'Recht op vergeten te worden technische nachtmerrie'
De Europese Commissie presenteerde begin dit jaar een voorstel dat iedereen op internet het recht heeft om vergeten te worden, maar dat is niet zo eenvoudig als het lijkt. Daarvoor waarschuwt het Europees agentschap voor netwerk- en informatiebeveiliging (ENISA). De wetgeving moet nog door het Europees Parlement worden aangenomen, maar ENISA wilde al naar de technische gevolgen en verwachtingen van dit soort wetgeving kijken.
Het voorstel moet ervoor zorgen dat gebruikers op bijvoorbeeld sociale netwerk- of mediasites hun profiel en account kunnen opheffen. Het handhaven van het recht om vergeten te worden heeft de nodige haken en ogen, aldus ENISA.
"Zodra persoonlijke informatie is gepubliceerd, is het uiteindelijk onmogelijk om door technische middelen te voorkomen, of zelfs te observeren, dat er ongeautoriseerde kopieën van deze informatie wordt gemaakt."
In een open systeem als het internet zou het recht om vergeten te worden dan ook niet door alleen technische middelen zijn te handhaven. "Handhaving rust op een combinatie van technische en internationale juridische bepalingen." Bij de huidige definitie moet dan ook goed rekening met de technische mogelijkheden en kosten worden gehouden, zo laat het agentschap weten.
Media
Naast de beleidsmakers heeft ENISA ook een boodschap voor consumenten als het gaat om het verwijderen van persoonlijke gegevens die op offline opslagapparaten zijn opgeslagen.
"Het lekken van persoonlijke gegevens op afgedankte opslagapparaten is in de praktijk een groot probleem, waar consumenten meer moeite voor moeten doen om het te voorkomen." ENISA adviseert consumenten om datadragers fysiek te vernietigen, door een professioneel bedrijf te laten vernietigen of wipe-software zoals DBAN te gebruiken.
Zeker die zaken die je van internet af wil hebben, zoals gevoelige foto's en filmpjes, verspreiden zich vaak sneller dan de gekke vogel pest.
Is het meer dat bv FB in zijn voorwaarden heeft staan dat er altijd (ook na verwijderen van) profieldata gebruik mag/kan worden gemaakt.
Een grote hamer...en dan de fik erin! ;-)
Vingerafdrukken in paspoort en centrale Database; dataverkeer minstens 6 maanden bewaren; EPD; OVchip; etc; etc
Het is al vele jaren bekend dat op het internet de aloude wet geldt: Once Seen, It Can Never Be Unseen!
Je kunt Facebook dwingen om het te verwijderen. Je kan het verwijderen uit de cache van Google, Bing, Yahoo.
Maar dan komen de Chinese zoekmachines, de dumpsites op vage eilanden, Torrent sites, Usenet en andere vage uithoeken van het net.
Je kan gewoon weg niet garanderen dat de content weg is. Hoeveel bevelen en wetten je ook uitvaardigt.
Maar defensie bedrijven bijvoorbeeld, laten hun schijven volgens mij echt versnipperen om zeker te zijn.
Snap je het vraagstuk wel ? Stel dat de politie foto's van verdachten online plaatst, en deze na arrestatie verwijderd. Welke garantie is er dat niet talloze andere websites deze foto's hebben overgenomen ? Kan je de foto's in de Google Cache terug vinden, of bij het Internet Archive, etc....
Het gaat niet om onwil zaken te verwijderen, maar om de kanttekeningen die je kan plaatsen bij de aanname dat je zaken geheel van internet zou kunnen verwijderen.
Natuurlijk zijn er mensen die fan zijn van sociale media FB, Twitter, msn, chatboxen allerhande andere rotzooi waar je gegevens zo de Internetlucht ingaan er waarschijnlijk ook nooit meer afraken.
(het staat natuurlijk iedereen vrij om daar aan mee te doen of niet maar achteraf gaan janken ... )
Ooit had ik een homepage die ik dacht ik er volledig afgooide van het net, niets was minder waar er bleven nog dingen ophangen die ik uiteindelijk op een, geen idee meer van hoe, toch volledig heb kunnen verwijderen, zo zie je maar.
Een harde schijf of een ander opslagmedium naar een gespecialiseerd bedrijf doen om dat te vernietigen lijkt mij met alle respect voor die bedrijven een lachtertje kwestie van dat daar wel iemand het niet zal kunnen nalaten om ff te gaan gluren ...
Ik haal mijn HD's eruit en vernietig die zelf. Helemaal uit elkaar halen en vernietigen die hap.
Data van schijven trekken is uiteindelijk niet echt moeilijk je hebt wel de nodige software, forensische of andere voor.
Ook een dockingstation is handig om een schijf in te duwen en de nodige info te bekijken of over te zetten of de bewuste schijf gewoon als opslagmedium te gebruiken.
Zo kan je nog uren verder gaan natuurlijk ...
De rode draad door het verhaal is: als het niet echt moet of je er zelf niet echt volledig achterstaat, gooi dan niet al je persoonlijke gegevens op het net en blijf weg van die sociale media à la FB en dergelijke.
Dat gezegd hebbende moet je niet suggesties gaan maken op onterechte basis. Dat is stemmingmakerij. Dat is wat de grote boze instituten doen, net bezorgde burgers, toch?
Bewaren en zoeken is makkelijker dan verwijderen. Als je iets bewaart doet het er niet toe hoeveel kopieen er van bestaan. Bij verwijderen moet je elke kopie opsporen. Zoek op het internet naar "Streisand Effect".
Je zou het kunnen implementeren door een TTL op profielen te zetten. Zodra een gebruiker een maand niet heeft ingelogd wordt informatie vanaf leeftijd x gewist. Lijkt me heerlijk gebruiksvriendelijk. Zo kom je op het punt dat je zelf je eigen informatie niet meer on-line hebt staan, maar iemand die jouw informatie heeft gekopieerd nog wel.
Onzin rechten en wetgeving.
Maar defensie bedrijven bijvoorbeeld, laten hun schijven volgens mij echt versnipperen om zeker te zijn.
Wat betreft data-recovery van conventionele HDD's zijn er gradaties. Prijzen beginnen rond de €750,-
- Als de data-dragende, magnetisch "geladen" schijf (schijven) niet meer perfect vlak is, houdt het op.
- De coating is cruciaal, deze draagt namelijk de data.
- Een enkel stofdeeltje (roest, krassen, aanslag enz. enz.) kan lees-koppen al beschadigen.
Zowel een hamer als hoge temperaturen (zeg 250 °C of meer) zorgen er dus wel degelijk voor dat de data onleesbaar wordt, aangezien de schijven vervormen en de coating "verbrand," mits grondig uitgevoerd. Chiptechnologie (USB, SD, SSD etc) is natuurlijk helemaal een uitkomst.
Misschien een grappig weetje, ik zat laatst met een rechercheur van de KLPD te eten, en hij vertelde dat het schijnbaar tegenwoordig gebruikelijk onder criminelen is om te proberen om SIM-kaarten in te slikken voor/tijdens/na arrestaties, zowel vanwege het onbruikbaar maken van mogelijk bewijsmateriaal als het zorgen voor verplichte medische behandeling...
Daarnaast:
1] Veel data-servers staan helemaal niet in de EU.
2] Back-ups....?
3] Vrijwel alle ingevoerde regels van de laatste jaren omtrent internet, Nederlands en Europees, staan juist LIJNRECHT TEGENOVER dit voorstel.
4] Als ik iemand mij wat verteld, kan diegene mij toch ook niet verplichten dat te vergeten?
5] Informatie-wetgeving biedt al meer dan genoeg handvatten, plus het feit dat alles wat gepost wordt op Facebook of Twitter bijvoorbeeld, ook daadwerkelijk INTELLECTUEEL EIGENDOM wordt van de betreffende site-eigenaar. En terecht.
Dit is gewoon water naar de zee dragen. Vrijwel geen opsporingsmogelijkheden, handhaving -indien überhaupt mogelijk- is dus enkel achteraf n.a.v. klachten (waarvan de politie ze weer in veel gevallen niet gaat aannemen omdat ze het al te druk hebben met boeven vangen...)
Alsof internet iets anders is dan de realiteit omdat je het niet aan kan raken of zo...
Als het het internet betreft lijken veel mensen te denken dat het het een of het ander is. Fout: het is het een en het ander. Defence in depth, eigenlijk.
In de tussentijd kunnen de techneuten aan slimme oplossingen werken voor dat beetje data wat er dan nog over is. Maar voorlopig hebben we genoeg te doen met het ophouden van eindeloos veel data verzamelen op zoveel mogelijk plekken.
Uiteraard staat het dan nog op schijven, backups, tapes en wie weet wat nog. Maar voor 99% van de mensen zal dat "right to be forgotten" op die manier voldoende zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?