Bittenbak is IT lingo voor een database. De database in kwestie is die de telecom en internetproviders moeten aanleggen als gevolg van de dataretentiewet. U weet wel, die wet waardoor uw volledige bel- en internetgedrag een jaar moet worden opgeslagen. Via via bereikte mij een datamodel voor die database. Waarschijnlijk niet de versie waarmee men nu werkelijk bezig is. Het sitebezoek ontbreekt namelijk nog. Maar het geeft toch een aardige indruk van de gegevens die men van u aan het opslaan is. Voor de niet-ITers onder u, de blokjes zijn tabellen (zeg maar een groot werkblad van excel) en de pijltjes zijn relaties (om bijvoorbeeld te verwijzen naar een uniek persoon met een nummer). Geen flauw idee of het publiceren van dit document me een inval van de AIVD zal opleveren. Maar mocht het na dit postje plots stil worden, weet u waar het van komt.
Sargasso is een laagdrempelig platform waarop mensen kunnen publiceren, reageren en discussiëren, vanuit de overtuiging dat bloggers en lezers elkaar aanvullen en versterken. Sargasso heeft een progressieve signatuur, maar is niet dogmatisch. We zijn onbeschaamd intellectueel en kosmopolitisch, maar tegelijkertijd hopeloos genuanceerd. Dat betekent dat we de wereld vanuit een bepaald perspectief bezien, maar openstaan voor andere zienswijzen.
In de rijke historie van Sargasso – een van de oudste blogs van Nederland – vind je onder meer de introductie van het liveblog in Nederland, het munten van de term reaguurder, het op de kaart zetten van datajournalistiek, de strijd voor meer transparantie in het openbaar bestuur (getuige de vele Wob-procedures die Sargasso gevoerd heeft) en de jaarlijkse uitreiking van de Gouden Hockeystick voor de klimaatontkenner van het jaar.
Het is inmiddels genoegzaam bekend dat er gegevens van u verstrekt worden aan de Amerikaanse overheid (DHS, Department of Homeland Security) wanneer u naar of door Amerikaans grondgebied reist. Zeg niet dat u dat niet wist.
Het is echter toch weer confronterend als je in plaats van de droge tekst van een akkoord de werkelijke gegevens ziet. Gisteren verscheen op een Amerikaanse site een volledig overzicht van de PNR zoals vastgelegd door de ATS (US Customs and Border Patrol’s Automated Targeting System) van een passagier (mirror). Deze waren opgevraagd middels de Freedom of Information Act en Privacy Act (dat werkt dan weer wel prima).
Hier even de highlights:
● alle persoonsgegevens (paspoortnummer, geboortedatum, adres, alle bekende telefoonnummers, volledige namen);
● alle creditcardgegevens, dus ook de vervaldatum (gebruikt voor boeking);
● alle bekende gegevens over geboekte hotels en overnachtingen;
● alle bekende gegevens over frequentflyer-programma’s van de passagier, ook al zijn die niet gebruikt voor de specifieke reis;
● IP adres van computer waarmee vluchtreservering is gedaan;
● alle opgegeven voorkeuren voor vliegen (plaats in vliegtuig, voedsel);
● alle bestemmingen van de vliegreis (ook buiten de VS).
Aangezien het niet te verwachten is dat de makke medewerking van Europa aan deze gegevensverstrekking snel zal veranderen, is het aan u om ervoor te zorgen dat de schade beperkt blijft. Het is immers zo dat alleen gegevens doorgegeven kunnen worden die de luchtvaartmaatschappij heeft gekregen. Dus doe geen gecombineerde reserveringen via een reisbureau, gebruik geen creditcard (reken contant af) en doe uw boeking via een proxy.
Zeven jaar? Zeven jaar! Zo lang wordt straks al je reisgedrag opgeslagen bij gebruik van de OV-kaart rond Amsterdam en Rotterdam. Voor het opslaan zelf kan ik nog wel wat begrip opbrengen, je moet toch ergens bijhouden wanneer en hoeveel niet-abonnees reizen. Maar zeven jaar? En voor abonnementhouders?
Zoals NU.nl al constateert staat dit op gespannen voet met het Europees verdrag van de Rechten van de Mens. Inbreuk maken op de privacy van mensen mag alleen als dit noodzakelijk is. En dat hier zeer duidelijk niet het geval. Deze informatie is compleet geanonimiseerd net zo nuttig als met identiteitsgegevens. En dan die bewaartermijn. Hoe komt men bij die belachelijk lange termijn van zeven jaar? Kan dat niet wat minder (en geanonimiseerd)? Maar de tegen grote organisaties tandeloze tijger, het CBP, is er blijkbaar al mee akkoord, want het is “onderdeel van het systeem”. Juist.
De vervoersbedrijven van de twee steden betogen uiteraard dat het wél van belang is. Zo kunnen ze hun dienstverlening beter op de klant afstemmen. Zit wat in. Wat, maar niet veel, want hoewel het misschien opgaat voor incidentele reizigers, bij abonnementhouders is vooraf al duidelijk welke route ze gaan nemen, en bij benadering hoe vaak. En ook die laatste groep zal straks moeten in- en uitchecken, op straffe van een boete. Ja, je hoort het goed, je krijgt een boete als je niet in- en uitcheckt, zélfs als je een abonnement hebt.
Sargasso heeft privacy hoog in het vaandel staan. Nu we allemaal meer dingen online doen is een goede VPN-service belangrijk om je privacy te beschermen. Volgens techsite CNET is NordVPN de meest betrouwbare en veilige VPN-service. De app is makkelijk in gebruik en je kunt tot zes verbindingen tegelijk tot stand brengen. NordVPN kwam bij een speedtest als pijlsnel uit de bus en is dus ook geschikt als je wil gamen, Netflixen of downloaden.
Bedrieglijk echt gaat over papyrologie en dan vooral over de wedloop tussen wetenschappers en vervalsers. De aanleiding tot het schrijven van het boekje is het Evangelie van de Vrouw van Jezus, dat opdook in het najaar van 2012 en waarvan al na drie weken vaststond dat het een vervalsing was. Ik heb toen aangegeven dat het vreemd was dat de onderzoekster, toen eenmaal duidelijk was dat deze tekst met geen mogelijkheid antiek kon zijn, beweerde dat het lab uitsluitsel kon geven.