Senatoren willen zware straffen voor lekkende webmasters
Twee Amerikaanse senatoren hebben een voorstel ingediend waardoor webmasters, blog beheerders en e-mail list moderators, in het geval aanvallers vertrouwelijke gegevens van hun geregistreerde gebruikers stelen, extreem zwaar gestraft worden. Het "Specter-Leahy" voorstel geldt voor alle websites en blogs die geld verdienen (bijvoorbeeld via Google ads of Blogads) en geregistreerde gebruikers "bezitten". Wordt het ID van een gebruiker of e-mailadres gecompromitteerd, dan moet elke gebruiker via e-mail of telefoon worden ingelicht. Houdt de webmaster zich niet aan de wet, dan kan hij of zij met een boete van 55.000 dollar per dag en een maximale gevangenisstraf van vijf jaar worden gestraft.
En dat is niet alles, want webmasters en mailinglist operators moeten ook de kosten vergoeden van "12 maandelijkse kredietoverzichten van elk persoon wiens e-mailadres gestolen of verloren is". Voor een populaire site met 10.000 geregistreerde gebruikers is dat een kostbare aangelegenheid, aangezien een kredietoverzicht 15 dollar per persoon kost, wat neerkomt op 1,8 miljoen dollar voor een heel jaar. Het voorstel zou nog worden aangepast. Een woordvoerdster van senator Leahy liet weten dat men het niet op kleine websites voorzien heeft. Toch vraagt de auteur van dit artikel zich af of het nog wel goed gaat komen met deze wet. Veel voorstellen en wetten in Amerika zijn overgereguleerd en pakken namelijk niet het oorspronkelijke probleem aan.
of andere wetopsteller waarbij wordt gezegd dat de wet slechts bedoeld is
om een of ander idee na te streven terwijl de tekst van de wet in de praktijk
een veel ruimere mogelijkheid geeft om het te gebruiken.
Ook al heeft de opsteller de beste bedoelingen, het gaat om de werkelijke
betekenis van de tekst en wat je er allemaal mee kan doen, niet om wat je
er mee wil doen.
worden ingelicht.
veel mensen geven valse gegevens op.... mensen typen hun
email adres verkeerd... email adressen kunnen onbereikbaar
zijn door fout van spam filter, brakke dns, verrotte
(fallback) mailservers etc......
en telefoon nummers... wie geeft er telefoon nummers op.. en
wat als die nummers inmiddels ook niet meer bestaan.
en wat als je site wordt gehacked door software die vol
gaten zit (kuch microsoft kuch) valt dan de schade op de
leverancier van die software te verhalen?
dit zit vol haken en ogen en is waarschijnlijk weer eens
bedacht door politici met het flauwste benul van techniek.
but what else is njou these days
webmasters.
Als dat waar is, dan begin ik al wat wantrouwend te worden....
webmaster mij spammen ?? Da's lekker.
Specter...? Toch niet Alan Spectre?....De man van de singel
bullet theorie?
Als dat waar is, dan begin ik al wat wantrouwend te
worden....
Jaagt graag voorstellen door het huis die een leuke
buitenkant hebben om kiezers die graag bescherming willen te
trekken, maar inhoudelijk nogal luchtig zijn.
stemmetjes trekken van de paranoide conservatieven ongetwijfeld
webmasters houden. Laten de uiteindelijke wettekst
asjeblieft vaag genoeg zijn zodat Softwareproducenten in het
algemeen gestraft kunnen worden....
starten die persoonsgegevens gebruiken. Door hun voorstel MAG je een
dergelijke site hebben maar NIETS lekken. Workaround de Registratiekamer.
op ligt.
Goed initiatief -- maar laat ze het dan niet bij
webmasters houden. Laten de uiteindelijke wettekst
asjeblieft vaag genoeg zijn zodat Softwareproducenten in het
algemeen gestraft kunnen worden....
das ook weer lullig als je softwareproducent heilig zweert
dat het veilig is en de gegevens worden gespreid door een
fout in hun software. Misschien wordt het gewoon eens een
keer tijd dat die luie softwareproducenten een fatsoenlijk
spul gaan afleveren. Of verantwoordelijkheid durven te nemen
als ze ergens een boel geld voor vragen.
problemen? :P
waar the f*ck is het nieuws van dinsdag ?
Komkommertijd
worden.
DEN HAAG - Nederlanders voelen zich steeds veiliger. En dat
is niet alleen een gevoel, want burgers zijn ook
daadwerkelijk minder vaak slachtoffer geworden van
woninginbraak, diefstal uit de auto, vernieling,
fietsendiefstal en geweldsdelicten.
Zoals ik dus al zei .. we zijn veilig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
