Identity theft in de ICT - Mylex

More documents

Recommendations

Info

ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”. geverifieerd, de gevoelige biometrische gegevens zoals een irisscan onmiddellijk worden verwijderd van de apparatuur) en iii. een hele waslijst aan door de Commissie opgemaakte aanbevelingen naleeft. Het mag duidelijk wezen: de CBPL (Commissie voor de bescherming van de persoonlijke levenssfeer) heeft het niet onmiddellijk begrepen op biometrische herkenning. En misschien wel terecht. Ook in de rechtsleer 121 komt men bezorgde kritieken tegen. Voornamelijk het gebruik van biometrie inzake nieuwe ‘identificatietechnologie’, met centrale opslag van deze biometrische gegevens, houdt een bijzonder risico in op het fundamenteel recht op het privéleven. Aanpassingen aan de Wet Verwerking Persoonsgegevens en een bijhorende expliciete wettelijke regeling van biometrie dringen zich dan ook op. Nochtans wordt identiteitsdiefstal een stuk moeilijker, zeker online. Als gebruikers op hun bank gaan inloggen met hun vingerafdruk, de identiteit in chatrooms wordt vastgesteld aan de hand van een irisscan, sociale netwerken gebruik maken van biometrie om de gegevens te controleren en vriendschapsverzoeken te verifiëren ziet de wereld er op slag een stuk veiliger uit. Alhoewel, er zal nog steeds een nood zijn aan databases om de ingevoerde gegevens te vergelijken. De vraag rest dan: wie zal deze databanken creëren, onderhouden en bewaken? En wat met iemands privacy? Hoever mag men gaan in het eisen van biometrisch materiaal ter verificatie? Mag een bank haar cliënten verplichten bij het openen van een rekening om een vingerafdruk of irisscan af te geven? Het valt te verwachten dat het antwoord op bovenstaande vragen in grote mate de toekomst van (online) beveiliging en privacy zal beïnvloeden. HOOFDSTUK 4: ANTI ID-THEFT SOFTWARE Samen met de verhoogde angst voor identiteitsdiefstal groeit het softwareaanbod dat zich specialiseert in het blokkeren van identiteitsdiefstallen. 121 E. KINDT EN J. DUMORTIER, “Biometrie als herkenning- of identificatiemiddel? Enkele juridische beschouwingen”, Computerr., 2008, 198. © 2010 Matthias Dobbelaere 70
ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”. Zo hebben alle grote namen in de antivirus sector reeds voorzien in een plugin of apart stukje software dat zich specifiek toespitst op identiteitsdiefstal. McAfee bracht in 2007 een whitepaper 122 uit omtrent identity theft. Hoewel uiteraard mede geïnspireerd door commerciële doeleinden, concludeert de auteur: We must first admit that every one of us — individuals and businesses — are threatened and potentially vulnerable to identity theft; this is not something that happens only to others. Despite the seriousness of current incidents and the increasing threat, some basic principles allow us to significantly reduce the risk. Awareness is the best defense. Through awareness, we develop our senses to spot identity theft and to protect personal and corporate information, while maintaining the benefits of information technology.” Het document bevat bovendien een groot aantal praktische tips, en is daarom voor elke internetgebruiker een aanrader. Op basis van deze whitepaper ontwikkelde McAfee in haar bestaande virussoftware een nieuw component “identity protection”. 123 Ook Norton (Symantec) 124 speelt uitdrukkelijk in op identiteitsbescherming. Haar software claimt gebruikers te beschermen tegen hackers en phishing aanvallen, verifieert websites op hun authenticiteit en biedt een ‘Identity Safe’ als opslagplaats voor de aanmeld- en persoonsgegevens van de gebruiker. Uiteraard dient dergelijke software met de nodige omzichtigheid te worden benaderd. Enerzijds zal software nooit elke dreiging kunnen voorkomen, anderzijds zal het vooral nuttig blijken bij massale of onpersoonlijke aanvallen (bijvoorbeeld: een massa phishing e-mail, virussen die keyloggers bevatten, etc.). Voor de meer persoonlijke aanval, zoals bij identiteitsdiefstal van specifieke personen is het nut betwijfelbaar. Hier geldt nog altijd het eerste principe: awareness of bewustwording is de beste oplossing. 122 F. PAGET, Identity Theft: White Paper, Santa Clara, McAfee, 2006, (te consulteren via http://www.mcafee.com/us/local_content/white_papers/wp_id_theft_en.pdf). 123 http://www.mcafee.com/us/security_wordbook/identity_theft.html 124 http://www.symantec.com/nl/be/norton/products/charts/comparison.jsp?pcid=ts © 2010 Matthias Dobbelaere 71
Page 2:
ONDERZOEK NAAR DE WENSELIJKHEID VAN
Page 5 and 6:
§ 1. Privacy. ....................
Page 7 and 8:
AFDELING 1: Federal Identity Theft
Page 10 and 11:
Page 12 and 13:
Page 14 and 15:
Page 16 and 17:
Page 18 and 19:
Page 20 and 21: ONDERZOEK NAAR DE WENSELIJKHEID VAN
Page 120 and 121:
Page 122 and 123:
Page 124 and 125:
Page 126 and 127:
Page 128 and 129:
Page 130 and 131:
Page 132 and 133:
Page 134 and 135:
Page 136 and 137:
Page 138 and 139:
Page 140 and 141:
Page 142 and 143:
Page 144 and 145:
show all

Identity theft in de ICT - Mylex

Create successful ePaper yourself

Delete template?

Save as template?