Apple gaat politie portaal bieden voor opvragen gebruikersdata
Apple komt binnenkort met een online portaal dat opsporingsdiensten kunnen gebruiken voor het opvragen van gebruikersdata, zo meldt persbureau Reuters op basis van een brief van Apple zelf. De brief van Apple was gericht aan de Amerikaanse senator Sheldon Whitehouse.
Het bedrijf laat in de brief weten dat het vorig jaar op 14.000 verzoeken van Amerikaanse opsporingsdiensten heeft gereageerd, waaronder 231 noodverzoeken, waarvan het grootste deel binnen 20 minuten werd opgepakt. Voorheen verwerkte Apple deze verzoeken via e-mail, maar later dit jaar krijgen opsporingsdiensten de beschikking over een online portaal voor het indienen en volgen van dataverzoeken.
Verder stelt Apple dat het inmiddels zo'n duizend politieagenten heeft getraind hoe er data van het bedrijf kan worden opgevraagd. Deze training vond plaats op het hoofdkantoor van Apple, maar er zal ook een online training komen om kleinere politiekorpsen te bereiken. Zowel de training als het portaal zullen wereldwijd beschikbaar worden gemaakt.
Reacties (15)
Zowel de training als het portaal zullen wereldwijd beschikbaar worden gemaakt.
Hoe snel voordat bekend is dat er misbruik van is gemaakt?
Peter
Zoals reeds eerder opgemerkt: zorg gewoon dat die data er niet is. Dan heb je dit hele probleem niet...
En de Apple fanboys maar lacherig doen over het feit dat Google zo slecht met je privacy omgaat... Apple is geen haar beter.
Door Anoniem: En de Apple fanboys maar lacherig doen over het feit dat Google zo slecht met je privacy omgaat... Apple is geen haar beter.
Wat een onzin is dit nu weer. De groentestal die appels verkoopt gaat een internetportaal initialiseren waar deze verzoeken centraal binnenkomen en kunnen worden verwerkt in plaats van omslachtig via email communicatie.
Meer is het niet.
Maar ja het is natuurlijk extra smeuïg om het bericht nog meer uit zijn context te rukken en te draaien richting fanboy gedrag. Leest zo lekker weg of niet?
Wanneer komt het eerste schandaal voorbij van een politie agent die deze dienst ge(mis)bruikt om een ex/persoonlijke vijand in de gaten te houden.
Door Anoniem: Wanneer komt het eerste schandaal voorbij van een politie agent die deze dienst ge(mis)bruikt om een ex/persoonlijke vijand in de gaten te houden.
Nomaals, zoals het artikel stelt; het is een portal om de verzoeken mee in te dienen. Waarmee de registratie en feedback van dit soort hulpverzoeken beter wordt geregeld, vergeleken met de reeds bestaande e-mail dienst. Geen ander verschil dus dan de online selfservice customer portal van de servicedesk van je eigen werkgever, waar je je vragen in kan registreren en kan nakijken of je call al in behandeling is genomen, en wat het antwoord is, of verzoeken om nadere informatie na te lezen.het is binnen deze context nog steeds geen manier om rechtstreeks inzage in gegevens te krijgen; sterker, doordat er nu rechtstreekse call logging plaats vindt i.p.v. via email dingen in te dienen, bestaat er een eenduidige digital paper trail zodat bij audits kan worden gecontroleerd wie er aanvragen hebben ingediend en of het proces netjes is gevolgd. Overall komt dit dus de accountability alleen maar ten goede.
Als jouw zorg is dat een politie agent buiten zijn bevoegdheid dingen zou opvragen, dan zou je dit proces juist moeten toejuichen.
Door Anoniem: En de Apple fanboys maar lacherig doen over het feit dat Google zo slecht met je privacy omgaat... Apple is geen haar beter.
Apple zegt dat je prive gegevens niet belangrijk zijn voor hen (maar ze verzamelen ze wel).
Google zegt dat je prive gegevens heel erg belangrijk zijn voor hen.
Wie zou je vertrouwen dat je gegevens niet lekken?
In de security wereld leer je de belangrijke gegevens te beveiligen en de heel erg belangrijke gegevens heel erg goed te beveiligen.
Peter
Door Anoniem:
het is binnen deze context nog steeds geen manier om rechtstreeks inzage in gegevens te krijgen; sterker, doordat er nu rechtstreekse call logging plaats vindt i.p.v. via email dingen in te dienen, bestaat er een eenduidige digital paper trail zodat bij audits kan worden gecontroleerd wie er aanvragen hebben ingediend en of het proces netjes is gevolgd. Overall komt dit dus de accountability alleen maar ten goede.
Als jouw zorg is dat een politie agent buiten zijn bevoegdheid dingen zou opvragen, dan zou je dit proces juist moeten toejuichen.
Door Anoniem: Wanneer komt het eerste schandaal voorbij van een politie agent die deze dienst ge(mis)bruikt om een ex/persoonlijke vijand in de gaten te houden.
Nomaals, zoals het artikel stelt; het is een portal om de verzoeken mee in te dienen. Waarmee de registratie en feedback van dit soort hulpverzoeken beter wordt geregeld, vergeleken met de reeds bestaande e-mail dienst. Geen ander verschil dus dan de online selfservice customer portal van de servicedesk van je eigen werkgever, waar je je vragen in kan registreren en kan nakijken of je call al in behandeling is genomen, en wat het antwoord is, of verzoeken om nadere informatie na te lezen.het is binnen deze context nog steeds geen manier om rechtstreeks inzage in gegevens te krijgen; sterker, doordat er nu rechtstreekse call logging plaats vindt i.p.v. via email dingen in te dienen, bestaat er een eenduidige digital paper trail zodat bij audits kan worden gecontroleerd wie er aanvragen hebben ingediend en of het proces netjes is gevolgd. Overall komt dit dus de accountability alleen maar ten goede.
Als jouw zorg is dat een politie agent buiten zijn bevoegdheid dingen zou opvragen, dan zou je dit proces juist moeten toejuichen.
Helemaal juist toegelicht.
Ik had er in mijn reactie van 14:25 helemaal geen zin in er zo concreet op in te gaan want het wordt me hier helemaal te moede om dat onafwendbare en ongenuanceerde afdraaien richting privacy, zelfs als er helemaal geen reden is om het erbij te betrekken en toch gebeurt het keer op keer, nog te weerstaan.
Prima dat jij wel de moeite nam!
Wat een domme reacties... Misschien moeten mensen eens niet dingen uit de context trekken en gewoon onderzoek doen + lezen. Dit is GEEN portaal waarbij je gewoon alle data in kan zien. Je moet evengoed een verzoek indienen en dit zegt ook niks over hoe Apple jouw privacy respecteert/niet respecteert. Dit is gewoon een modernere manier van langzame e-mailuitwisseling, brieven sturen etc.
Apple controleert evengoed of het verzoek voldoet aan de wet en of ze de data hoeven te verstrekken/beter niet kunnen verstrekken.
Apple controleert evengoed of het verzoek voldoet aan de wet en of ze de data hoeven te verstrekken/beter niet kunnen verstrekken.
07-09-2018, 22:53 door
W.T.
Waar maakt iedereen zich druk over.
Over enige tijd zijn er geen computers meer omdat het zand op is.
https://www.nrc.nl/nieuws/2018/09/07/de-moderne-wereld-is-gebouwd-op-zand-en-nu-raakt-het-op-a1615729
Dus terug naar de tamtam en de postduif, dan raakt er veel in disbalans.
Over enige tijd zijn er geen computers meer omdat het zand op is.
https://www.nrc.nl/nieuws/2018/09/07/de-moderne-wereld-is-gebouwd-op-zand-en-nu-raakt-het-op-a1615729
Dus terug naar de tamtam en de postduif, dan raakt er veel in disbalans.
Hallo anti apple mensen... net eerste zal apple dit portaal inzetten om juist minder en veiliger informatie te delen!Ten tweede denk ik dat de Nederlandse opsooringsdiensten helemaal geen geld en tijd hebben om jouw saaie icloud te bestuderen.
Dit is waatschijnlijk bedoeld voor echte terroristen en met pech een laag rank pedo of twee.
Zodra er hier een tweede hitler aan de macht komt gaat apple zeker de forum requests niet meer behandelen natuurlijk. Je denkt toch niet dat apple gek is? Zijn hele dure jongens hoor dus het moet wel goed zitten.
Daarnaast heb ik nog NOOIT gehoord dat apple privacy schend. Zelfs niet van boeven en dergelijke... wat een smaad weer dit artikel. Apple word WEER in een slecht daglicht gezet door deze post! Jammer...
Dit is waatschijnlijk bedoeld voor echte terroristen en met pech een laag rank pedo of twee.
Zodra er hier een tweede hitler aan de macht komt gaat apple zeker de forum requests niet meer behandelen natuurlijk. Je denkt toch niet dat apple gek is? Zijn hele dure jongens hoor dus het moet wel goed zitten.
Daarnaast heb ik nog NOOIT gehoord dat apple privacy schend. Zelfs niet van boeven en dergelijke... wat een smaad weer dit artikel. Apple word WEER in een slecht daglicht gezet door deze post! Jammer...
Door Anoniem: Hallo anti apple mensen... net eerste zal apple dit portaal inzetten om juist minder en veiliger informatie te delen!Ten tweede denk ik dat de Nederlandse opsooringsdiensten helemaal geen geld en tijd hebben om jouw saaie icloud te bestuderen.
Dit is waatschijnlijk bedoeld voor echte terroristen en met pech een laag rank pedo of twee.
Zodra er hier een tweede hitler aan de macht komt gaat apple zeker de forum requests niet meer behandelen natuurlijk. Je denkt toch niet dat apple gek is? Zijn hele dure jongens hoor dus het moet wel goed zitten.
Daarnaast heb ik nog NOOIT gehoord dat apple privacy schend. Zelfs niet van boeven en dergelijke... wat een smaad weer dit artikel. Apple word WEER in een slecht daglicht gezet door deze post! Jammer...
Dit is waatschijnlijk bedoeld voor echte terroristen en met pech een laag rank pedo of twee.
Zodra er hier een tweede hitler aan de macht komt gaat apple zeker de forum requests niet meer behandelen natuurlijk. Je denkt toch niet dat apple gek is? Zijn hele dure jongens hoor dus het moet wel goed zitten.
Daarnaast heb ik nog NOOIT gehoord dat apple privacy schend. Zelfs niet van boeven en dergelijke... wat een smaad weer dit artikel. Apple word WEER in een slecht daglicht gezet door deze post! Jammer...
Ik ben niet anti-apple, ik ben anti data delen met de grote Amerikaanse techbedrijven. Het mag toch genoegzaam zijn dat de VS middels de FBI en NSA alles en iedereen afluisterd.
Zelfs de bekende 'terrorist' Angela Merkel en tal van andere mensen.
Misschien op Netflix even 'Terms and Conditions May Apply' kijken.
Of nog beter 'Citizenfour'. https://youtu.be/PBRnYWmfuYg
als het alleen een portaal is om een verzoek in te dienen waar is die opleiding voor 1000 agenten op het hoofdkantoor dan voor nodig??? Om de agenten te wijzen hoe ze zo een verzoek kunnen indienen?
Denk het niet
Denk het niet
Altijd wat kort door de bocht deze 'koppen snellers" De bron, netjes vermeld bij security.nl, biedt meer inzicht:
"Apple can and does provide some user data, such as data stored in its iCloud online service, to law enforcement officials if they make a valid legal request.
But Apple has sparred with U.S. law enforcement officials because it encrypts its devices in such a way that Apple cannot access the devices if asked to do so."
Dus.. Apple can and does provide SOME user data...
(wel boeiend hoe Apple niet op jou iphone hardware kan vanwege encryptie, maar wel in de iCloud... Waarschijnlijk door gebrek aan end to end encryptie. De sleutels zitten waarschijnlijk netjes ge-backupped in de iCloud of Apple heeft zelf de sleutels vanwege het gesloten niet open sourche karakter.
"Apple can and does provide some user data, such as data stored in its iCloud online service, to law enforcement officials if they make a valid legal request.
But Apple has sparred with U.S. law enforcement officials because it encrypts its devices in such a way that Apple cannot access the devices if asked to do so."
Dus.. Apple can and does provide SOME user data...
(wel boeiend hoe Apple niet op jou iphone hardware kan vanwege encryptie, maar wel in de iCloud... Waarschijnlijk door gebrek aan end to end encryptie. De sleutels zitten waarschijnlijk netjes ge-backupped in de iCloud of Apple heeft zelf de sleutels vanwege het gesloten niet open sourche karakter.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
