Wacom blijkt te monitoren welke programma's gebruikers openen

Wacom houdt na akkoord met het privacybeleid standaard bij welke applicaties gebruikers van zijn tekentablets openen op hun systeem, zonder dit duidelijk te communiceren. Het bedrijf verdedigt zich met de melding dat dit uit te schakelen is bij de instellingen.

Software-ontwikkelaar Robert Heaton ontdekte dat Wacom bijhoudt welke applicaties hij opende nadat hij zich verbaasde over het accepteren van een privacybeleid. "Waarom moet een apparaat dat in feite een muis is een privacybeleid hebben", vroeg hij zich af.

In dat privacybeleid staat het verzoek om toestemming te geven voor het verzamelen en doorsturen naar Google Analytics van 'gebruikersdata, informatie over sessies en informatie over hardware'. Met behulp van de tools Wireshark en Burp Suite constateerde de ontwikkelaar dat Wacom logs bijhoudt van elke keer dat de gebruiker een nieuwe applicatie opent, inclusief de naam en de tijd en een string waarvan Heaton vermoedt dat deze een id voor hem als gebruiker vormt.

De ontwikkelaar constateerde zelf al dat gebruikers het verzamelen kunnen stoppen door Wacom Experience Program uit te schakelen in het Wacom Desktop Center. Ook wijst hij erop dat het bedrijf in zijn beleid meldt dat de data alleen gebruikt wordt voor ontwikkeldoeleinden, maar hij vraagt zich wel af of de dataverzameling nodig is voor iets als een muis.

Wacom reageert op Twitter op zorgen van gebruikers met de melding dat ze het Wacom Experience Program kunnen de-activeren bij de privacyinstellingen.

Door Olaf van Miltenburg

Nieuwscoördinator

07-02-2020 • 11:31

190

Submitter: Paxlie

Reacties (190)

190
186
82
17
4
83
Wijzig sortering
Voor mensen met een Wacom tablet, ik kon de volgende twee privacy-gerelateerde instellingen vinden:

Wacom Desktop Center --> More (rechtsboven) --> Privacy Settings -- Wacom Experience Program
Wacom Tablet Preference File Utility --> Diagnostic Logs --> Enable logging

Deze twee beide opties uitvinken zou volgens mij het probleem moeten oplossen.
Tot de eerstvolgende driver update :+
Echt?! Dat is weel heel erg sneaky en onethisch... En dat voor een stukje software dat alleen maar een tekentablet hoeft te laten werken, jammer.
Een wacomdriver kan in 20kb waarom Wacom daar tientallen MB's voor nodig heeft is mij al jaren een raadsel.
Da's een resultaat van kleien-met-libraries. Voor elke functie worden complete framework libraries meegelinked, want het maakt toch allemaal niet meer uit hoe groot en log iets is.

Echt programmeren en optimaliseren is een lang vervlogen kunst. Een driver voor een Powerpoint presentatieklikkertje is tegenwoordig groter dan heel Windows 3.1 wat geïnstalleerd tussen de 10 en 15MB nodig had. En dat was inclusief MS-DOS er onder.
Ja, triest dit. Zo langzamerhand begin ik - als ouwe lul - toch weer te verlangen naar mijn spijkers en kleitabletten... :+

Standaard zou dit uit moeten staan en dan zou je mensen vriendelijk kunnen vragen of je data van ze mag verzamelen en dan duidelijk uitleg geven over wat je precies verzamelt. Maar nee... We doen het stiekem...

Het wordt tijd dat er hele duidelijke wetgeving komt om de datahonger van bedrijven te beperken en in goede banen te leiden.
Volgens de AVG mag je wel een paar zaken loggen zonder dat de gebruiker daar toestemming hoeft te geven. Dat zijn eigenlijk alleen de gegevens die strikt noodzakelijk zijn en dat moet dan wel in het privacy-statement opgenomen zijn.
Dat Wacom gegevens monitort is op zich niet vreemd. Men moet immers wel weten met welke hardware en software het tablet gebruikt wordt om ervoor te zorgen dat men zo nodig de drivers aan de hardware aan kan passen. Bij software moet men samenwerking zoeken met de software leveranciers.
Ik heb de log's niet gezien, maar ik kan me voorstellen dat Wacom denkt dat wat zij doen onder dit principe valt. Zonder inzage in de gegevens die Wacom opvraagt kan je niet oordelen of Wacom binnen de regels van de AVG opereert. Als ik het artikel en de commentaren lees krijg ik het idee dat ze dik over de schreef gaan. Als ik alleen kijk naar de regels die beschrijven welke data er doorgestuurd worden, dan vraag ik me af of dit niet gewoon onder de noodzakelijke data valt. Voor de werking van het tekentablet zelf is er geen noodzakelijkheid, maar voor de fabrikant wel. In dat geval zou er een opt-out aanwezig moeten zijn.

Wetten zijn vaak niet 100% duidelijk. Uiteindelijk moeten rechters uitmaken hoe wetten geïnterpreteerd worden. Over de AVG is nog niet zo veel jurisprudentie. Dat komt de komende jaren wel.
Men moet immers wel weten met welke hardware en software het tablet gebruikt wordt om ervoor te zorgen dat men zo nodig de drivers aan de hardware aan kan passen. Bij software moet men samenwerking zoeken met de software leveranciers.
Men moet helemaal niks. Hiervoor zijn OS abstractie lagen, zodat de muis/tablet tegen het OS kan praten en de applicatie het gewoon aan het OS kan vragen, ergo een lijntje naar MS,Apple en wat Linux developers zou genoeg moeten zijn. Wacom hoeft helemaal niet te weren welke applicaties ik allemaal gebruik. Daar zijn standaarden voor
Als je kijkt naar de principes die volgens de GDPR gehanteerd moeten worden, is er geen sprake van twijfel. Er is geen noodzakelijke data.
Jij vindt het niet noodzakelijk, maar Wacom zal er anders over denken.
Ik denk dat Wacom wel een puntje heeft, maar de hoeveelheid data en de mate van detail waarmee de data wordt verzameld gaat wel voorbij het "strikt noodzakelijke".
Onze mening doet er echter niet heel veel toe. Dat moeten de onderzoekers die de AVG moeten bewaken maar uitzoeken. Dat wij onze mening uiten is wel degelijk belangrijk. Het toont dat wij als internet gebruikers kritischer worden op het data-graaien en dat we niet zomaar alles willen accepteren.
Wacom heeft geen punt. Dit soort informatie mag niet preventief verzameld worden. Door niemand. Nooit. En de wetgeving moet aangepast om dit een veel zwaarder misdrijf te maken
Er zijn zoveel programma's die preventief data verzamelen. Windows heeft er een hele pagina met instellingen aan geweid om het te kunnen beperken (dus niet volledig te elimineren).
Met de abonements vormen (PAAS) van tegenwoordig is het eerder regel dan uitzondering.

De AVG is op dit punt niet heel erg duidelijk wat wel en niet mag en wat onder "strikt noodzakelijk" gerekend mag worden. Het mag wat mij betreft allemaal wel wat strikter geregeld worden. Zoals de wet nu is, is het voor ons leken haast niet mogelijk om een goed oordeel op basis van die wet te vellen. Wat jij en ik vinden over het data-graaien doet er helaas niet toe.
De AVG is heel duidelijk, allerlei bedrijven denken dat ze weg komen met het overtreden van de wet.
Als ik kijk naar de verschillend regels voor het opslaan van gegevens en het opslaan van weer andere gegevens in de logs, dan vindt ik dat niet heel duidelijk. Ook de term "strikt noodzakelijk" vind ik vaag.
Als ik een database heb, mag ik dan een email adres als username gebruiken als ik ook met een alias toekan? Mag ik een telefoonnummer opslaan van een gebruiker/klant, of mag dat alleen als wij door die gebruiker gebeld worden. Mag ik bij een route-app lokaties opslaan op een manier waarbij dat aan een gebruiker te koppelen is? Wat mogen we wel en niet in het log opslaan om eventuele problemen van gebruikers te kunnen achterhalen?
Zelfs van de AP krijg je daarover geen uitsluitsel "alleen als het voor uw bedrijfsvoering noodzakelijk is". Dat noodzakelijk is nogal rekbaar. We kunnen er wel wat mee, maar ook zonder die data kunnen wij wel uit de voeten. Verder moeten we allerhande regels opstellen wie welke gegevens in mag zien. Voor het verkopen van data is het wel duidelijk, maar dat doen we absoluut niet. We laten ook anderen geen gebruik van onze data maken.
Naast duidelijke wetgeving moet er dan ook onomstotelijk duidelijk gemaakt worden dat de software allerlei zut naar elders stuurt. Niet weggestopt in lappen tekst, maar net als een label op een pakje sigaretten. Overduidelijk moet daarbij zijn wat er allemaal verzameld wordt en wat daar allemaal mee gebeurd. Wederom, niet verstopt in lappen tekst maar in "Jip & Janneke" taal.

Verder zullen er dan serieuze straffen op moeten komen te staan wanneer dit niet goed gedaan wordt waarbij het proces een aanklacht in te dienen laagdrempelig moet zijn.

Gevolg zal vermoedelijk wel zijn dat producten (fors) duurder worden en er vele bedrijven mogelijk om zullen vallen omdat ze nu op die manier veel geld verdienen.

Maar zoals @Stinky9 al aangeeft is het teruggaan naar kleitabletten en spijkers misschien wel beter. Kost meer moeite om die te dataminen.
Of het eerstvolgende moment dat je driver's settings corrupt raken en je de driver moet resetten. Op mijn mobile studio pro gebeurt dat zo ongeveer maandelijks.
Op zich al een bug als statische zaken als muis driver settings corrupt raken.
Als zeer intensief Wacom gebruiker heb ik het even uitgezocht:
- Die instelling zit echt goed verstopt. Je moet in de Wacom Desktop utility (toch al iets dat je nooit gebruikt) het onopvallende More rechtsboven aanklikken. Daarin zit dan een raar klein apart menutje met privacy settings.
- En: na een driver update zijn alle andere instellingen bewaard, maar deze staat weer terug op ON
Misschien handig om met een tool als Wireshark te kijken waar deze data naartoe gestuurd wordt en dan blocken in je firewall of hosts file. Dan hoef je je geen zorgen te maken na een driver update.
tot ze het ip adres wisselen in een update |:(
Fout, tot ze van hostnaam veranderen. En wees maar gerust dat ze er een nuke opzetten zodat je dat niet makkelijk opnieuw blokkeert.
Dank voor de instructies, ik ga het thuis vanavond even controleren. Gebruik zelf Wacom Intuos en als dit waar is vind ik dit een zorgwekkende zaak.

Edit: Zojuist op mijn PC bekeken en inderdaad, staat op ON. Erg jammer dit weer.

[Reactie gewijzigd door Vogelnest op 22 juli 2024 21:07]

Schandalig.

Trouwens, voor degenen die het niet weten: Google heeft ook een map van alle bestanden op jouw harde schijf.

De boosdoener is Chrome. Deze scant namelijk niet alleen de gedownloade bestanden op virussen, maar alle benaderbare volumes, inclusief documenten. De meta-data wordt op de google servers opgeslagen. Dus ook bestandsnamen van projecten, videobestanden, documenten, foto's etc. op jouw harde schijven zijn bekend bij Google.

Chrome werkt namelijk ook met opt-out. Als je deze optie niet expliciet uitgezet hebt zal Chrome wekelijks je harde schijven scannen en de resultaten naar Google sturen.

Quote:
Chrome’s built in antivirus software, Cleanup Tool, which was introduced 2014, is meant to keep the browser safe from malware and bloatware.

However, a New York based security expert has discovered that Chrome’s Cleanup Tool isn’t only scanning for malware.

Cybersecurity expert Kelly Shortridge recently noticed that Chrome was also scanning files and documents on her Windows PC and was alarmed about what data it might be collecting.
https://tech.thaivisa.com...tly-scanning-files/28146/
https://yro.slashdot.org/...d-people-are-freaking-out

[Reactie gewijzigd door Mastermind op 22 juli 2024 21:07]

Tja, je kan niet anders verwachten van Google. Dat zou geen verrassing moeten zijn. Snap ook niet dat dingen als Google Home zo populair zijn.
Vlak Microsoft niet uit. Ik schrijf zelf software. Windows valt mij om de haverklap lastig met een security warning ("Your system may be vulnerable") omdat ik Windows Defender niet automatisch 'samples' van onbekende software naar Microsoft laat uploaden. Waarom zou ik mijn eigen software met unieke eigenschappen met Microsoft willen delen? Volgens support is die waarschuwing niet uit te zetten.

Schrijft u software en heeft u Windows Defender default ingericht dan liggen al uw creaties in Redmond.
Heb ik eindelijk een goed argument om mensen gewoon edge te laten gebruiken ipv die Google troep
Het zit dus niet in Chromium? Want Edge is toch net overgeschakeld naar de renderer van Chromium?
Nieuwe edge inderdaad ja, is idd goed daar eens naar te kijken..
Datahonger neemt steeds vreemdere vormen aan. Check deze serie: https://www.geldnerd.nl/operatie-data-footprint/. Inzicht in hoeveel bochten je moet wringen om zelf in control te blijven over je data. Dit is toch voor een doorsnee niet it-persoon toch allemaal niet meer bij te houden.

Zou Wacom sieren om dit netjes te vragen en niet weg te stoppen in de instellingen.

[Reactie gewijzigd door Ronwiel op 22 juli 2024 21:07]

Daarom heb je als overheid als taak hier veel harder op in te zetten. Zo en zo een opt-out is van de zotte en zou letterlijk op de doos en bij installatie van de software als waarschuwing moeten worden aangegeven.
Nou ja, de overheid heeft die taak al op zich genomen. Wat Wacom doet is namelijk volstrekt illegaal. De cookiewet beperkt zich immers niet tot cookies, maar tot alle vormen van tracking waarbij een gebruiker wordt geïdentificeerd. Daar moet de gebruiker "vrijelijk, specifiek, geïnformeerd en ondubbelzinnig" toestemming voor geven. Dat is hier duidelijk niet gebeurd. Enkel verwijzen naar de voorwaarden is volstrekt onvoldoende.
Vraag je wel even patent aan op je spelling van "sowieso"? ;)

Maar nee, het moet niet op de doos staan of wat dan ook. Denk je dat mensen dat zien? Dat wordt dus een tekstje met puntgrootte 4. Want dan "hebben we aan de wet voldaan" en krijg je "het staat er toch? had je kunnen lezen" perikelen.

Opt-out voor privacyzaken moet gewoon keihard illegaal zijn, en producten die het tóch doen, mogen niet verkocht worden. Winkeliers kunnen de producten terugsturen en de fabrikant mag de kosten vergoeden. Hadden ze het maar goed moeten doen.

In het algmeen: we moeten echt VEEL harder tegen wanpraktijken omtrend privacy optreden. Er wordt veel te makkelijk over gedaan, door gebruikers én fabrikanten. Maar gebruikers zijn degenen die bescherming nodig hebben, want die bouwen geen stiekeme illegale functionaliteit in.
Dat kan je allemaal wettelijk afdekken, zelfs letter grootte en verplichte standaard berichtgevingen. Als je je 'volk' moet opvoeden m.b.t. de fysieke gezondheid (denk aan berichtgevingen op pakjes sigaretten) moet je dat zeker ook doen voor hun 'digitale' gezondheid.

Je kan makkelijk op een verpakking EN voor het installeren een splashscreen, in contrasterende kleur duidelijk maken dat: dit product bevat mogelijkheden om privacy gevoelige gegevens te delen met derden. Denk ook aan bijv. zogenaamde smart-home toepassingen.

Met daarnaast een verplichte OPT-iN met bijv. een schuifje/button voor elke partij waarmee zij data delen.
Dus geen anonymity meer met welke partij dit is. Daarnaast mogen partijen waarmee de data gedeeld wordt, deze data ook niet verder delen (een methode die nu vaak wordt toegepast)

[Reactie gewijzigd door litebyte op 22 juli 2024 21:07]

"Daarom heb je als overheid als taak hier veel harder op in te zetten.": Mee eens. Hier zelfs een App gezien voor het aangeven van bezoekers (buitenlandse condo) die zelfs als voorwaarden heeft om met jouw mobieltje te mogen bellen (zonder waarschuwing en op jouw kosten), toegang tot al je persoonlijke gegevens (adreslijsten, foto's, enz.) en zelfs je GPS date (ook als je buiten het land bent). Daarbij moet je voor gebruik toestemming geven voor doorgeven aan ongespecificeerde derden.

Als een van de weinigen die gek genoeg is om de EULA door te lezen (3 kantjes klein lettertype) heb ik dat natuurlijk geweigerd. N.B. de meeste medebewoners vinden dat ik niet goed wijs ben.
En zo werden je medebewoners Human centipads.
en zou letterlijk op de doos
Dus als het opt-out is zou er iets moeten staan als 'als u een optie inschakelt zal de driver software data verzamelen'? Dan worden verpakkingen al snel te klein want dan weet ik nog wel wat andere dingen die erop kunnen. Opt-out en een duidelijke uitleg als je het aanzet lijkt me meer dan voldoende.

Ik zie geen taak van de overheid want moet wacom dan een aparte versie van de de driver hebben voor elk land? En met veel versies komen veel fouten en onduidelijkheden.
Opt-out betekent dat het standaard aan staat en je het uit kunt zetten, opt-in betekent standaard uit en je kunt het aanzetten. Volgens mij haal je ze door elkaar.
Voordat je je al deze vragen stelt zou je jezelf de vraag moeten stellen:
"Waarom willen ze weten welke programma's een bepaalde gebruiker draait?"
Ik zie geen taak van de overheid want moet wacom dan een aparte versie van de de driver hebben voor elk land?
Daar hebben we de Europese Unie voor, toch?
Dat vind ik ook, maar dan kom je bij het volgende probleem - de EU is vaak alleen 1 als het door markt-partij lobbyen breed gedragen wordt.

En gezien de enorme slappe en selectieve 'symbool politiek' aanpak van machtige bedrijven die constant over de schreef gaan m.b.t. privacy schendingen zal het EU breed heel lastig worden.
Het is niet altijd kwade bedoeling natuurlijk. Ik kan me het best voorstellen dat Wacom graag wil weten welke applicaties veel gebruikt wordt door hun gebruikers. Dan kunnen ze hun software optimaliseren en testen voor de software die het meest gebruikt wordt. Vaak wordt dat soort informatie redelijk geanonimiseerd opgeslagen en verwerkt. Het is echt niet altijd een schimmig model om geld te verdienen en de privacy te schenden.
Vaak wordt dat soort informatie redelijk geanonimiseerd opgeslagen en verwerkt.
Wat is 'redelijk geanonimiseerd'? De informatie is of anoniem, of niet.
Dat. Zelfs anonieme data heeft vaak nog een behoorlijke mate van uniekheid, en is dus nog te herleiden tot 1 of enkele personen. Dus leuk die anonimisatie, maar het is niet meer dan een wassen neus om aan de wetten en wensen te voldoen.
Met andere woorden, wat Wacom doet is niet voldoende om te voldoen aan de AVG.
Ook zonder AVG zou het ze sieren om dit gewoon niet te doen, of eerst met normale duidelijke woorden te vragen of het mag.
Mee eens, maar wat @rbr320 eigenlijk ook aangeeft: de overheid heeft met de AVG al een stok om mee te slaan.
De overheid? Die doet de handhaving niet.
Het is niet altijd kwade bedoeling natuurlijk.
Nee, maar er wordt niet altijd even goed gevraagd, hebben we dit wel nodig? Dit zien we ook terug binnen de IT, een hoop informatie om maar compleet te zijn omdat het zo 'hoort', zonder dat het (heel veel) nut heeft. Wat wil Wacom precies weten? Dat gebruikers veel Facebook gebruiken? Gaan we dan opeens Facebook buttons zien op de Wacoms? Ik hoop het niet! Wacom weet precies welke applicaties veel worden gebruikt binnen hun doelgroep, de applicaties die zij ondersteunen, hun gebruikers gaan niet met applicaties werken die geen Wacom gebruiken... Dus je informatie is alleen maar bevestigend of heeft helemaal niets te maken met de Wacom gebruiken.
"Wacom weet precies welke applicaties veel worden gebruikt binnen hun doelgroep." Een van de methoden om dat dus te weten te komen is op deze manieren. Het lijkt me een hele legitieme monitoring. Zeker bij dit soort tools die niet in elk programma even goed werkt.
Je kan het ook gewoon aan je gebruikers vragen. Raar idee misschien.

Stuur een paar keer per jaar een enquete naar een random subset van je gebruikers. Simpel en geen privacy gezeik.
Je kan het niet alleen aan de gebruikers vragen, je bent verplicht om het aan de gebruikers te vragen. De privacywetgeving laat daar geen twijfel over bestaan. Of je nou informatie vergaart via software of via websites, in beide gevallen moet de gebruiker expliciet toestemming geven voor het delen van deze informatie.
Alleen was het in dit geval extreem onduidelijk:
In dat privacybeleid staat het verzoek om toestemming te geven voor het verzamelen en doorsturen naar Google Analytics van 'gebruikersdata, informatie over sessies en informatie over hardware'
Kan jij hier uit afleiden dat ze bedoelen dat ze doorsturen welke applicaties je allemaal op je computer draait ?

Je kan je dus afvragen of ze hier dus expliciet toestemming voor hebben gevraagd zoals ze verplicht zijn.
Als ik een tekenplankje koop ga ik echt niet aan de leverancier vertellen wie ik ben. Gewoon betalen en basta. Verder hoeft de leverancier niet te weten wat ik met dat ding doe, heeft hij niks mee te maken.

Doet Logitech dit ook voor toetsenbord en muisgebruik?

Vraagje: kan Wacom dit ook op Linux machines?
Vraagje: kan Wacom dit ook op Linux machines?
Wacom kan dit alleen als je software van Wacom installeert. Als je dit niet doet kunnen ze niks op welk OS dan ook. Op Linux sowieso niet, daar zitten de drivers in de kernel ingebakken en dat is alleen een driver (geen user space software), maar op Windows ook niet als je een generieke driver uit Microsoft's database gebruikt. Ik draai al meer dan 10 jaar geen Windows meer, dus weet niet of dat nu anders is, maar uit m'n Windows tijd kan ik me herinneren dat ik helemaal nooit software van fabrikanten installeerde. De muis werkte gewoon met de muis driver, een Logitech control center heb ik nergens voor nodig. Zelfde met Wacom als ik zo'n ding had gehad.
Een tablet is wel wat anders dan een muis. Je kunt een Wacom gebruiken zonder de driver, maar dan is het een soort heel onhandige en dure muis, en mis je alle features die een tablet handig en prettig maken om te gebruiken.
Vraagje: kan Wacom dit ook op Linux machines?
Daar ga ik niet vanuit. De officiële Wacom software draait niet op Linux, de drivers zijn "reverse engineered" met behulp van specs en documentatie, waar Wacom dan weer wel vrijgevig mee is.
Vraagje: kan Wacom dit ook op Linux machines?
Nee, want Wacom heeft geen eigen driver voor Linux. Als je een Wacom gebruikt onder Linux, dan gebruik je een opensourcedriver gemaakt door anderen. Die driver werkt overigens heel goed.
Als Wacom eigen drivers zou hebben voor Linux, zouden ze dit kunnen doen. Je mag onder een user-account gewoon de lijst lopende processen opvragen (ps aux)
T.a.v. Logitech? Ik denk het wel (soortgelijks). Wanneer je hun software installeert (en niet standaard van Win10 gebruikt) kun je data analytics ook uitzetten.
Stuur een paar keer per jaar een enquete naar een random subset van je gebruikers. Simpel en geen privacy gezeik.
Naast simpel en geen privacy gezeik, vergeet je eraan toe te voegen... incompleet, immens inefficient en eigenlijk gewoon een waardeloze methode om accurate data binnen te halen.
Naast dat veel mensen daar helemaal geen zin in hebben, denk ik daadwerkelijk dat je beter iemand gedrag kunt monitoren dan een persoon vragen dit zo goed mogelijk te beantwoorden.

En ik ben echt geen fan van alle bedrijven die mijn data in handen krijgen.
Met Wacom heb ik echter een positieve merkassociatie en zou ik lekker hun gang laten gaan.
Maar ik zit absoluut niet te wachten op het gezeik van een enquete invullen en al helemaal niet meerdere keren per jaar.
Ze hebben daadwerkelijk een methode om mij te helpen zonder me lastig te vallen. Ik zeg: go for it.

Maar laat vooropstaan dat het belangrijkste is dat je de keuze wordt gebonden en niet wordt verplicht!

[Reactie gewijzigd door VonDudenstein op 22 juli 2024 21:07]

Ze hebben daadwerkelijk een methode om mij te helpen zonder me lastig te vallen. Ik zeg: go for it.
Wat naïef om te denken dat dat is om jou te helpen. Ze hebben een manier om hun producten beter te kunnen verkopen, en daarvoor vinden ze het nodig het overgrote merendeel van hun klanten continue te bespioneren.
Wat naïef om te denken dat dat is om jou te helpen. Ze hebben een manier om hun producten beter te kunnen verkopen
Ik heb allang geaccepteerd dat een commercieel bedrijf zich in eerste instantie bekommerd om...... zichzelf. Welkom op de wereld. Sommigen wil ik 0,niks mee delen, anderen wel.

Kun je je voorstellen dat sommige bedrijven zichzelf helpen (en succesvoler zijn) door hun klanten te helpen??
Waarom denk je dat al die game bedrijven tegenwoordig in touch willen zijn met hun community. Omdat ze gewoon veel beter een game kunnen afleveren en fine-tunen, waar de eindgebruiker blij mee is. En op die manier een langdurige relatie kunnen bouwen.

Als Wacom producten kan optimaliseren waardoor de ervaring beter is en je daardoor in toekomst ook weer Wacom overweegt te kopen, is dat dan fout?!
Als Wacom in toekomstige lijnen functionaliteit toevoegt die gebruiker blij maakt, is dat een ramp?
en daarvoor vinden ze het nodig het overgrote merendeel van hun klanten continue te bespioneren.
"Spionage is het op heimelijke en soms illegale (clandestiene) wijze verzamelen van inlichtingen."

Je hebt gewoon een keuze.....

Laat iedereen vooral voor zichzelf bepalen of Wacom hun data mag hebben

[Reactie gewijzigd door VonDudenstein op 22 juli 2024 21:07]

Je hebt gewoon een keuze.....
Dat is nu juist het punt waar dit artikel over gaat. Er wordt nooit duidelijk gemeld dat ze dit doen, zelfs als je de 'kleine lettertjes' leest staat er niet expliciet dat ze doorsturen wanneer je welke applicaties draait.
Oke fair. Het maken van deze keuze moet natuurlijk wel gebruiksvriendelijk zijn (aldus makkelijk te vinden) en het bedrijf hierover transparant. Spionage vind ik nog steeds wat overdreven, maar de kleine lettertjes is een fair point.
Het maken van deze keuze moet natuurlijk wel gebruiksvriendelijk zijn (aldus makkelijk te vinden) en het bedrijf hierover transparant.
Precies, en dan denk ik dat je meer kans maakt met "Mogen we je af en toe een mail sturen met handige informatie of een link naar een enquete ?" dan met "Mogen we de naam van elk programma dat je start naar onze servers doorsturen ?"
Maar het hele argument slaat de plank volledig mis.

Als mijn gebruikers mijn product voor onbekende programma's gebruiken en het werkt niet goed dan krijg ik klachten binnen dat het niet werkt in dit programma en weet dat ik daar naar moet kijken.
Dan zie je voor de gemakkelijkheid over het hoofd dat ze niet zomaar mogen mailings versturen naar klanten door de wetgeving op privacy
En gebruiker bespioneren mag wel ? Je kan toch tijdens installatie vragen om een mail-adres voor dit soort doeleinden, zat applicaties die dat doen. Je hoeft ook niet 100% van je gebruikers te benaderen, een klein deel is voldoende.
Heb ik dat dan gezegd? Ik reageerde gewoon op het feit dat je begon over privacy en dat ze hun klanten maar mailtjes moeten sturen. Vond het grappig/opvallend/... omdat dit net niet meer mag door de privacy wetgeving. Niets meer, niets minder
En hoeveel mensen gaan die invullen denk je? En in hoeverre heb je überhaupt een e-mailadres als je gewoon een product hebt gekocht? Ik denk dat je het aandeel invullingen van enquêtes wat overschat. Als je dan op deze manier veel meer inzicht kan krijgen van de gebruikte programmatuur snap ik de overweging wel.
En hoeveel mensen gaan die invullen denk je? Wederom, het is onvergelijkbaar in de meetgegevens.
Voldoende. Je hebt maar een heel klein percentage nodig om zinvolle gegevens te verzamelen. De meeste opiniepeilingen e.d. benaderen ook maar een heel klein groepje mensen.
Dus door je IP adres en een gegenereerde unieke ID, weet Wacom ineens wie jij bent?

Als Wacom het zo geïmplementeerd heeft dat er enkel een installatie-ID bijgehouden wordt, samen met welke toepassingen er gedraaid worden, dan zij het zelfs niet eens persoonsgegevens.

Ik ben het ermee eens dat dit een opt-in zou moeten zijn, waarbij je voldoende informatie krijgt van wat ze verzamelen en hoe en waarvoor ze het gebruiken en welke informatie ze eventueel delen met wie, maar met enkel een tabelletje met een unieke ID en de naam van een applicatie gaan ze echt niemand kunnen identificeren.
Als Wacom het zo geïmplementeerd heeft dat er enkel een installatie-ID bijgehouden wordt, samen met welke toepassingen er gedraaid worden, dan zij het zelfs niet eens persoonsgegevens.
Als,als,als. Zolang ze niet helder zijn in wat ze versturen is het gewoon fout.
Om te weten wie de kopers zijn moet je ook al data verzamelen he? Blijkbaar heb je daar geen probleem mee.
Dat doe je natuurlijk op vrijwillige basis. Gewoon een extra schermpje in je driver installer, "vul hier je e-mail in om op de hoogte te blijven van acties en benaderd te worden voor gebruikersonderzoek", met een checkbox ernaast voor akkoord met privacy voorwaarden. Als maar 1% van je gebruikers dat invult is dat al ruim voldoende.

Waarom vind jij 24/7 stiekem je gebruikers bespioneren minder erg dan ze gewoon vragen of je ze af en toe een mailtje mag sturen ?

[Reactie gewijzigd door Aaargh! op 22 juli 2024 21:07]

Ik zit best aan de ‘open’ kant qua privacy-spectrum ;) maar dit is niet redelijk meer. Het gaat Wacom totaal niets aan welke apps op mijn computer worden geopend.

Mijn vorige Wacom is niet kapot gegaan qua hardware, maar is onbruikbaar geworden #bricked omdat Wacom te beroerd was de drivers bij te werken na een systeem-update.

Ik begrijp dat Wacom geld moet verdienen maar tegen de ‘premium’ prijzen die ze rekenen mag je ook ‘premium’ service verwachten lijkt me en dat leveren ze niet.
Ik gebruik al 15 jaar enkel een wacom tablet voor alles.
Werk(CAD), gamen, surfen,...
Nooit problemen ondervonden. Wat jij dus bedoelt met "niet in elk programma goed werkt" is me een raadsel.
Ja ach, ze zouden usertests kunnen doen. Misschien een raar idee om je producten te laten testen, maar het is misschien wel handig. In ieder geval een stuk netter dan ongevraagd andersmans gegevens oplepelen. Ik zou het willen grenzen aan computervredebreuk. Maarja, al dat soort misdrijven zijn opeens geen misdrijf meer als het massaal gebeurt :?
Als het ze alleen te doen was om veelgebruikte apps te verzamelen, dan hadden ze dit wel opt-in gemaakt, of anders in ieder geval *duidelijk* en *eerlijk* opt-out.
Bovendien: Hoeveel gebruikers moet je volgen om hier een goed beeld van te krijgen? Een klein percentage volstaat.
Dus de software moet 'random' besluiten of het wel of niet gemonitord moet worden? Of had je een ander idee hoe je de data verzamelen kan van slechts een minderheid van de gebruikers.
Nee, ik bedoel: opt-in volstaat hoogstwaarschijnlijk om genoeg inzicht te krijgen.

En zo niet dan is dat nog geen excuus om het zo geniepig aan te pakken. Vraag het gewoon op de site, bij het installeren, doe een enquete waar wat tegenover staat in plaats van data zo ongeveer te stelen.
Eens! Kan me ook voorstellen dat we in een 'privacy transitie' terecht gaan komen de komend 12 tot 24 maanden. Jarenlang konden bedrijven hun gang gaan met het verzamelen van data. Zij het voor optimalisatie van gebruik of marketing. Maar GDPR en in de toekomst de e-privacy wetgeving gaan consumenten steeds bewuster maken van privacy. Zie bijv. ook Apple die het als USP gebruikt (afgezien of zij het altijd waar maken), maar ook een provider als Freedom in Nederland gaan het bewustzijn alleen maar vergroten. Dat verplicht bedrijven ertoe om transparanter om te gaan met data.

En uiteindelijk stem je met je portemonnee! Je hebt zelf invloed op beleid, de vraag is of je de nadelen ook voor lief wil nemen :).
Waarom zou Wacom dat moeten weten, dat is hun core business toch niet.
Dat is vaak tekenen op een tablet van hun.

Waarom zou Wacom willen weten of ik Teams, of S4b bij wijze van gebruik.
Wat willen ze daarmee doen behalve het doorverkopen naar andere. Niks toch. Of welke browser ik gebruik...
Wat willen ze daarmee doen behalve het doorverkopen naar andere.
Een zware aantijging. Jij beweerd dus dat ze de data doorverkopen hoewel ze zelf zeggen dat niet te doen. heb je enige aanwijzing daarvoor anders dan je onderbuik en je duim?

Onthou dat wat ze doen wellicht onwenselijk is maar zeker niet illegaal in Nederland.
Ze willen vast graag weten welke applicaties jij gebruikt om te tekenen. Ik kan me ook voorstellen dat ze monitoren hoevaak jij dan de Wacom gebruikt en hoevaak de muis. Stel dat gemiddeld binnen Photoshop 80% de Wacom gebruikt wordt en bij Gimp maar 40% dan kun je gaan onderzoeken waarom. Zonder gegevens doe je maar wat je denkt dat goed is.

Ik ben helemaal voor meer privacy en meer openheid. Het is echt niet zo dat alle telemetrie gebruikt wordt om te verkopen. Ik zou de logging wel eens willen zien die Wacom doorstuurt om een echt oordeel te kunnen vellen. Daarbij kan het ook zijn dat ze aan de binnenkomende kant direct de IP adressen hashen, zodat het niet meer terug te traceren is naar iemand.

Op Tweakers schijnt iedereen te denken dat elk bedrijf die een beetje data vergaard dat doet om je gegevens te verkopen. Zal vast wel eens gebeuren, maar is meestal gewoon telemetrie om gebruik en problemen te monitoren...
Op Tweakers schijnt iedereen te denken dat elk bedrijf die een beetje data vergaard dat doet om je gegevens te verkopen. Zal vast wel eens gebeuren, maar is meestal gewoon telemetrie om gebruik en problemen te monitoren...
Het probleem is dat: Waarom doe je dit, heb je als consument dit gevraagd. Misschien moeten ze in grote letters erbij zetten: LET OP we vergaren uw DATA. En dan ga je zien opeens veel minder verkoopt. Want waarom zou een Wacom als het echt zo is al mijn applicaties willen zien.
Ze willen denk ik gewoon weten welke applicaties je met de Wacom gebruikt. Dat kan alleen maar door ze allemaal door te sturen. Als ze het filteren, dan weten ze blijkbaar al wat interessant is. Ze zouden inderdaad netjes moeten vragen om die telemetrie te verzamelen, maar zo schokkend lijkt me dit niet.

De software die wij (bedrijfsmatig) maken horen we amper bugreports over. Als je de telemetrie bekijkt, dan zie je dat er best wel eens een crash voorkomt. Met telemetrie kun je een product gewoon echt verbeteren. Wij gebruiken die telemetrie ook enkel voor productverbetering. Het kost ons alleen maar geld (dat soort diensten zijn echt niet gratis).

[Reactie gewijzigd door BugBoy op 22 juli 2024 21:07]

Ze krijgen ook informatie over problemen van hun product.
Het is wel interessant om te weten of het bij een specifieke applicatie voorkomt. Dat kunnen ze dan weer gebruiken om hun product te verbeteren.
wacom heeft dit in hun voorwaarden staan, maar staat niet in wat er gelogged en gecommuniceerd werd.

ze wisten overigens wel dat het dubieus is, gezien de (remote) killswitch
Over datahonger gesproken, geldnerd.nl heeft zelf verschillende trackers :D
En vraagt niet om consent daarvoor. Dus ze zijn zelf ook illegaal bezig 🤦🏼‍♂️
"Sieren" - eigenlijk is het van de zotte. Het is belachelijk dat ze dit doen - punt. Daarna gaan zeggen dat je het uit kan zetten is tenminste iets.
Maar klinkt toch beetje als een inbreker die je kan vragen te vertrekken op het moment dat je hem betrapt....
voor de doorgewinterde it-er overigens ook niet.

Voor de grap bij stoppen bij vorige werkgever (let op, 1 account) om alle verbonden diensten je data te verwijderen. Ben er een week mee bezig geweest....
Hoewel ik begrijp dat we zeer zorgvuldig om moeten gaan met data, voelt bij mij het "zelf hosten email" omdat je de big-tech niet vertrouwd, hetzelfde als "zelf verbouwen van voedsel" omdat je de mega corporaties van voedsel niet vertrouwd.

Scherp op privacy? Ja, maar ik wil het niet allemaal zelf doen. Want mijn Security afdeling thuis (alleen ik) is aanzienlijk kleiner dan bij Google, Microsoft, Apple, enz. :)
Zou Wacom sieren om dit netjes te vragen en niet weg te stoppen in de instellingen.
Nee, het zou heel normaal zijn, dat Wacom het niet eens in het bolle hoofd haalt om hun klanten überhaupt te willen bespioneren.

Het raarste van de data honger is dat iedereen maar denkt dat ze enig recht zouden hebben op de data van de gebruiker.

Het is net zo vreemd om in software te spioneren als het zou zijn als ze zouden zeggen “je mag deze muis gebruiken, maar we hangen ook een camera in je huis, zodat we met je mee kunnen kijken op je scherm”
't zou wacom sieren om dit helemaal niet te vragen en gewoon een apparaat te maken waar die voor is...nl om te tekenen en niet om informatie uit te wisselen.
Ik vind dit soort dingen echt ongelooflijk..je kunt echt helemaal niets meer inpluggen zonder dat er informatie over een lijntje gaat waar je geen zicht in hebt en wat niet nodig is voor de werking van het apparaat...:/
Gewoon vragen bij instalatie, dit heeft Trust ook bij zijn gaming mouses.

Die vragen bij instalatie of je data wil opsturen. Niet ergens 10+ lagen diep in de settings.

Tevens vind ik de AP weer veel te zachtaardig met dit niet gelijk beboeten.

alleen de kleinere bedrijven lijden onder de AVG. maar waar blijven de miljoenen boetes voor de grote tech bedrijven.
Wat ik niet snap is wanneer mensen van Chrome overstappen naar Firefox, maar dan wel alsnog sync aanzetten. Tenzij je self-host en hier een alternatieve browserextensie voor gebruikt is het vrij naïef om er vanuit te gaan dat je niet getrackt wordt omdat je Firefox gebruikt
Ik ook niet maar, snap wel dat je Chrome niet wil gebruiken, want daar zit gewoon tracking ingebouwd.
Chromium, en Brave doen het daar veel beter ( niet mee doen met het Brave verdien model is natuurlijk wel slim )
Zou Wacom sieren om dit netjes te vragen en niet weg te stoppen in de instellingen.
En daar heb je wat mij betreft een punt. Is dit niet iets waar je, onder de AVG, expliciet je akkoord voor moet verlenen? Dus niet zomaar aanzetten met het idee van ach, je kunt het altijd zelf uitzetten als je weet dat het gebeurt en waar je het kunt vinden?
Het blokkeren van China maar niet alle track en advertentie servers van Google, Amazon, Facebook, etc blokkeren. Hij heeft nog wat werk te doen. :-)
Dan krijg je een hele waslijst aan tekst te zien met een grote knop: Ik ga akkoord.
99% van de mensen leest die lappen tekst niet, en gaan dus akkoord zonder dat ze weten waarmee ze instemmen.
Facebook registreert op Android zonder enige toestemming welke apps op de telefoon staan. Dit kun je ook niet uitzetten. Is in te zien wanneer je de gegevens download: https://www.facebook.com/...your_facebook_information
Android an sich ook al stuurt een hoop data weg. Per definitie.

Als jij met Android websites bezoek, bijvoorbeeld die van ons, kunnen we anoniem zien welke mensen dit zien. Doordat jij android gebruikt, kunnen ze op verschillende manieren je profileren, je leeftijd en geslacht deduceren/weten. Deze gegevens komen gewoon in Google Analytics. Worden nergens gematched met gebruikersdata overigens. Dus het is wel anoniem.
Zodra "anonieme" gegevens te herleiden zijn naar unieke personen, zijn ze niet anoniem meer. Ook al heb je naam en IP-adres enzo weggegumd.

Maar, misschien kun je ook uitleggen waar je die gegevens dan vandaan haalt? Wat precies in Android zorgt ervoor dat die gegevens op jullie site terecht komen?
Nee, dat zijn ze gelukkig niet. Dus anoniem.

Maar dat is de integratie tussen Google producten. Je hebt een google account (gmail)s staan op je Android telefoon. Alle sites met Google Analytics krijgen deze gegevens. Hoe dat exact werkt erachter is niet bekend. Maar kan Google aanbieden op basis welk segment je wilt adverteren etc.
Dit is niet waar. Android stuurt _niet_ bij default allerlei info over jou en jouw gebruik. Dat doen de gesloten Google services.
Als je AOSP (in de vorm van LineageOS of /e/) op je telefoon hebt staan, dan zijn er 0 applicaties met trackers. Installeer je vervolgens alleen applicaties uit F-Droid store, heb je geen trackers.
Dit is dan ook exact wat er op mijn telefoon draait.
Er is 1 uitzondering: ik hed de MI-Fit app geinstalleerd staan met maar liefst 9 trackers er op. Echter heb ik ook Netguard die internet toegang voor de app blokkeert voor zowel wifi als data.
Het liefst zou ik nog iets als een hosts file er op zetten waar ik alle addressen van trackers naar localhost laat versturen. Daar zal ik nog even op moeten puzzelen om een volledige lijst te krijgen...
Is dat niet "Android mét Google Apps"? Of ook standaard Android, kaal, zonder de app store van Google?
@michielRB @kakanox Ok, had misschien wat specifieker moeten zijn :+. Maar inderdaad. Die tracken wel aardig wat ja. De data wat ze teruggeven aan de apps komt wel aardig uit het besturingssysteem. Maar dat is niet heel raar (zelfde wat een browser doet natuurlijk). Ze tracken net even iets meer dan een browser. De vraag is of dat uit het OS zelf komt, of geprofiled op Google servers.
Was een oprechte vraag. Ik had een kale Android nog wel hoog zitten als platform voor systemen die écht niets mogen uitzenden maar wel relatief "smart" moeten zijn (d.w.z. eigen apps moeten kunnen draaien in een online maar verder controleerbare omgeving).
Ik helaas ook niet. Ik heb daar niet mee gewerkt.

Ik denk om eens aan de deep package inspection te hangen. Wat soms vergeten word is dat je ook tracking mee kan sturen als versleutelde payloads. En apps zijn niet zo transparant. Web is wat makkelijker te zien.
Yep dat is het kromme aan Android, niet eens Facebook's schuld. Een paar jaar geleden wilde ik monitoren wanneer de app (die ik gemaakt had) naar de achtergrond ging zodat bepaalde acties kon doen in de app. Wat blijkt, met die permissie (die je niet hoefd goed te keuren!) kreeg ik gratis de hele lijst met geinstalleerde apps.

Dat Facebook daar misbruik van maakt is natuurlijk niet correct, maar dat het in Android zo makkelijk gaat is tenenkrommend
Dat is wel degelijk ook nog steeds de schuld van Facebook. Naast de Google SDK is de Facebook SDK een van de meest gebruikt tools om (android) apps te ontwikkelen. En die SDK's zijn reuze handig voor ontwikkelaars. Met hapklare brokken klikken ze in een paar uur een app bij elkaar. Het vervelende is dat er standaard Google en Facebook trackers in de de app worden ingebouwd als een app met deze SDK's wordt ontwikkeld.
Het feit dat Facebook deze trackers standaard mee laat bakken in de bouw van een app maakt Facebook schuldig aan tracking by design.
Naar mijn mening moet tracking voor commerciele doeleinden bij wet verboden worden omdat dit inbreuk pleegt op het grondrecht op privacy.
Helemaal mee eens, dat is ook wat ik zei. Maar het feit dat Android dit gewoon mogelijk maakt is natuurlijk zeer kwalijk
Ik zou het liefst alles van Facebook verwijderen van mijn telefoon, alleen whatsapp lukt helaas niet. Facebook, Messenger en Instagram zijn al weg. Hopelijk doet Whatsapp dit niet, maar ik heb weinig hoop.
Al zou je dat allemaal verwijderen, dan nog komen deze gegevens bij facebook te liggen. Al dan wel niet gekoppeld aan je facebookaccount.
Facebook account wegkieperen.
helpt niet, facebook blijft gegevens van je ontvangen.
PiHole om op DNS nivo Facebook te blokkeren.
ook dat werkt niet, wordt via servers van amazon verstuurd.
Whatsapp kun je gewoon verwijderen hoor. Als je de app uninstallt, is ie weg.
dan nog blijft facebook gegevens van je ontvangen, helpt dus niet.
Ik neem aan dat je vast wel snapt wat ik bedoel.
Ehm, nee? Ik waardeer dat je dat aanneemt. Maar als je geen whatsapp en facebook op je telefoon hebt, zal je telefoon ook geen gegevens daarheen sturen. Alleen nog naar Google of Apple, naargelang wat voor telefoon het is.
Omdat te veel mensen in mijn directe omgeving nog whatsapp gebruiken en dat gewoon nog een belangrijk communicatie kanaal is. Deze mensen gaan niet over op 1 van de alternatieven.
Ja ok, maar dat is dan sociale druk. Je kunt het nog steeds gewoon verwijderen. Je mist dan alleen de communicatie met je vrienden/familie. Het is maar wat je belangrijker vindt (of hoe goed je ze kunt overtuigen van een alternatief).
Ja en die communicatie met familie en vrienden staat toch heel wat hoger op mijn prioriteiten lijst 😉. En langzaam gaan mensen over naar alternatieven al is dat vaak Telegram en dat heeft standaard weer geen e2e-encryptie.

[Reactie gewijzigd door hiostu op 22 juli 2024 21:07]

Dan kan je het beste een HUAWEI kopen. deze mag die meuk niet meer standaard meeleveren.

het jammere is wel dat je mogelijk geen updates kan krijgen. maar het is maar net wat je wilt
Facebook is feitelijk spyware en zou allang verboden zijn als het niet uit de VS zou komen.
Ik snap het op zich wel, dat de ontwikkelaars bijvoorbeeld willen weten welke tekenprogramma's het meest populair zijn bij hun gebruikers.
Klein beetje spyware-achtig is het natuurlijk wel, dat het een opt-out is, i.p.v een opt-in.
Wacom Experience Program
Het gaat om de ervaring ...😕

Insteek kan prima zijn maar geef 1000 mensen bijvoorbeeld korting ipv verborgen achter tig instellingen.
Daarbij wordt Wacom hoofdzakelijk zakelijk gebruikt waarbij je dit soort zaken zeker niet standaard aan wilt hebben.
Indien je een product zakelijk gebruikt, dan mag je toch echt wel verwachten dat je het privacybeleid doorloopt. Ik snap overigens ook niet waarom dit nieuws is. Dit is al lang onderdeel van het privacybeleid van Wacom, het is nu niet ineens alsof dit uit de lucht is komen vallen.

Overigens vind ik de vergelijking, zoals door de persoon die op dit moment zijn kennelijke verontwaardiging deelt, ook niet geheel sluitend. De wacom producten zijn namelijk slecht te vergelijken met een muis. De gehele integratie van Wacom binnen producten als photoshop, illustrator en open source varianten biedt namelijk vele malen meer dan dat wat je met een muis kunt. En laten we wel wezen, om dit te kunnen realiseren heb je toch informatie nodig over de product range waarvoor een kennelijke support wens bestaat.

Ook is de opt out nu echt niet lastig om te realiseren. Je kunt dit vrij eenvoudig toepassen mocht je deze informatie niet met Wacom willen delen.

Zou een opt-in netter zijn? Mogelijk ja. Maar zelfs in het geval van een opt-in klikken de meeste mensen toch maar blindelings de checkbox in om geanonimiseerde data te versturen ten behoeve van product verbetering. Dus ja, zou het echt een groot verschil maken in het aantal mensen dat dit soort data verstuurd naar Wacom? Ik betwijfel het.

Hetzelfde geldt overigens voor een groot assortiment aan software producten dat wij consumenten gebruiken. Je kunt er vergif op innemen dat een meerderheid van de producten op jouw computer aan data vergaring doet in meer of mindere mate.
Dus opt-out in plaats van opt-in? Lekker dan...
Geen Wacom voor mij dus zolang ze dit beleid aan houden. En zal dit uiteraard ook gaan aanraden aan iedereen die ik spreek.
Oplossing is natuurlijk simpel. In Windows blokkeer standaard alle uitgaande verkeer in de Firewall. Voeg daarna via regels weer toe welke programma's wel naar buiten mogen. Dit kan nog simpelere als je een progje als "Windows Firewall Control" gebruikt.

Op Android zijn vergelijkbare oplossingen...
Op de Mac gebruik ik al jaren Little Snitch hiervoor. Ja, het kost iets van € 30 maar dan krijg je het ‘voor het leven’, inclusief updates voor een aantal versies van macOS dus ben je voor jaren klaar.
Als Linux-gebruiker ook wel eens een Wacom tablet gebruikt. Zoals van eigenlijk alle Human Interface Devices (HID), zitten de drivers daarvoor gewoon al ready-to-go in de Linux kernel ingebakken, waarbij een ieder zelf de broncode kan bekijken als 'ie dat wil.

Wat dat betreft zit je met Windows (die z'n eigen telemetry heeft), en vervolgens allerlei driversdie ook weer hun eigen terms of service hebben wel in een heel ander ecosysteem. Sure, als je Windows gewend bent zal Linux ook vast nadelen hebben. Maar als je je stoort aan dit soort dingen is overstappen op Linux wellicht wel een heel simpele stap om specifiek van dit soort dingen af te zijn.
Ik vind het opensource is veilig want iedereen kan de broncode bekijken een beetje een kul-argument.

Tenzij je zelf alle broncode (dus ook die van de compilers) zelf controleert en compileert moet je er maar op vertrouwen dat de binaries die je downloadt daadwerkelijk gecompileerd zijn vanuit de broncode die je kan terugvinden. Ik heb nog nooit iemand ontmoet die dat voor de hele linux distro die hij gebruikt kan, laat staan doet.
Ik heb ook niet gezegd dat het veilig was. Waar ik wel van overtuigd ben is dat als een partij een driver in de Linux kernel zou uitbreiden op zo'n manier dat er allemaal telemetrie verzameld en verzonden zou worden, dat zeker weten _iemand_ op zou vallen en daar geacteerd op zou worden.
De Linux tekenbord/muis drivers zijn universeel en geve standaard geen gebruiksgegevens naar een leveranciers.
Ik vind het opensource is veilig want iedereen kan de broncode bekijken een beetje een kul-argument.
Dat mag je vinden. Ik weet dat ik met een Linux kernel geen Burp Suite en Wireshark nodig heb om een kernel driver te debuggen om te kijken of deze data verstuurt naar de fabrikant. Want ik kan je zo vertellen dat deze dat niet doet.
Tenzij je zelf alle broncode (dus ook die van de compilers) zelf controleert en compileert moet je er maar op vertrouwen dat de binaries die je downloadt daadwerkelijk gecompileerd zijn vanuit de broncode die je kan terugvinden. Ik heb nog nooit iemand ontmoet die dat voor de hele linux distro die hij gebruikt kan, laat staan doet.
Paranoia priet-praat. Net zoiets als het volgende: weet je zeker dat er morgen geen meteoriet op de Aarde valt? Heb je dat zelf gechecked? Zo niet, dan zou ik me maar zorgen gaan maken, want [...]

In de Linux wereld gebruiken we checksums en hebben we de mogelijkheid tot reproducible builds (deterministic compilation). Debian reproducible builds). Ook een reden waarom NixOS voor DevOps wordt gebruikt.
Linux is ook niet geheel waterdicht. Weet nog dat Ubuntu Linux in het nieuws kwam jaren terug vanwege data verzamelen...
Vandaar ben ik zelf meer fan van Linux Mint, gebaseerd op Ubuntu zonder data honger. In ieder geval als versie voor huis/tuin/keuken gebruikers in mijn omgeving.
En omdat dat proces zo transparant was, was op voorhand al exact duidelijk wat er wel/niet verstuurd werd. In plaats van dat men daar nu achter komt omdat er toevallig 1 user is die de algemene voorwaarden eens goed doorneemt. Het voorbeeld wat je geeft is er dus een waarbij het werkte :)
Algemene voorwaarden heb ik enkele keren eens volledig doorgelezen en zijn zo dubbelzinnig en in voordeel van de grote bedrijven. Vooral vaak het stuk waar het gedeeld gaat worden met een niet specifiek benoemde 3th party... (die ook weer vage voorwaarden kan bevatten).

Vaak staat er iets in de zin van: "We share this information with a 3th party", maar kan dan vaak nergens terug lezen wie deze 3th party is... soms ook weer wel gelukkig.
Beetje het idee van: Geef ons uw geld, wij slaan deze veilig op in onze super veilige kluis, maar in diverse gevallen slaan we deze ook op bij een 2e persoon waar van niets bekend is betreft de veiligheid van de kluis. Dus die 2e persoon kan ook Oom Koos zijn die een oude sok onder zijn bed heeft liggen, of het simpelweg bewaard op de keukentafel, want makkelijker.
Laat ik dan een naïeve vraag stellen. Is het niet dat ze monitoren welke programma's je gebruikt om zo eventueel profielen te wisselen wanneer je bijvoorbeeld een browser of photoshop gebruikt? Of dat ze het monitoren om te zien wat voor programma's hun gebruikers in het algemeen vaak gebruiken en daar met die programmamakers contact over hebben om de gebruikerservaring te verbeteren?

Nou zet ik zelf dat soort dingen ook altijd uit in bijvoorbeeld windows of op mijn telefoon met toestaan wat apps mogen gebruiken, maar ik ben wel benieuwd waarom programma's bepaalde dingen zoals dit überhaupt 'nodig' kunnen hebben.
Om het eerste te doen is het natuurlijk niet nodig om gegevens naar hun server te sturen. En wat betreft het tweede, wel, ik kan bevestigen dat naarmate mijn tekenprogramma, Krita, meer gebruikt wordt, Wacom meer interesse toont :-)

(Overigens houdt ook Windows centraal bij welke exe's allemaal worden gestart, zodat Microsoft mij kan vertellen dat Krita zo'n 2,000,000 individuele maandelijkse gebuikers heeft...)
Wacom wil graag weten op welke applicaties zij zich moet richten bij het verder ontwikkelen van haar drivers. Daarvoor is het handig als je weet welke applicaties samen met hun producten worden gebruikt.

Dit geldt uiteraard voor veel fabrikanten. We weten bijvoorbeeld dat Windows 10 dit doet, en op telefoons zal het zeker ook standaard gebeuren.

Laten we eerlijk zijn, er zijn te weinig mensen die zich hier echt aan ergeren om fabrikanten te dwingen er echt rekening mee te houden. Privacy wordt niet belangrijk, of interessant, gevonden.
Dat is op zich een goed verhaal maar dan moet het opt-in zijn. Net zoals je kunt kiezen om crashes te delen met een ontwikkelaar.
Het probleem met Wacom is dat er tot voor kort sowieso nauwelijks concurrentie was.

Tien, vijftien jaar was er helemaal geen andere aanbieder en wàt er daarna kwam was slecht uitgewerkt, vaak ronduit troep, als het al werkte op de Mac omdat de Chinese fabrikant dan weer geen drivers voor macOS meeleverde.

Ik heb een paar keer een goedkope ‘tablet’ gekocht maar die waren allebei onbruikbaar slecht of onhandig.

Sinds macOS 10.15 ‘Catalina’ kun je je iPad als pen-tablet gebruiken. Aangezien veel mensen al een iPad hebben, hoef je daarvoor alleen de Apple stylus eh… Pencil te kopen. Die geven ze ook niet weg (€ 135) maar dat is een koopje in vergelijking met een Wacom tablet van dat formaat.
nou heb ik niet zo'n tekentablet, dus dit is ver van mijn bed show, maar stel dat het een muisfabrikant was...
Ik vind het prima als ik bij het installeren van de drivers een vragenlijstje krijg waarop ik kan invullen of ik de muis het meeste gebruik voor 'gamen', 'werk', 'iets anders' met de opmerking erbij dat ze hun producten ermee kunnen verbeteren (want dat snap ik helemaal).
Alleen om randapparatuur te maken waarbij er standaard een lijntje ligt richting fabrikant vind ik wel heel erg ver gaan. Of het nou anoniem is of niet, of het nou makkelijk is voor ze of niet...ik vind dat principieel niet kunnen.
Als je facebook, whatsapp, android oid gebruikt, weet je dat er gegevens weglekken en kun je een afweging maken, maar een simpel randapparaat waar je het niet van zou hoeven verwachten? Dan zou 't dus ook mogelijk zijn om toetsenborden te maken die standaard een interactie hebben met de fabrikant omdat ze zo graag willen weten welke toetsen het meest gebruikt worden (want dan kunnen ze die sterker maken ofzo). Dat kan en mag gewoon niet wat mij betreft...

Op dit item kan niet meer gereageerd worden.