EFF: aanhouding Telegram-oprichter alarmerende escalatie door autoriteiten
De aanhouding van Telegram-oprichter Pavel Durov is een 'alarmerende escalatie' door de Franse autoriteiten en de zaak kan zeer ernstige gevolgen voor de bijna één miljard gebruikers van de chatdienst hebben, zo stelt de Amerikaanse burgerrechtenbeweging EFF. De EFF benadrukt dat erop dit moment nog weinig bekend is over de aanklacht tegen Durov, wat het lastig maakt om conclusies te trekken over welke gevolgen het onderzoek van de Franse autoriteiten heeft op de privacy, veiligheid en vrijheid van meningsuiting op Telegram en online diensten in het algemeen. "Maar het heeft de potentie om zeer ernstig te zijn", zegt David Greene van de burgerrechtenbeweging.
Volgens Greene is het nog onduidelijk of Telegram-gebruikers zelf, of personen die soortgelijke diensten aanbieden, zich zorgen moeten maken. "De Franse autoriteiten kunnen vragen om technische maatregelen die de veiligheid en privacy van die gebruikers in gevaar brengen. Durov en Telegram kunnen wel of niet meewerken. Degenen die soortgelijke diensten aanbieden hebben misschien niets te vrezen, of deze aanklachten zijn de kanarie in de kolenmijn die ons allemaal waarschuwen dat de Franse autoriteiten hun inspectie van berichten- en socialmediaplatforms willen uitbreiden. Het is gewoon nog te vroeg en er is te weinig informatie voor ons om het zeker te weten."
De EFF heeft geregeld uitgehaald naar Telegram voor het niet standaard aanbieden van end-to-end encryptie. Als de aanklachten van de Franse autoriteiten gaan over het niet modereren of onderscheppen van end-to-end versleutelde berichten, zal de burgerrechtenbeweging zich hier tegen verzetten. Greene voegt toe dat Telegram vaker door het moderatiebeleid op het platform in de problemen is gekomen. "Desondanks markeert deze aanhouding een alarmerende escalatie door de autoriteiten. We houden de situatie nauwlettend in de gaten."
Gisteren in de Franse krant Liberation, en nog niet overgenomen door grote nieuwsoutlets in het buitenland, maar Durov had een channel met de franse inlichtingendienst.
https://english.nv.ua/nation/telegram-found-pavel-durov-cooperates-with-france-police-50447332.html
Houd een zero-trust beveiligingsbeleid aan!
Vertrouw niemand in de digitale wereld, laat u niet obfusceren via gesloten software, verifieer alles via code en laat u vertrouwen aan uw eigen opslag over, gebruik geen servers van derden indien deze zijn verbonden aan commerciele diensten, gebruik federated, decentralized, cloudoplossingen in eigen beheer, offline diensten, alleen software met een vrije licentie.
Gebruik AOSP-gebaseerde besturingsystemen op mobiel (met verified boot) en GNU/Linux op desktop.
Onderteken geen terms and agreements, verwijder software die dat gebruiken tenzij het een vrij of soortgelijke copyleft licentie betreft, lees alles hoe dan ook door.
https://en.wikipedia.org/wiki/Zero_trust_security_model
Messengers die ik (op moment van schrijven, kan altijd veranderen in de toekomst) aanraad; (Post-ChatControl)
-Briar Messenger+Briar Mailbox (gebruikt geen servers van derden)
-SimpleX (Gebruikt geen identifyers)
-Matrix-gebaseerde messengers zoals Schildichat, Element X en Fluffyichat. (Decentralized, Federated)
Voor Whistleblowers, journalisten en demonstranten raad ik uitsluitend Briar messenger aan, gebruik daarnaast PGP via tools zoals Kryptey om platte tekst zelf te kunnen versleutelen.
Versleutel bestanden daarnaast ook.
Messengers die ik niet aanraad wanneer ChatControl van start is gegaan;
-Alles dat een telefoonnummer en servers buiten eigen controle als identifer gebruikt zoals Signal, WhatsApp en Telegram, deze zijn na chatcontrole potentieel niet meer veilig.
Genruik in geen enkel geval chat messengers die geen versleuteling gebruiken of waar Tencent de investeerder van is.
Telegram is trots dat ze niet met autoriteiten communiceren, dat is 'company policy'. Dat is dus een *keuze* geweest. Een keuze van Pavel Durov.
Houd een zero-trust beveiligingsbeleid aan!
Vertrouw niemand in de digitale wereld, laat u niet obfusceren via gesloten software, verifieer alles via code en laat u vertrouwen aan uw eigen opslag over, gebruik geen servers van derden indien deze zijn verbonden aan commerciele diensten, gebruik federated, decentralized, cloudoplossingen in eigen beheer, offline diensten, alleen software met een vrije licentie.
Gebruik AOSP-gebaseerde besturingsystemen op mobiel (met verified boot) en GNU/Linux op desktop.
Onderteken geen terms and agreements, verwijder software die dat gebruiken tenzij het een vrij of soortgelijke copyleft licentie betreft, lees alles hoe dan ook door.
https://en.wikipedia.org/wiki/Zero_trust_security_model
Messengers die ik (op moment van schrijven, kan altijd veranderen in de toekomst) aanraad; (Post-ChatControl)
-Briar Messenger+Briar Mailbox (gebruikt geen servers van derden)
-SimpleX (Gebruikt geen identifyers)
-Matrix-gebaseerde messengers zoals Schildichat, Element X en Fluffyichat. (Decentralized, Federated)
Voor Whistleblowers, journalisten en demonstranten raad ik uitsluitend Briar messenger aan, gebruik daarnaast PGP via tools zoals Kryptey om platte tekst zelf te kunnen versleutelen.
Versleutel bestanden daarnaast ook.
Messengers die ik niet aanraad wanneer ChatControl van start is gegaan;
-Alles dat een telefoonnummer en servers buiten eigen controle als identifer gebruikt zoals Signal, WhatsApp en Telegram, deze zijn na chatcontrole potentieel niet meer veilig.
Genruik in geen enkel geval chat messengers die geen versleuteling gebruiken of waar Tencent de investeerder van is.
Je vergeet nog Threema.
N.b. Signal ondersteund ook gebruikers op basis van een korte account. Een tel.nr. of emailadres is niet (meer) nodig.
dat is wat er gebeurt.
Enige manier van jezelf beschermen, is niets delen,
dat je niet met de hele wereld en de gootsteen wenste delen
en dus jou niet later in je k*nt kan komen bijten.
Hou dit steeds op je netvlies.
Besef 'ze' zouden het liefst al in je knar willen kijken,
nu moeten ze nog algoritmisch vermoeden gebruiken.
Maar ze zullen, mits niet ervan weerhouden, van jou en de jouwen
een op afstand bestuurbaar transhumane cyborg willen maken.
Zo ver gaat hun verlangen wel.
#laufer
Aanklacht gaat in het kort over het faciliteren van criminele activiteiten door niet op informatie verzoeken van div. partijen over afzenders van berichten in channels.
Bv bangalijsten gevalletjes.
Houd een zero-trust beveiligingsbeleid aan!
Vertrouw niemand in de digitale wereld, laat u niet obfusceren via gesloten software, verifieer alles via code en laat u vertrouwen aan uw eigen opslag over, gebruik geen servers van derden indien deze zijn verbonden aan commerciele diensten, gebruik federated, decentralized, cloudoplossingen in eigen beheer, offline diensten, alleen software met een vrije licentie.
Gebruik AOSP-gebaseerde besturingsystemen op mobiel (met verified boot) en GNU/Linux op desktop.
Onderteken geen terms and agreements, verwijder software die dat gebruiken tenzij het een vrij of soortgelijke copyleft licentie betreft, lees alles hoe dan ook door.
https://en.wikipedia.org/wiki/Zero_trust_security_model
Messengers die ik (op moment van schrijven, kan altijd veranderen in de toekomst) aanraad; (Post-ChatControl)
-Briar Messenger+Briar Mailbox (gebruikt geen servers van derden)
-SimpleX (Gebruikt geen identifyers)
-Matrix-gebaseerde messengers zoals Schildichat, Element X en Fluffyichat. (Decentralized, Federated)
Voor Whistleblowers, journalisten en demonstranten raad ik uitsluitend Briar messenger aan, gebruik daarnaast PGP via tools zoals Kryptey om platte tekst zelf te kunnen versleutelen.
Versleutel bestanden daarnaast ook.
Messengers die ik niet aanraad wanneer ChatControl van start is gegaan;
-Alles dat een telefoonnummer en servers buiten eigen controle als identifer gebruikt zoals Signal, WhatsApp en Telegram, deze zijn na chatcontrole potentieel niet meer veilig.
Genruik in geen enkel geval chat messengers die geen versleuteling gebruiken of waar Tencent de investeerder van is.
Je vergeet nog Threema.
N.b. Signal ondersteund ook gebruikers op basis van een korte account. Een tel.nr. of emailadres is niet (meer) nodig.
Top! Bedankt voor de suggestie! Ik was Threema (Libre) inderdaad vergeten.
Het is inderdaad zo dat men tegenwoordig op Signal zonder een telefoonnummer met anderen kan chatten als men daarvoor kiest.
Helaas gebruikt Signal nog steeds telefoonnummers om een account aan te melden, hopelijk bieden ze ook daarvoor een alternatieve optie.
Vergelijkingstabellen van beveiliging en privacy icm. chat messengers:
https://www.messenger-matrix.de/messenger-matrix-en.html
https://www.securemessagingapps.com/
Om versleuteld te chatten is een complex gedoe.
Dus vertrouw daar helemaal NIET op
gebruik simple x chat of session of Signal
Overal in de wereld is het draaiboek weer bezig
Nu gaat het om controle (daar ging het altijd al om) van de chatapps
want dat is onze moderne markt
Ze willen de burgers hoe dan ook sturen beïnvloeden controleren en dat gaat hee ver, heel erg ver!
https://bomenenbos.substack.com/p/psyops-en-gedragsbeinvloeding
[s] Zoiets als: Willen de mensen met een Telegram account zich nú melden bij de dichtbijzijnde politieburo vanwege het feit ze zich bij een terroristische- KP-steunende organisatie hebben aangesloten?[/s]
Een goudmijn aan militaire (Russische) informatie ligt nu mogelijk geparkeerd in het Westen. In Rusland schreeuwen ze op dit moment letterlijk moord en brand nu hun geheime militaire berichtgeving mogelijk is gecompromitteerd.
[s] Zoiets als: Willen de mensen met een Telegram account zich nú melden bij de dichtbijzijnde politieburo vanwege het feit ze zich bij een terroristische- KP-steunende organisatie hebben aangesloten?[/s]
Of: Wil de Rijksrecherche onderzoek doen naar banden met buitenlandse fascistische neo-nazistische organisaties van agenten binnen het politieapparaat?
Een goudmijn aan militaire (Russische) informatie ligt nu mogelijk geparkeerd in het Westen. In Rusland schreeuwen ze op dit moment letterlijk moord en brand nu hun geheime militaire berichtgeving mogelijk is gecompromitteerd.
Allemaal snel onder de Franse atoomparaplu. Bedoel je dat?
De natte droom van de stasi. En we laten het gewoon gebeuren.
De natte droom van de stasi. En we laten het gewoon gebeuren.
Niet alleen met iedereen meelezen, ook bepalen wat je te lezen krijgt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
