DE DRAAD
Eerder verschenen
columns
De column De Draad verschijnt vijf keer
per week.
Lees De Draad en

schrijf Tom Rooduijn rooduijn@nrc.nl

JL HELDRING
HJA HOFLAND
YOUP VAN 'T HEK
KAREL KNIP
ELSBETH ETTY
ROEL JANSSEN

T O M   R O O D U I J N

10 februari 1999

Naspeurbaarheid (3)

Het hart van uw computer wordt gevormd door de processor, ook wel (wanneer geheugenfuncties als RAM en ROM zijn inbegrepen) Central Processing Unit (CPU) genoemd . Over hoe dat hart in elkaar zit en welke plaats het in het lichaam van uw computer inneemt, staat veel lezenswaardigs op de CPU-site De oudste en bekendste fabrikant van processors is Intel, die nu onder vuur ligt vanwege de inbouw in zijn nieuwste versie van een 'serienummer'.,,Wat wil een online-bedrijf nu echt weten wanneer het om een transactie gaat?'' ,vraagt Wim Lavrijsen retorisch naar aanleiding van dit Processor Serial Number in de Intel Pentium Processor III. Hij gelooft niet dat PSN is bedoeld voor het naspeuren van persoonlijk internetgedrag, zoals Amerikaanse privacybeschermers aannemen. Van belang is volgens Lavrijsen immers ,,welke persoon de transactie maakt, toch niet welke computer?''

De beste oplossing voor het probleem van onnaspeurbare internetkopers blijft volgens Lavrijsen een credit card met een persoonsgebonden nummer. ,,Daarom vertrouw ik dat wanneer ik iets online bestel, de aankoop alleen maar kan worden verzonden naar het adres dat geregistreerd staat bij mijn bank. Maar hoe kan een chip nu persoonsgebonden zijn? Hoe kan ik dan nog mijn pc met huisgenoten delen? En wat als ik mijn pc verkoop? Mijn computer mag toch geen online inkopen doen? Wat als mijn pc op kantoor staat? En wanneer je een computer-gebonden nummer wilt: elke netwerkkaart, modem (ik bedoel het nummer van de kaart, niet IP-nummer) en ook hdd is al uniek te identificeren.''

Lavrijsen concludeert dat Intel iets anders voorheeft met het Processor Serial Number: ,,Het bedrijf wil gewoon zijn CPU's kunnen traceren en op die manier klanten in kaart brengen. Zulke informatie is goud waard.'' PSN als marketing-instrument: het zou kunnen. Wie vult tegenwoordig nog alle antwoordkaarten in die bij nieuwe apparatuur worden geleverd? Intel zou met deze vinding in een keer af zijn van de afhankelijkheid van zijn klanten; de consumentengegevens komen dankzij PSN automatisch naar de fabrikant.

Maar er is nog een andere mogelijke verklaring voor PSN. ,,Intel is niet de eerste met een hardware-matige identificatie; computerfabrikant Sun heeft al een tijd een PSN in de hardware gebakken'', meldt Maarten Keijzer. ,,Dit voornamelijk om betrouwbaar software te kunnen licenseren die op een enkele machine gebruikt mag worden. Maar het zou net zo goed gebruikt kunnen worden voor e-commerce.'' Keijzer heeft enige tijd gewerkt aan een software-pakket op Intel-machines, mailt hij, waar de benodigde identificatie-informatie uit de 'Intel-BIOS' werd gehaald. Deze informatie is niet uniek, maar in de meeste gevallen voldoende om te weten of de software op de processor kan draaien. ,,Ik stond dan ook te juichen'', besluit Keijzer enigszins provocerend, ,,toen ik hoorde over PSN bij Intel.''

De angst voor privacy-schending op internet wordt overdreven, omdat er nog altijd voldoende mogelijkheden zijn om de sporen van het persoonlijk surfgedrag uit te wissen - en daarbij vormt PSN in het geheel geen bedreiging. Keijzer plukte uit een eerder gepubliceerd De Draad-serietje over 'datasporen' (,,Een search-engine voor oude columns zou me zeer goed uitgekomen zijn'') bijvoorbeeld een 'anonymizer' die hem sindsdien,, een oplossing biedt voor de surf-trace'', en hem ook ,,een aantal links naar privacy-gerelateerde artikelen'' heeft opgeleverd.

Laatste wijze woorden van Keijzer: ,,Uiteraard is complete paranoia de beste bescherming.''

Alle inzenders bedankt voor hun reactie.