Google krijgt groen licht voor verwerking WiFi-routers
Google heeft aan alle eisen voldaan voor het in kaart brengen van Nederlandse WiFi-routers, zo heeft het College bescherming persoonsgegevens (CBP) geconstateerd. De zoekgigant kreeg eerder een last onder dwangsom opgelegd als het niet zou stoppen met zonder toestemming in kaart brengen van WiFi-routers. Google deed dat als onderdeel van Street View, waarbij gevonden draadloze access points werden opgeslagen. Uit onderzoek bleek dat Google van 4 maart 2008 tot 6 mei 2010 met de rondrijdende Street View-auto’s gegevens heeft verzameld over ruim 3,6 miljoen verschillende WiFi-routers in Nederland, zowel over beveiligde als onbeveiligde routers.
Daarnaast had het bedrijf voor elke WiFi-router een locatie berekend. Het bedrijf handelde hierdoor in strijd met de Wet bescherming persoonsgegevens (Wbp). MAC-adressen in combinatie met een berekende locatie zijn in deze context persoonsgegevens omdat de gegevens informatie kunnen verschaffen over de houder van de WiFi-router.
Eisen
Eén van de eisen van het CBP was dat Google een opt-out mogelijkheid moest aanbieden waarmee mensen zich kunnen verzetten tegen de verwerking van gegevens over hun WiFi-routers. Sinds 15 november 2011 biedt Google hiervoor de mogelijkheid door ‘_nomap’ aan de netwerknaam toe te voegen. Volgens het CBP biedt Google gebruikers hiermee een kosteloze en effectieve opt-out mogelijkheid.
Google heeft overigens verklaard alle gegevens over WiFi-routers die zij met behulp van de Street View auto’s in Nederland heeft verzameld te vernietigen en deze maatregel wereldwijd door te voeren.
Wissen
Het CBP heeft ook vastgesteld dat Google aan de eis heeft voldaan om betrokkenen zowel online als offline te informeren over de verwerking van WiFi-gegevens en over de mogelijkheid verzet aan te tekenen door middel van een opt-out mogelijkheid.
Ook heeft de toezichthouder vastgesteld dat Google heeft voldaan aan de eis om de netwerknamen (de SSID’s) onomkeerbaar te wissen en dat Google heeft voldaan aan de eis om de gegevensverwerking bij het CBP te melden.
Iets zegt me dat het binnenkort een hobby gaat worden van een aantal hacktivisten om zoveel mogelijk wifi-hotspots op te zetten die zoveel mogelijk verschillende MAC-adressen staan te broadcasten. Op die manier zal de database van Google zodanig vervuild worden, dat het in de praktijk niet meer mogelijk wordt om deze te gebruiken als locatiemiddel.
Los daarvan, zolang Google applicaties het MACadres van de next-hop (meestal een wifi router tegenwoordig) meesturen naar de server, kan Google prima gebruikers aan locaties koppelen, wat door het CBP totaal niet meegenomen is in de overweging. Wat een kwalijke zaak dat je als burger niet in beroep kan tegen zulk soort kortzichtige uitspraken van het CBP.
Google mag wifi's weer geven maar heeft de data daar voor vernietigt? Gek bedrijf.
_nomap_sla_mij_maar_over_volg_me_niet_robots.txt_privacy_=_belangrijk_404_etc
als je niet wilt dat ik je router map gebruik dan de suffix niet_mappen in je netwerknaam.
Iets zegt me dat het binnenkort een hobby gaat worden van een aantal hacktivisten om zoveel mogelijk wifi-hotspots op te zetten die zoveel mogelijk verschillende MAC-adressen staan te broadcasten. Op die manier zal de database van Google zodanig vervuild worden, dat het in de praktijk niet meer mogelijk wordt om deze te gebruiken als locatiemiddel.
Los daarvan, zolang Google applicaties het MACadres van de next-hop (meestal een wifi router tegenwoordig) meesturen naar de server, kan Google prima gebruikers aan locaties koppelen, wat door het CBP totaal niet meegenomen is in de overweging. Wat een kwalijke zaak dat je als burger niet in beroep kan tegen zulk soort kortzichtige uitspraken van het CBP.
Ik voeg _nomap toe aan mijn ssid naam.
Nu gaat Microsoft een bing-maps-street-view alternatief doen
en ik voeg _nomic toe
Nu gaat Yahoo
_nomiauw
Wifi_nomap_nomic_nomiauw
sorry zegt Google, Maar uw _nomap staat niet aan het eind, dus u wordt gescand en geregistreerd
sorry zegt Microsoft, _nomic moet aan het einde
Door welke kat wilt U gebeten worden?
Dit is toch geen oplossing?
We moeten een opt-in hebben, waarin ik expliciet kan aangeven dat ik gemapt wil worden. Opt-outs leggen namelijk altijd de last bij het slachtoffer van de informatieverzameling. Iedere wardrivende halve zool mapt wifinetwerken en zou nu 'vrijuit' gaan omdat ik geen _nomap aan mijn anderszins zeer originele ssid-namen wil toevoegen.
Best CPB, ga op les, laat u uitleggen wat een en ander betekent, en denk eens na, slaap er een nachtje over, en kom dan nog eens met een uitspraak. Of is het al te laat?
http://samy.pl/mapxss/
Dit is natuurlijk al vrij oud nieuws, dus het is maar de vraag of dit nog altijd werkt. In firefox en Chrome krijg je de vraag of je je locatie vrij wil geven. Alleen IE gaf destijds kennelijk haar informatie zomaar vrij.
naam router: blablabla_nomap
Weg met die Google!
http://samy.pl/mapxss/
Dit is natuurlijk al vrij oud nieuws, dus het is maar de vraag of dit nog altijd werkt. In firefox en Chrome krijg je de vraag of je je locatie vrij wil geven. Alleen IE gaf destijds kennelijk haar informatie zomaar vrij.
Google wordt steeds minder betrouwbaar.
Wie geloofd Google nou nog ? Niemand toch.
Google zou verboden moeten worden.
Geen wonder dat ze die vernietigen, want ze hebben er niet zo veel meer aan.
Of zie ik nu iets over het hoofd ?
Ik weet niet hoe het bij Google gesteld is, maar als ik hier de SSID van mijn bedrijfsnetwerk aan moet passen en vervolgens weetikveel hoeveel mensen een nieuwe netwerknaam in moeten stellen op allerhande laptops en iphones en andere meuk dan is dat bepaald geen kostenloze operatie.
Geen wonder dat ze die vernietigen, want ze hebben er niet zo veel meer aan.
Of zie ik nu iets over het hoofd ?
Niet iedereen heeft een Android telefoon...
Geen wonder dat ze die vernietigen, want ze hebben er niet zo veel meer aan.
Of zie ik nu iets over het hoofd ?
Niet iedereen heeft een Android telefoon...
Niet iedereen heeft een Android telefoon nodig.
Er moeten er genoeg zijn, om alle wifi routers overal te registreren, wanneer mensen met die android gebruik maken van wifi.
Dan heeft google dus helegaar niets aan de streetview auto opnames, en kan die makkelijk echt vernietigen, terwijl de telefoons het wifi netwerk up to date houden zonder enige noodzaak voor google om rond te rijden.
Erm, Duh ?
Ik ben de laatste tijd toch ook wel bezig met Google proof te worden.
De kans, dat de paus moslim wordt, acht ik 100% eerder dan google daadwerkelijk de gegevens doet vernietigen.
Ik herhaal, MAC adressen + GPS locatie zijn geen persoonsgegevens. En als Google die data niet deelt met anderen is er al helemaal geen probleem. En waarom zeuren mensen alleen over Google en niet over alle andere bedrijven die precies hetzelfde doen.
Echter zoekt je telefoon naar de uitgezonden netwerknamen, analyseert het wifi verkeer en gebruikt slechts ssid en macadres. Wat google heeft gedaan is de data opslaan en deze achteraf verwerkt. Dit heeft als gevolg dat als jij op een website net je wachtwoord invulde, en je geen https of een beveiligd wifinetwerk gebruikte, google nu je wachtwoord heeft opgeslagen als deel van de data die open en bloot door de lucht vloog.
Volgens mij moet het inderdaad niet de bedoeling zijn deze data op te slaan maar ik vind het onzin dat de wifinetwerken die overal uit staan te zenden niet geindexeerd zouden mogen worden. De opt-out mogelijkheid is simpel en bestaat al net zolang als wifi zelf, niets uitzenden als je niet wil dat dit ontvangen wordt. Op het moment dat ik dingen uit het raam schreeuw kan iemand dit ook opschrijven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
