Machine-identificatiecodes: waarom uw printer een privacyrisico kan vormen

Het wordt steeds gemakkelijker om personen op verschillende verrassende manieren te volgen, waaronder informatie die op gedrukte documenten is gevonden. U moet ooit een bestand voor uw werk hebben afgedrukt vanaf uw thuisprinter. Je nam deze afdruk mee naar je werk en liet hem na gebruik op je bureau liggen. Iemand met kwade bedoelingen kan dit simpele stukje papier tegen je gebruiken.

Het komt neer op de machine-identificatiecode. Dus hoe kan uw eigen printer een bedreiging vormen voor uw veiligheid en privacy?

Wat is een machine-identificatiecode?

Xerox en Canon ontwikkelden in de jaren tachtig een technologie genaamd Machine Identification Code (MIC). Dit voegde enkele stippen toe die je op het eerste gezicht niet zou zien op elk vel papier dat uit de printer kwam. Het doel van het toevoegen van deze was eenvoudig om de bron van de afdruk te identificeren. Daar is een slimme en noodzakelijke reden voor: om het vervalsen van bankbiljetten aan te pakken.

Gedurende een aanzienlijk aantal jaren merkten niet veel mensen MIC op. Maar voor het eerst in 2004 Computer wereld meldde dat de Nederlandse overheid deze technologie gebruikte om een ​​groep valsemunters op te sporen die nepgeld afdrukten. Ook in 2004, computer wereld magazine onthulde dat dit systeem al vele jaren bestond om mensen op te sporen die vals geld hadden gedrukt.

In 2005 heeft de Stichting Elektronische Grenzen (EEF) verzamelde voorbeeldgegevens en ontdekte hoe de MIC werkt, wat betekent dat het wijdverspreider werd. Desalniettemin is er nog steeds niet veel informatie over hoe overheden en bedrijven MIC-technologie precies gebruiken. Maar sommigen beweren nog steeds dat alle grote fabrikanten van kleurenprinters hebben samengespannen met regeringen om ervoor te zorgen dat hun afdrukken traceerbaar zijn.

Hoe kan de MIC van uw printer uw privacy bedreigen?

MIC-technologie plaatst gele stippen op elke afdruk in een specifiek patroon, afhankelijk van het model van de printer. Het is erg moeilijk om deze punten onder normale omstandigheden met het blote oog te zien, maar het is mogelijk om ze met heel veel te zien scanners met hoge resolutie of onder ultraviolet licht.

Dankzij MIC-technologie kunnen overheden en alle partijen met toegang tot het systeem de afdrukken koppelen met de printers waar ze vandaan komen. Dat betekent in wezen dat u kunt worden getraceerd, of in ieder geval dat uw thuis- of werkprinter kan worden gevolgd; en vervolgens naar jou getraceerd.

Forensisch gezien is het mogelijk om MIC-technologie in te zetten om een ​​crimineel op te sporen. Als een briefje dat op een plaats delict is achtergelaten, afkomstig is van een printer, is het mogelijk om met behulp van de MIC informatie te verkrijgen over het merk en model ervan. En daarmee kan de politie het zoekgebied verkleinen.

Dat is een goede reden om MIC te gebruiken, maar stel je voor dat je een journalist of activist bent: iedereen heeft er last van die anoniem wil zijn (of zelfs pseudoniem).

Hoe kunt u worden beschermd?

Om beschermd te zijn tegen problemen die voortkomen uit MIC, kunt u controleren of de printer die u al heeft of van plan bent te kopen, de relevante functie bevat. De H-knooppunt website is een directory van hardware die werkt met vrije software; u kunt informatie vinden over of elke vermelde printer MIC gebruikt.

Een andere methode is het manipuleren van de MIC-gegevens. In 2018 heeft een groep wetenschappers van de Technische Universiteit van Dresden precies dat bereikt. Deze wetenschappers ontwikkelden een tool genaamd de deda, wat het mogelijk maakt om de MIC-gegevens te anonimiseren op alles wat uit uw printer komt. Dat zou betekenen dat u een effectieve stap kunt zetten om uw veiligheid en privacy te waarborgen.

Hoe dan ook, daar moet je je van bewust zijn uw printer bevat veel gevoelige gegevens over u; daar kun je gelukkig wat aan doen.

Hardwarebeveiliging en privacy

Zelfs een ogenschijnlijk onschuldige drukker kan informatie over u verzamelen. Dit is niet alleen voor kwaadaardige doeleinden. Het beleid van staten, grote bedrijven en reclamebureaus kan dergelijke gegevensverzameling vereisen. Het is beter om een ​​overheid uw informatie te laten registreren dan om uitgebuit te worden door een hacker, toch? Toch kan het uw anonimiteit aantasten, en waar het uiteindelijk om gaat, is wat u vindt van inbreuken op uw vrijheid.

U moet ervoor zorgen dat u het privacybeleid van de printers en andere hardware die u gebruikt en de achterliggende technologieën onderzoekt. Vraag jezelf dan af of je die voorwaarden wilt accepteren of een alternatief zoekt.