Onderzoeksmethoden 2/het werk/2010-11/Groep02/InterviewGerhard

S: eehm, we hebben al wat, jodocus had al wat vertelt over het printsysteem wat ze nu gaan gebruiken met onder andere de OV chipkaart. wat bij ons al wat belletjes deed rinkelen. En eh waar het ons nu om gaat is van goh, hoe veilig is het eigenlijk, hoe zit het in elkaar, dat hebben we nu een beetje uitgezocht en dan zouden we [..] vandaar dat we printjes, jou een beetje laten zien hoe dat printsysteem volegns het uci in elkaar zit om er zo achter te komen of wij dingen zijn vergeten, niet aan gedacht hebben, het uci was zelf entousiast toen wij opmerkingen maakten over bepaalde zaken waar zelf ook nog niet aan hadden gedacht
J: En ook niet uit die testpool was gekomen die ze hadden gedaan 
(gelach)
J: die testpool daar zaten wij niet in maar wij kwamen wel met de vragen die ze het liefst hadden gehad. Die kwamen vooral met ja de knopjes zijn nogal klein
K: wij waren een stuk kritischer dan de testpool in ieder geval 
S: dus het is wat dat betreft een beetje tweeledig wat we hier uithalen is goed voor onze opdracht dus als het goed ook voor een goed cijfer maar het is voor het uci ook wel leuk om een x wat te horen over ok hoe wordt er nou over zo'n systeem nagedacht als je er ja echt over nadenkt en het niet er in gooit omdat het praktisch of makkelijk is
G: Ja
S: want dat in eerste instantie van het uci, we willen 1 groot gezamelijk printsysteme, en ecitrac kan dat, met queues in plaats van losse printers en dat soort dingen allemaal meer maar als je daar echt eh uitgebreid over na gaat denken ja dat is niet zoveel gedaan door het UCI
S: dus wat dat betreft[..]
G: gewoon een systeem wat op de markt is en gewoon...
S: .ja, equitrac is ook gewoon commercieel
J: en het draait bij meerdere universiteiten, grote gedrijven misschien dat [..] 
J: Ja [..]
G: ik had toevallig iemand waarbij op de middelbare school, volgens mij is het gelijk maar.. systeem is

S: Jullie hebben hier ergens een printer staan zag ik?
G: Ja
S: Hoe werkt dat?
G: Ehhhh (lacht) (onverstaanbaar)
S: heb je die ook gewoon als windows gesharede printer neergezet, of heel anders
G: Ehm, ja voglens mij werkt het op dezelfde manier, die zijn ook doro C&CZ allemaal in beheer alleen de eh gebruikerslijst die hierop mag printen die eh, heeft Ronny direct in beheer
J: Ok
G: e mag daar eh, mensen aan toevoegen.
S: ja ja
G: en dan weet je dus dat je budget niet eh, vermindert als je daar print
S: nee daar ging het ons een beetje om van van 
G: hoe dat nu
S: ja hoe dat hier werkt eh hoe het inderdaad uberhaupt op de RU werkt maar waar zou jij nou bijvoorbeeld aan denken bij zon printsysteem, wat vind jij eblangrijk, eh, codeer jij bijvoorbeeld met een pincode of een wachtwoord je printopdrachten, let je daar op, wel of niet, eh, zo nu kan je naar een willekeurige printer printen, en komt het er meteen uit, denk je daar aan als je iets print, dus loop je er gelijk heen, of vind je dat niet erg, of, hoe sta jij daar tegenover
G: afhankelijk van wat je afdrukt, loop je er gelijk naar toe
S: ja
G: eh, natuurlijk als je eent entamen ofzo met elkaar voor studenten dan eh met pgp mailen we dat meestal naar elkaar en adn eh
S: en dan als je een afdruk maakt moet je er meteen heen rennen
(gelach)
G: in de praktijk ook, en dan zorgen dat je dat ding ophaalt
S: Ja
J: ok
G: we hebben geen printers op t kantoor staan ofzo
S: nee, maar dat gebeurt nou ook, in principe zijn die die printlijnen beveiligd, of dat altijd nodig is, is wel een tweede natuurlijk
J: het is standaard windows beveiliging die dr op zit zeg maar
G: maar dat is authenticatie toch alleen?
J: Ja. nou, je authenticeert naar het printsysteme, sowieso, maar je lijn is ook beveiligd door middel van hoe noem je het windows of het eh microsoft sharing protocol daar zit in beveiliging in.
G: ja
J: [..] dus het is niet zo dat () lijnen aan
J: maar onze scope tis eigenlijk een nieuw printsysteem gaat het ook iets anders doen dus onze scope is niet eh, vanuit jouw werkstation al een fout kan zijn, want ja, het blijft windows, ja dus eigenlijk moet je printsysteem gewoon veilig zijn, zodra je weet, het gaat er in dan .... het hele proces eh
S: Je kan het weleens laten zien
(geschuif met blaadjes)
S: het bestaat eigenlijk uit drie grote stappen je hebt een stuk printopdracht verzenden richting een een pool niet zozeer een 
G: das lokaal toch denk ik 
S: dat is eh, ja en vervolgens gaat het het netwerk op, niet zozeer naar een printer toe, maar echt naar een groep printers toe. Zoals ze het nu hebben ingedeeld alle HP's zijn het, alle ricohs, maar ook bijvoorbeeld heel het Huygens of heel Erasmus
J: Het doel is eigenlijk dat je over de universiteit kan printen en ze hebben nu alle dezelfde typen printers in een pool gestopt zodat als je zegt nou ik druk af naar alle ricohs in het huygens dan kun jij naar een willekeurige ricoh lopen en daar je printopdracht selecteren.
G: dus het is wel het modelw at je dan eh, alvast, voorgeselecteerd hebt. je kan niet zeggen alle huygens, want dan heb je verschillende types door elkaar
J: ja nou goed dan zit je met het driver probleem
G: ja ok
J: eh, dan kun je misschien bepaalde a4tjes in zwart wit kun je wel overal printen, misschien zou dat wel kunnen. kijk toen ze die pools inrichten, adt wisten ze nog niet helemaal, maatr ze hebben het nu op type gedaan, maar ze wilden er eigenlijk wel heen dat generieker wordt. dat je gewoon kunt zeggen, ik print het huygens
s: maarja dan lopen ze er weer tegenaan, eh, hoe pak je dat op met drivers
J: ja ja ja
S: drivers dat soort dingen
G: dat is ook weer een leuke, je kan verwijderen en je kan ook opslaan weer
S: ja
J: ja
G: En zie je dan een verschil als je de tweede keer print, of die andere keer opslagen is
S: nee das een goeie
J: nou ja je ziet je ziet hij blijft in je queu staan
G: ja hij blijft in je queu staan maar kan je zien of die al een keer afgedrukt is en dat iemand hem heeft opgeslagen, en dan..
G: Want als je dat niet kan zien dat verschil dan zou je zeg maar echt kunnen onderscheppen zonder dat iemand het door heeft
[ insert wat ja ja's tussendoor van J en S]
G: en anders heb je nog een bij effect dat iemand denkt van printje weg of komt niet meer maar als je, als je dan...
S: kan zien van het is de tweede keer
J: maar het is wel afgeschreven
G: het gaat wel van je budget af?
J: dat kan natuurlijk
S: maar dat zie je zo snel [..], je zou er wel op kunnen zeggen, dit is printje twee of dit is printje drie, 
J: Ja
G: kopie 3 kopie 4
S: ja
J: ja
J: zie jij een verschil in de beveiliging van het sturen naar een printer of naar een printerpool?
G: eh
J: in het huidige systeem print je naar een specifieke printer,  maar dalijk ga je printen naar een pool
J: dus ben je niet meer fysiek zeg maar, heb je het oogcontact met die printer waar je het heen stuurt
G: ja je zegt het zelf al een beetje, ik zie wel inderdaad het verschil ja
J: maar hoe erg is dat verschil
G: eh het verschil is egwoon dat het punt waarop iemand anders jou, waar moet je aan denken, van dat iemand die niet gerechtigd is je printje te zien of te hebben dat die dat probeert te krijegn of ehm misschien vertrouwelijke informatie probeert in te zien en dan bij een printer, dat is wel duidelijk gewoon, dan moet die persoon echt daar ook gaan staan wachten enzo en bij als je een hele groep aangeeft en iemand weet dat dat je het. Je kan dus ook nog één printer kiezen?
S: dat weet ik niet, of dat nog gaat kunnen.
J: hangt er vanaf hoe ze het in richten
G: ja ok
J: dat zou volgens mij in hteorie wel mogelijk moeten zijn in het systeem want je kunt gewoon een printerpool aanmaken die printer
S: ja maar dat zou dan voor de uci ook weer betekenen dat je van de 800 printers die je hebt staan 800 queues krijgt, en een groep queues
G: oh ja ja ja
S: maar idd dan krijg je dan dat je niet een printer kan selecteren dus dat je, stel, de printer hier van security komt in de pool huygens te hangen, eh, verschil is alleen dat als ik daar mijn printje uit probeer te krijgen dat ie hem daar niet print, of dan dus wel, [..]
J: [..] pool security [..]
G: maar dat is niet bekend, ik kan me ook voorstellen wij met de afdeling dat we dan gewoon deze ... lokaalprinters gewoon in gebruik om direct op te printen
K: je kunt inn ieder geval niet zelf binnen een pool selecteren van ik wil binnen die pool naar die printer toe, dat, dat moeten ze dus echt een pool aanmaken met maar gewoon 1 printer er in.
J: ja
S: maar dat maakt het, het [..] inderdaad iemand gegevens hebben maakt het makkelijker om dinegn te onderscheppen. als je meerdere printers in een pool dan ga ik gewoon een verdieping hoger staan.
G: haha
J: ja
G: inderdaad maar dat is egwoon ook een beetje het probleem dat eh, iemand anders moet het echt niet kunnen en dus [..] achter hoe het met eh, ik denk al aan, van hoe gaan ze dat dan opvragen, dat gaat dan met een myfare kaartje.
J: ja
G: en ik heb ookal een gevoel hoe dat dan gebruikt wordt, ik denk dat ie alleen het unieke nummer van die kaart gebruikt, en ..
J: plus, dat is wel een verschil je hebt kaart plus een code, je moet een wachtwoord geven
G: oh ja net zoals beneden bij de ingang
S: ja
J: ja
S: wat ze willen doen is dat je de ov chipkaart op je 
J: een willekeurige myfare kaart
S: daar een uniek nummer van gebruikt gecombineerd met een pincode inderdaad.
G: en die hoelang is die pincode?
S: mag zolang.. ja dat is ehm mag nu zo lang of zo kort als je dat je wilt maar ze willen naar vier cijfers toe
G: vier cijfers..
S: misschien wel meer, maar ik denk dat ze zoiets doen. Je zou voor de pincode, ja die mag je dus zelf weten, wat je niet kan doen is voor de pincode ook de ov chipkaart gebruiken. 
J:je moet altijd iets van een code en een pasje hebben
S:ja
J: of als je het pasje niet bij je hebt heb je die die identificatiecode nog toch?
G: ja, dan kun je dus [..] invoeren
[..]
K: minimaal een code moet ej echt invoeren om het kasje [..]
J: ik heb een wachtwoord en een gebruikersnaam nouja je gebruikersnaam kun je je pasje gebruiken
G: oh ja ja
J:maar die code is weer niet je studenten of je medewerkers
G: [..]
J: en die code is ook niet je je radboud pasje
S: [..]
G: eehhm, ja maar dat moet dus een cijfercode zijn natuurlijk die je wachtwoord, voor je wachtwoord
K: dat is gewoon een soort van pinpadje wat op bij de printer komt te hangen bij alle printers en daarop voer je dan een pincode, zeg maar
G: wat zouden jullie dan als volgende stap zien als je dit weet
S: ja dat was inderdaad in eerste instantie ze gaan de ov chipkaart gebruiken en als dit zoiets is van bliep en het ding begint te printen
J: dan kunnen wij met zijn allen hier gratis printen, want wij weten hoe het werkt
G: ja
J: [..]
S: het is nou inderdaad zo gegaan van vrij vroeg in het proces aan van ja jongens eh der komt een pincode aan te hangen gecombineerd met je ov chipkaart, stel ik heb jouw nummer te pakken dan nog nog kan ik niet zomaar printen want dan moet ik jouw pincode hebben
G: uhuh
S: en die weet je echt alleen zelf, wat dat betreft is het is wat betreft de ov chipkaart waar onze aandacht meteen naar uit ging is het probleem eigenlijk al opgelost
J: opgelost, opgelost, ze proberen een beetje extra beveiligingen in te bouwen om niet helemaal afhankelijk te zijn van die kaart
G: [..] ja, wat wel goed is natuurlijk
J: kijk vier cijfers daar kan je ook iets over zeggen als jij staat, je loopt naar de printer toe ik kan vanaf vier meter afstand kan ik zien wat jij intoetst.
S: Ik weet niet hoeveel...
J: En  ik hoef maar langs jouw broekzak af te lopen en je hebt je, ik heb je nummer
G: ja maar waar wordt die pincode opgeslagen is dat, is dat
J: dat is een database dus niet op die kaart
G: nee nee
G: en dan eh, van eh, mag je is het mogelijk om soort bruteforce te doen zeg maar dat je je neemt een identifier en dan ga je al die codes af, eh, eigenlijk zou je willen dat ie wel weer vertraagt ofzo na een heleboel, na een aantal aanvragen.
J: Ja
G: dat ie iig voorkomt dat je egwoon zzzt, het hele ritsje aflooopt
J: ja
J: maargoed fysiek moet je die codes invoeren.
G: oh die moet je fysiek invoeren. maaaar, ja.
[..]
G: wie maakt marge [...]
J: dus dat iseh, dat is wat lastiger, maar fysiek betekent wel, die printer heeft een ingebouwd touchscreen dus je kunt of dat touchscreen ingeven, dus als je die printer zo kunt programmeren, dat ie [..]
[gelach]
J: Ja of hij komt met USB eraan te hangen die dat die eh 
G: maar dat maakt het al eh het al wat lastiger natuurlijk,
J: ja
G: vooral omdat je het als je het breekt heb je niet gelijk toegang tot heel veel informatie maar dan moet je dus
J: dan moet je dus [..]
G: printje draait, enne, ja.
[stilte]
S: ja want je kan vanaf die printer ja bij bij die queue dan,
G: uhuh
S: verder dan
J: je kan alleen bij de queue, bij de queue die hangt aan die identifier
G: ja
J: maar als je terugkijkt naar het model, hij gaat dus niet meer naar de printerpool van die printer, maar naar een algemene pool die radboud breed is. en.. nou hebben wij ook security les gehad en wij weten iets over availability en 
g: uhuh, idd
j: eh, dat twijfelen wij aan
j: zie je dat ook, zeg maar? als je eh, je hebt een printer die had een printerpool voor een printer, dus nou ja, als ik die bestook met printjes dan loopt ie vol en dan loopt ie vast op een gegeven moment. dalijk hebben we dat radboud breed, dus als je wilt dat de raad van bestuur niet meer de printjes kan maken omdat ze dalijk bestuursvergadering hebben om de financien van hier door te spreken
G: ja ja
J: dan zou je, op zon manier zou je hem helemaal plat kunnen leggen
G: ja ja hoe dat precies technisch, eh, zit weet ik niet maar, ehm, die die pool is natuurlijk wel, die wordt wel snel leeggetrokken als iemand ook echt een printje ophaalt, dat nu dus direct naar de printer.
J: maar je kunt hem der ook24 uur laten staan
G: dat mag jij aangeven ja
J: nou ja als ik hem naar de printer stuur en ik haal hem niet op, op een gegeven moment wordt ie der weer uitgehaald
S: het issem, daar hadden ze ook inderdaad bij, eh, aanegzien het inderdaad radboud breed gaan doen, met 13, 14.000 studenten dan zal die pool ook wel gigantisch zijn. zeker op inleverdagen zal er heel veel inkunnen dus het is vrij lastig
(gelach)
S: maar idd, kan het, en hoe gaat het er nu om
J: nou ja kijk ik weet nog wel een scenario te bedenken dat de helpdesk mailt of het printsysteem goed werkt dus of jij een testprintje wil maken. op zon manier iedereen die zal testprintje, maar als ik dan een bijlage van eh eh, een word documentje met 10 mb aan bmp bestandjes dr in stoppen
G: en iedereen kan gewoon eh die printqueue gigantisch he
jaja nene
J: dan zie je weinig patroons ze zijn dr al mee aan pik je dr zo tussenuit wanneer jij onze printersysteem loopt te fucken zeg maar maarja als je het radboud breed doet op meerdere accounts
G: is het al lastiger
J: lastige te traceren
G: ja
J: maargoed wanneer zou je het systeem plat willen leggen.
G: nou ja studentenstakingen weet je wel wel,wanner ga je als student in een gebouw stu[..] krijgen
(gelach)
G: ja nee dat gewoon bereid, soms gewoon, en ik weet wat er nu in de politiek allemaal besproken wordt, maar dat eh
J: nou dat gaat wel om duizenden euros denk ik
G: ja nee terecht
G: ik zelf heb zon gevoel maar ik zit er niet eh, ik heb niet zoveel heel naar gekeken toen maar dat je dan als afdeling of als rvb wil je wel graag je eigen printer, (queue) houden,
J: Ja
G: ik weet niet of ze dat doen, waarschijnlijk wel
J: ik zou verwachten van het nieuwe printsysteem dat dat er in zit dat je kunt zeggen alleen die mensen kunnen die die pool, want, op een gegeven moment, qua beheer wordt het stuk goedkoper wanneer UCI iedere printer beheert
G: ja precies
J: in plaats van dat hier twee mensen zitten en daar zitten twee mensen en daar zitten twee mensen
dus wat dat betreft denk ik dat het goedkoper is en als de RVB ergens op let is het op de financien
G: ja
J: dus ja, wat dat ebtreft eh, ja (..)
J: maargoed, dat is de pool. Ehh, identificatie of eh, autoriseren hebben we besproken
S: Ja
J: ehh
S: Ik vond dat herprinten een hele mooie want daarom kan je ...
J: Dat je zegt van, ik print hem gewoon en ik sla hem op
G: Ja
S: (..)
G: maar dan moet je dus al voorbij de hobbels van eh...
J: Ja
G: pincode eh...
J: Ja, het het valt buiten onze scope, maar het betalingsysteem je kunt dalijk ook via ideal gaan opladen
J: Nou ja, op zon manier zie ik ook nog wel iets gebeuren, daar daar zit ook vast nog wat op, gaat allemaal via webapplicaties, nou ja, als ergens makkelijk is is het bij webapplicaties
S: het is maar net hoe ze het printen met ideal gaan aanpakken
J: Ja
J: ja
(foonbliepje)
G: wordt het dan echt een kastje, met eh, waardoor je niet meer echt ziet dat het web is, of eh..
J: nee, nee, je kunt 
[..] door elkaar [..]
J: dus of eh studentenportal of ik weet niet hoe dat ding heet
G: ja en moet natuurlijk in de g. je moet natuurlijk in de gaten houden, van, want voor een aanvallen zijn itnereressant maar ook wat levert het op he, zeg maar financieel, als je met ideal ik weet niet [..] je nu je budget ophoogt
J: ja daar zit ook weer een maximum op
G: ja, dus dan alleen als je daar op grote schaal een aanval tegen doet, dat je bij heel veel studenten zo;n kindling, of fishing doet, dan zou het misschien ja heel veel geld op leveren maar...
S: anders valt het denk ik wel mee
G: ja
J: jaja, je zou het ja, je zou het graag allemaal op jouw account willen hebben natuurlijk
G:( lacht)
J: je hoeft dat geld niet op een rekening te hebben, dat de banktransacties moet goed gaan, maar dat daarna in het systeem op mijn account...
g: dat zou een interessante zijn om te bekijken ja
g: maar dat was een tijdje terug zo met die aanval, ik weet niet goed wat de aanval was, was iets heel lulligs als je
J: een postscript \
G: ja daar was toch iets mee
J: ja daar kun je zelf loopjes in schrijven zeg maar, in PS
G: ja
J: en sommige printers die bleven daar gewoon op hanegn, die bleven gewoon oneindig in een loop hangen met
G: ja maar ook iets met, met budget ofzo, met negatieve pagina's
S: ja je kunt negatief uitkomen
J: ja
G: dat dat je budget zelfs omhoog ging, meen ik me nog te herinneren, maar dat was voordat ik eh, me dr mee bemoeide
j: ja daar heb ik ook iets over gehoord, maar ja dat is adn weer alleen hier he, aan de overkant hebben ze weer
S: daar hebben ze weer andere
J; daar werken ze dus bijvoorbeeld met van die tik kaarten, waar gewoon een tik wordt afgetikt, dus dat is toch heel anders dan eh, dan eh, 
G: probleem blokkeert dat, dan wil je daar wat printen, enne
J: dat wordt dus verholpen met dit systeem
G: ja
J: eh, ja
G: en het aanmelden van zon kaart kun je gewoon zelf doen he
J: je moet een keer naar een printer, een wilekeruige printer lopen en je aanmelden om 
G: je pasje in te voeren en
G: en je kan niet emerdere kaarten op een account hebben
J: voor zover we weten niet
S: nee dat maakt volgens mij wel  
J: dan heb je een andere identifier dus dan ga je, 
G: adn vervalt de oude weer
S: je maar je kan eh, omdat je je identifier kan veranderen, is dat niet de identifier waar ze mee in het systeem opslaan, dus dan zou je kunnen zeggen als ze die database niet handig in elkaar zit, [..] dat je idd meerdere identifiers hebt.
J: ja
S: kan me haast niet voorstellen maar das wel iets om over, om na te vragen.
S: en waar ik zat aan te denken, als we nou eh, dat bedenk ik me nou, stel dr staan, nou dat hele systeem wordt ingevoerd en iedereen staat in de rij bij de printer om dat te fixen, en wij gaan met onze Thalia-truien er naast staan, en we gaan mensen dat uitleggen. En we geven ze allemaal de pincode 1337.
(gelach)
J: ja
G: een beetje social he
J: en die identifier heb je want ja dat kastje adt heb je in beheer
S: ja noui ja dan bliep je hem eerst langs die van jou dan bliep je hem van jou, dan langs de printer, maakt niet uit zegt, jouw pincode is 1337, jouw pincode is 1338, en dat schrijf je allemaal weg
G: ja dat eh.. lacht
G: sommige mensen gewoon stribbelen, ik denk vrij van veel van.
S: nou ja als je dat bij psychologie doet allemaal
(door elkaar)
J: en, en werk jij hier met printer groepen?
G: eh
J: weet je wat ik daarmee bedoel? dat je je hebt budget persoonlijk, maar je kunt ook budget hebben op een groep
G: ja dat heb ik, dat hebben wij ja
(gelach, gegrap)
J: [..] voor jullie printer geen budget hebben of dat algemeen potje is, of of dat oneindig is, zeg maar
G: omdat wij dat zelf in beheer hebben is dat eh, ook onze kosten
J: ja
G: dus als er weer nieuwe cartridges moeten zij ofzo dan gaat dat niet, misschien klopt het niet wat ik net zei, want we [..]
J: maar als jij daar print dan print jij op 
G: dan print ik op eh, op in ieder geval op het eind weet ik, op mijn eigen account eh, ja dat is precies hetzelfde.
G; als ik een x kleurenprintje een kleurenprintje moet maken moet ik ook budget hebben
G: ja

J: want dat zit niet bijvoorbeeld in het nieuwe systeem
G: groepem
J nee, eh, wij gebruiken zeg maar, aan de overkant gebruiken ze het feitelijk niet, want dan hebben ze een pasje staan
G: ja
S: dan heb  een printerkaart voor
G: dus als je een afdeling hebt eh en je wilt graag, je wilt niet dat iedereen met je budget gaat werken
J: ze hebben iets bedacht om dat op te lossen, of hij kwam met een gedachte om dat op te lossen
J: het hele afrekensysteem zoals ze dat bedacht hebben te omzeilen.
G: de mensen die dat in gaan voeren die [..] oplossing
J: doordat je je printopdracht naar de ecitrac printer stuurt zeg maar, maar naar de printer zelf
K: rechtstreeks
J: op een andere poort, je kunt meerdere poorten en daar komt ie meteen uit, want de hele security zit in het ecitrac systeem in,in de nieuwe situatie, niet in de printer
G: ja
J; dus die printer kun je nog steeds, of nou ja nog steeds\
G: benaderen als...
J: die wordt waarschijnlijk zo ignesteld dat ie alleen vanaf ectrac systemen wordt geaccepteert zeg maar print opdrachten vanuit ecitrac alleen maar accepteren maar om ja, want groepen zit er niet in,en om iedereen persoonlijk budget te geven, ja, dr wordt nu heel veel gebruik gemaakt van groepsdingen hier op de faculteit
K: afdelingen, studieverenigingen,
J: ja
K: sportverenigingen
J: hoe ga je dat afrekenen he dus toen kwamen ze met de oplossing van nou ja, dan zouden we gewoon de printer gewoon een extra poort maken en dan dr omhoon printen en dan een keer per maand checken klopt het aantal printjes dudssen de printer en ecitrac systeem wat wij hebben hebben geregistreerd in het afdelingsystseem en de printer  als dat ja kleiner is dan 75 dan.. beschouwen we het als ehm, nou ja
S: dan krijg je inderdaad ook omdat zon printer heel veel verschillende soorten aansluitingen heeft en hij staat niet heel ver weg je kan er natuurlijk gewoon een usb kabeltje heen leggen
G: adt kan ook nog
S: nou ja dan doet ie het ook nog
S: of je, eh, en dan zon printer, zon tellijst kan je ook drie of vier keer een status uitdraaien, printers kunnen netwerkinstellingen uitdraaien, daar kan je bij met die menuutjes
J: ip adres en poortnummers
S: maar daar gaat het om, dat is een printje, dus dan loopt het aantal printjes neit synchroon, zijn ze niet gewend, loopt altijd [..] Dat soort dingen
J: ja
g: ja, maar, ja moet je wel beschouwen, een beetje gecompliceerd maar
s: ja nee het is niet de makkelijskte
j: nou ja ik zit er nu mee, dit is niet mijn ideale printersysteem
g: nee ok als je zelf dat zou gaan opzetten zou je misschien andere afweging maken
j: wat zou jouw afweging zijn
g: nou eh, dan wil je liever niet met dit soort situaties, ho, we willen dit toch dit, achteraf ga je bedenken we willen toch wel via groepen kunnen printen dan ga je maar een omweg instellen het liefst zou je dan dan ook gewoon als dat systeem ook voor je beveiliging garant staat dan wil je niet nog ff een kanaal open, je wilt het eigenlijk zoveel mogelijk beperken tot we hebben een manier waarop het wertk.nu maak je eigenlijk weer een point of attack waar mensen binnen kunnen komen. ik begreep niet helemaal goed wat je zei van adn eh, dan doet ie het verschil dus als iemand als een groep op een printer print, dan gaat ie verschil
K: het verschil tussen hoeveel printjes er betaald zijn en hoeveel printjes er gemaakt zijn zeg maar
(..)
K: dr zijn drie afdelingen die gaan printen, laat ze 100 pagina's per maand printen dus laat er een verschil van 400 inziten, dus als er in een keer een verschil van 4000 in zit moeten we maar eens kijken wat er aan de hand is.
J: aan de ene kant het afrekensysteem heet ecitrac daar behoort alles doorheen te gaan die kan registreren 75 printjes deze maand op die printer en de printer zelf zegt ik heb er 1000 gemaakt.
G: ja dus die afdeling of
J: of de printer is kapot of er is iemand wel geweest die daar heeft lopen printen
S: en het, eh, het probleem daarin is idd dat je de eh, de controle wordt veel minder nauwkeurig, optellen aftrekken enne, EN elke maand alle printers afgaan tenzij die printers digitaal  kunnen rapporteren hoeveel der dat ze geprint hebben maar dat kunnen de meeste printers niet
G: ja
G: je krijgt wel .. cartridges maar...
J: dus hij kan wel wat zeggen hij kan wel, via een webinterface wel bij, niet naar die printer toe te lopen code in te toetsen.
G: maar ik weet niet, misschien is het nog interessant dat je even met ronnie over hierover praat
G: omdat die zeg maar die printer volegns mij in beheer heeft
G: die kan gewoon technische dingen, ok over eh, want ik weet helemaal hoe dat zit met die groep enzo maar het is wel waar wat je zegt.
S: we kunnen kijken naar wat het verschil is tussen die printer en hier de printers
G: en of die uberhaupt wel iets gehoord heeft over nieuw systeem en of ze dat willen, eh, invoeren.
J: los hiervan, semi-vast staat wel het scannen, al die apparaten kunnen ook scannen, misschien dat je er weleens gebruik van maakt, dat gaat naar een email adres.
G: dat is volegns mij gewoon, gratis toch?
J: ja dat is gratis
J: en dat blijft ook gratis maar je moet wel weer inloggen met je pasje.
G: oh, ja.
G: en dat hoeft nu niet
J: nee
G: en dat werkt goed dacht ik
J: ja ja, ja
[..]
J: waarom we dat toegevoegd hebben
G: nou ja, eh, het gebruik van materiaal dat van de universiteit is, waarschijnlijk willen ze dat eh dat je ook echt eh, hier ook collegeld getaald of medewerker bent 
K: [..] traceren naar een persoon
J: dat heeft met de unviersiteit te maken. kijk, ze gaan nu steeds meer dingen van je opslaan. de universiteit dalijk precies wat jij gescand hebt en wat je geprint hebt.
G: ze gaan die scans ook allemaal opslaan?
J: nou ja, ze houden een log bij dus ze weten dat jij vier pagina's hebt gescan.d Op zich, ik kan me op moment niks.. nou ja, vind ik niet erg, de universiteit mag dat van mij weten.
G: nou wat ik zelf, waar ik zelf dan wekl voor gebruik  omdat ik thuis geen scanner bijvoorbeel mijn huur contract of eh, gewoon dinegtjes die kan ik hier even digitaliseren. zou ik niet heel leuk vinden als ze die ook opslaan. Het document zelf.
Dat eh,
J: blijft in je mail staan
G: ja dat wel ja, ja
J: en ik weet niet ja, de uitgaande mailserver wordt ook gebruikt, dus, in principe,
G: ja je kan ja, nou ja
J: je stuurt het via de mailserver van de ru stuurt ie het naar jou toe, willekeurig wat je adres i, je radboud adres is of je eigen site is of...
maargoed dan daar gebeurt dus nu niks aan identificatie bij, je kunt 
G: en na, na de identificatie kun je ook alleen maar naar je eigen, naar een ingesteld mailadres en niet naar 10 anderen.
J: nee dan maken we wel gewoon aangeven [..]
G: dat is gewoon weer hetzelfde als voorheen. Want dat vond ik nog wel eh
K: allen ze weten nu wel van wie het af komt
J: ja
G: ja ja, ja
S: een van de scenarios van het UCI was bijvoorbeeld dat je hier porno gaat zitten scannen en dat dan naar herman stuurt of eh, naar wie dan ook
G: oh ja
S: nu kan dat anoniem
G: gebeurt het nu ook?
S: het is in zes jaar één keer voorgekomen dat er iets was gescand dat niet door de beugel kon
S: dus ik vond het nou niet echt iets waar je dan weer maatregelen tegen moest nemen daar was hij het dan ook wel mee weer mee eens
G: S: door elkaar
G: ik zou het gewoon zien als een veredeld mailsysteem, maar dan meer een