45PNBANNER22
Gefaciliteerd door Burgerrechtenvereniging Vrijbit

Internet en Telecom

Microsoft Office en Windows 10 data verzameling schenden AVG regels

Het telemetrie datagegevens verzamelingsmechanisme van Microsoft Office en Windows 10 schendt schendt de algemene verordening gegevensbescherming, zo meldt de Nederlandse overheid

Er is met eigen onderzoek van het ministerie van Justitie en Veiligheid vastgesteld dat er via de producten ‘Windows 10 Enterprise’ en ‘Microsoft Office’ informatie van en over de gebruiker verzameld en opgeslagen wordt in een database in de VS op een manier die hoge risico’s meebrengt voor de privacy van de gebruiker.

Op basis van deze bevindingen is met Microsoft op 26 oktober overeenstemming bereikt over een verbeterplan van Microsoft. Microsoft verplicht zich in dit plan om haar producten dusdanig te wijzigen dat het gebruik daarvan voor de Nederlandse overheid binnen de context van de AVG en ander vigerende wet- en regelgeving mogelijk is. Microsoft committeert zich deze wijzingen in april 2019 ter verificatie aan te bieden.

Alles bij de bron; DutchITChannel


 

Steeds meer Nederlanders stoppen op Facebook omdat ze platform niet vertrouwen

Wantrouwen en nepnieuws zijn voor mensen nu voor het eerst een belangrijke reden om te stoppen met het gebruik van Facebook. In de peiling geeft ruim 25% van de ondervraagden aan dat ze het afgelopen half jaar Facebook minder of veel minder is gaan gebruiken, tegen over 9 procent die het meer is gaan gebruiken.

Op Twitter en Instagram is 10 procent afgehaakt.

Alles bij de bron; HLN


 

Rob Bertholee: Veiligheid voor mij belangrijker dan privacy

Vertrekkend AIVD-directeur Rob Bertholee vindt veiligheid belangrijker dan privacy, zo heeft hij in een interview met het Radio 1-programma Dit is de Dag laten weten.

Bertholee merkt op dat in de afgelopen jaren de digitale ruimte een steeds belangrijkere plek in ons leven is gaan innemen en we daardoor ook kwetsbaarder worden. De AIVD-directeur blikt in het interview ook terug op de zorgen over de sleepwet en het referendum hierover.

Op de vraag of het belang van de samenleving veiligheid is en het belang van de burger privacy antwoordt de AIVD-directeur dat het belang van de Nederlandse samenleving verder gaat dan alleen veiligheid en er ook privacy-aspecten aan zitten. In het verleden heeft Bertholee gesteld dat veiligheid voor hem persoonlijk belangrijker is dan privacy en dat is nog steeds zo. "Je zou kunnen zeggen dat een aanslag een enorme inbreuk op je privacy is. Zo zou je dat ook kunnen noemen."

Bertholee vertelde verder dat hij de zorgen begrijpt die mensen over de bevoegdheden van inlichtingendiensten hebben, maar dat die door de nieuwe wet goed zijn ingekaderd en mensen vertrouwen in de wet moeten hebben. De AIVD-directeur ging ook in op het wantrouwen tegenover de inlichtingendiensten "De geheime dienst is er niet om een schimmig regime in het zadel te houden", laat Bertholee weten.

Alles bij de bron; Security


 

Culemborg gaat strijd aan met fake ID's en zet gezichtsscanner in

Je hoort het heel vaak: identiteitsfraude, maar wat is het nou eigenlijk? Simpel gezegd: Iemand verwerft op een slinkse manier de persoonlijke gegevens van iemand anders (identiteitsdiefstal) om zich dan geloofwaardig voor te doen als deze persoon. Met deze valse identiteit is hij in staat slachtoffers op te lichten.

Bij de gemeente Culemborg is dat verleden tijd, want er wordt bij de balie vanaf nu gebruik gemaakt van speciaal ontwikkelde software, waarmee medewerkers binnen enkele seconden paspoorten, identiteitskaarten en rijbewijzen kunnen controleren op echtheid. Ongeacht het land van afgifte van het identiteitsbewijs. Deze software zorgt ervoor dat het document wordt gecontroleerd op verschillende echtheidskenmerken van het land van herkomst.

Ook zet Culemborg een gezichtsscanner in. Deze helpt om persoon en pasfoto en document met elkaar te vergelijken, zodat zeker is dat de persoon die het document komt aanvragen en ophalen ook de juiste persoon is. Zo wordt fraude met look-a-likes voorkomen. 

Alles bij de bron; CulemborgZO


 

Inloggegevens 10.000 gebruikers Albert Heijn gelekt

Gebruikersnamen en wachtwoorden van 10.000 gebruikers van ah.nl zijn door een programmeerfout in de site met anderen gedeeld. 

Volgens de supermarktgigant waren de inloggegevens zichtbaar voor online service providers, waarmee Albert Heijn samenwerkt aan onder meer het verbeteren van de website. Inde adresbalk bovenaan het computerscherm zagen zij korte tijd gebruikersnamen en wachtwoorden staan.

Wachtwoorden van die gebruikers zijn uit voorzorg geblokkeerd.

Alles bij de bron; RTLZ


 

Agent gestraft voor gluren in politiesysteem, nr.2 al deze week.

Een Tilburgse politieagent is donderdag veroordeeld voor schending van zijn ambtsgeheim omdat hij onnodig op zoek ging naar informatie in het politiesysteem. Het vermoeden bestaat dat de geheime informatie van de politie bij een groep Marokkaanse criminelen is beland.

Zij hebben de informatie gebruikt om achter de verblijfplaats van een vijand te komen en om zijn familie onder druk te zetten. Bij de vriendin van de gezochte man werd een envelop bezorgd met onder andere zijn politiefoto en informatie over auto’s die hij gebruikte. Bij zijn oom, vader en vriendin in Nieuwegein werden korte tijd later aanslagen gepleegd. 

Bewijs dat de agent de geheime informatie zelf heeft gedeeld is niet gevonden maar de rechtbank gaat er wel vanuit dat hij de informatie heeft gelekt. Volgens de rechter heeft hij minstens het risico genomen dat de gegevens voor criminele doeleinden zouden worden gebruikt, aldus de uitspraak.

Alles bij de bron; Telegraaf


 

American Express India lekt data 690.000 klanten via database

De Indiase tak van creditcardmaatschappij American Express heeft via een onbeveiligde MongoDB-database de persoonsgegevens van 690.000 klanten gelekt. 

Onderzoeker Bob Diachenko ontdekte de database op 23 oktober via een zoekmachine. Het grootste deel van de data in de database was versleuteld, maar een deel van de gegevens was dat niet. De grootste verzameling bestond uit de telefoonnummers, namen, e-mailadressen en het soort creditcard.

De versleutelde data bevatte 2,3 miljoen records, waaronder namen, adressen, Aadhaar-nummers (het identiteitssysteem van de Indiase overheid), kaartnummers en telefoonnummers. 

Alles bij de bron; Security


 

Politie kraakt weer versleutelde communicatie

De politie en het Openbaar Ministerie zeggen een doorbraak te hebben bereikt in het onderscheppen en ontsleutelen van beveiligde communicatie via zogeheten cryptofoons. Experts van de politie wisten de versleuteling te kraken en konden daardoor enige tijd meekijken met de communicatie.

De server waarover de versleutelde communicatie plaatsvond, werd ontdekt toen de politie in Oost-Nederland, tijdens onderzoek naar witwassen, een leverancier van de cryptofoons op het spoor kwam.

Met deze apparaten, die duizenden euro’s per stuk kosten, kunnen alleen chatberichten worden verstuurd. Door het gebruik van een eigen computerserver die de communicatie versleutelde, werd het dataverkeer onzichtbaar voor de autoriteiten.

Alles bij de bron; BeveilNieuws