EFF waarschuwt internetgebruikers voor WhatsApp
De Amerikaanse burgerrechtenbeweging EFF heeft internetgebruikers die veilig met elkaar willen communiceren gewaarschuwd om geen WhatsApp te gebruiken. De EFF heeft een online zelfverdedigingsgids tegen surveillance gemaakt, met allerlei tips voor veilig internetgebruik.
Voorheen werd in de gids ook WhatsApp genoemd, maar nu stelt de EFF dat de populaire chat-app niet voor veilige communicatie is aan te bevelen. WhatsApp maakt gebruik van end-to-end-encryptie voor het versleutelen van berichten, zodat alleen de afzender en ontvanger de inhoud kunnen lezen. De burgerrechtenbeweging stelt dat het hier geen problemen mee heeft en hoopt dat juist meer apps in de toekomst van het gebruikte versleutelingsprotocol gebruik zullen maken.
De reden om WhatsApp af te raden ligt in vier andere zaken. Zo biedt WhatsApp een mechanisme om berichten in de cloud te back-uppen. Dit gebeurt echter onversleuteld. WhatsApp geeft gebruikers wel de optie om geen back-ups te maken en de EFF adviseert dit ook in te stellen. De personen met wie gebruikers chatten moeten dit echter ook doen, anders kunnen chatconversaties nog steeds in de cloud belanden. Een ander kritiekpunt is dat als de encryptiesleutel van een contact is veranderd dit standaard niet aan de gebruiker wordt getoond.
Verder hekelt de EFF ook de web-app van WhatsApp. "Webapplicaties kunnen eenvoudig worden aangepast om een besmette versie van de applicatie aan te bieden, waardoor alle berichten bij een derde partij terechtkomen", zo stelt de burgerrechtenbeweging. De EFF ziet liever een desktopclient in de vorm van een extensie dan een web-app. Als laatste is de data-uitwisseling met Facebook reden tot zorg.
Oplossing
Volgens de EFF kunnen Facebook en WhatsApp verschillende eenvoudige maatregelen nemen om het vertrouwen in hun product te verbeteren. Zo wordt opgeroepen om de WhatsApp-interface aan te passen zodat het eenvoudiger voor gebruikers wordt om hun privacy te beschermen. Daarnaast moet er een verklaring worden gegeven over welke gegevens Facebook en WhatsApp met elkaar delen en hoe die worden gebruikt. Tot het zover is moeten gebruikers extra voorzichtig zijn bij het bepalen of ze via WhatsApp willen communiceren. Wie de app toch gebruikt krijgt het advies om de verschillende privacy-instellingen aan te passen, zoals uitgelegd in de zelfverdedigingsgids.
zie dat deze kreet bijna weer terug kan worden ingevoerd:
- "Vorsicht bei Gesprächen! Feind hört mit!". -
Wat u dus niet in het openbaar op een zeepkist staande luid en duidelijk zou willen verkondigen,
deel dat ook maar beter helemaal niet digitaal!. Zo simpel licht het eigenlijk. Zelfbescherming dus!
Ik kan namelijk de cloud niet controleren. Hebben de digitale pakketjes mijn device verlaten,
heb ik geen garantie meer over de integriteit van de inhoud en aankomst.
Een schandalige situatie in feite vanwege de geringe pakkans bij overtreding van de regels
en het ontbreken van elke vorm van controle op misbruik van vertrouwelijkheid van communicatie.
We moeten maar zien hoe we ons redden tegen Big Brother & trawanten.
Onze communicatie veiligheid schijnt de overheid althans geen moer meer te schelen,
ze ondergraven deze nog liever.
Alleen nog eigen belang en eigen richting telt kennelijk.
Die key-changes staan standaard uit omdat het een onduidelijk iets is voor normale mensen. Ik heb het aan staan, maar ik snap dat dit niet de default is. Ook hier weer, als je het wilt, dan zet je het aan.
Crypto in de browser voor de webapp is iets wat ze nog kunnen toevoegen, maar zolang je de web-app niet gebruikt lijkt het me dat deze geen invloed heeft op de integriteit van je gesprekken (tenzij je tegenpartij het gebruikt). Immers, bij end-to-end encryptie zou je in dat geval 1-n berichten moeten sturen, waarbij n het aantal devices is die ieder een eigen bericht ontvangen. Zo werkt iMessage ook, puur om device-to-device encryptie in stand te houden.
Facebook data sharing: dat is wel naar, hier lijkt nieuwe wetgeving de oplossing te zijn.
Die key-changes staan standaard uit omdat het een onduidelijk iets is voor normale mensen. Ik heb het aan staan, maar ik snap dat dit niet de default is. Ook hier weer, als je het wilt, dan zet je het aan.
Crypto in de browser voor de webapp is iets wat ze nog kunnen toevoegen, maar zolang je de web-app niet gebruikt lijkt het me dat deze geen invloed heeft op de integriteit van je gesprekken (tenzij je tegenpartij het gebruikt). Immers, bij end-to-end encryptie zou je in dat geval 1-n berichten moeten sturen, waarbij n het aantal devices is die ieder een eigen bericht ontvangen. Zo werkt iMessage ook, puur om device-to-device encryptie in stand te houden.
Facebook data sharing: dat is wel naar, hier lijkt nieuwe wetgeving de oplossing te zijn.
Je hebt gelijk. Default zou de argeloze gebruiker beschermd moeten worden tegen unencrypted cloud backups. Bij WA en FB tegen ongewenst delen van alles, inclusief meta data. Maar dat is niet in het commerciële belang.
Precies ik heb WhatsApp er ook er af gesmeten ten gunste van Signal, daarvoor had ik al Textsecure van hun. Als het bedrijfsleven en overheid nu eens het voortouw nemen zodat de burger gedwongen wordt om zoveel mogelijk Signal te gebruiken. Waarom onderneemt b.v. Bits of Freedom mogelijk samen met Sire geen actie? Ik wordt ook geconfronteerd alsof ik wereldvreemd ben. Een man die mij laat weten dat hij al vele jaren hetzelfde wachtwoord gebruikt en nog nooit last heeft gehad van malware, een ander die beweert dat ze totaal niet iets te verbergen heeft en velen die dat beamen. Neem geen smart apparatuur in je huis, van verlichting tot je wasmachine want die fabrikanten weten nauwelijks iets over updaten. Ik raad iedereen het boek "Je hebt wél iets te verbergen" te lezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
