Nederlanders lanceren zondag app voor anoniem bellen
Aanstaande zondag zullen twee Nederlandse ondernemers een app voor anoniem bellen lanceren genaamd Warble. In tegenstelling tot bestaande apps en beveiligde telefoons vraagt Warble een gebruiker niet naar zijn identiteit en is er ook geen telefoonnummer nodig om de app te activeren.
"Een tapverzoek van de overheid heeft daarom geen zin", aldus de ontwikkelaars. "Om gebruikers anoniem te laten communiceren combineert de Warble App drie technieken", licht initiatiefnemer Paul Coerkamp toe. "Tunnelen, encryptie en obfuscatie." Voor de telefoongesprekken moet wel worden betaald, maar het is mogelijk om anoniem het beltegoed op te waarderen. "Een informatieverzoek van de overheid levert daarom niks op. Wat wij niet van een gebruiker weten, kunnen we ook niet doorgeven", aldus Coerkamp.
Om te bellen wordt gebruikgemaakt van Voice over IP (VoIP) via een dataverbinding (3G, 4G of wifi). De app is te gebruiken op Android, Windows (desktop) en op zeer korte termijn ook op iPhone. Warble wordt zondagmiddag 25 oktober gelanceerd op de openingsdag van de International Privacy Conference (IPC) in Amsterdam. Op de website van de app wordt Warble vergeleken met de beveiligde smartphone Blackphone en RedPhone, een populaire app om versleuteld te communiceren.
zijn om een tap en informatiemogelijkheid te hebben, en dat "we hebben het niet" wel degelijk wat oplevert: de overheid
trekt de stekker eruit.
Klinkt leuk, maar in hoeverre is zo'n dienst legaal binnen de NL wetgeving ? Warble is straks immers een commerciele aanbieder van telecom diensten - is de bewaarplicht dan niet van toepassing (zoniet, past men deze dan niet aan zodat dit wel het geval wordt) ?
The Pirate Bay heeft inmiddels laten zien dat zogenaamde rechtspraak over buitenlandse servers gewoon naast hun neergelegd kan worden want wie handhaaft de zg wetten daar? Niet onze Nederlandse politie.
The Pirate Bay heeft inmiddels laten zien dat zogenaamde rechtspraak over buitenlandse servers gewoon naast hun neergelegd kan worden want wie handhaaft de zg wetten daar? Niet onze Nederlandse politie.
Er is een verschil tussen zelf iets knutselen voor eigen gebruik en een telecommunicatie dienst aanbieden aan klanten.
Je kunt een App bedrijf niet verplichten een App uit te brengen, die niks te maken heeft met de infrastructuur
en het netwerk.
Het zelfde als Redphone, kunnen ze ook niks tegen doen.
En je kunt ook zelfs de Blackphone in Nederland kopen, of de cryptophone uit Duitsland.
http://www.cryptophone.de/
De Blackphone is al gekraakt, dus daar kan een AVID/MIVD/CIA/FBI/NSA dan ook bij.
De cryptophone is volgens mij de enige die niet te kraken is, want het gaat vooral om de hardware zelf.
Je kunt Redphone wel installeren op een smartphone, maar als een dienst de microfoon al kan aanzetten
dan horen ze nog wat er allemaal word gezegd.
Terug naar de basis dus, spreek prive af voor alles wat een staat niet mag weten, of per encrypted mail via vpn
en Tor.
Volgens https://www.warbleapp.com/privacy/ : "Warble falls under the laws of the Netherlands. This means the Netherlands authorities could indeed request to listen to a call if they had a solid supported reason. But… since we do not require you to disclose your identity during registration and we offer you anonymous payment methods, we cannot possibly disclose your identity to the authorities for one very simple reason: We have no idea who you are."
Volgens https://www.warbleapp.com/warble-app-manual/ : "(...) We adhere to the law. Dutch law requires a solid legal justification before allowing such tapping and disclosure but it means that we cannot always guarantee 100% security. Compared to many regimes however, we are very well protected."
Volgens https://www.warbleapp.com/faq/about-source-code-open-source-audits-and-ethical-hacking/ : "(...) On balance we decided for closed source, and not to disclose security details. (...)"
Hopelijk verschijnt op enig moment alsnóg broncode of andere technische details. Ook een specificatie (incl. afbakening) van het threat model waarvoor Warble is ontworpen is welkom.
En met het aluminumhoedje op kun je denken aan de mogelijkheid (!=waarschijnlijkheid) dat dit een initiatief is van de AIVD of een (toekomstige) AIVD-informant (op vrijwillige basis of ingevolge een wettelijke medewerkingsplicht zoals de decryptieplicht in de Wiv2002).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
