Mullvad: Zweedse politie wilde via zoekbevel data vpn-klanten in beslag nemen
Vpn-provider Mullvad heeft naar eigen zeggen bezoek gekregen van de Zweedse politie, die door middel van een zoekbevel systemen met daarop gegevens van vpn-klanten in beslag wilde nemen. Dat heeft Mullvad via de eigen website laten weten. Volgens de vpn-provider is het de eerste keer in meer dan veertien jaar dat het van de autoriteiten een zoekbevel kreeg overhandigd.
Mullvad zegt geen gegevens van klanten te verzamelen. De vpn-provider verklaarde tegenover de Zweedse politie dat die geen aanleiding had om aan te nemen dat het zou vinden waar het naar zocht en de inbeslagnames dan ook onder Zweedse wetgeving illegaal zouden zijn. "Na het laten zien dat onze diensten inderdaad zo werken en zij met de procureur-generaal overlegden, ging ze er weer vandoor zonder enige klantgegevens mee te nemen", aldus Mullvad. De vpn-provider voegt toe dat ook als de politie iets had meegenomen, ze dat nog geen toegang tot klantgegevens had gegeven.
Ik vind best wel wat van veel dingen daar in 't noorden maar als ze iets wel snappen is 't privacy en hele duidelijke wetgeving daaromtrent!
Zoals hier boven reeds opgemerkt: politie heeft z'n huiswerk niet gedaan en wil alleen maar meer 'rechten'. De overheid is ook hier de vijand.
Dat is een rechtstaat. In een rechtstaat hebben we wetten en regels waar belangen worden afgewogen.
Die belangen, welke dat dan ook zijn, worden beschermd. De beste lobby-clubs winnen.
Probleem is om deze wetten aangepast te krijgen.
Ze zullen vast een VPN gebruiken
Waarschijnlijk is dat in de praktijk lastiger dan je zou denken.
Misschien kun je pinpointen wie op een bepaald moment connect maar waar het verkeer heen gaat is veel lastiger te bepalen.
Als de VPN provider bijv. ergens in een ander land ook endpoints heeft en de data vloeit van datacenter A naar datacenter B in een encrypted tunnel dan heb je eigenlijk niets aan het uitgaande verkeer.
Je kunt dit spelletje nog veel complexer maken waardoor je zoveel routers onder je controle zou moeten hebben dat het totaal onpraktisch wordt. (En ja de NSA heeft dit soort geintjes weleens uitgehaald, time based attacks)
Vervolgens is dat slechts de buitenlaag van de connectie. Daarbinnen vloeit waarschijnlijk ook nog versleuteld verkeer zoals SSL encrypted HTTP wat op z'n beurt zonder controle over het endpoint of zonder beschikking tot de private key weer niet de ontsleutelen is.
(Dit is een versimpeling, voordat we hier weer smart asses hebben die over details gaan piepen.)
Yepp, sterker nog dat kunnen ze bij de hostingprovider van de dienst laten doen zonder dat de VPN boer er weet van heeft.
je moet je ook altijd afvragen waar je een VPN voor nodig hebt. Wie vertrouw je meer, je eigen provider of je VPN provider?
je moet je ook altijd afvragen waar je een VPN voor nodig hebt. Wie vertrouw je meer, je eigen provider of je VPN provider?
Nou, in sommige gevallen is de VPN provider beter, als die in het buitenland zit. BREIN kan er dan bijvoorbeeld niet bij. En helaas is het ook hier noodzakelijk om censuur te omzeilen, als ik thepiratebay of Russia Today wil zien heb ik een VPN of Tor nodig want mijn provider blokkeert de eerste op bevel van een Nederlandse rechter en de tweede op decreet van de EU.
je moet je ook altijd afvragen waar je een VPN voor nodig hebt. Wie vertrouw je meer, je eigen provider of je VPN provider?
Nou, in sommige gevallen is de VPN provider beter, als die in het buitenland zit. BREIN kan er dan bijvoorbeeld niet bij. En helaas is het ook hier noodzakelijk om censuur te omzeilen, als ik thepiratebay of Russia Today wil zien heb ik een VPN of Tor nodig want mijn provider blokkeert de eerste op bevel van een Nederlandse rechter en de tweede op decreet van de EU.
Ik kan vreemd genoeg rt.com en thepiratebay.org zonder VPN benaderen.
Crimineel betekent wat tegen de wet in gaat,
Gezien de AIVD tegenwoordig iedereen die kritisch is over wat de Staat doet, als terrorist labelt en volgt,
Is de crimineel een gezonde mens
je moet je ook altijd afvragen waar je een VPN voor nodig hebt. Wie vertrouw je meer, je eigen provider of je VPN provider?
Nou, in sommige gevallen is de VPN provider beter, als die in het buitenland zit. BREIN kan er dan bijvoorbeeld niet bij. En helaas is het ook hier noodzakelijk om censuur te omzeilen, als ik thepiratebay of Russia Today wil zien heb ik een VPN of Tor nodig want mijn provider blokkeert de eerste op bevel van een Nederlandse rechter en de tweede op decreet van de EU.
Het is wel opvallend dat mensen illegale activiteiten aangeven als reden om een VPN en het dan vreemd vinden dat de politie bij een VPN provider op bezoek gaan.
Peter
je moet je ook altijd afvragen waar je een VPN voor nodig hebt. Wie vertrouw je meer, je eigen provider of je VPN provider?
Nou, in sommige gevallen is de VPN provider beter, als die in het buitenland zit. BREIN kan er dan bijvoorbeeld niet bij. En helaas is het ook hier noodzakelijk om censuur te omzeilen, als ik thepiratebay of Russia Today wil zien heb ik een VPN of Tor nodig want mijn provider blokkeert de eerste op bevel van een Nederlandse rechter en de tweede op decreet van de EU.
Ik kan vreemd genoeg rt.com en thepiratebay.org zonder VPN benaderen.
als de staat / de regering wil stelen, liegen, dingen geheim houden die niet door de beugel kunnen..... onder het mom van terrorisme, bijvoorbeeld (kijk naar UK, dat is nog extremer...)
dan is de politie er voor de machtsgroepering die de staat controleert..
En dat zijn de burgers niet......
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
