Telegram kan ip-adres gebruiker delen bij gerechtelijk bevel
De versleutelde chatdienst Telegram kan het ip-adres en telefoonnummer van gebruikers delen als er een gerechtelijk bevel wordt ontvangen waarin staat dat de gebruiker een terreurverdachte is. Dat laat het aangepaste privacybeleid van Telegram weten.
"Als Telegram een gerechtelijk bevel ontvangt dat je een terreurverdachte bent, kunnen we je ip-adres en telefoonnummer aan de relevante autoriteiten geven. Dit is tot nu toe niet voorgekomen. Wanneer dit wel zo is zullen we het in ons halfjaarlijkse transparantierapport vermelden", aldus het privacybeleid. Volgens Telegram-oprichter Pavel Durov is de aanpassing doorgevoerd om aan de nieuwe Europese privacywetgeving te voldoen.
Het nieuwe beleid geldt echter niet voor Rusland, dat al maanden probeert om de chatdienst te blokkeren. "In Rusland is Telegram niet gevraagd om op basis van een gerechtelijk bevel de telefoonnummers of ip-adressen van terroristen te geven, maar toegang tot de berichten van alle gebruikers", aldus Durov op zijn eigen Telegram-kanaal. Hij voegde toe dat Telegram in Rusland verboden is en verzoeken van de Russische geheime diensten daarom niet worden behandeld. Ook is het nieuwe privacybeleid niet van toepassing op de situatie in Rusland.
Pardon? Het betreft nu wel exact die meta-data waarmee het vrij eenvoudig is/wordt om iemand te kunnen identificeren, en erger, groepen mensen te kunnen te kunnen herleiden adhv hetzelfde source ip.
Technisch lijkt me geen enkele reden noodzakelijk om het IP adres te loggen, dan bijvoorbeeld 24 uur ter beveiligingsdoeleinden.
Vervolgens wordt er bij de ISP/TELCO de rest van de gegevens opgevraagd, ook al is het een prepaid.. En ja die worden nog steeds opgeslagen. Daarna even snel naar Google (80% vd smartphones) of Apple en je hebt het plaatje rond. Alles om de gebruiker aan te wijzen danwel het aantal gegadigden terug te brengen tot enkelen. Even correlatie uit de Big Data toepassing er overheen en we zijn er.
Pardon? Het betreft nu wel exact die meta-data waarmee het vrij eenvoudig is/wordt om iemand te kunnen identificeren, en erger, groepen mensen te kunnen te kunnen herleiden adhv hetzelfde source ip.
Technisch lijkt me geen enkele reden noodzakelijk om het IP adres te loggen, dan bijvoorbeeld 24 uur ter beveiligingsdoeleinden.
Ja alleen dus niet je berichten. Als je al een terreur verdachten bent dan weten ze toch wel al genoeg van je neem ik aan?
Vervolgens wordt er bij de ISP/TELCO de rest van de gegevens opgevraagd, ook al is het een prepaid.. En ja die worden nog steeds opgeslagen. Daarna even snel naar Google (80% vd smartphones) of Apple en je hebt het plaatje rond. Alles om de gebruiker aan te wijzen danwel het aantal gegadigden terug te brengen tot enkelen. Even correlatie uit de Big Data toepassing er overheen en we zijn er.
Alsof ze het niet verstrekken bij een gerechtelijk bevel, indien er sprake is van een verdachte van een ander misdrijf dan terrorisme. Deze uitleg slaat werkelijk nergens op. Een gerechtelijk bevel, dat voldoet aan de juridische voorwaarden, zal men opvolgen. Ongeacht of er een context is van terrorisme.
Doen ze dat niet, dan kunnen ze zelf vervolgd worden wegens het negeren van een gerechtelijk bevel. Een gerechtelijk bevel is geen vrijblijvend verzoek.
Doen ze dat niet, dan kunnen ze zelf vervolgd worden wegens het negeren van een gerechtelijk bevel. Een gerechtelijk bevel is geen vrijblijvend verzoek.
Dat hangt er natuurlijk af van welke rechter het bevel komt, niet? De Russische rechter heeft ook het een en ander bevolen, maar daar 'doet' Telegram vrij weinig mee.
Dus ja, Telegram zal over het algemeen een gerechtelijk bevel opvolgen, maar alleen op het moment dat daar voor hen ook consequenties aan kunnen zitten. Zie het als een Chinese webshop die zich niet aan GDPR houdt (wat wel moet, als je je op EU burgers richt). Wat ga jij daar aan doen, met een bevel van de rechter uit Appelscha in de hand? Slaan?
TheYOSH
vroeg ik me ook af.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
