Hoezo, veilige overdracht van gevoelige gegevens? - Hans van Zijst - hans@social.woefdram.nl

Channel Apps

Channel About Photos Files Calendar Gallery

System Apps

Directory Help Language Public Stream

QRator Random Channel Report Bug Search

Hans van Zijst

hans@social.woefdram.nl

Professional nerd and grammar nazi, writes in Dutch and English. Can read some German, French and Spanish too. Learning русский.

Location:: Netherlands

Hoezo, veilige overdracht van gevoelige gegevens?

Fri, 16 May 2025 13:45:22 +0200

Hans van Zijst

hans@social.woefdram.nl

Man, man, man... Ik had een #lening nodig, en vond een partij die me die lening wilde verstrekken.

Uiteraard wilden ze allerlei gevoelige gegevens van me, begrijpelijk. Hoe ik die moest aanleveren?

"Stuur maar via de mail." 😲

Dat liet ik even bezinken, en toen belden ze met de vraag waar de bevestiging bleef. Ik legde mijn probleem uit, dat ik geschokt was door de manier waarop ze blijkbaar met gevoelige data omgingen, dat ik zulke data op z'n minst serieus versleuteld wil aanleveren. Ik vroeg of het dan via #PGP kon.

"Ja hoor, prima. Stuur de sleutel maar via een ander kanaal dan." 🤦‍♂️

Uiteindelijk kreeg ik een mailtje met de suggestie om het dan via #WeTransfer te doen. 😲

Ik heb ze maar gemaild dat het overgaat, ik heb geen vertrouwen in een partij die dermate achteloos omgaat met vertrouwelijke gegevens van klanten. Inmiddels heb ik een andere partij gevonden.

#Privacy #GevoeligeData

show all 6 comments

Fri, 16 May 2025 21:11:03 +0200

Erik van Zijst

prutser@mas.to

@hans Als ze ok waren met gpg, wat was dan het probleem met die sleutel uitwisseling? Zij emailen jou hun public key, jij encrypt het daarmee en emailt de encrypted file naar ze, toch?

Sat, 17 May 2025 00:59:23 +0200

Luc :bc: :bc: :bc: :bc: :bc:

Luc :bc: :bc: :bc: :bc: :bc:

Lucseleventje@toot.community

@hans Dit is helaas endemisch. Ik ben bezig met een pgb-aanvraag, wat verloopt via het kantoor van een grote zorgverzekeraar. Alle formulieren moesten doodleuk per reguliere mail. Adres, geboortedatum, BSN, you name it. Achteraan gebeld, en een medewerkster meende mij gerust te stellen door te zeggen dat het eenmaal bij hun aangekomen veilig in een of ander Amerikaans systeem ging.

ZorgMail, of Zivver? Nee, dat gebruikten ze niet.

Sat, 17 May 2025 01:15:13 +0200 last edited: Sat, 17 May 2025 01:17:22 +0200

Hans van Zijst

hans@social.woefdram.nl

@Erik van Zijst Het vertrouwen, dat is het probleem.

Het feit dat de reactie was dat ik een sleutel zou moeten sturen, betekent dat ze geen idee hebben hoe het werkt, maar toch zonder problemen ja zeggen.

Veilige overdracht is iets waar pas over gedacht wordt als een klant erover begint.

Sat, 17 May 2025 01:43:46 +0200

Hans van Zijst

hans@social.woefdram.nl

@Luc :bc: :bc: :bc: :bc: :bc: Ja, bekend probleem in de zorg ook. Een medisch behandelaar van mij deed ook alles per e-mail, alle dossiers met alle data. Daar heb ik ook even flink over lopen steigeren.

Maar ja, "iedereen doet het zo", en "we gebruiken een beveiligde verbinding" 🤦

Sat, 17 May 2025 02:00:50 +0200

Luc :bc: :bc: :bc: :bc: :bc:

Luc :bc: :bc: :bc: :bc: :bc:

Lucseleventje@toot.community

@hans Ze hebben geen idee. Ook weleens meegemaakt: iemand die zei dat ik alleen maar [VEILIG MAILEN] in de onderwerpregel hoefde te zetten. Ik ben zelf ook niet enorm technisch onderlegd, maar dat dát niet gaat werken kan ik nog wel beredeneren.

Sat, 17 May 2025 02:19:21 +0200

Hans van Zijst

hans@social.woefdram.nl

@Luc :bc: :bc: :bc: :bc: :bc: Het pijnlijke voor mij is dat het mijn werk is, ik weet heel goed hoe e-mail werkt en dat het totaal ongeschikt is voor de overdracht van gevoelige data.

Maar ik kan roepen en uitleggen wat ik wil, het blijft bij "iedereen doet het" en "we kunnen niet zomaar veranderen".

Het aantreden van die oranje aap in Amerika heeft gelukkig een hoop mensen aan het denken gezet, maar er zullen nog een hoop boze mensen heel luidruchtig moeten klagen voor we eindelijk gaan stoppen met dat antieke protocol.