FP!

grappig, wat is veilig en hoe kan je een provider de
veiligste noemen als je het in de praktijk niet vergeleken hebt.
Ik denk niet dat xs4all echt de veiligste is. Ze promoten
zich daarmee alleen het meest. Wat zijn mensen toch
makkelijk te manipuleren.

Wat is veilig en waarop kan men dat testen?
Denken dat het veilig is is nog steeds iets anders dan dat het echt veilig is?
Als men dan zegt dat xs4all veilig is? is dat omdat daar een strong password
pollicy op staat of omdat de medewerkers gescreend zijn?
WAT IS VEILIG?

Lees eerst eens de geschiedenis van XS4ALL kindjes, dan weet je waarom
ze zo hoog aangeprezen staan.

Tuurlijk, meteen denigrerend reageren. Maar die geschiedenis
zegt niets over of ze op dit moment de meest veilige ISP
zijn. Je kan daarmee wel aantonen dat ze ervaring hebben,
maar niet dat ze beter zijn dan de andere ISP's. Heel erg
veel xs4all klanten zitten bij die provider omdat xs4all
zich er heel erg mee promoot en bij andere providers minder
horen en minder vertrouwen hebben. Het is vooral een
gevoelswaarde waar bij veiligheid op ingespeeld wordt door
xs4all. Afgelopen week hebben ze pas de eerste mailscanners
verplicht geintroduceert op inkomende berichten en hoe
veilig ben je als je klanten en andere verspreiders de
gelegenheid geeft scanners te ontwijken?

De veiligheid van internet ligt niet bij de provider maar bij de client!
Een firewall, up-to-date virusscanner en de laatste patches voor Windows
maken je pc veilig op internet. De provider kan hooguit zorgen dat de spam
en bekende virussen uit je mail worden gehaald.

En de geschiedenis van XS4ALL is bekend, maar denk je nou echt dat alle
werknemers van XS4ALL zo zijn als de oprichters?

Ik heb gestemd op XS4ALL omdat dat in mijn ogen de beste provider is,
maar de veiligste... ???

"Hartelijk gefeliciteerd provider X, de lezers van security.nl hebben u op
emotionele redenen verkozen tot de meest veilige provider van nederland."

Beetje nutteloze Poll dit, zoekt de redactie opzettelijk naar welles <-> nietus
discussies of zo.

"De veiligste" is een feit, en dus meetbaar, wat iemand daar van vindt is
ondergeschikt aan de meetresultaten.

Eigenlijk zou je hier moeten vragen; "De provider waar ik mij het veiligst voel
is..."

De provider waar ik mij het veiligst voel is...

Ikzelf.

Ik zoek een instantie die me een draad levert waar ik mijn IP verkeer over kan
routeren. De services lever ik zelf wel.
Beetje goed opletten en je kan ervoor zorgen dat priecies DAT draait aan
services wat je nodig hebt, waardoor je de veiligheid/functionaliteit maximaal
kan krijgen.
Zo heb ik de betrouwbaarste provider die ik ken: mezelf.

Nee, ik ben niet betrouwbaarder/veiliger dan alle andere providers. Feit is
alleen, dat een ISP aan mij geen verantwoording heeft af te leggen en ik een
ISP niet kan verplichten bepaald verkeer te blokkeren omdat IK dat wil. De
ISP heeft tenslotte meer klanten en dat respecteer ik.
Wanneer ik mijn eigen services lever en zelf in de hand hou ben ik mijn eigen
veiligste provider...

Sinds jaar en dag bij Euronet. Is tegenwoordig een onderdeel van
Wanadoo, weet ik maar heb toch anders gestemd.
;-)

XS4all heeft een glorierijke geschiedenis, dat is zeker, en
ze hebben goede spamfilters en mailscanner en de snelheid is
altijd top.
Maarrrr, ik heb eens naar ze gebeld dat ik een eenmanszaak
heb en daarvoor een website en een email adres wilde hebben.
Dat gaat de onnozele ondernemer dus een hele grote zak geld
kosten (ik host in Amerika, bijna voor niets, email via een
starters-pakketje, klaar) . Dat viel me tegen van die
'hackers', kennelijk zitten op de afdeling verkoop al
mannetjes van de kpn.

XS4all heeft een leuke geschiedenis maar zoals de meesten
wel weten komen de meeste gegevens uit eigen bron en ik
vraag me dan ook werkelijk af hoe betrouwbaar dat is.

Van Chello bv weet ik dat ze zeer onveilig zijn al beginnen
ze daar ook acties te ondernemen, van Home weet ik dat ze
als 1e de mail van de gebruikers virusvrij doorgaven met de
melding dat er virussen waren verwijderd, tiscali was nooit
noemenswaardig actief op beveiligingsnivo en dat geldt ook
voor casema.
En wat KPN aangaat die hecht meer belang aan aantallen dan
snelheid en vooral veiligheid.
De anderen zijn mij enkel via relaties bekend en ik kan daar
dus niet over oordelen.

Alle genoemde ISP's hebben één ding gemeen, ze zijn allemaal minstens 1
keer gehacked :-)

Veiligheid is betrekkelijk, indien je ISP veilig dient te zijn zodat jou veiligheid
(en privacy) gewaarborgd is dan heb je het concept beveiliging niet
begrepen.

Immers waarom zou mijn ISP veilig moeten zijn, indien je alleen PGP
encrypted mailed en mail ontvangt via een SSH tunnel naar je eigen server
die rechtstreeks aan het AMS-IX hangt?
Je ook via die zelfde tunnel kunt surfen, MSN'en etc..etc...
En indien je niet handig bent je een IPSEC tunnel kunt opzetten en al je
verkeer encrypted over je ISP lijntjes gaat?

Het enige wat je graag wenst van je ISP en haar toeleveranciers (immers je
ISP alleen stelt niets meer voor vandaag de dag) dat je verbinding altijd
beschikbaar is.

Diezelfde kindjes komen niet door een AIVD screening.

Dus over wie zegt dat iets ?

Over XS4all ?
Over die kindjes?
Of over de kortzichtigheid van de AIVD?

Kortom, het is niets zeggend.
Veiligheid is net zo sterk als de zwakte schakel.
Als je je ISP slechts gebruikt voor de infrastructuur om je IP packetjes over te
verzenden en te ontvangen maakt het niets meer uit over de aantal
hackertjes die er actief zijn. En maakt de veiligheid van je ISP ook niets meer
uit.

Je moet ens wat servers van Euronet portscannen :-)

Zelfs bij Wanadoo stond er niet zoveel open.

howto-iptables/ipchanges moet je ze eens mailen.

Marketing technisch gezien zouden die 'slimme' marketings jongens en
meisjes bij Xs4all binnenkort hiermee te koop gaan lopen.

Volgens mij adverteren ISP's met zo een beetje elke voor hun positieve
uitgevallen test te koop.

Kennelijk realiseren ze niet dat sommige dingen vanzelfsprekend zouden
moeten zijn.

Als mijn gas/electriciteit zou uitvallen, dan wil ik toch echt niet een paar
maanden later lezen in een advertentie "Energie bedrijf X tot betrouwbaarste
uitgekozen door lezers consumentenbond".

Wat wel stoer is van Xs4all dat ze hun personeel afbeelden met een 'quote'
de laatste die ik las was in het trant van "Uw verkeer intresseert mij niets"
Cor, Systeembeheerder.

Dat kan deels positief uitgelegd worden.... Maar als je een SLA met ze zou
hebben, wil je dat toch echt niet lezen.

Ik verdiep me totaal niet in de veiligheid die een provider
me biedt (behalve privacy, maar dat is per wet geregeld).
Als een provider me toegang tot het internet geeft voor een
goede prijs/snelheid/stabiliteit verhouding doe ik zelf de
rest wel.

hmmmm, hoezo kom ik eigenlijk Demon niet tegen hier?
zou dat de
Anders, namelijk ....
zijn?

Hahaha Zeelandnet...
Right!

Ik heb gestemd op xs4all, maar dat is puur op wat ik er van gehoord
heb en waar ze mee bezig zijn (pgp phone enzo)
Dat zegt natuurlijk niets over de veiligheid van hun servers / verbinding,
maar volgens mij is dit ook meer een poll van "waar zou ik bij willen
zitten / waar zit ik goed"...

Ik heb persoonlijk een afschuwelijke hekel aan zeelandnet, maar dat is
puur omdat ze me 2x financieel genaaid hebben en mijn verbinding
zonder reden eruit gegooid hebben...
Maarja, mischien zijn ze dus wel veilig... H

oe moeten wij nou weten welke het veiligst is, alleen een echte hacker
die al van deze providers kan hacken kan dat zeggen...

Als wetten voor enige waarborg zouden zorgen dan is de security industrie
ten dode opgeschreven.

Ook demon is weleens gehacked.

http://www.hit2000.org/paraproject/ <- dan moet dit een nog betere ISP zijn,
notice the date.

Iedereen vat de poll te zwaar op volgens mij. Het is geen
wetenschappelijke test of een onderzoek ofzo. Het zijn
gewoon de meningen van de lezers, daar is het een POLL voor.
Maar goed, zou XS4All wel de meest security bewuste ISP noemen.
In hun voorwaarden staat btw ook dat je ze mag hacken en als
het je lukt krijg je een gratis abbo ofzo, vind ik wel een
relaxte opstelling wat dat betreft.
Owja, en hun FreeBSD/OpenSource policy. Zijn toch wel pre's
vind ik.

Probeer jij er maar eens achter te komen wie ik ben, wat ik
doe en waar ik woon via m´n provider. De rest regel ik zelf wel.

Xs4all ook.
Ik ga voor Anders, namelijk...Cistron.

Waarom Cistron?
Omdat het een net zo nutteloos antwoord is als alle andere
die hier staan.

Leuk en aardig, maar wat is een veilge isp?

Een isp die veilig pakketjes routeerd? of bedoelen ze de aanvullende
diensten?

Misschien hebben ze bij XS4ALL wel hele veilige patch kasten waar je je
vingers niet pijn kan doen?

XS4ALL heeft verscheidene diensten die andere providers
niet, of slecht, hebben geimplementeerd.

Vanuit een veiligheids- en overlast-oogpunt is het
interessant te weten dat binnen het XS4ALL netwerk
regelmatig gecheckt wordt op Open Relays etc. en wordt
indien nodig, port 25 afgesloten. Hetzelfde geld voor andere
internet-dreigingen.

Tevens, gezien de (HackTic) historie van XS4ALL is het de
meest interessante partij; ze weten wat er (technisch)
speelt en reageren daar, mijns inziens, professioneel op.

Het is ook de oudste provider, wat automatisch betekend dat
ze de meeste ervaring hebben. Een willekeurige andere, net
beginnende provider kan onvoldoende kennis in huis hebben
waardoor het netwerk onveilig wordt.

Natuurlijk blijft het allemaal gis-werk, maar je moet nou
eenmaal gaan voor de provider waar je zelf het beste gevoel
bij hebt.

In dat opzicht is deze poll nuttig, omdat het inzicht
verschaft in wat mensen denken het veiligste is.

Veilige provider? Maar goed dat ik zelf allerlei maatregelen
neem (heb genomen).

Snel met reageren op security-issues (lekke webmail), actief
in strijd met spam en (inkomende en uitgaande) virussen,
controle op open-relays, onderzoek naar veilige smtp en pop3
verbindingen .....

Niet alleen data-verkeer is in goede handen maar ook
persoonsgegevens. Dit alles is al jaren het uitgangspunt.
Voor wie de geschiedenis niet kent is dit eenvoudig te
Google'n.
Dit alles komt met enige regelmaat in het nieuws en er wordt
reclame voor gemaakt. Zou jij dat niet doen ?

Absolute veiligheid kan zelfs/ook xs4all niet bieden en
hoewel het allemaal natte vingerwerk is staat bij mij
xs4all als "veiligste isp" ruim bovenaan.

Voor dat KPN de boel overnam waren er al vele weg.
Nadat KPN de boel overnam liep het verder leeg.
Van echte 'hacktic' redactie/clan zit er hooguit 1 of 2 er nog.




1 na oudste ISP die diensten aan MKB en particulieren leverd.

Anders, namelijk..... heb ik niet op 'gestemd', maar kan je namelijk ook
invullen, vroeg ik me af? Zal niet, zou raar zijn, maar ik vind het onlogisch...

Waarom staat Demon er niet bij?

Wandoo is ook niet zo slecht ze maken je kennis van veiligheid up2date door
de nieuwbriefen je E-mail wordt zelfs gratis gescand ...net zo als bij de
andere providers

Ik kan geen objectief antwoord geven op deze vraag, omdat ik
enkel chello en xs4all ervaringen heb. Wel kan ik melden dat
het bij mij over komt dat xs4all er alles aan doet om veilig
over te komen. Ik noem:

* Virusfilter op smtp server.
* Gratis gebruik van Mcafee antivirus en firewall (+
unlimited updates)
* Niet doorgeven van privicy gegevens klanten (zie lang
lopende rechtzaak)
* Webmail alleen via https
* ssh ondersteuning voor updaten webspace (geen telnet)
* mogelijkheid om RPC (windows) poorten te blokeren (via
service pagina)

Ik weet niet welke providers dit ook hebben...

Nieuwste tendens onder de security.nl poll is tegenwoordig
de optie "Anders, namelijk.." Dit is een echt testimonium
paupertatis.
Ze werden hier kennelijk zo gek van de kritiek, dat ze dit
maar als
lapmiddel hebben verzonnen. De ironie wil dat een poll nu
alleen maar
een schot voor de boeg is met wat willekeurige nietszeggende
opties met
vervolgens als klap op de vuurpijl de REUS "Anders, namelijk.."
Wijze raad laat in het vervolg alle opties weg, en hou de
poll meteen als
een open vraag: Wat is de veiligste ISP van Hollant? Anders,
namelijk.. Score 100%