FBI geeft advies voor het kiezen van een vpn-dienst
Wie van openbare wifi-netwerken gebruikmaakt doet er verstandig aan om een vpn-dienst te gebruiken, zo stelt de FBI. Het gebruik van een gratis wifi-netwerk kan namelijk voor het lekken van persoonlijke informatie zorgen, aldus de Amerikaanse opsporingsdienst.
Wanneer gebruikers via een vpn browsen wordt het verkeer versleuteld. "Een vpn klinkt fancy, maar het is eigenlijk gewoon een beveiligde verbinding met een ander netwerk als je een openbaar wifi-netwerk gebruikt", zegt FBI-agent Beth Anne Steele. Gebruikers moeten echter niet zomaar een vpn-dienst kiezen.
"Onderzoek de vpn-app voordat je er gebruik van maakt zodat je zeker weet dat die je data versleutelt. Dat is niet altijd het geval", merkt Steele op. Ook moeten gebruikers de algemene voorwaarden doornemen en kijken naar de gevraagde permissies. "Het is het verstandigst om een app te vinden die je verbindingslogs niet op de servers opslaat." In het verleden heeft de FBI echter dankzij de logbestanden van vpn-providers verschillende verdachten kunnen aanhouden.
Afsluitend krijgen gebruikers het advies om voor een betaalde vpn-dienst te kiezen. "Veel vpn-apps zijn gratis omdat ze geld verdienen door jouw informatie met derde partijen te delen." Wederom wordt aangeraden om eerst het privacybeleid door te lezen om te zien of en hoe gegevens worden gedeeld.
Wil je die bijvoorbeeld gebruiken om geografische beperkingen te omzeilen (dat je niet naar streaming services uit
het buitenland kunt kijken met je IP adres waaruit een geografische locatie wordt afgeleid) dan doet het er helemaal
niet toe of je versleutelt. Het gaat er dan alleen om een tunnel te maken van je device naar de router van de VPN
provider die het verkeer het internet op stuurt met hun IP adres, en het is onbelangrijk of die tunnel vesleuteld is.
Slim dat ze zeggen "die je verbindingslogs niet op de servers opslaat" want dan sluiten ze in ieder geval niet uit dat
de logs alsnog worden doorgestuurd naar een andere plek bijv de FBI zelf.
En je kunt dan wel een betaalde VPN kiezen, maar wat nou als die VPN leverancier daarnaast ook nog eens eigendom
van een dataverzamelbedrijf is? Kun je er dan vanuit gaan dat ze OMDAT je betaalt, voor deze dienst niet hun core
business meteen ook even uitvoeren?
En wat heb je aan "privacybeleid" en andere papieren zut als vervolgens blijkt dat de VPN provider het feit dat er wat
mis gegaan is pas meldt als anderen dat ook ontdekt en gepubliceerd hebben, en zelfs dan nog de impact van het
probleem proberen te bagatelliseren met exact dezelfde argumentatie als die ze als hoofdreden geven voor hun hele
dienst?? ("tja om dit lek te exploiteren zou er een kwaadwillend persoon jouw verbinding moeten onderscheppen en
omleiden naar hun eigen servers, de kans dat dat gebeurt is niet zo groot".... nou maar dat is nou net wel de reden
om een VPN te willen gebruiken, als dat niet die geolocatie omzeiling is!)
Laat me niet lachen
Indien je ook maar 1 product van Google gebruikt liggen al je persoonlijke details op straat + alles wordt doorverkocht aan vage 3 de partijen waar jij als gebruiker nooit zal weten wie dat ze zijn, en wat ze met jouw info doen.
En al die informatie wordt definitief opgeslagen. The Corporate infrastructure kent geen genade
Misschien dat FBI daar eens een lijntje over moet schriijven
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
