Privacy - Wat niemand over je mag weten

Hoe veilig en anoniem is MULLVAD?

24-02-2014, 13:29 door Anoniem, 16 reacties
Ik vraag me af in hoeverre mijn isp nog iets kan zien wat ik doe op internet en of anderen dan mullvad zelf eventueel (zolang ik geen persoonlijke data verzend uiteraard) mee kunnen lezen?
Kortom is dit een veilige dienst?
Ze is wel vrij anoniem daar je gewoon cash geld per post kunt opsturen bijvoorbeeld.
Dank voor de reacties
Reacties (16)
24-02-2014, 16:02 door Anoniem
"Ik vraag me af in hoeverre mijn isp nog iets kan zien wat ik doe op internet en of anderen dan mullvad zelf eventueel (zolang ik geen persoonlijke data verzend uiteraard) mee kunnen lezen?
Kortom is dit een veilige dienst?"

Mullvad houdt geen logs bij. Maar wat denk je dat zo'n bedrijf doet indien de politie met een gerechtelijk bevel langs komt om een tap te installeren ? Geen enkel bedrijf zal om jou tegemoet te komen gerechtelijke dwangbevelen negeren en boetes of celstraffen riskeren. Welk belang hebben zij daarbij.

Je provider, en andere internetgebruikers, kunnen echter niet zien waar jij vandaan komt.
24-02-2014, 16:03 door Anoniem
terwijl ikzelf hier op reakties op een vraag zit te wachten, kan ik die van jou ondertussen wellicht beantwoorden:
mullvad heeft een goede reputatie, gebruik zowel pptp op een router als openvpn op clients al jaren probleemloos.
als je hun dns server instelt op je adapter, gaan name queries ook door de tunnel en ziet ook je eigen isp nix.
let op dat je niet de mailservers van die isp gebruikt, zien ze je nog.
ook zou ik geen nederlandse exitnode nemen, maar de zweedse, zodat log- en bewaarplicht niet van toepassing is.
zowel pptp als openvpn zouden 'gekraakt' zijn, dus blijven opletten, met een keylogger ben je ook gezien.
24-02-2014, 18:06 door Anoniem
@Anoniem 16:03: Maw zolang je niet echt verdacht word van zware criminele activiteiten is het niet interessant om verder te zoeken.
Daar gaat het me om, ik ben geen crimineel, laat staan terrorist.
Geen enkel systeem is veilig , dat snap ik inmiddels wel.
Ik wil alleen niet dat alles wat ik doe in de gaten gehouden word of opgeslagen word, mijn privacy is me heilig.
Discussie over privacy ga ik hier niet aan, die is dood.
24-02-2014, 18:41 door Anoniem
Door Anoniem: "Ik vraag me af in hoeverre mijn isp nog iets kan zien wat ik doe op internet en of anderen dan mullvad zelf eventueel (zolang ik geen persoonlijke data verzend uiteraard) mee kunnen lezen?
Kortom is dit een veilige dienst?"

Mullvad houdt geen logs bij. Maar wat denk je dat zo'n bedrijf doet indien de politie met een gerechtelijk bevel langs komt om een tap te installeren ? Geen enkel bedrijf zal om jou tegemoet te komen gerechtelijke dwangbevelen negeren en boetes of celstraffen riskeren. Welk belang hebben zij daarbij.

Je provider, en andere internetgebruikers, kunnen echter niet zien waar jij vandaan komt.

Ook opsporingsdiensten hebben geen vat op Mullvad, en dat weet ik uit onderzoek van iemand die ooit een pagina over Mullvad heeft gelanceerd, welke volgens mij niet meer bestaat. M.a.w. er was ooit een opsporingsdienst die bij Mullvad
vroeg om gegevens, maar omdat zij niks bewaren konden ze die ook niet overhandigen. En omdat het bevel in Zweden
geen jurische stand had zouden ze de gegeven (die er niet waren) ook niet overleggen. Indien iemand mij niet geloofd
stuur dan even zelf een mail naar hun toe.

Dan de DNS settings hoef je ook niet meer handmatig in de Tab adapter in te vullen want dat doet de laatste client al zelf.
Ze hebben alleen een Nederlandse DNS, maar dat maakt ook niks uit. Ook kun je de Nederlandse server gebruiken omdat
het verkeer geencrypt is, dus ook de bewaarplicht kan hier niks mee. Trouwens de Nederlandse bewaarplicht is sowieso een wassen neus en mijn eigen ISP bewaart zelfs helemaal niks. Weet ik uit een Wob-verzoek naar hun toe.
Althans niet de bezochte IP's, maar enkel mijn eigen IP en tijdstip. Mijn PC is altijd verbonden dus ze hebben enkel
maar een paar IP's (de hune) per jaar.

En al zou de Nederlandse ISP logs bewaren dan nog maakt het niks uit, want Mullvad beheerd de server.
Het enige wat je moet doen is een vinkje zetten achter 'Stop DNS leaks & Block the internet on connection failure'.

Er zijn maar enkele goede VPN's, en Mullvad behoort heel zeker tot de top 3, naar mijn mening zelfs nummer 1.

Er kunt veel testen zelf doen, en ik ga niet alles voorkauwen omdat deze gewoon safe is (voor zover zelf getest)
Ik weet ook dat bijvoorbeeld Brenno en de The Grugq deze aanraden.
Brenno spreekt zich niet echt uit, maar neem maar aan dat Mullvad erbij zit.
IPredator komt ook uit Zweden maar die schijnt minder goed te werken

https://www.youtube.com/watch?v=8ZE1wdIgeUk#t=523s
https://www.youtube.com/watch?feature=player_embedded&v=9XaYdCdwiWU#t=2750s

The Grugq maakt enkel een foutje in de video en dat is dat hij claimt een VPN over Tor te runnen.
Omdat ik dat al raar vond heb ik hem ook gemaild, en gevraagd in het geval van Mullvad hoe dit te doen.
Hij beaamde dat dit inderdaad niet nodig was. Je kunt wel als je erg paranoide bent Tor over Mullvad runnen.
En of over een onbeveiligde Wifi.(Mocht je gekke dingen willen doen)

Als we over VPN's praten dan denken enkele mensen gelijk aan een dienst waarover je bijna geheel anoniem kunt
hacken, en weet ik veel. Maar een VPN is daarvoor niet uitgevonden, het kan wel als je goed bent, en een
aantal stappen volgt. Voor gewoon de Overheid en Brein een stapje voor te zijn is een VPN meer dan genoeg.
Tevens is je data over Wifi mocht je dat gebruiken ook veilig.

Dat PPTP niet super veilig is dat klopt, en ik heb niks kunnen zien dat OpenVPN niet safe is.
Dus 'anoniem' graag even een update over OpenVPN?
25-02-2014, 08:57 door Anoniem
Mullvad is veilig te gebruiken zolang je maar niet via CC betaald. Ik snap niet waarom Mullvad zaken doet met Paypal want dat is een partij die totaal niets met privacy op heeft. Beter is het dus om een account aan te maken en om de kosten in een enveloppe naar Mullvad te sturen, uiteraard zonder je eigen adres gegevens he?
Aan de andere kant, Mullvad logt helemaal niets dus het enige dat Paypal zou kunnen 'bewijzen' is dat je een account hebt. Kan voor opsporingsdiensten wel reden zijn om je dan extra in de gaten te houden indien onze surveillance maatschappij nog verder doorslaat. Maar dan nog weet men nog steeds niet wat je uitspookt. Nadeel van Mullvad vind ik de performance, een Privat Internet Acces biedt een veel betere performance. Zeker met een aankomend download verbod in het verschiet is het handig om een VPN service te nemen die privacy ook flink wat bandbreedte aanbiedt. TorGuard en BTGuard schijnen ook flink in bandbreedte te grossieren en loggen ook geen gebruik. Hou de site Torrentfreak in de gaten want die komen binnenkort met een nieuwe review over VPN aanbieders.
25-02-2014, 17:47 door ej__
Handig, al die mensen die elkaar napraten dat mullvad zo veilig is. Iemand enig idee wat https://en.wikipedia.org/wiki/FRA_law betekent in combinatie met een zwakke vpn?

Er is een reden dat VPN's getermineerd worden in 2 landen met de slechtste (in veiligheidsopinie) wetgeving ten aanzien van tappen: Nederland en Zweden. Nergens wordt meer en effectiever getapt.
25-02-2014, 18:43 door Anoniem
Door ej__: Handig, al die mensen die elkaar napraten dat mullvad zo veilig is. Iemand enig idee wat https://en.wikipedia.org/wiki/FRA_law betekent in combinatie met een zwakke vpn?

Er is een reden dat VPN's getermineerd worden in 2 landen met de slechtste (in veiligheidsopinie) wetgeving ten aanzien van tappen: Nederland en Zweden. Nergens wordt meer en effectiever getapt.

Graag meer uitleg, want van die link word ik persoonlijk niet veel wijzer.
Kan het in 3 zinnen Nederlands misschien?
bvd.
Topic opener.
25-02-2014, 19:32 door Anoniem
Door ej__: Handig, al die mensen die elkaar napraten dat mullvad zo veilig is. Iemand enig idee wat https://en.wikipedia.org/wiki/FRA_law betekent in combinatie met een zwakke vpn?

Er is een reden dat VPN's getermineerd worden in 2 landen met de slechtste (in veiligheidsopinie) wetgeving ten aanzien van tappen: Nederland en Zweden. Nergens wordt meer en effectiever getapt.

Punt 1: Vraagsteller is geen terroristm dus bijna elke vpn is beter dan geen.
Punt 2: De NSA en andere drie letterige opsporingsdiensten kunnen nog steeds geen sterkte crypto ontcijferen.
Punt 3: Mullvad is GEEN isp, dus voor hun geld geen bewaarplicht, vandaar dat ze ook niks loggen.
Punt 4: Op een gewone PC danwel tablet kun je gebruik maken van hun simpele client, die OpenVPN installeert
Punt 5: OpenVPN is sterk, en nog niet gekraakt.
Punt 6: Kijk eens naar wat meer documentaires en volg Appelbaum e.a. of de EFF, en Bof.nl, niet alles wat op Wiki
staat heeft betrekking op iedere VPN. Niet elke auto is hetzelfde.
Punt 7: Al zouden diensten als de FRA tappen, dannog kunnen ze niks met de pakketjes door de versleuteling.
Punt 8: Bel eens met mensen zoals Brenno de Winter als je zelf een mening hebt, die misschien niet altijd
up-to-date is.
Punt 9: Als betaal je met PayPal of Cash, je ISP ziet toch het nummer van Mullvad, dus ook dat maakt niet veel uit.
Mensen die met cash betalen over een onbeveiligde Wifi zijn natuurlijk niet te achterhalen, mits ze de echte
hacker-skills hebben.
Punt 10: En weer zoals eerder gezegd, ze kunnen je verkeer en torrents niet zien, dus daar gaat het ook om.

Dus ik zie niet een reden om Mullvad niet te nemen mits je met sterkere argumenten komt, en Brenno te hebben
gesproken.

Maakt mensen dus niet bang met FRA verhalen die niet kloppen, althans niet opgaan voor deze VPN.
Naast Mullvad zijn er nog een aantal hoor dus ook goed zijn, maar daar ging het even niet om.

Dan is er ook iemand die claimt dat OpenVPN niet safe is, waar blijft zijn uitleg of reden?
26-02-2014, 10:26 door Anoniem
Ik gebruik ook Mullvad,en mij lijkt mij deze dienst ook de beste als het om veiligheid gaat.
Ik heb er ook voor gekozen,omdat ik niet wil meewerken aan die waanzinnig onzinnige bewaarplicht telecomgegevens.
Je betaald ze dan wel,maar goed Mullvad is nuttig,dus ben er bereid toe voor deze dienst te betalen jaarlijks.
Wat ik ook doe is op mijn telefoon Mullvad gebruiken op Wifi netwerken,ook dat is zeer prettig dat het kan.
De client verbind je automatisch met het beschikbare wifi netwerk,zodat je meteen binnen de tunnel blijft.
Mullvad krijgt van mij een gouden data transfer,ha ha,omdat het een prima dienst is voor je veiligheid en privacy.
26-02-2014, 14:13 door Anoniem
"Ook opsporingsdiensten hebben geen vat op Mullvad, en dat weet ik uit onderzoek van iemand die ooit een pagina over Mullvad heeft gelanceerd, welke volgens mij niet meer bestaat. M.a.w. er was ooit een opsporingsdienst die bij Mullvad
vroeg om gegevens, maar omdat zij niks bewaren konden ze die ook niet overhandigen."

Dat je geen logs bijhoudt, wil nog niet zeggen dat je geen gerechtelijk bevel kunt krijgen om logging aan te zetten in het kader van een specifiek onderzoek, danwel dat de politie zelf een tap plaatst om het verkeer van de verdachte in de gaten te houden.

"En omdat het bevel in Zweden geen jurische stand had zouden ze de gegeven (die er niet waren) ook niet overleggen. Indien iemand mij niet geloofd stuur dan even zelf een mail naar hun toe."

Dat wil niet zeggen dat zij gerechtelijke bevelen zullen negeren, en voor jou boetes of celstraf zullen riskeren. Het feit dat zij op dit moment niets loggen biedt maar een beperkte mate van bescherming.

Mail ze eens met de vraag of zij gehoor zouden geven aan een gerechtelijk bevel om zaken gericht te loggen, danwel om apparatuur hiervoor van justitie te plaatsen ?

Sommige encrypted VPN en email diensten die niet willen meewerken aan dit soort zaken, hebben inmiddels de stekker uit hun dienst getrokken, zie bijvoorbeeld -

CryptoSeal VPN shuts down rather than risk NSA demands for crypto keys
http://arstechnica.com/information-technology/2013/10/cryptoseal-vpn-shuts-down-rather-than-risk-nsa-demands-for-crypto-keys/

Een garantie dat een dienst zelf geen logs bijhoudt is *nooit* een garantie dat een bedrijf gerechtelijke bevelen gaat negeren, en het eigen belang op het spel gaat zetten om een gebruiker die de wet mogelijk overtreedt te beschermen.
26-02-2014, 14:25 door Anoniem
Door Anoniem: Ik gebruik ook Mullvad,en mij lijkt mij deze dienst ook de beste als het om veiligheid gaat.
Ik heb er ook voor gekozen,omdat ik niet wil meewerken aan die waanzinnig onzinnige bewaarplicht telecomgegevens.
Je betaald ze dan wel,maar goed Mullvad is nuttig,dus ben er bereid toe voor deze dienst te betalen jaarlijks.
Wat ik ook doe is op mijn telefoon Mullvad gebruiken op Wifi netwerken,ook dat is zeer prettig dat het kan.
De client verbind je automatisch met het beschikbare wifi netwerk,zodat je meteen binnen de tunnel blijft.
Mullvad krijgt van mij een gouden data transfer,ha ha,omdat het een prima dienst is voor je veiligheid en privacy.

Het gaat zich niet om of veel mensen gebruik maken van Mullvad, maar of een vpn betrouwbaar is.
Natuurlijk hangt het allemaal af of je hun hun blauwe ogen geloofd , maar aan de andere kant hebben ze ook een reputatie
hoog te houden. Sinds alle NSA lekken hebben ze al een paar duizend klanten dus de zaken gaan naar wens.
Nu zijn er bezig om wat meer aan marketing te doen, en hebben imiddels al de webpagina een andere lay-out gegeven.
Met marketing is niks meer zolang je maar staat voor de belangen van je klanten, en daar kunnen andere vpn's een puntje aan zuigen. Mullvad is naar mijn inziens, en research ook een van de betere, is makkelijk, open-source, redelijk snel voor een vpn dienst en hebben al een vier tal server locaties. Tevens hebben ze een tweede Zweedse server gekregen om hun traffic wat meer te verdelen. Obproxy, Stop DNS leaks, Block the internet on connection failure, gemak, en geen poorten hoeven te forwarden zijn de dingen waarvoor ik ben gevallen. Kind kan de was doen met deze vpn.

Wat me echter opvalt is dat er toch steeds weer mensen zijn, die iets claimen, maar geen goede onderbouwing of bewijs kunnen leveren en/of de moeite nemen eens wat na te vragen. Iets afkraken of een Wiki lezen is wel heel makkelijk.
Ik check altijd eerst de bron, dan mail en bel ik wat rond, raadplaag wat forum, en probeer zoveel mogelijk te weten te komen over een en ander. Bij de inmiddels honderden vpn's kijk ik wat andere wel of niet hebben, en kijk waar de verschillen
zitten. En zoals Mullvad zijn er echt maar een paar, die je op vijf vingers kunt tellen, want de rest hebben allemaal wel iets
waar ik mijn vraagtekens bij heb, of kunnen niet zo heel goed uit revieuw van andere mensen.

En al zouden ze wel loggen dan nog hoeft de gewone internetter zich geen zorgen te maken, want alle die drie of vier letterige spionagediensten hebben echt wel in gaten wie ze wel en niet moeten volgen. Maar dan zou Mullvad zelf het verkeer moeten gaan decrypten, en daar weer een log van gaan bijhouden. En daar zie ik hun echt niet voor aan of voor in staat. Probeer het zelf maar eens uit met Wireshark.

Paranoïde gebruikers moeten anders maar hun eigen vpn opzetten, maar ook dan kan ik je genoeg dingen opnoemen
waar je uiteindelijk toch voor de bijl gaat mocht je terroristje zijn, en de drie of vier letterige spionagediensten je willen
hacken.
26-02-2014, 16:55 door Anoniem
"Het gaat zich niet om of veel mensen gebruik maken van Mullvad, maar of een vpn betrouwbaar is."

Het gaat ook om de definitie van betrouwbaar. Dat een bedrijf betrouwbaar is wil niet zeggen dat ze geen gehoor zullen geven aan gerechtelijke bevelen, en ook niet dat zij boetes of celstraffen riskeren om klanten die zich met illegale praktijken bezig houden. Iedere verwachting dat een bedrijf dat wel zou doen is misplaatst.

Bedrijven dienen zich aan de wet te houden, ook wanneer het bedrijven zijn de encrypted VPN's aanbieden zonder logging ;)
26-02-2014, 20:12 door ej__
Door Anoniem:
Door ej__: Handig, al die mensen die elkaar napraten dat mullvad zo veilig is. Iemand enig idee wat https://en.wikipedia.org/wiki/FRA_law betekent in combinatie met een zwakke vpn?

Er is een reden dat VPN's getermineerd worden in 2 landen met de slechtste (in veiligheidsopinie) wetgeving ten aanzien van tappen: Nederland en Zweden. Nergens wordt meer en effectiever getapt.

Graag meer uitleg, want van die link word ik persoonlijk niet veel wijzer.
Kan het in 3 zinnen Nederlands misschien?
bvd.
Topic opener.

Daarin staat dat de Zweedse overheid alle verkeer dat de grens passeert mag afluisteren. Daarvoor is een tapbevel niet nodig. Als je dan pptp gebruikt ben je erg simpel af te luisteren.

Openvpn kan veilig zijn mits aan een aantal voorwaarden is voldaan, voor mij is niet controleerbaar of dat in het geval van Mullvad ook zo is.

Over de stelling dat Mullvad geen logs opslaat: wie weet doet de overheid dat voor ze. Bewijs maar dat ze dat niet doen.

Kritische opstelling tegenover claims van leveranciers kan geen kwaad, zeker bij dit soort claims. Er zijn inmiddels diverse (vele) instellingen die claimen niet te loggen, waarbij achteraf gebleken is dat ze niet helemaal (helemaal niet) de waarheid spreken.
28-02-2014, 17:24 door Anoniem
Door ej__:
Door Anoniem:
Door ej__: Handig, al die mensen die elkaar napraten dat mullvad zo veilig is. Iemand enig idee wat https://en.wikipedia.org/wiki/FRA_law betekent in combinatie met een zwakke vpn?

Er is een reden dat VPN's getermineerd worden in 2 landen met de slechtste (in veiligheidsopinie) wetgeving ten aanzien van tappen: Nederland en Zweden. Nergens wordt meer en effectiever getapt.

Graag meer uitleg, want van die link word ik persoonlijk niet veel wijzer.
Kan het in 3 zinnen Nederlands misschien?
bvd.
Topic opener.

Daarin staat dat de Zweedse overheid alle verkeer dat de grens passeert mag afluisteren. Daarvoor is een tapbevel niet nodig. Als je dan pptp gebruikt ben je erg simpel af te luisteren.

Openvpn kan veilig zijn mits aan een aantal voorwaarden is voldaan, voor mij is niet controleerbaar of dat in het geval van Mullvad ook zo is.

Over de stelling dat Mullvad geen logs opslaat: wie weet doet de overheid dat voor ze. Bewijs maar dat ze dat niet doen.

Kritische opstelling tegenover claims van leveranciers kan geen kwaad, zeker bij dit soort claims. Er zijn inmiddels diverse (vele) instellingen die claimen niet te loggen, waarbij achteraf gebleken is dat ze niet helemaal (helemaal niet) de waarheid spreken.

Dat PPTP niet veilig is weten en, is het aan de gebruiker om het wel of niet te gebruiken.
En al mocht de overheid het verkeer tappen dan is OpenVPN nog steeds niet af te luisteren door de versleuteling.
Hetzelfde gaat op voor Truecrypt, wat ook niet is te decypten mist je een lange passhrase gebruikt.

Als jij in dit geval iets wil aantonen moet je ook met bewijzen komen, en niet met beweringen die je niet kan waar kan
maken hoe raar het ook mag wezen. Niet elke VPN is hetzelfde, en niet elke VPN is ISP, en niet elke VPN is voor
de NSA. Net zoals de BOF, en de EFF niet over een kam kan scheren.

De slechtere VPN's vallen toch wel door de mand na verloop van tijd, en van Mullvad lees je ook nooit iets.negatiefs.
Dan is een VPN ook voor privacy en niet voor anonimoteit, maar dat ligt ernaan hoe je het inzet.

Teven heb ik meer vertrouwen in mensen zoals Brenno en The Grugq, want dit zijn echt geen domme jongens.

Kijk als je gekke dingen gaat doen, dan neem je ook zelf een risico, en dat geld niet voor de gewone burger die een
Mullvad accountje neemt.

Maar het gaat om de versleuteling, en we hebben van Meneer Snowden en andere deskundigen geleerd dat die
sterk is en niet te kraken tot op heden. Je kunt wel stellen als dit, em als dat, maar dan moet je ook het tegenbewijs
leveren.

Of anders zet je pc maar bij het grof vuil, en gooi heel zeker je smartphone maar weg, en dat doet ook niemand.
20-10-2014, 19:57 door Anoniem
Door Anoniem: "Ik vraag me af in hoeverre mijn isp nog iets kan zien wat ik doe op internet en of anderen dan mullvad zelf eventueel (zolang ik geen persoonlijke data verzend uiteraard) mee kunnen lezen?
Kortom is dit een veilige dienst?"

Mullvad houdt geen logs bij. Maar wat denk je dat zo'n bedrijf doet indien de politie met een gerechtelijk bevel langs komt om een tap te installeren ? Geen enkel bedrijf zal om jou tegemoet te komen gerechtelijke dwangbevelen negeren en boetes of celstraffen riskeren. Welk belang hebben zij daarbij.

Je provider, en andere internetgebruikers, kunnen echter niet zien waar jij vandaan komt.


Onzin verhalen, Mullvad is Zweeds en zelfs oom Agent kan hun niets maken dreigementen helpen niet omdat Zweedse wetgeving geldt en Zweden een neutraal land is kortom de Nederlandse Justitie kan je niks maken mits je ook zo handig bent om je MAC adres te veranderen met bijvoorbeeld TMAC. Trouwens heb je de optie DNS leaks te blokkeren.
21-10-2014, 15:32 door Anoniem
De meeste vpn providers vallen af omdat ze in UK of US zitten, beide landen zijn geen optie. Je komt dan vanzelf op Mullvad uit, ook wat prijs/kwaliteit betreft. Is een VPN echt super veilig, nee, maar alle beetjes helpen, ook al doe je compleet niks interessants op het internet.

De FRA kan natuurlijk altijd een tap zetten op de servers van vpn-providers, waarschijnlijk met activiteit correlatie kan men de gebruiker(s) wel achterhalen. Activiteit correlatie wordt dan gedaan tussen vpn's naar de Mullvad servers en het verkeer van de Mullvad servers richting het internet.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.