dae's weblog

Foursquare (4SQ) is een locatiegebaseerd sociaal netwerk. Dat betekent dat je aan je vrienden kunt doorgeven waar je bent. Of aan je collega’s. Of aan je klanten. Of aan je baas. Of aan de rest van de wereld.

4SQ bevat een spelelement. Voor iedere keer dat je laat weten waar je je bevindt, krijg je punten. Iedere zondagnacht worden alle scores gereset, zodat nieuwe mensen op 4SQ ook een kans hebben om bovenaan het leaderboard te komen.

Doorgeven waar je je bevindt heet “inchecken”. Dat kun je het beste doen met een mobiele telefoon. 4SQ kent applicaties voor de iPhone, BlackBerry, Android, Palm en voor de overige toestellen is er een webversie. Als je je wilt inchecken, kijkt je telefoon waar je bent en 4SQ schotelt je dan een aantal plaatsen voor, waar je je kunt inchecken. Dit zijn plaatsen die eerder door mensen op 4SQ zijn gedefinieerd. Staat jouw plaats er niet bij, dan kun je hem alsnog toevoegen. Let hierbij goed op spelling en juiste adressen, hoofdletters voor plaatsnamen etc. Jouw plaats zal namelijk door andere 4SQ-gebruikers worden gebruikt om ook in te checken. Hoe duidelijker en correcter je je plaats hebt benoemd, des te beter is hij door anderen te vinden.

Op publieke plekken kan iedereen inchecken. Degene die zich het vaakst incheckt, wordt automatisch de burgemeester (mayor) van die plaats. In Amerika zijn er koffiegelegenheden waar de burgemeester gratis koffie krijgt. Bedenk zelf welke zakelijke mogelijkheden dit biedt voor klantenbinding of marketing!

Nieuw: Je kunt tegenwoordig plaatsen als privé markeren. Alleen je vrienden zien dan waar je bent en de rest van de wereld niet. Dat is handig, want je kunt bij een plaats ook een telefoonnummer vastleggen, zodat je vanuit 4SQ kunt bellen of even een smsje typen. Ook kun je een Twitter-account bij de locatie vastleggen.

Ik ben door 4SQ anders over privacy gaan nadenken en ik ben tot de conclusie gekomen dat Twitter voor onbekenden is en Facebook voor bekenden. Dat betekent dat ik geen checkins op Twitter publiceer, maar enkel nog voor mijn relaties op Facebook.

Ik had een speciale Facebook-applicatie geïnstalleerd die alle tweets van Twitter automatisch doorstuurde naar Facebook, maar ik heb ook die opgeheven. Facebook kent een aantal native applicaties. Dat zijn applicaties die rechtstreeks statusupdates kunnen doorgeven aan Facebook in oorspronkelijk Facebook-formaat, zodat Facebook ze netjes herkent. Je zult dus op mijn Facebook minder frequent, maar wel “mooiere” updates vinden. Voorbeelden van native Facebook-ondersteuning zijn: Foursquare, Flickr, Shazam en Youtube, maar er zijn er natuurlijk veel meer!

Klik hier om jouw gratis Foursquare-account aan te maken

Het afgelopen jaar hebben we de aankondiging en de komst van Google Wave mogen meemaken.

Voor de mensen die het niet hebben meegekregen: Google Wave is een Hosted Conversation Service. Google bedacht: “Als e-mail vandaag de dag zou zijn uitgevonden en niet 40 jaar gelegen, hoe zou het er dan uitzien?”.

In plaats van eindeloze e-mails naar elkaar heen en weer te sturen, kun je met Wave op één centrale plaats een conversatie starten en er mensen, ja zelfs hele websites, bij betrekken.

Heb je nog geen Wave account, neem dan eens een kijkje op: http://wave.google.com/help/wave/about.html
Er is ook een kort filmpje van 2 minuten (in het Engels) waarin behoorlijk helder wordt uitgelegd hoe het werkt: http://www.youtube.com/watch?v=d8wXnVRnYdc

Google Wave werkt, net als Gmail destijds, met uitnodigingen. Ik heb nog een hoop uitnodigingen over, dus als je nog geen Wave gebruikt en je bent nieuwsgierig geworden, laat het dan even weten en dan krijg je van mij een Invite, een uitnodiging, dus. Hoewel je een Invite kunt ontvangen op een willekeurig e-mailadres, heb ik ontdekt dat Invites naar Gmail-adressen langer onderweg zijn dan naar niet-Gmail-adressen! Heb je je Invite ontvangen, dan meld je je aan bij Wave d.m.v. een Google Account (kan een ander e-mailadres zijn). Heb je nog geen Google Account, dan maak je er op dat moment eentje aan en dan ben je binnen. Uiteindelijk krijg je binnen Google Wave ook weer een e-mailadres, waarmee je gek genoeg geen e-mail kunt ontvangen… Dat nieuwe adres eindigt op @googlewave.com en daarmee kunnen andere mensen jou toevoegen aan hun Wave. Ik heet overal daepunt, maar helaas kon ik daepunt@googlewave.com niet gebruiken, dus als je jouw Wave met mij wilt delen, dan moet je puntdae@googlewave.com toevoegen aan je Wave.

Toen ik net met Wave gestart was, liep ik onmiddellijk tegen de interface aan. Je scherm ziet eruit als een interessante mix tussen Gmail en Google Docs (aan die chaos heb ik helaas nooit kunnen wennen). Wave bevindt zich nog in testfase, dus probeer er geen zaken van levensbelang mee te doen. Aan de andere kant: Als je het niet serieus gebruikt, hoe kom je er dan achter wat het precies doet en kan?

Wij gebruiken Wave in productie en daarom lopen we dagelijks tegen allerlei dingen aan. Ik wil een paar van die dingen met je delen.

Het eerste wat ik al direct miste, was mobiele ondersteuning. Ik heb een BlackBerry en een iPhone en ik doe een belangrijk deel van mijn werk buiten kantoor. Google Wave speelt zich af in een browser en er is nog geen ondersteuning voor onderweg. Er zijn al talloze niet-officiële Wave-applicaties voor o.a. de iPhone, maar dat vind ik allemaal een beetje eng. Je moet immers je naam en wachtwoord aan zo’n applicatie meegeven en je hebt geen idee wat er vervolgens mee gebeurt. Ik wacht wel op de officiële App van Google, hoewel je je kunt afvragen of je naam, wachtwoord en gegevens bij Google wèl veilig zijn…

Google wil met Wave een open platform neerzetten, waarop de hele wereld kan gaan ontwikkelen om o.a. mijn mobiele BlackBerry/iPhone App te maken voor onderweg, maar zolang die er nog niet is, zit je vast aan een browser op een PC. Het slimste wat ik zo 1-2-3 kon vinden was een FireFox Add-On, waarmee je onderin je FireFox kunt zien of je nog ongelezen Waves hebt: https://addons.mozilla.org/nl/firefox/addon/14973

Wave is nog niet af. Mijn browser hangt regelmatig en vandaag ontdekte ik dat je iemand niet kunt verwijderen, nadat je hem per ongeluk hebt toegevoegd aan een Wave. Dat betekent dat je voorzichtig moet zijn met het delen van je Waves. Gelukkig is er een manier om de op basis van een bestaande Wave een nieuwe Wave te starten (zo gaat de inhoud niet verloren) en daarna kun je de Wave delen met de juiste mensen. Alleen ontdek je dan dat er geen manier is om een Wave definitief te verwijderen! Leegmaken of vullen met een onzintekstje is dus de enige manier om je te ontdoen van een Wave, waaraan je per ongeluk de verkeerde persoon hebt toegevoegd. Pas hier mee op, want dit is tevens een manier om mensen met elkaar in contact te brengen en dat hoeft niet altijd je bedoeling te zijn…

Ondanks deze vervelende dingetjes zie ik het potentieel van Wave. Er zijn veel mensen die moeite hebben met de invloed van Google op ons dagelijks leven en ik vind het belangrijk dat we kritisch blijven. Toch is voor mij Google geen groter kwaad dan bijvoorbeeld Microsoft en moeten we goed naar onze opties kijken. We moeten onze keuze baseren op mogelijkheden die werkelijk voorhanden zijn en niet op theoretische producten/diensten die niet bestaan.

Alle vooruitgang gaat in kleine stapjes en door actief deel te nemen aan nieuwe ontwikkelingen kun je goed in de gaten houden wat er gebeurt, maar blijf je ook bij en betrokken. Ik weet niet of Google Wave over vijf jaar nog bestaat en in de huidige vorm, maar ik zie potentieel voor een dienst als Wave. En omdat Wave Open Source is, ontstaan er ook allerlei spinoff-projecten, waarmee je bijvoorbeeld op je eigen kantoor je eigen Wave-server kunt draaien. Daarmee vervalt het privacy-bezwaar tegen Google en ik schat in dat we over vijf jaar best lokale Wave-servers aan het uitrollen zouden kunnen zijn in het MKB, waar vandaag de dag nog Microsoft Exchange-servers draaien…

Ik wens jullie allemaal een goed 2010 en ik hoop dat we nog maar een hoop mooie ontwikkelingen mogen zien!

Size matters

Als je bestanden van A naar B wilt krijgen en ze zijn groter dan enkele megabytes, dan is de e-mail vaak een probleem.

De meeste mailservers hebben een harde limiet van 12 megabyte per e-mail, maar bijvoorbeeld Hotmail hanteert een maximum van slechts 1 megabyte per e-mail!

Let wel: het is 2009 en sommige digitale foto’s zijn per stuk al groter dan 1 megabyte! Digitale scanners kunnen, afhankelijk van DPI, kleurgebruik, dubbelzijdig scannen en natuurlijk het aantal pagina’s documenten produceren van enkele tientallen megabytes, zonder dat je er erg in hebt. Zo’n groot document kun je natuurlijk opdelen in losse scans, maar dat is niet echt handig. Als je (bedrijf) zelf over een eigen mailserver beschikt, bestaat er de mogelijkheid om de limiet van de maximale grootte van e-mails te verhogen, maar zodra je dan je mailtje wilt doorsturen naar iemand anders, dan loop je tegen hetzelfde probleem aan en je hebt simpelweg nooit invloed op de mailserver van de ontvangende partij. Het moet dus anders.

Om grote(re) bestanden eenvoudig de wereld rond te kunnen sturen, kun je de gratis online dienst YouSendIt gebruiken.

Ga hiervoor met je browser naar:

http://www.yousendit.com/

en geef aan naar wie je het bestand wilt sturen. Vervolgens geef je jouw eigen e-mailadres op en eventueel de extra (betaalde) toeters en bellen waarmee je het bestand wilt versturen.

Hoe werkt YouSendIt?

Je stuurt je grote bestand(en) via je browser naar YouSendIt. Als je bestand binnen is, stuurt YouSendIt een mailtje naar de ontvanger, met daarin een link waar de ontvanger jouw bestand kan downloaden.

LET OP! GEBRUIK LIEVER HET INTERNET NIET VOOR HET VERZENDEN VAN VERTROUWELIJKE STUKKEN, TENZIJ JE GEBRUIK MAAKT VAN ENCRYPTIE

Alles wat je normaal per e-mail zou versturen gaat nooit direct van A naar B, maar via een hoop tussenpunten.

Op ieder tussenpunt (je provider, je mailserver en alle andere punten tussen A en B) is jouw e-mail te onderscheppen en zijn eventuele bijlagen door derden te lezen en zelfs te aan te passen!

Er bestaan programma’s (sommige zijn gratis en voor andere moet je betalen) waarmee je bestanden/e-mails of bijlagen kunt versleutelen en hoewel YouSendIt een gratis dienst is (tot 100 megabyte), bestaat er de mogelijkheid om tegen betaling je bestand te beveiligen met een wachtwoord. Persoonlijk heb ik dat nooit getest en ik zou niet gauw betalen voor versleuteling, omdat bijvoorbeeld een programma als TrueCrypt (http://www.truecrypt.com) heel goede gratis versleuteling biedt.

Maar daar moet je wel wat moeite voor doen (downloaden, installeren en de handleiding lezen).

Voor kleine vertrouwelijke e-mails bestaat er het betaalde programma Pretty Good Privacy, of kort: PGP (http://nl.wikipedia.org/wiki/Pretty_Good_Privacy).

Er bestaan gratis varianten van PGP (bijvoorbeeld GPG), maar ook daarvoor geldt dat je wat meer moeite voor moet doen om alles op te tuigen.

Je kunt er ook voor kiezen om je bestand(en) te verpakken in een ZIP-bestand en om dat ZIP-bestand met een wachtwoord uit te rusten, maar dat wachtwoord is relatief eenvoudig te kraken, dus ook dat is geen goede manier om digitaal je vertrouwelijke zaken te versturen. Verpakken in een ZIP-bestand (“ZIPpen”) is enkel een mooie manier om veel losse bestanden in één bestand te krijgen en om de inhoud te verkleinen (comprimeren).

Tot slot is een mooi alternatief voor veilige e-mail S/MIME, maar daarvoor hebben verzender en ontvanger Microsoft Outlook nodig (en een betaald certificaat) en bij het versleutelen van gegevens moet je natuurlijk afspraken maken met je ontvangende partij; anders weet die niet wat hij/zij met jouw versleutelde e-mailtje moet beginnen…

Je Microsoft Outlook is standaard in staat om met S/MIME om te gaan en ook je BlackBerry kan gratis van S/MIME gebruik maken; de iPhone daarentegen helaas niet…

Over dat certificaat: Als je geen certificaat t.b.v. S/MIME hebt, moet je er eentje kopen. De kosten vallen mee, zeker als je bedenkt dat je daarmee veilig en versleuteld kunt mailen.

Feit: Alle advocaten in Nederland zijn aangesloten bij de Nederlandse Orde van Advocaten (Dutch Bar Association) en beschikken over een certificaat waarmee ze zichzelf aan de website van de NOA kunnen authenticeren. Dat certificaat is ook geschikt voor S/MIME, alleen gek genoeg weten de meeste advocaten dat niet, terwijl dit juist een beroepsgroep is die gebaat zou zijn bij S/MIME! De meeste advocaten zijn geen technici (wij wel en we helpen jullie graag!) en hun cliënten, die dan natuurlijk ook S/MIME nodig hebben, evenmin…

Heb je, na het lezen van dit verhaal nog vragen over het versturen van grote bestanden, encryptie op je werkplek of onderweg? Neem dan gerust contact met ons op!

Eerder deze week schreef ik over Facebook en privacy. Toevallig rolde er een Privacy Statement van onze ISP (Internet Service Provider) XS4ALL binnen.
Leuk om te lezen hoe een belangrijke organisatie ook met Privacy kan omgaan.

Houd moed, mensen! Er is nog hoop!

Nu alleen nog die kassabonnen aanpakken en natuurlijk de overige ISP’s in Nederland die helaas niet zo open over hun respect voor jouw privacy zijn, wat natuurlijk niet per definitie inhoudt dat ze je privacy niet respecteren… Ze hebben er alleen nog niet zó goed over nagedacht, dat ze er publiekelijk mee naar buiten durven komen (en daarna natuurlijk ook in praktijk waarmaken wat ze op papier beloven).

Mocht jouw ISP die duidelijkheid niet geven, maar ben je wel doordrongen van de noodzaak van duidelijke stellingname rondom privacy? Stap dan vandaag nog over naar XS4ALL! Daar word je sowieso blij van!

Over XS4ALL en Privacy

Heb je een Facebook-account? Dan ben je waarschijnlijk, net als ik, benieuwd naar de nieuwe privacyinstellingen van Facebook.

Een snelle zoekopdracht naar “Facebook en Privacy” op Google levert geen rooskleurig beeld op…

Nieuwe privacyinstellingen op Facebook

Ik had er al het een en ander over gehoord/gelezen, dus ik was de afgelopen week niet verrast toen ik inlogde op mijn Facebook-pagina en het volgende scherm zag:

Meestal als ik zo’n schermpje zie, ben ik geneigd meteen op “Nu even overslaan” te klikken, maar ik was speciaal naar Facebook gegaan voor dit schermpje, dus klikte ik op “Doorgaan naar de volgende stap”.

Het volgende scherm verscheen:

De linkerkolom toont de nieuwe instellingen, zoals Facebook ze voorstelt en de rechterkolom toont je oude instellingen, zoals ze waren vóór de nieuwe privacyinstellingen.

Facebook wil eigenlijk al je gegevens met de hele wereld delen, tenzij jij er een stokje voor steekt!

Ik heb meteen alle vinkjes naar de rechterkant gezet, om al mijn gegevens op de oude instellingen te laten staan:

Bedenk, terwijl je dit doet, meteen hoe je instellingen stonden en met wie je eigenlijk welke informatie wilt delen.

Facebook heft natuurlijk een goede afweging gemaakt voordat ze het commentaar van de hele wereld over zich afriepen met deze nieuwe privacyinstellingen. Los van de nadelen, zijn er natuurlijk ook voordelen.

De meest voor de hand liggende is dat je met de nieuwe privacyinstellingen van Facebook je gegevens nog makkelijker kunt delen

Wees je er verder op bedacht dat, ongeacht jouw instellingen, er soms weleens iets mis kan gaan bij Facebook en er per ongeluk zomaar gegevens van iedereen op straat kunnen liggen. Ook kan Facebook achteraf beslissen dat bepaalde gegevens sowieso openbaar worden, ongeacht jouw wensen. Hyves heeft ook eerder zoiets gedaan en het kan geen kwaad het nieuws rondom jouw sociale netwerken goed te volgen en actie te ondernemen waar nodig.

Applicaties op Facebook

Facebook is van alle sociale netwerken het meest open. Dat betekent dat software-ontwikkelaars er op allerlei leuke, mooie, handige manieren applicaties omheen kunnen ontwikkelen. Hierdoor kun je binnen je Facebook-pagina leuke gadgets tonen, spelletjes, verjaardagskalenders en ga zo maar door. Helaas zijn niet alle softwareontwikkelaars te vertrouwen, dus als je toch bezig bent je Facebook-instellingen na te lopen, kijk dan meteen even bij Instellingen en dan bij Toepassingsinstellingen. Je krijgt nu een heel summier lijstje van toepassingen. Pas als je bij Weergeven de optie “Toegestaan” selecteert, zie je alle Facebook-applicaties die iets met jouw gegevens mogen doen. Sommige Applicaties kunnen je Facebook-status bijwerken en andere kunnen bijvoorbeeld je geboortedatum uitlezen. Je kunt eventueel softwareontwikkelaars die rare dingen uithalen met jouw gegevens rapporteren aan Facebook, maar dan moet je er eerst achter komen dat ze iets met jouw gegevens hebben gedaan en dat is natuurlijk te laat. Nog beter is om per Applicatie de instellingen goed na te kijken en om bij twijfel de Applicatie te verwijderen uit je profiel. Mocht je functionaliteit missen, dan kun je de Applicatie achteraf altijd weer toevoegen.

Kijk uit met Applicaties die je door vrienden aangeboden krijgt. Als een vriend op Facebook je uitnodigt om een bepaalde Applicatie te gebruiken, dan heb je totaal geen idee wat voor Applicatie dat is (ondanks de naam). Ook de vertrouwensrelatie met je vriend zegt niets over de ontwikkelaar van de Applicatie.

Laatst ontving ik een uitnodiging van een vriend om een of andere Geluksapplicatie (een naam zegt natuurlijk niets over de inhoud) te gebruiken op Facebook. Natuurlijk wilde ik die Applicatie meteen installeren, maar toen ik het risico hiervan afwoog tegen de noodzaak, besloot ik de Applicatie te negeren. Nee zeggen kan altijd en als je al een tijdje Facebook gebruikt, zul je verbaasd zijn over de hoeveelheid Applicaties die toegang hebben tot jouw profiel.

Onthoud: als je informatie niet wilt delen, dan is het internet (en dan met name Facebook) niet de juiste plaats om die gegevens te bewaren. Soms heb je zelf de keuze (je hoeft immers geen Facebook-account te hebben) en soms heb je geen keuze.

Als je geïnteresseerd bent in privacy, lees dan ook de volgende artikelen:

“NS schaft privacy af” (NRC)

“RTL onthult: Nictiz medewerkers twijfelen aan bescherming privacy EPD” (Medical Facts)

En volg natuurlijk @BitsOfFreedom op Twitter

Veel leesplezier en wees voorzichtig!

Vandaag heb ik via de website van Albert Heijn de volgende reactie achtergelaten:

Zou het mogelijk zijn het de identificerende nummers van de kassabonnen te anonimiseren? Ik vind het vervelend dat mijn bankrekening-, bonuskaart- en airmilesnummer volledig op de kassabon staan, die soms achterblijft in de winkel of mee naar huis gaat. Meestal gaat mijn kassabon na controle de prullenbak in en dan vind ik het vervelend dat deze nummers daarop te lezen zijn. Ik vind dat een inbreuk op mijn privacy.

Ik snap dat het controletechnisch handig kan zijn als deze nummers op de bon verschijnen (bijvoorbeeld als je meer dan één bankrekening gebruikt en wilt controleren met welke rekening je je boodschappen hebt betaald), maar het is volstrekt onnodig om het volledige nummer op de bon af te drukken. De laatste vier cijfers zijn voor de gebruiker voldoende om zijn eigen bankrekening te herkennen, maar maakt het voor een vreemde onmogelijk (moeilijker) om zomaar achter iemands bankrekeningnummer te komen. Andere bedrijven (waaronder het Amerikaanse McDonald’s) printen sinds mensenheugenis enkel de laatste vier cijfers van het bankrekeningnummer op een kassabon, bijvoorbeeld: XXXXX1234

Ik zou het al prima vinden als mijn Albert Heijn (Schagen) het zo zou doen, maar nog beter lijkt het me als dit standaardbeleid van AH werd. Bovendien helpt dat de burgers van Nederland beter op hun gegevens passen, zoals onze rijksoverheid ons via Postbus 51 adviseert (ze vertellen alleen niet hoe).

En nu ik toch bezig ben: Zou het ook mogelijk zijn het reactieveld van de website iets te vergroten? Ik ben nu speciaal deze tekst in het Kladblok van Windows aan het typen (in een groot scherm), zodat ik de tekst daarna kan plakken in het postzegelvenstertje waarin uw gebruikers kunnen reageren op uw website. Dat kleine venstertje suggereert dat u liefst zo min mogelijk feedback van uw klanten krijgt en dat kan toch niet de bedoeling zijn…

Ik ben benieuwd hoe ze daar op reageren…

P.S.: Ik zie tot mijn schrik dat de naam van de bank ook op de kassabon staat. Ze zullen toch wel snappen dat als ze die wèl op de kassabon laten staan het geen zin heeft om enkel de laatste vier cijfers van het rekeningnummer af te drukken? De eerste cijfers van je rekeningnummer geven namelijk aan bij welke bank je rekening loopt… Ach, zo slim zijn ze vast wel… Toch?!?

Deze brief ontving ik het afgelopen weekend:

Datum: 1 mei 2009

Referentie: XXXXXXXXX

Betreft: Bezwaar tegen uitwisseling van medische gegevens via het landelijk EPD op naam van: D.W.R. Punt, burgerservicenummer (BSN): XXXXXXXXX

Geachte heer/mevrouw Punt,

U heeft bezwaar gemaakt tegen uitwisseling van uw medische gegevens via het landelijk elektronisch patiëntendossier (EPD). Wij hebben uw bezwaar verwerkt. Uw gegevens zullen niet uitgewisseld kunnen worden in het kader van het EPD.

Mocht u in de toekomst van mening veranderen en uw bezwaar willen herzien, dan kan dat altijd. U kunt dat doen door het insturen van het formulier Intrekken bezwaar EPD. Dit formulier kunt u aanvragen bij het Informatiepunt BSN in de zorg en landelijk EPD, telefoonnummer 0900 – 232 43 42 (1 cent per minuut). U kunt het formulier ook downloaden van de website www.infoEPD.nl.

Meer informatie

Indien u nog vragen heeft, verwijzen wij u naar de website www.infoEPD.nl. Of u kunt telefonisch contact opnemen met het Informatiepunt BSN in de zorg en landelijk EPD, telefoonnummer 0900 – 232 43 42 (1 cent per minuut).

Hoogachtend,

R.S. de Back

Informatiepunt BSN in de zorg en landelijk EPD

BBV1.1/2.2 D

Het informatiepunt BSN in de zorg en landelijk EPD is een initiatief van het ministerie van VWS, Nictiz en CIBG

Lees hier wat XS4ALL schrijft over het EPD