Privacy
- Wat niemand over je mag weten
Google weet mijn woonplaats, ondanks VPN
11-01-2020, 16:47 door Anoniem, 35 reacties
Hallo,
ik heb sinds een paar dagen een ASUS router met daarop het dd-wrt icm een betaalde VPN.
Als ik een zoekopdracht in google invul staat steevast onderaan de pagina mijn woonplaats.
Je zou denken dat google de woonplaats/locatie van het VPN overneemt.
Nederland PC, Woonplaats - Van je apparaat - Precieze locatie gebruiken - Meer informatie
Welk apparaat dan?
In mijn tablet staat dat ik niks deel en ben momenteel uigelogd.
ik heb sinds een paar dagen een ASUS router met daarop het dd-wrt icm een betaalde VPN.
Als ik een zoekopdracht in google invul staat steevast onderaan de pagina mijn woonplaats.
Je zou denken dat google de woonplaats/locatie van het VPN overneemt.
Nederland PC, Woonplaats - Van je apparaat - Precieze locatie gebruiken - Meer informatie
Welk apparaat dan?
In mijn tablet staat dat ik niks deel en ben momenteel uigelogd.
Reacties (35)
Android tablet? Zou me niets verbazen als die het doorgeseind heeft. Dat "niks delen" van Google is nogal een rekbaar begrip.
Door karma4 loves OSS and Linux: Android tablet? Zou me niets verbazen als die het doorgeseind heeft. Dat "niks delen" van Google is nogal een rekbaar begrip.
Ja, een android tablet. Ik weet niet waar ik het verder zoeken moet.
Neem een vpn met locatie spoofing. Surf Shark bijvoorbeeld. Google denkt dat ik het hele jaar op wereldreis ben. Het vervelende is dat je dan ook de zoekresultaten krijgt voor de gekozen locatie.
Had je al je cookies gewist voordat je google opnieuw bezocht?
Google weet natuurlijk best wel wat IP adressen van VPN providers zijn, dus kunnen ze dan makkelijk terugvallen op wat het de laatste keer was. (Wild guess!)
Google weet natuurlijk best wel wat IP adressen van VPN providers zijn, dus kunnen ze dan makkelijk terugvallen op wat het de laatste keer was. (Wild guess!)
GPS verbinding?
Op basis van wifi netwerk kan google ook heel nauwkeurig je locatie bepalen.
Daarnaast om de VPN te maken, is eerst een verbinding met Internet noodzakelijk.
Zou ook nog kunnen dat niet al het verkeer over de VPN loopt.
Op basis van wifi netwerk kan google ook heel nauwkeurig je locatie bepalen.
Daarnaast om de VPN te maken, is eerst een verbinding met Internet noodzakelijk.
Zou ook nog kunnen dat niet al het verkeer over de VPN loopt.
Ten eerste onthoudt Google de locatie geschiedenis van je tablet.
Ten tweede ontvangt je tablet alle wifi-signalen en Bluetooth-signalen in de buurt.
Omdat wifi- en bluetooth-signalen maar een relatief korte afstand kunnen overbruggen,
weet Google dus waar je je bevindt als de locatie van de bron van minstens één van deze signalen bekend is.
(en dan is er natuurlijk ook nog de ingebouwde GPS sensor...)
Dus ook waar je met het apparaat allemaal geweest bent en wanneer is hierdoor bij Google bekend.
Misschien moet je eens proberen om "location services" of een aantal dingen in "location reporting" in Androïds instellingen uit te zetten. (zie de genoemde url))
(dit kan alleen wel tot gevolg hebben dat bepaalde apps die hier gebruik van maken opeens niet goed meer werken)
Ten tweede ontvangt je tablet alle wifi-signalen en Bluetooth-signalen in de buurt.
“Google’s location service uses Wi-Fi and other signal to determine location more precisely and quickly, often with lower power usage than GPS. Some data may be stored on your device. Data may be collected even when apps aren’t running.”
https://www.howtogeek.com/195647/googles-location-history-is-still-recording-your-every-move/Omdat wifi- en bluetooth-signalen maar een relatief korte afstand kunnen overbruggen,
weet Google dus waar je je bevindt als de locatie van de bron van minstens één van deze signalen bekend is.
(en dan is er natuurlijk ook nog de ingebouwde GPS sensor...)
Dus ook waar je met het apparaat allemaal geweest bent en wanneer is hierdoor bij Google bekend.
Misschien moet je eens proberen om "location services" of een aantal dingen in "location reporting" in Androïds instellingen uit te zetten. (zie de genoemde url))
(dit kan alleen wel tot gevolg hebben dat bepaalde apps die hier gebruik van maken opeens niet goed meer werken)
11-01-2020, 20:54 door
karma4
Door karma4 loves OSS and Linux: Android tablet? Zou me niets verbazen als die het doorgeseind heeft. Dat "niks delen" van Google is nogal een rekbaar begrip.
Ach foss toch wat sneu dat je bij iets als locatie bepaling toch weer de os bashing opzoekt. Google heeft alles op met oss en linux. Toch hebben ze weinig met op mdt privacy sn ethische toepassingen.
Als het meer geld opleverd en dan is het gratis en voor niets verlokkelijk om mensen te verleiden.
In dit geval zo'n router zoekt verbinding met een netwerk. Wat er via dd provider ooit bekend geworden is als locatie zal met een onzekerheid als locatie geveven worden. Vaak genoeg goed als gok.
Veel van hetgeen Google zoal doet met uw data is niet tot op de bodem onderzocht/uitgezocht.
Laten we eens kijken wat er zoal gebeurt op bijvoorbeeld youtube (inmiddels ook van Google) -
in de zin van kwalijke privacy praktijken,
Ze zijn breder dan nodig; er is sprake van teruggeschroefde wettelijke actietijd; de gebruiker moet tosback.org checken;
en er vindt devicde fingerprinting plaats.
Als u dat allemaal niet erg vindt, kan ik dat ook niet erg vinden, want de meesten onder ons interesseert deze info geen bal.
J.O.
Laten we eens kijken wat er zoal gebeurt op bijvoorbeeld youtube (inmiddels ook van Google) -
in de zin van kwalijke privacy praktijken,
Ze zijn breder dan nodig; er is sprake van teruggeschroefde wettelijke actietijd; de gebruiker moet tosback.org checken;
en er vindt devicde fingerprinting plaats.
Als u dat allemaal niet erg vindt, kan ik dat ook niet erg vinden, want de meesten onder ons interesseert deze info geen bal.
J.O.
Ik heb besloten dat ik geen wifi meer ga gebruiken
woon in een mooi groot gebouw met honderden mensen in mijn omgeving
ook erg stedelijk veel bij passeerders
Ik ga me een hoop ethernetkabels aanpassen 10 20 30 en 50 meter.
Mijn security probleem opgelost
woon in een mooi groot gebouw met honderden mensen in mijn omgeving
ook erg stedelijk veel bij passeerders
Ik ga me een hoop ethernetkabels aanpassen 10 20 30 en 50 meter.
Mijn security probleem opgelost
Staat location info in je browser soms gewoon aan? Dan kan choogel het gewoon vragen en krijgt antwoord...
Door Anoniem: Ik heb besloten dat ik geen wifi meer ga gebruiken
woon in een mooi groot gebouw met honderden mensen in mijn omgeving
ook erg stedelijk veel bij passeerders
Ik ga me een hoop ethernetkabels aanpassen 10 20 30 en 50 meter.
Mijn security probleem opgelost
Leuk.... Maar mijn 3G is zo slecht in huis, dat ik bij het raam moet staan om te bellen.woon in een mooi groot gebouw met honderden mensen in mijn omgeving
ook erg stedelijk veel bij passeerders
Ik ga me een hoop ethernetkabels aanpassen 10 20 30 en 50 meter.
Mijn security probleem opgelost
4G is iets beter, maar ook zeer slecht bereik, waar ik meestal mijn telefoon heb liggen.
Wifi Bellen lost al deze problemen in 1 keer op.
Ik verwacht eigenlijk alleen maar meer ellende met 5G bij mensen, want nog minder bereik. En we moeten allemaal isoleren.
Klinkt leuk allemaal die snelheid, maar de meeste hebben dit gewoon niet nodig.
Ik ben zo blij met mijn wifi in huis. Gewoon overal goed bereik.
Door Anoniem: Had je al je cookies gewist voordat je google opnieuw bezocht?
Google weet natuurlijk best wel wat IP adressen van VPN providers zijn, dus kunnen ze dan makkelijk terugvallen op wat het de laatste keer was. (Wild guess!)
Google weet natuurlijk best wel wat IP adressen van VPN providers zijn, dus kunnen ze dan makkelijk terugvallen op wat het de laatste keer was. (Wild guess!)
Dit werkt helemaal niet via het IP adres. Daarom maakt het ook niet uit of je wel of niet een VPN gebruikt.
Je tablet weet zelf waar ie is (op grond van allerlei info zoals hierboven al genoemd) en deze informatie wordt op allerlei
manieren doorgegeven aan sites, via locatie API, via cookies, etc. Dat gebeurt ook gewoon via een VPN.
Het maakt ook niet uit of je zelf lokaal verbonden bent met WiFi of een kabel gebruikt (lastig met een tablet).
Maak geen gebruik van Google Chrome. Zij achterhalen je locatie m.b.v. Geo locatie (zoek het maar op).
Al onze gegevens worden al sinds het begin door gespeeld naar de VS. Windows Phones zijn veel erger. Zodra je ze oplaad worden je locatie gegevens verzonden naar de servers van Microsoft.
Al onze gegevens worden al sinds het begin door gespeeld naar de VS. Windows Phones zijn veel erger. Zodra je ze oplaad worden je locatie gegevens verzonden naar de servers van Microsoft.
De oorzaak is niet WiFi, niet bluetooth, geen location access, maar het delen van gegevens door een bedrijf waar je wel je adresgegevens hebt achtergelaten, gekoppeld aan je IP adres. Bijvoorbeeld bij een onlinebestelling. Die gegevens zijn vervolgens (direct of indirect) doorgegeven aan Google. Google wacht totdat je iets op Google maps opzoekt en gebruikt vervolgens je postcode als locatie. Zodoende kunnen ze claimen dat ze geen gegevens hebben aangeschaft en het helemaal baseren op eigen gegevens. Dat is natuurlijk onzin. Deze kwalijke praktijk heet "appending", ofwel gegevens aanvullen met gegevens uit een andere database verkregen van andere partijen en niet van de betrokkenen.
Door Anoniem: De oorzaak is niet WiFi, niet bluetooth, geen location access, maar het delen van gegevens door een bedrijf waar je wel je adresgegevens hebt achtergelaten, gekoppeld aan je IP adres. Bijvoorbeeld bij een onlinebestelling. Die gegevens zijn vervolgens (direct of indirect) doorgegeven aan Google. Google wacht totdat je iets op Google maps opzoekt en gebruikt vervolgens je postcode als locatie. Zodoende kunnen ze claimen dat ze geen gegevens hebben aangeschaft en het helemaal baseren op eigen gegevens. Dat is natuurlijk onzin. Deze kwalijke praktijk heet "appending", ofwel gegevens aanvullen met gegevens uit een andere database verkregen van andere partijen en niet van de betrokkenen.
Zelfs met een glednieuw google-account weet google mijn woonplaats.
Appending is erg, maar het overnemen van een browser via een extensie is ook kwalijk.
Zodat men bij zoeken eerst onveilig een phishing verbinding maakt met bijvoorbeeld ogs.google.com via http://
De extensie daarna uitschakelen.
J.O.
Zodat men bij zoeken eerst onveilig een phishing verbinding maakt met bijvoorbeeld ogs.google.com via http://
De extensie daarna uitschakelen.
J.O.
Door Anoniem:
Zelfs met een glednieuw google-account weet google mijn woonplaats.
Door Anoniem: De oorzaak is niet WiFi, niet bluetooth, geen location access, maar het delen van gegevens door een bedrijf waar je wel je adresgegevens hebt achtergelaten, gekoppeld aan je IP adres. Bijvoorbeeld bij een onlinebestelling. Die gegevens zijn vervolgens (direct of indirect) doorgegeven aan Google. Google wacht totdat je iets op Google maps opzoekt en gebruikt vervolgens je postcode als locatie. Zodoende kunnen ze claimen dat ze geen gegevens hebben aangeschaft en het helemaal baseren op eigen gegevens. Dat is natuurlijk onzin. Deze kwalijke praktijk heet "appending", ofwel gegevens aanvullen met gegevens uit een andere database verkregen van andere partijen en niet van de betrokkenen.
Zelfs met een glednieuw google-account weet google mijn woonplaats.
Je hebt er geen Google account nodig. Je gebruikt Google, of je het beseft of niet. Veel sites laden allerlei onderdelen van Google, o.a. voor bezoekersstatistieken, scripts, fonts, kaarten, advertenties, etc. En sites of shops delen gegevens (vaak illegaal, want geen expliciete toestemming) met derde partijen.
Als dit niet voldoende duidelijk is, weet ik het ook niet meer:
https://support.google.com/accounts/answer/3467281?hl=en
https://support.google.com/accounts/answer/3467281?hl=en
Door Anoniem: Als dit niet voldoende duidelijk is, weet ik het ook niet meer:
https://support.google.com/accounts/answer/3467281?hl=en
https://support.google.com/accounts/answer/3467281?hl=en
Verhip....
Ik bedoelde: https://support.google.com/accounts/answer/3467281?hl=nl[/quote]
13-01-2020, 13:16 door
_R0N_
Zoals al op te maken uit alle berichten..
VPN is nutteloos zolang je draadloos gebruik maakt van het internet.
VPN is nutteloos zolang je draadloos gebruik maakt van het internet.
Door Anoniem: Je hebt er geen Google account nodig. Je gebruikt Google, of je het beseft of niet. Veel sites laden allerlei onderdelen van Google, o.a. voor bezoekersstatistieken, scripts, fonts, kaarten, advertenties, etc. En sites of shops delen gegevens (vaak illegaal, want geen expliciete toestemming) met derde partijen.
Zelfs mijn huisarts en zorgverzekeraar delen klakkeloos data met Google (in het laatste geval ook met Facebook) en nog een aantal derden (onnodig). Het kan ze werkelijk helemaal niets interesseren. Ze zijn er heilig van overtuigd dat dat mijn privacy niet schaadt, vraag ik naar de verwerkingsovereenkomst blijft het verdacht stil.Door Anoniem:
4G is iets beter, maar ook zeer slecht bereik, waar ik meestal mijn telefoon heb liggen.
Wifi Bellen lost al deze problemen in 1 keer op.
Zucht. Binnen kun je gewoon bedraad bellen. 3G, 4G en Wifi is dan overbodig.Door Anoniem: Ik heb besloten dat ik geen wifi meer ga gebruiken
woon in een mooi groot gebouw met honderden mensen in mijn omgeving
ook erg stedelijk veel bij passeerders
Ik ga me een hoop ethernetkabels aanpassen 10 20 30 en 50 meter.
Mijn security probleem opgelost
Leuk.... Maar mijn 3G is zo slecht in huis, dat ik bij het raam moet staan om te bellen.woon in een mooi groot gebouw met honderden mensen in mijn omgeving
ook erg stedelijk veel bij passeerders
Ik ga me een hoop ethernetkabels aanpassen 10 20 30 en 50 meter.
Mijn security probleem opgelost
4G is iets beter, maar ook zeer slecht bereik, waar ik meestal mijn telefoon heb liggen.
Wifi Bellen lost al deze problemen in 1 keer op.
Door _R0N_: Zoals al op te maken uit alle berichten..
VPN is nutteloos zolang je draadloos gebruik maakt van het internet.
Niet helemaal nutteloos. VPN is nutteloos zolang je draadloos gebruik maakt van het internet.
Waarschijnlijk wel voor wat betreft geheimhouding van je locatie als Google erbij betrokken is.
Daarom zegt men in de USA: "Privacy does not exist anymore, try to live with this fact".
En daar kunnen we het dan met z'n allen mee doen en alle Europese en andere waakhonden zwijgen stil.
Zwijgen stil als Google en Big Tech zegt: "Af nu en liggen, IT-waakhonden, koest".
Ze kwispelstaarten zelfs want "some money comes their way".
En zo zit het.
Jodocus Oyevaer
En daar kunnen we het dan met z'n allen mee doen en alle Europese en andere waakhonden zwijgen stil.
Zwijgen stil als Google en Big Tech zegt: "Af nu en liggen, IT-waakhonden, koest".
Ze kwispelstaarten zelfs want "some money comes their way".
En zo zit het.
Jodocus Oyevaer
Ervaring met tor? Vpn werkt precies hetzelfde. Het enige verschil is dat je met een vpn sneller surft en meer download mogelijkheid geeft zoals torrents. Echter zul je met een vpn hetzelfde gebruik moeten maken als bij tor, want je identiteit wordt namelijk heel snel achterhaald wanneer je dezelfde accounts/os/devices gebruikt en dan heb je niks meer aan een vpn. Zonde voor je geld natuurlijk. De oplossing... beginnen over te schakelen naar een open source os. Linux voor pc, lineageos voor de phone/tablet. Gooi je huidige accounts ff opzij en maak nieuwe accounts die je alleen met je vpn wil gebruiken. Wanneer een device geen linux/lineageos/etc. ondersteunt, dan gebruik je beter niet met een vpn verbinding, maar gebruik je hem alleen bij internetbankieren en je huidige accounts, want zij weten je ip toch al...
Zoals ook in deze videoreview staat https://www.youtube.com/watch?v=ejuEusWVOWo Surfshark VPN veranderd alleen je IP adres. Door middel van Wifi-spotting of een GPS sensor in je apparaat zelf kan Google ook achterhalen waar je je bevind. Daarnaast kan het ook zijn dat je ooit een keer je adres gegevens hebt achtergelaten bij Google.
Door Anoniem: Veel van hetgeen Google zoal doet met uw data is niet tot op de bodem onderzocht/uitgezocht.
Dit. Ik weet uit ervaring dat Yotube links door "Alphabet intel" gebruikt kan worden om jouw exacte IP te achterhalen zelfs via Tor en Tails enzovoort.
Daarbij bleek zelfs Facebook nu een hacked ingehuurd te hebben (zo makkelijk is het nl.) om een pedofiele afperser te achterhalen via een Tails kwetsbaarheid (is ze niet gelukt maar ze konden wel via filmpjes of canvassen ofzo aan IPs komen achter Tor Browser)
Dus jouw Tor router of VPN zou ik totaal geen security meerwaarde aan hechten.
Als het doel is om in Google Search niet je precieze locatie te zien is het voldoende om een VPN te gebruiken en locatieservices op je Android apparaten voor (Google) apps uit te zetten. Of je locatie op Android apparaten te spoofen met een andere app. Dit gebruik ik succesvol. Een tijd lang dacht Google Search dat ik op een andere plek in de wereld was (de gespoofde locatie op een andere Android telefoon), maar tegenwoordig houdt Google Search vast aan een IP adres lookup van mijn VPN provider. Ik denk omdat ik te lang de gespoofde locatie niet had veranderd. Maar ja het is maar schijnprivacy zolang je allerlei accounts en apps blijft gebruiken waaruit ook je locatie is af te leiden.
Door Anoniem:
Ja, een android tablet. Ik weet niet waar ik het verder zoeken moet.
Door karma4 loves OSS and Linux: Android tablet? Zou me niets verbazen als die het doorgeseind heeft. Dat "niks delen" van Google is nogal een rekbaar begrip.
Ja, een android tablet. Ik weet niet waar ik het verder zoeken moet.
je HOEFT ook niet verder te zoeken. ALS je iets gebruikt waar GOOGLE aan heeft gezeten; ben je weg.
PUNT.
Door Anoniem: Zoals ook in deze videoreview staat https://www.youtube.com/watch?v=ejuEusWVOWo Surfshark VPN veranderd alleen je IP adres. Door middel van Wifi-spotting of een GPS sensor in je apparaat zelf kan Google ook achterhalen waar je je bevind. Daarnaast kan het ook zijn dat je ooit een keer je adres gegevens hebt achtergelaten bij Google.
https://windscribe.com/?friend=k5y0xvm6 heeft wel verschillende opties op dit te voorkomen. GPS en tijd aanpassen aan de locatie etc.. Gebruik het in een extra browser en het wordt ook voor Google lastig om te zien wie jij bent, mits je logischerwijs nergens inlogt (met echte persoonsgegevens).Tot 2GB gratis en bij registreren met mailadres 10GB (enige nadeel je hebt enkel toegang tot enkele servers en wat andere instellingen werken niet, die je niet per se nodig hebt). Werkt goed, dat ik zelfs overweeg om te betalen, alleen je betaling (Ideal ) gaat via een bedrijf in Amerika, dat houdt mij tegen.
Door Anoniem: De oorzaak is niet WiFi, niet bluetooth, geen location access, maar het delen van gegevens door een bedrijf waar je wel je adresgegevens hebt achtergelaten, gekoppeld aan je IP adres. Bijvoorbeeld bij een onlinebestelling. Die gegevens zijn vervolgens (direct of indirect) doorgegeven aan Google. Google wacht totdat je iets op Google maps opzoekt en gebruikt vervolgens je postcode als locatie. Zodoende kunnen ze claimen dat ze geen gegevens hebben aangeschaft en het helemaal baseren op eigen gegevens. Dat is natuurlijk onzin. Deze kwalijke praktijk heet "appending", ofwel gegevens aanvullen met gegevens uit een andere database verkregen van andere partijen en niet van de betrokkenen.
Met referrer data (een URL waarin je locatiegegevens staan) kom je inderdaad een heel eind. De meeste sites laden wel iets vanaf Google sites (trackers, fonts, scripts) en ze zijn te ongeïnformeerd om een "Referrer: origin-when-cross-origin" mee te sturen. Hiermee wordt het pad met parameters verwijderd. Mijn voorkeur heeft "Referrer: same-origin", dan wordt in het geheel geen referrer naar third parties meegestuurd, ook niet een kale URL. Aan een kale URL valt immers nog altijd iets af te leiden. Bijvoorbeeld de hostnaam van een apotheek of kliniek.
https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy
Google koopt overigens ook data.
En natuurlijk moet je geen (Google) besturingssysteem of software gebruiken waar je zelf geen controle over hebt. Chrome stuurt een ID mee. Gebruik dan een aangepaste Firefox of Iridium/Ungoogled Chromium. Helaas is van de Chromium varianten de updatesnelheid onvoldoende.
Wees maar blij met Google. Dit toont aan dat je VPN lekt / je router met dd-wrt niet goed is ingesteld.
Doe een test bij dnsleak.net en check ook je Webrtc. Google voor meer info op DNS lek..
Doe een test bij dnsleak.net en check ook je Webrtc. Google voor meer info op DNS lek..
Je bent te identificeren met IMEI. Ieder tablet/phone heeft een unieke IMEI nummer. Verbaasd me dat hier nog niets over gezegt is. Het is nochtans de belangrijkste en meest gebruikte ID om iemand te kunnen identificeren.
Door Anoniem: Wees maar blij met Google. Dit toont aan dat je VPN lekt / je router met dd-wrt niet goed is ingesteld.
Doe een test bij dnsleak.net en check ook je Webrtc. Google voor meer info op DNS lek..
Doe een test bij dnsleak.net en check ook je Webrtc. Google voor meer info op DNS lek..
Logisch denken is moeilijk voor sommigen.
Bent u ook blij als een inbreker uw huisraad op Marktplaats aanbied, want dat toont aan dat uw sloten niet goed genoeg zijn en zonder de inbreker had u dat nooit geweten.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
