- Gegevens
- Hoofdcategorie: Nieuws
Wellicht heb je het blauwe logootje van iDIN al weleens voorbij zien komen. iDIN is een online identificatieprogramma dat is bedoeld om inloggen bij bedrijven en organisaties te versimpelen. De iD staat voor identificeren en IN voor inloggen. Het online hulpmiddel is in 2016 door Betaalvereniging Nederland geïntroduceerd en is in samenwerking met Nederlandse banken ontwikkeld. Inmiddels is iDIN in handen van Currence. Dit bedrijf is ook eigenaar van het merk iDEAL.
Vaak moet je een account aanmaken om bijvoorbeeld toegang te krijgen tot de privéomgeving van je verzekeraar of om een bestelling te plaatsen bij een webshop. iDIN probeert ons dit makkelijker te maken door jou via de beveiligde omgeving van je eigen bank in te loggen, waardoor je geen extra gebruikersnamen of wachtwoorden hoeft te onthouden.
Je kunt iDIN op verschillende manieren gebruiken. Je kunt ermee inloggen, identificeren of je leeftijd bevestigen. Dit doet iDIN met behulp van jouw bankgegevens. Wanneer je kiest voor iDIN als identificatie- of inlogmethode, selecteer je je eigen bank en word je naar het iDIN-startscherm geleid. Je logt in zoals je dat gewend bent van je bank.
Wanneer je je online identificeert met iDIN, krijgt een website gegevens als je naam en adres in te zien via jouw bank. Deze gegevens krijg jij ook te zien voordat je toestemming geeft om deze te delen. Inloggen met behulp van iDIN gaat ongeveer hetzelfde, maar dan hoef je geen persoonlijke gegevens te gebruiken. Je gebruikt dan gewoon de inloggegevens van je bank, die je weer doorverwijst naar de website waar je wilt eindigen.
Als je iDIN gebruikt, kun je altijd zien welke gegevens er precies met andere bedrijven of organisaties worden gedeeld. Het gaat in de meeste gevallen om je naam en adres, maar soms kan er naar je telefoonnummer of e-mailadres gevraagd worden. Hiervoor geef je altijd nadrukkelijk toestemming. Daarnaast krijgen bedrijven geen inzicht in jouw banksaldo of andere financiële gegevens.
Alles bij de bron; Kassa!
- Gegevens
- Hoofdcategorie: Databases
Vanaf 1 juli 2020 hebben patiënten wettelijk recht op elektronische inzage en een gratis digitaal afschrift van hun medisch dossier. Bijna 90% van de patiënten juicht dit toe, blijkt uit onderzoek van de Patiëntenfederatie onder bijna 8000 mensen. Voor patiënten is het kunnen inzien van hun medische gegevens belangrijk, omdat ze deze dan rustig kunnen nalezen, controleren en overzicht hebben.
Niet alleen willen patiënten digitale inzage krijgen in hun dossier, de toegang moet ook eenvoudig zijn. Net zo makkelijk als het bekijken van je bankgegevens. Daarnaast vindt 82% het belangrijk zelf zijn medische gegevens te kunnen delen met andere zorgverleners. Patiëntenfederatie Nederland pleit voor een persoonlijke gezondheidsomgeving (PGO). Een PGO is een app of website waar je je gezondheidsgegevens zelf kunt verzamelen, beheren en delen.
Alles bij de bron; PatientenFederatie
- Gegevens
- Hoofdcategorie: Internationaal Nieuws
YouTube kan niet worden gedwongen om bepaalde privégegevens, zoals het e-mail- en IP-adres, te delen van mensen die op het platform illegaal films uploaden. Dat heeft het Hof van Justitie van de Europese Unie donderdag bepaald.
De rechthebbende van de illegaal verspreide beelden mag bij YouTube wel het postadres opvragen van de uploader van de beelden, maar niet zijn of haar e-mailadres, IP-adres of telefoonnummer.
Het Hof van Justitie gaat daarmee mee in het advies dat de advocaat-generaal in april aan het Hof gaf. Die stelde dat er volgens regels van de Europese Unie een strikte limiet is aan de informatie die kan worden gedeeld bij schendingen van intellectuele eigendomsrechten. Zo richt EU-wetgeving zich op de naam en het postadres van gebruikers, niet op het e-mailadres, telefoonnummer en IP-adres. De EU-landen zouden zelf uitgebreidere regels kunnen instellen. De EU stelt alleen minimumnormen.
Alles bij de bron; NU
- Gegevens
- Hoofdcategorie: Lichamelijke Integriteit
De Australische en Britse privacytoezichthouders zijn een gezamenlijk onderzoek gestart naar het gezichtsherkenningsbedrijf Clearview. Klanten van het bedrijf kunnen iemands foto uploaden, waarna Clearview die vergelijkt met foto's die het van het internet heeft verzameld. Vervolgens krijgen klanten die foto's te zien en de website waar ze zijn gevonden.
Clearview verzamelde foto's van Facebook, LinkedIn en andere websites en socialmediaplatformen voor het trainen van een gezichtsherkenningssysteem. Dit systeem bevat een database die drie miljard verzamelde afbeeldingen zou bevatten. De Australische Information Commissioner (OAIC) en de Britse Information Commissioner's Office (ICO) onderzoeken nu hoe Clearview persoonlijke informatie van personen verwerkt, waarbij de nadruk ligt op het "scrapen" van data en biometrische gegevens van het internet.
Volgens de privacytoezichthouders onderstreept het onderzoek de noodzaak van gezamenlijke handhavingssamenwerking om de persoonlijke data van Australische en Britse burgers in een "geglobaliseerde dataomgeving" te beschermen.
Deze week maakte staatssecretaris Knops van Binnenlandse Zaken nog bekend dat honderden Nederlandse overheidsinstanties geen gebruik maken of hebben gemaakt van de diensten van Clearview.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Divers Nieuws
Tesla kwam begin vorig jaar met een slimme update voor de Model 3, genaamd Sentry Mode. Het op vier camera’s gebaseerde antidiefstalsysteem heeft in de afgelopen maanden allerlei incidenten vastgelegd op camera.
Het gaat hierbij met name om inbrekers en chronische autobekrassers, en ditmaal hoopt de politie dat Tesla-rijders ook kunnen bijdragen aan het oppakken van de moordenaars van een klusjesman uit Beuningen.
De politie wil graag weten hoe de daders uit het dorp zijn weggevlucht. De witte Volkswagen Transporter die als vluchtauto is gebruikt werd verlaten aangetroffen, maar over de vluchtroute is weinig bekend. De politie roept daarom de hulp in van automobilisten met camera’s in hun auto. Tesla-rijders worden specifiek aangesproken omdat dit soort auto’s dus standaard is uitgerust met deze zogenoemde dashcam.
Alles bij de bron; AD
- Gegevens
- Hoofdcategorie: Internet en Telecom
Met relatief simpele handelingen is het een promovendus aan de TU Delft gelukt om valse stemmen uit te brengen in de lopende lijsttrekkersverkiezing van het CDA. Door cijfers te wijzigen in stemcodes wist ethisch hacker Jordy San Jose Sanchez ten minste drie valse stemmen uit te brengen. Hij lichtte het CDA in. De lopende verkiezing is daarop gestaakt en wordt vanaf morgen volledig over gedaan.
Kwaadwillenden konden geautomatiseerd valse stemmen uitbrengen. Jordy wijzigde handmatig de stemcodes, door een scriptje te laten draaien dat continu willekeurige cijfers zou invoeren, zouden alle stemmen kunnen worden vervalst. Dit was vooral te wijten aan de lage hoeveelheid mogelijke combinaties. Volgens hem waren met één computer alle stemmen te vervalsen in dertig uur tijd.
Jordy meldde de kwetsbaarheid bij het CDA en liet vervolgens zijn bevindingen toetsen door beveiligingsonderzoekers Tom Wolters en Benjamin Broersma. Zij bevestigden het potentiële gevaar. Hierop besloot het CDA de verkiezing offline te halen.
Alles bij de bron; Computable
- Gegevens
- Hoofdcategorie: Databases
Nog altijd is een app, de CoronaMelder, om verspreiding van het coronavirus tegen te gaan in ontwikkeling. Steeds wordt daarbij benadrukt dat de privacy van de gebruikers goed geregeld moet zijn. NEMO Kennislink vroeg experts wat dat nou precies betekent en waarom dat belangrijk is...
...al vanaf het eerste moment dat dit computerprogramma werd aangekondigd in april is privacy een heet hangijzer. Hoe garandeer je dat de privacy van de gebruikers niet in het geding is?
Het lijkt eenvoudig: sla gegevens van iedereen die de corona-app heeft anoniem op en je bent klaar. Dan valt het immers niet meer te herleiden tot een persoon. Was het maar zo simpel. “Het is nog maar de vraag of je gegevens daadwerkelijk anoniem kunt opslaan”, zegt computerwetenschapper en onderzoeker naar veiligheid en privacy Hugo Jonker van de Open Universiteit...
...Ook waar de app straks voor wordt gebruikt is nog onduidelijk. Misschien gaan sommige bedrijven je alleen toegang geven tot hun gebouw als je het op je smartphone hebt geïnstalleerd. Hoe vrijwillig is deelname dan nog? Ook die onverwachte gevolgen, spelen een belangrijke rol, stellen de experts.
Vanwege de geschetste kwesties is het terecht dat we het over privacy hebben, stelt Jonker. “Daarom is het verstandig zo min mogelijk data op te slaan. En alleen een app te maken als het echt nodig is. Gaat een app ons echt helpen om het coronavirus te bestrijden? Ik zeg niet meteen nee tegen een app, maar het is belangrijk dat dit goed ontworpen en bedacht wordt.”
Alles bij de bron; NEMO-Kennislink
- Gegevens
- Hoofdcategorie: Internet en Telecom
...4. Hoe privacyvriendelijk is CoronaMelder?
CoronaMelder heeft toegang tot jouw bluetooth-verbinding en slaat alleen de uitkomst van die digitale dobbelstenen lokaal op jouw toestel op. Verder worden er geen gegevens verwerkt, zo stelt de app. Als je met corona besmet bent, kun je er zelf voor kiezen om jouw dobbelstenen naar de server te uploaden.
Bij Android-toestellen ligt het net wat anders: daar heeft CoronaMelder wel toegang tot de locatie nodig. Dat is nodig omdat apps die via bluetooth naar andere apparaten scannen van Android ook toegang tot de locatie moeten vragen. Dat doet CoronaMelder niet, maar die melding krijg je wel te zien.
Het contact met de server roept ook de nodige privacyvragen op. Een telefoon heeft een naar het apparaat herleidbaar internetadres, ook wel een ip-adres genoemd. En internetproviders zouden kunnen zien wie zijn dobbelstenen naar de server stuurt. Om internetproviders te foppen, stuurt de app soms nepdobbelstenen. Op die manier weten zij niet wie er daadwerkelijk besmet is.
Daarnaast worden ip-adressen bij aankomst van de server direct gefilterd en weggegooid, zo zei Ivo Jansch, de techneut die verantwoordelijk is voor de technische achterkant van de app.
Alles bij de bron; RTL