Wordt je paspoort gejat, dan komt daar geheid ellende van. Maar je kunt een nieuw exemplaar aanvragen. Hopelijk word je al doende niet het slachtoffer van identiteitsfraude: met de nasleep daarvan kun je nog jaren zoet zijn. Denk aan mobieltjes die op jouw naam zijn aangeschaft, onterechte bekeuringen, valselijk afgesloten leningen.
Met biometrische gegevens ligt het anders. Zijn je gezichtsscan of je vingerafdrukken in verkeerde handen beland, dan ben je voorgoed de pineut, je kunt geen andere facie of vingers aanvragen. Voor de rest van je leven kunnen jouw onuitwisbare kenmerken door derden worden misbruikt.
Daarom was de ontdekking van security-experts eerder deze maand zo onthutsend. Biostar 2, een biometrisch beveiligingssysteem waarin miljoenen gebruikers zijn opgeslagen, is zo lek als een mandje. De experts ontdekten onbeveiligde Biostar 2-servers, en zagen dat de gegevens van gebruikers er onversleuteld waren opgeslagen: namen, wachtwoorden, woonadressen, gezichtsscans, vingerafdrukken, rangen, toegangscodes – de hele rataplan. Het betrof ruim 27 miljoen records. De experts konden de data uitlezen, wissen, of veranderen. Ze konden zelfs valse gebruikers aanmaken, compleet met vingerafdrukken en gezichtsscan.
Biostar 2, eigendom van Suprema, is onderdeel van het beveiligingssysteem AEOS, dat door 5700 organisaties in 83 landen wordt gebruikt. Die organisaties variëren van sportclubs tot overheidsinstanties, van de Londense politie tot banken, van defensiebedrijven tot – o ironie – een identiteitspasjesfabrikant.
Nadat de security-experts Suprema waarschuwden, dichtte het bedrijf het gat op zijn servers. Maar Biostar slaat de gegevens nog immer onversleuteld op, zodat die nog altijd hoogst kwetsbaar zijn. En eigenlijk heeft een beveiligingsbedrijf dat zulke basale fouten maakt (‘Suprema: koploper in biometrie, beveiliging en identiteitscontroles’, pochen ze zelf), zichzelf volkomen gediskwalificeerd. Niemand zou nog zaken met ze moeten doen, en Suprema verdient een vette boete per blootgesteld record.
Zulke verhalen zijn reden tot grote zorg. Iemands gezichtsscan en vingerafdrukken zouden slechts bij hoge uitzondering mogen worden afgenomen, en uitsluitend onder stringente beveiliging worden opgeslagen, geraadpleegd of gedeeld. Elke fout die ermee wordt gemaakt is immers onherstelbaar, en levert levenslang risico’s op voor de benadeelden. Plus dat locaties er lek van worden: aangezien hackers nieuwe gebruikers konden aanmaken, kon feitelijk iedereen op die manier een met Biostar beveiligde locatie binnenlopen.
Misschien, zo opperen de security-experts, is betalen met je duimafdruk niet zo’n goed idee wanneer onze vingerafdrukken zo slecht beveiligd worden. Misschien moet je geen lid willen worden van een sportclub die een gezichtsscan wil als toegangscode. En misschien moeten we van overheden eisen dat ze biometrische gegevens zwaarder bewaken.
[Beeld: izusek/Getty Images/iStockphoto, via The Guardian]
Na de jubelverhalen over de deeleconomie kwamen de barsten. Uberchauffeurs lieten zien hoe absurd veel ze moesten werken om een
De overeenkomsten zijn frappant. Jongemannen die zichzelf en elkaar onderling opjutten. Jongemannen die verrukt luisteren naar hu leiders, en zijn geschriften onderling delen en gretig verslinden. Jongemannen die verzaligd huiveren van het idee te sterven teneinde de heilstaat dichterbij te brengen. Jongemannen die hopen een burgeroorlog te doen ontvlammen. Jongemannen die dwepen met geweld. Jongemannen die de levens van anderen als verwaarloosbaar zien. Jongemannen die tegen elkaar opbieden hoeveel doden ze kunnen maken, en die doen alsof terreur een spelletje is.
Wat we als burgers nog kunnen doen om de klimaatcrisis te dempen, is futiel geworden, schreef ik
Braaf scheid ik mijn afval in papier, glas en plastic. Schillen gooi ik in de tuin, dode batterijen en kapotte lampen gaan naar de daarvoor bestemde bakken, oude elektronica breng ik persoonlijk naar de afvalverwerking aan de rand van de stad. Thuis trek ik een vest aan en heb ik de verwarming een graadje lager, vliegen doe ik niet meer, vlees koop ik weinig, en eten gooi ik zelden weg.
‘Hoe komt het dat allochtonen de politie vaak voortijdig verlaten en zich er niet thuis voelen,’ was de vraag. De antwoorden zijn pijnlijk eensluidend. Promotie zit er voor deze agenten zelden in: terwijl hun collega’s gaandeweg carrière maken, worden zij – vaak met gelegenheidsargumenten, die bij beroep vrij makkelijk sneuvelen – geweerd uit hogere functies. Ook neemt de korpsleiding ze vaak niet serieus, of betoont die zich ronduit benauwd om ze te promoveren, onder het motto: ‘De rest van het korps is daar niet klaar voor’.
Fascinerend dat Christine Lagarde genomineerd is om de nieuwe baas van de Europese Centrale Bank te worden. Ze staat nu 8 jaar aan het hoofd van het IMF, en heeft in die periode het IMF bepaald socialer weten te maken.
In San Francisco is zojuist een
Het zou de tot nu toe warmste dag worden van de tot nu toe warmste juni ooit gemeten.
We staan aan de vooravond van een fikse golf van een ziekte waar velen van ons nu al te veel mee kampen, omdat (een van hun) ouders die heeft.