際際滷

際際滷Share a Scribd company logo
Jaap-Henk Hoepman
@xotoxot //  info@xot.nl //  www.xot.nl //  www.cs.ru.nl/~jhh
Privacy beschermen door te ontwerpen
Jaap-Henk Hoepman //
Even voorstellen
18-6-2015 // Privacy beschermen door te ontwerpen 2
 Jaap-Henk Hoepman
 Universitair Hoofddocent
 Privacy
 Security
 Identity Management
 Internet of Things
 Wetenschappelijk directeur
Jaap-Henk Hoepman //
Vraag 1: Vind u privacy belangrijk?
 Ja: What are you looking at?
 Mwah: Een beetje privacy vind ik wel prettig
 Nou: Ach joh, ik heb niet zoveel te verbergen
 Nee: You have zero privacy anyway. Get over it!
18-6-2015 // Privacy beschermen door te ontwerpen 3
Jaap-Henk Hoepman //
We moeten het natuurlijk niet overdrijven
18-6-2015 // Privacy beschermen door te ontwerpen 4
Jaap-Henk Hoepman //
Maar er is toch wel wat aan de hand.
18-6-2015 // Privacy beschermen door te ontwerpen 5
Jaap-Henk Hoepman //18-6-2015 // Privacy beschermen door te ontwerpen 6
Jaap-Henk Hoepman //
Privacy by design
 Bescherm privacy bij het ontwikkelen van nieuwe technologie:
 Van concept
  tot realisatie.
18-6-2015 // Privacy beschermen door te ontwerpen 7
Gedurende de volledige
product ontwikkel cyclus
Jaap-Henk Hoepman //
Software ontwikkel cyclus
18-6-2015 // Privacy beschermen door te ontwerpen 8
Concept
Development
Implemen-
tation
Privacy enhancing technologies
Jaap-Henk Hoepman //
Privacy design strategies
 Minimise
 Hide
 Aggregate
 Separate
 Inform
 Control
 Enforce
 Demonstrate
18-6-2015 // Privacy beschermen door te ontwerpen 9
Jaap-Henk Hoepman //
Vraag 2: Wat is de belangrijkste reden voor u om geen
privacy by design toe te passen?
 Gebrek aan kennis
 Gebrek aan tools
 Gebrek aan producten
 Kost meer dan het oplevert
 Verzet binnen de organisatie
 Geen noodzaak
18-6-2015 // Privacy beschermen door te ontwerpen 10
Jaap-Henk Hoepman //
Privacy vriendelijke sociale netwerken
 Niet zo  Maar zo!
18-6-2015 // Privacy beschermen door te ontwerpen 11
https://diasporafoundation.org/
Jaap-Henk Hoepman //
IRMA: I Reveal My Attributes
18-6-2015 // Privacy beschermen door te ontwerpen 12
Jaap-Henk Hoepman //
Attribuut Based Credentials (ABC)
18-6-2015 // Privacy beschermen door te ontwerpen 13
Een attribuut over jezelf kunnen bewijzen
(leeftijd, nationaliteit, voorkeur, ) zonder
je volledige identiteit te onthullen.
Jaap-Henk Hoepman //
Waarvoor kun je dat gebruiken?
 Anoniem
 Concertkaartjes (>16, >18, concert, serienummer)
 Leeftijdsverificatie (>16, >18 of <60, <65)
 OV Jaarkaart/Trajectkaart (type, periode, klasse)
 Psuedoniem
 Loyalty card (kaartnummer)
 Abonnement online krant (type, nummer)
 Role based access control (militaire rang, clearances)
 Identificerend
 Paspoort-achtig (naam, BSN, adres)
 Studentenpas (studentnummer, instituut)
 Medische spoed gegevens (naam, bloedgroep, allergi谷n)
18-6-2015 // Privacy beschermen door te ontwerpen 14
Jaap-Henk Hoepman //
Credentials
 Veilige container
 Uitgegeven en ondertekend door credential issuer
 Bevat attributen, selectively disclosable
18-6-2015 // Privacy beschermen door te ontwerpen 15
Attribuut
Handtekening
Issuer
Jaap-Henk Hoepman //
ABC: uitgifte van een credential
18-6-2015 // Privacy beschermen door te ontwerpen 16
Credential Issuer Relying Party
User
Scheme Authority
Jaap-Henk Hoepman //
ABC: gebruik van een credential
18-6-2015 // Privacy beschermen door te ontwerpen 17
Credential Issuer Relying Party
User
unlinkable
Toegang
certificaat
Scheme Authority
Jaap-Henk Hoepman //
IRMA: praktische implementatie
 Kaart  Lezer
18-6-2015 // Privacy beschermen door te ontwerpen 18
Jaap-Henk Hoepman //
Vraag 3: Is een basisbegrip van de achterliggende techniek
voor u nuttig/belangrijk?
 Ja, dat helpt me begrijpen wat er wel en niet kan
 Nee, dat laat ik graag aan anderen over.
 Geen mening
18-6-2015 // Privacy beschermen door te ontwerpen 19
Jaap-Henk Hoepman //
Vragen / discussie
18-6-2015 // Privacy beschermen door te ontwerpen 20
twitter: @xotoxot blog.xot.nl info@xot.nl  www.cs.ru.nl/~jhh
[Monty Pythons
Argument Clinic sketch]

More Related Content

Featured (20)

2024 State of Marketing Report by Hubspot
2024 State of Marketing Report  by Hubspot2024 State of Marketing Report  by Hubspot
2024 State of Marketing Report by Hubspot
Marius Sescu
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPTEverything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Expeed Software
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage EngineeringsProduct Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
Pixeldarts
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
Skeleton Culture Code
Skeleton Culture CodeSkeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
How to have difficult conversations
How to have difficult conversations How to have difficult conversations
How to have difficult conversations
Rajiv Jayarajah, MAppComm, ACC
Introduction to Data Science
Introduction to Data ScienceIntroduction to Data Science
Introduction to Data Science
Christy Abraham Joy
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
Vit Horky
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
MindGenius
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
RachelPearson36
2024 State of Marketing Report by Hubspot
2024 State of Marketing Report  by Hubspot2024 State of Marketing Report  by Hubspot
2024 State of Marketing Report by Hubspot
Marius Sescu
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPTEverything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Expeed Software
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage EngineeringsProduct Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
Pixeldarts
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
Vit Horky
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
MindGenius
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
RachelPearson36

WeSecure Data Security Congres: Privacy beschermen door te ontwerpen

  • 1. Jaap-Henk Hoepman @xotoxot // info@xot.nl // www.xot.nl // www.cs.ru.nl/~jhh Privacy beschermen door te ontwerpen
  • 2. Jaap-Henk Hoepman // Even voorstellen 18-6-2015 // Privacy beschermen door te ontwerpen 2 Jaap-Henk Hoepman Universitair Hoofddocent Privacy Security Identity Management Internet of Things Wetenschappelijk directeur
  • 3. Jaap-Henk Hoepman // Vraag 1: Vind u privacy belangrijk? Ja: What are you looking at? Mwah: Een beetje privacy vind ik wel prettig Nou: Ach joh, ik heb niet zoveel te verbergen Nee: You have zero privacy anyway. Get over it! 18-6-2015 // Privacy beschermen door te ontwerpen 3
  • 4. Jaap-Henk Hoepman // We moeten het natuurlijk niet overdrijven 18-6-2015 // Privacy beschermen door te ontwerpen 4
  • 5. Jaap-Henk Hoepman // Maar er is toch wel wat aan de hand. 18-6-2015 // Privacy beschermen door te ontwerpen 5
  • 6. Jaap-Henk Hoepman //18-6-2015 // Privacy beschermen door te ontwerpen 6
  • 7. Jaap-Henk Hoepman // Privacy by design Bescherm privacy bij het ontwikkelen van nieuwe technologie: Van concept tot realisatie. 18-6-2015 // Privacy beschermen door te ontwerpen 7 Gedurende de volledige product ontwikkel cyclus
  • 8. Jaap-Henk Hoepman // Software ontwikkel cyclus 18-6-2015 // Privacy beschermen door te ontwerpen 8 Concept Development Implemen- tation Privacy enhancing technologies
  • 9. Jaap-Henk Hoepman // Privacy design strategies Minimise Hide Aggregate Separate Inform Control Enforce Demonstrate 18-6-2015 // Privacy beschermen door te ontwerpen 9
  • 10. Jaap-Henk Hoepman // Vraag 2: Wat is de belangrijkste reden voor u om geen privacy by design toe te passen? Gebrek aan kennis Gebrek aan tools Gebrek aan producten Kost meer dan het oplevert Verzet binnen de organisatie Geen noodzaak 18-6-2015 // Privacy beschermen door te ontwerpen 10
  • 11. Jaap-Henk Hoepman // Privacy vriendelijke sociale netwerken Niet zo Maar zo! 18-6-2015 // Privacy beschermen door te ontwerpen 11 https://diasporafoundation.org/
  • 12. Jaap-Henk Hoepman // IRMA: I Reveal My Attributes 18-6-2015 // Privacy beschermen door te ontwerpen 12
  • 13. Jaap-Henk Hoepman // Attribuut Based Credentials (ABC) 18-6-2015 // Privacy beschermen door te ontwerpen 13 Een attribuut over jezelf kunnen bewijzen (leeftijd, nationaliteit, voorkeur, ) zonder je volledige identiteit te onthullen.
  • 14. Jaap-Henk Hoepman // Waarvoor kun je dat gebruiken? Anoniem Concertkaartjes (>16, >18, concert, serienummer) Leeftijdsverificatie (>16, >18 of <60, <65) OV Jaarkaart/Trajectkaart (type, periode, klasse) Psuedoniem Loyalty card (kaartnummer) Abonnement online krant (type, nummer) Role based access control (militaire rang, clearances) Identificerend Paspoort-achtig (naam, BSN, adres) Studentenpas (studentnummer, instituut) Medische spoed gegevens (naam, bloedgroep, allergi谷n) 18-6-2015 // Privacy beschermen door te ontwerpen 14
  • 15. Jaap-Henk Hoepman // Credentials Veilige container Uitgegeven en ondertekend door credential issuer Bevat attributen, selectively disclosable 18-6-2015 // Privacy beschermen door te ontwerpen 15 Attribuut Handtekening Issuer
  • 16. Jaap-Henk Hoepman // ABC: uitgifte van een credential 18-6-2015 // Privacy beschermen door te ontwerpen 16 Credential Issuer Relying Party User Scheme Authority
  • 17. Jaap-Henk Hoepman // ABC: gebruik van een credential 18-6-2015 // Privacy beschermen door te ontwerpen 17 Credential Issuer Relying Party User unlinkable Toegang certificaat Scheme Authority
  • 18. Jaap-Henk Hoepman // IRMA: praktische implementatie Kaart Lezer 18-6-2015 // Privacy beschermen door te ontwerpen 18
  • 19. Jaap-Henk Hoepman // Vraag 3: Is een basisbegrip van de achterliggende techniek voor u nuttig/belangrijk? Ja, dat helpt me begrijpen wat er wel en niet kan Nee, dat laat ik graag aan anderen over. Geen mening 18-6-2015 // Privacy beschermen door te ontwerpen 19
  • 20. Jaap-Henk Hoepman // Vragen / discussie 18-6-2015 // Privacy beschermen door te ontwerpen 20 twitter: @xotoxot blog.xot.nl info@xot.nl www.cs.ru.nl/~jhh [Monty Pythons Argument Clinic sketch]

Editor's Notes

  • #19: Bezig met telefoons