Passport-privacy in IE6

Microsoft ondersteunt standaard P3P

10 augustus 2001 | Jasper Koning Microsoft gaat betere beveiliging en privacy bieden aan online consumenten. Maar alleen gebruikers van de volgende week verwachte browser Internet Explorer 6.0 kunnen van de voordelen van privacystandaard P3P gebruik maken.

De Passport identificatietechnologie van Microsoft zal de opkomende privacystandaard Platform for Privacy Preferences (P3P) ondersteunen. Met P3P kunnen gebruikers aangeven wat voor informatie ze willen vrijgeven en of ze die informatie willen delen met derde partijen. De surfers krijgen een waarschuwing als ze op sites komen, die niet aan de door henzelf gedefinieerde privacyniveaus voldoen. De standaard is geaccepteerd door standaardenorganisatie World Wide Web Consortium (W3C) en wordt sinds juni door Microsoft in zijn software gebruikt.

De mogelijkheden die Microsoft met P3P biedt, zijn in eerste instantie echter voorbehouden aan gebruikers van Internet Explorer 6. Gebruikers van concurrerende producten zoals Opera of Netscape 6 kunnen de privacy- en beveiligingsfuncties niet gebruiken, tenzij deze browsers P3P gaan ondersteunen. Datzelfde geldt voor oudere versies van Internet Explorer. Deze bekendmaking van Microsoft geeft de tegenstanders van het softwarebedrijf nieuwe reden tot klagen.

Integratie in Windows XP
Het bedrijf uit Redmond is door een Amerikaanse rechter namelijk veroordeeld voor het onrechtmatig koppelen van Internet Explorer en Windows. In de nieuwste versie van dit besturingssysteem integreert Microsoft opnieuw een aantal applicaties, waaronder de Media Player en Windows Messenger. De kritiek is dat het softwarebedrijf de sterke positie van Windows misbruikt om ook in andere markten de concurrentie weg te drukken. Met name het Amerikaanse bedrijf America Online (AOL), eigenaar van browser Netscape en IM-programma's ICQ en AIM, lijkt doelwit van Microsoft. Maar ook de mediaspeler van RealNetworks lijkt een ongelijke concurrentiestrijd te voeren met de Windows Media Player, waarvan standaard een icoontje op het bureaublad van Windows XP komt.

Nu integreert Microsoft dus de privacystandaard P3P in de identificatietechnologie Passport. Met Passport hebben gebruikers aan één wachtwoord en gebruikersnaam voldoende om zich bij verschillende diensten aan te melden, zoals Hotmail en MSN Messenger. Steeds meer websites hebben al verklaard in de toekomst de aanmeldingstechnologie te gaan gebruiken en ook op andere diensten van MSN, zoals bijvoorbeeld Expedia gaat Passport gebruikt worden. Daarmee krijgt Microsoft veel gegevens van internetgebruikers in zijn beheer. Privacygroeperingen maken zich om die ontwikkeling bezorgd.

De vrees bestaat dat de centrale aanpak van de Passport-techniek een achilleshiel kan zijn. Als de inlognaam en het wachtwoord van een gebruiker in verkeerde handen vallen, dan heeft 'ie gelijk toegang tot alle diensten. Microsoft wil in samenwerking met derde partijen ook bankdiensten aan het aanbod van Passport toevoegen waardoor de bezorgdheid nog groter wordt. De P3P-technologie zou een deel van die zorgen kunnen wegnemen, maar niet als de techniek alleen voor gebruikers van IE6 beschikbaar wordt.

bron: ZDNet