Dit is waarom Polarsteps vanaf nu verboden is op telefoons van Defensie

Tsja, een diensttelefoon is geen vakantiedagboek. Als je met één app kunt laten zien waar militairen zitten en wanneer ze bewegen, hoef je geen vijandelijke inlichtingendienst te zijn om daar misbruik van te maken.

Goede maatregel, maar dan wel consequent zijn: niet alleen Polarsteps blokkeren, ook locatiegeschiedenis, foto-metadata, Strava, cloudback-ups en privételefoons tijdens oefeningen meenemen. Een appverbod is de quick fix; het echte lek zit meestal bij mensen die zonder nadenken live posten waar ze zijn. simpel: train OPSEC, anders bouw je alleen schijnveiligheid.

als een wandelapp al te veel prijsgeeft dan ligt het echte probleem bij de hele digitale huishouding van defensie niet bij polarsteps alleen één verkeerd ingestelde cloudmap en je hebt alsnog seizoen twee van de ellende rip

Het rare is dat zo’n app blijkbaar pas verboden wordt nadat een journalist laat zien hoe simpel het mis kan gaan. Defensie zou zelf periodiek moeten testen welke informatie een buitenstaander uit openbare profielen kan halen. Anders loopt de volgende kwetsbaarheid gewoon via een andere app naar buiten.

Een verbod op de diensttelefoon is logisch, maar het zou niet moeten eindigen bij “deze app mag niet”. De echte vraag is waarom een militair überhaupt zelf moet weten welke instellingen veilig zijn; maak de standaard onveiligheid gewoon onmogelijk, anders komt hetzelfde lek straks via een andere hippe app.