Don’t be evil

“We said that while Google did collect publicly broadcast SSID information using Street View cars, we did not collect payload data (information sent over the network). But it’s now clear that we have been mistakenly collecting samples of payload data from open (i.e. non-password-protected) WiFi networks.”

Oops. Google heeft een ietsje pietsje klein foutje gemaakt. Google heeft wereldwijd bewust per ongeluk een ietsje pietsje klein beetje persoonlijke data afgetapt opgevangen tijdens het rondrijden met haar Street View wagens. Mailtjes enzo, en andere dingetjes. Chats. Informatie over waar mensen in de straat op dat moment mee bezig zijn.

Wat ik bewonder aan Google is de manier waarop ze één en ander verantwoorden naar de achterban. Daar zit een heel waterdicht protocol achter.

“Maintaining people’s trust is crucial to everything we do, and in this case we fell short.”

Dat klopt helemaal. ‘Maintaining people’s trust’ is cruciaal voor Google. Vertrouwen in je product is immers essentieel om zoveel mogelijk informatie van je klanten los te kunnen peuteren. Dat dat vertrouwen inmiddels op het kerkhof ligt, klopt inderdaad ook.

“So how did this happen? (…) In 2006 an engineer working on an experimental WiFi project wrote a piece of code that sampled all categories of publicly broadcast WiFi data. A year later, when our mobile team started a project to collect basic WiFi network data like SSID information and MAC addresses using Google’s Street View cars, they included that code in their software—although the project leaders did not want, and had no intention of using, payload data.”

Tja. Een stel balorige medewerkers die ongezien ‘een stukje code’ hebben toegevoegd in de apparatuur. Stoute jongens. Zomaar ongevraagd informatie verzamelen. Dat mág helemaal niet van Google. Foei.

En nu?

“We want to delete this data as soon as possible, and are currently reaching out to regulators in the relevant countries about how to quickly dispose of it.”

Gewoon heeeeeeel vaak op je ‘delete’ knop drukken, Google. En daarna niet vergeten je cache en prullebak te legen.

En als je dan toch alles hebt moeten opbiechten, kun je net zo goed proberen er nog een verantwoordelijke draai aan te geven:

“This incident highlights just how publicly accessible open, non-password-protected WiFi networks are today.”

Kijk, uiteindelijk kan Google er óók niks aan doen dat wij allemaal zo onveilig internetten.