Creating a database of phone numbers, profile pictures and status information of almost all users of WhatsApp turns out to be very easy . The user doesn’t even have to be added to your contacts. This should raise at least some privacy concerns and hopefully a lot more. Let me explain how it works.
“Collecting huge amounts of data with WhatsApp” verder lezen
Het is voor iedereen mogelijk om een database aan te leggen van telefoonnummers, profielfoto’s en statussen van bijna alle WhatsApp-gebruikers. De gebruiker hoeft niet in uw contactlijst te staan. Op z’n minst mogen we wat vraagtekens zetten bij deze privacygevoelige ‘mogelijkheid’ van WhatsApp. Ik leg uit hoe het zit.
“WhatsApp maakt grootschalige dataverzameling mogelijk” verder lezen
Stel, uw buurman vergeet z’n voordeur op slot te doen. Wat doet u dan: zet u op Facebook dat z’n voordeur niet op slot is of stuurt u hem even een privéberichtje? In dat laatste geval handelt u volgens de principes van ‘responsible disclosure’: het op verantwoorde wijze melden van een beveiligingsprobleem. In de toekomst gaat u responsible disclosure vaker tegenkomen en dat is maar goed ook.
“Hacken volgens de regels: responsible disclosure” verder lezen
Wifi is makkelijk en vaak zelfs de enige optie maar er schuilt een serieus privacyprobleem achter. Uw telefoon/laptop zendt voortdurend informatie door de lucht over wifipunten zoals routers en hotspots waar u in het verleden verbinding mee heeft gehad. Die informatie is onversleuteld en voor iedereen in te zien met een beetje moeite. Ik leg uit hoe dit in elkaar zit.
“Dankzij wifi weet ik waar u was én bent” verder lezen
Steeds meer websites stappen over op https. Dankzij https weet u bijna zeker dat niemand de communicatie tussen uw browser en de webserver kan afluisteren óf aanpassen.
Ik schreef er eerder al over. Juist de aanpasbaarheid is van belang voor nieuwsmedia…
“Waarom nieuwsmedia ook https moeten gebruiken” verder lezen
Tijdens het invullen van de StemWijzer heb ik in de gaten gehouden wat er op achtergrond aan data heen en weer ging tussen mij als invuller en de server van StemWijzer.
In een van die datastromen ben ik iets tegengekomen wat ik erg vind lijken op een totaaltelling van gegeven adviezen aan mensen. Let op, wat volgt is wat technisch.
Vandaag is de StemWijzer van ProDemos online gebracht. Maar helaas, het is geen stemwijzer, het is een stempeiler.
Uw antwoorden worden aan het einde van de vragenlijst teruggestuurd naar ProDemos. Dat is niet nodig voor het functioneren ervan. Verder wordt er opvallend veel gebruik gemaakt van Google Analytics.
Veel websites maken gebruik van een beveiligde verbinding via HTTPS zoals de website van een bank. Maar nog steeds zijn er veel websites van onder meer bedrijven die geen beveiligde verbinding aanbieden aan hun bezoekers. Als de bezoeker geen gegevens invult op uw website dan heeft een beveiligde verbinding ook geen nut toch? Zeker wel!
Dankzij KPN Fon kunnen de meeste klanten van KPN gratis verbinding maken met wifi-hotspots in onder meer Nederland. Dat is goed bedoeld maar ik ben van mening dat hier een gevaar aan kleeft. Mensen die met hun telefoon/tablet ooit eens verbinding hebben gemaakt met een KPN Fon-hotspot lopen het risico om verbinding te maken met een vals/crimineel wifi-hotspot zonder dat ze het doorhebben. En dat kan grote gevolgen hebben…
Update 28-12: ik heb een reactie van KPN gehad, zie onderaan dit artikel.
Tweakers en de politie hebben ook dit jaar weer een versie van crimediggers ontwikkeld. Het is de bedoeling dat je online een fictieve zaak oplost van de politie. De politie wil hiermee talent binnenhalen voor de digitale recherche. Iedereen mag meedoen, zelfs ik. De opdrachten zijn echter gericht op mensen die zeer handig zijn met een computer (understatement). Met enkel kennis van Office-applicaties kom je niet zo ver 🙂
“#crimediggers 2016 – Deel 4 – Rechtszaak” verder lezen
