Maskinidentifikasjonskoder: Hvorfor skriveren din kan være en personvernrisiko

Det er stadig lettere å spore enkeltpersoner på forskjellige overraskende måter – inkludert informasjon funnet på trykte dokumenter. Du må ha skrevet ut en jobbfil fra hjemmeskriveren på et tidspunkt. Du tok denne utskriften på jobb og la den ligge på skrivebordet etter å ha brukt den. Noen med ondsinnede hensikter kan bruke dette enkle papiret mot deg.

Det kommer ned til maskinidentifikasjonskoden. Så hvordan kan din egen skriver være en trussel mot din sikkerhet og personvern?

Hva er en maskinidentifikasjonskode?

Xerox og Canon utviklet en teknologi kalt Machine Identification Code (MIC) på 1980-tallet. Dette la til noen prikker som du ikke ville se ved første øyekast på hvert papirark som kom ut av skriveren. Hensikten med å legge til disse var ganske enkelt å identifisere kilden til utskriften. Det er en smart og nødvendig grunn til dette: å takle seddelforfalskning.

Det var ikke mange som la merke til MIC på en betydelig årrekke. Imidlertid, for første gang i 2004,

ComputerWorld rapporterte at den nederlandske regjeringen brukte denne teknologien til å oppdage en gruppe falsknere som skriver ut falske penger. Også i 2004, PC World magasinet avslørte at dette systemet hadde eksistert i mange år, for å oppdage personer som hadde trykket falske penger.

I 2005 ble Electronic Frontier Foundation (EEF) satt sammen eksempeldata den samlet inn og fant ut hvordan MIC fungerer, noe som betyr at den ble mer utbredt. Likevel er det fortsatt ikke mye informasjon om nøyaktig hvordan myndigheter og selskaper bruker MIC-teknologi. Men noen hevder fortsatt at alle de store fargeskriverprodusentene har samarbeidet med myndigheter for å sikre at utskriftene deres er sporbare.

Hvordan kan skriverens MIC true personvernet ditt?

MIC-teknologi plasserer gule prikker på hver utskrift i et spesifikt mønster, avhengig av skrivermodellen. Det er veldig vanskelig å se disse punktene med det blotte øye under normale forhold, men det er mulig å se dem med veldig høyoppløselige skannere eller under ultrafiolett lys.

Takket være MIC-teknologi kan myndigheter og alle parter med tilgang til systemet koble sammen utskriftene med hvilke skrivere de kom fra. Det betyr i hovedsak at du kan spores, eller i det minste hjemme- eller jobbskriveren kan spores; og deretter spores tilbake til deg.

Fra et rettsmedisinsk perspektiv er det mulig å bruke MIC-teknologi for å spore opp en kriminell. Hvis en lapp som er lagt igjen på et åsted er fra en skriver, er det mulig å få informasjon om merke og modell av den ved å bruke MIC. Og på den måten kan politiet snevre inn søkeområdet.

Det er en rimelig grunn til å bruke MIC, men forestill deg at du er en journalist eller aktivist: det er urovekkende for alle som ønsker å være anonym (eller faktisk pseudonym).

Hvordan kan du beskyttes?

For å være beskyttet mot problemer som oppstår fra MIC, kan du sjekke om skriveren du allerede har eller planlegger å kjøpe inneholder den relevante funksjonen. De H-Node nettstedet er en katalog over maskinvare som arbeider med gratis programvare; kan du finne informasjon om hvorvidt hver oppført skriver bruker MIC.

En annen metode er å manipulere MIC-dataene. I 2018 oppnådde en gruppe forskere ved det tekniske universitetet i Dresden nettopp det. Disse forskerne utviklet et verktøy kalt deda, som gjør det mulig å anonymisere MIC-dataene på alt som kommer ut av skriveren. Det vil bety at du kan ta et effektivt skritt for å sikre din sikkerhet og personvern.

Uansett må du være klar over det skriveren din inneholder mange sensitive data om deg; heldigvis kan du gjøre noe med det.

Maskinvaresikkerhet og personvern

Selv en tilsynelatende ufarlig skriver kan samle inn informasjon om deg. Dette er ikke bare for ondsinnede formål. Retningslinjene som følges av stater, store selskaper og reklamebyråer kan kreve slik datainnsamling. Bedre å ha en regjering registrere informasjonen din enn å bli utnyttet av en hacker, ikke sant? Likevel kan det påvirke anonymiteten din, og det som til syvende og sist betyr noe her er hva du tenker om inntrenging i friheten din.

Du bør sørge for at du undersøker personvernreglene til skriverne og annen maskinvare du bruker og teknologiene bak dem. Spør deg selv om du vil godta disse vilkårene eller finne et alternativ.