Spyware: ken uw vijand

Van cookie tot keylogger

09 februari 2005 | Remco Mourits Weet u precies wat spyware en wat malware is? Zo niet, dan bent u niet de enige. Software die is ontwikkeld om dit soort ongewenste software van computers te verwijderen, draagt vaak bij aan de verwarring. Kennis is echter van het grootste belang indien u ongewenste software effectief wilt kunnen bestrijden.

Veel bedrijven en consumenten maken tegenwoordig gebruik van software om spyware van pc's te verwijderen. Internet service providers (ISP's) bieden dit soort tools aan als extra service. Het is echter lang niet altijd even duidelijk welke bestanden als 'ongewenst' dienen te worden bestempeld.

Neem bijvoorbeeld cookies. Een cookie is een klein bestandje dat door sommige websites op uw harde schijf wordt gezet. Zo'n site kan aan een cookie zien hoe vaak u de site bezoekt en of u op online advertenties klikt. Maar een cookie kan ook login-gegevens bewaren, zodat u niet steeds dezelfde vragen hoeft beantwoorden als u de site vaker bezoekt.

EarthLink's Spyware Blocker zoekt pc's af op software die zonder toestemming van de gebruiker is geïnstalleerd. Zo vind en verwijderd de software trojans, die persoonlijke informatie proberen te stelen. Op de lijst gevonden items staan echter ook cookies.

Vallen cookies onder spyware? Spyware Blocker meent van wel, maar tegelijkertijd maakt EarthLink zelf regelmatig gebruik van cookies om zijn klanten te kunnen volgen.

"Cookies zijn heel gewoon", aldus Richard Smih, een privacy- en beveiligingsconsultant. "Beveiligingsbedrijven moeten duidelijk maken dat cookies lang niet zo gevaarlijk zijn als andere spyware, zoals trojans. Anders maak je mensen onnodig ongerust."

Ook voor ISP's en beveiligingsbedrijven is het van belang dat de consument de gevaren van het internet onderkent. Etiketten als 'spyware' en 'adware' zijn echter behoorlijk algemeen en zorgen voor veel onduidelijkheid en onenigheid tussen softwaremakers, consumenten en beveiligingsdeskundigen.

Sterk op elkaar lijkende software kan op zeer uiteenlopende manieren uw computer onveilig maken. Tegelijkertijd kunnen zeer uiteenlopende programma's zeer identieke methodes hanteren. Dat bemoeilijkt het bepalen van het wettelijke kader en bemoeilijkt dus de aanpak van spyware.

EarthLink erkent dat het zelf cookies gebruikt en dat hun Spyware Blocker deze detecteert. "Consumenten weten soms niet dat ze cookies op hun pc hebben. Daarom vallen ze in de categorie spyware", aldus bedrijfswoordvoerder Jerry Grasso, die erop wijst dat de consument zelf kan kiezen of hij ze wil verwijderen of niet.