Hoofdcategorieën
Device Settings

EU onderzoekt stappen van Microsoft

Door Jeroen P Hira, dinsdag 28 mei 2002 14:05
Bron: C|Net, views: 678

Nadat andere organisaties al ontevreden waren over Microsoft's Passport, heeft de Europese Commissie nu ook aan de bel getrokken. De Commissie gaat onderzoeken of Passport de privacyrechten van gebruikers schaadt, dit na vragen van de Nederlandse europarlementariër Erik Meijer. De europarlementariër struikelt vooral over dat men zonder registratie of met een mislukte registratie geen toegang heeft tot bepaalde instellingen zoals banken, on-line games en on-line winkels én de onmogelijkheid om je uit te schrijven. Hierdoor wordt je verplicht je te registreren en geregistreerd te blijven, wat in strijd zou zijn met de rechten van de internetter.

Microsoft Passport "The Commission is...looking into this as a matter of priority, in concentration with national data protection authorities, as regards the system's compatibility (or not) with EU data protection law," European Commissioner for the Internal Market Frits Bolkestein wrote.

Puffin plaatste deze submit op de daarvoor bestemde plek.

Volgende 14:28 Telenet financiering nog niet rond?
Vorige 09:30 Handspring introduceert twee nieuwe PDA's
Advertentie

Reacties

«  1  2  »

Big Brother is watching you.

Goed dat er onderzocht wordt hoe het gesteld is met de privacy. Dit zouden ze veel vaker moeten doen, en dan niet alleen bij Microsoft.

Ach ja... met Bush z'n ideeen om al het webverkeer maar te gaan loggen is het toch gedaan met je privacy.

Voor de crypto ppl.... De US en andere grote organisaties kraken RC5-64 binnen een 1/2 uur en ik denk niet dat ze zoveel langer bezig zijn op zwaardere encrypties als ze dat willen. Dat geldt tevens voor grote bedrijven (waar onder MS dus), dus denk niet dat je met SSL oid veilig zit :/

Gezien het lage aantal inschrijven op de petitie tegen deze loggings acht ik de kans klein dat het d'r niet door heen komt :-(

En tja... passport... Aan 1 kant word ik stront ziek van op elke website een andere username/wachtwoord, in sommige gevallen zelfs 2 (girotel bijv.). Aan de andere kant vertrouw ik MS niet en toch zou zoiets centraals wel mooi zijn.... Aan de andere kant... zodra je paswoord van je passport gekraakt is liggen meteen al je services in een keer open. Echt andere alternatieven dan 1 van de 2 bovenstaande zijn d'r dan niet en ik denk niet dat de gemiddelde eindgebruiker 10 username/wachtwoord combi's wil....

Um..enig idee want een 'pipe dream' het is om alle verkeer over het Internet te loggen?

Theoreties mischien mogelijk, in praktijk kun je het vergeten.

Internet word al afgeluisterd door de NSA's Echelon (overigens betalen ook enkele andere angelsaksische landen direct mee; Engeland, Nieuw-Zeeland)

Uit een report van het Europese parlement bleek dat het in staat is ongeveer elk telefoon-gesprek of internet-connectie af te luisteren.
rapport in PDF (nl)

echter vanuit de hoeveelheid resources geld de onmogelijkheid dit ook werkelijk op te slaan, en dus verkiezen de veiligheidsdiensten om er algorythmes, vaak simpele queries op los te laten, naar specifieke keywords, een eenvoudige ROT13 encodering is al voldoende om het systeem om de tuin te leiden.
dat is ook de truc, vast zullen ze daar een zinnetje in RC5-64 in een halfuur kunnen kraken, echter als de data in TB's binnenstroomt, ga je dat heus niet allemaal met verschillende sleutels decoderen, zelfs de eenvoudigste encodering is al voldoende om de keyword-search op 'bomb' en 'Bin Laden' te passeren

Als breed intelligence-instrument blijkt het echter onwerkbaar. Het werkelijk localiseren van criminelen of terroristen zonder een bepaalde 'lead' blijkt onmogelijk. Gelukkig bestaat er meer industriele spionage in de wereld en op dit gebied blijkt Echelon wel erg succesvol (het grootste afluister-station staat dan ook in Japan).

De US en andere grote organisaties kraken RC5-64 binnen een 1/2 uur en ik denk niet dat ze zoveel langer bezig zijn op zwaardere encrypties als ze dat willen

Dat denk ik niet aangezien het nu al jaren duurt voordat hij gekraakt wordt. Ik kan mij niet voorstellen dat ze meer rekenkracht hebben dan alle miljoenen computers van alle mensen die nu mee doen aan het kraken van RC5-64

Dat denk ik niet aangezien het nu al jaren duurt voordat hij gekraakt wordt. Ik kan mij niet voorstellen dat ze meer rekenkracht hebben dan alle miljoenen computers van alle mensen die nu mee doen aan het kraken van RC5-64
toch wel, die jongens daar op alle grote afluisterstations hebben een enorme stapel supercomputers tot hun beschikking. (zegt de naam Cray iets?)

Waar wij via zoiets als Distributed.net een flinke tijd over doen met z'n allen, doen hun een stuk minder lang over. Codering van bijvoorbeeld Radiocommunicatie is al zo oud als de koude oorlog, en de Amerikanen (en Russen) hebben altijd veel geinvesteerd in het onderscheppen en decoderen van andermans gegevens. Alleen gaan ze die technologie inzetten om Jan met de pet te monitoren.

overigens werkt Echylon alleen steekproefs gewijs dacht ik, specifieke taps zijn ook mogelijk, maar dan wordt je dus al in de gaten gehouden.

En tja... passport... Aan 1 kant word ik stront ziek van op elke website een andere username/wachtwoord, in sommige gevallen zelfs 2 (girotel bijv.).
Browsers kunnen die wachtwoorden ook onthouden. Zo heeft galeon hier een password manager waarin je per site kunt beslissen of hij het username/wachtwoord moet onthouden of niet.

Big Brother is tot daar aan toe, maar als Big Brother een comercieel bedrijf is, waarvoor de eigen belangen dus zwaarder wegen dan maatschappelijke belangen, dan vrees ik het ergste.

Microsoft en beveiliging c.q. privacy is altijd al een slechte combinatie gebleken, dus geen wonder dat deze zaak onderzocht wordt.

Dan weet jij vast wel een voorbeeld te geven waar iemand toegang heeft gekregen tot de DB van Passport?

De europarlementariër struikelt vooral over dat men zonder registratie of met een mislukte registratie geen toegang heeft tot bepaalde instellingen zoals banken, on-line games en on-line winkels én de onmogelijkheid om je uit te schrijven.

Dat is toch logisch dat je zonder registratie niet toegang hebt tot bepaalde instellingen zoals banken en online games? Of mis ik wat in zijn redenering?

Meestal is het toch zo dat je je ergens voor registreert, om vervolgens aan je registratie-account instellingen te koppelen?

Wat je mist, is dat voor bepaalde diensten een .NET passport verplicht is, en dat je geen mogelijkheid hebt, als je eenmaal zo'n passport hebt, om je uit te schrijven bij Microsoft's .NET.

Maar het niet-uitschrijven-deel is toch wel hoog storend..

Tsja zelfs als je je zou kunnen uitschrijven wil dit daarom niet zeggen dat ze daarvoor je gegevens wissen - ik zie hier het praktische nut niet van in eigenlijk. Men kan die gegevens perfect blijven bijhouden - en gewoon je account "disablen".

Was het niet zo dat je na een bepaalde periode als je je paspoort niet gebruikt automatisch uitgeschreven word?

jeroen1101: dat is wel zo (zie hotmail) maar weet jij of je gegevens dan ook echt verwijderd worden? nee, daar heb je geen idee van.

Roelio: je weet überhaupt nooit of je gegevens echt weg zijn. Vroeger lid geweest van de Bobo? Weet je echt heel erg zeker dat ze je lidmaatschapsgegevens volledig gewist hebben?

Het is een beetje brak vertaald. Het gaat hem vooral om het feit dat je gedwongen wordt Passport te gebruiken om gebruik te kunnen maken van een aantal sites. Dat je een user/pass nodig hebt voor een dienst is geen probleem, wel als alles verplicht via Passport moet gaan.

Dat is natuurlijk echt een onzinreden. Was het wel goed geweest als het informatie in handen van de overheid was geweest? Bijvoorbeeld een online paspoort dat door de overheid wordt uitgegeven en waarmee je je identificeert bij een bank? Nee, dit lijkt weer sterk op "Microsoftje pesten". Allemaal leuk en aardig, maar wie neemt zo iemand nou nog serieus? Juist dit soort acties maken de anti-Microsoft lui zulke lachwekkende figuren. Als je wilt klagen omdat je je niet kan uitschrijven, okee. Geef ik je gelijk in. Vind ik ook raar. Maar omdat een bank ZELF besluit alleen diensten te verlenen als jij bent aangesloten bij een systeem waarvan zij ZELF vinden dat het veilig is, dan zie ik het probleem niet. De Postbank verplicht je toch ook de Java VM te installeren als je online wilt bankieren? En wat dacht je van SET? Er zijn Nederlandse webwinkels die dat aanbieden als enige online betaalmogelijkheid. Dat is dan toch ook hetzelfde? Wordt je verplicht SET te gaan gebruiken.

Pesten wij dan Microsoft, of worden wij gepest door Microsoft. Ik heb Microsoft betaald voor hun software (VB 6.0), dus ook voor support. Nou blijk je die support alleen te kunnen krijgen als je je ziel en zaligheid op de servers van Microsoft wilt laten opslaan.
Dat is even wat anders dan banken die een produkt aanbieden, en daarbij maatregelen treffen om jouw geld veilig te houden.

Het verveelende van dit systeem is dat als je gebruik maakt van het paspoort je alleen via dit passpoort geregistreerd kunt worden bij veel diensten.
Je kunt je dus niet of nauwlijks bij de afzonderlijke diensten registreren.
Als ik alleen geintereseerd ben in bank zaken en niets wil doen met bijvoorbeeld msn, ben ik toch bij beide geregistreerd.

Hij bedoelt waarschijnlijk dat je zonder PASSPORT registratie straks nergens binnen kunt...

Ik vind het een goede actie van "onze" nederlander ;)
Vooral de reden:
"én de onmogelijkheid om je uit te schrijven."

Dat is toch logisch dat je zonder registratie niet toegang hebt tot bepaalde instellingen zoals banken en online games? Of mis ik wat in zijn redenering?
Kun jij niet zonder paspoort een bank binnenlopen? Kun jij niet zonder paspoort een voetbalwedstrijd bekijken?

Zonder registratie kun je prima overal toegang krijgen. Misschien is er extra bewijs nodig (dat je een rekeningnummer of een clubkaart hebt), maar je bent niet verplicht je paspoort te laten zien om ueberhaupt toegang te krijgen.

Daarnaast is het uitgeven van een paspoort ueberhaupt aan regeringen voorbehouden, omdat die een onafhankelijke partij zonder winstoogmerk in het geheel zijn (ik praat nu alleen even over een democratie :)).

Stel je voor dat de Albert Heijn instelt dat je alleen hun winkels in mag als je je bij de AH registreert en een AH-identiteitsbewijs aanvraagt. AH zou bijvoorbeeld de voorwaarde kunnen stellen dat je minimaal EUR 30.000 per jaar moet verdienen voordat je in aanmerking komt voor een identiteitsbewijs. Dan is gelijk zowat de helft van de bevolking uitgeschakeld.

Nu krijgt de AH een monopolie in supermarkt land. Dan heeft de helft van de bevolking dus in één klap geen toegang meer tot supermarkten en moeten ze in kleine en dure winkeltjes boodschappen gaan doen.

Sja, zo werkt het bijvoorbeeld in India, maar hier hebben we een democratie gebaseerd op de fundamentele gelijkheid van personen. En in onze ogen is dat oneerlijk.

India is wel een mooi voorbeeld van hoe erg het is. Iets van 3% van de bevolking heeft meer dan 90% van het geld en de mogelijkheden in handen. Dat was hier lang geleden ook, daar hebben wij de Bourgeoisie destijds nog voor uitgemoord.
edit:
Volgens mij is dit niet zo duidelijk. Het probleem is dat Microsoft 'de sleutel' in handen heeft en kan beslissen of jij wel of niet toegang krijgt. Ze zouden je bijvoorbeeld kunnen bannen op allerlei gronden. Dan heb je geen toegang meer tot die diensten. Maar Microsoft bepaalt de norm, terwijl het internet van iedereen is. Als Microsoft door de internetgebruikers was aangewezen, was het wat anders geweest, maar Microsoft maakt zichzelf op deze manier tot baas van het internet.

Ook op het internet moet democratie gelden.

Oeps, ik interpreteerde 'bepaalde instellingen' als in 'configuratie' van banken en online games. Nevermind.

Pas als je gebruik wilt maken van bepaalde diensten dan is het wel zinvol om een soort van gebruikeraccounts te gebruiken, hooguit.

Verder heb je wel gelijk.

Het probleem is dat Microsoft 'de sleutel' in handen heeft en kan beslissen of jij wel of niet toegang krijgt. Ze zouden je bijvoorbeeld kunnen bannen op allerlei gronden.
En daar heb je wat mij betreft het belangrijkste punt te pakken. Moet de maatschappij een particulier bedrijf je digitale ID laten beheren?

Aan de ene kant is het inititief heel mooi: gemakkelijk dingen kunnen kopen, niet eindeloos wachtwoorden intikken, qua functionaliteit is het echt een stap vooruit.

Daartegenover staat dat de beveiliging van zo'n database wel heel erg kritisch is en dat MS een bedrijf is dat al vaker heeft laten zien vauit zichzelf niet al te zachtzinnig met gegevens van gebruikers om te springen.

Ik voel dan ook veel meer voor de aanpak van de Liberty Alliance. Zij zijn bezig met het ontwikkelen van een technologie. Ik heb nog nergens gezien dat binnen dit initiatief het 'bezitten' van gegevens wordt nagestreefd. Als je dan ook nog ziet wie er meedoen (American Express, Visa, Sun, IBM, VeriSign.....) dan is het duidelijk dat dit weer een strijd wordt van Microsoft tegen de rest van de wereld.

Uiteindelijk is het allemaal een kwestie van vertrouwen, en ik heb het idee dat veel mensen het beheer van hun 'gevoelige' data liever niet aan Microsoft toevertrouwen...

Ik roep dit al een jaar ofzo. Blijkbaar heeft iemand me gehoord :).

adobe zag dit kennelijk al veel eerder aankomen want daar moet je zelfs toestemming geven dat je er vanaf weet dat ze je gegevens hebben en dat ze bepaalde acties van je registreren voor bepaald gebruik.
micro$oft zit dus waarschijnlijk met een probleem , vind ik nou bepaald niet erg.... 8-)

Vind ik ook niet erg, vooral niet na hun domme actie met hotmail accounts:
http://www.tweakers.net/nieuws/21835
:(

Dat gaf toen al aan dat ze niet zuinig met de gegevens omspringen!
En het ID is dan misschien wel goed, maar de uitwerking niet... (verplicht passport acount, acount niet kunnen opzeggen, slechte "handeling" van gegevens (zie hotmail affaire) etc). :r

Mensen die VOOR Passport zijn, hebben waarschijnlijk oogkleppen op (no offence intended), OF ik zie iets over het hoofd ;)

Wat is graag zou willen zien is dat Passport wordt beheerd door een instantie die er exact hetzelfde mee doet als W3C bij HTML doet. Iedereen er op een legale manier gebruik van laten maken! Weg met al die onzin, weg marketing, weg gebruikersgegevens!

Dan heeft het passport kans op slagen! Maar nu het wordt geëxporteerd door MS zal het nooit wat worden... :S Tenminste zal het nooit echt goed bruikbaar worden voor andere partijen.

Zolang de comsument het geen bal kan schelen of het een open standaard of niet is, heeft Passport zeker wel een kans van slagen.

Sterker nog, het SLAAGT al wel degelijk. Begrijp me niet verkeerd, ik heb een gloeiende hekel aan die MS praktijken dat je voor alles wat je bij MS wilt doen al zon passport nodig hebt. Hotmail, MSN etc etc, en al die computer nitwits er maar gebruik van maken.

Maar het is dus inmiddels op grotere schaal toegepast. Zo wilde ik laatst online McAfee kopen voor een kennis van me (online), maar mooi dat ik daar een microsoft passport voor nodig had! :(

Dat werd dus direct Norton Antivirus erop. Echt belachelijk dat andere bedrijven ook op die manier met MS in zee gaan.

Bill verdwijnt langzamerhand van het monopolyboard :Y)

Dit gebeurd heel vaak en niet alleen bij microsoft. Microsoft zou toch beter moeten weten, ik vind wel dat dit soort zaken streng moeten worden aangepakt, want straks kan je nergens meer veilig internetten als dat al niet het geval is! :(

Juist. De onderliggende discussie is de vraag of het internet van _iedereen_ is, of alleen van Amerika of zelfs alleen van Microsoft...

Persoonlijk vind ik dat de hele wereld in het Internet heeft geinvesteerd en dat Microsoft of de Amerikaanse regering daar niet mee weg mag lopen...

Gelijk heb je kerel (RetepV), werk er niet aan mee.

Internet is van ieder die er mee kan connecten.

Dan maar geen bezoekje aan een bepaalde pagina, hebben zij meer last van dan ik (geen info meer die ze kwijt kunnen).

Idem voor die IE geoptimaliseerde pagina's, eigenlijk net zoiets, alleen met een vorm van veredelde bestandszoeker met html ondersteuning mag je die pagina's zien.

Ik heb zoiets niet, dus hoppa doorklikken naar een andere pagina, want er zal dan waarschijnlijk niet veel info opstaan..

Er zullen natuurlijk mensen zijn die het hier totaal niet mee eens zijn, maar je moet toch ergens je grenzen trekken.

Het idee achter het passport systeem is mooi vind ik - enkel vind ik het minder mooi dat dit door een commerciele organisatie wordt beheerd - die zijn enkel uit op geld - en hiermee hebben ze DE perfecte markettingtool in handen - marketting kan van geen beter ding dromen dan 100% weten waar, wanneer en hoelang zij hun tijd doorbrengen op het net, interesses, budget dat wordt uitgegeven per maand, ... En vermits de markettingafdeling van M$ niet bepaald klein te noemen is ( en mischien wel de enige afdeling is die behoorlijk werk afleverd :P ) vind ik dit zeer gevaarlijk...

Helaas, ik heb al gereageerd en mag dus niet meer modden, maar:

+1 Inzichtvol

de eu is zo en zo een stuk beter bezig de laatste tijd ze zijn nu ook bezig met het financieren van een open source project om een distro op te zetten geheel gericht op het gebruik van geluid. :Y) http://www.agnula.org
lijkt me ook een stap in de goede richting
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 14:28 Telenet financiering nog niet rond?
Vorige 09:30 Handspring introduceert twee nieuwe PDA's
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011