'Trusted Download Program niet eenvoudig realiseerbaar'

Halverwege februari begon Truste met zijn Trusted Download Program, dat consumenten in staat stelt om veilig software te downloaden. De privacywaakhond stelt strenge eisen aan de programmatuur die het verspreidt, maar heeft vooralsnog veel kritiek geoogst.

Veiligheidsexperts en deelnemers aan het programma zijn het erover eens dat het project van de non-profit organisatie een nobel streven is, maar niet eenvoudig te realiseren zal zijn. Softwarebouwers die hun applicaties als 'vertrouwd' willen laten aanmerken, moeten de volledige functionaliteit van hun programma openbaar maken en mogen geen content of software laten downloaden zonder de expliciete toestemming van de gebruiker. Tot op dit punt kunnen de meeste softwarebedrijven nog wel volgen, maar daarbovenop eist Truste ook dat zij dezelfde eisen stellen aan distributiepartners en dat is waar het schoentje wringt. Concreet betekent dit namelijk dat een pakket niet stilletjes meegeleverd mag worden met andere software.

Ben Edelman van de Harvard Business School stelt echter dat minstens een van de elf 'Trusted Download'-programma's nog steeds stiekem geïnstalleerd wordt bij bepaalde pornosites. Het gaat daarbij om Relevant Knowledge 1.3 van ComScore, een bedrijf dat geen al te beste reputatie heeft betreffende het ongevraagd installeren van zijn software. Volgens Edelman is de wil er bij veel bedrijven wel om zich te conformeren aan de ethische standaarden, maar is het verbreken van de banden met dubieuze partners een groter probleem. Marketingdirecteur Caroly Hodge van Truste bevestigt dat veel bedrijven een probleem hebben met het onder controle krijgen van de distributie van hun software, maar benadrukt dat het gewraakte Relevant Knowledge-programma slechts een voorlopig certificaat gekregen heeft, terwijl de fabrikant zijn zaakjes op orde probeert te krijgen.

Reacties (12)

[hansg]

Begrijp ik nou goed dat deze zogeheten "trusted downloads" dus eigenlijk allemaal gecertificeerde spyware tools zijn? Dat is althans wel de indruk die ik krijg uit het artikel...

[StM]

Aan de lijst te zien wel ja. En er staat 1 van de meest smerige spyware tussen ook... (savenow)

[OruBLMsFrl]

Hmm, Trusted Download in combinatie met Spyware levert op: In Spyware We Trust?

[M2M]

wat moeten we in hemelsnaam met al die spyware / adwaremeuk?

[leuk_he]

Ook wel eens goed dat tweakers aandacht besteed aan spyware die pretendeerd geen spyware te zijn. Als de gebruiker toestemming heeft gegeven voor installatie is het namelijk geen spyware meer.

Windows en google.com volgen ook (binnnen bepaalde grenzen) wat je doet en dat wordt meestal ook geen spyware genoemd.

[Verwijderd]

windows is geen spyware, dat is een virus dat vrijwillig door consumenten word geinstalleerd.....

maar je hebt gelijk op het moment dat iemand accepteerd dat het geinstalleerd mag worden is het geen spyware meer, MAAR dan moet het ook aangegeven worden in de install, vaak word het namelijk tesamen in een ULA van de echte software verwerkt dat dat "tooltje" of "gadget" dan ook word geinstalleerd, en DAT mag dus weer niet. een ULA mag namelijk alleen gelden voor 1 soort (merk/type) software en niet voor eventuele andere software die zich mee-installeerd

vaak word er op deze manier nog gedacht dat men dus wel een acceptatie heeft gegeven voor installatie van andere software naast de intentionele installatie, dat is dus niet zo.

[4VAlien]

Dat maakt het ook weer eenvoudig, dingen die zo'n certificaat nodig hebben om 'veilig' te lijken kan je gewoon negeren.

[Spookie]

EDIT:

Ik zal beter proberen uit te leggen wat ik bedoel.

ik snapte de cleu niet .

Maar volgens mij is het nooit waterdicht , hoe hoog de eisen ook zijn.

[Verwijderd]

ik wil je niet flamen maar begrijp geen snars van wat je bedoelt....

ontopic: dit is geen echte spyware maar wel programmatjes die veelal als spyware gezien worden, irritatieniveau is vaak erg hoog omdat het vaak mee-geinstalleerd werd met andere software (zoals bij winamp en firefox wel eens gebeurd)

mijns inziens zal dit niks uitmaken, mensen gaan niet zo zeer op zoek naar deze meuk om er daarna weer irritatie van te hebben dat er gewoon andere foute software voor in de plaats gekomen is

[Emielio]

Aha ze proberen zoiets als een linux package manager uit te vinden!!!

[Martinspire]

Ik denk het ook ja, alleen kun je dit veel beter aanpakken. Je moet minder strenge eisen stellen aan het toevoegen. Je kunt dit met een filter in het programma zelf, veel beter instellen dan dat je het zo doet.

Daarnaast zijn er al genoeg downloadsites om aan je programma's te komen dus is dit zoiezo overbodig.

[fevenhuis]

Ach het begin is er hé , zoals iedereen beginnen ook zij in de onbetrouwbare sfeer.