Advocatenkantoor host Tor-exitnode uit noodzaak
Een Amerikaans advocatenkantoor heeft een Tor-exitnode online geplaatst en is allesbehalve bang voor invallen door de FBI en dreigementen van intellectueel eigendom advocaten. Dagelijks maken 2,5 miljoen mensen gebruik van Tor, het netwerk waarmee gebruikers hun IP-adres kunnen verbergen en gecensureerde websites kunnen bezoeken. Het Tor-netwerk bestaat uit verschillende servers waarover het verkeer loopt.
De laatste server in deze keten is de exitnode of exitrelay. Via deze server, die door vrijwilligers aan het Tor-netwerk wordt toegevoegd, wordt het verzoek van de Tor-gebruiker naar het internet gestuurd. Het kan daardoor voorkomen dat de activiteiten van een Tor-gebruiker worden toegeschreven aan het IP-adres van de Tor-exitnode, terwijl die alleen als doorgeefluik fungeert.
Het is dan ook al meerdere keren voorgekomen dat opsporingsdiensten bijvoorbeeld invallen doen bij de aanbieders van een Tor-exitnode. Toch is advocaat Franklin Bynum niet bang voor een inval door de FBI. "De FBI is slim genoeg om geen huiszoekingsbevel bij een advocatenkantoor uit te voeren als het wettig een deel van de internetinfrastructuur draait", zegt Bynum tegenover Vice Magazine. "Het is gewoon een node op het internet."
Voor intellectueel eigendom advocaten heeft hij een speciale uitleg over zijn Tor-exitnode online gezet. "Het is een hobby van me om deze exitnode te beheren. Een andere hobby van mij is het klooien met intellectueel eigendom advocaten." Volgens Bynum valt zijn exitnode onder de safe harbor-regeling en fungeert de server alleen als doorgeefluik.
Noodzakelijk
Hoewel hij de exitnode een hobby noemt, stelt Bynum dat technologieën zoals encryptie en Tor, gegeven de surveillancemogelijkheden van de Amerikaanse overheid, noodzakelijk voor hem zijn om zijn werk effectief te kunnen doen. Hij is dan ook voorstander van Tor en andere opensourceprojecten. "Ik moet communiceren op een manier die vrij is van overheidssurveillance. Dat is fundamenteel voor wat advocaten doen. Ik ben ethisch verplicht dat voor mijn clienten te doen." Volgens de advocaat zouden vrije mensen toegang tot encryptietechnologie moeten hebben. Zo biedt Bynum zijn clienten de mogelijkheid om via PGP-encryptie te communiceren.
Mijn adocaat verstuurd alles plain tekst, bijlages met oa. vonnis in PDF formaat is geen uitzondering, de mail zal maar per ongeluk elders terecht komen
Als het je hobby is dan zet je die tor-exit node toch lekker thuis op.
Only a fool defends himself.
En deze advocaat wil je niet, zijn hobby zal er juist voor zorgen dat hij onder een vergrootglas komt te liggen en juist extra makkelijk maken om een rechter een bevel te laten uitdoen voor huiszoeking en inbeslagname op verschillende gronden die niets met hem of zijn klanten te maken hebben.
Het klinkt nobel wat hij doet maar het is niets meer dan een viralmarketing om cliënten te trekken die bovenstaande niet begrijpen.
Bovendien sinds wanneer houd Nederland zich geheel aan de wet, gestolen data is gewoon rechtsgeldig in Nederland. En zoals wij voor de Amerikanen data witwassen en het daarmee in de USA legaal toepasbaar maken gebeurd dat ook vice versa.
Grenzen op zoeken lijkt nobel maar als je redelijkwijs kan weten dat je hobby een risico voor je cliënten vormt laat je het achterwege.
door Rejo Zenger van Bits of Freedom
Juridische risico’s van het draaien van een Tor-node.
https://www.bof.nl/2014/12/17/juridische-risicos-van-het-draaien-van-een-tor-node/
Het Tor-netwerk helpen, zonder iemand dwars te zitten
https://www.bof.nl/2014/08/15/het-tor-netwerk-helpen-zonder-iemand-dwars-te-zitten/
Uitleg voor de buitenwacht
https://rejo.zenger.nl/files/tor-abuse-template.txt
Rejo Zenger website
https://rejo.zenger.nl/
Als het je hobby is dan zet je die tor-exit node toch lekker thuis op.[/quote]Met een klein beetje creativiteit kun je bedenken dat hij, voor bijvoorbeeld onderzoek in het belang van z'n client(en), zijn eigen verkeer ook graag aan de ogen van de FBI onttrekt.
Het zou erg vervelend zijn als de FBI/NSA en anderen op basis van zijn surfgedrag voorkennis hebben in een rechtzaak, niet?
Mijn adocaat verstuurd alles plain tekst, bijlages met oa. vonnis in PDF formaat is geen uitzondering, de mail zal maar per ongeluk elders terecht komen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
