De Amerikaanse digitale burgerrechtenbeweging EFF heeft alarm geslagen over een programma genaamd ComputerCOP dat overheidsinstanties aan gezinnen uitdelen zodat ze hun kinderen op internet kunnen beschermen, maar eigenlijk gewoon spyware zou zijn.

ComputerCOP maakt het mogelijk om de computer op gedownloade afbeeldingen en video's te doorzoeken. Daarnaast zoekt het ook naar documenten met bepaalde sleutelwoorden gerelateerd aan drugs, seks, bendes en haatgroepen. De software beschikt verder over een keylogger die, als de gebruiker niet oplet, van alle gebruikers op de computer de toetsaanslagen opslaat.

Op Windows worden alle verzamelde toetsaanslagen onversleuteld in bestanden opgeslagen. Op de Mac gebeurt dit wel versleuteld, maar zijn de bestanden met het standaard wachtwoord van de software te ontsleutelen. ComputerCOP kan ook worden ingesteld om ouders een e-mail te sturen als er bepaalde sleutelwoorden worden getypt. De software verstuurt de verzamelde toetsaanslagen onversleuteld naar een server, waarvandaan vervolgens de e-mail wordt verstuurd.

Risico

Volgens de EFF kan de software geen onderscheid tussen gebruikers maken, en kan ComputerCOP dus ook worden gebruikt om andere gebruikers te bespioneren. Ook het gebrek aan encryptie zit de burgerrechtenbeweging niet lekker. Een ander punt dat de EFF ontdekte is dat de makers van de software claimen dat ComputerCOP door het Amerikaanse Ministerie van Financiën is goedgekeurd, wat niet zo blijkt te zijn. Hetzelfde geldt voor een zogenaamde goedkeuring van de American Civil Liberties Union die nooit is afgegeven.

Toch blijven opsporings- en politiediensten de software aanschaffen en uitdelen. De makers van de software ontkennen dat ComputerCOP gebruikers aan risico's blootstelt. Daarnaast zal de gebruikersovereenkomst worden aangepast om aan te geven dat ComputerCOP geen persoonlijke informatie verzamelt en opslaat.

"Dit zijn onacceptabele en vrij onlogische antwoorden van een bedrijf dat beweert de leider in kindveiligheidssoftware te zijn. Zelfs als het bedrijf geen gegevens opslaat, zoals het beweert, gaat de informatie die door de keylogger is opgeslagen nog steeds langs een commerciële server als het doelwit een sleutelwoord intypt", zegt Dave Maass van de EFF. De organisatie heeft nu een uitleg online gezet hoe ComputerCOP verwijderd kan worden.