Categorieën
Tech & social media

Op het dark web: je bent niet zo anoniem als je denkt te zijn

Op het dark web spelen criminele marktplaatsen, kopers en verkopers voortdurend verstoppertje: met justitie, met INTERPOL en Europol – en met elkaar. En dat alles in relatieve openheid. Een inkijkje.

Op het eerste oog is er niets duisters aan. In veel opzichten lijkt het er als twee druppels water op ’gewoon’ internet. Er zijn webshops, nieuwssites, blogs en wiki’s. Social media bestaan – er zijn alternatieven voor Facebook en de forums van Reddit. Er zijn knipperende advertenties in felle kleuren. Wie niet beter weet, kan denken dat dit ’gewoon’ internet is, maar dan het internet met het uiterlijk van pakweg twintig jaar geleden.

Hoewel de naam in onbruik is geraakt, zijn we in ’Onionland’, een verwijzing naar The Onion Router, kortweg ’Tor’. Op het Tor-netwerk kunnen volkomen anonieme bezoekers volkomen anonieme sites doorbladeren, zonder sporen na te laten. Wat ontbreekt, is een toegangspoort met bewegwijzering naar alles – wat Google of Bing zijn voor het ’gewone’ internet. Een vast adresboek is er niet; netwerken als Tor zijn niet doorzoekbaar zoals het gewone internet.

De BBC en nieuwsorganisatie ProPublica hebben hier een kopie van hun site, speciaal gericht op landen met beperkte persvrijheid, zoals China of Iran. Diplomatieke diensten zoals ambassades gebruiken het Tor-netwerk om veilig te communiceren. En klokkenluiders en dissidenten kunnen hier gegarandeerd anoniem informatie doorspelen naar nieuwsorganisaties.

De anonimiteit heeft ook een keerzijde: het trekt criminaliteit aan als stroop vliegen.

Vandaar de gangbare bijnaam: het dark web. In deze spiegelwereld prijzen handelaars op ’darknet markets’ (DNM’s) in relatieve openheid hun waar aan: vaak drugs, maar ook gestolen creditcards, identiteitspapieren, wapens. Gijzelsoftware wordt hier ook verhandeld, databases met persoonsgegevens en software om te hacken. Dieper weggestopt houden zich hier en op andere darknets – Tor is niet het enige, zie kader – ook de kinderpornonetwerken op. Het gangbare betaalmiddel is cryptogeld.

Moeilijk is het niet, om deze wereld te betreden. De vraag rijst dan ook: hoe kan het dat ’darknet markets’ hier zo openlijk handel kunnen drijven? En wat doen politie en justitie eraan?

Wie wil rondneuzen op Tor, moet weten waar hij moet zijn, of een wegwijzer zoeken. Zoiets zegt bijvoorbeeld de ’Hidden Wiki’ te zijn. Deze wegwijssite (een aanbeveling op een Reddit-forum) lijkt nog het meest op Wikipedia: zwart-wit, simpel, vol met links. Bovenaan staat een link naar een handleiding, in het Engels ’Leer jezelf en je rechten te beschermen, online en offline’.

Onder het kopje ’Financial services’ iets verder naar onder, een opsomming: ’Paypal Bazaar’ biedt Paypal-accounts, ’Real currency’ heeft ’de beste biljetten op de markt’ en ’Top Cards’ verkoopt creditcards en wordt aangeprezen als ’De meest betrouwbare verkoper in de unie!’.

’Bitcoin services, ’financiële producten’, ’escrow’. Wie niet beter weet, kan zich in een bank wanen. Maar vrijwel alles aan deze ’financiële services’ is illegaal. Het gaat hier om gestolen creditcardgegevens, vals geld, gehackte Paypal-accounts. Accounts waar échte mensen écht geld op hebben staan, die hier te koop worden aangeboden. De koper koopt bij deze ’services’ alles wat nodig is om hun geld te stelen.

Lees meer: Voor abonnees | Archief

[Mirjam van der Puijl, Magazine Vrij, 28 augustus 2021]

Categorieën
Tech & social media

Onderzoek: Hoe Turks-nationalistische twittertrollen de PvdA-campagne verstoorden

Dom wicht, poezenvlooi, de goedkoopste hoer op de markt. Tweede Kamerlid Kati Piri (PvdA) kreeg in aanloop naar de verkiezingen te maken met duizenden tweets van Turkse spamaccounts. Hoe Turks-nationalistische prominenten hun volgers kunnen dirigeren tot online intimidatie.

’Je zal oud worden met je lelijke eisen. Je stoutste dromen zullen nooit werkelijkheid worden in Turkije’, twitterde Süleyman Soylu, de Turkse minister van Binnenlandse Zaken op 7 februari. Hij had het tegen Kati Piri, dan nog nummer vijf op de kandidatenlijst van de Partij van de Arbeid (PvdA) voor de Tweede Kamerverkiezingen. Piri heeft net op haar account steun betuigd aan onder meer Turkse studenten van de Boğaziçi Universiteit die zijn opgepakt na protesten.

Kati Piri tweet regelmatig, ze heeft een account sinds ze in 2014 Turkije-rapporteur werd voor het Europees Parlement. Inmiddels heeft ze 65.600 volgers. Op een tweet krijgt Piri soms vier reacties, soms vijftig, in een bijzonder geval honderd.

Maar op 7 februari, als minister Soylu op haar reageert, wordt ze bedolven onder de tweets. Ze krijgt 2.900 reacties, veelal in het Turks. Piri wordt vergeleken met riool, bedorven voedsel en ontoereikend saldo, en terroristenvriend genoemd. ’Koest’ zeggen meerdere tweets, als tegen een hond. Ook ’poezenvlooi’ is populair – ’Kedi Pire’ in het Turks.

Lees meer: Voor abonnees| Archief

[Mirjam van der Puijl en Nina Eshuis, Noordhollands Dagblad, 13 juli 2021]

Categorieën
Tech & social media

Verkiezingscampagne 2021: de plakzuil staat online. ’Op Facebook kan alles’

Coronajaar 2021 is bij uitstek het jaar van de online verkiezingscampagne. Die beperkt zich niet tot social media-accounts van politici. Sommige politieke partijen betaalden vanaf september al meer dan honderdduizend euro voor advertenties op platforms als YouTube en Facebook. Onderzoekers waarschuwen voor ’microtargeting’: „Verschillende doelgroepen kunnen volstrekt verschillende berichten krijgen en niemand die het merkt.”

“Voor een democratie is een gemeenschappelijk beeld van de werkelijkheid nodig.”

Floor, een man van middelbare leeftijd, kijkt recht de camera in. Hij staat voor een zalmroze achtergrond die kleurt bij zijn geruite roze sjaal. „Ik kan mezelf niet laten omscholen omdat ik ’maar’ mavo heb en als ik naar de pabo wil, heb ik havo nodig”, zegt hij. Er volgt een close-up van zijn oog. ’Hoe vrij zijn we als Floor de kans niet krijgt om zich om te scholen tot leerkracht?’, komt met zwarte letters in beeld. Dan zien we het groene logo van D66.

Tienduizenden mensen hebben dit filmpje van D66 als advertentie gezien tijdens een YouTube-video. In totaal heeft de partij vanaf september bijna negenhonderd advertenties ingekocht bij moederbedrijf Google, ter waarde van 113 duizend euro. Veertigduizend euro daarvan is afgelopen maand uitgegeven. De advertenties zijn niet alleen in videovorm. Het zijn ook banners met het hoofd van Sigrid Kaag voor op websites en linkjes naar de D66-website die bovenaan verschijnen bij de resultaten van de zoekmachine.

Online banners en reclamefilmpjes vervangen meer en meer de ouderwetse aanplakzuilen en bij gebrek aan mogelijkheden om hun kiezers in levenden lijve te zien, brengen politici hun boodschap online. Maar waar politieke advertenties op televisie een duidelijk labeltje ’zendtijd voor politieke partijen’ krijgen, is de situatie op internet heel wat minder doorzichtig.

Lees meer: Voor abonnees | Archief

[Mirjam van der Puijl en Nina Eshuis, Noordhollands Dagblad, 10 februari 2021]

Categorieën
Tech & social media

Meerderheid partijen én techreuzen tekenen gedragscode politieke reclames. De code is vrijwillig; gehandhaafd wordt er niet

Meerderheid partijen én techreuzen tekenen gedragscode politieke reclames. De code is vrijwillig; gehandhaafd wordt er niet

Geen desinformatie verspreiden, geen nepaccounts of trollen gebruiken, geen advertenties accepteren die betaald zijn door buitenlandse derden.

Een serie vrijwillige gedragsregels voor zowel politieke partijen als techplatforms die dinsdag is gepubliceerd, moet de inzet van online reclame tijdens de verkiezingscampagne netjes houden.

Bijna alle deelnemende partijen in de Kamer onderschrijven de code, met uitzondering van de PVV en FvD. Ook aan de nieuwe partijen die meedoen aan de verkiezingen zal minister Ollongren vragen zich aan de code te committeren, zo schrijft ze aan de Tweede Kamer.

Lees meer: Voor abonnees | Archief

[Mirjam van der Puijl, Noordhollands Dagblad, dinsdag 9 februari 2021]

Categorieën
Tech & social media

Onderzoek: ICT-systemen van de provincies zijn al maanden lek; ’We mogen ervan uitgaan dat we gehackt zijn’

‘Ernstige nalatigheid’, zo oordeelden informatiebeveiligers van de provincies tijdens een topoverleg in december over hun slecht beveiligde ICT-systemen. Dat er problemen waren, was al maanden bekend. Toch hebben de provincies tot dat moment amper ingegrepen. Dat blijkt uit gespreksverslagen in handen van deze krant.

Het gaat om gezamenlijke systemen die in beheer zijn bij uitvoeringsorganisatie BIJ12. Zowel ambtenaren als publiek maken hier gebruik van, bijvoorbeeld voor het opzoeken van zwemwaterkwaliteit of vergunningen voor de veehouderij. Deze week maakten de provincies bekend dat tien van deze systemen offline gehaald omdat ze kwetsbaar zijn.

Lees meer: Voor abonnees | Archief

[Mirjam van der Puijl, Noordhollands Dagblad, vrijdag 29 januari 2021.]

Categorieën
Tech & social media

Privacypartijen: pas op voor ’super-SyRI’. Datakoppeling ’blauwdruk voor meer toeslagenaffaires’

Privacypartijen: pas op voor ’super-SyRI’.
Datakoppeling ’blauwdruk voor meer toeslagenaffaires’

Burgerrechtenorganisaties, de FNV en juristen waarschuwen voor een nieuwe wet die koppeling van gegevens van overheidsinstanties en private partijen mogelijk moet maken. ,,Dit moet je niet willen. Al helemaal niet na de toeslagenaffaire.’’

De Wet gegevensverwerking samenwerkingsverbanden (WGS) regelt dat samenwerkende instanties hun gegevens met elkaar delen voor analyses, onder meer om criminaliteit aan te pakken. Op dit moment werpt de privacywet AVG daar nog blokkades tegen op.

Het wetsvoorstel, dat al ruim twee jaar in de maak is, kwam vlak voor kerst vrij geruisloos door de Tweede Kamer. Dit ondanks verzet van SP, D66 en GroenLinks, die scherpe kritiek uitten en opriepen tot uitstel. Deze week nam de Eerste Kamer het in behandeling.

De coalitie van partijen die een jaar geleden een rechtszaak won tegen het gebruik van het omstreden Systeem Risico Indicatie (SyRI – zie kader), stuurt daarom een brandbrief aan de Eerste Kamer. In de brief spreekt zij van een ’super-SyRI’ en waarschuwt: „Dit is een blauwdruk voor meer toeslagenaffaires.”

Lees meer: Voor abonnees | Archief

[Mirjam van der Puijl, Noordhollands Dagblad, zaterdag 16 januari 2021]