegegevens die dankzij een Europese richtlijn in alle landen van de EU aan Internet Service Providers (ISP) is opgelegd. In Polen kunnen deze gegevens niet alleen worden opgevraagd in het geval van serieuze misdaden, maar ook voor preventiedoeleinden. De bepalingen daarover zijn allemaal in vage termen omschreven. Privacy lijkt in Polen geen prioriteit.
Frankrijk heeft de toon gezet met de “three strikes out”- wet (afsluiting van het internet bij drie overtredingen). En dat werkt volgens de overheid. Van de 822.000 in eerste instantie gewaarschuwde internetgebruikers zijn er tegen 165 rechtszaken aangespannen. Maar van een toename van de verkopen van de muziekindustrie, een van de beoogde doelen van de wet is geen sprake. Een nieuwe Franse wet wil alle internetdiensten verplichten privé gegevens van hun gebruikers op te slaan, namen, adressen, telefoonnummers en zelfs passwords. Dat gaat grote bedrijven als Google en Facebook te ver. Ze zijn een proces begonnen om de wet van tafel te krijgen.
Engeland is ook dichtbij een “three strikes out”-wet. Maar de Britten hebben nog meer beperkende maatregelen voor het internetverkeer in petto. Een comité van kamerleden vindt dat Google verplicht moet kunnen worden om privacy schendende berichten te verwijderen. Dan is er ook nog een Communication Capabilities Development Programme (CCDP) dat staat voor uitbreiding van de bevoegdheden van de politie om toegang te krijgen tot email verkeer en activiteiten via de sociale media.
Tegen de politie op internet is er op 9 juni in heel Europa een actiedag.
Alles bij de bron; sargasso
Hoe verwijder je jezelf van het internet ?
Steeds meer bedrijven gebruiken of misbruiken jouw onlinedata. Hoe neem je je waardigheid in handen en krijg je je data terug ? De bedrijven die je onlineleven vergemakkelijken weten dat data gelijk staat aan geld, en ze worden steeds stoutmoediger als het op het gebruik van die data aankomt. Als ze hun zin krijgen is niet elke stap op het web onuitwisbaar, maar kunnen ze die stappen ook volgen tot ze bij jou uitkomen. Gelukkig kun je enkele acties ondernemen om je onlinegeschiedenis weer in handen te nemen.
Stap 1: Bereid je voor - je zult beleefd moeten zijn (en blijven).
Stap 2: Volg agressief terug.
Stap 3: Verwijder aan de bron.
Stap 4: Zit Google achter de kont aan.
Stap 5: Geef het slechte een likje goede verf.
Stap 6: Neem een advocaat onder de arm.
Alles bij de bron; clickx
EU onderzoekt falen Nederlands biometrisch paspoort
De Europese Commissie gaat hard ingrijpen als uit een lopend onderzoek blijkt dat het in Nederland niet goed gaat met het afnemen en de opslag van vingerafdrukken voor het biometrisch paspoort. Uit een onlangs gehouden onderzoek in opdracht van Spies bleek overigens al dat het biometrisch paspoort elk doel mist.
Dat heeft Eurocommissaris Cecilia Malmström toegezegd aan het Europees Parlement in Straatsburg. Het Europees Parlement toonde zich uitermate bezorgd over de invoering van het biometrisch paspoort in Europa. De Nederlandse situatie werd door de Europarlementariërs van diverse partijen uit heel Europa aangehaald als probleemgeval.
Een van de vele Europarlementariërs die in debat ging met Malmström was D66-politica Sophie in 't Veld. Zij vond de bestrijding van valse paspoorten door de invoering van een biometrisch paspoort met vingerafdrukken en gelaatskenmerken buitenproportioneel. "In Nederland worden 20 tot 40 valse paspoorten ontdekt per jaar. En dat op een bevolking van 17 miljoen. Waarom dan toch dit systeem gekozen met al zijn tekortkomingen?"
Alles bij de bron; webwereld
Opinie: Dom, dom, dom ...
Het is te toevallig om waar te zijn. Twee beveiligingsincidenten met privacygevoelige gegevens uit de zorgsector op één dag. En beide keren roepen verantwoordelijken direct, dat er aan hun systeem niets mankeert: er is ingebroken met onrechtmatig verkregen inloggegevens. Uitermate onwaarschijnlijk, gezien de statuur van de aanbrengers van het nieuws – het televisieprogramma Zembla, en de partij 50Plus bij monde van Henk Krol.
Want wat is dat voor een verdediging, je beroepen op diefstal van inloggegevens. Alsof er geen veiliger manieren zijn om de authenticatie te regelen. Een privé-bankrekening is beter beschermd. Kun je als specialist in de verwerking van privacygevoelige gegevens – met ongetwijfeld ook een online bankrekening - dan niet bedenken dat inloggen op je databases vanaf elke willekeurige locatie met niet meer dan een gebruikersnaam en een wachtwoord een dom idee is? Want dat is wat Zembla en Krol deden: gewoon vanaf een willekeurig kantoor c.q. van huis uit grasduinen in een verzuimregistratie respectievelijk labuitslagen van patiënten.
De verantwoordelijken proberen zich onder hun verantwoordelijkheid uit te draaien met kletsargumenten. En de politiek neemt ook geen maatregelen. Natuurlijk, er komt een meldplicht voor datalekken, en GroenLinks en PvdA pleiten nu voor boetes voor bedrijven die met privacygevoelige gegevens morsen. Als dergelijke maatregelen in stelling worden gebracht, is het kwaad al geschied.
Alles bij de bron; automgids
Sociaalnetwerkplatform NING lek
Studenten van het Mediacollege hebben de toegangsmethodiek van 90.000 sociale netwerken van NING gekraakt. Hierdoor was het mogelijk om met een softwareprogramma de identiteit van 100 miljoen gebruikers aan te nemen.
NING is veel gebruikt voor sociale netwerken. Zo zijn niet alleen politieke partijen, zoals de Amerikaanse republikeinse partij, gebruiker. Ook diverse overheidsdiensten in de Verenigde Staten en de rest van de wereld gebruiken de dienst. In Nederland zijn de bekendste voorbeelden Ambtenaar 2.0 en Politie 2.0.
Het gevolg is dat een aanvaller in staat was zichzelf aan te melden als fan van bijvoorbeeld een muziekgroep, maar de inlogcookie te veranderen zodat de identiteit van een agent op het sociale netwerk van de politie aangenomen kon worden. Op deze manier was het mogelijk ieder sociaal netwerk dat met NING is gemaakt aan te vallen. Inmiddels is het probleem in overleg opgelost.
Alles bij de bron; nu
Filmindustrie verliest downloadzaak
Een coalitie van grote mediabedrijven heeft in Australië een gevoelige juridische nederlaag geleden. De groep van 34 bedrijven, waaronder Disney en Warner Bros, hielden provider iiNet verantwoordelijk voor de inbreuk op hun auteursrechten.
De bedrijven hoopten dat de Australische rechters een voorbeeld zouden stellen dat in de rest van de wereld zou worden gevolgd, maar de magistraten veegden hun aanklacht van tafel.
Het hof oordeelde evenals een lagere rechter dat het voor de provider technisch onmogelijk was om het illegaal downloaden aan banden te leggen.
Alles bij de bron; nu
Ook D'66 Almere bezorgd over chip-opslag vingerafdruk
D'66 maakt zich zorgen over het opslaan van vingerafdrukken en andere persoonlijke gegevens op chips bij uitgiftes van een paspoort of ID-kaart door de gemeente. De partij heeft daarover vragen gesteld aan het college van burgemeester en wethouders. ,,Het is ongehoord dat er allerlei informatie wordt opgeslagen op een chip, waarbij niet duidelijk is wat er met die gegevens gebeurt", aldus de fractievoorzitter.
Over de chip is volgens Lems te weinig bekend om er zeker van te zijn dat die niet te hacken is. ,,Chips kunnen van een afstand bestuurbaar zijn en wie die gegevens dan in handen krijgt is niet duidelijk." D'66 wil burgers al langer attent maken op de opslag van persoonlijke gegevens voor identiteitsbewijzen. Lems: ,,Wij willen ook graag weten wat er gebeurt als iemand weigert om zijn vingerafdrukken te geven, want iedereen moet een identiteitsbewijs kunnen aanvragen."
Alles bij de bron; almerevandaag
Risico's sociale media bij overheid niet onder controle
Social media worden door ambtenaren al veelvuldig gebruikt. Toch heeft nog geen 30 procent van de overheidsinstanties een beleid geformuleerd ten aanzien van het gebruik ervan door medewerkers.
“Veel organisaties onderschatten de negatieve impact van het sociale mediagebruik door ambtenaren en burgers. Het gaat dan bijvoorbeeld om het delen van vertrouwelijke of privacygevoelige informatie of het onprofessioneel reageren op vragen of opmerkingen van burgers. Social media zijn snel, transparant en blijvend, waardoor een fout niet gemakkelijk te herstellen is"
Beleid ontbreekt dus meestal, constateert Ernst & Young, maar veel instanties zijn zich kennelijk wel bewust van het fenomeen. 53 procent blokkeert althans de toegang tot socialmedia-sites vanaf de werkplek.
Alles bij de bron; automgids
Ook Google steunt SOPA-opvolger CISPA
De Amerikaanse cybersecuritywet die het bespioneren van internetactiviteiten toelaat wordt ook gesteund door Google. Toen het wetsvoorstel bekendraakte bleken 28 bedrijven het voorstel te ondersteunen. Onder meer Facebook en Microsoft spraken zich positief uit. Een opvallende afwezige op die lijst was Google.
Maar volgens Republikeins volksvertegenwoordiger Mike Rogers, die het voorstel schreef, heeft Google wel degelijk vlot meegewerkt.
CISPA komt er kort op neer dat de Amerikaanse overheid alle privacybeschermende regels naast zich mag neerleggen om in de online data en communicatie van burgers te kunnen neuzen. De vaagheid van de wet blijft intussen het meest heikele punt. In principe valt zelfs het openbaar maken van een bug onder de wet. Die informatie publiek maken kan je beschouwen als het mede verstoren van een systeem wat onder CISPA de overheid toegang verschaft tot al je online gegevens en communicatie.
Alles bij de bron; zdnet
