Senatoren willen zware straffen voor lekkende webmasters
Twee Amerikaanse senatoren hebben een voorstel ingediend waardoor webmasters, blog beheerders en e-mail list moderators, in het geval aanvallers vertrouwelijke gegevens van hun geregistreerde gebruikers stelen, extreem zwaar gestraft worden. Het "Specter-Leahy" voorstel geldt voor alle websites en blogs die geld verdienen (bijvoorbeeld via Google ads of Blogads) en geregistreerde gebruikers "bezitten". Wordt het ID van een gebruiker of e-mailadres gecompromitteerd, dan moet elke gebruiker via e-mail of telefoon worden ingelicht. Houdt de webmaster zich niet aan de wet, dan kan hij of zij met een boete van 55.000 dollar per dag en een maximale gevangenisstraf van vijf jaar worden gestraft.
En dat is niet alles, want webmasters en mailinglist operators moeten ook de kosten vergoeden van "12 maandelijkse kredietoverzichten van elk persoon wiens e-mailadres gestolen of verloren is". Voor een populaire site met 10.000 geregistreerde gebruikers is dat een kostbare aangelegenheid, aangezien een kredietoverzicht 15 dollar per persoon kost, wat neerkomt op 1,8 miljoen dollar voor een heel jaar. Het voorstel zou nog worden aangepast. Een woordvoerdster van senator Leahy liet weten dat men het niet op kleine websites voorzien heeft. Toch vraagt de auteur van dit artikel zich af of het nog wel goed gaat komen met deze wet. Veel voorstellen en wetten in Amerika zijn overgereguleerd en pakken namelijk niet het oorspronkelijke probleem aan.
of andere wetopsteller waarbij wordt gezegd dat de wet slechts bedoeld is
om een of ander idee na te streven terwijl de tekst van de wet in de praktijk
een veel ruimere mogelijkheid geeft om het te gebruiken.
Ook al heeft de opsteller de beste bedoelingen, het gaat om de werkelijke
betekenis van de tekst en wat je er allemaal mee kan doen, niet om wat je
er mee wil doen.
worden ingelicht.
veel mensen geven valse gegevens op.... mensen typen hun
email adres verkeerd... email adressen kunnen onbereikbaar
zijn door fout van spam filter, brakke dns, verrotte
(fallback) mailservers etc......
en telefoon nummers... wie geeft er telefoon nummers op.. en
wat als die nummers inmiddels ook niet meer bestaan.
en wat als je site wordt gehacked door software die vol
gaten zit (kuch microsoft kuch) valt dan de schade op de
leverancier van die software te verhalen?
dit zit vol haken en ogen en is waarschijnlijk weer eens
bedacht door politici met het flauwste benul van techniek.
but what else is njou these days
webmasters.
Als dat waar is, dan begin ik al wat wantrouwend te worden....
webmaster mij spammen ?? Da's lekker.
Specter...? Toch niet Alan Spectre?....De man van de singel
bullet theorie?
Als dat waar is, dan begin ik al wat wantrouwend te
worden....
Jaagt graag voorstellen door het huis die een leuke
buitenkant hebben om kiezers die graag bescherming willen te
trekken, maar inhoudelijk nogal luchtig zijn.
stemmetjes trekken van de paranoide conservatieven ongetwijfeld
webmasters houden. Laten de uiteindelijke wettekst
asjeblieft vaag genoeg zijn zodat Softwareproducenten in het
algemeen gestraft kunnen worden....
starten die persoonsgegevens gebruiken. Door hun voorstel MAG je een
dergelijke site hebben maar NIETS lekken. Workaround de Registratiekamer.
op ligt.
Goed initiatief -- maar laat ze het dan niet bij
webmasters houden. Laten de uiteindelijke wettekst
asjeblieft vaag genoeg zijn zodat Softwareproducenten in het
algemeen gestraft kunnen worden....
das ook weer lullig als je softwareproducent heilig zweert
dat het veilig is en de gegevens worden gespreid door een
fout in hun software. Misschien wordt het gewoon eens een
keer tijd dat die luie softwareproducenten een fatsoenlijk
spul gaan afleveren. Of verantwoordelijkheid durven te nemen
als ze ergens een boel geld voor vragen.
problemen? :P
waar the f*ck is het nieuws van dinsdag ?
Komkommertijd
worden.
DEN HAAG - Nederlanders voelen zich steeds veiliger. En dat
is niet alleen een gevoel, want burgers zijn ook
daadwerkelijk minder vaak slachtoffer geworden van
woninginbraak, diefstal uit de auto, vernieling,
fietsendiefstal en geweldsdelicten.
Zoals ik dus al zei .. we zijn veilig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.