211service.com
Geheimen onthullen met een klik
Individuen worden zich steeds meer bewust van de privacyrisico's die gepaard gaan met surfen op het web, maar het blijkt dat bedrijven zichzelf ook vaak overbelichten. Het probleem doet zich vaak voor wanneer werknemers websites bezoeken om werkgerelateerde redenen.
Geheimen bewaren: Als hoofdwetenschapper en oprichter van Anonymizer helpt Lance Cottrell bedrijven en individuen om privé-informatie te verbergen bij het zoeken op internet.
Stel bijvoorbeeld dat een bedrijf werkt aan een nieuwe smartphone. De ingenieurs onderzoeken andere producten en kijken hoe concurrenten ze op de markt brengen. Wat ze zich misschien niet realiseren, is dat hun bezoeken worden weergegeven in de logbestanden van de websites van de concurrenten, en een paar simpele speurtochten kunnen onthullen wie er op bezoek was en wat die bezoeker misschien van plan was. In het bijzonder onthullen websurfers zichzelf via hun IP-adressen - unieke identificatiegegevens die aan bepaalde computers zijn gekoppeld. IP-adressen kunnen worden gebruikt om de locatie af te leiden. Vaak is het ook mogelijk om te onderscheiden wie de eigenaar is van het adres, vooral wanneer die entiteit een bedrijf is.
Door de webactiviteit van de concurrent te bekijken, kun je hun ontwikkelingscyclus timen, zegt Lance Cottrell, hoofdwetenschapper en oprichter van Anonimiseren , een bedrijf dat bedrijven en particulieren helpt bij het verbergen van privégegevens bij het zoeken op internet. Het internet voelt gewoon een beetje anoniem aan, maar het is echt precies het tegenovergestelde. Alles wat u op internet doet, wordt bijgehouden.
Jules Polonetsky, directeur van een denktank genaamd de Forum voor de toekomst van privacy , stemt toe. Behandel het zoals je zou doen als je naar hun fabrieken zou komen, zegt hij. Polonetsky grapt dat als T-Mobile-medewerkers die aan een nieuwe smartphone werken, in uniformen naar Sprint-winkels blijven gaan en op een bepaald apparaat naar binnen gaan, het niemand zou verbazen als Sprint een paar intelligente gissingen zou doen over de plannen van T-Mobile. Toch is dit wat bedrijven virtueel doen als ze onzorgvuldig onderzoek doen naar concurrenten en hun IP-adressen laten verschijnen in de logs van concurrenten. Hoewel het risico voor de meeste mensen niet groot is, moeten bedrijven met speciale privacykwesties voorzichtig zijn, zegt Polonetsky.
Cottrell heeft uit die speciale situaties een bedrijf opgebouwd. Hoewel hij de identiteit van de klanten van Anonymizer niet kan onthullen, citeert hij verhalen over het werken met industrieën variërend van luchtvaartmaatschappijen tot farmaceutische producten tot beveiliging.
In de kern helpt Anonymizer klanten hun identiteit te verbergen door als tussenpersoon te dienen, hun verkeer te ontvangen en het een nieuw IP-adres te geven dat is geselecteerd uit het enorme blok dat het beheert. In de praktijk is het echter veel ingewikkelder. Zoals met de meeste dingen op het gebied van beveiliging, zegt Cottrell, is hier zeker een wapenwedloop.
Er zijn gratis tools online om mensen te helpen anoniem op internet te surfen. Tor verbergt bijvoorbeeld identiteit door verkeer via verschillende proxy's te kanaliseren voordat het op zijn bestemming aankomt. Tor heeft echter ook bekende prestatieproblemen. Bovendien zegt Cottrell dat Tor weliswaar een waardevol project is, maar niet voldoet aan de behoeften van veel zakelijke klanten.
Cottrell zegt dat bedrijven doorgaans op zoek zijn naar een van de drie soorten anonimiteit: ze moeten op niemand lijken, ze moeten op iedereen lijken, of ze moeten op iemand lijken. Elke behoefte ontstaat in een andere situatie.
De ingenieurs die bijvoorbeeld onderzoek doen voor een nieuw product, willen er misschien als niemand uitzien. Ze willen zoveel mogelijk dat hun bezoeken aan de websites van concurrenten er volledig onopvallend uitzien. In dat geval helpt Anonymizer hen om de patronen in hun activiteit te verbergen, onder meer door surfers van het bedrijf telkens als verschillende gebruikers te laten lijken.
Aan de andere kant, neem het geval van een luchtvaartmaatschappij die de prijzen van concurrenten wil onderzoeken. Cottrell zegt dat bedrijven concurrenten vaak van hun sites blokkeren of hen zelfs valse informatie geven. In deze situatie willen de klanten van Anonymizer op iedereen lijken - met andere woorden, hun vragen moeten lijken te komen van de normale menigte bezoekers. Over een paar maanden zal Anonymizer een nieuw product uitbrengen dat speciaal voor deze situatie is ontworpen. De algoritmen simuleren menselijke activiteit op een website, zodat een bedrijf tienduizenden vragen kan stellen zonder argwaan te wekken.
Ten slotte moeten bedrijven soms een hardnekkige pseudonieme identiteit behouden. Medewerkers van een beveiligingsbedrijf willen bijvoorbeeld een hackerforum bezoeken voor aanwijzingen voor de nieuwste exploits. In dat geval willen ze een reputatie en een gebruikersnaam kunnen opbouwen - ze willen alleen niet onthullen dat ze surfen vanaf computers die eigendom zijn van bijvoorbeeld een antivirusmaker. In dit geval kan Anonymizer een consistent alternatief IP-adres bieden.
Toen het bedrijf in 1995 zijn deuren opende, zegt Cottrell, kostte het niet zoveel moeite om de identiteit van klanten te verbergen - veel websites keken nauwelijks naar wie ze bezochten. Omdat websites steeds harder zijn gaan proberen om de ervaringen van bezoekers te personaliseren, hebben ze bezoekers ook nauwkeuriger onder de loep genomen. Dit heeft de urgentie van zijn bedrijf vergroot. Cottrell zegt: Dezelfde tools die nuttig zijn voor maatwerk, zijn nuttig voor het volgen van mensen.