Microsoft laat zien wat Windows 10 over gebruikers verzamelt
Microsoft heeft voor de eerste keer informatie online gezet over welke gegevens het besturingssysteem verzamelt en naar Microsoft terugstuurt. Windows 10 zal vanaf de Creators Update twee opties bieden wat betreft het verzamelen van gegevens: een standaard en een volledig niveau.
Van het standaard niveau heeft Microsoft nu een volledig overzicht van de verzamelde diagnostische gegevens openbaar gemaakt. Daarnaast is er van het volledige niveau een gedetailleerde samenvatting gemaakt. Microsoft was in het verleden verschillende keren over het dataverzamelen door Windows 10 op de vingers getikt.
De softwaregigant heeft vervolgens aangekondigd om via de Creators Update, die op 11 april verschijnt, verschillende aanpassingen door te voeren. Zo moeten gebruikers straks hun huidige privacyinstellingen bevestigen en zal bij een schone installatie het besturingssysteem ook al van tevoren om de gewenste privacyinstellingen vragen. Verder zegt Microsoft dat het gebruikers binnen producten meer informatie over privacy zal geven en is de privacyverklaring aangepast.
Volgens Microsoft moeten gebruikers via deze maatregelen meer controle krijgen. Daarnaast krijgen gebruikers de toezegging dat verdere aanpassingen via toekomstige updates worden doorgevoerd. Verder zal Microsoft meer informatie delen om ervoor te zorgen dat Windows 10 aan de Europese privacywetgeving voldoet.
Hebben ze het nou helemaal niet begrepen bij Microsoft of proberen ze er weer een doek over heen te gooien
en is het "allemaal doorlopen hier is niets te zien??".
Het gaat natuurlijk helemaal niet om zo'n opsomming van veldjes, maar over hoe dat allemaal aan elkaar gelinked
wordt in achterliggende systemen en bijvoorbeeld weer terug komt in allerlei website tracking e.d.
Hetzelfde als met social media. Het gaat er niet om welke veldjes ze in hun user records hebben of wat er in een
posting staat en wat daar van wordt vastgelegd, maar om het hele netwerk wat er wordt aangelegd van al die
gegevens en van het loggen van het ophalen van de icoontjes in een totaal ongerelateerde webpagina.
Elke secùrity specialist zou dat in zijn bagage moeten hebben.
Met IDS ga je op zoek naar patronen die niet normaal zij en zo een aanwijzing vormen van mogelijk misbruik. Het kan malware zijn of gewone foute handelingen.
Wat schandalig is dat in de oss wereld deze iso27k en meer als open standaarden genegeerd worden. Ik heb me altijd verbaast over die trackers in de webwereld met de data naar de data graaien. Realiseer ik me dat de marketing mensen niets anders aangeleverd krijgen. Schandalig van die oss aanpak.
Krijg je dit: http://www-03.ibm.com/software/products/nl/qradar-siem met de extra zaken er bij voor desktops voor zover dat nog lukt.
Dit is volkomen transparantie, toch? Alleen leidt de link uit het artikel boven naar een superlange page waar (lijkt wel) alle event log types van win10 in staan. Ik vraag me af of alle logentries zo zonder meer met Redmond worden gedeeld.
In plaats daarvan kwam ik doorklikkend op dit:
https://technet.microsoft.com/itpro/windows/configure/manage-connections-from-windows-operating-system-components-to-microsoft-services
Het lijkt wel of deze pagina aangeeft wat de telemetrie behelst en hoe die te beheersen is. Nog steeds volkomen transparant, niewaar?
Iets roepen vanaf de kantlijn is simpel, meewerken vereist inzet ............
Iets roepen vanaf de kantlijn is simpel, meewerken vereist inzet ............
Ik probeer mijn best te doen op dat vlak te beginnen met open standaarden op security vlak. Yep dat zijn niet Windows omgevingen. https://www.forumstandaardisatie.nl/standaard/nen-isoiec-27002 Dat blijkt al weerbarstig genoeg te zijn.
Dit is volkomen transparantie, toch? Alleen leidt de link uit het artikel boven naar een superlange page waar (lijkt wel) alle event log types van win10 in staan. Ik vraag me af of alle logentries zo zonder meer met Redmond worden gedeeld.
...
In het kader van transparantheid hoort deze er ook nog bij: https://technet.microsoft.com/itpro/windows/configure/configure-windows-telemetry-in-your-organization Het zijn niet exact de zelfde levels als van log4j (open source logging framework) maar lijkt er wel heel erg op.
mijn gevoel zegt van niet.
vraag me af wat de reacties zijn als de "normale" gebruiker dit in jip & janneke taal tot zich krijgt.
nogmaals, dit is echt van de zotte!
Ik wil het gewoon uit kunnen zetten
Er zijn genoeg alternatieven.
Een bedrijf de werking van zijn eigen bedrijfssystemen monitort en analyseert is van een heel andere orde dan een bedrijf dat de werking van de systemen van individuele klanten monitort en analyseert, systemen die niet worden gebruikt voor de bedrijfsvoering van het bedrijf dat monitort zelf maar voor privézaken of de bedrijfsvoering van heel andere bedrijven.
Een hoog detailniveau bij het monitoren vind jij misschien geen verrassing, maar het maakt nogal wat uit of je je eigen doen en laten in de gaten houdt of dat van een ander, en tussen die twee contexten bestaat een wereld van verschil in wat vanzelfsprekend en legaal is.
Jouw reactie komt op me over alsof je bij een bericht over met 100 km/uur door de stad fietsen stelt dat dat niets bijzonders is als je thuis zou zijn in autorijden op de snelweg.
Jouw reactie komt op me over alsof je bij een bericht over met 100 km/uur door de stad fietsen stelt dat dat niets bijzonders is als je thuis zou zijn in autorijden op de snelweg.
Doet me denken aan het Lenovo superfish verhaal. Of de obc boordcomputers can auto's die uitgelezen worden. Je kunt als gebruiker niet controleren dat het goed zit dat verwacht je van de leverancier.
In de hele lijst heb ik enkel technische informatie gezien met het level secùrity wat de 4us malwarescanner is. Dat is de aanbevolen setting als je niets laat doorkomen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
