Europese privacywaakhond waarschuwt voor openbare wifi
De Europese databeschermingsautoriteit (EDPS) waarschuwt vakantiegangers om openbare wifi-netwerken te vermijden, maar het gebruik van openbare computers is volgens de privacytoezichthouder geen probleem. De EDPS heeft vandaag 11 tips voor een veilige online vakantie gepubliceerd.
Daarin wordt onder andere aangeraden om openbare wifi-netwerken te vermijden. "Openbare wifi-netwerken kunnen een valstrik zijn die hackers gebruiken om je data te stelen. Vermijd wanneer mogelijk!", aldus het advies. Onlangs gaf de Nederlandse politie aan vakantiegangers het advies om in het geval van openbare wifi-netwerken een vpn te gebruiken.
Het advies om openbare wifi-netwerken te vermijden wordt vaker gegeven, wat ook geldt voor het gebruik van openbare computers voor gevoelige zaken. Daar heeft de EDPS minder moeite mee. Volgens de privacytoezichthouder is het prima om op openbare computers in te loggen, maar moeten gebruikers hierna niet vergeten uit te loggen. Een risico van openbare computers is bijvoorbeeld malware of keyloggers waardoor wachtwoorden kunnen worden gestolen.
Verder waarschuwt de EDPS voor gratis online games. "Die bevatten vaak malware. Vaak is je persoonlijke data de "vergoeding" die je betaalt om te spelen, dus geef je persoonlijke informatie niet weg voor een paar minuten plezier." De andere tips gaan over het gebruik van antivirus en een firewall, het back-uppen van data en het gebruik van unieke wachtwoorden en waar mogelijk tweefactorauthenticatie (pdf).
door een hotel of camping, met tickets voor toegang, encryptie op de verbinding, dan kan het toch nog steeds zijn dat
het zoontje van de eigenaar een hacker is die overal mee meekijkt en op ingrijpt?
Het advies om een VPN te gebruiken snijdt dan meer hout, en zodra je dat doet maakt het niet meer uit of je wifi openbaar
is. Dus dan is de nederlandse politie beter bezig dan de Europese privacywaakhond.
Wifi kan daar ook onveilig zijn met een technisch onderlegde buurman met een open KPN-foon lokverbinding.
Ga uit van het feit dat je overal en altijd getrackt, gehacked, geobserveerd en geinfesteerd kunt worden.
Vaak heb je geluk, maar het kan ook in een paar minuutjes gebeurd zijn.
Wie profiteren er het meest van zulke Zwitserse gatenkaas situatie?
Denk daar eens goed over na en de oplossing van de perikelen is aanstaande of juist niet.
#sockpuppet
en
Mis ik hier iets?
Dit kan ook prima met je telefoon, sowieso een telefoon zonder firewall is vragen om problemen.
Dit kan ook prima met je telefoon, sowieso een telefoon zonder firewall is vragen om problemen.
Dit is dus precies het probleem, mensen denken er verstand van te hebben maar hebben totaal geen idee waar ze het over hebben. Het gevaar van openbare wifi netwerken voorkom je echt niet met een firewall, het gaat erom dat het verkeer wat jij genereert onderschept kan worden om zo usernames en passworden van je afhandig te maken.
Alsof je provider wel te vertrouwen is!
Blijkbaar een van de bekende stuurlui. Als jij b.v. een mailprogramma op je apparaat hebt wat niet ingesteld is op ssl, dan kun je mooi een tor browser gebruiken, maar in de achtergrond stuurt je mailprogramma wel je wachtwoord naar buiten. En er kunnen meer apps zijn die wachtwoorden versturen.
Het beste is om geen wifi te gebruiken of alles door een vpn tunnel te sturen.
Alsof je provider wel te vertrouwen is!
Met certificate pinning heb je ook geen last van onbetrouwbare providers.
Peter
Alsof je provider wel te vertrouwen is!
Met certificate pinning heb je ook geen last van onbetrouwbare providers.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
