EFF waarschuwt internetgebruikers voor WhatsApp
De Amerikaanse burgerrechtenbeweging EFF heeft internetgebruikers die veilig met elkaar willen communiceren gewaarschuwd om geen WhatsApp te gebruiken. De EFF heeft een online zelfverdedigingsgids tegen surveillance gemaakt, met allerlei tips voor veilig internetgebruik.
Voorheen werd in de gids ook WhatsApp genoemd, maar nu stelt de EFF dat de populaire chat-app niet voor veilige communicatie is aan te bevelen. WhatsApp maakt gebruik van end-to-end-encryptie voor het versleutelen van berichten, zodat alleen de afzender en ontvanger de inhoud kunnen lezen. De burgerrechtenbeweging stelt dat het hier geen problemen mee heeft en hoopt dat juist meer apps in de toekomst van het gebruikte versleutelingsprotocol gebruik zullen maken.
De reden om WhatsApp af te raden ligt in vier andere zaken. Zo biedt WhatsApp een mechanisme om berichten in de cloud te back-uppen. Dit gebeurt echter onversleuteld. WhatsApp geeft gebruikers wel de optie om geen back-ups te maken en de EFF adviseert dit ook in te stellen. De personen met wie gebruikers chatten moeten dit echter ook doen, anders kunnen chatconversaties nog steeds in de cloud belanden. Een ander kritiekpunt is dat als de encryptiesleutel van een contact is veranderd dit standaard niet aan de gebruiker wordt getoond.
Verder hekelt de EFF ook de web-app van WhatsApp. "Webapplicaties kunnen eenvoudig worden aangepast om een besmette versie van de applicatie aan te bieden, waardoor alle berichten bij een derde partij terechtkomen", zo stelt de burgerrechtenbeweging. De EFF ziet liever een desktopclient in de vorm van een extensie dan een web-app. Als laatste is de data-uitwisseling met Facebook reden tot zorg.
Oplossing
Volgens de EFF kunnen Facebook en WhatsApp verschillende eenvoudige maatregelen nemen om het vertrouwen in hun product te verbeteren. Zo wordt opgeroepen om de WhatsApp-interface aan te passen zodat het eenvoudiger voor gebruikers wordt om hun privacy te beschermen. Daarnaast moet er een verklaring worden gegeven over welke gegevens Facebook en WhatsApp met elkaar delen en hoe die worden gebruikt. Tot het zover is moeten gebruikers extra voorzichtig zijn bij het bepalen of ze via WhatsApp willen communiceren. Wie de app toch gebruikt krijgt het advies om de verschillende privacy-instellingen aan te passen, zoals uitgelegd in de zelfverdedigingsgids.
zie dat deze kreet bijna weer terug kan worden ingevoerd:
- "Vorsicht bei Gesprächen! Feind hört mit!". -
Wat u dus niet in het openbaar op een zeepkist staande luid en duidelijk zou willen verkondigen,
deel dat ook maar beter helemaal niet digitaal!. Zo simpel licht het eigenlijk. Zelfbescherming dus!
Ik kan namelijk de cloud niet controleren. Hebben de digitale pakketjes mijn device verlaten,
heb ik geen garantie meer over de integriteit van de inhoud en aankomst.
Een schandalige situatie in feite vanwege de geringe pakkans bij overtreding van de regels
en het ontbreken van elke vorm van controle op misbruik van vertrouwelijkheid van communicatie.
We moeten maar zien hoe we ons redden tegen Big Brother & trawanten.
Onze communicatie veiligheid schijnt de overheid althans geen moer meer te schelen,
ze ondergraven deze nog liever.
Alleen nog eigen belang en eigen richting telt kennelijk.
Die key-changes staan standaard uit omdat het een onduidelijk iets is voor normale mensen. Ik heb het aan staan, maar ik snap dat dit niet de default is. Ook hier weer, als je het wilt, dan zet je het aan.
Crypto in de browser voor de webapp is iets wat ze nog kunnen toevoegen, maar zolang je de web-app niet gebruikt lijkt het me dat deze geen invloed heeft op de integriteit van je gesprekken (tenzij je tegenpartij het gebruikt). Immers, bij end-to-end encryptie zou je in dat geval 1-n berichten moeten sturen, waarbij n het aantal devices is die ieder een eigen bericht ontvangen. Zo werkt iMessage ook, puur om device-to-device encryptie in stand te houden.
Facebook data sharing: dat is wel naar, hier lijkt nieuwe wetgeving de oplossing te zijn.
Die key-changes staan standaard uit omdat het een onduidelijk iets is voor normale mensen. Ik heb het aan staan, maar ik snap dat dit niet de default is. Ook hier weer, als je het wilt, dan zet je het aan.
Crypto in de browser voor de webapp is iets wat ze nog kunnen toevoegen, maar zolang je de web-app niet gebruikt lijkt het me dat deze geen invloed heeft op de integriteit van je gesprekken (tenzij je tegenpartij het gebruikt). Immers, bij end-to-end encryptie zou je in dat geval 1-n berichten moeten sturen, waarbij n het aantal devices is die ieder een eigen bericht ontvangen. Zo werkt iMessage ook, puur om device-to-device encryptie in stand te houden.
Facebook data sharing: dat is wel naar, hier lijkt nieuwe wetgeving de oplossing te zijn.
Je hebt gelijk. Default zou de argeloze gebruiker beschermd moeten worden tegen unencrypted cloud backups. Bij WA en FB tegen ongewenst delen van alles, inclusief meta data. Maar dat is niet in het commerciële belang.
Precies ik heb WhatsApp er ook er af gesmeten ten gunste van Signal, daarvoor had ik al Textsecure van hun. Als het bedrijfsleven en overheid nu eens het voortouw nemen zodat de burger gedwongen wordt om zoveel mogelijk Signal te gebruiken. Waarom onderneemt b.v. Bits of Freedom mogelijk samen met Sire geen actie? Ik wordt ook geconfronteerd alsof ik wereldvreemd ben. Een man die mij laat weten dat hij al vele jaren hetzelfde wachtwoord gebruikt en nog nooit last heeft gehad van malware, een ander die beweert dat ze totaal niet iets te verbergen heeft en velen die dat beamen. Neem geen smart apparatuur in je huis, van verlichting tot je wasmachine want die fabrikanten weten nauwelijks iets over updaten. Ik raad iedereen het boek "Je hebt wél iets te verbergen" te lezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?