NIEUWSSELECTIE  
  KORT NIEUWS  
  RADIO & TELEVISIE  
  MEDIA  

MARIE-JOSÉ KLAVER

Terwijl de huidige versies van de browsers van Netscape Communications en Microsoft nog vol half opgeloste beveiligingsfouten en privacylekken zitten, brengen beide softwarefabrikanten alweer nieuwe versies uit. Medio oktober kwam de officiële versie van Netscape 4.5 uit, nog geen twee weken later verscheen versie 4.07. Microsoft kwam afgelopen woensdag met een nieuwe versie van Internet Explorer, IE5. Gold tot nu toe privacyschending via browsers nog als bug, in de nieuwe browsers is het tot feature verheven.

Kenmerkend voor de nieuwe versies van Explorer en Netscape zijn de intelligente zoekfuncties. Wie gebruik maakt van deze zoekmogelijkheden, stuurt automatisch al zijn surfgegegevens naar de browsermaker, die ze ongetwijfeld gebruikt of doorverkoopt voor marktonderzoek. In de Verenigde Staten zijn persoonsgegevens niet wettelijk beschermd zoals in de Europese Unie.

Internet Explorer 5 heeft een ingebouwde zoekfunctie die op de PC van de gebruiker kijkt naar de surfgeschiedenis. Zodra je het begin van een URL intikt, wil Autosearch je te snel af zijn en komt ongevraagd met een lijst suggesties, die IE5 van de harde schijf afhaalt. Wie vervolgens gebruik maakt van de nieuwe zoekfunctie in de locatiebalk stuurt zijn persoonlijke surfgeschiedenis naar Microsoft.

Bij What's related (een functie van surfmachine Alexa) van Netscape gebeurt iets soortgelijks. Volgens de standaardinstelling stuurt de nietsvermoedende surfer al zijn gegevens naar Netscape. Volgens de privacy policy van het bedrijf mag Netscape de surf- en persoonsgegevens aan marketingbedrijven en adverteerders verkopen. Omdat via de meeste Netscape-versies de naam en het e-mail adres van de gebruiker bekend zijn, zijn de surfdata verre van anoniem.

Microsoft en Netscape zijn niet de enige die bij persoonlijke gegevens van surfers kunnen. Beide browsermakers kwamen vorige maand in opspraak door een serie ernstige beveiligingsfouten en privacylekken. In Netscape werden in oktober vier gevonden die malafide websitebeheerders en hackers in staat stellen vertrouwelijke gegevens als naam, adres, wachtwoord en creditcard-nummer af te vangen. Een van deze bugs zet de computer wagenwijd open, waardoor onbevoegden ongemerkt e-mail kunnen lezen of documenten inzien. Daarnaast laat Netscape, ook de nieuwe versies 4.5 en 4.07, het surfgedrag van bezoekers tot in het kleinste detail uitlekken. In Explorer werd vorige maand een bug gevonden waarmee het mogelijk is om ongemerkt bestanden (en dus ook virussen) bij een ander op de harde schijf te zetten. Weer een andere bug zette alle intranet-beveiligingen van bedrijven buiten spel.

Voor zover er al reparatieprogramma's (patches of bug fixes genaamd) beschikbaar zijn, gelden die alleen voor de originele Amerikaanse versies van de browsers. Dat laat gebruikers van bijvoorbeeld de Nederlandse of Franse versie onbeschermd. Voor het lek in Netscape 4.5 en 4.07 is helemaal nog geen oplossing.

De risico's die de browserbugs opleveren zijn niet denkbeeldig. Wie wel eens in nieuwsgroepen over hacken kijkt, weet dat er wereldwijd duizenden jongeren azen op dergelijke, eenvoudig te exploiteren, beveiligingslekken om nietsvermoedende surfers wachtwoorden en credit card nummers afhandig te maken. Zo nu en dan wordt ook op andermans naam kinderporno verspreid middels lekken in software.

Het kan trouwens nog erger. Half oktober werd bekend dat WebTV, een apparaat om te internetten via de televisie, stiekem alle kijk-, surf- en klikgegevens van de 450.000 gebruikers van het apparaat naar Microsoft (eigenaar van WebTV) stuurt. ,,We hebben een hele afdeling die niets anders doet dan naar die informatie kijken. Als iemand naar een auto-advertentie kijkt en erop klikt, kunnen wij hem naar de website van de dichtstbijzijnde autodealer sturen'', zegt WebTV-directeur Steve Perlman in Inter@ctive Week.

Zie Dossier Computerbeveiliging voor tips over veilig surfen (www.nrc.nl/Beveiliging)

Eerder verschenen in deze rubriek:

Digitale vluchtweg
(31 oktober 1998)
In memoriam: Jon Postel
(24 oktober 1998)
Kinderfilters
(17 oktober 1998)
Op zoek naar de betere lezer
(10 oktober 1998)
Gekrakeel over namen
(3 oktober 1998)
Partijen actief op Duitse Web
(26 september 1998)
Online Aandelen
(19 september 1998)
Op zoek naar spelden
(12 september 1998)
Schaamteloze onkunde
(5 september 1998)
Het recht op versleuteling
(29 augustus 1998)
Het Monica effect
(22 augustus 1998)
Paniekzaaiers
(15 augustus 1998)
Actie-mail
(8 augustus 1998)
Uit de kast op het Web
(1 augustus 1998)
Seks en beschermde namen
(18 juli 1998)
Digitaal verzet tegen censuur
(4 juli 1998)
Opmars der filters
(27 juni 1998)
Bommengooien op het Net
(20 juni 1998)
Recht in de slag met Internet
(13 juni 1998)
Een wereldbrein
(6 juni 1998)
Ringo's krakende stoeltje
(30 mei 1998)
Ex-hackers worden voorzichtiger
(23 mei 1998)
De revolutie voorbij
(16 mei 1998)
Cultuurbarbaren en dieven
(9 mei 1998)
Nieuwe media, nieuwe grenzen
(2 mei 1998)
Het valt wel mee
(14 april 1998)
Usenet onder 'curatele'
(7 april 1998)
Een beetje samen op internet
(31 maart 1998)
De gaten in Windows
(24 maart 1998)
Het gevaar van zelfregulatie
(17 maart 1998)
Cyberaanval op het Pentagon
(10 maart 1998)
Gemodder met Webkanalen
(3 maart 1998)
Digitale revolutie geeft leraren het nakijken
(24 februari 1998)
Fascinatie en verbijstering
(17 februari 1998)
Niets vragen, niets zeggen
(10 februari 1998)
Op zoek in Nederland
(3 februari 1998)
Van @ tot zwart gat
(27 januari 1998)
Te weinig en te vroeg
(20 januari 1998)
Vieze woorden in de ruimte
(13 januari 1998)
Van boomhut tot grachtenpand
(6 januari 1998)

Eerder verschenen artikelen in het archief.