Bedrijven en overheden weten wat je drinkt, eet, kijkt en doet. Ze weten real-time waar je bent (en dus ook met wie je bent) en hebben een compleet financieel, medisch en relationeel overzicht van je. Daarnaast weten ze wie je bent omdat ze op basis van al deze gegevens een psychologisch profiel van je kunnen maken als ware je een gevaarlijke seriemoordenaar. Bedrijven zijn uit op je geld en overheden op je vrijheid. Er is niets meer tegen te doen en het zal tegen je gebruikt worden al heb je nu misschien nog niet in de gaten hoe.
Hier een (lang niet compleet) overzicht van de mogelijkheden die wij ze bieden.
Update 8/10/2006: het bekende ’future of pizza-delivery‘ filmpje toegevoegd.
Update 23/10/2006: Engelse pubs vragen vingerafdrukken, zie tekst
■ Telecom-providers weten via je mobiele telefoon exact waar je bent. De telefoon staat continu in contact met meerdere antennes en op basis van de positie van die antenne en de looptijd van het signaal kan zéér exact (50m) en real-time je positie worden bepaald. In gebieden met goede netwerkdekking kan dit nauwkeurig dan in landelijke, afgelegen gebieden.
■ Telecom-providers registeren elk telefoongesprek dat je hebt. Officieel betreft het hier de metadata, zoals de beltijd en -duur, de contacthebbende nummers en dergelijke. In de praktijk, worden de gesprekken ook inhoudelijk geanalyseerd. AT&T en Verizon (Amerikaanse providers) gaven jarenlang de NSA toegang tot deze data en KPN heeft dezelfde apparatuur staan als daarbij werd gebruikt.
■ Banken registreren elke financiele transactie die je bij hun doet. Van geld overmaken tot aandelen (ver-)kopen. De gegevens worden zonder meer doorgegeven aan veiligheiddiensten. De CIA ontvangt al jaren via SWIFT de transacties van honderden miljoenen mensen.
■ Beveiligingscamera’s registreren beelden en herkennen kentekens, nummers, bewegingspatronen en gezichten en op basis van die gegevens kunnen je gangen worden nagegaan. Camera’s herkennen ook gedrag. Er lopen proeven met software die aan alle openbare bewakingscamera’s gekoppeld is. De software herkent agressief gedrag van gefilmde personen, simpelweg door hun lichaamshouding en bewegingen te analyseren. Als de computer dergelijk gedrag signaliseert, schakelt hij de desbetreffende camera door naar de monitor voor de neus van de bewaker of politieagent. In Engeland worden nu al zoveel mogelijk publieke camera’s van dit soort intelligentie voorzien.
• RFID-poortjes hebben de mogelijkheid alle dingen waaraan een RFID-chip is bevestigd te registreren. RFID-chips zitten niet alleen in kleding of boodschappen, ze zitten ook in geldbiljetten, je paspoort, je OV-kaart en je rijbewijs. In winkelcentra zijn de poortjes eenvoudig te herkennen bij de uitgang van winkels maar het is heel eenvoudig deze ook onzichtbaar op openbare gelegenheden aan te brengen. Niet van alle van deze goederen kan worden aangenomen dat ze in jouw persoonlijk bezit zijn en blijven, maar zeker op basis van je paspoort, rijbewijs en OV-kaart kan een persoonlijk overzicht van registraties en locatiebepalingen worden bijgehouden. Wall-mart, ‘s werelds grootste bedrijf, wil alle produkten in hun schappen van een RFID-chip voorzien.
■ Het Amerikaanse leger is serieus van plan al zijn soldaten te voorzien van een onderhuids geplaatste RFID-chip. Actieve RFID-chips zijn trouwens per sateliet te volgen (de passieve zijn slechts in korte omtrek 5-10 meter te lezen).
■ RFID-chips zijn tegenwoordig zo klein (kleiner dan een suikerkorrel, de Hitachi mu-chip) dan ze vrijwel overal opgeplakt kunnen worden, er zijn inkjet printers die op elk vel papier een ‘inktmatige’ RFID-chip ‘kunnen printen’.
■ Printerfabrikanten laten hun printers vrijwel onzichtbare, individueel herkenbare merktekens printen op alle printjes die je maakt.
■ Openbare gelegenheden zullen steeds vaker overgaan tot identificatie. Engelse pubs vragen al regelmatig om je vingerafdruk. De overheid dwingt dit soort zaken langzaam af door uitbaters die meewerken voordelen te geven zoals langere openingstijden.
■ Internetproviders leggen al je interverkeer vast. Van je MSN, je email, wat je in je browser ziet tot aan je bittorrent-downloads. Officieel betreft het hier weer de metagegevens, zoals de IP-adressen waar je contact mee hebt (welke sites je bezoekt), wie je emailt, welk onderwerp de email had en op welke tijdstippen dit gebeurt. In de praktijk wordt je communicatie ook inhoudelijk geanalyseerd, op z’n minst voor marketing-doeleinden.
■ Zoekmachines zoals Google, Yahoo, MSN maken op basis van je zoekopdrachten een persoonlijk profiel dat waardevol is voor marketeers. Google heeft ook al aangekondigd dat profiel te aan te vullen met informatie die ze verzamelen door via de geluidskaart van je PC te luisteren naar de geluiden in je kamer.
■ Websites registreren hun bezoekers en laten cookies achter op je computer. Van je zogenaamde IP-adres en andere gegevens die je bij hun achterlaat (waaronder zelfs de inhoud van je clipboard) is vaak ook te achterhalen wie je bent.
■ Softwarefabrikanten verzamelen misschien wel gegevens over je computergebruik en de inhoud van je harde schijven. Programma’s als Google desktop-search en Norton-antivirus beschikken over al deze gegevens en het is niet ondenkbaar dat deze gegevens automatisch worden opgestuurd aan de databases van de fabrikanten. Ze zouden er een hoop geld mee kunnen verdienen…
■ Het is ook niet ondenkbaar dat veel software-programma’s achterdeurtjes hebben om anderen toegang te verschaffen tot jouw computer. Windows XP, Norton Antivirus, MSN, Google-desktop-tools. You name it. Veel computervirussen (trojan-horses) zijn er voor gemaakt. Microsoft heeft tot nu toe altijd ontkend dat hun software over een ‘backdoor’ beschikt.
■ Veiligheidsdiensten hebben al jarenlang extreem krachtige netwerken en programma’s draaien die niets anders doen dan alle soorten communicatie onderscheppen en analyseren. Met namen als Echelon en Carnivor. Er wordt geluisterd op internetknooppunten, naar radiotransmissies en naar satellietcommunicatie. Eigenlijk overal waar het strategisch interessant is om informatie te verzamelen. Ook de AIVD en KNP doen hieraan mee.
■ Alle handeling, afrekeningen of toegangsverschaffingen waar een electronische pas, vingerafdruk of irisscan (vliegvelden) mee gemoeid is, geeft de betreffende bedrijven en instanties de mogelijkheid geautomatiseerd gegevens over je te verzamelen. Van de metagegevens zoals het tijdstip van de handeling tot aan de inhoud van de pas. Denk aan airmilespassen, tankpasjes, spaarkaarten, klantenpassen, toegangsbatches en natuurlijk pinpassen en creditcards.
■ Alle gegevens die je afgeeft aan bedrijven worden tegenwoordig bewaard in databases en zeker overheidsinstanties zijn bezig al deze databases te koppelen. Er wordt geschat dat je gegevens bij 600 tot 1000 bedrijven en instanties beschikbaar zijn. Van je dokter en het ziekenhuis, tot je verzekeringsmaatschappijen tot aan onbekenden die die gegevens gekocht hebben en veiligheidsdiensten die die gegevens gestolen hebben.
■ Alle online services waarbij je je agenda bijhoudt, je newsfeeds invoert, abonnementen-opzeg-services, alle services waar je persoonlijke voorkeuren en gegevens blootgeeft zijn gevoelig voor misbruik. De gegevens zijn geld waard voor de beheerders ervan.
Politie houdt je strafblad bij, verzekeringsmaatschappijen houden je schadeverleden bij, je energiebedrijf houdt je energieverbruiken bij, je huisarts houdt je medische verleden bij en banken houden je financiële situatie bij. Alles wordt bijgehouden. In ieder geval op zich is het meestal logisch en handig dat persoonlijke gegevens worden bijgehouden, maar als instanties deze gegevens gaan uitwisselen en combineren, wordt best wel griezelig. The big-picture is verontrustend. Een groot probleem daarbij is dat al deze gegevens tegenwoordig in databases worden opgeslagen die op één of andere manier fysiek met het internet zijn verbonden. En het internet, daar zitten een miljard (?) mensen aan verbonden. Dit maakt de gegevens heel erg kwetsbaar voor hacking en inbraak. Inbreken via een internetlijn aan de andere kant van de wereld vanuit een land zonder uitleververdrag met de beschaafde wereld, is toch wat laagdrempeliger dan fysiek een kluis gaan openbreken met je sportschoolmaten en 200kg aan dossiers achter in je kofferbak proppen. Zo heel erg vaardig zijn overheden en bedrijven niet gebleken in het beschermen van belangrijke online gegevens.
Als al deze gegevens worden verzameld, dan levert dat een enorme hoeveelheid data op, meer dan er op dit moment centraal verwerkt en bewaard kan worden door de computers van ‘Big Brother’, dus het correleren van al deze gegevens tot een persoonlijk profiel van elke burger is waarschijnlijk nog niet aan de orde. AT&T hield enkele jaren lang de gespreksgegevens bij van hun klanten en dat werd in de kortste tijd de grootste database ter wereld. De fysieke onhandelbaarheid van al deze data is vooralsnog onze redding. Er is simpelweg niet genoeg rekenkracht en opslagruimte om al deze gegevens van alle burgers te verzamelen en analyseren. Door communicatie te versleutelen (zoals Skype - een soort MSN - al doet) wordt het probleem voor meeluisterende partijen nog groter. Als het al mogelijk is de gebruikte versleuteling te kraken, dan is er heel erg veel meer rekenkracht voor nodig. Anders wordt het wanneer een individueel persoon wordt gevolgd, dan is het een stuk gemakkelijker al deze gegevens te relateren tot psychologisch profiel en een bewegingsgeschiedenis. Dus…
Wat kan je hiertegen doen?
Heel erg weinig. Onze wetgevingen zijn ook niet gemaakt met onze persoonlijke (privacy) belangen hoog in het vaandel en met systematische bangmakerij lukt het de overheid om steeds meer privacy weg te nemen. Je kan moeilijk door het leven met een bivakmuts op, een afgeplakte nummerplaat, zonder internet of mobiele telefoon. Toch is er wel iets te verbeteren aan je privacy, vooral aan je electronische privacy. We hebben wat tips (maar gaan er nu nog niet te diep op in). We zouden het op prijs stellen als jullie in de commentaren met nog meer tips (of gevaren) kwamen.
■ Maak je ongeving bewust en creëer druk op de regering, laat je niet bangmaken met het door hun gecreeerde en gecultiveerde terrorisme-angst en accepteer geen privacy-verminderende wetten, vrijheid kopen met vrijheid is onzin. Angst voor het verlies van vrijheid ís verlies van vrijheid. Carpe diem.
■ Maak je werkgever bewust en vraag ze dáárom wat ze doen met alle verzamelde gegevens (van de toegansgbatches tot jouw persoonlijke gegevens), laat ze merken dat je wilt dat ze er verantwoordelijk mee omgaan.
■ Maak de instellingen en bedrijven die je jouw gegevens toevertrouwd bewust en geef een signaal af dat je je privacy een belangrijk goed vindt. Vraag ze dáárom wat ze doen met alle verzamelde gegevens.
■ Gebruik daar waar mogelijk goede passwords (lang en niet te herleiden tot persoonlijke gegevens zoals geboorteplaats of jaar).
■ Vermijd klantenkaarten en credit-kaarten, betaal zoveel mogelijk cash.
■ Gebruik regelmatig wisselende pre-paid abonnementen en wisselende telefoons om te bellen (toegegeven, erg onpraktisch), bel zoveel mogelijk via Skype
■ Gebruik open-source software, de kans op moedwillige backdoors is dan veel kleiner (waar grote behoefte aan is, niet alleen uit privacy overweging, is een open-source niet-commerciele zoekmachine van hoge kwaliteit). Firefox in plaats van Internet Explorer, Thunderbird in plaats van Outlook, Open-Office in plaats van Microsoft-office, Linux in plaats van Windows XP.
■ Gebruik PGP om al je email-verkeer te versleutelen.
■ Zorg dat je PC virusvrij is, gebruik liefst verschillende virusscanners.
■ Een ADSL-router is veiliger dan een ADSL-modem (vanwege het NAT-mechanisme).
■ Gebruik Skype in plaats van MSN.
■ Blokkeer in je browser de cookies van zoveel mogelijk sites en vooral de zoekmachine-sites, gebruik een tool als TrackMeNot om zoekmachines om de tuin te leiden. Gebruik zoekmachines die geen profielen van je maken zoals http://www.ixquick.com .
■ Deel met zoveel mogelijk mensen een IP-adres, ik zit hier met 4 buren op dezelfde router en een lekker snelle lijn.
■ Surf het internet via een goede ‘proxyserver’ of ‘anonymizer’, de beste is waarschijnlijk TOR, maar die is lastig, goede alternatieven zijn er genoeg. Dit verhindert dat ‘de overkant’ of meekijkers kunnen zien wie je bent.
■ Bewaar persoonlijke en belangrijke documenten in een electronische kluis op je computer.
Interessant om in de gaten te houden: http://intel.web-log.nl/ en http://www.security.nl/
Haha.. Ernstig oud artikel.. :D
Ik hoorde van een nieuwe Echelon-faciliteit ergens in de woestijn in het midden-oosten (yemen ofzo). Weet iemand daar wat van??
De hersengarage van Zapruder Inc.
Het ESM-paard staat binnen
George W. & Co. veroordeeld
De massavernietigingsonderbroek
Hoe Italië, Griekenland en België de Euro binnen werden gerommeld