Femte juli

Nätet till folket!

Länktips

Vi använder kategorin länktips dels när vi vill tipsa om något intressant, dels när vi publicerar andra poster med många och/eller bra länkar.

Alla register läcker. Men vissa läckor är värre än andra.

av

IDG.se:

»Data från fingeravtryck, ansiktsmönster och annan biometrisk data låg tills helt nyligen okrypterade på en öppen databas tillhörande plattformen Biostar 2 från Suprema. Miljontals personer är drabbade.« (…)

»Till skillnad från då användarnamn och lösenord har läckt från en databas, och de drabbade till viss del kan rädda situationen genom att byta lösenord, är det naturligtvis omöjligt att byta fingeravtryck eller ansikte.«

Länkar:
• IDG.se/Techworld: Jätteläcka av biometridata – miljontals fingeravtryck och ansiktsmönster »
• The Guardian: Major breach found in biometrics system used by banks, UK police and defence firms »

Så kan GDPR användas för att komma åt andras privata information

av

EU:s dataskyddsförordning – GDPR – var tänkt att ge användare ökad kontroll över sina egna data. Nu visar det sig att rätten att få ut persondata lätt kan missbrukas av andra.

Vice berättar om en student som arbetar med cybersäkerhet kunde få ut oroväckande mycket informatioin om sin flickvän (som givit honom sitt medgivande för experimentet).

He started with just Knerr’s full name, a couple of email addresses, phone numbers, and any other low-hanging fruit that he could find online. In other words, “the weakest possible form of attack,” as he put it in his paper. Then, he sent requests to 75 companies, and then to another 75 using the new data—such as home addresses—he found through the first wave of requests using an email address designed to look like that of Knerr.

Thanks to these requests, Pavur was able to get his fiance’s Social Security Number, date of birth, mother’s maiden name, passwords, previous home addresses, travel and hotel logs, high school grades, partial credit card numbers, and whether she had ever been a user of online dating services.

Nu var det inte alla företag som lämnade ut information lika lättvindigt. Men tillräckligt många för att det skall vara ett problem.

According to Pavur and Knerr, 25 percent of companies he contacted never responded. Two thirds of companies, including online dating services, responded with enough information to reveal that Pavur’s fiance had an account with them. Of those who responded, 25 percent provided sensitive data without properly verifying the identity of the sender. Another 15 percent requested data that could have easily been forged, while 40 percent requested identifying information that would’ve been relatively hard to fake, according to the study.

Att sparas under rubriken oförutsedda och oönskade konsekvenser.

Länk: Researchers Show How Europe’s Data Protection Laws Can Dox People »

Vad menar EU med »skadligt« innehåll på nätet?

av

EDRi reagerar på EU:s läckta planer för internet under den kommande mandatperioden:

»To guide its future policy initiatives, the Commission says it wants to analyse policy options for both illegal and potentially “harmful” but legal content. While the definition of what is illegal is decided as part of the democratic process in our societies, it is unclear which content should be considered “harmful” and who makes that call. Moreover, the term “harmful” lacks a legal definition, is vague and its meaning often varies depending on the context, time, and people involved. The term should therefore not form the basis for lawful restrictions on freedom of expression under European human rights law.«

Läs hela posten: More responsibility to online platforms – but at what cost? »

Se även vår post från förra veckan: EU:s Digital Services Act – mer reglering och censur »

Hack avslöjar ryskt sabotage och spioneri på nätet

av

Ett lästips från Forbes:

Red faces in Moscow this weekend, with the news that hackers have successfully targeted FSB—Russia’s Federal Security Service. The hackers managed to steal 7.5 terabytes of data from a major contractor, exposing secret FSB projects to de-anonymize Tor browsing, scrape social media, and help the state split its internet off from the rest of the world. The data was passed to mainstream media outlets for publishing.

Hacket har tydligen utförts av en grupp som kallar sig 0v1ru$ och informationen spridits vidare av Digital Revolution.

Läs mer: Russia’s Secret Intelligence Agency Hacked: ’Largest Data Breach In Its History’ »

Franska politiker vill förbjuda näthat mot bönder och politiska åsikter

av

Frankrike är på väg att anta en ny lag som kräver att »hatiskt innehåll« skall plockas ner från sociala plattformar (m.fl) inom 24 timmar.

När det gäller vem, vad eller vilka som skall »skyddas« av denna regel tycks franska politiker nu tävla med varandra vad gäller att komma med förslag. Till exempel menar vissa att det skall vara förbjudet att »stigmatisera« jordbruksverksamhet. Andra föreslår att skyddet mot näthat även skall omfatta politiska åsikter.

Det har till och med föreslagits att man skall ha en »öppen lista« över sådant som skall skyddas mot näthat – på vilken landets politiker kan lägga till och ta bort saker lite som de vill.

Att fransmännen lyfter locket av denna Pandoras ask är tyvärr inte oväntat.

Länk: Politicians Queue Up To Make France’s Proposed Law Against ’Hateful Content’ Far, Far Worse »

EU-domstolen bötfäller Belgien för långsamt bredband

av

Belgien, där flera av EU:s tyngsta institutioner har sin hemvist, har bötfällts av EU-domstolen – för att inte leva upp till EU:s mål om bredbandskapacitet.

Belgium was hit with a 5000-euro ($5,613) daily fine from Europe’s top court on Monday for its slowness in rolling out fast-speed broadband in its capital, home to EU institutions such as the European Commission and European Parliament.

The judgment from the Luxembourg-based Court of Justice of the European Union (ECJ) came after the European Commission sued Belgium two years ago for failing to transpose into national law a 2014 EU directive aimed at encouraging the development of broadband across the bloc.

The irony.

Reuters: Belgium hit with 5,000 euro daily fine for fast-speed broadband delays »

Polsk domstol upphäver Facebook-censur

av

Här är en intressant nyhet från den polska nätfrihetsorgansiationen Panoptykon Foundation:

The District Court in Warsaw, in its interim measures ruling, has temporarily prohibited Facebook from removing fanpages, profiles and groups run by SIN (a Polish NGO) on Facebook and Instagram, as well as from blocking individual posts. This means that – at least until the case is decided – SIN’s activists may carry out their drug education without concerns that they will suddenly lose the possibility to communicate with their audience. The court has furthermore obliged Facebook to store profiles, fanpages and groups deleted in 2018 and 2019 so that – if SIN wins the case eventually – they can be restored together with the entire published content, comments by other users, as well as followers and people who liked the fanpages. This is not the only good news: the court has also confirmed that Polish users can enforce their rights against the tech giant in Poland. The court’s decision is not final – after the delivery of the decision, Facebook Ireland will have the right to appeal it with the Appeal Court.

Läs mer här: First court decision in SIN vs Facebook: the internet giant must not restrict the organisation’s activities in its services »

Se även vår tidigare bloggpost: Polsk Facebook-censur till domstol »

Kina installerar spionprogram på turisters mobiltelefoner

av

Vice Motherboard rapporterar:

Foreigners crossing certain Chinese borders into the Xinjiang region, where authorities are conducting a massive campaign of surveillance and oppression against the local Muslim population, are being forced to install a piece of malware on their phones that gives all of their text messages as well as other pieces of data to the authorities, a collaboration by Motherboard, Süddeutsche Zeitung, the Guardian, the New York Times, and the German public broadcaster NDR has found.

Vilket naturligtvis är en oacceptabel integritetskränkning. Men hur skall västvärlden kunna protestera med trovärdighet, när vi själva använder »statstrojaner« och spionprogram? I Sverige är nya lagar om »hemlig dataavläsning« just nu på väg genom det politiska systemet.

Länk: China Is Forcing Tourists to Install Text-Stealing Malware at its Border »

Twitter har speciella regler för politiker

av

Vice rapporterar:

»Egregious tweets by prominent politicians that break Twitter’s rules will remain on the site if they are deemed to be of ”public interest,” the company announced on Thursday.«

Möjligen kan man förstå att det är av allmänintresse om en politiker sprider hyperbola, hatiska eller andra olämpliga tweets. Å andra sidan är det principiellt och praktiskt oerhört vanskligt att ha olika regler för olika användare.

Det tycks som om de sociala plattformarna snärjer in sig allt mer i en en härva av motsägelsefulla policies. Kanske vore det enklare att säga att allt som är lagligt är OK och att allt som är olagligt kommer att plockas bort.

Länk: Twitter Officially Has Separate Rules for Politicians »