In deze rubriek, die twee keer per week verschijnt, bericht Marie-José Klaver over ontwikkelingen op Internet. Reacties en tips: klaver@nrc.nl

MARIE-JOSÉ KLAVER

Op de webwinkel Take it Now prijkt het keurmerk Webtrader van de Consumentenbond. De winkel, waar vooral computers, onderdelen en software te koop zijn, voldoet volgens de Consumentenbond, die verantwoordelijk is voor het keurmerk, aan een aantal voorwaarden: je kunt er veilig betalen en de winkelier neemt geleverde goederen waar de klant niet tevreden over is binnen dertig dagen terug.

Het keurmerk van de Consumentenbond is niet waterdicht.

De elektronische winkel Black and White krijgt geen Webtrader-keurmerk van de Consumentenbond. Volgens een brief van de organisatie aan de eigenaar van de sekssite stroken de bedrijfsactiviteiten van Black and White niet met de statuten van de Consumentenbond. Black and White verkoopt erotische artikelen en daar wil de bond niet mee geassocieerd worden.

Take it Now, eigendom van multimediaprofessor en ondernemer Martijn Hoogeveen, is niet zo veilig als het keurmerk van de Consumentenbond doet geloven. Vorige week ontdekte een hacker een groot lek in de site. Op de webpagina met ordernummers konden klanten die iets aan het bestellen waren hun eigen nummer vervangen door een ander. Op deze manier werden namen, adressen, rekeningnummers en bestellingen van andere klanten van Take it Now zichtbaar.

Volgens hoogleraar Hoogeveen, die zich in columns als deskundige op het gebied van e-commerce preenteert, is het lek nu gedicht. In een reactie zegt hij dat Take it Now ,,voor de gehele site een groot aantal maatregelen aan het nemen [is] om de security weer op een hoger peil te krijgen''. Een uitspraak die doet vermoeden dat de beveiliging van de webwinkel nog steeds niet waterdicht is. In tegenstelling tot Black and White is het bij Take it Now niet altijd mogelijk om via een beveiligde server te betalen. Black and White maakt, net als elektronische winkels als Amazon.com, gebruik van SSL (secure sockets layer). SSL, de standaard voor veilig betalen op Internet, zorgt ervoor dat de gegevens die klanten invullen (naam, adres, creditcard- of rekeningnummer, de bestelde producten) versleuteld worden. Mocht de site lek zijn, dan worden deze gegevens tenminste niet zichtbaar voor derden. SSL verhindert niet alleen dat iemand anders er met de creditcardnummers van klanten vandoor gaat, het beschermt ook de privacy. Het gaat niemand iets aan dat ik een kleurenprinter bij Take it Now heb besteld, een boek over beleggen bij Amazon of een nieuwe beha bij Black and White.

De Consumentenbond bemoeit zich wel met wat ik koop: sekswinkels, of ze nu veilig zijn of niet, mogen zich niet bij Webtrader aansluiten. ,,We hebben de principiële keuze gemaakt om aan seks- en pornosites niet ons logo toe te kennen. We willen gewoon geen porno naast ons logo'', zegt een woordvoerder in het elektronische magazine WebWereld.

Dat er wel onveilige sites zijn die het logo voeren, maakt de Consumentenbond blijkbaar niets uit. Take it Now hoefde het keurmerk niet te verwijderen.

Take it Now is niet de eerste webshop met een keurmerk van de Consumentenbond die niet goed is beveiligd. Een dag nadat de eerste keurmerken op Nederlandse e-commerce sites verschenen, onthulden hackers dat enkele van de 20 aangesloten sites zo lek als een mandje waren. De Consumentenbond zei toen in WebWereld dat de organisatie de sites niet op beveiliging controleert.

Martijn Hoogeveen van Take it Now zit er niet zo mee dat zijn winkel lek bleek te zijn. Hij is van mening dat de meerwaarde van het Webtrader-merk is dat er beter op de aangesloten sites gelet wordt. Het is voor hackers een grotere uitdaging om ze te kraken. ,,De grote aandacht voor inbraken geeft aan hoe serieus e-commerce genomen wordt. Webwinkels, ISP's (internet service providers), banken (...) en andere partijen nemen vervolgens extra maatregelen.''

Waarom het belang van de consument niet voorop staat maar het belang van de elektronische commercie blijft een raadsel.

Webtrader: www.webtrader.nl

Take it Now: www.takeitnow.nl

Black and White: www.black.nl