Britse providers trekken internetschurk-nominatie Mozilla in
De Britse vereniging van internetproviders ISPA die Mozilla eerder nog voor de "internetschurk" award nomineerde heeft na een golf van kritiek de nominatie ingetrokken. Elk jaar komt de Internet Services Providers Association (ISPA) met awards voor personen of organisaties die zich op positieve wijze hebben ingezet voor het internet, of het web juist bedreigen. Voor deze laatste categorie is de "Internet Villain" award bedacht.
Mozilla werd, naast de Amerikaanse president Donald Trump en Artikel 13 over auteursrecht, voor deze categorie genomineerd omdat Firefox dns over https (DoH) aanbiedt. DoH zorgt voor een versleutelde verbinding voor dns-verzoeken, zodat informatie van het dns-verzoek niet kan lekken. Op dit moment zijn dns-verzoeken onversleuteld, zodat allerlei partijen die onderweg kunnen inzien of veranderen. Het gaat dan bijvoorbeeld om de domeinnaam die de gebruiker opvraagt of zijn ip-adres, of een groot deel hiervan.
Via DoH zou volgens de ISPA de verplichting die in het Verenigd Koninkrijk voor providers geldt om pornosites te filteren kunnen worden omzeild, alsmede software voor ouderlijk toezicht. De nominatie van Mozilla zorgde op Twitter voor woedende reacties. Na de golf van kritiek heeft de organisatie besloten om de nominatie van Mozilla in te trekken en de Internet Villain-categorie in zijn geheel te schrappen. De ISPA stelt in een reactie dat de nominatie van Mozilla "duidelijk een verkeerde boodschap" heeft afgegeven. Wel stelt de organisatie dat er goed moet worden gekeken naar de implementatie van DoH.
Overigens, hebben zij nauwlijks benul dat "wereldwijde web" en "internet" gerelateerde maar toch echt verschillende dingen zijn, of is het de Redactie die er zo'n moeite mee heeft?
Holy shit, ze zijn echt de weg kwijt als het gaat om security en privacy...
DoH is tof, geen gesnuffel meer door tussen-partijen, maar ohjee, dan kunnen ze ons niet meer monitoren, dus zijn het schurken... Wat een ongeloofelijke oelewappers...
Dat impliceert dat men met eenduidige privacy maatregelen toch weer niet zo happy is.
Het is als met encryptie: of deugdelijke encryptie voor iedereen
of alleen cybercriminelen en Big Tech hebben deugdelijke encryptie.
Het zoveelste bewijs dat digitale veiligheid alleen kan
als het de grote business modellen en surveillance behoefte niet in de weg zit.
En dan heb je overal a priori in stand gehouden onveiligheid.
Waarom is men daar niet eens een keer heel open over?
In dat geval kan de consument kiezen op de enige manier die telt
en geeft ie daar z'n geld inmiddels niet meer aan uit,
als ie verstandig zou zijn.
Maar ja .....dat zijn de meesten niet.
Toch door het bovenstaande worden de werkelijke beweegredenen van de data-schuivers
wel steeds duidelijker. Dat geldt voor allemaal, CDN, Google, Facebook en dus ook ISPs.
J.O.
Mensen vergeten dat internet een oorlogswapen ofwel tool is. Heel handig... en het word verkocht als zijnde een leuk speeltje voor de burger of een must-have voor commecriele bedrijven. Helaas is bedrijfspionage nog steeds orde van de dag.Foute mensen worden (vaak gelukkig) nog steeds gepakt dmv hun online sporen.
Maar er gebeuren ook steeds vaker dingen die echt niet goed/gezond/eerlijk zijn voor onze staat, voor onze burgers en onze toekomst.
Een bedrijf als mozilla zwart maken maakt mij echt droevig. (momenteel met firefox-based online en mail met mozzilla based mail client).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
