Het zal weinig mensen zijn ontgaan: vorige week gingen uit voorzorg een hoop websites op zwart. Er waren namelijk kwetsbaarheden gevonden in code waar veel websites gebruik van maken: PHP. Door de websites uit te zetten konden de beheerders zich ervan verzekeren dat de websites niet zouden worden gehackt.

Meld je aan voor onze nieuwsbrief

Dit artikel verscheen eerder als voorwoord van onze tweewekelijkse nieuwsbrief. Voortaan deze nieuwsbrief meteen in je inbox ontvangen? Schrijf je in via:

Ik moest denken aan een illustratie van de bekende strip xkcd. Op het plaatje is een complexe jenga toren te zien, die leunt op een klein blokje ergens onderin de stapel. Bij de topzware bovenkant van de toren staat "all modern digital infrastructure" en het kleine blokje onderin is voorzien van het bijschrift: "a project some random person in Nebraska has been thanklessly maintaining since 2003".

Dat het internet door plakband aan elkaar wordt gehouden is een overstatement, maar wel is het zo dat hele essentiële infrastructuur en code ooit is bedacht en nu wordt beheerd door kleine groepjes mensen, soms op vrijwillige basis.

Ook PHP wordt beheerd door een club met veel te weinig capaciteit. Daarom is een paar jaar geleden de PHP Foundation in het leven geroepen. Die wilde de beschikbaarheid en veiligheid van PHP vergroten. Dat ze zelf de kwetsbaarheden in de code vonden, is het resultaat van die investering.

Het schijnt licht op een gekke tegenstrijdigheid: we zijn super afhankelijk van digitale infrastructuur, maar weigeren te investeren in de basics. Laat staan dat we - burgers, volksvertegenwoordigers - controle pakken over tech's scheppende vermogen.

In de tussentijd doen een handjevol techmiljardairs dat wel. Gemeenschapsgeld en middelen verdwijnen in hun energieslurpende, dataverslindende, privacyschendende ondernemingen. Zij bepalen welke technologie hoe wordt ingezet en kunnen daardoor hun macht en invloed laten gelden.

Vorige week lagen er talloze websites uit door een technisch euvel. Volgende week door een geopolitiek steekspel. Want de bedrijven en overheden die onze tech beheren kunnen het op elk moment inzetten als troef in een onderhandeling. En daar zal geen update ons tegen kunnen beschermen.