Duitsland wil Google Analytics verbieden
Verschillende Duitse federale en regionale functionarissen willen Google Analytics verbieden, omdat het in strijd met de Duitse wetgeving is, zo meldt de Zeit. Zo'n 13% van de Duitse sites gebruikt de analyse-tool die uitgebreide statistieken van het aantal gebruikers, hun gedrag en nog veel meer zaken in kaart brengt. Als het aan de functionarissen ligt, krijgen al deze websites straks een boete als ze Google Analytics blijven gebruiken. Het gaat onder andere om websites van de overheid, grote uitgeverijen, farmaceutische bedrijven en verzekeringsmaatschappijen. De overheid is bang dat Google op deze manier allerlei profielen kan samenstellen over de interesse, consumptiepatronen, politieke en seksuele voorkeuren van internetgebruikers.
De Duitse overheid haalde al eerder naar Google Analytics uit, omdat de zoekgigant niet duidelijk maakt hoeveel identificeerbare data wordt opgeslagen op de servers die zich in de Verenigde Staten bevinden. De Duitse wet verbiedt dat dit soort gegevens het Duitse grondgebied verlaten. Volgens Per Meyerdierks van Google staat de zoekgigant in z'n recht om de gegevens in de VS te verwerken, aangezien ze zich aan de Safe Harbor overeenkomst tussen de EU en VS houden. Een opt-out mechanisme is daarnaast ook niet nodig, aangezien gebruikers cookies kunnen weigeren, merkt Meyerdierks op. "De cookies worden na 18 maanden onherstelbaar onleesbaar gemaakt, terwijl IP-adressen na negen maanden worden geanonimiseerd."
Anonimiseren
Volgens Google-criticus Chris Soghoian is het anonimiseren door Google een lachertje. Het wijzigen van "sommige" bits van het IP-adres na negen maanden, zorgt ervoor dat een gebruiker zich nog maar achter 64 of 127 IP-adressen kan verstoppen. "Op zichzelf al een lachwekkend niveau van anonimiteit, maar het wordt erger," aldus Soghoian. Google verwijdert niet de cookies na negen maanden. Daarnaast slaat de zoekgigant tenminste elke twee jaar een uniek cookie in de web browser van gebruikers op.
Van een gebruiker met lP-adres 173.192.103.121 en een cookie met waarde van 12345, zal na negen maanden het IP-adres iets zijn gewijzigd, bijvoorbeeld in 173.192.103.1XX. De cookie blijft echter onaangetast. Negen maanden later zoekt dezelfde gebruiker weer met Google, wederom vanaf hetzelfde IP-adres en met dezelfde cookie waarde van 12345. Het negen maanden oude zoeklog mag dan geanonimiseerd zijn, omdat de cookie waarde hetzelfde is, is het eenvoudig om de nieuwe zoekopdrachten aan de oude te koppelen, wat het anonimiseren dus zinloos maakt. Zolang Google de cookies bewaart, is het anonimiseren van IP-adressen dus tijdverspilling, aldus de onderzoeker. Eind deze week komen de verschillende Duitse functionarissen bij elkaar om een lijst met voorwaarden op te stellen voor het gebruik van analyse programma's.
Reclame op security.nl vind ik tot daar aan toe, maar waarom moet mijn PC met allerlei andere sites verbindingen opbouwen als ik security.nl bezoek? Los van het privacy aspect vind ik dat een groot security risico terwijl het geen enkel belang van mijzelf dient. Deze beslissing is dus snel genomen...
Daarnaast vind ik alle regulering via de overheid een beetje te veel bemoeizucht.
Laat ieder dat voor zichzelf uitmaken.
Er zijn middelen (zoals Bitwiper al illusteert) om dit te onderdrukken maar denk nou niet dat je helemaal onopgemerkt blijft.
Google Analytics! There s a spy by my windows, You like to keep an eye one me, i know you like to keep an eye one me, I know it you Google Analytics !
Laat ieder dat voor zichzelf uitmaken.
Er zijn middelen (zoals Bitwiper al illusteert) om dit te onderdrukken maar denk nou niet dat je helemaal onopgemerkt blijft.
[/quote]
Ik vind dit eigenlijk wel een goede actie, omdat wij dit misschien weten wil nog niet zeggen dat de andere 99% van de internet gebruikers dit weten, laat staan hoe ze zich moeten beveiligen teggen dit soort zaken.
Op het moment dat dit soort kennis gemeengoed is vind ik dat de overheid zich er niet mee hoeft te bemoeien, maar helaas is het nog niet zo ver en dat zal ook wel nog even duren.
Men weet het niet en het intereseert de mensen ook niet. Het wachten is op een gebeurtenis waar op zo'n schaal misbruik gemaakt wordt dit type informatie waardoor er wel goed over nagedacht wordt. Alhowel dat goed zou zijn, hoop ik eigenlijk dat dit nooit gebeurt, want hoeveel familie leden/kennissen zouden dan daartussen zitten?
Duitsland heeft als extra bezwaar dat deze gegevens het land nog eens uit gaan naar de USA servers van Google. Volgens Duitsland is dat ook nog eens bij wet verboden.
En een Hoster zal mijn Privacy en mijn gegevens te allen tijde tegen alle kosten beschermen !!!
Truste
Als ik op Google zoek weten ze dat toch ook (buiten Analitics om)
Ze doen net of Analytics HET GROTE GEVAAR is.
GOOGLE is het grote gevaar !!
GA is trouwens maar 1 van de tig analytics software dus dat helpt ook niet echt, maar het is wel grappig.
Bij mij komt er toch geen verbinding met die analyticszooi, in hosts file, blacklist cookies, sites e.d. in browser, geblockeerd door AdBlockPlus, Ghostery en NoScript :P
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
