Britse leger makkelijk af te luisteren
Politie en justitie mogen meer internetgegevens opvragen
Bits of Freedom maakt melding van de wijziging
van het wetboek van Strafvordering en enkele andere wetten
die politieambtenaren meer bevoegdheden geven om telecommunicatiegegevens
op te vragen.
Alle 40.000 politieambtenaren mogen, als
de wet door de Eerste Kamer is, adresgegevens die behoren
bij een bepaald e-mail adres opeisen bij internetproviders.
Officieren van Justitie mogen verkeersgegevens opvragen.
Gerechtelijke toestemming is niet langer nodig.
Bof:
'De wet kent geen verdachte vereiste, er kunnen ook verkeersgegevens
worden opgevraagd van personen die niet verdacht worden
van een strafbaar feit. Politie en OM hoeven geen registratie
bij te houden van het aantal opvragingen.'
Wat
verkeersgegevens precies zijn, is nog steeds niet duidelijk.
Aan de definitie hiervan wordt al een paar jaar 'nagedacht'.
[zie ook het volledige
wetsvoorstel, of zoek op Kamerstuk 2002-2003, 28059,
nr. 187, Eerste Kamer]
Privacybescherming
om te huilen
Ruim
90 procent van de Nederlandse websites voldoet niet of nauwelijks
aan de privacywetgeving. Dat zegt het netwerk World IT Lawyers.
Nederlandse websites nauwelijks een anti-spam of privacybeleid.
Internationaal voldoet ongeveer de helft van de sites niet
aan de eisen van hun overheden.
Volgens
de Wet Bescherming Persoonsgegevens heeft elke consument
het recht om te beschikken over de eigen gegevens die bedrijven
verzamelen, en hebben ze het recht om gegevens te laten
wissen of aan te passen. Websites die niet voldoen aan de
wet, lopen kans op een boete van 4.500 euro.
Ook
kunnen consumenten juridische procedures aanspannen. Het
Europese advocatenverbond World IT Lawyers, waar het Nederlandse
De
Gier & Stam Advocaten deel van uitmaakt, onderzocht
websites in Duitsland, het Verenigd Koninkrijk, Nederland,
Frankrijk, Spanje en Portugal.
Volgens
het advocatenkantoor is de melding op sites dat ze 'voldoen
aan de eisen van de wetgeving inzake bescherming persoonsgegevens',
vaak een loze kreet. Met name Nederlandse sites scoren Europees
gezien laag. Zo zegt slechts 10 procent van de websites
te doen aan een anti-spambeleid, zoals Europese wetgeving
nu al verplicht stelt. 37 procent van de Nederlandse websites
heeft een privacypolicy te hebben, of technische maatregelen
te hebben getroffen om de privacy van klanten te waarborgen.
O2
weet waar u bent
O2,
binnenkort weer Telfort geheten, is begonnen met het aanbod
van location based services, onder de merknaam 'Spotter'.
Met
Spotter
kunnen mobiele gebruikers van O2 zichzelf vrijwillig laten
opsporen via de mobiele telefoon. Het systeem werkt via
de zogenaamde location based service: zendmasten van mobiele
telefoons zijn richtingsgevoelig, het aangesloten systeem
kan softwarematig de locatie berekenen. In editie
37 van Netkwesties staat meer over. Dat was in mei 2002,
de verwachting van de telecomsector was toen dat LBS-diensten
rond oktober 2002 al gemeengoed zouden worden.
In
Duitsland heeft O2 de dienst al meer dan een jaar beschikbaar.
Ook in Portugal en Scandinavie hebben telecombedrijven al
veel langer LBS-diensten. O2 is in Nederland de eerste aanbieder.
Gebruikers
krijgen altijd een gratis sms-je zodra ze gelokaliseerd
worden. De dienst werkt zowel via het web als via de mobiele
handheld van O2. Iemand die een 'lokalisatie' uitvoert krijgt
een kaartje te zien waarop de locatie van de mobiele telefoon
van een relatie te zien is. In stedelijke gebieden werkt
de dienst tot 500 meter nauwkeurig.
Standaard
staat de dienst uit, gebruikers moeten deze zelf aanzetten
via de website. Zomaar 'spotten' op een willekeurig O2 nummer
is niet mogelijk. Je moet zowel de gebruikersnaam bij O2
als het telefoonnummer hebben.
Toch
lijkt LBS niet de vetpot te zijn zoals die een meer dan
een jaar geleden werd voorgesteld. We spraken toen met Cellpoint,
een bedrijf dat gespecialiseerd is in LBS-software. Een
week geleden vroeg
deze onderneming uitstel van betaling aan.
[Telfort]
Uitwisseling
terrorismeinformatie niet goed
Volgens
een rapport van de Rekenkamer is de uitwisseling tussen
verschillende politiediensten over terrorisme niet goed
genoeg. De kwaliteit van basisadministratie van de politie
is van matige kwaliteit. Als er al uitwisseling plaatsvindt,
gaat dat mondeling, computersystemen zijn onderling nauwelijks
gekoppeld.
De
Algemene Rekenkamer
analyseerde de informatienetwerken van de AIVD en het Korps
Landelijke Politiediensten (KLPD).
De
uitwisseling van rechercheinformatie tussen verschillende
korpsen is volgens de Rekenkamer beneden de maat. Vroeger
waren korpsen zelf verantwoordelijk voor de aanbesteding
van hun informatiesystemen Ook nu nog hebben de 25 korpsen
nog een grote mate van vrijheid.
Het
resultaat is dat de basisregistratie van de korpsen een
lappendeken aan verschillende systemen is, die vaak niet
met elkaar kunnen communiceren.
Al
sinds 1985 doet de Rekenkamer onderzoek naar de informatie-uitwisseling
bij de politie, elke keer weer was de conclusie even vernietigend.
Ook dit onderzoek vormt geen uitzondering, zo zegt de Rekenkamer
zelf.
De
Rekenkamer ging dit keer ook na of de scheiding tussen het
vergaren van terrorisme-informatie en informatie voor gewone
opsporingen wel goed is. Het antwoord luidt 'nee': de bevoegdheden
van geheime diensten zijn vele malen groter dan die van
de politie. Ook ontrekt de AIVD zich grotendeels aan openbare
controle en verantwoording. De rekenkamer oppert voorzichtig
dat de AIVD ingezet kan worden voor normaal politieopsporingswerk.
De AIVD zou in ieder geval vaker informatie moeten doorspelen
aan de politie. In een reactie laat de Minister van Binnenlandse
Zaken, Johan Remkes, weten dat dat eigenlijk al gebeurt
in het kader van terrorismebestrijding.
Remkes
laat weten dat hij zal onderzoeken in hoeverre het juridisch
en technisch mogelijk is om een computersysteem te bouwen
dat de informatie van de KLPD en de AIVD koppelt.
Het
rapport
is uitgebreid en biedt een redelijk inzicht in de structuren
van deze overheidsdiensten.
Amsterdams
Zylab ondersteunt FBI
Neerlands,
trots: het Amsterdamse softwarebedrijf Zylab helpt de FBI
met het doorzoekbaar maken van de meer dan 2 miljoen pagina's
die ten grondslag liggen aan het onderzoek naar malversaties
bij het failliete Enron.
Volgens
Zylab
bestaat de papierberg meer dan 2 miljoen pagina's gedigitaliseerde
informatie zoals foto's en tekst. Daarnaast wordt er binnenkort
meer dan 100 Gig aan e-mailbestanden en 100 Gig aan Officedocumenten
aan de database toegevoegd, zodat het geheel doorzoekbaar
wordt.
'Onze
ZyLAB-vestiging in Noord-Amerika heeft de Special Agents
van de FBI in de vestiging Houston Field verscheidene ZyIMAGE-licenties
en speciale ondersteunende diensten geleverd om deze zeer
grote collectie papieren documenten in recordtijd te kunnen
verwerken. Per dag zijn bijna 250.000 pagina's automatisch
verwerkt door de ZyIMAGE-software. We zijn trots op het
resultaat.', zo zegt directeur Jan Scholtes in het persbericht.
Zylab
is geen onbekende bij de FBI: al meer dan acht jaar gebruikten
de special agents de Nederlandse software in onderzoek naar
moorden en terroristische aanslagen. Zelfs de geheime dienst
NSA maakt gebruik van Zylab's documentopslagsysteem, evenals
overigens het oorlogstribunaal in Den Haag.
[Zylab]
Instant
messaging filter voor de werkvloer
Surfcontrol,
een bedrijf dat internetfilters maakt voor voornamelijk
interne gebruik bij organisaties, heeft een instant messaging
en peer-to-peer filter gemaakt, om online kletsen tussen
werknemers en downloaden via het bedrijfsnet te kunnen beperken.
Het
filter is een dure oplossing voor iets dat systeembeheerders
ook zelf kunnen doen: door bepaalde poorten dicht te zetten,
kan er immers ook geen gebruik meer worden gemaakt van ICQ,
MSN Messenger of Kazaa. Volgens een onderzoek van Osterman
Research maakt al meer dan 80 procent van alle bedrijven
die een internetaansluiting hebben gebruik van instant messenger
applicaties. 'IM' is razend populair op de werkplek.
Enige
tijd geleden begon
Yahoo al met een actie om IM op de werkplek te behouden:
Yahoo roept iedereen op die op de werkplek geen gebruik
mag maken van IM-software hier melding van te maken. Yahoo
probeert de bewuste bedrijven vervolgens speciale corporate
paketten te verkopen. Collega's mogen dan wel met elkaar
chatten, maar niet extern met familie, vrienden of concurrenten.
De
nieuwe filtersoftware van Surfcontrol
is vanaf mei 2003 ook in Nederland verkrijgbaar, voor een
prijs van ongeveer 7 dollar per werknemer, bij 1000 werknemers
of meer.
[bericht
Surfcontrol]
Britse
leger makkelijk af te luisteren
De
radioapparatuur van het Britse leger blijkt flink verouderd.
Zelfs zo verouderd dat militairen tijdens de Kosovo-crisis
de mobiele telefoon pakten om vertrouwelijke boodschappen
door te geven.
Het
leger maakt gebruik van in essentie dertig jaar oude analoge
Clansman-systeem. De encryptie is eenvoudig te kraken door
zelfs het meest krakkemikkige leger. Zo bleek het Joegoslavische
leger in
staat om de Britse communicatie af te luisteren.
Helemaal
nieuw is het probleem niet. Al in 2000 schreven de kranten
over dit probleem, maar nu, tijdens de oorlog tegen Irak,
blijkt dat de apparatuur nog steeds niet vervangen is. De
Clansman apparatuur zou al rond 1995 vervangen moeten worden,
maar vervanging is uitgesteld tot 2007.
Dat
de Clansman apparatuur vrijelijk op eBay wordt verhandeld
moet het er voor het Britse leger niet eenvoudiger op maken.
Onder meer hier
en hier
staat aanbod, terwijl online deze
e-mail staat van iemand die splinternieuwe encryptie-apparatuur
in een dump vond.