Spy Pixels: een enorme bedreiging voor de e-mailbeveiliging
A BBC heeft een onderzoek laten uitvoeren door de Britse e-mailserver Hey om het aantal spionagepixels in online correspondentie te identificeren. Het resultaat? Schokkend. Minstens twee derde van de e-mails die de gebruikers ontvingen, bevatte de trackingtool. En dit cijfer zou veel hoger kunnen liggen, aangezien het aantal registraties op de server van Hey veel lager ligt dan op grote platforms zoals Gmail of Outlook.
Het onderzoek, uitgevoerd in het Verenigd Koninkrijk, toonde aan dat talloze bedrijven spionagepixels gebruiken in hun reclame-e-mails, met name grote merken zoals Asos, HSBC, Unilever, Vodafone en andere. Gezien het bereik van deze wereldwijde merken is de impact van dit wijdverbreide gebruik van spionage enorm.
Wat zijn deze invasieve pixels?
De naam "spionagepixel" legt het concept van de tool goed uit. Dit zijn meestal .gif- of .png-afbeeldingen van 1 x 1 pixel die overeenkomen met de achtergrondkleur. Met andere woorden, ze zijn onzichtbaar voor het blote oog. Wanneer u een e-mail opent die automatisch afbeeldingen laadt, weet de afzender al dat u de e-mail hebt geopend en, afhankelijk van de spionagedienst die ze gebruiken, zelfs hoe vaak u de e-mail hebt geopend.
En hoe weet hij dat? Nou, elke afbeelding op internet wordt gehost op een server. Om de afbeelding te openen, stuurt de computer een downloadverzoek naar de hostinglocatie, en als gevolg daarvan wordt de informatie geregistreerd en doorgegeven aan degene die de spionagedienst inhuurt. En de risico's zijn aanzienlijk; het IP-adres van de machine wordt immers geregistreerd, en met deze informatie is het mogelijk om de straat te bepalen waar de e-mail is geopend. David Hansson, medeoprichter van Hey, beweerde dat deze spionagepixels "een groteske bedreiging voor de privacy vormen".
De wet bestaat, maar…
In het Verenigd Koninkrijk en sommige delen van Europa bestaat er een wet die gebruikers beschermt tegen dit soort inbraak: de Privacy and Electronic Communications Regulation (PECR). Beide verordeningen schetsen richtlijnen voor hoe persoonsgegevens gebruikt mogen worden en vereisen dat bedrijven duidelijk aangeven hoe ze informatie verzamelen en toestemming vragen voor dergelijke verzameling.
Internetprivacyconsultant Pat Walshe vertelde de BBC dat de wet zeer duidelijk is, maar strengere handhaving vereist. Zelfs het agentschap van de Europese Unie dat verantwoordelijk is voor PECR gebruikt immers spionagepixels in zijn nieuwsbrief.
Brazilië is geen uitzondering. In theorie, Algemene wet gegevensbescherming, van 2018, zou het gebruik van spionagepixels zonder toestemming kunnen classificeren. In de praktijk, bijna niemand paste zich aan Nieuwsbrief- en e-mailmarketingapps zijn dezelfde als die in het buitenland worden gebruikt en gebruiken de functie om feedback te geven aan e-mailverzenders.
Afbeelding: Webphotographer (iStock)
