PDA

Bekijk Volledige Versie : They know all about you



Seif
28-08-06, 10:39
They know all about you

Every time you use an internet search engine, your inquiry is stored in a huge database. Would you like such personal information to become public knowledge? Yet for thousands of AOL customers, that nightmare has just become a reality. Andrew Brown reports on an incident that has exposed how much we divulge to Google & co

Monday August 28, 2006
The Guardian

In March this year, a man with a passion for Portuguese football, living in a city in Florida, was drinking heavily because his wife was having an affair. He typed his troubles into the search window of his computer. "My wife doesnt love animore," he told the machine. He searched for "Stop your divorce" and "I want revenge to my wife" before turning to self-examination with "alchool withdrawl", "alchool withdrawl sintoms" (at 10 in the morning) and "disfunctional erection". On April 1 he was looking for a local medium who could "predict my futur".

But what could a psychic guess about him compared with what the world now knows? This story is one of hundreds, perhaps tens of thousands, revealed this month when AOL published the details of 23m searches made by 650,000 of its customers during a three-month period earlier in the year. The searches were actually carried out by Google - from which AOL buys in its search functions.

The gigantic database detailing these customers' search inquiries was available on an AOL research site for just a few hours before the company realised that substituting numbers for users' names did not really protect their identities enough. The company apologised for its mistake - and removed the database from the internet. The researcher who published the material has been sacked, as has his manager, and last week AOL's chief technology officer, Maureen Govern, resigned. But those few hours online were enough for the raw data files to be copied all over the internet, and there are now four or five sites where anyone can search through them using specialised software.

What was published by AOL represents only a tiny fraction of the accumulated knowledge warehoused within Google's records - but it has given all of us, as users, a dramatic and unsettling glimpse of how much, and in what intimate detail, the big search engines know about us.

The number of searches Google carries out is a secret, but comScore, an independent firm, reckons that the search engine performed 2.7bn searches by American users alone in July this year. Yahoo, its main rival, conducted around 1.8bn American searches in the same month; Microsoft's MSN around 800m and AOL 366m.

All of this information is stored. Google identifies every computer that connects to it with an implant (known as a cookie) which will not expire until 2038. If you also use Gmail, Google knows your email address - and, of course, keeps all your email searchable. If you sign up to have Google ads on a website, then the company knows your bank account details and home address, as well as all your searches. If you have a blog on the free blogger service, Google owns that. The company also knows, of course, the routes you have looked up on Google maps. Yahoo operates a similar range of services.

All this knowledge has been handed over quite freely by us as users. It is the foundation of Google's fortune because it allows the company to target very precisely the advertising it sends in our direction. Other companies have equally ambitious plans: an application lodged on August 10 with the US Patent & Trademark Office showed that Amazon is hoping to patent ways of interrogating a database that would record not just what its 59 million customers have bought - which it already knows - or what they would like to buy (which, with their wish lists, they tell the world) but their income, sexual orientation, religion and ethnicity. The company, of course, already knows who we are and where we live.

Even though the search logs that AOL released were made anonymous, by assigning a number to each user, it is not difficult in many cases to discover somebody's name from their search queries. And it is easy to follow exactly what users were thinking as they sat at their computers, in the apparent privacy of their own homes, since the time and date of every search is given.

On April 4, for instance, user 14162375, the melancholy Portuguese-American in Florida, seems to have passed out on the keyboard at 6.20pm, when he asked, suddenly, "llllfkkgjnnvjjfokrb" then "vvvvbmkmjk" and "vvglhkitopppfoppr". An hour later he had recovered enough to search for variations on his wife's name - he thought she might have moved to New England. On the evening of April 16, matters came to a head. "My cheating wife," he typed; and then, five times, "I want to kill myself," and then "I want to make my wife suffer," followed quickly by "Kill my wifes mistress," "My wifes ass," "A cheating wife". Two days after that he was back looking for audio surveillance and bugging equipment and four weeks later he seemed to have cheered up and was looking for motorcycle insurance.

The story stops abruptly there, at the end of May, because that is when the three months' worth of released AOL search records came to an end.

One of the first researchers to demonstrate that we will tell anything, however intimate, to a computer, was Joseph Weizenbaum of MIT, who in 1966 wrote a programme called "Eliza" that parodied non-directional psychotherapy. If the user typed anything in, Eliza would appear to ask a question based on that cue. In no time at all, unhappy students were telling the computer all their troubles as if there were a real and sympathetic person behind the screen. Stories and jokes about this circulated for decades, but the men most successful at turning this concept into a fortune were the founders of Google, Larry Page and Sergei Brin. As users, we think that the Google search engine is a way of supplying us with information about what's on the web. But the flow of information is two way. We ask Google things that we would hesitate to ask anyone living. The price for the answers is that Google remembers it all.

Take user 11110859 of New York City, who fell in love and then was sorry. She was up early on March 7 to buy hip-hop clothes from G-Unit; by March 26, however, there was more excitement in her life. Searches on "losing your virginity" were followed by three weeks of frantic worry about whether she was pregnant: stuff she might have hesitated to tell her best friend or her mother is all quite clear from the Google searches. But by the end of April the pregnancy scare was over and had been replaced by a broken heart. Even before she had stopped asking "Can you still be pregnant even though your period came?" she was asking "Why do people hurt others" and this was the theme of almost all her questions throughout May, culminating on the afternoon of the 19th, when she asked "How to love someone who mistreated you?"; "What does Jesus say about loving your enemies?" "What does God mean when he says bless those who spitefully use you?" Then she spent a couple of days trying to buy Betty Boop postage stamps, and the next thing we know, she was asking first for directions to the New York prison on Rikers Island, then "What items are we allowed to bring at Rikers Island" and finally for "uncoated playing cards".

User 11110859 was not the only person interested in the prison but she seems to have been the youngest and, in some senses, the most innocent. User 3745417 laid out her thoughts in detail just as graphic: on March 6 she made eight searches on child molestation and similar phrases. A week later she was trying to find a prisoner in Rikers Island - nine searches in one evening - a subject she returned to at 9.30am on March 25, when she made another eight searches. Between March 27 and March 29 she made 34 successive searches for M&M chocolates in the early evening, followed on the 30th, at 10pm, by four searches for "Kid Party Games". By 10.15pm she was searching for "Whitney Houston"; then, in the course of the next hour, 29 searches on "black porn for women" and similar subjects.

By the end of April, she was looking for a legal aid lawyer in New York City, a swimsuit, a credit card and a holiday in the Bahamas.

These stories, with all the revealing information they contain, cannot always easily be tied to a specific individual, but sometimes they can. The social security number, with which all Americans are issued, conforms to a recognisable pattern which is easy to search for in the data that AOL released. So, too, are telephone numbers. On the internet, you can buy anything from anywhere, but there are some things, such as pet care, which people mainly buy locally, so it is easy to spot where they live. People often search for their own names, which can then be cross- referenced with the telephone book.

At least one person in the AOL group, a blameless grandmother in Alabama, was identified by the New York Times within days of the AOL data release. And though it may be hard to identify complete strangers, it is very much easier to recognise in the AOL data details of someone you may already know. A church lady in the midwest, whose quest for Christian quilted wall hangings was interspersed with inquiries about vibrators and arousing frigid wives, is probably easy for anyone in her congregation to identify.

This is knowledge beyond the dreams of any secret police in history. Earlier this year Google fought a lawsuit to keep a week's worth of random search data out of the hands of the US government, but other search companies have handed over their data without complaint and nobody has yet discovered what deals have been struck between search engines and the Chinese government. China is generally thought of as attempting to censor the internet, which it does; search engines that do business in China must censor their own results if they are to succeed. But the real power for a totalitarian government is no longer just censorship. It is to allow its citizens to search for anything they want - and then remember it.

No western government, so far as we know, has gone that far. But if one ever does, it will know where the information is kept that will tell it almost everything about almost everyone. This morning, as I logged in to Googletalk, to chat with my sister, the programme silently upgraded itself. "Would you like to show friends what music you're playing now?" it asked.

Bron: The Guardian (http://technology.guardian.co.uk/online/search/story/0,,1859785,00.html)

ieperkaas
28-08-06, 10:52
zeer zeker is dit een gevaarlijke ontwikkeling.

in principe zou het Google en overigen verboden moeten worden om gegevens die niet direkt noodzakelijk zijn voor de goede functionering van de zoekfunctie op te slaan.

Dat is een simpel wetje, en is zeker controleerbaar.

En dat zal ook wel gaan gebeuren.

Overigens zullen ze dan ook alle historische informatie die redundant is tav de zoekfunktie moeten verwijderen.

ieperkaas
28-08-06, 11:07
Ze weten inderdaad meer dan je denkt.

Maar niet alleen zoekmachines.

Met iedere webserver kun je het IP adress zien van degene die een pagina opvraagt.

Probeer voor jezelf maar eens het volgende

http://www.spyderweb.nl/index.html

Dan Linker menu: IP Tracker

Klik op zoek !

D'as even schrikken he ?

Speel er maar eens even mee.

Seif
28-08-06, 11:12
Geplaatst door ieperkaas
D'as even schrikken he ?

Speel er maar eens even mee.

Land: Netherlands
Plaats: Amsterdam
Breedtegraad: 52.3667
Lengtegraad: 4.88333

Map data ©2006 TeleAtlas - Terms of Use
Map
Satellite
Hybrid

Hostnaam: 82-197-200-XXX.dsl.cambrium.nl
Webserver: Nee
Whois info Ripe.net
Whois info Arin.net
Whois info Apnic.net
Nieuwsgroepen: Geen berichten gevonden
Internet: Geen websites gevonden

Alleen het land en het IP-adres kloppen. Niks aan de hand dus. :)

ieperkaas
28-08-06, 11:16
Geplaatst door Seif
Land: Netherlands
Plaats: Amsterdam
Breedtegraad: 52.3667
Lengtegraad: 4.88333

Map data ©2006 TeleAtlas - Terms of Use
Map
Satellite
Hybrid

Hostnaam: 82-197-200-XXX.dsl.cambrium.nl
Webserver: Nee
Whois info Ripe.net
Whois info Arin.net
Whois info Apnic.net
Nieuwsgroepen: Geen berichten gevonden
Internet: Geen websites gevonden

Alleen het land en het IP-adres kloppen. Niks aan de hand dus. :)

Heb je dat kaartje dan niet gezien ?

Wel je eigen IP gebruiken he ?

En zet alle opties maar eens aan, bijvoorbeeld die van je MAC-address.

Seif
28-08-06, 11:21
Heb je dat kaartje dan niet gezien ?

Ja, dat kaartje geeft Amsterdam aan. Maar daar woon ik dus niet.


Wel je eigen IP gebruiken he ?

Ook dat heb ik gedaan. Op mijn werk surf ik via een versleutelde verbinding met een proxy bij mij thuis.


En zet alle opties maar eens aan, bijvoorbeeld die van je MAC-address. [/B]

MAC-adres heeft niet zoveel zin. Een MAC-adres gaat bij de eerstvolgende router verloren, dus daar kunnen ze je niet mee volgen.

ieperkaas
28-08-06, 11:29
Geplaatst door Seif
Ja, dat kaartje geeft Amsterdam aan. Maar daar woon ik dus niet.



Ook dat heb ik gedaan. Op mijn werk surf ik via een versleutelde verbinding met een proxy bij mij thuis.



MAC-adres heeft niet zoveel zin. Een MAC-adres gaat bij de eerstvolgende router verloren, dus daar kunnen ze je niet mee volgen.

Op basis van de geografische locatie geeft Google Maps aan dat je dan zo ongeveer halverwege de Leidsche gracht woont.

Ik denk dat de geografische positie een maximum straal van zo'n 5 kilometer aangeeft.

Daar moet dan toch iets staan op die Leidsche gracht waarmee jij verbinding maakt.

Seif
28-08-06, 11:33
Geplaatst door ieperkaas
Daar moet dan toch iets staan op die Leidsche gracht waarmee jij verbinding maakt.

Ja, daar komen alle ADSL-lijntjes van mijn provider binnen, en maken ze contact met het internet.

ieperkaas
28-08-06, 11:43
Geplaatst door Seif
Ja, daar komen alle ADSL-lijntjes van mijn provider binnen, en maken ze contact met het internet.

Serieus ?

En ik ben nog niet eens een hacker !

Je weet toch wel dat Cambrium samenwerkt met Tiscali ?

ieperkaas
28-08-06, 11:52
Geplaatst door ieperkaas
Serieus ?

En ik ben nog niet eens een hacker !

Je weet toch wel dat Cambrium samenwerkt met Tiscali ?

http://www.arch.nl/

Zal ik verder gaan, of heb je liever dat ik nu stop ?

Divine_70
28-08-06, 11:53
Geplaatst door ieperkaas
Ze weten inderdaad meer dan je denkt.

Maar niet alleen zoekmachines.

Met iedere webserver kun je het IP adress zien van degene die een pagina opvraagt.

Probeer voor jezelf maar eens het volgende

http://www.spyderweb.nl/index.html

Dan Linker menu: IP Tracker

Klik op zoek !

D'as even schrikken he ?

Speel er maar eens even mee.


Klopt niks van, ik kom niet uit Leeuwarden. :o

ieperkaas
28-08-06, 12:03
Geplaatst door Divine_70
Klopt niks van, ik kom niet uit Leeuwarden. :o

Het gaat er niet om of je uit Leeuwarden komt. Het gaat erom dat via je IP address de physieke keten naar je huis kan worden gevolgd. Er MOET iets staan op dat adres, wat een physieke verbinding met jouw lokatie oplevert.

En vanaf dat punt kan dus simpel verder worden gezocht !

Niet al te simplistisch denken graag !

Divine_70
28-08-06, 12:11
Geplaatst door ieperkaas
Het gaat er niet om of je uit Leeuwarden komt. Het gaat erom dat via je IP address de physieke keten naar je huis kan worden gevolgd. Er MOET iets staan op dat adres, wat een physieke verbinding met jouw lokatie oplevert.

En vanaf dat punt kan dus simpel verder worden gezocht !

Niet al te simplistisch denken graag !

:nerveus: De hele provincie klopt niet eens. :ego:

ieperkaas
28-08-06, 12:13
Geplaatst door Seif
Ja, daar komen alle ADSL-lijntjes van mijn provider binnen, en maken ze contact met het internet.

seif,

refereer je met je nick trouwens naar het volgende germaanse woord seip ?

seif germaans p>f

vlechtwerk uit o.a. paardenhaar om b.v. graan te reinigen



seif is dan gerelateerd aan 'seip' dus (p>f).

Seif
28-08-06, 12:15
Geplaatst door ieperkaas
Serieus ?

En ik ben nog niet eens een hacker !

Je weet toch wel dat Cambrium samenwerkt met Tiscali ?

Dat mijn provider zijn NOC in Amsterdam heeft interesseert niemand. TweakDSL is niet de grootste provider, maar volgens mij hebben ze toch nog enkele tienduizenden klanten. Die locatie op dat kaartje, is hetzelfde voor al die klanten. Daar kun je verder geen informatie over specifieke individuen uithalen.

ieperkaas
28-08-06, 12:16
Geplaatst door Divine_70
:nerveus: De hele provincie klopt niet eens. :ego:

daar gaat het dus ook niet om.

Divine_70
28-08-06, 12:18
Geplaatst door ieperkaas
Het gaat er niet om of je uit Leeuwarden komt. Het gaat erom dat via je IP address de physieke keten naar je huis kan worden gevolgd. Er MOET iets staan op dat adres, wat een physieke verbinding met jouw lokatie oplevert.




Geplaatst door Divine_70
:nerveus: De hele provincie klopt niet eens. :ego:


Geplaatst door ieperkaas
daar gaat het dus ook niet om.


Nu ben ik het ff kwijt. http://www.cosgan.de/images/smilie/konfus/a050.gif

ieperkaas
28-08-06, 12:44
Geplaatst door Seif
Dat mijn provider zijn NOC in Amsterdam heeft interesseert niemand. TweakDSL is niet de grootste provider, maar volgens mij hebben ze toch nog enkele tienduizenden klanten. Die locatie op dat kaartje, is hetzelfde voor al die klanten. Daar kun je verder geen informatie over specifieke individuen uithalen.

Heb je dat aan die andere klanten gevraagd ?

Maar misschien komje wel vaak in die boekhandel aan de herengracht ?

Ze hebben daar ook die boeken van ...
De Waal ...
prof. Swaan ...
... en nog veel meer

groetjes.

ieperkaas
28-08-06, 12:45
Geplaatst door Divine_70
Nu ben ik het ff kwijt. http://www.cosgan.de/images/smilie/konfus/a050.gif

nou, als het toch niet klopt, wil ik je wel even helpen als je me die coordinaten kunt geven voor Google maps.

Divine_70
28-08-06, 12:51
Geplaatst door ieperkaas
nou, als het toch niet klopt, wil ik je wel even helpen als je me die coordinaten kunt geven voor Google maps.

http://www.cosgan.de/images/midi/frech/c055.gif Koud kunstje als ik al de helft vrij geef.

ieperkaas
28-08-06, 12:52
Geplaatst door Seif
Dat mijn provider zijn NOC in Amsterdam heeft interesseert niemand. TweakDSL is niet de grootste provider, maar volgens mij hebben ze toch nog enkele tienduizenden klanten. Die locatie op dat kaartje, is hetzelfde voor al die klanten. Daar kun je verder geen informatie over specifieke individuen uithalen.

Maar ze kunnen dan wel een beslag leggen op bestanden van jouw provider.

Die is gemakkelijk genoeg te vinden.

Seif
28-08-06, 13:03
Geplaatst door ieperkaas
Maar ze kunnen dan wel een beslag leggen op bestanden van jouw provider.

Die is gemakkelijk genoeg te vinden.

Inderdaad, maar alleen als ik iets strafbaars doe.

Mocht ik dat van plan zijn, dan gebruik ik gewoon Tor ofzo. :)

ieperkaas
28-08-06, 13:07
Geplaatst door Divine_70
http://www.cosgan.de/images/midi/frech/c055.gif Koud kunstje als ik al de helft vrij geef.

Inderdaad, en je geeft dus toe DAT het een koud kunstje is.

Nogmaals: IEDERE webserver registreert de access connecties inclusief JOUW IP adress en de tijd waarop je dat gebruikt hebt. Ook in geval van een inbel verbinding wordt je dus identificeerbaar.

Op basis van je IP-address kan dus simpel de geografische lokatie worden achterhaald en je huidige provider. Ieder IP address heeft namelijk een 'OWNER' (whois, RIPE etcetera) en dat is gewoon publiek toegankelijke informatie.

Het is dus het gevaar van het COMBINEREN van gegevens wat zwaar wordt onderschat.

Het gaat dus om een pad wat gelegd kan worden tussen datgene wat de webserver ZELF registreert en datgene wat publiekelijk voorhanden is of waarop je je kunt abbonneren.

Google doet dat in MEGA-vorm !

Waarvan je dus nu blijkbaar WEL beseft, wat dat kan inhouden.

En ik ben niet eens een echte hacker !

Daarbij komt nog de methode van 'social engineering', maar dat is dan meestal niet eens meer noodzakelijk

ieperkaas
28-08-06, 13:09
Geplaatst door Seif
Inderdaad, maar alleen als ik iets strafbaars doe.

Mocht ik dat van plan zijn, dan gebruik ik gewoon Tor ofzo. :)

en wat 'strafbaar' wordt gesteld, valt niet onder jou direkte controle.

Toch vreemd, dat je een goed artikel plaatst, maar zelf de impact op de maatschappij ontkent, vooral wanneer het om jouw specifieke persoontje gaat.

Je bent toch niet toevallig een hoogleraar uit Amsterdam met twee gezichten, hoop ik.

Divine_70
28-08-06, 13:13
Geplaatst door ieperkaas
Inderdaad, en je geeft dus toe DAT het een koud kunstje is.


En ik ben niet eens een echte hacker !



Voor iemand die er verstand van heeft geloof ik gelijk dat een ip-adres voldoende kan zijn, echter, voor een gemiddelde internetgebruiker is het onbegonnen werk om alle gegevens van iemand te achterhalen.
Dat al je dataverkeer vast ligt, tot je e-mail aan toe, dat is al algemeen bekend.

Wide-O
28-08-06, 13:56
Volgens dat ding woon ik in China :nijn:

Seif
28-08-06, 14:19
Geplaatst door ieperkaas
Toch vreemd, dat je een goed artikel plaatst, maar zelf de impact op de maatschappij ontkent, vooral wanneer het om jouw specifieke persoontje gaat.

Ik ontken de impact op de maatschappij helemaal niet, die is evident. Maar ik ben van het meer paranoide soort, en weet ook nog het een en ander van computers en netwerken. Dus ik red me wel.

Een tijdje terug was er een vergelijkbaar topic. Daarin vertelde ik dat in mijn vrienden- en kennissenkring, ik de enige ben, wiens naam niet opduikt als je daarmee zoekt met Google. Ik betaal ook altijd uitsluitend contact in de supermarkt, en bij het kopen van treinkaartjes.

Mischien wat overdreven. Maar zoals ik hierboven al zei, ik ben van het meer paranoide soort.

ieperkaas
28-08-06, 14:26
Geplaatst door Seif
Ik ontken de impact op de maatschappij helemaal niet, die is evident. Maar ik ben van het meer paranoide soort, en weet ook nog het een en ander van computers en netwerken. Dus ik red me wel.

Een tijdje terug was er een vergelijkbaar topic. Daarin vertelde ik dat in mijn vrienden- en kennissenkring, ik de enige ben, wiens naam niet opduikt als je daarmee zoekt met Google. Ik betaal ook altijd uitsluitend contact in de supermarkt, en bij het kopen van treinkaartjes.

Mischien wat overdreven. Maar zoals ik hierboven al zei, ik ben van het meer paranoide soort.

ja, dat is inderdaad overdreven, paranoide zou ik BIJNA willen zeggen, maar dat doe ik niet, want ik heb al twee strafpunten en je zegt het zelf al. :boogjes:

Maar betalen met 'contact' in de supermarkt ... oeie oeie oeie oei !

En wat doe jij dan met die kaartverkoop-machine op het station. Of hebben jullie nog steeds een zogenaamde contact-balie in jullie dorp.

En hoe verloopt dat contact dan ?

ieperkaas
28-08-06, 14:27
Geplaatst door Wide-O
Volgens dat ding woon ik in China :nijn:

Wist ik al lang !

Seif
28-08-06, 14:29
Geplaatst door ieperkaas
ja, dat is inderdaad overdreven, paranoide zou ik BIJNA willen zeggen, maar dat doe ik niet, want ik heb al twee strafpunten en je zegt het zelf al. :boogjes:

Maar betalen met 'contact' in de supermarkt ... oeie oeie oeie oei !

En wat doe jij dan met die kaartverkoop-machine op het station. Of hebben jullie nog steeds een zogenaamde contact-balie in jullie dorp.

En hoe verloopt dat contact dan ?

Je hebt toch hopelijk wel door dat het een typefout was, en contact eigenlijk contant moet zijn? :)

En op de meeste stations staan nog steeds machines waar je muntjes in kunt gooien voor een kaartje.

ieperkaas
28-08-06, 14:40
Geplaatst door Seif
Je hebt toch hopelijk wel door dat het een typefout was, en contact eigenlijk contant moet zijn? :)

En op de meeste stations staan nog steeds machines waar je muntjes in kunt gooien voor een kaartje.

Een tik-fout ?

Dat had ik best in de gaten.
Denk je dat ik gek ben of zo ?

Schouderduw, sliding, Tik-fout: dan is er toch echt sprake van contact, in plaats van contract of contant of wat dan ook.

Of schop je met voetballen die bal er soms contant in ?

Ja, als je de zaak omdraait, moet je niet gek staan te kijken van dit soort reakties van IEPER-KAAAAAS !

Juliette
28-08-06, 14:52
Geplaatst door Wide-O
Volgens dat ding woon ik in China :nijn:

Ik ergens in het verre Limburg. :boogie:

ieperkaas
28-08-06, 15:02
Geplaatst door Juliette
Ik ergens in het verre Limburg. :boogie:

Met zo'n nick ?

Heel goed mogelijk dat je nu pas weet waar je woont :lol:

Juliette
28-08-06, 15:04
Geplaatst door ieperkaas
Met zo'n nick ?

Heel goed mogelijk dat je nu pas weet waar je woont :lol:

Wat heeft m'n nick ermee te maken? :wtf:

ieperkaas
28-08-06, 15:11
Geplaatst door Juliette
Wat heeft m'n nick ermee te maken? :wtf:

ach, :gek: weet ik veel,

waarom vraag je dat niet aan Nick ?
Die weet er meer van dan ik.