Vpn-dienst IPVanish verstrekte loggegevens aan autoriteiten VS
Vpn-dienst IPVanish, die zegt geen loggegevens op te slaan, heeft in 2016 loggegevens van een gebruiker aan de Amerikaanse autoriteiten overhandigd. Een agent van het Amerikaanse ministerie van Binnenlandse Zaken was in dat jaar bezig met een onderzoek toen hij op een ip-adres van Highwinds stuitte.
Highwinds was het moederbedrijf van IPVanish en bevestigde tegenover de agent dat het ip-adres van de vpn-dienst was. In eerste instantie vertelde Highwinds dat het geen gebruikersgegevens logde en er daarom geen informatie met betrekking tot het opgegeven ip-adres kon worden verstrekt. Nadat de agent Highwinds opnieuw had benaderd suggereerde het bedrijf dat hij een nieuw verzoek moest indienen, waarin om meer gebruikersgegevens werden gevraagd.
Nadat dit verzoek binnenkwam overhandigde Highwinds informatie waardoor de agent de verdachte kon identificeren die met de vpn-dienst verbinding maakte. Ook gaf Highwinds de naam van de verdachte, zijn e-mailadres en details over zijn vpn-abonnement. De ontdekking van de gerechtelijke documenten zorgde voor ophef op Reddit, aangezien IPVanish altijd claimde dat het geen gebruikersgegevens logt.
IPVanish werd vorig jaar door het bedrijf StackPath overgenomen. In een reactie tegenover TorrentFreak zegt StackPath dat het geen loggegevens van gebruikers opslaat en het niet kan reageren op wat er onder het vorige management plaatsvond. Verder verklaart de directeur van StackPath dat er bij de overname geen logs zijn aangetroffen. "We kunnen alleen vermoeden dat dit een eenmalig bevel van de autoriteiten was. Op geen enkel niveau hebben we een verleden van logging kunnen vinden", aldus directeur Lance Crosby.
Het is niet de eerste keer dat een vpn-aanbieder op deze manier in het nieuws komt. Vorig jaar werd bekend dat PureVPN logbestanden aan de FBI had overhandigd en eerder bleek vpn-provider HideMyAss! de FBI te hebben geholpen.
Maar zomaar de deur openzetten voor autoriteiten? Toen niet, nu ook niet. Een pet is niet genoeg. Bij lange na niet.
Anderzijds is transparantie in deze ook goed.
Erger zou zijn, dat er taps worden gezet en niemand weet ervan.
Erger is als er ook onschuldige visjes in een sleepnet belanden en worden aangeland.
Erger is als er met de botte bijl wordt gewerkt en takken en splinters je om de oren vliegen.
Gerichte actie bij ernstig verdenken is prima, het kan niet genoeg gebeuren.
Do not do the crime, if you cannot do the time.
Jodocus Oyevaer
Wat een onzin, gewoon een 'goedpratertje' voor het feit dat IPVanish net als ALLE andere vpn diensten gewoon loggen en om klandizie te krijgen adverteren ze dat ze niet loggen omdat de klant dat nou eenmaal wilt. Ik durf erom te wedden dat het merendeel klanten die vpn diensten afnemen van een 'niet-loggende' vpn gewoon afgaan op wat ze ooit gehoord of gelezen hebben dat ze een VPN dienst moeten nemen die niet logt.
Daarom biedt elke vpn dienst een zg 'geen-log' policy aan om deze zieltjes te werven.
Neem nou maar gewoon een vpn dienst en ga er maar vanuit dat ze 100% loggen.
Doen ze dit niet en kunnen ze de instanties geen gegevens overhandigen dan gaan de instanties over tot draconische maatregelen zoals Rusland en China al gedaan hebben, gewoon keihard verbod van VPN.
Wie trapt daar anno 2018 nog in?!
Bovendien als jij een verbinding vanaf je thuis IP met een VPN aanbieder opbouwt weten ze dus je echte IP en als je betaald met reguliere middelen is je identiteit meteen ook bekend bij die VPN aanbieder.
Je moet goed onthouden dat elke VPN aanbieder die een verzoek van de overheid of OM krijgt vrijwel meteen mee werkt omdat ze hun bedrijfsvoering niet in gevaar gaan brengen voor een klant die misschien 10 euro per maand betaald. Ze zullen vast geen logs bijhouden van een jaar geleden maar dat betekend niet dat ze niet op verzoeken kunnen loggen en die informatie kunnen doorspelen aan de overheid. En inderdaad zal de overheid of OM altijd zeggen dat het om een ernstige zaak gaat ook al is het totaal niet het geval. De overheid/om liegt nu eenmaal en dat is een feit.
Kortom alleen 1 VPN gebruiken is nog steeds onveilig, echter als je zelf volledig anoniem 20 VPSjes huurt, overal een OPENVPN server installeert en 5x de wereld rondgaat en dat combineert met een paar VPN aanbieders gaan ze toch een behoorlijke klus hebben om je te vinden, als 1 schakel niet mee werkt of er geen gegevens zijn kunnen ze het vergeten.
Maar zomaar de deur openzetten voor autoriteiten? Toen niet, nu ook niet. Een pet is niet genoeg. Bij lange na niet.
GDPR maakt hierbij niets uit. Een dode heeft geen privacy.
Peter
Dat is al decennia zo, vroeger in huistelefoon was er ook altijd een klein luchtkanaaltje onder de hoorn zodat de microfoon geluiden uit de omgeving kon horen.
Corruptie begint zoals altijd bij de overheid!
Ja, dat is zo, FBI kan devices rechtmatig ontsleutelen met de vingerafdruk van een overleden eigenaar.
Niet de elegantste manier, want de lab-methode gebeurt toch in een wat "levendiger" setting.
Scammers bijvoorbeeld kiezen niet zo snel voor een VPN-dienst,
maar verbergen zich liever achter zo'n privacy guard service in Panama,
daar parkeren namelijk de grotere belastingontwijkers immers ook hun poen.
TRUST & private security online, helemaal afgekalfd en gepn*w*d fenomeen heden ten dage.
Al die jaren Home Security en sn**ping surveillance na 9-11 hebben de betrouwbaarheid van de cyber-infrastructuur
geen goed gedaan. Alles is in minder of meerdere mate door NSA en consorten & state hackers "vernaggeld".
Jodocus Oyevaer
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
