Hoofdcategorieën
Device Settings

Europese toezichthouders onderzoeken Google om Streetview-data

Door Arnoud Wokke, zaterdag 22 mei 2010 09:05, views: 11.591

Diverse Europese toezichthouders zijn een onderzoek gestart naar Google vanwege het verzamelen van privégegevens via zijn Streetview-auto's. In Nederland wil het CBP kijken of Google de wet heeft overtreden in deze zaak.

Google verzamelde via de Streetview-auto's allerlei 'payload data' van onbeveiligde draadloze netwerken, gaf het advertentiebedrijf vorige week toe. Google wilde alleen ssid's en mac-adressen opslaan om de nauwkeurigheid van de locatiediensten te verbeteren. Google claimt dat de code voor het verzamelen van de payload data, zoals websites en foto's die mensen bekeken toen de auto langsreed, per ongeluk nog in de software zat.

Nadat Duitsland eerder een onderzoek had aangekondigd, zijn nu ook toezichthouders in onder meer Spanje en Frankrijk begonnen met een onderzoek naar het verzamelen van de data. In Nederland gaat het College Bescherming Persoonsgegevens kijken of Google over de schreef is gegaan.

Het advertentiebedrijf was bezig het verwijderen van de gegevens, maar inmiddels is Google gestopt met het deleten van de verzamelde payload data. Diverse Europese lidstaten hadden geklaagd dat de zoekgigant bezig was eventueel bewijsmateriaal te vernietigen. Het is onduidelijk wanneer de uitslagen van de onderzoeken gepubliceerd zullen worden.

Deze week zei ict-jurist Arnoud Engelfriet tegen Tweakers.net dat het mogelijk strafbaar is wat Google heeft gedaan. "Computervredebreuk is het binnendringen van een netwerk en ook het verbinding maken met netwerken zonder wachtwoordbeveiliging kan als zodanig beschouwd worden." Het moet de binnendringer wel kenbaar zijn dat hij op verboden terrein zit maar hier zou al gauw aan voldaan zijn als er privégegevens zijn opgevangen. Dat Google claimt dat het per ongeluk ging, pleit het bedrijf volgens Engelfriet niet vrij: "Dat zou ik ook zeggen. Dat zullen ze dan wel moeten bewijzen."

Streetview

 

 

Volgende 10:48 MSI geeft Wind U160-netbook nieuwe Atoms en ddr3
Vorige 17:46 Ook Amerikaanse rechter spreekt Rapidshare vrij
Advertentie

Reacties

«  1  2  »

Stuur ik mijn MAC-adres mee als ik google.com bezoek? Als dat het geval is kunnen ze namelijk wel hele freaky statistieken gaan bijhouden mbt zoektermen en locatie. Echt hele sneaky zet dit.

Nee. Je MAC-adres gaat niet voorbij een gateway/router.

Als je het MAC adres gekloont hebt dan kan het volgens mij weer wel... maar goed.
Dan moeten mensen de boel maar beter beveiligen.

een mac adres gaat NIET voorbij een router. punt. Zou nogal nutteloze overhead geven en aangezien je mac adressen toch niet kunt routeren heeft de ontvangende kant er ook niks aan.

tenzij je je mac adres naar iemand toe mailt

En tussen jouw router en de server met de site/service die je bezoekt zitten meestal wel 10 routers. Doe maar eens een traceroute naar een willekeurige (google) site.

Ja dus? Routers routeren op basis van een IP adres, in dit geval dus het publieke IP van je internetverbinding.

MAC adressen worden gebroadcast op een netwerk. En broadcasts (in het algemeen) KUNNEN NIET worden gerouteerd. Inderdaad: punt.

MAC adressen worden niet alleen gebruikt bij broadcast hoor. Ze worden gebruikt als adres voor alle trafiek binnen het locale netwerk. Dus van host naar host, maar ook van host naar gateway(router). Eenmaal op je router aangekomen wordt het doelmacadres vervangen door het adres van de gateway van de volgende router en het bronmacadres wordt het adres van de router die het doorstuurt.

Ja, maar de eerste router van je ISP haalt dat adres eraf en vervangt het door zijn eigen. Dat is een simpel gevolg van hoe ethernet werkt en daar is weinig aan te doen. Die freaky statistieken kunnen ze nu ook al bijhouden trouwens, met behulp van GeoIP databases. Dat is niet accuraat tot op straat nivo, maar je kan er toch best wat locatiegevevens uit afleiden als je wilt.

Locatiegegevens kunnen ze ook afleiden uit het google maps gebruik zelf. Grote kans dat een veelgebruikte locatie in de buurt ligt van je huisadres, b.v. startlocatie van een route. En dan gekoppeld (vaste?) ipnummer of aan aan vaste patronen van je browsgedrag ('Ads by google' bovenin deze pagina). Aluminiumfolie volstaat niet meer. Maar maps blijft wel een mooie applicatie.

In IPv4 niet. rfc2373 beschrijft echter een veel gebruikte methode om op basis van een EUI-48 MAC een IPv6 adres te genereren. Daarbij wordt weliswaar één bit veranderd, je MAC wordt onderdeel van je autoconfigured IPv6 adres.
(hiertegen zijn dan weer Privacy Extensions als rfc3041 bedacht, gebruikt door Windows 7)

Je MAC-adres die google door deze actie heeft gekregen is het MAC-adres van je wireless aansluiting. Over het algemeen lopen internetverbindingen via je ethernet/kabel/niet-draadloos verbinding welke een ander MAC-adres dan dat je wireless heeft.

Dus al hebben ze je wireless MAC-adres en hebben ze jouw MAC-adres, dan zouden ze deze niet aan elkaar moeten kunnen koppelen. (Al zou dit in de praktijk met mooie heureustieken wel kunnen.)

In theorie is ieder MAC-adres in de wereld uniek. Echter hoeft dit niet het geval te zijn. Er zijn fabrikanten die een product range hebben, hier uit zijn gelopen en dubbele MAC-adressen hebben uitgedeeld. Dit komt voor bij kleine spelers maar ook grote spelers in de netwerk markt.

Zolang twee identieke MAC-adressen niet binnen 1 netwerk voor komen is er ook niks aan de hand, want het is een laag-2 broadcast domein adres, dus google heeft niks aan die gegevens, anders dan dat ze kunnen achterhalen welke merken producten ze tegenkomen.

Leuke linkt voor MAC-adres vertaling naar fabrikant en andersom: http://www.curreedy.com/stu/nic/

Om gegevens van een onbeveiligd netwerk op te vangen hoef je geen verbinding te maken. Lijkt me ook sterk dat Google dat gedaan heeft trouwens. Aangezien het opvangen van radiosignalen niet strafbaar is lijkt me Google niets te verwijten. Het bewaren is mogelijk wel strafbaar, maar aangezien de gegevens zijn verwijderd zodra bekend was dat ze die überhaupt hadden lijkt me dit alles een enorme storm in een glas water.

Aangezien het opvangen van radiosignalen niet strafbaar is lijkt me Google niets te verwijten
Het opvangen is niet strafbaar nee, maar dat wil nog niet zeggen dat je er vervolgens van alles mee zou moeten doen, zoals opslaan in databases om later commercieel te gaan gebruiken om er winst mee te maken (en daar gaat het bij Google immers om, het is een commerciele bedrijf, daar moet winst gemaakt worden).

Dat lijkt me dus Google wel degelijk te verwijten, want men heeft dat dus wél gedaan.

Daarnaast heb je nog zoiets als goed fatsoen, ethiek, en 'maatschappelijk verantwoord ondernemen'. Ook al is het wettelijk mogelijk niet strafbaar, het druist nog altijd tegen die drie principes in.
maar aangezien de gegevens zijn verwijderd zodra bekend was dat ze die überhaupt hadden
En dat is dus te laat. Men had die niet eens moeten opslaan, niet pas ingrijpen toen er ruchtbaarheid aan gegeven werd!

[Reactie gewijzigd door wildhagen op zaterdag 22 mei 2010 09:29]


om later commercieel te gaan gebruiken
...
niet pas ingrijpen toen er ruchtbaarheid aan gegeven werd!
Dat is ook niet wat Google zegt dat hier gebeurd is. Google heeft zelf naar buiten gebracht dat ze die gegevens hadden opgeslagen en verwijderd. Dat hebben ze niet onder druk van de media gedaan, die wisten immers nog van niets. Ze hadden het ook stil kunnen houden en commercieel exploiteren en dan had niemand ervan geweten.

Google neemt een serieus risico door deze fout in het openbaar toe te geven. Mensen die het niet goed begrijpen trekken meteen de conclusie dat Google kwaadwillend op netwerken inbreekt om de gegevens die daaroverheen gaan op te slaan. Wat ze in daadwerkelijk gedaan hebben lijkt me niets meer dan alle WiFi verkeer die ze tegenkwamen opslaan om daar de MAC adressen van de access points uit te destilleren.

Toegegeven: Dat is een bepaald onhandige en luie manier om die gegevens te verzamelen en Google had beter moeten weten, maar ik zie hier geen criminaliteit in. Een boete is wellicht op zijn plaats omdat ze die gegevens niet hadden mogen opslaan, maar beschuldigingen van commercieel exploiteren wanneer alles erop wijst dat ze dat juist expliciet niet doen lijken me wat overtrokken (nogmaals: ze hadden ook gewoon niets kunnen zeggen).

Google is zelf met dit nieuws naar buitengekomen omdat het anders wel door de media zou zijn gebeurd. Men wilde door het zelf kenbaar te maken de schade zoveel mogelijk beperken. Het is namelijk ontdekt geweest door een duitse overheidsinstantie die een deel van de verzamelde gegevens had opgevraagd om een audit te kunnen doen.

Door het nieuws zelf naar buiten te brengen willen ze niet alleen de speculatie voor zijn maar kunnen ze ineens ook nog wat reclame voor zichzelf maken. Als je de betreffende blogpost leest merk je in de laatste alinea bijvoorbeeld dat ze zelf zeggen nog eens aangetoond te hebben hoe onveilig obeveiligde draadloze netwerken zijn en dat ze dit zelf proberen tegen te gaan door bijv. gmail te beveiligen.

Het is namelijk ontdekt geweest door een duitse overheidsinstantie die een deel van de verzamelde gegevens had opgevraagd om een audit te kunnen doen.
En ook dat versterkt weer het vermoeden dat ze het niet kwaadwillend hebben gedaan. Hadden ze dat wel dan zouden ze die verboden gegevens namelijk wel even gefilterd hebben voor ze die naar de DE overheid stuurden. Het feit dat ze dat niet gedaan hebben doet sterk vermoeden dat ze die data onbewust in bezit hadden.

Het bewijst overigens ook dat dat audit mechanisme werkt. Dat zouden meer landen moeten doen.
Als je de betreffende blogpost leest merk je in de laatste alinea bijvoorbeeld dat ze zelf zeggen nog eens aangetoond te hebben hoe onveilig obeveiligde draadloze netwerken zijn en dat ze dit zelf proberen tegen te gaan door bijv. gmail te beveiligen.
En daar is dan ook geen woord van gelogen. Onbeveiligde netwerken zijn een risico en gmail over ssl is een (hele kleine) verbetering. Hoe had je dan verwacht dat een commercieel bedrijf zou reageren, je probeert natuurlijk alles positief te verdraaien als het enigszins mogelijk is zonder te liegen.

[Reactie gewijzigd door Gerco op zaterdag 22 mei 2010 10:12]


Ik kan niet geloven dat een bedrijf als google, dat specialist is in databases, zoeken en informatie verwerken, niet heeft gemerkt dat of de hoeveelheid data meer was dan verwacht, of dat geen enkele werknemer een keer de data heeft ingezien om te kijken wat er precies opgeslagen wordt. En al helemaal niet over een periode van drie jaar.

En zelfs als het niet bekend was, is het een heel mager excuus! Als je je bezig houdt met het op zo'n grote schaal scannen van wifi signalen van prive personen, dan vind ik dat je je zelf moet verplichten om alles minsten dubbel te checken op dit soort fouten.
Het kan en mag niet zo zijn dat een bedrijf wegkomt met verantwoordelijkheid afschuiven op audits; ik ben het er mee eens dat het een goed idee is om dat vaker te doen, maar dat is absoluut geen excuus voor een bedrijf om een eigen verantwoordelijkheid af te schuiven!

En tenslotte, als er een stafbaar feit te zijn gepleegd is 'ik wist het niet' zelden of nooit een valide excuus. En dat is maar goed ook, zeker voor multinationals van het formaat Google!

Op je eerste alinea over het stilhouden: dat was inderdaad beter geweest.
Wat niet weet, wat niet deert.


Klinkt heel fout, maar zo is de praktijk.

Stilhouden beter? Mwah, zo is de theorie juist. In de praktijk hangt het toch van meerdere omstandigheden af. Als de media erachterkomt wordt en zonder Google's medeweten dit naar buiten brengt is het schandaal in het kwadraat groter.

Overigens vind ik het vreemd dat Google er na zo'n lange tijd pas achter komt die gegevens te hebben. Die sla je toch allemaal op in een database en dan is het toch heel duidelijk wat je aan gegevens hebt, en dat je dit soort gegevens niet hoort te hebben? Of hebben ze de data die ze wilden gedestilleerd, en de rest gewoon ergens neergekwakt op zolder en lekker laten spinnenwebben (zich niet realiserend wat er verder eigenlijk allemaal op stond)?

Beide scenario's is verwijtbaar gedrag, natuurlijk.

Die sla je toch allemaal op in een database en dan is het toch heel duidelijk wat je aan gegevens hebt!
Tenzij je een tabel "WifiPackets" of iets dergelijks hebt, waar het de bedoeling was om alleen packets met een SSID broadcast op te slaan (maar elk stuk van de code dacht dat een ander stuk daarop filterde) of als het wegschrijven van de column "Data" nog in de code zat, terwijl die er eigenlijk uitgesloopt had moeten worden (dat alleen de column "SSID" gelogd had moeten worden).
In beide gevallen kan ik me goed voorstellen dat het niet eens heel erg opvalt; een "select unique SSID from WifiPackets where (..)" geeft precies terug wat je verwacht terug te krijgen. Er is meer data, maar zolang je niet probeert data op te vragen die er niet hoort te zijn merk je er niks van dat die er wel is.

Overigens vind ik het vreemd dat Google er na zo'n lange tijd pas achter komt die gegevens te hebben. Die sla je toch allemaal op in een database en dan is het toch heel duidelijk wat je aan gegevens hebt, en dat je dit soort gegevens niet hoort te hebben? Of hebben ze de data die ze wilden gedestilleerd, en de rest gewoon ergens neergekwakt op zolder en lekker laten spinnenwebben (zich niet realiserend wat er verder eigenlijk allemaal op stond)?
Het is niet dat er 1 Google-mobiel met die 600GB aan data rond heeft gereden, natuurlijk. Het gaat hier om data verzameld uit _alle_ streetview-auto's die in _30_ landen hebben rondgereden. Gemiddeld dus 5GB per land. Deel dat nog eens door het aantal auto's en je hebt het over een hoeveelheid data die de gemiddelde tweaker in seconden over z'n verbinding heen blaft. Dus dat valt niet echt op, nee.
Los van of het opvalt of niet, als je de 600GB deelt door het aantal gescande netwerken heb je het over luttele kilobytes per netwerk.

Beetje waanzin dus dat er her en der zo'n ophef over ontstaat, imho.

Op je eerste alinea over het stilhouden: dat was inderdaad beter geweest.
Wat niet weet, wat niet deert.


Klinkt heel fout, maar zo is de praktijk.
Dat "klinkt" niet alleen erg fout. Dat is het ook. :( Google heeft er goed aan gedaan om het zelf naarbuiten te brengen.Daarom zou een boete genoeg zijn.
Overigens. Ik ben blij dat jij geen google medewerker bent :+

Wat niet weet, wat niet deert.
Zo denkt inderdaad 99% van de bedrijven erover ja. :r Nou is er eindelijk eens een keer een bedrijf dat de ballen heeft om de juiste beslissing te nemen en publiekelijk toe te geven dat ze iets fout gedaan hebben en dan ga jij beweren dat ze beter schijnheilig hadden kunnen zijn en proberen het geheim te houden?
Voordelen (voor iedereen behalve Google zelf) van open kaart spelen:
- Het is, moreel gezien, The Right Thing om te doen
- Andere bedrijven worden hopelijk wakkergeschud en controleren ook eens wat zij opgeslagen hebben
- We krijgen het vertrouwen dat als Google iets verkeerd gedaan heeft dat ze bereid zijn het toe te geven en te fixen. Niet alleen in dit geval, maar ook als het ooit nog een keer zou gebeuren. Dat betekent niet dat ik er blind op vertrouw dat Google niks verkeerd doet, maar ik heb er meer vertrouwen in dat ze naar hun eigen, beste weten (inclusief opzet (en dat is dan weer inclusief kwade bedoelingen) dus!) niets fout doen, dan bij de meeste andere bedrijven.

Dat hebben ze dus wel gedaan: ze hebben de SSID en MAC adressen uitgelezen en opgeslagen, en daarnaast heeft Google onversleutelde communicatie wat over zo'n netwerk gaat ook opgevangen en opgeslagen.

Dat laatste doe je niet per ongeluk lijkt me aangezien je daarvoor specifieke software moet ontwikkelen; als je alleen SSID en MAC adressen wilt opvangen dan kan ik me niet voorstellen dat de software die je daarvoor ontwikkelt 'per ongeluk' ook alle communicatie over zo'n netwerk gaat loggen, van de ruwe binaire data paketten weer zinnige gegevens maakt en die data vervolgens opslaat in een bruikbaar formaat.

heb jij een draadloos netwerk? dan ben je ook strafbaar volgens de blog, je vangt namelijk wat informatie op van zowat elk draadloos netwerk in je buurt.

wat een onzin, dan verwijderen ze heel de ramptamp, moeten ze er met stoppen (omwille van het bewijsmateriaal).

ze komen er zelf mee naar buiten, iedereen gaat roepen dat ze wel moesten omwille van dit en dat. Als ze er niet mee naar buiten komen gaan ze nog harder roepen.

Kan Google eigenlijk nog iets goed doen volgens jullie? Het is volgens veel mensen nooit goed wat commerciele bedrijven doen, of het nu a is of b, het is altijd slecht... Soms vind ik dat mensen verder mogen nadenken dan hun eerste gedachte.

[Reactie gewijzigd door white modder op zaterdag 22 mei 2010 10:30]


Google is een bedrijf wat per definitie op de randen van het toelaatbare opereert wat betreft privacy. Alleen daarom is het goed dat er ophef is hierover. De volgende keer dat ze nieuwe ideeën hebben denken ze nog net iets langer na, en controleren ze weer net iets beter of het toelaatbaar is.

En inderdaad, het is moeilijk iets goed te doen als een grote fout hebt gemaakt! Er was niks aan de hand geweest als ze zelf beter gecontroleerd hadden wat ze over een periode van drie jaar in meerdere landen hadden opgeslagen... Nu moeten ze wellicht op de blaren zitten, afhankelijk van de resultaten van zo'n onderzoek.

Dus ja, sommige mensen moeten misschien wat verder denken dan een eerste gedachte; jezelf en google inclusief.

Google is een bedrijf wat per definitie op de randen van het toelaatbare opereert wat betreft privacy.
Hoezo dat dan? Wat is jouw definitie van Google (of wat ze doen) dan?
De volgende keer dat ze nieuwe ideeën hebben denken ze nog net iets langer na
Het idee was om (in bebouwde gebieden) een "soort van GPS" beschikbaar te maken voor apparaten die geen GPS data kunnen ontvangen (maar wel een Wifi-antenne hebben). Ik heb er niks over gehoord dat die dienst geschrapt wordt. Het probleem hier was enkel en alleen de implementatie (het verzamelen van de benodigde data, waarbij iets teveel data is verzameld), niet het idee zelf.
En inderdaad, het is moeilijk iets goed te doen als een grote fout hebt gemaakt!
Hoezo dat? Na het maken van die fout kun je toch je best doen om de gevolgen daarvan zo veel mogelijk te beperken? Heb je nooit een rectificatie in een krant zien staan? Dat is net zo goed een vorm van je vergissingen toegeven en proberen de gevolgen binnen de perken te houden. Wat white modder waarschijnlijk bedoelt is "Okee, ze hebben een fout gemaakt, maar dat hebben ze toegegeven. Ga niet hun pogingen om het op te lossen bij voorbaat afkraken omdat je zo verontwaardigd bent over de originele fout.".
Als iemand (uit zichzelf!) toegeeft te hard te hebben gereden ga je dan ook zeuren als ie (vrijwillig!) op zoek gaat naar een snelheidsbegrenzer? Want dat is zo heerlijk veel makkelijker :r dan proberen anderen te vinden, en af te zeiken, die ook te hard rijden (en dat blijven doen!) maar die nog niet betrapt zijn en het niet uit zichzelf toegeven.
Er was niks aan de hand geweest als ze zelf beter gecontroleerd hadden wat ze over een periode van drie jaar in meerdere landen hadden opgeslagen... Nu moeten ze wellicht op de blaren zitten, afhankelijk van de resultaten van zo'n onderzoek.
"Een vergissing is menselijk" ofzo? Als ze nooit iets zouden doen zouden ze inderdaad nooit iets fout doen, maar da's ook niet echt een werkbare oplossing.

Nouja je kunt wel zeggen "Een vergissing is menselijk" maar het blijft een feit dat ze een fout hebben gemaakt en dat die er niet zou zijn geweest als er betere controle was geweest.

En google heeft het wel netjes zelf toegegeven maar dat mag niet betekenen dat er geen onderzoek moet worden gedaan of ze strafbaar zijn geweest of niet! Ik vind goed dat hier onderzoek naar word gedaan omdat als een ander bedrijf het zou doen het ook zou gebeuren.

Daar vergis je je in. Er is namelijk al plenty software om alles wat een wireless NIC ziet gewoon naar schijf te dumpen voor latere analyse (en daarvoor heb je geen IP adres nodig, dus geen verbinding met het netwerk). De makkelijkste manier om dus zo'n MAC scanner te maken is om zo'n bestaand stukje software te pakken en een beetje te verbouwen, de weg van de minste weerstand zeg maar.

Als Google dus gewoon een paar bestaande stukjes software aan elkaar gelijmd heeft, hebben ze heel makkelijk deze fout kunnen maken.

Het specifiek alleen opvangen van MAC adressen en SSIDs is wel specifieke software voor nodig en het is veel duurder om die te schrijven dan om alleen een paar bestaande programmas aan elkaar te knopen.

Overigens is nergens gezegd dat Google die datapakketten heeft geinterpreteerd en op een bruikbare manier opgeslagen. Er is alleen gezegd dat ze die gegevens hebben, als dat in de ruwe binaire vorm is waarin ze initieel uit de lucht zijn opgevangen zou me dat in het geheel niet verbazen.

[Reactie gewijzigd door Gerco op zaterdag 22 mei 2010 10:31]


Dat laatste doe je niet per ongeluk lijkt me aangezien je daarvoor specifieke software moet ontwikkelen;
Zoals libpcap?

nee, voor enkel SSID en MAC op te vangen heb je specifieke software nodig. Alle software doe hetzelfde; alles opvangen. Specifieke software gaat dan filteren.

...aangezien de gegevens zijn verwijderd zodra bekend was dat ze die überhaupt hadden lijkt me dit alles een enorme storm in een glas water.
Dus als je achteraf een fout direct goed maakt, is 't niet meer erg erg slechts een storm in een glas water?
Dus als je als digitale bankrover 't geld na ontdekking direct terug stort, is 't niet meer erg erg slechts een storm in een glas water?

Wanneer je een opmerking uit de context trekt kun je inderdaad dat soort dingen gaan zeggen ja...

Wanneer iets een oprechte fout is (dat moet Google nog bewijzen, maar ik denk van wel) en je maakt het goed zodra je de fout opmerkt en niemand heeft schade opgelopen (als die informatie niet is gebruikt is er geen schade): Ja.

Een digitale bankrover maakt geen vergissing, die breekt in. Als Google kan bewijzen dat ze niet hebben ingebroken, maar oprecht een vergissing hebben gemaakt zie ik de reden van al die ophef niet.

een vergelijking van niks natuurlijk, de digitale bankrover snapt zelf ook nog wel dat hij geld steelt, Google had niet de wetendheid dat ze deze bestanden hadden, en wanneer ze er ZELF achterkwamen ook openbaar gemaakt en verwijdert hebben. Storm in glas water dus

R+R Voor Google dus! (op z'n Hyves)

Google verzamelt wel heel erg veel.
We maken ons steeds weer druk over onze privacy, oa verzamelde data door overheid en bijv NS, maar gebruiken wel aan alle kanten Google.
Wat gebeurt er met de data die men, wellicht, via Android telefoons/netbooks verzamelt? Zou ook wel een leuke aanvulling voor het onderzoek zijn.

Ik denk dat het onderzoek nuttig en terecht is. Data welke tot personen en aansluitingen kunnen worden herleid dienen private te zijn...en blijven!

Weet je wat erger is. Google (en andere webspiders) zullen ook die slecht beveiligde overheids websites met jou informatie indexeren.

Google weet alleen dingen over jou die jij aan Google gegeven hebt (direct of indirect). Hoe minder informatie jij geeft, des te beter is het voor jou privacy en veiligheid. Jij heb geen controle meer over informatie die jij afgedragen hebt, het is dus belangrijk om op te letten welke informatie jij afdraagt.

Google is niet alleen de bad guy hier, ze makken het voornamelijk makkelijker om de informatie op te zoeken. Het is in eerste instantie belangrijk dat Google niet die informatie krijgt waarvan jij niet wilt dat zij die informatie krijgen.

Ik vind het ENORM hypocriet dat de overheid achter Google aan gaat, maar ondertussen er voor zorgt dat er extreem veel informatie over jou opgeslagen wordt in verschillende databanken.
Een kleine fout, en Google mag er weer voor zorgen dat jou reisgeschiedenis van de afgelopen 7 jaar weer uit hun systemen gehaald moet worden omdat de infrastructuur van de ov-chipkaart alweer onveilig bleek te zijn.

Google weet alleen dingen over jou die jij aan Google gegeven hebt (direct of indirect).
Kleine correctie: Google weet alleen dingen over jou die iemand aan Google gegeven heeft. Da's in de praktijk (zeker voor mensen die bewust proberen bepaalde informatie van het Internet te houden) nogal een verschil!
Laten we even aannemen dat je bewust je echte naam niet vermeldt. Als ik je "in het echt" ken en deze reactie begin met "Hoi Jantje (/ Pietje / Klaasje) *zwaai*" dan wens ik je veel succes de link tussen je nickname en echte naam ooit nog volledig te verwijderen, terwijl je zelf (jarenlang?) die link zorgvuldig hebt voorkomen. Voor de goede orde: ik heb geen probleem met mensen die er de voorkeur aan geven een nickname te gebruiken. Ik zeg het er even expliciet bij, voor we daar dadelijk misverstanden over krijgen.
Ik vind het ENORM hypocriet dat de overheid achter Google aan gaat,
Wel hypocriet, maar niet slecht. Het lijkt me niet de bedoeling iedereen een vrijkaart te geven voor het begaan van overtredingen die de overheid zelf ook maakt.

Voor de rest ben ik het helemaal met je eens!

Er zijn nu volgens mij al 10 verschillende onderzoeken aan de gang naar de activiteiten van Google.
Het lijkt me toch duidelijk dat Google niet netjes heeft gehandeld, Google kan dit niet zo makkelijk als fout verkopen, dit past te goed in hun straatje.

Als de functies al per ongeluk in de software zijn achtergebleven is dat een teken dat er gefaald is bij de controle van de producten. Stel je eens voor wat kwaadwillende programmeurs allemaal zouden kunnen doen wanneer er niet gecontroleerd wordt welke code er in de software zit.
Bij mij op het werk kijken de applicatie ontwikkelaars ook naar elkaars code.
Natuurlijk is het mogelijk dat persoon A niet exact weet welke functionaliteit een applicatie van persoon B moet hebben maar toch zullen bepaalde dingen wel moeten op vallen.

Google verkondigd altijd dat ze voornamelijk niet privacy gevoelige data verzamelen. Een functie in de programma code welke privacy gevoelige informatie verzameld op een manier welke in bepaalde landen ook illegaal zou dan toch moeten opvallen ?

Het is natuurlijk wel pas een probleem als er echt inbreuk op privacy gemaakt wordt. Het verzamelen an sich is fout maar het beschikbaar hebben van deze informatie kan ook heel veel goede doelen dienen.

Dat er te veel is verzameld blijkt, maar het is nog niet gezegd dat dit met opzet gedaan is. Wat denk je dat er gebeurd als blijkt dat ze dat wel gedaan hebben? Dat zou enorme reputatieschade opleveren, zeker geen slimme zet. Geen nuchtere manager of directeur die zich daar aan zou wagen gezien je dat enorm veel omzet gaat kosten.

Klopt.
Ook gezien het feit dat in principe in bepaalde landen de wet is overtreden.
Je mag toch in Nederland ook niet meer verbinden met iemand anders zijn netwerk (onbeveiligde netwerk) zonder toestemming ?

@Thinkreal_
Het is inderdaad de eigen schuld van die mensen.
Er wordt tegenwoordig aan alle kanten moeite gedaan om netwerken goed te beveiligen.
Als ik echter bij een kennis in de woonwijk scan met mijn laptop zie ik nog steeds mensen waar de beveiliging van hun Thompson wlan is uitgeschakeld terwijl dit standaard wel aanstaat op die modems.

Als de functies al per ongeluk in de software zijn achtergebleven is dat een teken dat er gefaald is bij de controle van de producten.
Het is één stom bugje. Toegegeven, met grote gevolgen, maar in essentie is het gewoon een foutje; ergens vergeten een optie uit te zetten (bij gebruiken van andere code) of vergeten een filter in te bouwen / aan te zetten / goede opties te gebruiken (bij eigen code).
Ga eerst zelf maar eens (random getal) 10.000 regels bugvrije code schrijven, dan mag je daarna gaan miepen op de bagger QA van Google.
Stel je eens voor wat kwaadwillende programmeurs allemaal zouden kunnen doen wanneer er niet gecontroleerd wordt welke code er in de software zit.
Daar is een naam voor: trojan horse. Met het belangrijke verschil dat Trojans met opzet worden toegevoegd en dit een foutje was.
Bij mij op het werk kijken de applicatie ontwikkelaars ook naar elkaars code.
En met dat "even kijken" vinden ze 100% van alle bugs...?
Natuurlijk is het mogelijk dat persoon A niet exact weet welke functionaliteit een applicatie van persoon B moet hebben maar toch zullen bepaalde dingen wel moeten op vallen.
Dingen die er wel in zitten (maar er niet zouden moeten zijn) vallen veel meer op dan dingen die er niet zijn (maar er wel zouden moeten zijn). Bijvoorbeeld het filtertje dat alle niet-benodigde packets negeert; als elk deel van de code denkt dat een ander stuk dat filter bevat dan is er op het eerste gezicht niks mis met de code, maar in de praktijk gaat het wel fout. Of denk je echt dat ProcessPacket() een call naar StorePrivacySensitiveDataWeShouldntStore() bevat (of iets wat even overduidelijk is)?

Ik blijf erbij dat dit de eigen schuld is en niet de schuld van google! Maarja zijn wel meer oneerlijke dingen in het leven :+

De eindgebruiker betreft vaak een gezin met een huis- en tuincomputer. Niet elk huishouden waarborgt een Tweaker™! Gemiddeld genomen mag je al blij zijn als een draadloos netwerk ubehaupt een wachtwoord heeft. Vanuit mijn woonkamer zie ik ~20 netwerken, waarvan er acht onbeveiligd zijn. Ik verwacht niet dat dit bewust zo is gedaan ;)

Je moet je wel realiseren dat Google een enorm bol van kennis op het gebied van netwerken, zoeken e.d. bezit. Wat dat betreft mag de 'gewone' burger best in bescherming genomen m.i.

Wat dat betreft mag de 'gewone' burger best in bescherming genomen m.i.
En als (nagenoeg?) alle fabrikanten van draadloze netwerkapparatuur hun spullen blijft uitleveren met als defaultwaarde "elk vorm van beveiliging = uit", is het dan de taak van Google om uiterst zorgvuldig te filteren op wat ze opslaan? Of is het eigenlijk juist heel mooi meegenomen dat dit fout gegaan is, zodat er eindelijk eens een paar mensen (en dan het liefst: (hooggeplaatste) werknemers bij access point-fabrikanten) wakker worden?
Overigens heb je geen enorme bol van kennis nodig om een onbeveiligd netwerk te vinden en te misbruiken, dat kan elke half-serieuze crimineel. En om van die lui nou te verwachten dat ze goed oppassen en niet "per ongeluk" verbinding maken met een van de vele onbeveiligde netwerken lijkt me niet heel realistisch...

Goed plan dit onderzoek, Google kan namelijk een zowat compleet profiel van veel mensen opstellen, dat lijkt me toch érg onwenselijk voor een commercieel bedrijf.

En een foutje geloof ik niet in, dat is een te makkelijk smoesje. Die code komt heus niet "per ongeluk" in het programma terecht, en word ook niet door "per ongeluk" over het hoofd gezien in diverse controles voor het programma live gebracht word.,

Zeker omdat Google (o.a. Streetview, maar ook andere onderdelen) in het verleden al vaker in opspraak is gekomen met allerlei privacy-issues, én hun onduidelijke privacy-beleid, is een onderzoek wel gerechtvaardigt denk ik persoonlijk.

Commerciele bedrijven (en niet alleen Google, maar ook anderen) moeten eens leren dat ook zij zich aan de wet dienen te houden, en niet andermans privacy zomaar mogen schenden.

Helemaal mee eens. Zelfs als er niks strafbaars blijkt te zijn gebeurd is het goed dat google beseft dat ze met streetview en soortgelijke initiatieven op de rand van het toelaatbare (volgens sommigen er over) bewegen.
Zelfs als het per ongeluk gebeurde getuigd het volgens mij van een grote arrogantie en/of naïviteit dat ze alles wat ze opslaan in het kader van deze initiatieven niet driedubbel controleren op privacy issues.

Blijf je er ook even op letten dat zowel de code als de databestanden waar het hier over gaat niet voor normale gebruikers toegankelijk is?
De code draait alleen in StreetView-auto's! Dan nog horen dit soort fouten er niet in te zitten natuurlijk, maar het is nogal een verschil met, bijvoorbeeld, een gebruiker van Google Maps die probeert zijn locatie te vinden aan de hand van zichtbare SSIDs en het stukje code van Google dan per ongeluk ontvangen data gaat opslaan.
Hoewel het uiteindelijk de bedoeling is om deze gegevens te gebruiken als een "wannabe-GPS" is de payload data niet op te vragen. Dat betekent niet dat het niet uitmaakt dat Google die data wel heeft, maar alle ophef die er nu is klinkt alsof er op Google Maps een knopje "show logged packets" is voor alle bekende APs en dat is gewoon niet zo.
Zeker omdat Google (o.a. Streetview, maar ook andere onderdelen) in het verleden al vaker in opspraak is gekomen met allerlei privacy-issues, én hun onduidelijke privacy-beleid,
En weer haal je de uiteindelijke dienst en het verzamelen van gegevens voor die dienst door elkaar. Wat heeft het (al dan niet duidelijke) privacybeleid ergens mee te maken? Als je een onduidelijk privacybeleid een reden vindt om over dit (imho totaal niet-gerelateerde) punt extra verontwaardigd te zijn dan zou je een duidelijk privacybeleid dus een verzachtende omstandigheid moeten vinden. Oftewel, als bold, sommige (niet persoonlijk bedoeld) mensen kunnen niet lezen Google een duidelijk privacybeleid had, zou je dan geschreven hebben "maar hun privacybeleid is heel duidelijk, dus laten we niet al te moeilijk doen over dit foutje"? Beide redeneringen zijn even geldig (persoonlijk vind ik ze allebei volstrekt ongeldig, maar da's niet echt relevant), dus als je de ene correct vindt, dan moet je de andere ook correct vinden.
Commerciele bedrijven (en niet alleen Google, maar ook anderen) moeten eens leren dat ook zij zich aan de wet dienen te houden, en niet andermans privacy zomaar mogen schenden.
Dus laten we een wedstrijdje Google-afkraken houden als ze er eerlijk voor uitkomen dat ze een fout gemaakt hebben. Dat zal andere bedrijven aanmoedigen om hun fouten ook toe te geven!
Overigens heb ik nergens gezien dat Google probeert een eventuele straf te ontlopen. Als ze alles in stilte verwijderd zouden hebben en gehoopt dat het nooit aan het licht kwam (wat mogelijk constant gebeurt bij andere bedrijven), dan zou je een prima punt hebben.

Ach ik ben normaliter erg skeptisch wat betreft google's openheid en privacy mindedness, maar in dit geval geloof ik toch wel dat het weinig intentie had om de data te misbruiken. Het lijkt er sterk op dat het gewoon alle data opsnifft uit de omgeving om na afloop daar de SSID's e.d. uit te halen.

Het is misschien niet zo netjes maar het lijkt me me geen bewuste actie met als doel om de data voor andere zaken te gebruiken. Maar goed, netjes of niet, het kan wel strafbaar zijn.

Ben ik helemaal met je eens. Ik vind ook dat dit zwaar overtrokken wordt. Het verbaast me dat Streetview niet om hele andere redenen aangevallen wordt.

Streetview laat in sommige straten gewoon inventaris in woonhuizen zien. ik zag laatst iemand die lekker zat te bellen (gezicht was wel onherkenbaar) maar die zat notabene gewoon lekker op de tweezitsbank in haar huisje (onmiskenbaar een vrouw).

Gelukkig ligt mijn huis een eindje van de straat af, waardoor er alleen heel wazig profiel is van wat er achter mijn glas is. Maar ik zie wel dat mijn zoontje op de bank zit omdat ik weet dat hij blond haar heeft... En dat is notabene over onze schutting heen!!!

Ze hebben dus waarschijnlijk ook mijn SSID. Maar het is mijn verantwoordelijkheid. Als ik niet wil dat anderen mijn SSID zien dan had ik dat moeten uitzetten dat uitzend. Maar natuurlijk weten heel veel mensen niet hoe dat moet en ik bijvoorbeeld ben te lui om het te doen. Al heb ik 'm nu uitstaan en blijft hij uit.

Je weet toch dat als je dat uit zet, dat men nog steeds kan weten wat je SSID is...

Tenzij je zo "handig" bent om in je SSID privacy-gevoelige informatie te zetten (je eigen naam, postcode of pin-code als je toch aan het prutsen bent) zie ik niet in waarom een SSID geheim moet zijn?
In de huidige situatie (waar de helft "LinkSys" heet) kun je gewoon een random nummer genereren en dat als SSID gebruiken. Zelfs als je geen zin hebt om "jouw" nummer te onthouden is het toch wel het enige SSID binnen bereik dat een random nummer is, dus prima herkenbaar (en een SSID heeft maar twee eigenschappen nodig: uniek en herkenbaar).

Ach ja... Google hangt een net zo mooi verhaaltje op als ieder bedrijf, ze zijn net zo goed en net zo evil als Microsoft, Sony, Apple enz. Al die praatjes over 'Don't be evil' en dergelijke, allemaal marketing praatjes van Google om zieltjes te winnen. Net zoals Apple dat doet met zijn 'user experience' verhaal en Microsoft, nou ja microsoft heeft tientallen van dat soort praatjes.

Het nieuwe mantra van Google is tegenwoordig 'Openness', iets wat Microsoft bij monde van Ballmer jaren geleden al zei: "I agree that no single company can create all the hardware and software. Openness is central because it's the foundation of choice"

Of Google nu inbreuken heeft gemaakt of niet op onze privacy dat zullen al de toezichthouders wel uitvissen maar ik denk dat het gewoon dringend tijd is dat mensen (jongeren vooral) veel meer voorlichting & preventie krijgen hoe je moet omgaan met je privacy en ze bewust maken wat de gevolgen kunnen zijn! Ook de dienstverleners / producenten hebben nog veel werk zoals niet langer alle draadloze apparatuur uitrusten met een default wachtwoord (ok, uit gebruikersgemak - helpdesk standpunt is dit natuurlijk wel een voordeel)

Ook de overheden zelf hebben nog veel werk, denk maar aan de ontelbare incidenten met verloren USB sticks & slecht beveiligde databases :P Daar maak ik me trouwens meer zorgen over dan dat Google toevallig mijn (on)beveiligde hotspot in kaart gaat brengen & doorsnuffelen ...

[Reactie gewijzigd door KimG op zaterdag 22 mei 2010 09:34]


ik denk dat het gewoon dringend tijd is dat mensen (jongeren vooral) veel meer voorlichting & preventie krijgen hoe je moet omgaan met je privacy en ze bewust maken wat de gevolgen kunnen zijn!
Begin een groep op Hyves en/of Facebook. :p

Nee, maar even serieus, een beetje aandacht op scholen (van digibetische ouders kun je dit moeilijk verwachten) over wat je beter niet kunt doen op Internet zou absoluut geen kwaad kunnen. We hebben ook een fietsexamen in groep 8, waarom niet een "Internet-examen"?
Toen ik een paar weken geleden even terug was op mijn oude middelbare school zag ik een poster hangen met o.a. "cam niet met mensen die je niet kent". De "moderne versie" van "neem geen snoepjes van aan van mensen die je niet kent" dus. Tenzij je mensen pas vanaf 16 of 18 jaar ofzo op het Internet wilt laten moet je er gewoon rekening mee houden dat de meeste (om maar eens een getal te noemen) 12-jarigen niet in staat zijn de gevolgen van hun (online) gedrag te overzien. (Als je denkt dat ze daar wel toe in staat zijn moet je ze ook sigaretten en alcohol laten kopen, rijbewijs laten halen en stemrecht geven...) En laten we eerlijk zijn; online stomme dingen doen kan best schadelijk zijn, ook al is het op een heel andere manier schadelijk dan stomme dingen doen met sigaretten en/of alcohol.

In Europa houden wij toch zo van regeltjes? Waarom moest Google dan bij het aanvragen van de vergunning om die wagens rond te sturen aangeven wat ze allemaal wilden opslaan? Dan hadden ze vantevoren al kunnen zeggen dat dit niet de bedoeling was.
Zover ik weet had Google wel aangegeven dat ze ook draadloze netwerken scande maar ze hebben niet aangegeven dat ook netwerk verkeer opslaan.
Maar ik neem aan dat alle data van zo'n auto gedownloaded wordt naar een server en als daar die netwerk data ook tussen zit dan zijn ze in principe al nat.

Het is iig een goede case om aan te tonen dat bij deze nieuwe ontwikkelingen het gros van de mensen geen benul heeft van de impact welke technologische ontwikkelingen kunnen hebben. En zelfs de overheid niet.

Privacy is flink in de spotlights momenteel: OV-perikelen, facebook, Google, Street-view, rekeningrijden, enz......De lijst is lang. Ik vind het een goede zaak...
Ik vind het ook nogal wat. Een autootje rijdt door je straat en neemt "zomaar wat foto's". Neemt en passant nog wat meer gegevens mee, waarvan niemand verder in eerste instantie op de hoogte is. Geeft mij een creepy gevoel.

Okay dan, mocht het zo zijn dat we met zijn allen in 'tig databases worden of zijn opgeslagen, dan zou ik wel eens willen weten waarin allemaal. Het is ten slotte mijn identiteit die wordt gebruikt voor niet door mij controleerbare opslag en evt. ( commercieel ) gebruik. Kan ik iemand bellen of mailen om mij daar weer uit te verwijderen omdat ik dat misschien niet wil?? Dit lijkt mij een volkomen redelijk verzoek...

Waar trek je de grens? Misschien moet iedereen rondlopen met een ingebouwde chip die een signaal stuurt ... als ik dan toevallig een foto wil nemen op straat en jij passeert, dan kan mijn hypermoderne camera automatisch je gezicht censureren :P

Ok, dom & extreem voorbeeld, maar zoals ik eerder al zei, er moeten niet alleen regels zijn omtrent privacy, mensen moeten ook bewust zijn wat de gevolgen & risico's zijn van het vrijgeven van hun privacy. Als ik op een sociale community ga verkondigen dat ik rij met een Ferrari & je dat bijvoorbeeld op Google Streetview ook nog eens kunt zien, dan moet ik achteraf ook niet klagen dat de overheid bijvoorbeeld plots moeilijk zou doen over mijn werkeloosheidsuitkering bijvoorbeeld ...

Zelf stoor ik me niet echt aan al dat publiek gedoe, men mag van mij zoveel foto's & informatie verzamelen als men wil, mijn echt privacy hou ik wel voor mezelf & zal ook nooit te grabbel liggen voor het publiek.

Is dat niet een beetje een naive houding? Door gewoon te leven al meer en meer informatie over je in databases opgeslagen. Ik hoop dat je vertrouwen in de technologie die het beschermt en de goede intenties en kunde van degene die het verzamelen je niet teleur stellen...

Het idee van een chip meedragen om meer prive te zijn geeft al aan dat je er niet heel erg over nadenkt: waarschijnlijk is een op afstand uitleesbare chip een groter privacy issue dan mogelijk op een foto herkend te worden.

En het voorbeeld van de ferrari is wel lekker makkelijk; wat zou je er van vinden als de overheid sociale netwerken af gaat struinen naar alcohol gebruik < 16, of het gebruik van pilletjes bij een dance feest.

Sociale netwerken en google hebben best een grote impact op de privacy van mensen, en mogen zich daarvan best bewust zijn.

Als ik in jouw straat kom als toerist mag ik toch ook gewoon foto's maken?
En die op internet zetten? Google doet niet meer als dat en ik vind het een fantastische uitvinding, zeker in combinatie met de routeplanner.

Nee je mag in theorie niet zomaar foto's van mensen publiceren, je hebt nog zoiets als portretrecht.

Daarnaast zit er wel degelijk een verschil tussen 1 foto plaatsen en het geordend op een website plaatsen.

Om maar verder te gaan met jouw voorbeels van de tourist, als die tourist structureel iedere dag een foto van jouw huis gaat maken, en dat van je buren, en je hele wijk en die constant vernieuwd op zijn website dan wordt het al redelijk discutabel.

Volgens mij mag je gewoon foto's maken en deze publiceren. Mocht portretrecht een issue zijn dan maak je alle mensen onherkenbaar. Dat is dus ook wat Google doet. Net zoals ze nummerborden onherkenbaar maken.
Doe toerist, volgens mij is daar helemaal niks discutabels aan. Dat mag gewoon.
Jij kunt ook gewoon met een camera rond rijden en foto's maken. No problemo en volgens mij wettelijk niets wat je tegen houdt (tenzij je je natuurlijk wel aan bepaalde regels houd, zoals het portretrecht etc).

Maar dat is ook niet het punt van dit onderzoek. Het gaat erom dat Google informatie van draadloze netwerken heeft opgeslagen. En da's wel iets anders dan foto's.

Ja ik ben het ook helemaal met je eens, ik ging alleen in op de opmerking van ZunFlappie. Het punt van het onderzoek heeft daar natuurlijk niet zoveel mee te maken.

Privacy is flink in de spotlights momenteel
Bedoel je dit: http://mattmckeon.com/facebook-privacy
Kan ik iemand bellen of mailen om mij daar weer uit te verwijderen omdat ik dat misschien niet wil?
Het is misschen handiger om in de eerste plaats te voorkomen dat je in zulke databases terecht komt. In een ideale wereld zou dit bijvoorbeeld niet gespeeld hebben omdat daar iedereen (da's in utopia immers de default instelling van alle routers) encryptie op zijn draadloze signaal heeft zitten; probleem opgelost!
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 10:48 MSI geeft Wind U160-netbook nieuwe Atoms en ddr3
Vorige 17:46 Ook Amerikaanse rechter spreekt Rapidshare vrij
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011