"Verzoek Twitter-gegevens Gonggrijp amateuristisch"
Het verzoek van de Amerikaanse autoriteiten om de Twitter-gegevens van Rop Gonggrijp is erg amateuristisch. Dat zegt privacyexpert Christopher Soghoian. Hij benadrukt dat Twitter geen dagvaarding kreeg om de gegevens te overhandigen. Via het ingediende verzoek kunnen de Amerikaanse autoriteiten klantgegevens opvragen (naam, adresgegevens, creditcardgegevens en IP-adressen), niet-inhoudelijke gegevens van de individuele communicatie (aan/van en datum van e-mails). Ook kunnen opgeslagen berichten worden opgevraagd ("sent" map e-mail) en alle communicatie die ouder dan 180 dagen is, alsmede de berichten die tenminste één keer geopend en bekeken zijn.
Het ingediende verzoek komt echter zeer amateuristisch over. Zo is naam van Rop Gonggrijp verkeerd gespeld en wordt er om creditcardgegevens en rekeningnummers gevraagd, ook al is Twitter een gratis dienst die dit soort informatie niet heeft. Naast Gonggrijp werd ook om de gegevens van Julian Assange en Jacob Appelbaum gevraagd, beiden ervaren beveiligingsexperts. De drie zullen dan ook zeker sterke encryptie gebruiken om te communiceren en via Tor hun IP-adressen verbergen, merkt Soghoian op. Eerder liet Gonggrijp al weten dat hij een VPN gebruikt. "Ik weet dan ook niet wat het ministerie van Justitie hoopt te verkrijgen door Twitter om deze gegevens te vragen, en het is twijfelachtig dat deze individuen privézaken aan Twitter zouden toevertrouwen."
Twitter
Het meest opvallende aan de hele zaak is volgens de privacyexpert de moeite die Twitter neemt om de privacy van gebruikers te beschermen. Het bedrijf stapte naar de rechter om het verzoek te "ontzegelen", iets wat het niet verplicht is om te doen, en vervolgens de gebruikers te waarschuwen. Twitter had ook stilletjes het verzoek van de autoriteiten kunnen uitvoeren.
"Het is fantastisch om bedrijven te zien die een standpunt innemen en vechten voor de privacy van hun gebruikers." Op de lange termijn zal dit Twitter dan ook ten goede komen, denkt Soghoian, die opmerkt dat sommige bedrijven als een knipmes buigen om opsporingsdiensten te helpen. "Het verschil tussen Amazon, PayPal en Twitter kan niet duidelijker zijn."
Betrokkenen zijn niet vies van de verboden publicatie van gestolen geheime politieke gegevens,
waarbij eventuele privacy-gegevens van derden bij hun afweging van ondergeschikt belang waren,
maar verschuilen zich nu wel achter de privacy om deze gegevens niet te verstrekken.
Is de onderhavige kwestie wel één over de privacy of is het een politiek ideologische kwestie?
Inderdaad, goed gedacht van Twitter.
De discussie over privacy laait steeds meer op en er is duidelijk een verdeling in twee kampen.
De ene partij die als een blok voor de privacy van hun klanten staat, desnoods voor het gerecht en de andere kant die bij de minste of geringste dreiging van een overheidsinstantie buigt en je hele hebben en houden prijsgeeft.
Nu zien we dit nog als room op de koffie maar over enkele jaren zal dit een belangrijk selectie criteria zijn in de keuze van een Service Provider.
Twitter heeft dat goed begrepen terwijl de rest zit in te kakken en alleen over het hier en nu nadenkt. (als ze er al over nadenken)
De onderhavige kwestie is het feit dat de staat en het individu geen gelijke partijen zijn.
De staat heeft veel meer macht dan het individu. Daarom is het voor iedereen van belang dat de staat zich aan vooraf vastgestelde en controleerbare regels houdt bij het doen van onderzoek naar individuen.
"Betrokkenen zijn niet vies van ..."
Dat is geen vrijbrief. We hebben geen oog om oog, tand om tand principe.
Analoog mag je een moordenaar niet vermoorden en mag de NS niet de ruiten van het huis van de vandaal ingooien.
wie nu nog gebruik maakt van amerikaanse cloud flauwekul is gewoon een mongool.
vooral bedrijven dienen gewaarschuwd te zijn.
amerika bespioneert al jaren zijn bondgenoten vanwege economisch gewin.
this is your wake-up call...
(IP bekend bij de redactie, kom maar langs als ik nog niet duidelijk genoeg ben)
Het wordt dan alleen niet moord, maar "ter dood veroordelen" genoemd.
A rose by any other name, will smell as sweet.
Het imperium Amerika heeft alleen nog een keizerlijke familie nodig om het Romijnse Rijk op te volgen.
http://www.dw-world.de/dw/article/0,,14758284,00.html
Ik ken zo geen niet-Amerikaans bedrijf dat clouds "verkoopt". Ja, er zijn bedrijven die beweren dat de data veilig is omdat die op Europese servers staat. Maar nog steeds dienen die bedrijven zich te houden aan de Amerikaanse wet en gegevens te verstrekken als de Amerikaanse justitie daar om vraagt. Ook als die gegevens op Europese servers staat.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
