Odido: ’transparantie’ als mistmachine

De afgelopen maand wordt het een na het andere datalek bekend. Ikzelf ben er van minstens één medeslachtoffer: dat van Odido. Klanten ontvingen deze week een uitgebreide mail over de cyberaanval door ShinyHunters. De toon is warm, persoonlijk en ernstig. In de eerste paragraaf wordt gezegd dat ze me graag "persoonlijk willen meenemen in wat er is gebeurd, wat we hebben geleerd en wat we precies gaan doen (en al doen) om verder te gaan". Maar er wordt uiteindelijk helemaal zo goed als niets in de mail en de video gezegd. Het bericht bestaat grotendeels uit zinnen die tegelijk professioneel klinken en vrijwel niets betekenen. Odido “blijft investeren in beveiliging”. Odido “blijft open over wat we leren”. Odido “blijft extra ondersteuning bieden”. Alles blijft. Alleen wat wordt er geleerd? Hoe helpt die extra ondersteuning ons tegen het al gebeurde datalek? Wat er concreet misging blijft opmerkelijk vaag. Wat er precies gedaan wordt om het in de toekomst te voorkomen ontbreekt grotendeels of is zo vaag dat het alles kan betekenen. Dat is ergens indrukwekkend. Een telecombedrijf weet een complete mail over een enorm beveiligingsincident te schrijven zonder daadwerkelijk uit te leggen welke beveiliging faalde, welke systemen kwetsbaar waren, welke keuzes verkeerd uitpakten of welke structurele maatregelen nu zijn genomen. Het woord “transparantie” valt meerdere keren, terwijl de tekst zelf vooral uit abstracte mist bestaat. Zelfs de periode van stilte, die door veel mensen onbegrijpelijk werd gevonden, wordt gladgestreken. De communicatie was volgens Odido namelijk tijdelijk “minder zichtbaar en direct”, omdat eerst het onderzoek moest worden afgerond. Natuurlijk. Alsof die radiostilte een vorm van zorgvuldigheid was. Ook de hack zelf wordt handig geabstraheerd. Er is sprake van “steeds complexere cyberdreigingen”, alsof het bedrijf werd getroffen door extreem weer, en er allemaal ook niets meer . Een soort digitale natuurramp waar niemand echt iets aan kon doen. Daarmee verdwijnen alle ongemakkelijke vragen uit beeld. Hoeveel gegevens werden te lang bewaard en waarom? Hoeveel werd er mogelijk bespaard op beveiliging? Hoe lang bestonden kwetsbaarheden al? Welke interne afwegingen speelden mee? Welke waarschuwingen zijn eerder genegeerd? Over hoeveel weken wordt Odido weer gehackt? In plaats daarvan krijgen klanten een CEO-video en gratis toegang tot een beveiligingsdienst. Leuk, maar iets wat totaal los staat van het lek, en niks opgelost zou hebben. Dat voelt ongeveer alsof je een nieuw slot krijgt aangeboden terwijl net je huis is afgebrand. Het interessante aan dit soort mails is dat ze vooral gaan over het gevoel rond het lek, nauwelijks over het lek zelf. Het draait om vertrouwen, verbinding, betrokkenheid en herstel. Het datalek verandert zo van een technisch en organisatorisch falen in een communicatiemoment. Een reputatievraagstuk, waar je misschien als organisatie nog iets uit kan halen. Ondertussen weet ik als klant nog steeds helemaal niets.

Door: Foto: MVStudio on Pixabay

Lezen: Venus in het gras, door Christian Jongeneel

Op een vroege zomerochtend loopt de negentienjarige Simone naakt weg van haar vaders boerderij. Ze overtuigt een passerende automobiliste ervan om haar mee te nemen naar een afgelegen vakantiehuis in het zuiden van Frankrijk. Daar ontwikkelt zich een fragiele verstandhouding tussen de twee vrouwen.

Wat een fijne roman is Venus in het gras! Nog nooit kon ik zoveel scènes tijdens het lezen bijna ruiken: de Franse tuin vol kruiden, de schapen in de stal, het versgemaaide gras. – Ionica Smeets, voorzitter Libris Literatuurprijs 2020.

Foto: "Patrolling in Baghdad" by DVIDSHUB is licensed under CC BY 2.0

Frankenstein in Bagdad

RECENSIE - Ik hoorde vertellen – en ik denk dat het waar is – dat een jaar of twintig geleden bij een dorp in het noorden van Irak een massagraf werd gevonden waarin allerlei losse lichaamsdelen lagen. De slachtoffers waren onherkenbaar, maar met enige moeite vielen ze te herleiden tot acht mensen. In dat dorp waren echter tien mensen vermist. Van twee doden ontbrak alles wat identificeerbaar had kunnen zijn. De dorpelingen besloten daarop de ledematen te verdelen over tien kisten, zodat er tenminste tien begrafenissen konden zijn.

Frankenstein

Iets soortgelijks is de premisse van Frankenstein in Baghdad van de Iraakse auteur Ahmed Saadawi. Een man neemt na een bomaanslag waarbij een vriend om het leven komt, allerlei lichaamsdelen van gewelddadig gestorven mensen, naait ze aan elkaar om er één lichaam van te maken om de autoriteiten te dwingen te erkennen dat een volledig mensenleven kapot is gemaakt. Het schepsel komt echter tot leven en begint aan een wraakcampagne: hij doodt degenen die verantwoordelijk zijn voor de dood van degenen uit wier lichaamsdelen hij is samengesteld.

Alleen: als hij eenmaal wraak heeft genomen voor een van de slachtoffers waaruit het schepsel bestaat, verdwijnt het betreffende lichaamsdeel, maar er zijn mensen die zich over hem ontfermen en weer nieuwe lichaamsdelen aan hem toevoegen. Zo heeft hij steeds een andere vorm en gaat zijn wraaktocht van kwaad tot erger – want wat als het schepsel samengesteld begint te raken uit de lichaamsdelen van mensen die het schepsel zelf heeft gedood?

Foto: Jos van Spanje on Unsplash

1 mei bestaat, alleen niet in Nederland

Oranje vlaggetjes, vrijmarkten en lauwe pils, en een paar dagen later de Dag van de Arbeid, een dag die in Nederland al decennia vakkundig wordt gemarginaliseerd. Toeval, zo luidt meestal het antwoord. Maar is dat ook zo?

De constructie van een nationale feestdag

De oorsprong van Koningsdag ligt bij Prinsessedag, ingevoerd in 1885 ter ere van prinses Wilhelmina. Het initiatief kwam uit liberale hoek, expliciet bedoeld om nationale eenheid te bevorderen in een tijd van sociale spanningen. In 1890 werd het Koninginnedag, toen Wilhelmina koningin werd. De datum, 31 augustus, had niets met arbeid te maken en alles met dynastieke symboliek.

Die symboliek kreeg in de twintigste eeuw een andere functie. De opkomst van de arbeidersbeweging en de internationale viering van de Dag van de Arbeid op 1 mei vormden een ideologisch tegenwicht. Waar 1 mei draaide om klassenbewustzijn, solidariteit en politieke mobilisatie, bood Koninginnedag een alternatief: een nationaal, boven-klasselijk feest waarin sociale tegenstellingen tijdelijk werden gladgestreken.

Juliana en de verschuiving naar april

De cruciale verschuiving kwam met Juliana. Na haar aantreden in 1948 werd Koninginnedag verplaatst naar 30 april, haar verjaardag. Daarmee kwam het feest plotseling vlak voor 1 mei te liggen. Dat lijkt op eerste gezicht toeval, totdat je kijkt naar de politieke context. De naoorlogse periode kende een sterke institutionalisering van de verzorgingsstaat, en ook een duidelijke wens van elites om radicalisering te voorkomen. De Koude Oorlog speelde daarbij een rol: socialistische en communistische bewegingen werden met argwaan bekeken, en men keek met afschuw naar de vaak uit de hand lopende 1-meidemonstraties elders.

Lezen: Bedrieglijk echt, door Jona Lendering

Bedrieglijk echt gaat over papyrologie en dan vooral over de wedloop tussen wetenschappers en vervalsers. De aanleiding tot het schrijven van het boekje is het Evangelie van de Vrouw van Jezus, dat opdook in het najaar van 2012 en waarvan al na drie weken vaststond dat het een vervalsing was. Ik heb toen aangegeven dat het vreemd was dat de onderzoekster, toen eenmaal duidelijk was dat deze tekst met geen mogelijkheid antiek kon zijn, beweerde dat het lab uitsluitsel kon geven.

Closing Time | Manowar

In de categorie “hebben we hier echt nog nooit…?” hebben we vandaag Manowar. En neen, die hebben we hier echt nog nooit laten horen, als Closing Time. Manowar maakt, vanaf het begin in de jaren 80, traditionele, klassieke heavy metal. Tekstueel en qua uitstraling zo over de top dat het een parodie zou kunnen zijn… maar dat is het niet. Daar kun je van alles van vinden, maar muzikaal valt er niet zo veel op af te dingen, als je een beetje van het genre houdt. En om het een beetje goed te maken, doen we er gewoon een bonusliedje bij:

Foto: Abhi Sharma (cc)

Kim Philby en Graham Greene

RECENSIE - Het irritante van het werk van geheime diensten is dat het werk van geheime diensten geheim is. Historici weten er minder van dan ze zouden willen. Natuurlijk zijn er archieven, maar het kan heel lang duren voordat die worden vrijgegeven. Dat de Britten tijdens de Tweede Wereldoorlog alle Duitse codeberichten konden lezen, werd pas dertig jaar na dato erkend en voor zover ik weet duurde het nog eens veertig jaar tot alle stukken openbaar waren. Maar ook een onderzoeker die toegang heeft tot alle overgebleven stukken, zal regelmatig moeten raden wat bedoeld kan zijn geweest met codewoorden en toespelingen. Historici zijn natuurlijk vertrouwd met embargo’s en contextverlies, maar als het gaat om de geschiedenis van een geheime dienst, zijn de problemen groter.

Kim Philby

Je merkt dat op elke pagina van The Writer and the Traitor, het boek dat de Britse journalist Robert Verkaik wijdde aan de vriendschap tussen Graham Greene en Kim Philby. Tijdens de Tweede Wereldoorlog maakte de laatste een bliksemcarrière bij de Britse buitenlandse inlichtingendienst MI6. Op tweeëndertigjarige leeftijd stond hij aan het hoofd van alle Britse tegen de Sovjet-Unie gerichte contraspionage. Later was hij gestationeerd in Washington. En dat terwijl hij, zoals zou blijken, werkte voor Stalin. Als hoofd van de contraspionage kon hij alle aanwijzingen die tegen hem bestonden, laten verdwijnen; een overloper die hem kon ontmaskeren merkte te laat dat Philby Moskou had ingelicht. Niemand weet wat er van deze Konstantin Volkov is geworden.

Doe het veilig met NordVPN

Sargasso heeft privacy hoog in het vaandel staan. Nu we allemaal meer dingen online doen is een goede VPN-service belangrijk om je privacy te beschermen. Volgens techsite CNET is NordVPN de meest betrouwbare en veilige VPN-service. De app is makkelijk in gebruik en je kunt tot zes verbindingen tegelijk tot stand brengen. NordVPN kwam bij een speedtest als pijlsnel uit de bus en is dus ook geschikt als je wil gamen, Netflixen of downloaden.

Closing Time | The Cloud of Unknowing

Sepultura neemt, een paar jaar lang, uitgebreid de tijd voor hun afscheidstournee genaamd ‘Celebrating Life Through Death’. Tussen het spelen door, en om hun nieuwe drummer Greyson Nekrutman de kans te geven wat nieuwe muziek met de band te maken, heeft de band een E.P.-tje gemaakt: The Cloud of Unknowing. En jajaja, ik snap heus wel de logica van ‘op je hoogtepunt stoppen’* enzo, maar na het fantastische Quadra, en nu dit, vraag je je toch af hoeveel mooie muziek er nog in het vat had gezeten als ze nog een paar jaar door waren gegaan.

Closing Time | Hellripper

In je eentje een hele band zijn – best lastig, maar toch zijn er de nodige artiesten die het kunnen en doen. Zo ook de Schot James McBain, die in zijn eentje Hellripper vormt. Kun je wel lekker je eigen ding doen, en hoef je geen rekening te houden met anderen, enzo. De kwaliteit van de muziek hoeft er niet onder te lijden, blijkt wel weer.

Closing Time | Dispossessed

Dispossessed was een Australische extreme metalband, die actief waren tussen 2015 en 2019. Naar ik begrepen heb, hebben de bandleden een Aboriginal-achtergrond, en zingen ze onder andere over hoe ellendig kolonialisme en racisme zijn, en dat hun land gestolen is. De pissigheid daarover klinkt door in de muziek, zullen we maar zeggen.

Closing Time | De krant

Ook in Closing Time volgen we dagelijks het nieuws.

En dan wel  ‘op de muziek van….’, waarbij soms er een liedje te binnen schiet dat past bij het nieuws van vandaag.

De Britse percussiegroep Stomp leest ook de krant. Dat gaat gepaard met wat human beatbox: de mens als trommel en de krant als gerommel.

Wie deze groep wil zien moet wachten tot november om naar het dichtsbijzijnde theater te gaan (Brussel,  Koninklijk Circus).

Closing Time | Ataegina

We schrijven het jaar 1995. Folk metal bestaat al, als genre, maar nog niet zo lang – slechts een jaar of vier eerder werd het genre uitgevonden (voor zover je daar van kan spreken) door Skyclad. Het Portugese Moonspell brengt zijn debuutalbum Wolfheart uit: een interessante combinatie van meer gothic en death metal, met een klein vleugje folk, die de band wereldwijd op de kaart zet in het genre. Behalve: de ‘special edition’ van het album heeft een bonusnummer, Ataegina, waarbij dat vleugje folk een vrachtlading folk is. In het Portugees gezongen ook nog. Leuk leuk leuk!

Closing Time | Boltgun

Weten jullie nog, die rapper die Minecraft raps maakt? Dan Bull? Die doet blijkbaar ook raps van andere games. Zoals Boltgun, een boomer shooter – oftewel een first person shooter in de stijl van de oude Doom en Quake games. Erg amusant, voor zowel nostalgische boomers die games willen spelen die lijken op die van hun jeugd, als voor liefhebbers van Warhammer 4ok.

Lezen: De BVD in de politiek, door Jos van Dijk

Tot het eind van de Koude Oorlog heeft de BVD de CPN in de gaten gehouden. Maar de dienst deed veel meer dan spioneren. Op basis van nieuw archiefmateriaal van de AIVD laat dit boek zien hoe de geheime dienst in de jaren vijftig en zestig het communisme in Nederland probeerde te ondermijnen. De BVD zette tot tweemaal toe personeel en financiële middelen in voor een concurrerende communistische partij. BVD-agenten hielpen actief mee met geld inzamelen voor de verkiezingscampagne. De regering liet deze operaties oogluikend toe. Het parlement wist van niets.

Steun ons!

De redactie van Sargasso bestaat uit een club vrijwilligers. Naast zelf artikelen schrijven struinen we het internet af om interessante artikelen en nieuwswaardige inhoud met lezers te delen. We onderhouden zelf de site en houden als moderator een oogje op de discussies. Je kunt op Sargasso terecht voor artikelen over privacy, klimaat, biodiversiteit, duurzaamheid, politiek, buitenland, religie, economie, wetenschap en het leven van alle dag.

Om Sargasso in stand te houden hebben we wel wat geld nodig. Zodat we de site in de lucht kunnen houden, we af en toe kunnen vergaderen (en borrelen) en om nieuwe dingen te kunnen proberen.

Volgende