Wie WhatsApp wil blijven gebruiken, zal akkoord moeten gaan met de nieuwe voorwaarden. Wie dat niet doet, kan vanaf 15 mei geen berichten meer lezen en versturen, meldt WhatsApp op zijn website.
Langdurig inactieve WhatsApp-accounts worden op termijn verwijderd: dat gebeurt na vier maanden zonder activiteit. Na 15 mei is het nog steeds mogelijk om de nieuwe voorwaarden zonder problemen te accepteren, zolang gebruikers daar maar niet langer dan vier maanden mee wachten.
De nieuwe voorwaarden van WhatsApp worden sinds begin dit jaar voorgesteld en waren direct al omstreden. Wie akkoord gaat, geeft toestemming voor het delen van data tussen WhatsApp en moederbedrijf Facebook. Maar dat geldt niet voor Nederlandse gebruikers, want in de EU is zulke datadeling verboden.
Alles bij de bron; RTL
Third party cookies gaan verdwijnen, maar er zijn zoveel alternatieven dat niemand zich zorgen hoeft te maken. Een overzicht.
Het privacybewustzijn bij consumenten is wereldwijd nog nooit zo hoog geweest. Om het vertrouwen terug te winnen, ging de techindustrie de afgelopen jaren overstag en beloofde haar gebruikers datgene waar ze dringend om vroegen: meer privacybescherming.
Begin 2020 kondigde Google aan third party cookies binnen Chrome binnen twee jaar te zullen blokkeren. Safari en Firefox blokkeren al systematisch cookies van derden. De deadline van Chrome komt steeds dichterbij en Apple is al begonnen om tracking op mobiel te belemmeren met het Transparency Framework in iOS.
Verdwijnt: Audience targeting en retargeting;
Audiences zijn gebundelde dataprofielen die bestaan uit duizenden, soms wel tien- tot honderdduizenden, consumentenprofielen. Dataproviders en datamanagement-platformen verzamelen, door middel van het plaatsen van third party cookies, anoniem gebruikersgegevens. Deze gebruikersgegevens worden vervolgens gevormd tot relevante doelgroepsegmenten. Je kunt je voorstellen dat als deze data straks door het verdwijnen van third party cookies niet meer beschikbaar is, een groot deel van het marketingbereik en de efficiëntie daarvan verloren gaat.
Alternatieve opties die al in de markt worden besproken zijn:
FLoC: Federated Learning of Cohorts (TURTLEDOVE)
Gatekeeper / Proprietary Cohorts (SPARROW)
Fenced frame
First party sets
Verdwijnt: Frequency capping;
Frequency capping geeft adverteerders namelijk de mogelijkheid om het aantal keren dat een gebruiker dezelfde advertentie ziet, te beperken. Door het verdwijnen van de cookies kunnen browsers straks geen browser-gebaseerde ID-data verzamelen, waardoor één-op-één frequency capping niet meer mogelijk is, met als gevolg dat campagnekosten zullen stijgen en de advertentie meerdere keren door de consument gezien wordt, waardoor advertentiemoeheid bij de consument zal toenemen.
Mogelijke alternatieven
Frequency Capping and Frequency Optimization
Private Exclusion Targeting Rendered Exclusively Locally (PETREL)
Verdwijnt: Resultaten meten;
Zowel impressiepixels die bijhouden of een bezoeker de advertentie heeft gezien als clicktrackers die bijhouden of een gebruiker op een advertentie klikt verdwijnen.
Een optie waarover gesproken wordt, is het meten van resultaten door aan de browser conversies te rapporteren. De browser zal deze data vervolgens anoniem doorsturen naar de bron van een advertentie. Verder wordt er gesproken over alternatieven waarbij een gebruiker die meerdere browsers gebruikt wordt herkend, waardoor ook resultaatmeting over alle browsers heen mogelijk wordt gemaakt.
Conversion measurement / API Ad click attribution / Private Click Measurement
Cross-Browser Anonymous Conversion Reporting / Privacy Preserving Multi-Channel Attribution
Aggregate reporting API
Alles bij de bron; EMerce
Brave Software claimt de meest privacy-veilige webbrowser te maken. Onderdeel daarvan is de Tor-modus, die gebruikers in staat stelt makkelijk .onion-adressen te benaderen op het dark web. Het is niet nodig om daarvoor de aparte Tor-client te downloaden, die doorgaans wordt gebruikt voor het benaderen van het dark web.
Het afgesloten karakter van Tor (The Onion Router) biedt echter ook steeds vaker mensen in landen waar het regime een sterke censuur oplegt de mogelijkheid om via de .onion-versies van populaire website zoals Facebook en Wikipedia ongecensureerd op de hoogte te blijven van nieuws.
Vlak voor het weekend werd echter duidelijk dat de Tor-modus van Brave een fout maakt. Bij het opvragen van .onion-adressen stuurt de browser de verzoeken naar publieke DNS-resolvers van het adresboek op internet, in plaats van naar de speciale Tor-knooppunten. Brave Software heeft de misser inmiddels erkend en heeft op Twitter aangekondigd een oplossing te hebben. Het probleem bleek te zitten in de adblocker die standaard in Brave zit ingebouwd.
Na het bekend worden van het probleem is de fix met spoed geschikt gemaakt voor de huidige versie van de Brave-browser.
Alles bij de bron; AGConnect
Klantenaccounts van de betaalservice Klarna kunnen worden overgenomen en misbruikt door derden. Dat blijkt uit onderzoek van de Consumentenbond die Klarna oproept zijn beveiligingssysteem aan te passen.
Bij het afrekenen met Klarna vraagt deze betaalservice niet om een wachtwoord. Het invullen van enkele persoonsgegevens is voldoende. Ook is er geen (zichtbare) tweestapsverificatie vereist bij de betaling.
De Consumentenbond ontdekte in september 2020 bij toeval dat het mogelijk is om een bestelling te plaatsen op naam en rekening van een ander. En om vervolgens het product naar zichzelf op laten sturen.
In een reactie liet Klarna weten dat het een incident betrof en dat de beveiliging van het betaalsysteem op orde is. Gaat het toch mis, dan kunnen gedupeerden hun geld terug krijgen.
Alles bij de bron; ConsBond
De Consumentenbond onderwierp 5 populaire voedingsapps aan een privacytest en gaf tekortkomingen door aan de appmakers. Mijn Eetmeter en Lifesum verbeterden vervolgens de privacy. FatSecret en MyFitnesspal voerden geen verbeteringen door. De app SamenGezond (Menzis) had bij de eerste meting al een goede privacyscore.
....De app Mijn Eetmeter (Voedingscentrum) bleek geen beveiliging te hebben tegen het door hackers geautomatiseerd raden van gebruikersnamen en wachtwoorden. Bij Lifesum gold het zelfde voor de gebruikersnamen. Toen de Consumentenbond hierover aan de bel trok, werden beide kwetsbaarheden snel verholpen.
Bij FatSecret zijn de gebruikersnamen nog steeds te achterhalen. Daarnaast verschijnt er op FatSecret.nl een cookiemelding zonder de keuze die wel of niet te accepteren. Zo krijgen gebruikers ongevraagd advertentiecookies. Ook in de privacyverklaring van de app is het een en ander mis.
Ook MyFitnessPal laat steken vallen. Vanuit de app is er internetverkeer met een advertentiebedrijf, voordat gebruikers hierover geïnformeerd zijn en toestemming hebben kunnen geven. En op de homepage kunnen consumenten aangepaste instellingen in het cookiemenu niet opslaan en advertentiecookies dus niet afwijzen.
Alles bij de bron; ConsBond
Australische gebruikers van Facebook kunnen geen nieuwsberichten meer op het sociale netwerken bekijken of delen. Daarnaast kunnen Australische uitgevers geen nieuwsberichten meer op Facebook plaatsen en zijn Australische nieuwsberichten niet meer toegankelijk voor internationale gebruikers. Facebook heeft de maatregelen naar eigen zeggen ingevoerd vanwege een aangekondigde wet. Die zou Facebook en Google verplichten om uitgevers voor hun nieuwsartikelen te betalen...
...De Australische premier Scott Morrison haalt in een bericht op Facebook hard uit naar het sociale netwerk. "Deze acties bevestigen de zorgen die steeds meer landen hebben over het gedrag van Big Tech-bedrijven die denken dat ze groter zijn dan overheden en de regels niet voor hen gelden. Ze veranderen misschien de wereld, maar dat wil niet zeggen dat ze de baas zijn." Morrison voegt toe dat Australië zich niet door Big Tech zal laten intimideren.
Alles bij de bron; Security
Het gebruik van trackingpixels in e-mails is een "endemisch" probleem, zo stelt e-mailprovider Hey dat onderzoek deed voor de BBC. Zelfs de Britse privacytoezichthouder maakt er gebruik van. Via een trackingpixel kan de afzender zien of en wanneer een e-mail is geopend, hoe vaak het bericht is bekeken en op wat voor soort apparaten en het ip-adres van de ontvanger.
Uit eerder onderzoek blijkt dat de via trackingpixels verzamelde informatie soms wordt gekoppeld aan de cookies van een gebruiker (pdf). Zo kan het e-mailadres van een gebruiker aan zijn browsegedrag worden gekoppeld, ook wanneer hij een ander apparaat gebruikt.
Volgens Pat Walshe van Privacy Matters is de privacywetgeving duidelijk en moeten organisaties toestemming van gebruikers hebben. "Wat we nodig hebben is handhaving. Alleen omdat iets wijdverbreid is maakt het nog niet juist en acceptabel."
Alles bij de bron; Security
Coronapaspoorten in de App Store waarmee mensen op basis van een vaccinatie of coronatest toegang tot gebouwen of diensten krijgen mogen alleen van erkende ontwikkelaars of overheidsinstanties afkomstig zijn, zo heeft Apple bekendgemaakt.
Nu er is begonnen met vaccineren is er volgens Apple een toename van het aantal "gezondheidspaspoorten" dat mensen op basis van coronatests en vaccinatiegegevens toegang tot gebouwen en diensten geeft. "Om ervoor te zorgen dat deze apps gevoelige data verantwoordelijk verwerken en betrouwbaar werken, moeten ze worden ingediend door ontwikkelaars die met door gezondheidsautoriteiten erkende partijen samenwerken.
Ursula von der Leyen, voorzitter van de Europese Commissie, maakte in januari bekend dat een coronaspaspoort, om vrij door de EU te reizen, op een later moment zal worden besproken wanneer de tijd hier rijp voor is.
Alles bij de bron; Security
Adorcam, een camera-app voor ip-camera's, heeft via een onbeveiligde database miljoenen gegevens van gebruikers gelekt, waaronder e-mailadressen, ip-adressen, gehashte wachtwoorden, wifi-netwerknamen, locatie en mogelijk ook door de camera gemaakte foto's. Dat ontdekte Justin Paine een beveiligingsonderzoeker.
Paine vond een onbeveiligde Elasticsearch-database van Adorcam die voor iedereen op internet zonder wachtwoorden toegankelijk was.
De 51 gigabyte grote database bevatte 124 miljoen rijen met gebruikersgegevens. Het ging om ip-adressen, e-mailadressen, serienummers, gehashte wachtwoorden, geolocatiegegevens, naam van wifi-netwerken en webcaminstellingen. Paine waarschuwde de app-ontwikkelaars op 14 januari, vijf dagen later was de database beveiligd.
Alles bij de bron; Security
De directeur van de Limburgse omroep L1 wilde zijn eigen personeel kunnen volgen met verborgen camera’s. Ook wilde hij in bepaalde gevallen inzage in hun mail- en internetverkeer. Met zijn voornemens zette directeur Peter Elbers de verhoudingen met zijn werknemers, die al beroerd waren, nog verder op scherp.
‘Een collega vroeg of deze plannen uit Noord-Korea kwamen’, zegt Marcel Ermers, voorzitter van de ondernemingsraad. De OR moest de plannen van Elbers, die staan in een conceptversie van een privacyreglement, nog goedkeuren. Ermers: ‘Dat gaan we natuurlijk nooit doen. Je mag niet zomaar journalisten, die bronnen moeten beschermen, bespioneren. Ik snap niet dat de directeur dat niet zelf kan bedenken.’ Ook de hoofdredactie nam ‘met verbijstering kennisgenomen’ van de plannen, zo stond in een e-mail van dinsdag 2 februari aan de OR.
Directeur Peter Elbers heeft de omstreden plan voor camerabewaking van de redactie op 6 februari ingetrokken.
Alles bij de bronnen; Volkskrant & L1