Hoofdcategorieën
Device Settings

Microsoft Windows XP Update onderzocht op spioneren

Door Martijn van der Poel, woensdag 26 februari 2003 09:52
Bron: The Inquirer, submitter: T.T., views: 2.355

The Inquirer bericht over een interessant artikel op de Duitse site tecChannel, waarin wordt beweerd dat Microsoft veel meer informatie uit je computer haalt tijdens Windows Update. Na wat pogingen met een simpele sniffer blijkt de verstuurde data uiteraard gecodeerd te zijn. Het stukje software tecDump vangt de verstuurde data op een moment op dat de data wél gewoon te lezen is, aldus The Inquirer.

Windows XP logo (klein)De bron van The Inquirer claimt dat de informatie die tijdens Windows Update wordt verstuurd een volledige lijst van alle software bevat, inclusief software van andere fabrikanten. Op de website van tecChannel valt te lezen dat Microsoft nog niet heeft gereageerd op het artikel. Wie het hele artikel op tecChannel wil lezen zal 1,99 euro moeten overmaken naar onze Duitse vrienden, waarna het artikel als PDF-file beschikbaar is.

tecDump output
Volgende 10:18 Geruchten over nieuwe abonnementsvorm Chello - Update
Vorige 00:07 Abit introduceert BH7 met 800MHz FSB ondersteuning
Advertentie

Reacties

«  1  2  3  4  5  »

Als dit waar is, is het natuurlijk een zeer kwalijke zaak. Maar wat ik mij afvraag: Microsoft geeft aan geen informatie te verzamelen die jouw als specifiek persoon kan identificeren (hoezo, ze hebben je ip toch ook al?). Wat zouden ze met deze info kunnen doen? Het is volgens mij gewoon onrechtmatig verkregen informatie. Hier hebben ze dus niets / niet veel aan in bijvoorbeeld een rechtzaak.

Niet in een rechtzaak, maar ze kunnen wel de BSA/Brein op personen afsturen...

... en hoeveel miljoen mensen maken gebruik van windowsupdate ?
Ze *zouden* er inderdaad wel iets mee kunnen doen maar er is gewoon veel te veel volk om 't echt in't oog te houden.

Te veel volk? Hoezo? Automatisering nooit van gehoord?

MS bewijst nogmaals dat ze hun positie t.o.v. de consument zeer vijandig opvat..

Er zijn nog geen electronische rechters, dus echt automatisering is er niet.
MS heeft trouwens ook niet in elk land dezelfde bevoegdheid, dat scheelt ook.

MS heeft trouwens ook niet in elk land dezelfde bevoegdheid
Het gaat niet om de bevoegdheid van MS. Het gaat erom, dat zij informatie over jou (de programma's die op jouw PC geinstalleerd zijn, misschien zelfs wel jouw surfgedrag) verzamelen.
Daarmee krijgen zij iets wat jij niet wil: macht over jou. Ze weten immers wat jij wel en niet (legaal) hebt en kunnen daar op inspelen.

en dat terwijl ze beweren dat er "geen gegevens naar Microsoft worden verzonden" (letterlijk citaat)... :(

Iedere fabrikant verzamelt informatie over zijn doelgroep, daar is MS dus niet bepaald uniek in. Zo krijgen ze geen macht over wie dan ook, maar krijgen ze wel inzicht in de behoeften van de consument. Telkens als je iets koopt en dat afrekent met een pinpas worden er gegevens opgeslagen, zo ontstaat in de loop van de tijd gewoon een profiel van iedereen die met een pinpas betaalt.

Het hele nieuws is dus niet eens nieuw, en als we dan kijken naar de bron, the inquirer, dan moeten we concluderen dat het om een bijzonder staaltje sensatiezucht gaat, wederom het bijeenrapen van negatieve dingen over MS uit afgunst.

Wat Microsoft doet zou ook wel eens een positieve uitwerking kunnen hebben, men ontdekt bijvoorbeeld een steeds grotere groep Opera-gebruikers en gaat onderzoeken waarom deze mensen geen IE gebruiken, vervolgens verbeteren ze IE zodanig dat weer meer mensen overstappen op IE. Je kan ook denken aan het verbeteren van compatibiliteit tussen MS- en non-MS-software.

Wat jij zegt zou waar zijn als Microsoft duidelijk aan zou geven welke informatie het van jouw verkrijgt en jij daar toestemming voor zou geven. Dat gebeurt hier niet. Integendeel, Microsoft stelt de zaken heel anders voor en zegt geen persoonlijke informatie te vergaren. De enige benaming die ik daaraan kan toekennen is misleiding.

Een overzicht van alle software die je op je systeem hebt geïnstalleerd is wel degelijk persoonlijke informatie. Die geeft heel duidelijk aan of je bijvoorbeeld een CAD/CAM-specialist bent of je pc gebruikt voor videobewerking. Dat is net zo persoonlijk als dat Microsoft zou vragen wat voor baan je hebt. Bakker of stratenmaker is daarbij natuurlijk niet relevant, maar wel of je een software-engineer bent (developer tools geïnstalleerd) of een financiële functie hebt (SAP R/3 geïnstalleerd).

Trouwens, wat zou Microsoft nog meer verstaan onder niet-persoonlijke informatie? De naam van het domein waar je in bent aangemeld, is dat persoonlijk? En je lijstje met favorieten? Over creditcardinformatie zal iedereen het eens zijn dat dat persoonlijk is, maar er is een heel groot grijs gebied, waarvan ik door dit topic begin te vermoeden dat Microsoft het niet persoonlijk noemt terwijl het dat wel degelijk is. Microsoft heeft zichzelf nog niet gekwalificeerd, maar mag nu ook geen krokodillentranen huilen als de een of andere rechter een strafschop toekent.

Tís heel simpel een principe kwestie.

Hier blijkt duidelijk wat voor principes Microsoft er op na houd, namelijk geen.

En dus ook duidelijk een partner om niet mee in zee te gaan als het professionele bedrijven betreft.

Ze gaan echt niet de BSA/Brein op iemand afsturen met ietwat illegaal verkregen gegevens. Kom nou:

"Ga daar eens kijken joh. We weten dat die knakker illegale software heeft. We weten alleen zelf niet hoe we er achter gekomen zijn..."

Dit soort gegevens kunnen op een veel sneakyer manier gebruikt worden. Wat dacht je van:

"Hmm, 83,75% van de gebruikers heeft ICQ geinstaleerd.. Misschien moeten we zelf ook maar eens een keertje zoiets maken"

"Ga daar eens kijken joh. We weten dat die knakker illegale software heeft. We weten alleen zelf niet hoe we er achter gekomen zijn..."
BSA mag reageren op anonieme tips. Anonieme tipgevers hoeven niet aan te geven HOE ze aan de de informatie gekomen zijn...

BSA mag reageren op anonieme tips. Anonieme tipgevers hoeven niet aan te geven HOE ze aan de de informatie gekomen zijn...
Maar gelukkig heeft de BSA geen opsporingsbevoegdheid en zal een OvJ geen enkele aandacht schenken aan dit soort anonieme tips. Een huiszoekingsbevel krijg je niet zomaar.

Juist, en als ik in een rechtszaak het argument gebruik dat zij op illegale wijze aan mijn gegevens gekomen zijn dan kan er ineens veel, waaronder weten vanwaar anonieme telefoontjes komen. Telefoonmaatschappijen zijn verplicht die informatie te bewaren.

ik vraag me trouwens af hoe lang het duurt tot hier een rechtszaak over komt :)

Dat ze geen opsporingsbevoegdheid en geen huiszoekingsbevel hebben laat de BSA zich alleen niet door tegenhouden.

(hoezo, ze hebben je ip toch ook al?)
Dat is nog lang geen goed criterium om je te kunnen onderscheiden. Veel mensen krijgen nog steeds een dynamisch IP nummer toegewezen (bijvoorbeeld inbellers) en andere mensen hebben weer een hele reeks machines achter een NAT router staan (ze delen dus een IP nummer).

dat word allemaal bijgehouden hoor, welk inbelnummer er gebruik maakte van welk ip op welk moment, dat is nu eenmaal bij wet verplicht dat dit soort gegevens jarenlang word bijgehouden.
En als iemand thuis NAT gebruikt, tja, dan is dat nog altijd zijn ip, dus nemen ze gewoon alle bakken mee en zullen ze wel iets vinden...

In windows XP wordt helemaal niet meer gezegd dat ze geen informatie versturen, dit was alleen bij oudere versies zo.

Weet je dat wel zeker? Ik meen me zelf opgevallen te zijn dat dit juist meer is. Vooral na SP1. Maar meestal wordt zoiets ook weggefroemmelt onder de voorwaarden die toch niemand leest.

Ja, dit is waar. Microsoft verzamelt deze informatie en heeft daar ook nooit geheimen van gemaakt:

De Privacy Statement van Windows Update:
Windows Update Privacy Statement (Last Updated 10/15/2002)
Windows Update is committed to protecting your privacy. To provide you with the appropriate list of updates, Windows Update must collect a certain amount of configuration information from your computer. None of this configuration information can be used to identify you. This information includes:

- Operating-system version number
- Internet Explorer version number
- Version numbers of other software for which Windows Update provides updates
- Plug and Play ID numbers of hardware devices
- Region and Language setting
The configuration information collected is used only to determine the appropriate updates and to generate aggregate statistics. Windows Update does not collect your name, address, e-mail address, or any other form of personally identifiable information.

Windows Update also collects the Product ID and Product Key to confirm that you are running a validly licensed copy of Windows. A validly licensed copy of Windows ensures that you will receive on-going updates from Windows Update. The Product ID and Product Key are not retained beyond the end of the Windows Update session.

To provide you with the best possible service, Windows Update also tracks and records how many unique machines visit its site and whether the download and installation of specific updates succeeded or failed. In order to do this, the Windows operating system generates a Globally Unique Identifier (GUID) that is stored on your computer to uniquely identify it. The GUID does not contain any personally identifiable information and cannot be used to identify you. Windows Update records the GUID of the computer that attempted the download, the ID of the item that you attempted to download and install, and the configuration information listed above.

Wat is er nu dus ontdekt dat niet al lang bekend was? Inderdaad, bar weinig. Microsoft kán inderdaad een hoop doen met die informatie, maar dóet dit niet. Soms is Microsoft best braaf hoor :)

Wat is er nu dus ontdekt dat niet al lang bekend was? Inderdaad, bar weinig.
Je hebt niet goed gelezen, er wordt ook informatie over non-M$ paketten verzameld en verstuurd. Als je de door jou aangehaalde privacy policy nog eens aandachtig doorleest zie je dat dat nergens wordt genoemd.

Tevens is het al langer bekend dat Media Player info verzamelt/verstuurt over wat je afspeelt, dit net zoals de rest gekoppeld aan een unique identifier. Dat noem ik op zijn minst persoonlijk. Het is onbekend welke software nog meer precies wat doet. Het is hard te maken dat al die zogenaamde niet persoonlijk te identifiëren informatie en identifiers wel degelijk aan 1 persoon gekoppeld kunnen worden als ze het echt willen, er is op een gegeven moment genoeg samenhang.

De grote vraag is waar dit allemaal voor gebruikt wordt en dat hoeft niet perse onschuldig te zijn, maar schept op zijn minst de *mogelijkheid* tot misbruik door M$ zelf en/of door derden (b.v. regering, lobby groepen). Vergeet ook niet dat M$ een commercieel bedrijf is met een eigen agenda dat al vaker heeft getoond maatschappelijk belang ondergeschikt te vinden aan het eigen gewin, voor zover mogelijk binnen de wet, of buiten voor zover ze het legaal kunnen rekken of verdedigen. Wat mij persoonlijk stoort is de hypocrisie, ze doen er alles aan om je te sussen, hun belang is dat ze zo ver gaan als het kan, zonder jou als klant te verliezen, en geen ander.

De punt is, laat je bijvoorbeeld iemand zoals de politie een apparaat installeren bij je thuis die b.v. alle geluid opneemt en naar een centrale database verstuurt om jarenlang bewaard te worden, "voor het geval dat" (onduidelijk gedefinieerd waarvoor dan precies), of ze nu de belofte maken er geen ge/misbruik van te maken of niet? En als ze het je niet eens vertellen?

Het gaat hier niet om wat iemand misschien wel of niet te verbergen heeft, maar om het principe. Kies je voor een stapsgewijze invoering van de infrastructuur die heel wel mogelijk de basis legt voor een politiestaat? We zijn er al lang mee bezig, E-mail, telefoongesprekken etc. opslaan..

Drivers worden toch ook nagekeken... Logitech, Creative etc. zijn ook NON MS software vandaar dat ze dat ook nakijken lijkt mij.

Ik vind het allemaal wel erg hilarisch eigenlijk :)

Iedereen upload wel achteloos al zijn 3dmark en pcmark scores (incl. een hoop totaal niet relevante info die ook door deze progjes worden verstuurd), maar als het Microsoft betreft dan breekt gelijk de hel los...

Iedereen upload wel achteloos al zijn 3dmark en pcmark scores (incl. een hoop totaal niet relevante info die ook door deze progjes worden verstuurd), maar als het Microsoft betreft dan breekt gelijk de hel los...
Het grote verschil is dat je daar zelf voor kiest, Micro$oft geeft je die keuze niet, ze vertellen het je niet eens, integendeel. Als je die distinctie niet kan maken is dat niet hilarisch maar droevig.

Het grote verschil is dat je daar zelf voor kiest, Micro$oft geeft je die keuze niet
Niemand verplicht je om Windows Update te gebruiken. Je kunt de updates b.v. ook via Technet, FTP en MSDN downloaden. Microsoft geeft je die keuze dus wel degelijk...

Niemand verplicht je om Windows Update te gebruiken. Je kunt de updates b.v. ook via Technet, FTP en MSDN downloaden. Microsoft geeft je die keuze dus wel degelijk...
Ten eerste, voor zeer veel zaken is dat niet mogelijk, moeilijk of wordt het op allerlei manieren (expres) onaantrekkelijk gemaakt. Denk maar aan goed verstopte componenten, veel grotere downloads bij standalone componenten, componenten waar je apart voor moet betalen tenzij je jezelf bindt aan het gebruik van een bepaalde omgeving, obscure structuren die modularisatie tegengaan e.d.

Ten tweede, je hebt het over een techische keuze/omweg die slechts de directe overdracht verhindert, maar geen garantie dat die overdracht op een ander tijdstip/manier niet alsnog plaatsvindt.

Er wordt wel degelijk impliciet een keuze voor je gemaakt, als je een bepaalde exploit of bug wil zien verdwijnen moet je updates halen en daarmee conformeer je aan wat de omgeving dicteert. Die omgeving wordt alsmaar verder onder controle gebracht bij M$, nu is het online/telefonische authenticatie, straks is het abonnee model, later draaien je OS/applikaties niet meer bij je thuis maar op een centraal of gedistribueerd netwerk waar je bijster weinig keus hebt als je het anders wil.

Tenzij er alternatieven blijven bestaan (Linux?), zo niet verdwijnt je keus geheel mits je het niet erg vindt om je van de maatschappij technisch en daarmee ook sociaal af te zonderen.

hm niet helemaal, als je een OS als xp hebt dan krijg je spontaan na een tijdje een melding dat de updates gedownload zijn.... :7 ze dwingen het, maar je kunt er onderuit, mits je weet hoe

Je kan ook niemand meer vertrouwen in deze tijd....

Als dat waar is, kan MS z'n borst natmaken. Ze claimen tenslotte zelf dat er geen informatie wordt verzonden tijdens windowsupdate. Wat was de 'rechtskundige' term daar ook al weer voor?

Die verklaring staat op gespannen voet met de werkelijkheid
is in ieder geval de politieke term. :+

Technisch-juridisch : contractbreuk, niet naleving van verbintenis...

Gewoon: Klant-naaien

Rara dat overheden, grote financiele instanties en high-tech bedrijven op linux overstappen... Wil MS nu software leveren of gestapo spelen?

"Creatief omgaan met de waarheid" :+

Was dit niet al jaren bekend? Er staat ook ergens op je systeem een hele lijst van geinstalleerde software. Dat was ook al zo bij W2K. MS zegt dat ze dat nodig hebben om te weten wat je aan updates nodig hebt. Niet iedereen heeft altijd alles nodig. Het heeft weinig met privacy te maken, het wordt niet echt aan je prive gegevens gekoppeld.

Van de windowsupdate site:
Opmerking: Windows Update verzamelt geen persoonlijke gegevens die op uw computer staan.
Een lijst met software op jouw PC, zijn dat geen privé gegevens dan?

Nee...dat zijn geen prive gegevens. Het zou wel zo zijn als ze iets deden als
Jantje Smit op de Soetendaalse weg 234 heeft de volgende software. XXX YYY ZZZ

Wat er nu gebeurd is: Hier is een (anonyme) PC en die draait pakket XXX YYY ZZZ. Daar zijn nieuwe drivers voor en die moet hij dus ontvangen. Hoe zouden ze dat anders moeten weten?

De gegevens zijn dus niet aan jou als persoon gekoppeld

Anders zoudenz e iedereen altijd alle updates moeten toesturen. Ook al heb je ze niet nodig

ach, het hoeft niks te sturen hoor... Update stuurt een complete lijst met updates naar jouw, jou PC zelfs zoekt er de updates uit via de software die windows update installeert. Alles wat je dan doet is sturen welke software-update je WEL wil hebben.

Wat je upload is dan mischien nog een kleine procent, alleen tja, die lijst is mischien wat groter :)

Dus als ik van iemand alle handelingen op een dag ga bijhouden zoals wanneer die eet, naar de wc gaat, slaapt etc etc zonder zijn/haar naam er bij te voegen dan is alles maar goed?
Als er een camera ergens hangt dan is dat ook niet altijd even makkelijk. Is ook niet persoonsgebonden nee maar er worden wel dingen geregistreerd.

Waar stopt het?

Niet alleen dat maar ook het feit dat MS info verzameld over pakketen die niet van MS afkomstig zijn worden verzameld en ik wil niet geloven dat er andere update's nodig zijn als ik WP draait ipv MS Office, Windows Commander ipv verkenner om zo nog maar ff verder te gaan!!
En over de grootte moeten zo ook niet gaan zeiken want als je redelijk de updates binnen haalt en dan ook nog eens de service pack moet je kijken hoeveel je dan over bodig hebt!!
dus dat gelul over besparing van een paar bit en het feit dat ze dat nodig hebben is grote onzin.

Daarom ben ik toch maar begonnen met het eigen maken van Linux :D

Sorry hoor, maar als deze anonieme PC online is om een update te scoren heeft ie toch zeker een IP en wellicht een domeinnaam die ze bij MS kunnen zien. Een enkele gebruiker is misschien annoniem omdat hij bij een grote provider zit, maar dit valt niet te zeggen van een bedrijf dat zijn eigen domeinnaam heeft.

En dan is het niet anoniem.
Bedrijf xxx uit Nederland gebruikt dit en dit softwarepakket; dit klinkt toch redelijk persoonlijk. (En met whois krijg je dan ook nog te zien dat het inderdaad gaat om Jantje Smit op de Soetendaalseweg 234)

Hier is een (anonyme) PC en die draait pakket XXX YYY ZZZ. Daar zijn nieuwe drivers voor en die moet hij dus ontvangen. Hoe zouden ze dat anders moeten weten?
Owh, ik dacht dat alleen hardware drivers nodig had.

Ja hardware heeft drivers nodig. Maar die kunnen soms weer afhankelijk zijn van software die daar weer dingen mee doen of ze vervangen. Mijn backup software (Arcserve) heeft bv de standaard in XP aanwezige tape drivers overschreven. MS update moet die dingen dus NIET terugzetten. Behalve als het een speciale versie is die geschikt is voor Arcserve. Dan moeten ze dus wel weten dat ik dat heb.
En ja, je kunt via het IP adres mijn PC traceren. Maar dat geldt altijd. Maar dat ze weten dat op PC X Arcserve staat wil nog niet zeggen dat ze actief de zaak gaan combineren.````````````````````````````````````````````````````````````

In reactie op Pinkelmans:

Enig idee hoeveel updates er beschikbaar zijn? Dan moet je enkele MB's aan data versturen met een lijst van alle beschikbare updates

Wat er nu gebeurd is: Hier is een (anonyme) PC en die draait pakket XXX YYY ZZZ. Daar zijn nieuwe drivers voor en die moet hij dus ontvangen. Hoe zouden ze dat anders moeten weten?
Zoals eerder gezegd er zit een IP aan verbonden en zoals in mijn geval een statisch IP ofwel mijn gebruikersgegevens zijn in principe optehalen.

Nou M$ you guys are in big trouble if you ask me &gt ;)

En dan is het niet anoniem.
Wel als ze na de update die gegevens niet ergens opslaan/ergens voor gebruiken. Je kan er vergif op innemen dat ze dat wel doen, op zijn minst voor statistische marktonderzoek.

Hmm.
Bij de oude layout van Windows update stond er altijd duidelijk 'bezig met scannen van je PC, hierbij wordt geen informatie naar Microsoft gestuurd'.
Bij de nieuwe layout is dit er niet meer.. Toevallig.. :? :(

Als dit klopt dan is dit de zoveelste keer dat Microsoft het vertrouwen schaad van de gebruiker. Op welke manier ze deze info ook gebruiken (als ze het uberhaupt al gebruiken), dit is gewoon weer inbreuk op de privacy. Vraag me af hoe makkelijk ze weer hier onderuit komen, en hoelang de rechtszaken hierover weer gaan duren.

En natuurlijk wat de reactie van MS hierop zal zijn, vast de al eerder gebruikte "we doen er helemaal niks mee".

Ik zal je zeggen waar ze deze informatie voor gebruiken. Op het plaatje zie je dat informatie over het moederbord MICRO-STAR INTERNATIONAL CO., LTD model = "MS-6163". Daarna wordt er gekeken of er nog driver updates zijn voor de 440BX chipset. En zo gaat hij het hele rijtje hardware in je computer bij langs. Ik heb zelf een keer via deze weg een AGP- driver geüpdate.

Dit vind ik nog geen spioneren. Microsoft en jij hebben blijkbaar andere opvattingen over wat zij 'persoonlijk' noemen.

Twee dingen je kan gewoon op de locale PC uitzoeken wekle drivers je nodig hebt voor jouw computer dat hoef je helemaal geen info te versturen.

Bovendien is het natuurlijk zo dat het niet uitmaakt wat voor pakketten van concurenten je draait voor de MS updates!!
Dus dat zijn allemaal dingen die MS niets aan gaat!!

Klopt maar tegelijkertijd staat jou GUID in hun database met een relatie naar:

KAZAA USER
GNUTELLA USER
WINAMP USER

en dat krijgen de vriendjes/collegas bij de BSA/Stichting Brein/enz..

Zorg dan maar niet dat je enige software hebt met een "illegale" key want anders zullen zij het niet laten om dat ook maar door te geven.. Het is trouwens zeer goed uit te leggen waarom zij dit doen en niet aan het overheids apparaat laten:

Hun nut als bedrijf aan deze zaak is hoger dan het hun kost, wanneer zij het niet doen gebeurt het of niet of onvoldoende, dus zij behalen een hoger nut door het zelf te realiseren. Simpele rationele keuze in twee spelers ruimte.

Dat vind ik wel een beetje kort door de bocht.

Als mijn fiets gejat wordt, dan gebeurt er ook niets (of te weinig) vanuit het overheidsapparaat. Zelfs als je zelf zeker weet, wie de dief is, gebeurt er nog niks... Toch mag ik dan geen eigen rechter gaan spelen. Waarom MS wel?

Hoewel ik doorgaans niet de eerste ben die begint te zeuren over het al dan niet correcte gebruik van de Nederlandse taal op dit forum, begint het me toch op te vallen dat steeds meer posters het Nederlands niet meer machtig lijken te zijn. Dat deze mensen dan over het algemeen ook nog posts plaatsen die niet getuigen van bijster veel inzicht, vergroot de droevenis alleen maar.
Waarom zou Microsoft in godsnaam de BSA of Brein inschakelen? Die betalen niet voor tips hoor. Sterker nog, als Microsoft iedereen die KazaA op zijn machine heeft staan zou aangeven bij de BSA of Brein zouden die zoveel meldingen krijgen dat ze hun werk niet meer uit kunnen voeren. Misschien dus zelfs een goed idee om Microsoft melding te laten maken?
En denk eens verder na: Microsoft leest jouw Product-ID en jouw activation key uit. Weet ze daarmee niet al genoeg om te bepalen dat jij een illegale kopie hebt van Windows? Waarom zich dan de moeite getroosten naar de BSA/Brein te stappen? Ze kan simpelweg jouw Windows onbruikbaar maken met een nieuwe "update".
Anders gezegd: wacht even voordat je reageert, want je reactie zou wel eens meer op domme paniek dan op slim inzicht gebaseerd kunnen zijn.

Nooit van de term "Onrechtmatig verkregen bewijs" gehoord?

* 786562 blouweKip

ze doen hun best maar....je houd ze toch niet tegen en bovendien wat willen ze met die info doen???

Microsoft maakt wel duidelijk wat voor gaat: geld of vertrouwen van en in de consument. Slimme zet.

Microsoft moet of zeggen dat ze het doen of Microsoft moet het niet doen. Maar zoals ze het nu doen maakt wel duidelijk wat voor bedrijf het is.
(Even voor de duidelijkheid, met "het doen" bedoel ik in feite vertrouwelijke gegevens van een klant stelen)

Leuk en aardig dat vertrouwen in de concument, maar tegelijk willen ze via TCPA en Palladium (of nieuwe naam: NGSBFW :Y) (staat voor: "Next-generation Secure Computing Base for Windows")) dat ook de comsument vertrouwen in hun krijgt, terwijl ze door de technologie de consument schijnbaar extreem onbetrouwebaar beschouwen: je kunt niks meer zonder dat ze het weten en/of goedvinden. Schijnbaar is de comument voor M$ te dom om te beslissen welke software/hardware hij wil draaien op zijn systeem.

Dat is inderdaad precies het probleem.

Ik oordeel niet of mensen dom zijn, en hoewel Bugu dat kennelijk wel doet ben ik nog steeds van mening dat _alle_ mensen privacy hebben.

Verder vind ik het stelen, omdat Microsoft niet aangeeft dat ze dit soort gegevens ook ophalen, dus het stukje privacy statement wat jij noemt klopt niet, daar staat namelijk dit in:
- Operating-system version number
- Internet Explorer version number
- Version numbers of other software for which Windows Update provides updates
- Plug and Play ID numbers of hardware devices
- Region and Language setting
The configuration information collected is used only to determine the appropriate updates and to generate aggregate statistics. Windows Update does not collect your name, address, e-mail address, or any other form of personally identifiable information.
(al eerder door Bugu gepost)

Daar staat geloof ik niks in over het "ophalen" van gegevens over programma's van derden waar Microsoft geen patches voor heeft, dus wat wil je zeggen?? :?

Vervolgens geef je de zogenaamd onwetende consument ook nog eens de schuld van Microsoft's onbeleefde gedrag. Uhm, dat is net zo iets als op iemands voeten gaan staan en dan zeggen: "Waarom ben je zo dom om onder mijn voet te gaan staan?"

Dat is toch onzin? In alle 4 de posts die je in dit news-item maakt heb ik je het alleen nog maar zien opnemen voor Microsoft zonder 1 spoortje van kritiek. Je bent duidelijk bevooroordeeld. :z

Ik begrijp dat je je tegen de schenen geschopt voelt, maar geef zelf toe: de wereld zit vol domme consumenten. Mensen stikken in flippo's, for crying out loud! |:(
Palladium en meer van dergelijke initiatieven dienen als bescherming van die domme consument. Je weet wel, mensen die hun virusscanner uitzetten om zo van hun virussen af te komen, denken dat "patch" de naam is van een rol van Robin Williams en al over hun oren verliefd zijn als ze een e-mail ontvangen met "loveletter" in het subject. :+
Helaas wordt die groep consumenten alleen maar groter, nu het "geek" gehalte van de computer steeds verder zakt en zelfs opa en oma willen kunnen videochatten met de kleinkinderen via "zo'n oog".
De Windows Update dienst is een prachtig stukje techniek voor deze dommerds: je drukt op een knopje en voilá, een prachig overzicht van alle updates die je moet downloaden. Natuurlijk, jij en ik kunnen ook gewoon een lijstje doorpluizen op zoek naar patches voor hard- en software die op ons systeem aanwezig is, maar onze lieve dommerdjes kunnen dat echt niet.
Over je opmerkingen met betrekking tot Microsoft als partij die beslist wat jij doet op je computer zal ik het maar niet hebben, je begrijpt tenslotte zelf ook wel dat dat nergens op slaat. :Z

Leuke hersenkronkel, maar je slaat de plank totaal mis. De grootste reden voor het bedenken van Palladium zijn de belangen van de software, muziek en film industrie. Je bent echt naief als je gelooft dat ze dat voor jou als consument doen.
Als ze echt iets voor de consument willen beschermen, waarom doen ze bijv. niet zoveel moeite tegen spam?

Windows Update is goed produkt, zolang het blijft bij de taak waarvoor het bedacht is en zolang Ms ook doet wat het zegt in de voorwaarden en niet toevallig iets meer.....

Stelen is een handeling waarbij men eigendommen bemachtigt zonder uitdrukkelijke toestemming van de eigenaar. Het staat eenieder vrij de privacy statement van Windows Update te lezen. Deze is niet verborgen, maar staat zelfs via een direct link op de frontpage van Windows Update. In deze privacy statement kan men duidelijk lezen welke informatie verzameld wordt en wat daar mee gedaan wordt. Op het moment dat jij gebruikmaakt van de Windows Update dienst, geef jij aan op de hoogte te zijn van die privacy statement en ermee akkoord te gaan.
Ergo: er is hier geen sprake van diefstal. Pas als Microsoft deze gegevens oneigenlijk zal gebruiken (en dat kan je niet controleren door SOAP berichten te sniffen) is ze in overtreding. Ik heb nog geen enkel bewijs hiervan gezien, jij wel?

Overigens, waar zou Microsoft geld aan verdienen? Als je je alleen baseert op het artikel dat hier gepost is, dan lees je niet meer dan wat Microsoft zou kunnen doen. En eigenlijk zelfs dat niet. Je leest wat Microsoft zelf al zegt te doen, maar verbind daar de conclusie aan dat "3V1L M$ de consument weer eens naait".
Microsoft kiest uiteindelijk toch wel voor de consument, want alleen de consument kan geld in het laatje brengen.

En dan tenslotte: de consument ís onwetend en is hier zélf schuldig aan. Je wordt duidelijk gewezen op de aanwezigheid van een potentieel privacy-probleem. Je wordt een duidelijke methode aangeboden om je te vergewissen van de precieze consequenties die dat probleem al dan niet voor jou zou kunnen hebben. Hier geen gebruik van maken betekent het probleem aanvaarden.

Als dit waar is zijn ze behoorlijk strafbaar en kunnen ze miljoenenclaims verwachten van grote bedrijven. Het is toch een soort bedrijfsspionage dan... op z'n minst schending van privacy, en dan ook nog eens op deze gigantische schaal!

Dergelijke info mag je heus wel verzamelen maar je mag er verders niets mee doen. MS gebruikt het natuurlijk wel intern om te zien wat voor software de user gebruikt.

Ik heb gewoon iets tegen MS update, ik wil graag zelf bepalen wat ik wel en niet nodig heb.

Maar ik kan mij voorstellen dat bedrijven een dergelijke policy afkeuren naast de toch al zo hoge licentiekosten. Het is een drempel die nu weer wat lager geworden is om naar iets anders uit te kijken.
«  1  2  3  4  5  »

Op dit item kan niet meer gereageerd worden.

Volgende 10:18 Geruchten over nieuwe abonnementsvorm Chello - Update
Vorige 00:07 Abit introduceert BH7 met 800MHz FSB ondersteuning
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011