OM onderzoekt DPI-gebruik KPN

door Andreas Udo de Haes

Het Landelijk Parket doet een vooronderzoek naar het gebruik van de omstreden Deep Packet Inspection (DPI) techniek door KPN. Daarnaast doet ook OPTA en CBP onderzoek.

Dat meldt Minister Verhagen van Economische Zaken in antwoord op Kamervragen. Het Landelijk Parket van het Openbaar Ministerie doet ‘oriënterend onderzoek’ naar mogelijk strafbare toepassing van de DPI-techniek door telecomproviders. Op basis van de resultaten daarvan kan het Openbaar Ministerie besluiten (nader) strafrechtelijk onderzoek te doen, schrijft Verhagen.

Alleen KPN onderzocht

‘Ik hecht er sterk aan dat duidelijk wordt wat er gebeurt en gebeurd is bij het gebruik van Deep Packet Inspection, en of hierbij de regels overtreden zijn,” aldus de bewindsman. Het gebruik van de techniek DPI is op zichzelf toegestaan, maar kent wettelijke beperkingen in de Wet bescherming persoonsgegevens en met het strafrecht, waarin het afluisteren en aftappen van communicatie expliciet wordt verboden. Ook het telefoongeheim is in de Grondwet vastgelegd.

Het Landelijk Parket bevestigt het onderzoek, dat zich toespitst op KPN. Vodafone, dat al langer DPI gebruikt, blijft voorlopig buiten schot. “We hebben een aantal vragen aan KPN gesteld over hoe ze deze technologie gebruiken en wat ze er precies mee doen. KPN moet dat uitleggen, we wachten nog op antwoord,” aldus de woordvoerder van het Parket.

Er is inmiddels ook een aantal aangiftes gedaan door abonnees van strafbaar spioneren met DPI, maar het OM kan nog niet zeggen hoeveel.

OPTA tegen DPI

Eerder was al bekend dat telecomwaakhond OPTA onderzoek doet naar het gebruik van Deep Packet Inspection (DPI) door mobiele operators. OPTA zelf stelde tegenover Webwereld dat DPI een ‘’vergaand en overbodig’. “We vinden heel duidelijk: dat is niet het juiste middel om de verkeersstromen te monitoren,” aldus de woordvoerster van OPTA.

Begin mei pochte KPN-directeur Mark Visser tegenover investeerders dat KPN al maanden DPI gebruikt om precies te meten wat abonnees uitspoken op het mobiele internet. Zo is onder meer het gebruik van WhatsApp onder HI-abonnees precies gemeten. Verder wil de telco DPI inzetten om extra geld te kunnen rekenen voor het gebruik van VoIP-diensten van derden, het zogenaamde ‘tariferen’.

De OPTA trekt samen op met de CBP. Die zal op basis van het feitenonderzoek van OPTA al dan niet overgaan tot een diepgravend onderzoek naar privacyschendingen.

bron: webwereld

Visieloos KPN zou moeten gaan voor open internet

KPN maakt een grote vergissing als hij internetdiensten als Skype en Whatsapp apart in rekening brengt. De klant zou er nummer één moeten zijn.

KPN en consorten mogen hun mobiele internetters geen extra kosten berekenen voor het gebruik van chatdiensten als Skype en WhatsApp, vindt minister van economische zaken Verhagen.

Dit pleidooi voor internetvrijheid kan KPN behoeden voor een grote vergissing: zijn interne beslommeringen zwaarder te laten wegen dan het belang van de klant.

Als KPN luistert, tenminste. Het concern stelde dit voorjaar vast dat mensen veel minder dan vroeger sms’en en telefoneren, omdat ze met hun smartphones gebruik maken van internet-alternatieven als WhatsApp en Skype. KPN broedt op prijsverhogingen voor specifieke toepassingen van het mobiele internet die zijn sms- en telefoondiensten beconcurreren. Het is een treffend voorbeeld van hoe klanten de dupe kunnen worden van het gebrek aan visie van hun leverancier.

KPN doet of de groei van het smartphone-gebruik nieuw is. Maar T-Mobile moest zijn capaciteit anderhalf jaar geleden al enorm vergroten om het gebruik van met name de iPhone bij te benen. Veel belangrijker is echter het principe van netneutraliteit. Als KPN voor de ene dienst wel extra geld vraagt en voor de andere niet, gaat het bedrijf per definitie meekijken met wat zijn klanten op internet doen – en daar ook invloed op uitoefenen door het ene te ontmoedigen en het andere te stimuleren.

Het extra belasten van specifieke diensten veroorzaakt ook ongelijkheid. In bedrijven, of onder mensen met familie in het buitenland, kan de internettelefoondienst Skype een grote rol spelen. Voor scholieren zou het sms-alternatief WhatsApp wel weer eens heel belangrijk kunnen zijn.

KPN is qua internetsnelheid en kosten een middelmatige provider. Maar het is een geweldige marketeer, een geldmachine die dit jaar ondanks de tegenvallers en een lopende sanering nog altijd rekent op een forse winst. Vorig jaar haalde het bedrijf een nettowinst van 1,7 miljard euro.

Het concern reageert hooghartig en ongevoelig op de kritiek over internetvrijheid. KPN gebruikt het omstreden deep packet inspection (dpi) om het internetgedrag van zijn individuele klanten in kaart te brengen. In een reactie zei het concern dat het de berichtjes van zijn klanten heus niet leest. En het extra in rekening brengen van specifieke internettoepassingen verklaart het concern met een verhaal over de toenemende kosten van het veel intensievere mobiele-internetgebruik.

Maar dat is niet waar het om draait. Minister Verhagen legt terecht en op tijd de nadruk op internetvrijheid en het belang van de consument. KPN kan twee dingen doen: Ze kan in een oude reflex schieten en een blik advocaten opentrekken, juridisch gaan tegenwerken en de zaak gaan rekken. Of ze kan de minister dankbaar zijn voor het feit dat hij ook geduchte concurrenten als T-Mobile en Vodafone verbiedt de internetvrijheid aan te tasten, en zo instaat voor een gelijk speelveld.

In een vrije markt zullen de interne beslommeringen van KPN de klant terecht een zorg zijn. Als KPN van zijn klanten houdt, bevestigt en versterkt het bedrijf hun vertrouwen door in te staan voor een volledig open en onbespied internet.

Het kan best kloppen dat de huidige tarieven van mobiel internet in het algemeen omhoog moeten omdat ze de kosten niet dekken, maar dat is de klant best uit te leggen. Vervolgens kan de markt perfect haar werk doen.

bron: trouw

Klanten van KPN vier dagen zonder internet en email

ASSEN/GRONINGEN -

Twaalfhonderd klanten van KPN zitten al sinds vorige week donderdag zonder internet. Zodra ze hun internet starten krijgen ze de melding dat hun klantgegevens onbekend zijn bij KPN.

Aangezien de storing niet wordt vermeld in het actuele storingsoverzicht van de provider, denken veel mensen dat er iets mis is met hun abonnement of modem. Deze verwarring leidde tot extra drukte bij de klantenservice van KPN. De storing treft klanten die onlangs een nieuw modem hebben gekregen van hun provider. Bij het aanpassen van de internetadressen is iets misgegaan. Een KPN-woordvoerder zei gisteravond te verwachten dat de storing in de loop van vandaag is opgelost.

bron: dvhn

KPN zet nieuwe abonnementen voorlopig door

Telecombedrijf KPN zet de voorbereiding van de nieuwe abonnementen door. De telecomprovider zoekt naar manieren om meer te verdienen aan mobiel dataverkeer, bijvoorbeeld door internetdiensten als Skype apart in rekening te brengen. Daarover is een discussie ontstaan in Den Haag.

Minister Verhagen zei gisteren de Telecomwet aan te passen om dit soort heffingen te voorkomen. Hij moet dat voorstel nog uitwerken.

KPN zegt de discussie in Den Haag in de gaten te houden, maar zet de plannen niet in de koelkast. Ze blijven werken aan de voorbereidingen voor de nieuwe abonnementen, die medio deze zomer geïntroduceerd moeten worden.

Nadenken

KPN kijkt uit naar het wetsvoorstel. Concurrent Vodafone, die al een verbod op skypen in de contractvoorwaarden heeft staan, denkt nog steeds na over een reactie.

T-Mobile zei eerder geen plannen te hebben om bepaalde applicaties extra te belasten.

Minister Verhagen wil de aanpassing van de wet voorleggen aan Brussel.

Hetzelfde doel

Een woordvoerder van Eurocommissaris Kroes staat in principe positief tegenover het voorstel. “We delen hetzelfde doel”, aldus de woordvoerder, die pas aan de hand van een uitgewerkt voorstel kan beoordelen of het plan in strijd is met Europese regels.

Volgens ict-jurist Engelfriet staat niets Verhagen in de weg om de wet aan te passen. Daarbij moet goed worden nagedacht hoe het in de wet wordt opgeschreven, zodat de telecombedrijven de regels niet kunnen omzeilen, adviseert Engelfriet.

bron: nos.nl

Website Hi.nl bleek inloggegevens als plain text te verzenden

Door Wilbert de Vries

De website van Hi.nl blijkt inlognamen en wachtwoorden onversleuteld te hebben verzonden. De inlogmodule en een Flash-banner wisselden deze gegevens als plain text uit met de server. KPN heeft de auto-inlogfunctie inmiddels uitgeschakeld.

Beveiligingsonderzoeker ObAt heeft onderzoek gedaan naar de veiligheid van de website van Hi.nl en concludeert dat deze vatbaar is voor zogenoemde man-in-the-middle-aanvallen. Hieruit blijkt dat de gebruikersnaam en het wachtwoord van een gebruiker met relatief weinig moeite achterhaald konden worden.

De auto-inlogfunctionaliteit van de website van Hi blijkt geruime tijd de inlognaam en het wachtwoord als plain text te hebben verzonden. “Bij het inloggen worden de gebruikersnaam en het wachtwoord dus onversleuteld verstuurd naar de servers van Hi, de gebruiker wordt hierna doorgelinkt naar het beveiligde deel van de site”, aldus ObAt tegenover Tweakers.net.

Hoewel een dergelijke beveiligingsfout niet direct grote gevolgen heeft, kan het lek wel door kwaadwillenden worden misbruikt als zij in staat zijn om het netwerkverkeer te bekijken, zoals bijvoorbeeld bij openbare wifi-netwerken het geval is. Met de inloggegevens kunnen klanten op een persoonlijke omgeving hun Hi-account beheren, hun telefoonrekeningen inzien en hun bundel aanpassen.

Ook ontdekte ObAt op de indexpagina van Hi.nl een Flash-uiting die dusdanig was ontworpen dat deze meermaals het wachtwoord en de gebruikersnaam van de gebruiker onversleuteld opvroeg. “Dit is onnodig, aangezien de banner ook te bekijken is voor niet ingelogde gebruikers”, aldus de beveiligingsonderzoeker.

KPN heeft na een tip van Tweakers.net de auto-inlogfunctie uitgeschakeld. “Klanten kunnen nu dus nog wel inloggen, maar niet meer automatisch”, aldus een zegsman van de telco. “In dit geval geldt dat veiligheid boven gemak gaat.” KPN heeft inmiddels ook de Flash-uiting aangepast.

bron: tweakers

Hoe raak je klanten kwijt?

Afgelopen week werd één ding heel duidelijk: er is niks belangrijkers dan goed communiceren. Het was de week van KPN, die zichzelf enorme imagoschade heeft aangedaan.

KPN kwam eerst met het nieuws dat je moet gaan betalen voor de populaire internet diensten op je telefoon. De reden? Ze verdienen niet meer voldoende aan hun consument, want de consument blijft voor het eerst sinds de geschiedenis binnen zijn belbundel. Juist met de belminuten/smsen buiten de belbundel verdiende KPN bakken met geld.

Dit is geen verstandige zet. Als je product minder goed loopt moet je niet meer voor je product gaan vragen, maar je product beter maken. Bovendien bieden de concurrenten een deel van de diensten nog wel gratis aan. Dit gaat KPN dus op korte termijn klanten kosten. KPN kwam dan ook vrij snel met een gedeeltelijke rectificatie van dit nieuws.

Innovatief

KPN is alleen defensief bezig in plaats van innovatief. Als ondernemer moet je er alles aan doen om dit scenario te voorkomen. De prijs van je product verhogen is mogelijk, maar dan moet je je consument iets extra’s aanbieden en niet iets minder. Een grote onderneming komt hier misschien nog mee weg, maar voor elke kleine onderneming zou dit de doodsteek zijn.

KPN had dus een nieuw product moeten bedenken waar ze extra geld mee zouden gaan verdienen. Dit was de manier geweest om hun verlies te compenseren. Je moet als ondernemer dus continue innovatief bezig zijn en direct aansluiten bij trends of zelf de trendsetter zijn.

Arrogant

Vervolgens kwam KPN vol trots met de mededeling dat ze precies weten wat je op internet aan het doen bent. Dit schoot de consument totaal in het verkeerde keelgat, mede door de arrogante manier van communiceren.

Voor de tweede keer in één week werd er via de social media opgeroepen je abonnement op te zeggen.

Privacy

Privacy ligt ontzettend gevoelig. De communicatie afdeling van KPN moet dan ook in een winterslaap hebben gezeten om dit nieuws, op deze manier, naar buiten te brengen. Niet alleen krijgt de consument het gevoel dat hij bespioneerd wordt, maar ook nog dat door de spionage hem een poot uitgedraaid gaat worden.

Als KPN had gezegd dat de gegevens gebruikt zouden worden voor het optimaliseren van producten of het creëren van nieuwe producten, waar de consument behoefte aan heeft, dan zou dit totaal anders overgekomen zijn.

Winstleven

Je moet als ondernemer beseffen dat je product nooit het eeuwige winstleven heeft. Daarom moet je je product altijd blijven innoveren. Tracht ook altijd nieuwe producten te ontwikkelen, om snel aan te sluiten bij nieuwe trends (waar blijft KPNs eigen what’s app?). Of, als je in die luxe positie zit, zelf een trend te zetten.

Maar het belangrijkste is dat alle externe communicatie altijd bekeken moet worden vanuit het oogpunt van de consument, ook al zijn er moment dat de communicatie gericht is tegen aandeelhouders, business partners, vakgenoten, etc.

Emma Blanchard is oprichter en mede aandeelhouder van Crusj, een reisorganisatie voor singles, en happzy, de onafhankelijk selectie van restaurants in 165 Europese steden (live in juni 2011).

© NUzakelijk

KPN, bedrijf van Iraanse allure

Door Arjan Dasselaar

KPN Telecom vindt dat het te weinig verdient aan mobiel internet. Voor KPN voldoende reden om in het internetverkeer van consumenten rond te (laten) snuffelen en een betalingsmodel in te voeren dat het open karakter van internet bedreigt.

Bij KPN Telecom weten ze precies hoe de moderne tijd werkt. Vindt het bedrijf althans zelf. Wie herinnert zich niet de tv-reclames met als motto ‘Generatie KPN’, waarmee KPN het deed voorkomen dat ze als enige bedrijf snapt hoe de moderne, internetgebruikende consument zich voelt?

‘Generatie KPN’, het is een claim die niet louter arrogant is maar ook megalomaan. Ziet u Google of Apple, twee bedrijven die toch duidelijk meer aan de moderne tijd hebben bijgedragen dan het immer sanerende en krimpende KPN, claimen dat ze vaders en moeders zijn van een hele generatie?

Absurde aanval op internet 

Het is niet vreemd dat juist zo’n wereldvreemd bedrijf met het absurde idee komt om een aanval te plegen op de integriteit van internet, het internationale amalgaam van computernetwerken dat ons veel innovatie en economische voorspoed heeft gebracht. Exact dat is het plan van KPN.

Als het aan KPN ligt, gaat u voortaan meer betalen als u bepaalde weggetjes op de digitale snelweg benut die KPN niet goed uitkomen.

KPN wil op die weggetjes tolpoortjes plaatsen, al komen daarmee internetdiensten in het gedrang die het zelf niet heeft gebouwd.

Daarmee schendt KPN Telecom wat met een mooi woord netneutraliteit heet: een open internet waar gebruikers niet worden beknot in hun bewegingsvrijheid.

SMS vervangen door WhatsApp 

KPN wil consumenten laten boeten voor eigen domme zakelijke beslissingen. Dat zit zo. Dit telecombedrijf wordt bestuurd door managers die zich blijkbaar niet hadden gerealiseerd dat als je draadloze internettoegang verkoopt, mensen deze toegang zullen gebruiken om (verrassing!) met elkaar te communiceren.

Het gevolg van het succes van mobiel internet was voor iedereen voorzienbaar, behalve blijkbaar voor KPN.

Het bedrijf klaagt openlijk dat consumenten via hun (duurbetaalde!) internetverbinding SMS-achtige berichtjes versturen via een programma als WhatsApp. Dat gaat namelijk ten koste van KPN’s SMS-inkomsten.

Het is alsof je condooms verkoopt en dan gaat klagen dat iemand zoveel seks heeft zonder de pil te gebruiken.

Anders geld verdienen 

Het is logisch dat KPN het in de aanleg van mobiele datanetwerken geïnvesteerde geld terug moet verdienen (iets wat de afgelopen jaren trouwens heel aardig is gelukt). En het is ook logisch dat als de SMS-inkomsten dalen, dat geld elders verdiend moet worden.

Maar het is niet logisch dat KPN voor de weg kiest die het thans heeft gekozen: het afluisteren en uitkleden van diensten die ze aan klanten heeft verkocht. Wie zoals KPN de technologie ‘Deep Packet Inspection’ gebruikt om zijn klanten in de gaten te houden, betreedt een weg van waarlijk Iraanse allure.

Bespioneerd door een ander 

Dat las u goed: wie een mobiel data-abonnement heeft bij KPN wordt thans bespioneerd. Of op zijn minst begluurd.

Dat is de minder fraaie, maar des te eerlijker term voor Deep Packet Inspection (DPI), de techniek die KPN inzet om te achterhalen wat u uitspookt met uw mobiele verbinding. Een zeer invasieve techniek. Als KPN merkt dat u WhatsApp gebruikt, volgt vanzelf een extra rekening.

(Volgens KPN zijn er overigens geen Amerikaanse tanks in Bagdad gesignaleerd. Dit komt vermoedelijk omdat KPN het vuile werk uitbesteedt aan een ander bedrijf, Alcatel-Lucent, waar Ben Verwaayen de baas is. Verwaayen adviseert ook premier Mark Rutte, die zich tot dusver niet zo druk maakt over netneutraliteit. Maar dat is vast toeval.)

Duurdere internettoegang 

KPN had er ook voor kunnen kiezen om de prijs voor een abonnement op mobiele internettoegang simpelweg te verhogen. Dan zou het niet nodig zijn om te spioneren met DPI. Pardon, te gluren.

En dan zou er geen ingewikkeld technisch systeem nodig zijn om gedetailleerd bij te houden waar KPN-klanten hun mobiele dataverbinding voor gebruiken.

Het maakt voor de belasting van het netwerk van KPN niet uit of u nu vijftig megabyte verbruikt met bellen via internet, of met het winkelen via de site van Wehkamp bezoekt: data is data. Maar voor uw rekening maakt het straks wel uit. U belde via uw mobiele internetverbinding? Dat kost dan extra.

Schadelijk voor innovatie

Je hoeft geen Nostradamus te heten om heel concreet te kunnen voorspellen waar dat gaat eindigen. De combinatie van DPI en een grondig gebrek aan respect voor netneutraliteit is schadelijk voor de consument, maar ook voor bedrijven die toevallig geen telecomprovider zijn.

U als consument gaat extra betalen voor alles wat populair is. Alsof het waterleidingbedrijf het normale tarief rekent voor de wc doorspoelen maar extra als u met hetzelfde water ranja zet.

Maar jonge internetbedrijven gaan nog veel meer last hebben van deep packet inspection. Vooral als ze een dienst verzinnen die op een of andere manier concurreert met KPN: die zou dan zomaar eens achter een tolpoortje kunnen verdwijnen.

Bent u klant bij KPN (update: of Vodafone), doet u dan dus vooral aangifte.

bron: nu.nl

Zo doen KPN-abonnees aangifte tegen afluisteren mobiel internet

Door Axel Arnbak

KPN blijkt het mobiel dataverkeer van haar abonnees af te tappen. Daarmee handelt KPN waarschijnlijk in strijd met artikel 139c van het Wetboek van Strafrecht. Bits of Freedom roept abonnees op om aangifte te doen bij de politie. Hoe doe je dat en wat zeg je precies? 

Het doen van aangifte staat open voor iedereen die mobiel internet afneemt van KPN. Voor het doen van aangifte ga je naar je lokale politiekantoor. Je kunt geen aangifte doen via internet, omdat je al weet wie de dader is. Neem een geldig legitimatiebewijs mee.

De politie zal je vragen welk strafbaar feit aan de orde is. Daarop kun je in je eigen woorden antwoorden:

• In een presentatie aan investeerders op 10 mei 2011 heeft Marco Visser, directeur Mobiel Nederland van KPN, aangegeven het internetgedrag van mobiele gebruikers van KPN diepgaand te analyseren. Hij zegt: “Within the capabilities of the network that is being developed as well, we are able to identify [with] deep packet inspection what is the destination of specific data packages that go along. [...] We are the first operator in the world who has actually built that capability to actually identify where [WhatsApp] streams are going to.” Het fragment is te luisteren op een bericht van WebWereld van 12 mei 2011, te vinden op: http://webwereld.nl/nieuws/106656/kpn-luistert-abonnees-af-met-deep-packet-inspection.html. Dit is de eerste keer dat een provider toegeeft in Nederland dergelijke technieken te gebruiken.
• Je bent klant van KPN (of Telfort /  Hi die beiden onder de KPN-groep vallen) en vermoedt dat ook jouw internetverkeer is geanalyseerd door KPN.
• Je hebt geen toestemming gegeven voor deze verwerking van je internetverkeer. Jouw communicatie was ook niet bestemd voor KPN.
• Er is dus een redelijk vermoeden dat KPN hiermee een strafbaar feit heeft gepleegd. Het gaat hier om artikel 139c van het Wetboek van Strafrecht:
  

  ‘Met gevangenisstraf van ten hoogste een jaar of geldboete van de vierde categorie wordt gestraft hij die opzettelijk en wederrechtelijk met een technisch hulpmiddel gegevens aftapt of opneemt die niet voor hem bestemd zijn en die worden verwerkt of overgedragen door middel van telecommunicatie of door middel van een geautomatiseerd werk’

• Het afluisteren van mobiel internetverkeer door KPN is daarnaast waarschijnlijk in strijd met artikel 3 van het Cybercrime Verdrag van de Raad van Europa.
• Je verzoekt om een onderzoek te starten naar dit strafbare feit.
• Mocht het nodig zijn, dan kan je nog ingaan op een uitzondering op dit strafrechtartikel. Weliswaar staat in lid 2 dat ‘aftappen of opnemen ten behoeve van de goede werking van een openbaar telecommunicatienetwerk’ niet van toepassing is op de strafbaarstelling, maar deze uitzondering ziet alleen op ‘onderhoud en reparatie’ [Strafrecht Tekst & Commentaar, p.791]. KPN heeft aangegeven Deep Packet Inspection te gebruiken om mij als gebruiker een rekening te kunnen sturen voor de diensten die ik gebruik. Dat heeft niets te maken met de goede werking van het netwerk, maar met commerciële overwegingen.

Nadat je aangifte hebt gedaan, ontvang je een aantal documenten ter bewijs. Bewaar deze documenten goed, mocht er nog een procedure volgen in de toekomst.

bron: bof.nl