„Spyware“ in de Facebook-app?

Een nieuwe functie in de Facebook-app van iOS (Apple) zorgt voor opschudding in de relevante media.

Het is op de startsite van de inmiddels bijna onoverzichtelijke lijst van functies te vinden, onder de naam.

„Protect“ (bescherming)

Roep je de optie op, dan kom je direct in de App-Store terecht bij een app met de naam „Onavo Protect – VPN Security“, beschikbaar gesteld door het bedrijf Onavo, Inc., beschikbaar voor iPhone en iPad.

Op het eerste gezicht belooft de app meer veiligheid en betere gegevensbescherming – en – zoals gewoonlijk bij Facebook – meer comfort: “Onavo” is vanaf nu een vast bestanddeel van de Facebook-app: het in gebruik nemen is echter optioneel, daarvoor moet je andere software installeren.

Niet alleen in de VS, zoals eerst aangekondigd, maar ook in Duitsland is ze opgedoken en domineert de krantenkoppen in het IT-medialandschap van de laatste dagen.

Wat doet „Onavo Protect“?

“Onavo” stelt een zogenaamde VPN (Virtual Private Network) beschikbaar, wat inderdaad de communicatie voor mobiele apparaten, vooral bij openbare hotspots, beter kan beschermen tegen afluisteren.

WAT IS VPN ?

Een VPN (Virtual Private Network) is een op zichzelf staand subnetwerk binnen een groter IP-netwerk. De VPN-provider zorgt ervoor, dat al het dataverkeer niet meer “vrij” over het internet gaat, maar via de VPN-inlogserver. Deze maakt de identiteit van de gebruikers (clients) voor “buitenstaanders” onherkenbaar [1].

De communicatie binnen deze “tunnels” worden daarbij ook versleuteld. Zo kan buiten dit netwerk de communicatie niet meer meegelezen of veranderd worden.

Daarnaast zou de app bijvoorbeeld voor gevaarlijke websites waarschuwen, overmatig datagebruik door verschillende toepassingen op de pc van de gebruiker en zou het daardoor bijdragen aan de “zielenrust”, de “peace of mind” van de gebruiker. Zo wordt er tenminste in de store geadverteerd met de app.

Logisch, dat de veiligheidsbewuste gebruikers zich daardoor aangesproken voelen. Echter is het dringend noodzakelijk om de pagina’s lange en alleen in het Engels beschikbare gebruiksvoorwaarden en ook de “privacyverklaring” door te lezen, je kunt ze in geval van nood laten vertalen.

Maar inmiddels kun je met de zoekterm “Onavo” (security) heel veel sites vinden, die de werkwijze van de functie in eenvoudig taal uitleggen.

Waar zit het addertje onder het gras?

In 2013 werd het bedrijf door het social-media-concern Facebook opgekocht.

Hoe dit in de kleine lettertjes staat, bericht „9to5Mac“:

„To provide this layer of protection, Onavo uses a VPN to establish a secure connection to direct all of your network communications through Onavo’s servers. As part of this process, Onavo collects your mobile data traffic. This helps us improve and operate the Onavo service by analyzing your use of websites, apps and data. Because we’re part of Facebook, we also use this info to improve Facebook products and services, gain insights into the products and services people value, and build better experiences.“[2]

In het Nederlands:

“Om deze extra laag beveiliging te waarborgen, gebruikt Onavo een VPN om een veilige verbinding op te bouwen naar al jouw netwerk communicatie via Onavo’s servers. Als deel van dit proces, verzamelt Onava jouw mobiele dataverkeer. Dit helpt ons om de Onava service te verbeteren en uit te voeren door jouw gebruik van websites, apps en date te analyseren. Omdat we onderdeel van Facebook zijn, gebruiken we dit ook om Facebook producten en services te verbeteren en inzicht te krijgen in de producten en services die mensen waarderen, om betere ervaringen te gereneren.

De nieuwste mening van Onavo tegen “Techcrunch” van 18.02.2018 luidt:

“We recently began letting people in the U.S. access Onavo Protect from the Facebook app on their iOS devices,” Erez Naveh, Product Manager at Onavo told TechCrunch via email. “Like other VPNs, it acts as a secure connection to protect people from potentially harmful sites. The app may collect your mobile data traffic to help us recognize tactics that bad actors use. Over time, this helps the tool work better for you and others. We let people know about this activity and other ways that Onavo uses and analyses data before they download it.”[3]

In het Nederlands:

“We zijn onlangs begonnen mensen in de VS de toegang tot Onavo Protect binnen de Facebook app mogelijk te maken. Erez Naveh, productmanager bij Onavo vertelt Techcrunch per mail: Net als andere VPN’s gedraagt het zich als een veilige connectie om mensen te beschermen tegen potentieel schadelijke sites. De app kan je mobiele dataverkeer verzamelen om ons te helpen bij het herkennen van tactieken van internetcriminelen. Na verloop van tijd helpt dit om deze functie beter voor jou en anderen te laten werken. We lichten mensen in over deze en andere activiteiten, die Onavo gebruikt en analyseert voordat ze het downloaden.”

Duidelijk dus. Hier wordt niets verborgen of verdoezeld.

Maar er is nog meer: „PureVPN“ waarschuwt:

Why shouldn’t you use Onavo Protect?

The app tracks a user’s data and shares it with Facebook and other stakeholders. What data? Well, according to Onavo’s own privacy policy – the data includes your online activities, the applications installed on your device, your use of those applications, the websites you visit and the amount of data you use.[4]

Allereerst krijgt Facebook toegang tot ALLE online gegevens en activiteiten, omdat deze over de VPN-server van het eigen bedrijf worden gerouteerd. Daarnaast ook tot de toepassingen, die op de gebruikerscomputer geïnstalleerd zijn, statistieken over het gebruik van hetzelfde, bezochte websites en gebruikte datavolumes, bankgegevens en creditcardnummers. [5]

De aanbieder zelf gaat heel transparant en daardoor correct te werk en laat de beslissing, over hoe transparant HIJ wil zijn, aan de gebruiker over – maar dan moet hij zich wel voor de kleine lettertjes interesseren.

Vertaling: Petra, mimikama.nl

Verdere links:

About Onavo

Onavo FAQ

Onavo