PROFNEWS VINDT BEVEILIGING OVERBODIGE LUXE
De klantgegevens van e-mail nieuwsdienst PROFnews zijn op geen enkele manier beveiligd, zo constateerde Netkwesties. Slechts het intikken van het e-mailadres van een klant is voldoende om toegang te krijgen tot alle bijbehorende persoonsgegevens. De nieuwsaanbieder vindt echter dat er helemaal niets te beveiligen valt.
Sinds een half jaar biedt
PROFnews
zestien gratis wekelijkse nieuwsbrieven, die zich ieder op een bepaalde branche of doelgroep richten. De beoogde doelgroep zijn 'ambitieuze mensen aan het begin van hun carriere, die weinig tijd hebben om de ontwikkelingen binnen hun vakgebied bij te houden', aldus het persbericht bij de introductie. Behalve vakinformatie biedt PROFnews boekentips, vacatures en een variarubriek.
Wie een abonnement op deze dienst wenst, dient enkele persoonsgegevens in te vullen, zoals naam, e-mailadres, adres, branche, functie, geboortejaar, geslacht en opleiding. De meeste gegevens zijn verplicht. Het e-mailadres dient daarna als gebruikersnaam.
Wie zijn klantgegevens achteraf wilt wijzigen kan dat door in de hoofdpagina achtereenvolgens te klikken op Abonnement en hier, en zijn e-mailadres op te geven. Maar wie het adres van een andere klant opgeeft krijgt rechtstreeks toegang tot diens persoonsgegevens. Het is zelfs mogelijk om de gegevens te wijzigen of om alle nieuwsbrieven op te zeggen.
Diederik Paauwe, hoofdredacteur van PROFnews, is van mening dat er helemaal geen sprake is van een lek in de beveiliging:
'Er valt simpelweg niets te beveiligen. Tijdens de bouw van de site hebben we hiervoor gekozen omdat een wachtwoord weer een extra drempel opwerpt. In theorie kunnen anderen jouw gegevens lezen. Dat zijn echter alleen mensen die 1) jouw e-mailadres kennen, en 2) weten dat je een abonnement op PROFnews hebt. Als iemand dat al van je weet, zal hetgeen je hebt ingevuld geen verrassing zijn.'
Met het persoonlijke karakter van de gegevens vindt hij wel meevallen: 'De privacygevoeligheid van de gevraagde gegevens is van de laagst denkbare orde. Adres, telefoonnummer, creditcardgegevens, strafblad, inkomen, burgerlijke staat, seksuele voorkeur, surf- en aankoopgedrag van de afgelopen maand: we willen het allemaal niet weten.'
Maar wat als iemand anders jouw gegevens wijzigt? Paauwe: 'Ik kan er met de beste wil van de wereld geen reden voor verzinnen. 1 April? Vandalisme? Er zijn wel leukere manieren te verzinnen om iemand te stangen, mocht je dat willen.'
En als lezers dan maar onjuiste informatie opgeven? 'Dit is niet erg. De gegevens die wel ingevuld worden zijn alleen interessant voor zover ze een beeld geven van de gemiddelde lezer, niet de specifieke.'
