Overheid adviseert VPN bij open wifi-netwerken
Wie onderweg van een openbaar wifi-netwerk gebruik maakt moet hierbij wel een VPN gebruiken om de eigen verbinding te beveiligen, zo adviseert het Nationaal Cyber Security Center (NCSC) van het ministerie van Veiligheid en Justitie in een vernieuwde factsheet (pdf), die in samenwerking met Ziggo en KPN tot stand is gekomen.
Volgens het NCSC lopen gebruikers van open wifi-netwerken een groot risico dat hun internetverkeer wordt afgeluisterd. Zodoende kunnen aanvallers toegang tot vertrouwelijke gegevens krijgen en het surfgedrag monitoren. Een ander risico bij open wifi-netwerken is dat er met een "vals netwerk" verbinding wordt gemaakt. Het NCSC doelt hierbij op een rogue access point, waarmee aanvallers gebruikers naar phishingsites kunnen doorsturen of bijvoorbeeld updates kunnen aanbieden die malware bevatten.
VPN
Als oplossing wordt aangeraden om een VPN (Virtual Private Network) te gebruiken. Dit is een beveiligde verbinding tussen de laptop, smartphone of tablet en een bepaalde server ergens anders op het internet. Deze verbinding is versleuteld waardoor anderen niet kunnen meekijken. Al het internetverkeer van en naar het apparaat gaat via deze afgeschermde route en kan op dit deel niet worden afgeluisterd. Een nadeel van een VPN is dat gebruikers een account moeten hebben bij een VPN-aanbieder en de VPN-verbinding op drukke momenten bij de VPN-aanbieder trager wordt.
In het geval gebruikers geen VPN willen gebruiken geeft de factsheet verschillende andere oplossingen. In het geval van e-mail wordt geadviseerd om een via TLS beveiligde verbinding te kiezen of de optie STARTTLS in te schakelen. Wordt er van webmail gebruik gemaakt of wil men een website bezoeken, dan moet er op de aanwezigheid van HTTPS worden gecontroleerd alsmede het aangeboden SSL-certificaat.
Wie een mobiele app wil gebruiken kan volgens het NCSC de veiligheid van de verbinding niet beoordelen. "De verantwoordelijkheid ligt hierin bij de uitgever van de app. Informeer bij de uitgever of deze veilig gebruikt kan worden over openbare wifi. Zo niet, dan kunt u de app beter via VPN of uw 3g- of 4g-verbinding gebruiken." De organisatie stelt dat officiële apps van veelgebruikte diensten meestal veilig zijn.
Laat staan het labiele volk dat graag WIEFIEEEE roept in plaats van de juiste uitspraak. Want laten we eerlijk zijn de meeste smartphone gebruikers zijn niet echt smart te noemen als het maar GRATIS internet is, laat staan dat die weten wat een VPN is, hoe te gebruiken en vooral het is niet GRATIS. Dus hier wordt wenig mee bereikt.
Nederlanders lopen in het algemeen het risico dat over niet al te lange tijd al hun digitale verkeer wordt afgeluisterd.
Per sleepnet via de vaste kabel door de overheid.
Uit dit bezorgde advies valt af te leiden dat er kennelijk al een methode voorhanden is om, ondanks het advies aan burgers om VPN te gebruiken, straks zelf ongebreideld en met succes data te kunnen onderscheppen.
Nu verleggen ze het risico naar gratis, mogelijk malafide, VPN aanbieders.
SoftEther VPN van de Universiteit van Tsukuba, Japan.
Werkt perfect of gebruik Epic Browser, beide gratis.
Als aanbieder van een publieke dienst (weer een vergelijking met wifi van de ns) zou ik graag zien dat ze (bijv. met een eigen app) kunnen aanbieden een 'eigen' tunnel te gebruiken. Zo kan de ns in ieder geval veiligheid waarborgen tussen hun trein en waar die data binnenkomt. Nadeel is dat de NS dan de data over een groter deel via hunnetwerk zal moeten laten gaan.
Sure, er is dan waarschijnlijk ook een account bij de NS nodig, maar als je dit als optionele dienst aanbiedt, zie ik dat als het beste van beide werelden.
Als je heel paranoïde bent, zou je kunnen concluderen dat men over middelen beschikt om ondanks VPN's dat allemaal toch te kunnen doen, maar in elk geval kan ik me voorstellen dat deze aanbeveling nog eens uit de kast kan worden gehaald als de overheid weer eens op de proppen komt met ondoordachte anti-encryptie voorstellen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.