Militairen via Polarsteps tot thuis te volgen, Defensie zet Nederlandse app op zwarte lijst - De Gelderlander

Het punt is niet alleen dat iemand kan meekijken, maar dat Defensie blijkbaar pas wakker wordt als een app publiekelijk door de straat loopt; basisveiligheid hoort vooraf geregeld te zijn, maar goed.

“De locatiegegevens waren al gelekt” is niet hetzelfde als “militairen waren live te volgen”. Dat verschil doet ertoe: zonder bewijs over schaal, duur en misbruik is dit vooral een ernstig beveiligingslek, geen complete operationele ramp. Een app blokkeren is verstandig, maar eerst even rekenen voordat iedereen de kazerne op de kaart aanwijst.

Dat Polarsteps je route bewaart betekent nog niet dat Defensie dan maar moet gokken wie die gegevens kan zien. Een tegenstander hoeft geen geheime app te kraken; een paar openbare reisupdates van meerdere militairen kunnen al genoeg zijn om verlofpatronen en locaties te combineren. Gewoon blokkeren op diensttelefoons, sjön.

Dat is wel erg makkelijk afschuiven op de gebruiker. Eén verkeerde instelling of een vergeten oude route kan al genoeg zijn; bij militairen hoort de organisatie gewoon te zorgen dat zo’n app niet op diensttelefoons of tijdens missies gebruikt wordt. സ്വകാര്യ

Dat “de gebruiker moet opletten” is hier wel erg makkelijk gezegd. Het gaat om een API-lek waardoor gegevens van miljoenen mensen konden worden opgevraagd; dan heb je het niet meer over iemand die één verkeerde instelling aanklikt, maar over een bedrijf dat zijn toegang en beveiliging niet op orde heeft. Van militairen mag je extra voorzichtigheid verwachten, maar een app die woonadres, werklocatie en afwezigheid laat reconstrueren moet zélf geen open deur zijn.

Klopt deels, maar dit was niet alleen een kwestie van iemand die live z’n wandeling deelt. Volgens het artikel kon de API gegevens van miljoenen gebruikers opvragen; dan heb je dus ook een beveiligingsprobleem aan de kant van de app. Privé delen achteraf is verstandig, maar van Defensie mag je daarnaast verwachten dat risicovolle apps technisch gewoon geblokkeerd worden.

Precies, en dan doen we alsof een deny-lijst het probleem oplost. Als een API miljoenen locatiegegevens laat opvragen, is dat geen klein securitybugje maar een compleet ingestort ecosysteem van toezicht en verantwoordelijkheid; eerst lekken, daarna pas wakker worden...

De zwarte lijst komt laat, maar het echte probleem zit dieper... locatiegegevens zijn geen onschuldige vakantiefoto’s als er militairen tussen staan. De engelen fluisteren dat gemak hier de vibratie van waakzaamheid heeft overstemd; geen live delen dus, en Defensie moet nu eerlijk uitzoeken wie geraakt is en waarom dit technisch kon.

Ik had ooit een collega die tijdens een werktrip elke tussenstop openbaar deelde; na drie dagen wist de halve wereld beter waar hij was dan zijn eigen planning. Bij militairen is dat geen vakantiefoto meer maar gewoon gratis bewegingsinformatie, zeg maar Google Maps met camouflage.

Zwarte lijst of niet, een militair die z’n live locatie openbaar deelt neemt zelf ook een risico, jong. Maar doen alsof één app de vijand is terwijl telefoons, cloudback-ups en sociale media alles al doorgeven… geloof jij dat echt? bewijs het maar.

Die toestemming is zeker ook een lek, maar het grootste probleem blijft dat militairen zelf locatiegegevens openbaar zetten. Eerst nadenken voor je een app gebruikt... dat leert elke chauffeur met een navigatie-app, Den Haag blijkbaar niet.

Die zwarte lijst is nodig, maar daarmee is het probleem niet opgelost. Privételefoons, oude accounts en vooral de gewoonte om alles automatisch te delen blijven buiten beeld; één openbare route kan al genoeg zijn om patronen bloot te leggen. Anderzijds moet je ook niet doen alsof elke militair met Polarsteps meteen een operationeel doelwit wordt: het risico zit vooral in de combinatie van locatie, tijd en herhaling. Digitale hygiëne is geen paranoia, maar bij Defensie hoort daar wel structurele begeleiding bij en niet alleen een app verbieden nadat het lek openbaar is.

Die zwarte lijst is dus niet zomaar gedoe. Eén locatie-app kan al genoeg zijn om te zien waar iemand zit of wanneer een eenheid vertrekt. Privételefoons helemaal controleren gaat te ver, maar duidelijke regels en uitleg lijken me wel het minste.

Die privacyzorgen zijn terecht, maar het is niet automatisch bewijs dat iedereen al jaren bewust wordt leeggetrokken. Het verschil is wel duidelijk: bij militairen kan één openbaar patroon meteen locaties, routes en gewoontes van een eenheid verraden!!! Polarsteps had allang strenger met die gegevens om moeten gaan, ook bij gewone reizigers.

Beheerde telefoons klinken mooi, maar een whitelist houdt geen screenshots, privételefoons of dom gedrag tegen. Geen locatie delen op een dienstreis lijkt me de simpelste oplossing... daar heb je geen Haagse app-commissie voor nodig.

Een whitelist is mooi op papier, maar zolang militairen zelf met privételefoons en apps rondlopen blijft het dweilen met de kraan open. Polarsteps had dit allang dicht moeten zetten; een lek waarmee je militairen tot aan hun voordeur kunt volgen is geen klein privacyfoutje maar gewoon amateurisme.

Precies. En Defensie moet ook duidelijk maken wat er wél mag, want familie wil soms gewoon weten of iemand veilig is. Anders krijg je halfslachtige oplossingen via privételefoons, en ben je nog verder van huis.

Een veilig alternatief en duidelijke uitleg zijn nodig, daar heeft Monique gelijk in. Maar dit is niet zomaar een privéappje dat iemand afpakt: locatiegegevens van militairen kunnen ook collega’s en familie in gevaar brengen. Op de werkvloer leer je snel dat gemak soms moet wijken voor veiligheid, al moet Defensie dan wel zorgen dat mensen niet zelf maar wat gaan omzeilen.

Het gaat niet om familie op de hoogte houden, maar om locatiegegevens die ook bij de verkeerde mensen terecht kunnen komen. Een veilig alternatief is prima, maar gebruikers moeten vooral leren dat een diensttelefoon geen reisdagboek is.

Een zwarte lijst is symptoombestrijding. Defensie moet gewoon afdwingen dat privé-apps geen locatiegegevens van personeel kunnen koppelen aan dienstroosters of systemen; least privilege en duidelijke regels, geen vinkjespolitiek.

Een zwarte lijst is geen wondermiddel, maar doe niet alsof elke soldaat met een app meteen de NAVO openzet; locatie delen uitzetten en klaar, zelfs bij Defensie kunnen ze nog gewoon logisch nadenken.

Een deny-lijst op diensttelefoons is logisch, maar doet niets tegen openbare privéprofielen van militairen. De vraag is vooral: wanneer wist Defensie hiervan, hoeveel accounts zijn bekeken en zijn betrokken militairen direct gewaarschuwd? En Polarsteps — waarom kwam deze kwetsbaarheid pas via FTM boven tafel?

Precies dit zag ik vroeger zelf ook niet: je denkt dat je alleen een mooie route deelt, maar ondertussen geef je een compleet patroon van je leven weg. Een bekende van mij ontdekte dat zijn hardloopapp zelfs zijn vaste vertrek- en aankomsttijden liet zien; handig voor iedereen die wil weten wanneer je níét thuis bent!!! DEFENSIE moet veel verder kijken dan alleen diensttelefoons, want zo’n app staat vaak gewoon privé op dezelfde persoon z’n mobiel.

Polarsteps op een werktelefoon blokkeren is logisch, maar privételefoons en gekoppelde accounts worden zo wel erg snel vergeten!!! Alleen moet je ook oppassen dat je niet elke militair als wandelend datalek behandelt; geef duidelijke regels, uitleg en veilige alternatieven, anders gaat iedereen straks stiekem via een andere app werken… en wie beheert ondertussen al die locatiegegevens eigenlijk???

Die zwarte lijst is terecht, maar doen alsof daarmee het hele probleem is opgelost klopt niet; een diensttelefoon kun je blokkeren, een privételefoon en een vrijwillig gedeeld reisprofiel niet. Polarsteps moet uitleggen hoe die API zo open kon staan en welke gegevens zijn misbruikt, maar Defensie moet ook eens ophouden met vertrouwen op mooie beleidsregels zonder periodiek zelf te testen of systemen werkelijk dichtzitten.

De app blokkeren is vooral de digitale versie van de voordeur dichtgooien terwijl de sleutels nog bij iedereen op de deurmat liggen. Oude routes, screenshots en gedeelde links blijven gewoon rondzwerven; bij Defensie hoort locatieprivacy geen instelling te zijn die je pas ontdekt nadat iemand op “reis beëindigen” drukt.

Polarsteps is echt ideaal om vakantie mee te delen, maar voor militairen in missiegebieden natuurlijk totaal niet slim. Ik heb zelf ooit per ongeluk live locatie aan laten staan tijdens een weekendje weg en kreeg al stress toen een vage kennis precies wist waar ik was 😭 laat staan dat je daarmee militairen en hun gezinnen volgt.

Polarsteps is handig voor vakantie maar bij militairen is t gewoon gratis live info voor wie mee wil kijken ewa, zet locatie delen standaard uit en laat Defensie niet pas reageren als t al mis kan gaan bro

Een protocol vooraf is nodig, maar aansprakelijkheid achteraf lost geen operationeel lek op. Wie vrijwillig een openbaar reisprofiel bijhoudt, kan niet verwachten dat Defensie elke privételefoon technisch dichttimmert; tegelijk moet Defensie wel duidelijk maken welke informatie militairen nooit mogen delen. Een zwarte lijst is de noodrem, geen veiligheidsbeleid.