woensdag 11 mei 2016, 15:56 door Redactie, 0 reacties:
[...]
Volgens Microsoft wordt er weinig gebruik gemaakt van de feature [...]
Hoe weet Microsoft dat? Wat weet Microsoft allemaal nog meer van ons?
Los daarvan, uit [1]:
vrijdag 31 juli 2015, 13:51 door Redactie: Expert: Windows 10 Wi-Fi Sense is geen beveiligingsrisico
[...]
Deze week kwam IT-journalist Brian Krebs met een artikel [2] waarin hij voor Wi-Fi Sense waarschuwde. Volgens Krebs zou Windows 10 standaard vragen om het wifi-wachtwoord met alle contacten in Outlook en Skype te delen. Vervolgens zouden deze gebruikers, als ze in de buurt zijn, van het wifi-netwerk gebruik kunnen maken. Krebs waarschuwde dat de feature ernstige gevolgen zou kunnen hebben en adviseerde Windows-gebruikers dan ook om die uit te schakelen.
Bott [3] stelt dat Wi-Fi Sense helemaal niet op deze manier werkt. [...]
Ik heb toch aanzienlijk meer vertrouwen in Brian Krebs en in mijzelf dan in "Windowsexpert" Ed Bott.
Er is maar 1 manier waarop je toegang krijgt tot een Wi-Fi netwerk met een specifieke SSID binnen bereik: door het wachtwoord te kennen (het wachtwoord
zelf wordt daarbij niet uitgewisseld, maar het apparaat moet wel aantonen over het correcte wachtwoord te
beschikken). Het kan dus niet anders dan dat dit wachtwoord, al dan niet versleuteld met sleutel-onder-de-deurmat-encryptie, op alle apparaten van de "contacten" te vinden is.
Vervolgens bestaat er,
tenzij je dat bewust zo configureert op routers die dat dan ook nog eens moeten ondersteunen, niet zoeits als uitsluitend toegang hebben tot internet en verder niets.
Ten slotte, als het allemaal zo veilig zou zijn, waarom zou Microsoft dan een (belachelijke [4]) opt-out optie hebben gemaakt [5] voor eigenaren van WLAN routers die niet willen dat het Wi-Fi wachtwoord daarvan, zonder hun toestemming, over internet zwerft?
Aanvulling 11-05-2016, 19:33: In tegenstelling tot wat ik hierboven onder [4] schreef, lijkt het
wel mogelijk om _nomap en _optout te combineren. Zie o.a.
http://www.theregister.co.uk/2015/06/30/windows_10_wi_fi_sense/ maar of dit werkt weet ik niet, noch hoe je betrouwbaar kunt
testen (vooral Google) of dit werkt.
Aanvulling 11-05-2016, 19:38: Dat Wi-Fi Sense uit
Windows 10 wordt verwijderd, wil natuurlijk niet zeggen dat het ook "verdwijnt" uit Windows Phone 8.1 en 10. Als jij jouw WiFi wachtwoord al met iemand met 1 van de genoemde besturingssytemen hebt gedeeld, heb je kans dat het al over internet zwerft. Wellicht een goede aanleiding om het Wi-Fi wachtwoord van jouw router af en toe te wijzigen?
Aanvulling 11-05-2016, 19:44: ik schreef: "Er is maar 1 manier waarop je toegang krijgt tot een Wi-Fi netwerk met een specifieke SSID binnen bereik" - dat bedoel ik natuurlijk
naast WPA enterprise mode dat zelden door de doelgroep, thuisgebbruikers, wordt toegepast.