- Gegevens
- Hoofdcategorie: Divers Nieuws
Het gebruik van software om werknemers te controleren heeft een hoge vlucht genomen door het thuiswerken, blijkt uit onderzoek van softwarevergelijkingsplatform GetApp.
Van de 38 procent ondervraagden die aangaven door de baas in de gaten gehouden te worden, zegt 22 procent dat daarmee is begonnen nadat er verplicht thuisgewerkt moest worden. Het onderzoek beperkte zich tot werknemers in het midden- en kleinbedrijf. Er deden 1230 werknemers aan mee.
Werkgevers zetten de software in om in de gaten te houden wat werknemers thuis doen in werktijd, wat hun individuele productiviteit is en of er veel niet aan het werk gerelateerde websites worden bezocht. Ook wordt het beschermen van bedrijfsapparatuur genoemd als argument. Ze zijn over het algemeen positief over de inzet van employee monitoring software. Van de leidinggevenden zegt 65 procent meer vetrouwen in werknemers te hebben gekregen door de inzet van de software. Eenzelfde percentage zegt dan ook in de toekomst te blijven investeren in deze hulpmiddelen.
De werknemers zijn veel minder positief. Van hen vindt 60 procent dat de software inbreuk maakt op de privacy en 30 procent is onzeker over waar de gegevens voor gebruikt gaan worden.
De Autoriteit Persoonsgegevens (AP) is kritisch over het monitoren van personeel. Het is niet verboden, maar er moet wel aan een aantal voorwaarden worden voldaan. De AP heeft een toets beschikbaar om te bepalen of voldaan wordt aan de richtlijnen.
Werknemers hebben bovendien recht om de verzamelde gegevens in te zien en ze behoren geïnformeerd te worden over hun rechten. Uit het onderzoek blijkt dat 17 procent van de ondervraagden niet is goed geïnformeerd. Bij de FNV komen dan ook regelmatig klachten binnen over de controles, werknemers voelen zich bespioneerd. Volgens de FNV is het beter uit te gaan van vertrouwen. Als iemand continue niet goed presteert, kun je in gesprek gaan, stelt de woordvoerder.
Alles bij de bron; AGConnect
- Gegevens
- Hoofdcategorie: Internet en Telecom
Online fotobewerkingstool Fotor heeft door een onbeveiligde database die voor iedereen op internet toegankelijk was de gegevens van 13 miljoen gebruikers gelekt.
Fotor biedt een online programma voor het bewerken van foto's. Het claimt 350 miljoen gebruikers wereldwijd te hebben. Een database van Fotor met 123 miljoen records werd ontdekt door onderzoeker Jeremiah Fowler. Het bleek om de gegevens van 13 miljoen gebruikers te gaan, waaronder namen, e-mailadressen en geolocatie. Tevens werden er ip-adressen, poorten en andere interne gegevens van Fotor zal aangetroffen.
Fowler waarschuwde Fotor en de database is inmiddels beveiligd.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Internationaal Nieuws
Het gebruik van de technologie waarmee we onze geheimen beschermen, staat nog steeds onder druk. Politieke leiders onderstrepen allemaal en altijd het belang van encryptie, maar toch...
...Dat encryptie steeds meer wordt gebruikt, hebben opsporingsdiensten ook gemerkt. Het is soms een stuk lastiger om de bewijsvoering rond te krijgen als de inhoud van berichtjes niet meer makkelijk toegankelijk zijn. En dat is wennen voor de politie, omdat veel van de technologische ontwikkelingen van de laatste twee decennia de politie juist in de kaart speelt. Er werd namelijk nog nooit zo veel van ons gedrag zo gecentraliseerd en zo gemakkelijk toegankelijk vastgelegd.
Over die laatste ontwikkeling hoor je de politie niet. Waar de politie wél over klaagt is dat oude opsporingstechnieken door het gebruik van encryptie geen zin meer heeft. En dus kloppen opsporings- en geheime diensten aan bij de politiek.
Minister Grapperhaus zei een jaar geleden over de toepassing van encryptie, dat het "domweg onmogelijk moet zijn om encryptie te gebruiken voor de uitwisseling van beelden van seksueel misbruik van kinderen." Parallel riepen een maand geleden zeven grote landen de technologiebedrijven op om "de publieke veiligheid in hun systeem in te bakken" en informatie van hun gebruikers "in een leesbare en bruikbare vorm" voor opsporings- en geheime diensten toegankelijk te maken.
En ook de Duitse voorzitter van de Raad van de Europese Unie wil "technologische oplossingen" om er voor te zorgen dat de opsporings- en geheime diensten altijd versleutelde informatie kunnen blijven lezen.
In elk van die oproepen wordt terecht het belang van encryptie onderstreept. En daarom wordt ook altijd erbij gezegd dat als het even kan de ontwikkeling, de beschikbaarheid en de toepassing van encryptie niet beperkt moeten worden.
Maar daarna bewandelt men altijd een glibberig pad. Uit op ons verzoek openbaar gemaakte documenten blijkt dat de ambtenaren van Grapperhaus "in beginsel streven om binnen de kaders te blijven." Let op de woorden "in beginsel" en "streven". Duitsland stelde dat "het verzwakken van encryptie op welke manier dan ook (inclusief achterdeurtjes) geen wenselijke optie is." Maar wel meer dingen zijn "niet wenselijk" en toch doen we het.
Onze ervaring leert dat we ontzettend argwanend moeten zijn en altijd rekening moeten houden met het worst case scenario. Want het kan zo maar zijn dat er straks wél een voorstel voor een achterdeurtje gepresenteerd wordt (al heet het achterdeurtje dan waarschijnlijk iets zoals een technical capability notice). Of het kan zijn dat de last bij de technologiebedrijven wordt gelegd en dat zij "in vrijwillige samenwerking" gedwongen worden de door hun ingebouwde encryptie te ondermijnen.
Bits of Freedom zit hier in ieder geval bovenop. Dit duiveltje moet terug in het doosje.
Alles bij de bron; Bits-of-Freedom
- Gegevens
- Hoofdcategorie: Nieuws uit NL
Hof Amsterdam oordeelt dat gemeenten geen ongeoorloofde inbreuk maken op de privacy van hun inwoners door de basisregistratie personen te gebruiken voor de aanslag afvalstoffenheffing. [Bron Uitspraak]
De heffingsambtenaar raadpleegt de basisregistratie om te kijken of sprake is van een huishouden van één of van meerdere personen. Dat bepaalt de hoogte van het tarief. Het hof stelt voorop dat de inmenging in het privéleven bij wet is voorzien. Het raadplegen van de basisregistratie is niet alleen nodig, maar is daarvoor ook geschikt. Het is proportioneel en evenredig.
Belastingheffing is een in art. 8 lid 2 EVRM genoemd, legitiem doel. Dit doel prevaleert boven het recht op privacy op dit punt.
Alles bij de bron; TaxLive
- Gegevens
- Hoofdcategorie: Nieuws uit NL
Vanaf medio 2021 kunnen particulieren die meedoen aan Camera in beeld (CIB) zelf de gegevens over hun particuliere camera’s beheren in de database van de politie. In aanloop naar deze verandering moeten nieuwe deelnemers zich voortaan aanmelden met DigiD. Voor bestaande deelnemers verandert er voorlopig niets. De politie vraagt hen te zijner tijd om hun DigiD aan de aanmelding toe te voegen. Voor bedrijven die deelnemen komt er een aparte (tijdelijke) registratiewijze.
Via CIB kunnen burgers de beelden van hun particuliere camera’s ter beschikking stellen aan de politie voor onderzoek, bijvoorbeeld na een inbraak of overval.
Het is voor de bijdrage van particuliere camerabeelden aan politieonderzoek belangrijk dat de informatie over de camera(beelden) juist en volledig is, stelt Karel van Engelenhoven, landelijk projectleider CIB. ‘Het up-to-date houden van die informatie is zeer arbeidsintensief. Door CIB te koppelen aan DigiD wordt het actualiseren van de database gemakkelijker en efficiënter. Dankzij DigiD kunnen we een gebruiker gericht vragen of zijn of haar gegevens uit de database nog kloppen. Ook kunnen eigenaren straks zelf wijzigingen'
'Het voordeel van DigiD is bovendien dat een deel van de persoonlijke gegevens al is ingevuld, evenals bij de Belastingaangifte. Daarnaast is de betrouwbaarheid belangrijk. Door DigiD weten we dat gegevens ook daadwerkelijk door de eigenaar van de camera zijn ingevoerd of aangepast. Uiteraard kunnen gebruikers alleen bij hun persoonlijke camera-informatie in de database. Veranderingen die zij doorvoeren, zijn wel zichtbaar voor politiemedewerkers in de basisteams.’
Alles bij de bron; Politie
- Gegevens
- Hoofdcategorie: Internet en Telecom
Microsoft heeft malware ontdekt die sinds mei van dit jaar in de zoekresultaten van verschillende browsers advertenties injecteert en bij Firefox-gebruikers ook de wachtwoorden steelt en beveiligingsupdates uitschakelt. Adrozek, zoals de malware wordt genoemd, voegt op een besmet systeem extensies aan Google Chrome, Microsoft Edge, Mozilla Firefox en Yandex Browser toe en wijzigt de instellingen waardoor advertenties op de resultatenpagina's van zoekmachines worden getoond.
Eenmaal actief voert de malware verschillende aanpassingen aan de browsers door om effectief advertenties te kunnen injecteren. Zo is de geïnstalleerde extensie niet zichtbaar in de browsertoolbar, werkt de extensie in de incognitomode, kan die op alle pagina's zonder aanvullende permissies scripts uitvoeren en wordt safe browsing uitgeschakeld.
Bij Firefox schakelt de malware ook het installeren van beveiligingsupdates uit en steelt in de browser opgeslagen wachtwoorden.
Adrozek wordt verspreid via malafide downloads die gebruikers zelf installeren. Microsoft adviseert eindgebruikers die de malware op hun systeem aantreffen om hun browsers opnieuw te installeren.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Internet en Telecom
Spotify heeft wegens een datalek de wachtwoorden van een onbekend aantal gebruikers gereset. Dat blijkt uit een datalekmelding die het bedrijf deed bij het openbaar ministerie van de Amerikaanse staat Californië (pdf). Volgens de muziekdienst konden partners van het bedrijf door een kwetsbaarheid maandenlang toegang tot registratiegegevens van gebruikers krijgen.
Het ging onder andere om e-mailadres, gebruikersnaam, wachtwoord, geslacht en geboortedatum. De kwetsbaarheid waardoor de gebruikersgegevens toegankelijk waren werd op 12 november ontdekt en was sinds 9 april van dit jaar aanwezig. Spotify heeft het probleem inmiddels verholpen. Tevens zijn partners die toegang tot de gebruikersgegevens hebben gekregen opgeroepen om de persoonlijke data te verwijderen.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Internet en Telecom
Ze zijn niet weg te denken van de gemiddelde website: knoppen om een artikel te delen via bijvoorbeeld Twitter of Facebook. Ook zonder op zo’n knop te drukken, deelt de bezoeker al iets, namelijk met Facebook en Twitter zelf: het feit dat de gebruiker op deze website is geweest.
Dit web aan knoppen werkt als trackers die Facebook nuttige informatie geven. Deze gebruikt het bedrijf om zijn diensten te ’optimaliseren’. Regelmatig op een website komen heeft zodoende invloed op de advertenties die Facebook laat zien, maar óók op de nieuwsverhalen die in de nieuwsfeed worden geplaatst.
Wat die invloed exact is, is niet duidelijk: Facebook houdt zijn algoritmes strikt geheim. Wel kunnen alle gebruikers via de pagina ’Your Facebook Information’ een bestand opvragen met alle informatie die Facebook over hen heeft verzameld. Het feit dat Facebook verschillende grote diensten bezit, zoals WhatsApp en Instagram, helpt om nog gedetailleerdere informatie te verzamelen.
Beleidsmedewerker Rejo Zenger van de digitale burgerrechtenorganisatie Bits of Freedom (BoF) waarschuwt echter voor te veel optimisme over een opsplitsing. „Het kan zeker een onderdeel van de oplossing zijn, maar bedrijven als YouTube en Facebook zijn ook zonder verwevenheid met andere diensten een machtige poortwachter voor ons publieke debat. Je loopt het risico dat een video of artikel offline wordt gehaald, ook al is het wettelijk je goed recht om het hierover te hebben.” Dit bleek eerder dit jaar, toen Facebook besloot om Zwarte Piet van zijn platform te verbannen. Omroep Brabant zag daarop zelfs een volstrekt onschuldig artikel verwijderd worden over de toekomst van het feest.
BoF hoopt dat er, los van de poging om Facebook op te splitsen, ook andere initiatieven worden genomen om de macht van de technologiegiganten in te perken. Zenger: „Wij zijn er bijvoorbeeld voorstander van om interoperabiliteit af te dwingen. Waarom kunnen gebruikers van WhatsApp alleen met andere WhatsAppgebruikers communiceren?”
Alles bij de bron; Telegraaf