FBI geeft advies voor het kiezen van een vpn-dienst
Wie van openbare wifi-netwerken gebruikmaakt doet er verstandig aan om een vpn-dienst te gebruiken, zo stelt de FBI. Het gebruik van een gratis wifi-netwerk kan namelijk voor het lekken van persoonlijke informatie zorgen, aldus de Amerikaanse opsporingsdienst.
Wanneer gebruikers via een vpn browsen wordt het verkeer versleuteld. "Een vpn klinkt fancy, maar het is eigenlijk gewoon een beveiligde verbinding met een ander netwerk als je een openbaar wifi-netwerk gebruikt", zegt FBI-agent Beth Anne Steele. Gebruikers moeten echter niet zomaar een vpn-dienst kiezen.
"Onderzoek de vpn-app voordat je er gebruik van maakt zodat je zeker weet dat die je data versleutelt. Dat is niet altijd het geval", merkt Steele op. Ook moeten gebruikers de algemene voorwaarden doornemen en kijken naar de gevraagde permissies. "Het is het verstandigst om een app te vinden die je verbindingslogs niet op de servers opslaat." In het verleden heeft de FBI echter dankzij de logbestanden van vpn-providers verschillende verdachten kunnen aanhouden.
Afsluitend krijgen gebruikers het advies om voor een betaalde vpn-dienst te kiezen. "Veel vpn-apps zijn gratis omdat ze geld verdienen door jouw informatie met derde partijen te delen." Wederom wordt aangeraden om eerst het privacybeleid door te lezen om te zien of en hoe gegevens worden gedeeld.
Wil je die bijvoorbeeld gebruiken om geografische beperkingen te omzeilen (dat je niet naar streaming services uit
het buitenland kunt kijken met je IP adres waaruit een geografische locatie wordt afgeleid) dan doet het er helemaal
niet toe of je versleutelt. Het gaat er dan alleen om een tunnel te maken van je device naar de router van de VPN
provider die het verkeer het internet op stuurt met hun IP adres, en het is onbelangrijk of die tunnel vesleuteld is.
Slim dat ze zeggen "die je verbindingslogs niet op de servers opslaat" want dan sluiten ze in ieder geval niet uit dat
de logs alsnog worden doorgestuurd naar een andere plek bijv de FBI zelf.
En je kunt dan wel een betaalde VPN kiezen, maar wat nou als die VPN leverancier daarnaast ook nog eens eigendom
van een dataverzamelbedrijf is? Kun je er dan vanuit gaan dat ze OMDAT je betaalt, voor deze dienst niet hun core
business meteen ook even uitvoeren?
En wat heb je aan "privacybeleid" en andere papieren zut als vervolgens blijkt dat de VPN provider het feit dat er wat
mis gegaan is pas meldt als anderen dat ook ontdekt en gepubliceerd hebben, en zelfs dan nog de impact van het
probleem proberen te bagatelliseren met exact dezelfde argumentatie als die ze als hoofdreden geven voor hun hele
dienst?? ("tja om dit lek te exploiteren zou er een kwaadwillend persoon jouw verbinding moeten onderscheppen en
omleiden naar hun eigen servers, de kans dat dat gebeurt is niet zo groot".... nou maar dat is nou net wel de reden
om een VPN te willen gebruiken, als dat niet die geolocatie omzeiling is!)
Laat me niet lachen
Indien je ook maar 1 product van Google gebruikt liggen al je persoonlijke details op straat + alles wordt doorverkocht aan vage 3 de partijen waar jij als gebruiker nooit zal weten wie dat ze zijn, en wat ze met jouw info doen.
En al die informatie wordt definitief opgeslagen. The Corporate infrastructure kent geen genade
Misschien dat FBI daar eens een lijntje over moet schriijven
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
