🚀 go-pugleaf

"Giskart" <giskart@deadspam.com> schreef in bericht
news:3c7426f6$0$75161$ba620e4c@news.skynet.be...
> ( relevantie be.burgerrechten , lees ook onderaan )
>
> Hallo,
>
> De post, neen, 'The Belgian Postgroup (TM)' is nu juist bezig met het
> lanceren van iets heel "nieuw".
> De postbox (TM). Is nog min of meer in testfase.
>
<knip>
>
> Wat ik mij afvraag, aangezien dit systeem geen open source is zoals
> bijvoorbeeld openPGP , wat is jullie mening hierover ivm de veiligheid ?
> Kan het wel dat via een systeem dat niet open source is men transacties kan
> doen die een juridische bewijskracht hebben ?
> ---

Ik heb de gebruiksvoorwaarden nagelezen en vind dat Postbox de gebruikers niet voldoende
wijst op hun verantwoordelijkheden, wat een burgerrechten probleem kan zijn.
Iemand kan namelijk de identiteit van iemand anders aannemen en in zijn naam allerlei
kwaad aanrichten met Postbox. Waar zijn de burgerrechten van de gedupeerde dan?
Hoe kan een "BadBoy" de identiteit aannemen van een "InnocentBoy"?
De meest eenvoudige zal zijn om zijn login af te tappen. InnocentBoy kan bijvoorbeeld in
een internet caf� of inloggen op Postbox. Indien BadBoy daar een camera heeft geplaatst of
een programma heeft ge�nstalleerd dat gegevens van het toetsenbord aftapt, dan heeft
BadBoy de login gegeven van InnocentBoy bekomen.
BadBoy kan vervolgens inloggen met de login gegevens van InnocentBoy en aldus allerhande
mail versturen naar andere gebruikers. Die andere gebruikers ontvangen dan mail of
ingevulde formulieren die zogezegd van InnocentBoy zijn, althans volgens de verificatie
van Postbox. Volgens Postbox zou InnocentBoy juridisch verantwoordelijk zou zijn voor die
mails.
Ik vind het dan ook de plicht van Postbox om de gebruikers te wijzen op de
verantwoordelijkheid die zij hebben bij het beschermen van hun inloggegevens, om hen te
wijzen op mogelijke aanvallen. Misschien een beetje zoals de banken doen met de geheime
code.  De banken wijzen de gebruikers op hun verantwoordelijkheid: niet opschrijven maar
memoriseren, discreet intypen.  De banken hebben het echter gemakkelijker: een geheime
bankkaart code wordt niet op het internet gebruikt.  Stel je voor wat een ramp dat zou
zijn, welke nieuwe mogelijkheden er zouden ontstaan om de geheime code af te tappen.  Wat
doet Postbox daar aan?
Postbox legt m.i. alle verantwoordelijkheid bij de gebruikers zonder hen te wijzen op de
gevolgen of de te nemen maatregelen.
Tijd om iets te doen aan de burgerrechten.
Hoe?