Tweet

0

Googles nieuwe privacybeleid is een klucht

Zogenaamde anonimisering maakt u nog even herkenbaar

Google meldde eerder deze week dat het meer privacy belooft aan gebruikers. CNet-blogger Chris Sighioan vroeg daarom meer details aan het bedrijf en komt tot de vaststelling dat de maatregelen van het bedrijf amper iets veranderen aan de situatie.

Het gaat om de logbestanden die Google over uw zoekopdrachten bijhoudt. Deze bevatten uw IP-adressen en de zoektermen die u ingeeft, samen met informatie uit de cookie. Google belooft dat het de IP-adressen vanaf begin 2009 gaat anonimiseren na negen maanden, in plaats van de achttien maanden die het eerder hanteerde.

Minimaal deel gewist
Die precieze anonimisering is beperkter dan u zou denken. “Na negen maanden passen we een paar bits van het IP-adres aan. Na achttien maanden verwijderen we de laatste acht bits in het IP-adres en wordt de informatie in de cookie gewijzigd.” Aldus de reactie van Google.

Concreet wil dat zeggen dat van een IP-adres zoals bijvoorbeeld 173.192.103.121 de laatste drie cijfers pas verdwijnen na achttien maanden, waarbij er met de beschikbare gegevens nog 255 combinaties (8 bits) mogelijk zijn. In de termijn tot negen maanden wordt er echter nog minder gewijzigd, wat wil zeggen dat u herkenbaar bent uit pakweg 64 of 127 personen.

Cookies volgen tot twee jaar
Soghoian merkt nog een ander probleem op. Hoewel Google het duidelijk over IP-adressen heeft, is er nog steeds de cookie die uw browser gebruikt. Deze heeft ook een unieke waarde die tot twee jaar na het bezoek aan een Google-site (GMail, YouTube…) geldig blijft. Bijgevolg blijft u even traceerbaar, ondanks de kleine wijziging aan het adres.

bron: ZDNet