"Samenwerking NSA en Google geen privacyprobleem"

De aangekondigde samenwerking tussen de Amerikaanse NSA en Google zit burgerrechtenorganisaties niet lekker, maar volgens Randy Abrams van anti-virusbedrijf ESET is het niet iets om bezorgd over te zijn. Gisteren kwam de Washington Post met het bericht dat de National Security Agency de hackeraanval bij Google zal onderzoeken en gaat helpen met het beveiligen van het netwerk.

WOB-verzoek

Zodra het nieuws bekend werd, diende de Amerikaanse burgerrechtenorganisatie Electronic Frontier Foundation (EFF) een WOB-verzoek in. Volgens directeur Marc Rotenberg gaat de overeenkomst verder dan alleen de Googlehack en waren de zoekgigant en inlichtingendienst al in overleg voordat de aanval plaatsvond. "Wat ze je hebben verteld is dat dit over een onderzoek gaat naar een hack waar China bij betrokken is", zo liet hij Wired weten. "Ik denk en heb een goede reden om aan te nemen dat er veel meer speelt."

De EFF heeft ook communicatie tussen de NSA en Google opgevraagd, over het niet versleutelen van Gmail en clouddiensten door Google. Daarnaast wil burgerrechtenorganisatie EPIC weten welke rol de NSA speelde bij de ontwikkeling van de privacy en beveiligingsstandaarden van Google's diensten. "We kunnen niet hebben dat internetbeveiligingsbeleid dat de privacy van miljoenen beïnvloedt, geheim blijft", aldus Rotenberg.

Cloud

NSA-historicus Matthew Aid ziet de samenwerking niet zitten. "Het zit me niet lekker dat Google zo nauw met de grootste inlichtingendienst in dit land samenwerkt, zelfs als het alleen voor bescherming is." Randy Abrams van ESET begrijpt de zorgen van privacyvoorstanders, maar noemt het naïef om te denken dat de informatie die mensen aan Google geven, of waar dan ook op het internet achterlaten, veilig is. "Als de vermoedelijke Chinese hackers toegang tot Google acounts weten te krijgen, dan durf ik te wedden dat de NSA dat ook kan." Volgens Abrams is het "iets beter" als de NSA kan helpen om Google tegen hackers te beschermen, dan dat zowel de NSA en allerlei onbekende partijen toegang tot zijn gegevens hebben. "Alles in de cloud is 24x7 kwetsbaar voor aanvallen. Als het geheim is, kun je het beter versleutelen voordat je het naar "de cloud" stuurt."