De boekhandel die je hele boekenkast verwijdert

Terms of Service, DRM en digitale aankopen zijn toch vaak nog een moeilijke combinatie.
We hadden eerder dit jaar al Bruce Willis, die ontdekte dat hij zijn (werkelijk enorme) collectie iTunes-liedjes na zijn dood niet kan nalaten aan zijn kinderen.
En deze week...
O nee wacht, dat verhaal over Willis blijkt helemaal niet waar te zijn.
Nou ja, dat je je iTunes-collectie niet kunt nalaten is wel waar, want je koopt het gebruiksrecht op de bestanden (een licentie), niet het eigendom. Maar dat Willis overweegt om Apple aan te klagen blijkt helemaal niet waar. Iemand zal toch niet in dit artikel "Willis" in plaats van "Wills" (testamenten) hebben gelezen en daar toen een artikel aan hebben gewijd?

Maar eerder deze week kwam er wel een pijnlijk incident bij Amazon naar buiten (en dat voorlopig ook nog waar lijkt te zijn).
Vijf jaar geleden was er al eens een akkefietje, toen bleek dat Amazon een digitale "roofdruk" van 1984 (o, ironie) verkocht. Toen het bedrijf dit ontdekte, zijn alle exemplaren die gebruikers gekocht hadden, rücksichtsloss van hun Kindles gewist. In dit geval werden de kopers wel nog gecompenseerd, ze kregen het aankoopbedrag terug gestort. Voorlopig kan ene Linn uit Noorwegen daar alleen nog maar op hopen.

Zij ontdekte pas niet alleen dat haar Kindle helemaal leeg was, maar ook dat haar Amazon-account was opgeheven. Navraag bij Amazon leverde dit antwoord:

We have found your account is directly related to another which has been previously closed for abuse of our policies. As such, your Amazon.co.uk account has been closed and any open orders have been cancelled.
Per our Conditions of Use which state in part: Amazon.co.uk and its affiliates reserve the right to refuse service, terminate accounts, remove or edit content, or cancel orders at their sole discretion.
Please know that any attempt to open a new account will meet with the same action.

Toen Linn vroeg hoe haar account aan dat andere account gelinkt was, om welk ander account het ging en welke voorwaarden ze had geschonden, was het antwoord kort maar krachtig:

We regret that we have not been able to address your concerns to your satisfaction. Unfortunately, we will not be able to offer any additional insight or action on these matters.
We wish you luck in locating a retailer better able to meet your needs and will not be able to offer any additional insight or action on these matters.

Weg boeken en je mag ook niets meer bij me kopen!
Dat zie ik Robert-Jan Wesly niet zo snel doen...

Gerelateerd
E-readen of toch maar a-lezen
Een horror-verhaal over privacy, Apple en Amazon

Plaatje: Kindle_etch04 van adafruit

Een horrorverhaal over privacy, Apple en Amazon

Tjonge, dit is echt een horrorverhaal:

At 4:50 p.m., a password reset confirmation arrived in my inbox. I don’t really use my .Me e-mail, and rarely check it. But even if I did, I might not have noticed the message because the hackers immediately sent it to the trash. They then were able to follow the link in that e-mail to permanently reset my AppleID password.
At 4:52 p.m., a Gmail password recovery e-mail arrived in my .Me mailbox. Two minutes later, another e-mail arrived notifying me that my Google account password had changed.
At 5:02 p.m., they reset my Twitter password. At 5:00 they used iCloud’s “Find My” tool to remotely wipe my iPhone. At 5:01 they remotely wiped my iPad. At 5:05 they remotely wiped my MacBook. Around this same time, they deleted my Google account. At 5:10, I placed the call to AppleCare. At 5:12 the attackers posted a message to my account on Twitter taking credit for the hack.

Het komt er in het kort op neer dat iemand jaloers was op het mooie, korte Twitter-account van Mat Honan (@mat) en om dat account te hacken heeft hij eerst via de recovery pagina van Google de Google-account van Honan overgenomen om daarna via een handige truc bij Amazon de laatste vier cijfers van zijn creditcard te achterhalen.

First you call Amazon and tell them you are the account holder, and want to add a credit card number to the account. All you need is the name on the account, an associated e-mail address, and the billing address. Amazon then allows you to input a new credit card. (Wired used a bogus credit card number from a website that generates fake card numbers that conform with the industry’s published self-check algorithm.) Then you hang up.
Next you call back, and tell Amazon that you’ve lost access to your account. Upon providing a name, billing address, and the new credit card number you gave the company on the prior call, Amazon will allow you to add a new e-mail address to the account. From here, you go to the Amazon website, and send a password reset to the new e-mail account. This allows you to see all the credit cards on file for the account — not the complete numbers, just the last four digits.

Met deze cijfertjes, het postadres en het e-mailadres van Honan kon hij daarna de  AppleID overnemen en via iCloud de MacBook, iPhone en iPad van Honan wissen.
Enkel en alleen om een twitternaam!

Wat had Honan kunnen doen om dit te voorkomen?

I should have been regularly backing up my MacBook. Because I wasn’t doing that, if all the photos from the first year and a half of my daughter’s life are ultimately lost, I will have only myself to blame. I shouldn’t have daisy-chained two such vital accounts — my Google and my iCloud account — together. I shouldn’t have used the same e-mail prefix across multiple accounts — mhonan@gmail.com, mhonan@me.com, and mhonan@wired.com. And I should have had a recovery address that’s only used for recovery without being tied to core services.

Maar natuurlijk gaan Apple en Amazon ook niet helemaal vrijuit in dit geval...

Gerelateerd
Gelezen: Jeffrey Deaver - The broken window

Informatiebeveiliging door bewustwording? Ja natuurlijk!Wachtwoord delen als teken van liefde

Plaatje: The horror, the horror van delete08