Microsoft aan het het woord: Privacy, wat is dat?

[Eagle Creek]

Windows Update stuurt persoonlijke info door
Woensdag, 26 februari 2003 - Microsoft heeft het privacybeleid voor Windows Update aangepast. Informatie over de hardware wordt naar de softwaremaker gestuurd.

Dat blijkt uit onderzoek van het Duitse tecChannel. Volgens de Duitse site bestaat de mogelijkheid dat Microsoft in de toekomst ook informatie gaat verzamelen over de software die een gebruiker op zijn pc heeft staan.

Tot voor kort beloofde Microsoft dat gebruikers de updates konden binnenhalen 'zonder dat er informatie naar Microsoft werd gestuurd'. De pc haalde een lijst met updates op van de Windows Update server, en maakte dan - op basis van de configuratie van de pc - een selectie van relevante downloads. Dit alles gebeurde zonder dat er gevoelige informatie naar Microsoft werd gestuurd.

Bij nieuwere versies van Windows Update wordt wel informatie van de gebruiker naar Microsoft gestuurd. Uit de analyse van tecChannel blijkt dat de lijst met hardwarecomponenten van de computer de meest 'privacygevoelige' informatie is die wordt verstuurd.

Misbruik
Volgens tecChannel bestaat er echter geen enkele noodzaak om deze informatie naar Microsoft te sturen. De analyse welke updates moeten worden opgehaald, kan nog altijd prima op de pc van de gebruiker worden uitgevoerd. "Bandbreedte is nauwelijks een beperkende factor vandaag de dag en het downloaden van een complete lijst met updates duurt hooguit enkele seconden."

De Duitse site stelt dat Microsoft de methode van 'server-side filtering' - waarbij het analyseren van de aanwezige hardware op de server van Microsoft gebeurt in plaats van op de pc zelf - ook kan 'misbruiken' om te achterhalen welke software is geïnstalleerd.

Overigens hoeft dat niet per se negatief te zijn, stelt tecChannel. Ook andere softwareleveranciers zouden daardoor gebruik kunnen maken van de Windows Update.

Tegelijkertijd met het binnenhalen van de patches (reparatiesoftware) en updates voor Microsoft-software zouden gebruikers in dat geval ook de updates voor software van andere leveranciers kunnen downloaden.

<hr>
Nou vraag ik je .

 

[Tiborv]

Kom zeg, dat is toch feitelijk oud nieuws? Wie heeft M$ nu echt vertrouwd?

 

[Eagle Creek]

Dat is waar, zeer zeker. Maar dit staat nergens vemeld. Ik vind sowieso dat ze dit al niet horen te doen. Dit is wat ze er over zeggen bij Windows update:

Privacyverklaring voor Windows Update (Laatst bijgewerkt 15/10/2002)
Bij Windows Update wordt veel waarde gehecht aan de bescherming van uw privacy. Om u een overzicht te geven van de beschikbare updates, moeten bepaalde configuratiegegevens over uw computer worden verzameld. Deze configuratiegegevens kunnen niet worden gebruikt om u te identificeren. Het gaat om de volgende gegevens:

Versienummer van het besturingssysteem
Versienummer van Internet Explorer
Versienummers van overige software waarvoor updates beschikbaar zijn op Windows Update
Plug en Play-id's van hardwareapparaten
Instelling voor land/regio
De verzamelde configuratiegegevens worden alleen gebruikt om de juiste updates te bepalen en om totale statistieken te genereren. Er worden geen persoonlijke gegevens zoals uw naam, adres en e-mailadres verzameld.

Windows Update verzamelt de product-id en de productcode om te controleren of u een Windows-exemplaar met een geldige licentie gebruikt. Met een dergelijk exemplaar ontvangt u gegarandeerd verdere updates van Windows Update. De product-id en de productcode worden tijdelijk opgeslagen en worden niet bewaard als u de Windows Update-sessie beëindigd.

Om optimale service te kunnen verlenen, wordt tevens bijgehouden hoeveel unieke computers de site bezoeken en of het downloaden en installeren van bepaalde updates is gelukt. Hiervoor genereert Windows een GUID (Globally Unique Identifier) die als unieke identificatie op de computer wordt opgeslagen. Naast de configuratiegegevens die hierboven zijn vermeld, worden de GUID van de computer waarmee u downloadt en de id van het item dat u probeert te downloaden en installeren, geregistreerd.