Politie adviseert TrueCrypt voor versleutelen laptop
Nederlanders die op reis gaan en hun laptop meenemen krijgen het advies om die met het gratis opensourceprogramma TrueCrypt te versleutelen. Ook wordt reizigers afgeraden om gevoelige zaken, zoals een kopie van het paspoort, in Dropbox of Evernote op te slaan.
Vanwege de Alert Online campagneweek heeft de politie een speciale factsheet met tips om veilig op reis te gaan gepubliceerd. Naast het installeren van trackingsoftware voor de smartphone of laptop, krijgen reizigers ook het advies om hun data te versleutelen.
"Op een Android telefoon of tablet kun je via instellingen ook de gegevens op je SD-kaart coderen." Wie zijn of haar laptop op reis meeneemt wordt aangeraden om het encryptieprogramma TrueCrypt te gebruiken. "TrueCrypt is een gratis programma om je schijf goed en gemakkelijk te kunnen versleutelen."
Verder wordt het inschakelen van twee-factor authenticatie aangeraden en het gebruik van Dropbox en Evernote voor de opslag van gevoelige gegevens afgeraden, omdat deze diensten de data onversleuteld opslaan. "Diensten die je data versleuteld opslaan (zoals Spideroak of Wuala) zijn dan beter", laat de factsheet weten.
Internetverbinding
Daarnaast worden er nog allerlei tips gegevens voor het gebruik van wifi in het buitenland en dat het beter is om de eigen internetverbinding te gebruiken. "Ben je met een groep dan kun je je internetverbinding delen op je smartphone of een "mifi" aanschaffen en iedereen veilige toegang geven via jouw mobiele verbinding." MiFi is een los (mobiel) apparaatje om een lokaal wifi-netwerk op te zetten.
In het geval er geen andere mogelijkheid is dan het gebruik van een open en onbeveiligd netwerk is het verstandig om een VPN-dienst te gebruiken. "Je kunt een abonnement nemen bij een VPN-aanbieder (bijvoorbeeld Hamachi, private internet access of ProXPN) waarmee je een veilige verbinding maakt over de onveilige verbinding heen."
De informatie uit de factsheet is afkomstig van het Team Digitale Expertise (TDE) van de eenheid Amsterdam en is aangevuld door het Team Digitale Expertise van de Landelijke Eenheid.
Dat staat er dan weer niet bij.
Het lijkt mij veel logischer om gewoon te zorgen dat er geen gevoelige informatie op je laptop staat zodat je geen encryptie nodig hebt. Stel dat men vaststelt bij de douane dat je je zaken encrypt dan is de kans groot dat je ofwel in een celletje wordt gezet tot je je encryptie key af wil staan, danwel dat je laptop in beslag wordt genomen.
Zelf vind ik Spideroak niet prettig werken omdat het in mijn geval niet altijd snel en consist bestanden synchroniseerde.
De android encryptie werkt ook prima tegen dieven, maar het limiet van 16 tekens en het feit dat je constant je wachtwoord moet invoeren op zo'n mini-toetsenbord als je je telefoon van standby af haalt maakt het heel verleidelijk om een makkelijk te kraken wachtwoord te gebruiken.
http://istruecryptauditedyet.com/
Wel leuk als ze met een zoeking voor je daar staan. Ja jullie adviseren zelf..... :-)
Ook als je geen gevoelige informatie op je laptop hebt staan moet je je harde schijf versleutelen. Zonder versleutelde bootschijf is namelijk iedereen local admin wanneer hij of zij daar zin in heeft, met behulp van een leuk bootCDtje.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
