"Do Not Track privacybescherming is wassen neus"
De Do Not Track-oplossing die internetgebruikers tegen ongewenst volgen door advertentiebedrijven moet beschermen, is een wassen neus. Dat zegt beveiligingsexpert Jeremiah Grossman. Het idee achter Do Not Track is dat gebruikers eenvoudig kunnen aangeven dat ze niet gevolgd willen worden. Ongeacht of het nu om de implementatie van Microsoft, Google of Mozilla gaat, is Do No Track geen echte privacybescherming. Het komt er eigenlijk op neer dat de consument via een HTTP header aan iedereen vraagt die luistert of die wil stoppen met volgen. Het is dan aan de marketingbedrijven om hier gehoor aan te geven, maar die zijn hier juridisch niet toe verplicht.
Op het eerste gezicht lijkt het gebruik van een speciale HTTP header de beste oplossing, merkt Grossman op. Er zijn echter veel zakelijke belangen die niet blij zijn met Do Not Track en waarvoor het staat. Als het een succes wordt, zou dit veel bedrijfsmodellen kunnen ondermijnen. Daarom proberen tegenstanders alle mogelijkheden om het voorstel en de implementatie te saboteren, te dwarsbomen, te ontsporen en te vertragen, aldus de expert.
User Agent
De Do Not Track header moet de bestemming onaangepast bereiken en worden gelogd, voor auditing en statistische doeleinden. Als Do Not Track inderdaad een nieuw HTTP request header wordt, zal het net als veel andere van dit soort headers niet worden gelogd. "Het wordt zeer eenvoudig voor een trackingbedrijf om Do Not Track te negeren en te beweren dat ze de header nooit ontvangen hebben", laat Grossman weten.
Het zou zeer lastig zijn om dit te bewijzen. Hij pleit er dan ook voor om Do Not Track aan de user agent-header toe te voegen, die standaard staat ingeschakeld en gelogd wordt. "Nu moeten we de browserleveranciers alleen aanmoedigen om het standaard in te stellen."
1. wat is tracking precies? wat mag een website niet meer doen bij een opt out? daar moet overeenstemming en duidelijkheid over bestaan.
2. hoe is compliance geregeld? zelf-regulering en vrijwilligheid? dat lijkt me een non-starter voor dit onderwerp. je zult dus een wettelijke plicht moeten invoeren waarbij websites verplicht zijn de opt-out te respecteren. en daar moeten toezichthouders dan op handhaven.
In welke header de opt-out precies zit is best belangrijk maar volgens mij een detail in de uitvoering. Zonder de twee genoemde punten te regelen is het allmaal een redelijke obscure discussie over specs.
Je kunt zaken wettelijk moeilijk regelen dus ben je afhankelijk van etiquettes op vrijwillige basis .
Als een etiquette ( als beperking) een bedrijf negatief beïnvloed op het vlak van marketing dan zullen ze niet staan te springen om het in te voeren dus is het per definitie kansloos.
.
Het zou zeer lastig zijn om dit te bewijzen. Hij pleit er dan ook voor om Do Not Track aan de user agent-header toe te voegen, die standaard staat ingeschakeld en gelogd wordt.
https://www.torproject.org/
en in de html headers zet, dat je niet door zoekmachines wilt worden geindext wilt worden.
terwijl dit toch gedaan wordt.
Het komt er eigenlijk op neer dat de consument via een HTTP header aan iedereen vraagt die luistert of die wil stoppen met volgen.
Klopt dus niets van het verhaal.
Wellicht dat Jeremiah Grossman een beveiligingsexpert is, maar qua research klopt er niets van.
en in de html headers zet, dat je niet door zoekmachines wilt worden geindext wilt worden.
terwijl dit toch gedaan wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.