EFF: Google volgt surfgedrag scholieren via Chromebooks
De Amerikaanse burgerrechtenbeweging EFF heeft bij de Amerikaanse toezichthouder FTC een klacht tegen Google ingediend, omdat de internetgigant via Chromebooks en Google Apps het surfgedrag van scholieren zou volgen. Vanwege de "spionage" van leerlingen is de EFF een campagne gestart.
Als onderdeel van de 'Spying on Students' campagne onderzocht de EFF de apparatuur en software die scholen aan scholieren verstrekken, waaronder Chromebooks en Google Apps voor het onderwijs. Hoewel Google gegevens van scholieren niet gebruikt voor gerichte advertenties, ontdekte de EFF dat de 'Sync-feature' van Chrome standaard op Chromebooks voor scholen staat ingeschakeld. Hierdoor kan Google alle websites die scholieren bezoeken, alsmede hun zoekopdrachten, bekeken YouTube-video's en wachtwoorden volgen, opslaan en voor niet-advertentiedoeleinden gebruiken, zo stelt de EFF.
Volgens de burgerrechtenbeweging vraagt Google geen toestemming van leerlingen en hun ouders en omdat sommige scholen het gebruik van Chromebooks verplichten, kunnen ouders de dataverzameling door Google niet voorkomen. Google heeft de EFF inmiddels laten weten dat de instelling op Chromebooks voor scholen waardoor Chrome data synchroniseert zal worden uitgeschakeld. De burgerrechtenbeweging noemt het een kleine stap in de juiste richting, maar vindt dat Google niet ver genoeg gaat om de privacyschending van studenten te corrigeren. Om scholieren te helpen met hun privacy heeft de EFF een uitleg online gezet hoe de privacyinstellingen van Chromebooks en Google-accounts kunnen worden aangepast.
- Google levert Chromebooks.
- Scholen 'dwingen' gebruik van Chromebooks af;
- School is dus ook verantwoordelijk voor inrichting/beheer van chromebook (?);
- Google levert standaard-configuratie van Chromebooks out-of-the-box;
- School verandert (blijkbaar) niks aan deze configuratie;
- School levert Chromebooks uit aan studenten.
- Dus: Google spioneert op studenten.
Binnenkort weer een nieuwe aflevering van onze internethelden bij het EFF. Experts in hart en nieren.
Voor wie niet kan wachten, de topics van volgende week:
- Microsoft levert Bitlocker niet mee in alle Windows versies. Microsoft helpt dus bewust de NSA mee met het afbreken van informatiebeveiliging van de consument.
- HTTP is niet versleuteld. Een bewuste aanval van de internet engineering taskforce om privacy om zeep te helpen?
- Uit expertonderzoek van het EFF blijkt dat niet elk UDP-pakket aankomt. Dezelfde experts wijzen Apple aan als potentieel dader.
- Een voorbeeld van perfecte databescherming: EFF loopt een dag mee bij het NSA.
Dat gaat niet makkelijk, maar is wel te doen, er zijn handleidingen voor op internet.
Argument dat een leraar geen IT deskundige is gaat niet op, dan hadden ze namelijk ook niet voor een bepaald model/fabrikant moeten kiezen.
Dat gaat niet makkelijk, maar is wel te doen, er zijn handleidingen voor op internet.
Juist dat ontwikkelen en servicen van dat lesmateriaal is waar het om gaat.
Argument dat een leraar geen IT deskundige is gaat niet op, dan hadden ze namelijk ook niet voor een bepaald model/fabrikant moeten kiezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
