EFF: Providers en WhatsApp beschermen gebruikers onvoldoende
Internetproviders in de Verenigde Staten alsmede WhatsApp en Amazon beschermen gebruikers onvoldoende tegen dataverzoeken van de Amerikaanse overheid, zo stelt de Amerikaanse burgerrechtenbeweging EFF. Elk jaar publiceert de EFF een rapport genaamd "Who Has Your Back" waarin wordt gekeken of techbedrijven best practices op het gebied van dataverzoeken volgen en gebruikers voor dataverzoeken waarschuwen.
De EFF stelt dat er drie beveiligingsmaatregelen zijn die ervoor zorgen dat de gegevens die gebruikers naar techbedrijven sturen niet in een overheidsdatabase belanden, namelijk technologie, wetgeving en bedrijfsbeleid. Het Who Has Your Back-rapport kijkt niet naar het gebruik van technologie, zoals encryptie, om gegevens te beschermen. Het rapport richt zich volledig op wetgeving en bedrijfsbeleid.
In het overzicht van onderzochte techbedrijven komen allerlei grote namen terug, zoals Adobe, Amazon, Apple, Facebook, Google, LinkedIn, Microsoft, T-Mobile, Twitter, WhatsApp, WordPress en Yahoo. Providers Verizon, T-Mobile, Comcast en AT&T komen met één ster als slechtste uit de bus, gevolgd door Amazon en WhatsApp met twee sterren. Apple, Facebook, Google, Microsoft en Yahoo komen elk op vier sterren uit, terwijl Adobe, Credo Mobile, Dropbox, Lyft, Pinterest, Sonic, Uber, Wickr en WordPress de maximale score van vijf sterren halen.
"Gebruikers verwachten dat techbedrijven transparant zijn over overheidsverzoeken tot gebruikersgegevens en opkomen voor de privacy van gebruikers wanneer nodig. En bedrijven voldoen steeds vaker aan die verwachtingen. Er zijn echter nog steeds veel bedrijven die achterlopen en geen best practices rond transparantie volgen of het opkomen voor de privacy van gebruikers geen prioriteit geven", aldus de EFF.
Zoiets kan alleen wanneer het ook juridisch is toegestaan om de gebruiker te informeren. Ik neem aan dat ook de EFF zich beseft dat bedrijven zich, net als ieder ander, aan de wet dienen te houden.
De goedkeuring via de rechter is vaak ook een formaliteit achteraf en dient als een schamele schaamlap voor het overheidsgedrag met behulp van commercie, die graag een graantje meepikt in zo'n geval.
Regeringen zoeken ook altijd de juiste momenten op om met zulke regelgeving te komen. Toen de Poolse regering onlangs ieders aandacht trok met het bezoek van Trump, jaste de regering er snel een 25 groszy verhoging van de benzineprijs doorheen, want iedereen keek de andere kant op. Vergelijk het met het beruchte kwartje van Kok.
Laat staan wat een momentum voor allerlei draconische wetgeving gevonden kan worden via een grote valse vlag operatie. Men is wat dat aangaat vaak zeer creatief.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.