Een alarmerende stijging in het aantal gegevensinbreuken bij bedrijven, gecombineerd met steeds berekender spywaredreigingen en distributiemethoden maken 2005 tot het ‘biggest year yet for spyware’, zo stelt nieuw onderzoek. Volgens het meest recente State of Spyware Report van Webroot Software werden comptergebruikers wereldwijd een record aantal keren aangevallen met allerlei computerinfecties en een steeds grotere hoeveelheid spyware. Dit laatste is het meest alarmerend: trojaanse paarden en systeem monitors stegen percentueel sterk, de eerste met 9 %, de laatste met 50 %, en wel elk kwartaal! ‘This past year was a boom for spyware criminals. Last month, Webroot surveyed U.S. businesses and found that over half of respondents reported a spyware-disruption that resulted in lost revenue, a statistic mirrored by a recent FBI study that surmised that computer-related crimes, such as spyware, cost U.S. business $62 billion. That is 10 percent more than all identity fraud and over 60 times the cost of telecommunications fraud’, zo stelt David Moll, Chief Executive Officer van Webroot Software. ‘This criminal enterprise we call spyware continues to advance in technology and sophistication. As long as the money and opportunities exist, so will spyware’.

Het Fraunhofer Instituut, het instituut dat het MP3-bestandsformaat ontwikkelde, denkt een nieuwe slag te kunnen slaan, nu door de online muziekpiraterij te bestrijden met behulp van een (nu nog in prototype beschikbare) technologie die watermerken toevoegt aan de MP3-bestanden. Onderzoekers van het Fraunhofer Institut Integrierte Publikations- und Informationssysteme (IPSI) hebben met succes een softwarepakket getest, gebaseerd op een door het Instituut zelf ontwikkelde technologie voor digitale watermerken, die audiofiles in peer-to-peer (P2P)-netwerken kan monitoren. Dit zegt althans Michael Kips, woordvoerder van het Instituut, en wordt bevestigd in een persbericht. De aanpak van het Fraunhofer Instituut wordt volgens Kip gezien als een alternatief voor het Digital Rights Management (DRM), dat de laatste maanden zeer negatief in het licht is komen te staan en dat altijd mogelijkheden voor hacking biedt.

De manuscripten van George Washington zijn vandaag de dag online te doorzoeken op termen zoals ‘revolution’, maar alleen dankzij de inzet van vele paleografen die de handgeschreven documenten in digitale vorm hebben getranscribeerd. Waarschijnlijk kunnen binnenkort vele andere waardevolle manuscripten en zeldzame historische documenten (zoals het Book of Kells, Karolingische oorkonden of Beda Venerabilis‘ werk) aan het publiek ter beschrikking worden gesteld voor online onderzoek, en met veel minder inzet van paleografische deskundigheid, als een onderzoeksproject, gefinancieerd door Google en uitgevoerd door drie universiteiten, de resultaten levert die worden verwacht. Het project, aangekondigd door de Dublin City University (DCU), startte als een toevalstreffer. Hoogleraar Alan Smeaton, van het Adaptive Information Cluster, en Dr. Noel O’Connor werkten al lange tijd aan een ‘video analysis’-technologie die objecten kan herkennen in video’s. Zijn technologie kan een object herkennen, zoals een auto of een vliegtuig, in een videoframe, deze objecten isoleren, om ze vervolgens te vergelijken met een beelden-database om ze te identificeren of doorzoekbaar te maken. Smeaton en zijn onderzoeksteam besloten op basis van een ingeving te bezien of woorden ook als object konden worden beschouwd, en ze probeerden het uit op de manuscripten van George Washington, die als 304.000 digitale images toegankelijk zijn via de website van de Library of Congress. Volgens Smeaton kon zijn technologie woorden perfect herkennen.

Nu Microsoft het zichzelf afgezworen heeft om de volledige herdefiniring na te streven van het bestandssysteem dat de desktop (of bureaublad) van de computer bevat, komen er nieuwe kapers op de kust, die datzelfde doel nastreven: Google. Dit bedrijf streeft er naar om alle persoonlijke informatie doorzoekbaar te maken vanuit een enkele zoekmachine. Google Desktop Btaversie 3 heeft de functionaliteiten wederom uitgebreid met de functionaliteit om gendexeerde documenten verspreid over verschillende computers te kunnen doorzoeken, alsmede de mogelijkheid om persoonlijke e-mails te doorzoeken via een toolbar gentegreerd in Microsoft Outlook. De Electronic Freedom Foundation waarschuwt voor het gebruik van deze ‘Search across computers‘-functionaliteit, op grond van het feit dat Google delen van de indexen verzameld op de computers van de gebruikers zelf en gedeeld met Google, beschikbaar en toegankelijk kan maken aan de (Amerikaanse) overheid, zonder toestemming of zonder zich daarvan bewust te zijn. Volgens de EFF zal de nieuwe functionaliteit ‘store copies of the user’s Word documents, PDFs, spreadsheets and other text-based documents on Google’s own servers, to enable searching from any one of the user’s computers‘.

Dell, ’s werelds op een na grootste fabrikant en leveranciers van PC’s en laptops, test op dit moment een software-bundel, ontwikkeld door Google op 100 miljoen nieuwe computers kan worden genstalleerd, voor gebruik. Dit is een directe uitdaging voor Microsoft, de grootste software-ontwikkelaar ter wereld, aangaande de controle van de desktop van de computers van de gebruikers. Een woordvoerder van Dell stelde dat het bedrijf Google software aan het testen was die gebruikt kon worden om zowel het Internet als de informatie opgeslagen op de computer van de gebruikers te doorzoeken. ‘We can confirm that we are running a test with Google that could include a Google-powered Dell home page, Google desktop search and a Google Toolbar’, zo vertelde Ben Kaufman aan Reuters. ‘We are testing our products with some of those functions and determining how they are benefiting our customers’. Onbevestigde berichten hebben al enige tijd gesuggereerd dat Dell en Google onderhandelen om Google software op meer dan 100 miljoen Dell PC’s te plaatsen. De onderhandelingen zouden het gevolg zijn van een aanbestedingsprocedure waarbij Google Microsoft versloeg. Yahoo, de derde grote speler in de markt, zou zichzelf hebben teruggetrokken uit de procedure.

Iedere seconde ontstaat er een nieuwe blog. Vanaf 2003 is het aantal blogs met een factor 60 vermenigvuldigd. Dave Sifrey schrijft in zijn periodieke ‘State of the Blogosphere‘, zoals afgelopen maandag verschenen op Technorati, dat er nu ongeveer 27,2 miljoen blogs zijn en dat er iedere dag 75.000 bijkomen. Met dat tempo verdubbeld de ‘Blogosphere’ elke 5,5 maand. ‘There has never in human history been that many communications sources’, zo schrijft Jeff Hess in zijn blog ‘Have Coffee Will Write‘. De ‘Blogosphere’ bestaat uit blogs over elk denkbaar onderwerp. Ze zijn een zeer populair communicatiemedium, met politieke standpunten, discussies over belangrijke nieuwsfeiten, uitingen van teenagers en kinderen, c.v.’s van werkzoekenden, uitingen van talenten en hobby’s, klachten van gefrustreerde werknemers, op zichzelf gerichte lofprijzingen, wetenschappelijke expos’s en kritieken, en ga zo maar door. Zelfs al accepteren we de wet van Sturgeon (van alles is 90 % van geen belang) dan is het aantal blogs nog steeds fenomenaal hoog.

Software-ontwikkelaars kunnen Google en andere zoekmachines gebruiken om programmacode te vinden, maar dat is niet de meest eenvoudige manier. Een nieuw bedrijf, opgestart in Silicon Valley, stelt met een veel beter alternatief te kunnen komen: een zoekmachine voor broncode en informatie die daaraan is gerelateerd. De zoekmachine, Krugle, is ontwikkeld om eenvoudig toegang te geven tot broncode en andere zeer relevante technische informatie via een eenvoudig te gebruiken interface. Krugle werkt door het indexeren van code gevonden in open-source repositories en code die opgeslagen is in archieven, in mailing lists, blogs en webpagina’s. ‘It’s based on a combination of open-source and proprietary technology’, zo stelt het bedrijf. ‘On the open-source side, it’s based on the Apache Software Foundation’s Nutch and Lucene Web search projects, as well as on the Antlr (ANother Tool for Language Recognition) parser generator’. De zoekmachine is zelf dus niet volledig open source. Het bedrijf zegt echter zelf te participeren in open-source projecten waaruit een deel van de programmacode van Krugle stamt, en in andere ontwikkelgemeenschappen.

Nu we allen weten hoe Google, Yahoo, MSN, en AOL omgaan met de privacygegevens van de bezoekers van hun sites en de gebruikers van hun zoekmachines, is het interessant om te weten hoe het met onze persoonlijke gegevens staat bij de Nederlandse zoekmachine Ilse. Het bedrijf stelt zonneklaar dat alle zoekopdrachten die in de zoekmachine worden gegeven samen met het IP-adres van de gebruiker wordt vastgelegd in de logfiles. Op zich is dat niet zo problematisch, maar het feit dat Ilse stelt dat deze gegevens ‘voor altijd’ worden bewaard is een ander verhaal. Ilse zegt dat het deze gegevens nodig heeft om het zoekgedrag van haar gebruikers te kunnen analyseren om op grond daarvan haar zoekdienst te kunnen verbeteren. Zo worden verzamelingen IP-adressen gebruikt om zoekopdrachten bijvoorbeeld te kunnen koppelen aan geografische regio’s. Ilse stelt (maatschappelijk wenselijk) dat het deze opgeslagen gegevens enkel deelt met derden als het daartoe via de rechter wordt verplicht. Het zal dan alleen de expliciet gevraagde informatie leveren en deze voor zover mogelijk ontdoen van specifieke IP-adressen.

European Internet Archive, een initiatief van XS4All en The Internet Archive van Brewster Kahle, start midden februari met een archief van internetcontent op www.europarchive.org. Op dit adres is straks een grote collectie gratis te downloaden klassieke muziek en mirrors van talloze Europese websites te vinden. Dat zei Julien Masans, mede-oprichter en directeur van de Stichting European Digital Archive, de verantwoordelijke voor de website, tijdens een bezoek aan Amsterdam afgelopen weekend. Doel is een digitaal archief van de ‘meest waardevolle’ internetcontent in Europa die zich in het publieke domein bevindt. Op de site zullen honderden uitvoeringen van klassieke muziek, die ouder dan 50 jaar zijn, te downloaden zijn. De muziek wordt gepubliceerd onder Creative Commons-licenties, een alternatief voor het huidige auteursrecht. ‘Creative Commons‘ is een non-profit organisatie die alternatieve oplossingen biedt voor bescherming van de rechten van artiesten en auteurs. In plaats van het traditionele auteursrecht met het principe ‘alle rechten voorbehouden’ heeft deze organisatie een vrijwillig copyright ontworpen vanuit het principe ‘enkele rechten voorbehouden’.

De gemiddelde laptop is iets meer waard dan de prijs waarvoor het ding gekocht is. Het zit vol met data die gemiddeld ongeveer een miljoen euro waard is. Dat is een van de resultaten van een onderzoek uitgevoerd door Symantec, die gebruikers van draagbare computers in Europa, het Midden Oosten en Afrika de waarde van de conten van hun machines vroeg. Het is de vraag of de respondenten de accuraatheid van hun mededelingen hebben geverifieerd, maar 78 % gaf aan dat de gegevens op hun computer een ‘substantile waarde’ had in termen van ‘intellectual property or commercially sensitive information’. De gemiddelde waarde van alle door de respondenten genoemde bedragen is ongeveer 804.000 euro. Sommige respondenten verklaarden dat de waarde van de data op hun computer zeker een 8 miljoen euro waard was. Wellicht dat hier een zekere overschatting van hun eigen zelfwaarde een rol bij gepeeld heeft….

Nettwerk Music Group, het grootste particuliere ‘platenbedrijf’ in Canada, komt in het geweer tegen de Recording Industry Association Of America (RIAA) vanwege het vervolgen van normale mensen die muziek downloaden. ‘Litigation is not ‘artist development’, zo zegt Nettwerk directeur Terry McBride. ‘Litigation is a deterrent to creativity and passion and it is hurting the business I love. The current actions of the RIAA are not in my artists’ best interests’. Aanleiding voor de actie van Nettwerk, dat naast het uitgeven van muziek ook managementbureau voor artiesten is, is de zaak van David Greubel, die door de RIAA beschuldigd is van het downloaden van 600 nummers naar zijn computer. De aanklacht richt zich met name op 9 specifieke nummers, waaronder ‘Sk8er Boi‘, van Avril Lavigne, een van de artiesten die bij Nettwerk onder contract staat. De RIAA eist van Greubel $ 9000, maar het accepteert $ 4500 als er binnen een bepaalde termijn wordt betaald. Nettwerk organiseert concerten en brengt muziek uit van sommige van Noord-Amerika’s grootste artiesten, zoals Avril Lavigne, Sarah McLachlan en Dido.

Linus Torvalds gaat niet akkoord met versie 3 van de General Public Licence (GPL), zoals die vorige week is gepubliceerd. Dit verklaart hij op de Linux kernel Mailing List. Hij heeft grote bezwaren tegen de voorzieningen tegen Digital Rights Management (DRM) zoals die in het voorgestelde concept zijn opgenomen. Zijn bezwaar is zeer belangrijk; het is niet onverwacht, maar het is wel de verwerping van de nieuwe versie van GPL, de eerste update in 15 jaar. Linux, de kernel die het besturingssysteem (in vele onderdelen een kloon van ‘proprietary’ Unix) vormgeeft, wordt als het beste en meest succesvolle voorbeeld beschouwd van open-source software. ‘I don’t think the GPL v3 conversion is going to happen for the kernel, since I personally don’t want to convert any of my code’. Torvalds maakt specifiek bezwaar tegen de voorziening in de nieuwe versie van GPL dat tegen DRM is gericht. DRM gebruikt encryptie om het gebruik van content en het gebruiken van software te controleren. ‘I think it’s insane to require people to make their private signing keys available, for example. I wouldn’t do it’, zo zegt hij.

Gisteren maakte Microsoft bekend dat software-ontwikkelaars zich binnenkort kunnen voorzien van licenties voor het inzien van de volledige broncode van Windows Server. Microsoft verwacht hiermee niet slechts te voldoen aan de eisen die de Europese Commissie in 2005 stelde, maar gaat er zelfs vanuit een fikse stap verder te zetten dan de Commissie wil. Het is niet voor het eerst dat Microsoft toegang geeft tot de bron van Windows; er zijn in het verleden al licenties op de broncode verschaft aan overheden, universiteiten en vertrouwde partners. De Europese Commissie heeft een duidelijk doel voor ogen bij het verplichten tot openheid van het besturingssysteem, namelijk een (oneerlijk) voordeel van Microsoft weghalen bij het bouwen van software. Vooral de communicatie tussen desktops en servers, bijvoorbeeld Active Directory, spelen bij die ontwikkeling een belangrijke rol. Concurrenten die zonder goede documentatie op Windows willen inhaken hebben een veel zwaardere taak dan Microsoft zelf.

Onderzoekers van de Rutgers University-Camden zijn bezig met de ontwikkeling van grafische wachtwoorden om de beveiliging van opgeslagen informatie te beschermen. Een van de grootste problemen in informatiebeveiliging is de neiging van gebruikers om wachtwoorden te kiezen die te simpel zijn en die makkelijk herleidbaar zijn. Complexere wachtwoorden zijn veel moeilijker te onthouden. Om dit probleem te omzeilen hebben hoogleraar informatica Jean-Camille Birget en zijn medewerkers grafische wachtwoorden ontwikkeld. ‘In order to make your password secure enough, you have to make it harder to remember, which means that you’re more apt to forget it’, zo verklaart Birget zijn onderzoek. Een eerste toepassing hiervan werkt met een aantal ‘klikpunten’ op een afbeelding, die door de gebruiker zelf te kiezen is. Ook hier geld dat om eenvoudige herleidbaarheid te voorkomen een afbeelding complex genoeg moet zijn om ingewikkelde patronen van ‘klikpunten’ mogelijk te maken. Te denken valt aan landschapfoto’s, stadsgezichten, foto’s van havens e.d.: afbeeldingen waar een complex aan objecten te zien is, die vele combinaties van ‘klikpunten’ mogelijk maken. Om in te loggen moet de gebruiker een aantal gebieden van het plaatje aanklikken. Deze gebieden worden door de gebruiker zelf gekozen tijdens het aanmaken van het wachtwoord. De keuze van die klikpunten moet en willekeurig zijn en makkelijk te onthouden voor de gebruiker. Hoe meer ‘klikpunten’ worden gebruikt, hoe groter de mate van beveiliging.