Spyware: ken uw vijand

Van cookie tot keylogger

08 februari 2005 | Remco Mourits Weet u precies wat er onder spyware valt en wat niet? Als u deze vraag met 'nee' beantwoordt, dan bent u niet de enige. De tools die spyware aanpakken zorgen vaak voor de nodige verwarring. Gedegen kennis is dan ook de sleutel tot een effectieve bestrijding van ongewenste software.

Veel bedrijven en consumenten maken tegenwoordig gebruik van software voor het verwijderen van spyware van pc's. Internet service providers (ISP's) bieden dit soort tools aan als extra service. Het is echter lang niet altijd even duidelijk welke bestanden als 'ongewenst' dienen te worden bestempeld.

Neem bijvoorbeeld cookies. Een cookie is een klein bestandje dat door sommige websites op uw harde schijf wordt gezet. Die sites kunnen aan een cookie zien hoe vaak u ze bezoekt en of u op online advertenties klikt. Maar een cookie kan ook login-gegevens bewaren, zodat u niet steeds dezelfde vragen hoeft beantwoorden als u een site vaker bezoekt.

EarthLinks Spyware Blocker doorzoekt pc's op software die zonder toestemming van de gebruiker is geïnstalleerd. Zo vindt en verwijdert de software trojaanse paarden, die persoonlijke informatie proberen te stelen. Op de lijst gevonden items staan echter ook cookies.

Vallen cookies onder spyware? Volgens het programma Spyware Blocker wel, maar tegelijkertijd maakt EarthLink zelf regelmatig gebruik van cookies om zijn klanten te kunnen volgen.

"Cookies zijn heel gewoon", aldus Richard Smith, een privacy- en beveiligingsconsultant. "Beveiligingsbedrijven moeten duidelijk maken dat cookies lang niet zo gevaarlijk zijn als andere spyware, zoals trojans. Anders maak je mensen onnodig ongerust."

Ook voor ISP's en beveiligingsbedrijven is het van belang dat de consument de gevaren van het internet onderkent. Etiketten als 'spyware' en 'adware' zijn echter behoorlijk algemeen en zorgen voor veel onduidelijkheid en onenigheid tussen softwaremakers, consumenten en beveiligingsdeskundigen.

Sterk op elkaar lijkende programma's kunnen op heel verschillende manieren uw computer onveilig maken. Tegelijkertijd kunnen inhoudelijk verschillende applicaties zeer identieke methoden hanteren. Dat bemoeilijkt het bepalen van het wettelijke kader, en daarmee de aanpak van spyware.

EarthLink erkent dat het zelf cookies gebruikt en dat de eigen Spyware Blocker deze detecteert. "Consumenten weten soms niet dat ze cookies op hun pc hebben. Daarom vallen ze in de categorie spyware", aldus bedrijfswoordvoerder Jerry Grasso, die erop wijst dat de consument zelf kan kiezen of hij ze wil verwijderen of niet.