MySpace vertelde ons altijd dat het onmogelijk was om zijn eigen platform op roofdieren te controleren. Het excuus was simpel. Ze konden het niet. Wired News-redacteur en voormalig hacker Kevin Poulsen geloofde dat niet. Hij behandelde de claim als een persoonlijke uitdaging.
Het kostte hem vijf maanden.
Niet om in te breken, maar om een stuk gereedschap te bouwen. Een script dat is ontworpen om geregistreerde zedendelinquenten te vinden die ongelooflijk dom of irritant eerlijk zijn. Deze mensen hebben zich aangemeld onder hun echte naam. Het programma van Poulsen lokaliseerde ze.
Зміст
De maas in de e-mailregistratie
MySpace wachtte. Ze hoopten dat nieuwe wetten geregistreerde zedendelinquenten zouden dwingen geldige e-mailadressen op te geven tijdens de registratie. De logica leek gebrekkig voor iedereen die daadwerkelijk internet gebruikt. De meeste mensen hebben meerdere e-mailadressen. Vier is voor mij standaard. Sommige mensen hebben er tien.
Het is gemakkelijk om MySpace de schuld te geven van de veronderstelling dat geen enkel roofdier hun echte naam zou gebruiken. Maar Poulsen heeft die veronderstelling van tafel geveegd. Hij bewees dat het verkeerd was.
Zijn code was niet complex qua structuur, maar wel grondig. Het bestond uit 1.000 regels Javascript. Het script vergeleek MySpace-profielnamen en rapporteerde postcodes met de online database van zedendelinquenten van het Amerikaanse ministerie van Justitie. Het was gericht op 46 Amerikaanse staten. De code draaide rechtstreeks op de databaseservers van MySpace.
De resultaten waren verontrustend.
De cijfers liegen niet
Van de één miljoen gescande profielen vond Poulsen meer dan 700 geregistreerde zedendelinquenten. Bijna 500 van hen hadden misdaden tegen kinderen gepleegd.
En dat was nog maar een fractie van de gegevens.
Op het moment van zijn rapport had hij slechts een derde van de gegenereerde gegevens geanalyseerd. Het uiteindelijke aantal zou hoger zijn geweest. De enorme hoeveelheid gegevens suggereert dat een aanzienlijk aantal overtreders het platform openlijk gebruikte.
Valse positieven en echte bedreigingen
Poulsen geeft toe dat het systeem niet perfect was. Het genereerde valse positieven. Hij moest MySpace-profielen handmatig vergelijken met politiefoto’s en leeftijden in de DOJ-database. Het uitfilteren van de matches kostte moeite. Het was geen magische knop. Het was een goede datahygiëne.
Maar de echte positieve punten waren alarmerend.
Eén dader was actief bezig met het samenstellen van lijsten van jonge vrienden. Hij stuurde seksueel expliciete privéberichten naar minderjarige jongens. De politie arresteerde hem. Ze beschuldigden hem van poging tot het in gevaar brengen van zijn kind. Hij heeft nooit fysiek contact gemaakt. Dat is een juridisch technisch detail. Het gedrag was roofzuchtig.
Andere profielen bevatten soortgelijke alarmerende berichten. Maar hier is de nuance die de meeste rapporten over het hoofd hebben gezien. Voor elke overtreder die leek te handelen naar hun driften, leefden acht anderen gewoon hun leven. Ze plaatsten grappige foto’s. Ze spraken over bruiloften. Ze noemden jobpromoties. Ze blogden over hobby’s.
Dit is wat vrijwel elk MySpace-lid deed. Het platform was geen hol van ongerechtigheid. Het was een sociaal netwerk. Maar het was een sociaal netwerk met een paar zeer gevaarlijke gebruikers die zich in het volle zicht verborgen hielden.
Open source-rechtvaardigheid
Het Congres kwam traag tot actie. Wachten op wetgeving die één enkel e-mailadres voor zedendelinquenten zou vereisen, was een verliezende strategie. De wet zou absurd gemakkelijk te omzeilen zijn. Wie heeft er vandaag de dag maar één e-mail? Kan het Congres een single-address-regel afdwingen? Onwaarschijnlijk.
De code van Poulsen bood een betere oplossing. Onmiddellijk, technisch en alleen te omzeilen door een valse naam te gebruiken.
Hij was van plan de code in open-sourceformaat vrij te geven. Politiediensten zouden volledige toegang hebben. Geen wachttijden voor commissies. Geen lobbywerk. Gewoon gereedschap.
MySpace zei niets.
“Het is geen perfect systeem, maar het lijkt een beter plan dan wachten tot het Congres een wet goedkeurt.”
De technologie werkte. De politie heeft een nieuw wapen gekregen. En MySpace bleef stil.
Het verhaal gaat verder in het volgende deel, waar we dieper ingaan op de gevolgen en de hulpmiddelen die ouders vandaag de dag kunnen gebruiken.
Veel meer informatie
Gerelateerde HowStuffWorks-artikelen
-
Hoe MySpace werkt
-
Hoe Facebook werkt
-
Hoe C-programmeren werkt
-
Hoe blogs werken
-
Hoe domeinnaamservers werken
-
Hoe eBay werkt
-
Hoe bestandsdeling werkt
-
Hoe MP3-bestanden werken
-
Hoe online daten werkt
-
Hoe wiki’s werken
-
Hoe politie-ondervraging werkt
Nog meer geweldige links
-
CSU: Adolescents in MySpace: Identity Formation, Friendship and Sexual Predators – PDF (onderzoek meldt dat roofdierincidenten door de media worden overdreven)
-
Nationaal register van zedendelinquenten
-
Wired News: een MySpace-spiekbriefje voor ouders
-
Wired News: een MySpace-roofdier betrapt door code – 16 oktober 2006
