donderdag 25 februari 2010

Innovatievoorstel: Proxy identiteit

Er zijn volgens ons twee soorten gegevens die we niet zomaar prijs willen geven op het internet: bankgegevens en adresgegevens. Er zijn echter manieren die deze gegevens toch van ons af kunnen nemen. Een van de meest ernstige voorbeelden is phishing, waarbij gebruikers naar een valse website, bijvoorbeeld van hun bank, worden geleid en daar wordt gevraagd om in te loggen. Wanneer ze dat hebben gedaan beschikt een derde partij over hun gegevens, waaronder misschien wel creditcardgegevens.

Om dit te voorkomen kwamen wij op het idee om een extra beveiliging in te zetten voor de bescherming van creditcardgegevens. Dit zou ongeveer als volgt moeten werken: wanneer je ergens creditcard gegevens nodig hebt, vraag je deze aan op de website van je bank/creditcardmaatschappij. Je gebruikt dan dus niet je 'vaste' gegevens, maar krijgt tijdelijke gegevens. Je kan bovendien aangeven hoe lang de gegevens geldig moeten zijn, en voor welk maximale bedrag.

Helaas kwamen wij er achter dat dergelijke diensten al bestaan, in ieder geval in Amerika (PayPal Virtual Mastercard, Visa/Mastercard gift card en vooral ShopSafe van Bank of America). Wij wilden ons idee echter niet zomaar opgeven en trokken het dus verder door, en wel naar identiteit (en) adres: we willen identiteitsdiefstal voorkomen. Velen van ons zullen huiverig zijn ons adres en/of telefoonnummer aan een willekeurige website te geven. Daarom stellen wij voor dat de Nederlandse overheid een dienst toevoegt aan DigID, in samenwerking met de Nederlandse postorderbedrijven, om een random-adres-generator te creĆ«ren waar een code uitkomt die ingevuld kan worden op de website, en die achter de schermen (alleen bij onze overheid) gelinkt is aan je echte adres. Je kan er eventueel ook een geldigheid aan hangen. Je hoeft dan dus nergens meer je echte adres te publiceren, maar kan overal een code invoeren. Je kunt ook meerdere codes genereren, in het geval je bang bent dat je code uiteindelijk toch aan jou gelinkt wordt of dat verschillende bedrijven hun databases gaan samenvoegen en verschillende bedrijven hun gegevens over jou combineren (zoals verzekeraars en supermarkten ;-) )." Je kan zelf kiezen of je je eigen naam gebruikt of een gegenereerde naam. De ‘code’ bestaat niet uit random karakters (dat zou raar zijn), maar heeft de vorm van een adres en is samengesteld uit willekeurige woorden uit de Van Dale:

Wijze Aansteker
Laagmilitairover 3965
7831 LS
Tomaateconomiekoek
Nederland

Waar het gebruik van een random-adres-generator van pas kan komen is het online bestellen van producten. Als je bijvoorbeeld een boek wilt bestellen bij bol.com moeten je adresgegevens ingevuld worden. Het boek kan anders immers nooit bij jou thuis bezorgd worden. Dit adres blijft in een soort van database staan, want als je een volgende keer een aankoop wilt doen bij bol.com is het invullen van je e-mailadres en wachtwoord voldoende. Vervolgens wordt het adres door de site vanzelf ingevuld. Bol.com weet dus precies welke producten jij de afgelopen jaren hebt gekocht. Bovendien staan je naam en adres staan nu in een database. Op deze manier kan je adres bekend worden bij steeds meer bedrijven. Bol.com is betrouwbaar, maar er hoeft maar een foute site tussen te zitten en je gegevens komen wellicht in foute handen. Van jongs af aan is ons geleerd nooit ergens je telefoonnummer op internet te zetten. Waarom zijn adresgegevens minder erg?


Sporen die vervelend zijn om achter te laten

Sporen die minder vervelend zijn om achter te laten.


Bankgegevens

Beveiligingscamera’s

adresgegevens

Gegevens over boodschappen van de Albert Heijn Bonuskaart

Persoonlijke gegevens zoals het burgerservicenummer

Ip-nummer

telefoonnummer

Reisgegevens via OV-chipkaart

Locatie via mobiele telefoon ( GPS, IMEI-nummer)

Locatiegegevens (bijv. dat je niet thuis bent aangegeven op twitter)



Kortom: sporen/data die gebruikt worden voor datamining (massagebruik, bijvoorbeeld AH en OV) of voor de publieke veiligheid vinden wij minder erg, specifieke data over personen vinden wij juist wel erg (tenzij dus in het belang van de publieke veiligheid).