FBI wil backdoor in Skype, Facebook en Xbox Live
De FBI heeft met bedrijven als Google, Microsoft en Yahoo overlegd om een backdoor aan de producten toe te voegen zodat de Amerikaanse overheid eenvoudig internetgebruikers kan afluisteren. Volgens CNET zou de FBI met de internetbedrijven hebben gesproken om een door de FBI opgesteld voorstel te steunen waardoor sociale netwerksites, VoIP, instant messaging en e-mailproviders verplicht worden om hun producten aftapbaar te maken.
Telecomproviders, internetproviders en universiteiten zijn al in de Verenigde Staten verplicht om de FBI de communicatie van gebruikers te laten aftappen. De Communications Assistance for Law Enforcement Act (CALEA) die dit verplicht, geldt niet voor internetbedrijven en dat wil de FBI veranderen.
Code
Daarbij zou de Amerikaanse Federal Communications Commission nu kijken of het de CALEA-wetgeving op zo'n manier kan interpreteren, dat VoIP-producten zoals Skype en Xbox Live van een backdoor worden voorzien, zodat de FBI gebruikers toch kan afluisteren.
"Als je een dienst, product of app ontwikkelt waarmee gebruikers kunnen communiceren, krijg je het voorrecht om die extra code toe te voegen", aldus een bron die het wetsvoorstel van de FBI bestudeerde en dit met CNET deelde. De verplichting om een backdoor in te bouwen zou alleen vanaf een bepaald aantal gebruikers gaan gelden. Microsoft, Google en Yahoo wilden niet reageren.
Tja ben zelf ook geen fan van Windows meer maar wat bewijs voor deze uitspraak zou fijn zijn.
Tja ben zelf ook geen fan van Windows meer maar wat bewijs voor deze uitspraak zou fijn zijn.
op zich is dit geen echt bewijs, doch, wel typerend vindt ik
sorry maar dit is gewoon niet zo, als er in windows een backdoor is en in linux niet wat denk je dat de bedrijven dan gaan doen met hun PCs. Zij willen nix weten van backdoors. Je kan heel goed wireshark of een alternatief middel voor je windows 7 pc zetten en dan zie je dat er iets gebeurd ja. Als je dieper kijkt en googles komen sommige pakketjes van een service die anonieme gegevens over je crashes en wat dan ook maar naar ms send. Dit kan je zelf gewoon uitschakelen als je ms hier niet in wilt helpen. Verder is het gewoon communicatie verkeer dat je nodig hebt om te kunnen internetten enzo.
Geloof je het niet? Kijk zelf met wireshark of zet er je linux firewall tussen.
Gebruik voor Internet Messaging Pidgin (http://pidgin.im) in combinatie met de Off-the-Record plugin (http://www.cypherpunks.ca/otr/). Hiermee kun al je gesprekken (onafhankelijk van het gebruikte protocol) versleutelen. pidgin-otr heeft als een van zijn eigenschappen Perfect Forward Secrecy. Dit houdt in dat de "sleutels" die gebruikt worden ter versleuteling van berichten die je op dit moment zend niet gebruikt kunnen worden om eerdere berichten te ontsleutelen.
Jitsi (http://jitsi.org/) is een alternatief voor Skype o.a. aangeraden door Jacob Appelbaum van het Tor project. Ook deze client heeft Perfect Forward Secrecy.
Facebook kan vervangen worden door een scala aan decentrale alternatieven. De bekendste is waarschijnlijk Diaspora. Je kunt een profiel maken op een van de vele Diaspora Pods. Een overzicht van deze pods vind je op http://podupti.me/
Andere alternatieve sociale netwerken kun je hier vinden: http://networkcultures.org/wpmu/unlikeus/
Ook is er deze lijst met alternatieven voor een breed scala aan cloud diensten: http://wiki.debian.org/FreedomBox/LeavingTheCloud
Niet dat het me zal verbazen overigens..
En wat te denken van Nederland dan? Hier worden zoveel telefoontaps gebruikt dat dit soort wetgeving al lang overbodig is.
Vage programma's kunnen van alles zijn, dat zegt dus helemaal niets. Waarschijnlijk kenmerken velen basale onderdelen van windows als 'vaag' omdat ze gewoon geen kennis hebben van het systeem. Ik heb geen kennis van auto's, dus voor mij zitten daar ook allerlij vage onderdelen in. Maar dat wil niet zeggen dat die daar zitten op opdracht van de overheid om mij in de gaten te houden ;)
Het enige is dat je last hebt van de bewaarplicht telecom.
Althans je kan wel moeilijker maken dat je gegevens worden opgeslagen,maar helemaal er onderuit kom je niet.
Het enige is dat je last hebt van de bewaarplicht telecom.
Althans je kan wel moeilijker maken dat je gegevens worden opgeslagen,maar helemaal er onderuit kom je niet.
Installeer dan een vpn als bijv. Mullvad en dan is het "probleem" bewaarplicht telecom ook opgelost.
Firefox als browser met wat security plugin's en hoppa een goed en veiliger O.S.
En zet niet te veel op het internet over jezelf, gebruik face namen, en gebruik encryptie.
Gebruik geen Google, Facebook en andere social media en je bent al een heel stuk op de goede weg.
Verder kun je linux ook nog strakker tweaken m.b.t beveiligen.
:-)
Dat wordt Microsoft,Skype een onderdeel van Microsoft,Facebook en twitter opgelegd bijna met de nieuwe wet voor wat de FBI wil een backdoor inbouwen om een aftapmogelijkheid makkelijker te maken.
Er wordt nu over gelobyed over die wet,of hij er gaat komen.
Als je bijvoorbeeld een ander systeem dan windows of OSX voor een sociaal netwerk gebruikt,dan is de kans op een backdoor kleiner,want de programma´s die daar voor zijn geschreven zijn alternatieven voor Skype en anderzins.
Voor de opensource is misschien als die wet er komt een zegen,want dan zal het gebruik op opensource gaan stijgen.
Veel mensen willen nameklijk geen gedonder met backdoors en alles.
Het enige is dat je last hebt van de bewaarplicht telecom.
Althans je kan wel moeilijker maken dat je gegevens worden opgeslagen,maar helemaal er onderuit kom je niet.
Installeer dan een vpn als bijv. Mullvad en dan is het "probleem" bewaarplicht telecom ook opgelost.
Firefox als browser met wat security plugin's en hoppa een goed en veiliger O.S.
En zet niet te veel op het internet over jezelf, gebruik face namen, en gebruik encryptie.
Gebruik geen Google, Facebook en andere social media en je bent al een heel stuk op de goede weg.
Verder kun je linux ook nog strakker tweaken m.b.t beveiligen.
:-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
