"Do Not Track privacybescherming is wassen neus"
De Do Not Track-oplossing die internetgebruikers tegen ongewenst volgen door advertentiebedrijven moet beschermen, is een wassen neus. Dat zegt beveiligingsexpert Jeremiah Grossman. Het idee achter Do Not Track is dat gebruikers eenvoudig kunnen aangeven dat ze niet gevolgd willen worden. Ongeacht of het nu om de implementatie van Microsoft, Google of Mozilla gaat, is Do No Track geen echte privacybescherming. Het komt er eigenlijk op neer dat de consument via een HTTP header aan iedereen vraagt die luistert of die wil stoppen met volgen. Het is dan aan de marketingbedrijven om hier gehoor aan te geven, maar die zijn hier juridisch niet toe verplicht.
Op het eerste gezicht lijkt het gebruik van een speciale HTTP header de beste oplossing, merkt Grossman op. Er zijn echter veel zakelijke belangen die niet blij zijn met Do Not Track en waarvoor het staat. Als het een succes wordt, zou dit veel bedrijfsmodellen kunnen ondermijnen. Daarom proberen tegenstanders alle mogelijkheden om het voorstel en de implementatie te saboteren, te dwarsbomen, te ontsporen en te vertragen, aldus de expert.
User Agent
De Do Not Track header moet de bestemming onaangepast bereiken en worden gelogd, voor auditing en statistische doeleinden. Als Do Not Track inderdaad een nieuw HTTP request header wordt, zal het net als veel andere van dit soort headers niet worden gelogd. "Het wordt zeer eenvoudig voor een trackingbedrijf om Do Not Track te negeren en te beweren dat ze de header nooit ontvangen hebben", laat Grossman weten.
Het zou zeer lastig zijn om dit te bewijzen. Hij pleit er dan ook voor om Do Not Track aan de user agent-header toe te voegen, die standaard staat ingeschakeld en gelogd wordt. "Nu moeten we de browserleveranciers alleen aanmoedigen om het standaard in te stellen."
1. wat is tracking precies? wat mag een website niet meer doen bij een opt out? daar moet overeenstemming en duidelijkheid over bestaan.
2. hoe is compliance geregeld? zelf-regulering en vrijwilligheid? dat lijkt me een non-starter voor dit onderwerp. je zult dus een wettelijke plicht moeten invoeren waarbij websites verplicht zijn de opt-out te respecteren. en daar moeten toezichthouders dan op handhaven.
In welke header de opt-out precies zit is best belangrijk maar volgens mij een detail in de uitvoering. Zonder de twee genoemde punten te regelen is het allmaal een redelijke obscure discussie over specs.
Je kunt zaken wettelijk moeilijk regelen dus ben je afhankelijk van etiquettes op vrijwillige basis .
Als een etiquette ( als beperking) een bedrijf negatief beïnvloed op het vlak van marketing dan zullen ze niet staan te springen om het in te voeren dus is het per definitie kansloos.
.
Het zou zeer lastig zijn om dit te bewijzen. Hij pleit er dan ook voor om Do Not Track aan de user agent-header toe te voegen, die standaard staat ingeschakeld en gelogd wordt.
https://www.torproject.org/
en in de html headers zet, dat je niet door zoekmachines wilt worden geindext wilt worden.
terwijl dit toch gedaan wordt.
Het komt er eigenlijk op neer dat de consument via een HTTP header aan iedereen vraagt die luistert of die wil stoppen met volgen.
Klopt dus niets van het verhaal.
Wellicht dat Jeremiah Grossman een beveiligingsexpert is, maar qua research klopt er niets van.
en in de html headers zet, dat je niet door zoekmachines wilt worden geindext wilt worden.
terwijl dit toch gedaan wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
