Snowden adviseert om Google Allo voorlopig te vermijden
Klokkenluider Edward Snowden heeft zijn 2 miljoen volgers op Twitter geadviseerd om de nieuwe chat-app van Google genaamd Allo voorlopig te vermijden. Reden is dat Allo standaard geen end-to-end-encryptie toepast. Alleen als de app in de 'Incognito-mode' wordt gebruikt zijn gesprekken volledig versleuteld.
"De beslissing van Google om end-to-end-encryptie standaard uit te schakelen in de nieuwe chat-app Allo is gevaarlijk en maakt het onveilig. Voorlopig vermijden", aldus Snowden. Eerder hekelde ook beveiligingsexpert Christopher Soghoian het niet standaard ingeschakeld staan van end-to-end-encryptie. "De FBI is een tijd geleden gestopt met het vragen om backdoors. Nu vragen ze bedrijven om encryptie niet standaard in te schakelen. De FBI zal dan ook blij zijn met Google Allo", zo liet hij op Twitter weten.
Een opsporingsfunctionaris die anoniem wil blijven vertelt tegenover de Washington Post dat het niet standaard ingeschakeld staan van end-to-end-encryptie handig voor opsporingsdiensten is. Volgens Google is er bewust voor gekozen end-to-endversleuteling niet in te schakelen, zodat de chat-app eenvoudiger met Google Assistant kan communiceren, een nieuwe gespreksbot die met gebruikers kan chatten.
In het geval gebruikers ervoor kiezen om de Incognito-mode in te schakelen zullen ze mogelijk features van de Assistant moeten missen. Gesprekken met Allo zullen standaard wel worden versleuteld, alleen heeft Google Assistent wel toegang tot de inhoud, in tegenstelling tot end-to-end-encryptie waarbij dit niet het geval is.
Blogposting
De kritiek op de beslissing is niet alleen van experts afkomstig, ook binnen Google werd er gemopperd. Een Google-engineer die naar eigen zeggen voor de end-to-end-encryptie in Google Allo verantwoordelijk was plaatste een blogposting waarin hij liet weten dat hij liever had gezien dat end-to-end-encryptie standaard stond ingeschakeld. Ook zou hij zijn best doen om gebruikers altijd in Incognito-mode te laten chatten.
Kort na het verschijnen van de blog besloot de engineer die aan te passen, zoals Ars Technica uitzocht. Zo werd een paragraaf verwijderd en verschillende teksten veranderd. "Beveiligingsexpert van Google blogt over hoe Allo standaard onveilig is. Paar uur later verwijdert hij dat gedeelte. De les hier: werkgevers lezen blogs", aldus Snowden.
Bedankt voor de ongevraagde inspanningen op de achtergrond met dagelijks zichtbaar resultaat.
Van overige politieke leesverruimende voornemens nog steeds niet gecharmeerd.
A.
http://www.privacyguru.nl/2012/08/informatie-is-kennis-kennis-is-macht/
Google is maar al te graag bereid uw perceptie van de werkelijkheid bij te sturen,
maar moet daarom wel steeds meer van u weten.
Wie het zich bewust worden van deze veranderingen in de bewustwording van 24 op 24 in de gaten te worden gehouden,
afdoet als flauwe "alu hoedjes"-paranoia, is zijn vrijheid en onafhankelijkheid eigenlijk niet heel erg waard en wordt een kritiekloos volger van wat voor correct gehouden wordt. Doe je aan de discussie mee of vind je het wel geschikt?
Het is toch nogal al wat dat Google end2end encryptie laat vallen als default instelling, omdat de FBI etc. dat zo makkelijk vind om bij een ieder die via die tool communiceert rond te kunnen snuffelen. Vroeger als de postbode brieven luidop voor de voordeur zou staan voorlezen, schreeuwde men moord en brand. Nu zijn we al zo ver afgestompt dat ons geen enkele aantasting van onze privacy meer verbaast en we er ons ook niet meer druk over schijnen te maken. Het badje met de kikker erin is al aardig op temperatuur aan het komen en het eruit springen wordt steeds moeilijker kennelijk.
http://www.privacyguru.nl/2012/08/informatie-is-kennis-kennis-is-macht/
Hoop blablabla.
Bottomline is dat je nooit met je eigen naam ergens iets moet zeggen.
welterusten
Omdat encryptie nu door elke chat app word toegepast, is het blijkbaar nu een standaard geworden.
Ik heb geen probleem met snowden, maar ik had het dan ook wel respectvol gevonden als hij er ook voor zou waarschuwen toen het nog niet standaard was. Er zijn genoeg dingen die nu belangrijk zijn, maar pas over X jaar standaard worden...
Anyway, snowden is a good man ;)
Ja hoor, Snowden zit om zijn Alu hoedje ondergedoken in een ander land.
Of werkt u soms voor Google ?
http://www.privacyguru.nl/2012/08/informatie-is-kennis-kennis-is-macht/
Of je gaat gewoon leven.....
De meeste hebben helemaal niets te verbergen, en maken gewoon met plezier gebruik van de diensten van Google. Het maakt je leven een stuk gemakkelijker.
Zijn "openbaringen" hebben meer problemen veroorzaakt, als dat ze goed hebben gebracht.
Enkel angst injagen en laat dat nou net DE verkoop taktiek zijn van security vendors.... wat een toeval toch allemaal.
En hij heeft vooral problemen veroorzaakt voor het alles en iedereen afluisterende tuig, zodat e2e encryptie in messengers nu standaard begint te worden.
http://www.privacyguru.nl/2012/08/informatie-is-kennis-kennis-is-macht/
Of je gaat gewoon leven.....
De meeste hebben helemaal niets te verbergen, en maken gewoon met plezier gebruik van de diensten van Google. Het maakt je leven een stuk gemakkelijker.
Precies
Ik heb google mail/ drive / music / zoekmachine en het bevalt mij uitstekend.
Google music is de enige alwaar je 50 duizend nummers zelf mag uploaden.
Ze bieden producten die werken. Punt uit.
Fijne dag allemaal.
http://www.privacyguru.nl/2012/08/informatie-is-kennis-kennis-is-macht/
Of je gaat gewoon leven.....
De meeste hebben helemaal niets te verbergen, en maken gewoon met plezier gebruik van de diensten van Google. Het maakt je leven een stuk gemakkelijker.
En gewoon leven bestaat uit het afnemen van Google diensten volgens jou? Anders leef je niet?
Dat noem ik pas zielig haha
Snowden drukt(e) ons even met de neus op de feiten. Of we doen er iets mee of de "compartment slides" gaan weer werken en we reageren zoals we langzaam aan getraind of bewerkt zijn. "Dat kan toch niet, dat hoor ik niet om me heen, daar wil ik niet aan denken, enz". Wat aan de situatie veranderen gaat niet zo een, twee, drie, je aanpassen aan de realiteit door voorzichtig te zijn kan wel.
Daarbij kan end2end encryptie, geo-locatie uitschakelen, snelle taal omschakelaars enzovoort helpen. Voor complexe technische problemen zijn er complexe technische oplossingen. Wat de oude techniek vooral tracht te begrenzen en beschermen, tracht de ander op een originele manier te vernieuwen. Er blijft nog hoop.
Toen ik met een kennis over een ander onderwerp aan het praten was gingen we daar, op mijn pc, youtube-fimpjes bij zoeken. Ongeveer de helft van de gesuggereerde video's bleek over EMDR te gaan. Youtube (Google dus) had, zonder even aan mij te vragen of ik dat wel oké vond, aan die kennis laten weten waar ik mee bezig was. Ik heb mijn browser ingesteld om alle cookies aan het eind van de sessie weg te gooien. De browser was alleen niet afgesloten geweest in dit geval.
Dat Google van alles over mensen vastlegt is misschien nog tot daar aan toe. Dat ze het doodleuk gaan doorroddelen aan iedereen die toevallig op je beeldscherm meekijkt, zonder even bij je te polsen of dat onderwerp wel in dat gezelschap aangekaart kan worden, getuigt van een grof gebrek aan discretie. En weet je wat de grap is? Als ze wél discreet zouden zijn zouden ze die data meteen niet meer kunnen gebruiken zoals ze dat nu doen.
Dit soort effecten maakt je leven makkelijker tot je ze tegenkomt op een manier die je helemaal niet bevalt. Dan maken ze opeens je leven moeilijker.
Mensen, doe niet zo naive over Google. Alles wat ze uitbrengen heeft maar 1 doel en dat is nog meer van je te weten te komen. Niks meer en niks minder. Snap dat aub nou eens. En prima als je er zelf in trapt, maar zadel je kinderen er niet mee op, want wie weet is jouw kind wel iemand die er toe doet in de toekomst. Eentje waar je zo trots op bent en welke door profile building volledig de grond in geboord kan worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
