De bekende beveiligingsexpert en cryptograaf Bruce Schneier heeft de Guardian geholpen met de documenten die de Britse krant van NSA-klokkenluider Edward Snowden ontving en heeft aan de hand daarvan 5 tips gemaakt hoe internetgebruikers zich tegen surveillance door de NSA kunnen wapenen.

Schneier is de oprichter van beveiligingsbedrijf Counterpane dat door BT werd overgenomen. Ook bedacht en werkte hij mee aan de creatie van verschillende cryptografische algoritmes, zoals Blowfish en Twofish. Daarnaast schreef hij verschillende boeken, waaronder Beyond Fear en Applied Cryptography.

Versleuteld internetverkeer

Gisteren publiceerde de Guardian samen met de New York Times en ProPublica verschillende documenten waaruit blijkt dat de NSA een groot deel van het versleutelde internetverkeer kan kraken. "De afgelopen twee weken heb ik met de Guardian aan de NSA-verhalen gewerkt en heb honderden geheime NSA-documenten van klokkenluider Edward Snowden gelezen", aldus Schneier.

"Wat ik na het lezen van de Snowden-documenten concludeerde was dat als de NSA toegang tot je computer wil, het die krijgt. Punt uit."

Beveiligingsadvies

Ondanks alle mogelijkheden van de NSA is het toch mogelijk om privé met andere internetgebruikers te communiceren. Dat liet Snowden al eerder weten en wordt opnieuw door Schneier bevestigd. Daarbij is het belangrijk dat de encryptie z'n werk kan doen en de computer waarmee wordt gecommuniceerd niet gecompromitteerd is. Schneier gaf de volgende 5 tips waarmee internetgebruikers zich tegen de surveillance door de NSA kunnen wapenen.

1. Verberg je in het netwerk. Implementeer hidden services. Gebruik Tor om jezelf te anonimiseren. Ja, de NSA heeft Tor-gebruikers als doelwit, maar ze moeten ervoor werken. Hoe minder zichtbaar je bent, hoe veiliger je bent.
2. Versleutel je communicatie. Gebruik TLS. Gebruik IPsec. Het klopt dat de NSA versleutelde verbindingen aanvalt, en mogelijk exploits voor deze protocollen heeft, je bent echter veel beter beschermd dan als je alles onversleuteld verstuurt.
3. Ga ervan uit dat hoewel je computer gecompromitteerd kan worden, dit werk voor de NSA is en een risico vormt, en dus waarschijnlijk dit niet het geval is. Gebruik een 'air gap'. Sinds ik begon te werken aan de Snowden documenten, heb ik een nieuwe computer gekocht die nog nooit met het internet verbonden is geweest. Als ik een bestand wil uitwisselen, versleutel ik die op de beveiligde computer en zet die op een USB-stick. Dit is misschien niet waterdicht, maar wel vrij goed.
4. Wees beducht voor commerciële encryptiesoftware, met name van grote leveranciers. Ik vermoed dat de meeste encryptieproducten van grote Amerikaanse bedrijven NSA-vriendeliijke backdoors bevatten en veel buitenlandse waarschijnlijk ook. Het is eenvoudiger voor de NSA om een backdoor in closed-source software te plaatsen dan open-source software.
5. Gebruik encryptie uit het publieke domein die compatibel met andere implementaties moet zijn. Het is bijvoorbeeld lastiger voor de NSA om een backdoor in TLS te krijgen dan BitLocker, omdat de TLS van elke leverancier compatibel met de TLS van alle andere leveranciers moet zijn, terwijl BitLocker alleen compatibel met zichzelf hoeft te zijn. En omdat BitLocker gesloten is, is het veel onwaarschijnlijker dat die aanpassingen worden ontdekt.

Linux

Sinds Schneier zijn werk begon gebruikt hij zelf GPG, Silent Circle, Tails, OTR, TrueCrypt, BleachBit en een aantal andere zaken die hij niet wil noemen. De beveiligingsexpert erkent dat al deze tools voor de meeste internetgebruikers te ver gegrepen zijn en gebruikt ze zelf ook niet voor alles. "En helaas werk ik nog steeds voornamelijk op Windows. Linux zou veiliger zijn."

Volgens Schneier heeft de NSA het weefsel van het internet in een groot surveillanceplatform veranderd. "Maar ze hebben geen toverkracht. Ze zijn gebonden aan dezelfde economische realiteit als de rest van ons en onze beste verdediging is ervoor te zorgen dat de surveillance zo kostbaar mogelijk wordt."

De cryptograaf adviseert dan ook om de wiskunde te vertrouwen. "Encryptie is je vriend. Gebruik het goed en doe je best om ervoor te zorgen dat niets het kan compromitteren. Zo kun je veilig blijven, zelfs in het aanzicht van de NSA."