Privacy (op computer, telefoon en meer)

[JVG]

Dit is heel kwalijk. Het EP heeft er voor gestemd dat Meta, Google, Apple, Microsoft e.d. mogen doorgaan met het scannen van onze content. Het is een misverstand te denken dat de EU nu data gaat verzamelen, gaan ze niet. Het is ook een misverstand te denken dat er nu meer surveillance komt, komt er niet. Dit gebeurde al sinds 2011, maar destijds vond iedereen het wel prima. Er was wat ophef. Wikileaks, Snowden, Vault 7, maar niet heel veel. Later ook niet.Natuurlijk had het EP dit nooit mogen goedkeuren. Natuurlijk is het kwalijk dat big tech de data scant. Maar we zijn zelf ook onderdeel van het probleem. Er zijn nog steeds mensen die denken dat er zoiets als gratis diensten bestaan. Bestaan niet. Als iets gratis is, is jouw data het product. Hoe je hier aan kunt ontsnappen is door een betaald account te nemen bij een betrouwbare provider. Mijn mail staat end-2-end encrypted bij Proton. Je kunt je X-account gaan betalen. Enz. Stemmen met je geld is de beste oplossing. Zo kun je er voor zorgen dat er eerlijke verdienmodellen kunnen bestaan.

Wat vandaag is aangenomen (Chat Control 1.0): Het betreft een tijdelijke verlenging tot 2028, waardoor Amerikaanse technologiebedrijven (zoals Google of Meta) op vrijwillige basis onversleutelde e-mails of directe berichten op Instagram of Messenger mogen scannen op zoek naar materiaal met kindermisbruik.

Wat vandaag NIET is aangenomen (Chat Control 2.0): Het echte gevaar voor de privacy (de wet die het hacken van de end-to-end-versleuteling van WhatsApp, Signal of Telegram zou verplichten) is vandaag uitdrukkelijk uit de definitieve tekst geschrapt en blijft geblokkeerd in de Europese Raad.

 

[Lievergezond]

Lidl waarschuwt klanten voor gestolen klantengegevens door datalek

Hackers hebben na een datalek gegevens gestolen van klanten van supermarktketen Lidl. Daarvoor waarschuwt de supermarkt op de eigen website. Daarbij zijn verschillende persoonsgegevens buitgemaakt. Lidl kan niet zeggen hoeveel mensen er slachtoffer zijn geworden.

www.nu.nl

Lidl waarschuwt klanten voor gestolen klantengegevens door datalek​

---

10 jul 2026
Hackers hebben na een datalek gegevens gestolen van klanten van supermarktketen Lidl. Daarvoor waarschuwt de supermarkt op de eigen website. Daarbij zijn verschillende persoonsgegevens buitgemaakt. Lidl kan niet zeggen hoeveel mensen er slachtoffer zijn geworden.

Het gaat specifiek om klanten van de webshop van Lidl in Nederland en België. Het datalek ontstond volgens Lidl bij een van zijn IT-dienstverleners. Daardoor kregen de hackers kort toegang tot "een apart opgeslagen bestand met klantgegevens".
Het gaat om klantgegevens als namen, telefoonnummers, e-mailadressen en geboortedata. De supermarkt benadrukt dat er geen adressen, wachtwoorden of bankgegevens zijn buitgemaakt.
Volgens Lidl is er direct melding gedaan bij de Autoriteit Persoonsgegevens, de instelling waar bedrijven datalekken moeten melden. De IT-dienstverlener van het bedrijf heeft aangifte gedaan.
Lidl waarschuwt klanten voor onverwachte berichten. "Als je iets ongebruikelijks opmerkt, verstrek dan geen gegevens en klik niet op onbekende links", schrijft de supermarkt. Een woordvoerder zegt tegen ANP dat er nog geen aanwijzingen zijn van misbruik van de gegevens.

 

[Lievergezond]

 

[Medusa]

Het Los Angeles Police Department beëindigt zijn contract met Flock-camera's vanwege zorgen over burgerlijke vrijheden en burgerrechten.

Ambtenaren hebben bevestigd dat deze camera's gegevens verzamelen over Amerikanen.

Het contract loopt af en zal niet worden verlengd.

 

[Medusa]

Samsung dwingt gebruikers hun gegevens af te staan voor AI-training door essentiële functionaliteit van de Health-app te saboteren.

Een nieuwe toestemmingsmelding omvat activiteit, gezondheidsgegevens, medicatie en menstruatiecyclusgegevens. Weiger je toestemming, dan waarschuwt de app dat het synchroniseren met je Samsung-account zal stoppen en de reeds opgeslagen gegevens daar zal verwijderen.

 

[Medusa]

Een Amerikaanse patriot, Jevon Martinez, wordt door het hele land geprezen als een held nadat hij verklaarde dat hij zal doorgaan met het vernietigen van Flock-camera's, zelfs terwijl een rechter zich voorbereidt om een arrestatiebevel tegen hem uit te vaardigen.

Hij verving de camera's door een bord met de tekst: "Graag gedaan, Republiek van New Mexico."

VERSLAGGEVER: "Hebt u plannen om deze Flock-camera's neer te halen?"

JEVON MARTINEZ: "Absoluut. Ze vormen een duidelijke en onmiddellijke bedreiging voor de openbare veiligheid."

 

[Medusa]

BRANDNIEUWS: Newport, Kentucky verwijdert Flock-camera's en beëindigt proefprogramma.

Newport kondigde dinsdagmiddag aan dat het zijn Flock Safety-proefprogramma beëindigt en de geautomatiseerde kentekenlezerscamera's niet zal aanschaffen.

"Ambtenaren besloten het programma niet voort te zetten na beoordeling van de resultaten van de proef, publieke feedback en recente ontwikkelingen in de wetgeving inzake het Vierde Amendement." -WCPO 9

 

[Medusa]

Proton VPN heeft net gedeeld dat het 47 gerechtelijke bevelen heeft ontvangen tot en met juni van dit jaar, allemaal gericht op het identificeren van gebruikers achter specifieke server-IP's en tijdstempels. Elk daarvan is afgewezen, omdat het no-logs-beleid geen verbindingsgegevens achterlaat om over te dragen.

Volgens het transparantierapport, bijgewerkt op 14 juli, brengt dat het totaal sinds 2019 op 458 bevelen, met nul nagekomen. Het bedrijf houdt geen verbindingslogs bij onder Zwitsers recht, dus er is niets om te produceren, zelfs niet wanneer een bevel bindend is.

 

[Lievergezond]

NOS: Nederlandse gemeenten lekken nog steeds vaak gegevens zoals bsn's

Nederlandse gemeenten blijken nog steeds regelmatig gevoelige gegevens van burgers per ongeluk online te zetten. De NOS deed daar onderzoek naar en vond onder andere burgerservicenummers in bijvoorbeeld online bezwaarschriften.

tweakers.net

NOS: Nederlandse gemeenten lekken nog steeds vaak gegevens zoals bsn's​

Nederlandse gemeenten blijken nog steeds regelmatig gevoelige gegevens van burgers per ongeluk online te zetten. De NOS deed daar onderzoek naar en vond onder andere burgerservicenummers in bijvoorbeeld online bezwaarschriften.

De NOS keek naar raadsinformatiesystemen van gemeenten en zocht daarin op termen als 'burgerservicenummer' en naar cijfercombinaties. Daaruit blijkt dat Nederlandse gemeenten zeker 255 keer bsn's online hadden staan, maar ook namen, adresgegevens, e-mailadressen en telefoonnummers. Door die manier van zoeken is het ook niet duidelijk hoe groot het probleem precies is; waarschijnlijk is dat groter dan wat de NOS heeft gevonden.

Die informatie komt onder andere uit documenten die gemeenten online zetten in het kader van de Wet open overheid of omdat dat verplicht is bij vergunningstrajecten. De documenten die de NOS vond, gaan onder andere over bezwaren van burgers tegen azc's of andere gemeentelijke besluiten. Burgers moeten daar meestal persoonsgegevens voor achterlaten.

Openbaar, maar dan wel anoniem​

Gemeenten moeten in de meeste gevallen bezwaarschriften openbaar maken. Daarbij moeten ze persoonsgegevens juist wel anonimiseren. Dat gebeurt regelmatig niet. Dat komt bijvoorbeeld door menselijke fouten. Gemeenten gebruiken en publiceren miljoenen documenten, waardoor zulke fouten sneller kunnen ontstaan.

De NOS ontdekte ook dat sommige gegevens al meer dan tien jaar online staan. De meeste documenten die de NOS vond, kwamen uit 2016 en 2017. Dat is een jaar vóór de AVG in werking trad en het bewustzijn toenam en er meer regels kwamen voor het publiceren en anonimiseren van gegevens.

 

[Medusa]

LG stopt met het versturen van beveiligingsupdates naar tv’s als je niet akkoord gaat met hun afluisterpraktijken in je huis en het versturen van jouw en je huishoudens spraakopnames naar hun AI.

En het wordt erger. De nieuwe tv-voorwaarden van LG maken je stilletjes tot de compliance officer: onder sectie 6(d) is het jouw “enige verantwoordelijkheid” om toestemming te krijgen van iedereen wiens stem de AI-functies van de tv mogelijk vastleggen, en om huishoudleden en gasten te waarschuwen, allemaal om te voldoen aan wetten rond afluisteren en meeluisteren.

Die spraakservices worden standaard ingeschakeld geleverd. Als een gast bezwaar maakt, is de remedie van LG dat jij de microfoon uitschakelt. En eigenaren van oudere sets die de nieuwe webOS-voorwaarden weigeren, ontvangen geen beveiligingspatches meer.

 

[Medusa]

De Europese Commissie heeft een burgerinitiatief toegestaan dat eist dat EU-wetgeving digitale ID en leeftijdsverificatie vrijwillig, privacybeschermend en niet-discriminerend houdt voor toegang tot online diensten.

Het initiatief genaamd 'Stop Killing The Internet: No Digital ID & No Age Verification' heeft nu 1 miljoen handtekeningen nodig uit minstens 7 lidstaten binnen 12 maanden. Zodra het doel is bereikt, moet Brussel formeel antwoorden, precies op het moment dat het de EU Digital Identity Wallet uitrolt en zijn leeftijdsverificatie-app test.

Stop Killing the Internet

Governments are walling off the open internet. We are a global movement opposing restrictions, and building a better internet.

www.stopkillingtheinternet.com

 

[Medusa]

Microsoft heeft bevestigd dat Windows een Global Device ID (GDID) bevat, een permanente identificatie die automatisch aan een pc wordt toegewezen tijdens de installatie.

Volgens Microsoft wordt de GDID gebruikt voor beveiligingsdoeleinden. Het bedrijf zegt dat het niet wordt gebruikt voor advertenties of het volgen van gebruikers over apps en websites heen.

In tegenstelling tot advertentie-IDs kan de GDID niet worden uitgeschakeld of gereset door gebruikers, omdat het is ontworpen om levenslang aan het apparaat te blijven gekoppeld.
Microsoft heeft de identificatie pas publiekelijk erkend nadat deze verscheen in gerechtelijke documenten in verband met een FBI-onderzoek.

 

[Medusa]

Dit loopt uit de 'hand': Google test een reCAPTCHA-check die gebruikers vraagt cameratoegang te verlenen en een handgebaar uit te voeren, waarbij 21 handkootscoördinaten worden vastgelegd om een levende mens te bevestigen, maar rapporten melden dat mensen het al hebben omzeild met een stockfoto die via virtuele camerasoftware wordt gevoed.

 

[Medusa]

Laat je niet misleiden over wat dit is. Ze presenteren het als een eenvoudige gebruiksgemakfunctie, maar Google bouwt de gezichtsverificatielaag waarop leeftijdscontroles en identiteitsverificatie draaien. En in dezelfde flow vragen ze toestemming om je biometrie te voeden aan de training van hun AI.

Lees de kleine lettertjes: de selfie wordt alleen gebruikt voor aanmelding "tenzij je kiest om deze te delen voor aanvullende doeleinden."

Die doeleinden omvatten een optionele instelling die je gezichtsgegevens toelaat om Googles verificatiemethoden te verbeteren. Toestemmingsbiometrie, die de modellen voedt die biometrie controleren.

Google heeft niet gezegd waar de grens ligt.

 

[Medusa]

Facebook wil je gezicht, weer. Vanaf morgen krijg je een Facebook Verified badge met een video-selfie. Gezichtsherkenning vergelijkt het met je bestaande profielfoto’s.

Dit volgt op Google vorige week: het lijkt erop dat de nieuwe leeftijdsverificatiewetten Big Tech hebben aangespoord om indringende ID-verificatiemethoden uit te rollen.

Meta verwijderde meer dan een miljard gezichtsafdrukken in 2021 en regelde de zaak over gezichtsherkenning in Texas voor 1,4 miljard dollar in 2024.

 

[Medusa]

Elke browser beweert je privacy te beschermen.

Een voormalige Tor-, Mozilla- en Brave-ingenieur bouwde een website die hen dwingt dat te bewijzen.

Het heet PrivacyTests

Open het en je krijgt een enorme tabel die vergelijkt:

> Brave
> Chrome
> DuckDuckGo
> Edge
> Firefox
> LibreWolf
> Mullvad
> Opera
> Safari
> Tor
> Ungoogled Chromium
> Vivaldi

Elke browser wordt getest met zijn standaardinstellingen.

Geen extensies. Geen geheime configuratie die normale mensen nooit zullen gebruiken.

De site controleert of websites verborgen gegevens kunnen delen om je te volgen, een vingerafdruk kunnen maken van je apparaat, je kunnen blijven volgen nadat je de browser herstart, of de websites die je bezoekt kunnen lekken via DNS.

Het controleert ook of de browser 20 van de grootste trackingbedrijven op internet blokkeert.

Groen betekent dat de browser het lek heeft gestopt.

Rood betekent dat je gegevens erdoor zijn gekomen.

Een man genaamd Arthur Edelstein bouwde het project na jarenlang te hebben gewerkt aan browserprivacy.

Browserbedrijven geven miljoenen uit om je te vertellen dat ze privé zijn.

Eén man liet ze allemaal hetzelfde examen afleggen.

 

[fatsnotbad]

Brave wint op alle fronten.

Mike

 

[Medusa]

Brave wint op alle fronten.

Mike

Samen met Firefox