Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Waarom bieden ISP's geen anonieme proxies aan?

28-06-2010, 15:05 door Anoniem, 33 reacties
Nu er onlangs een Europese wet aangenomen is, die het mogelijk maakt zoekopdrachten voor langere tijd op te slaan, begin ik mij steeds meer zorgen te maken over mijn 'privacy' op het internet. Dit komt namelijk bovenop alle sites die al gegevens van je surfgedrag monitoren, de overheid die je internet verkeer vastlegt etc. De maat is wel vol. Ik probeer al veel te vermijden door gebruik te maken van een eigen proxy die al op allerhande sites filtert i.c.m. privacy add-ons op firefox.

Omdat ik ook wel besef dat privacy op het internet lastig is te bewerkstelligen, lijkt het me voor ISP's een uitgelezen kans een anonieme proxy aan te bieden voor hun klanten. Het verkeer loopt namelijk toch al via hun netwerk. Uiteraard zou je ook gebruik kunnen maken van TOR of al bestaande anonieme proxies, maar daarvan weet je niet wie er achter zitten, dus riskant, lastig en vaak ook veel trager.

P.S. Mijn stelling: ik heb niets te verbergen, dus hoeven ze niks van me te weten.
Reacties (33)
28-06-2010, 20:28 door Anoniem
Het vereist extra hardware, software, beheer, letten op misbruik (trojans, spam, hackpogingen) enz. = geld. Zolang er weinig tot geen gebruikers van ISPs in geinteresseerd zijn zullen die dit niet snel gaan aanbieden. Een bepaalde Nederlandse ISP heeft meer dan 10 jaar geleden bij wijze van experiment het een tijdje aangeboden voorzover ik weet. Er zou extra voor betaald moeten gaan worden en daar waren toen te weinig klanten voor te porren om dat de moeite waard te maken.
28-06-2010, 20:46 door SirDice
Omdat ik ook wel besef dat privacy op het internet lastig is te bewerkstelligen, lijkt het me voor ISP's een uitgelezen kans een anonieme proxy aan te bieden voor hun klanten.

Wat versta jij onder een anonieme proxy? Alleen je eigen IP adres 'verbergen' achter een gemeenschappelijk IP adres van je ISP? Of moet het ook andere data anonimiseren, zoals tracking cookies, user-agents etc?

Het eerste lijkt me niet zo moeilijk. Volgens mij hebben een aantal ISPs al een proxy draaien voor hun klanten. Al staat die er meestal om de boel te versnellen, je eigen IP adres is dan wel min of meer verborgen. Maar goed, lijkt me een koud kunstje om even uit te zoeken wat je ISP biedt.

Voor die andere zaken (tracking cookies etc) heb je prima plugins voor je browser. Persoonlijk vind ik dat prettiger omdat je dan toch wat meer controle houdt over wat er wel of niet verstuurd wordt. Met een proxy bij je ISP is dat wat lastiger in de gaten te houden en vaak onmogelijk om aangepast te krijgen.

Verder weet ik eigenlijk niet van waar tot waar die data retentie loopt en wat er mogelijk nog meer onder kan vallen. Ik neem aan dat het loggen gebeurd op de plek waar 'jouw signaal' binnenkomt. Daar worden het tijdstip, source en destination IP en poort gelogd. Alleen al door het gebruiken van de proxy van je eigen ISP zou die logging al volstekt nutteloos worden. Men ziet dan immers alleen maar dat jouw IP adres een connectie heeft naar die proxy.

Ik neem wel aan dat die proxy zelf ook wat logging bij houdt. Al was het alleen maar voor technische ondersteuning. De vraag is dan wel hoelang blijft dat bewaard? In principe kun je daar natuurlijk exact zien welke URLs je bezoekt. En als je pech hebt ook nog wat je zoekt en waar je vandaan kwam (referrer) . Dus wat is dan een logische vervolgstap als die zoektermenwet er eenmaal doorheen is? Precies, dan willen ze die proxy logging ook hebben. En misschien wordt je wel verplicht gesteld om gebruik te maken van die ISP proxy.

Ik hoop dat ik een zwartkijker ben.
29-06-2010, 00:16 door Bitwiper
Door SirDice: En misschien wordt je wel verplicht gesteld om gebruik te maken van die ISP proxy.
[Sarcasme]Ja, goed idee! Dan kan meteen je abonnement omlaag omdat je ISP naar keuze reclames kan inschieten...[/Sarcasme]
29-06-2010, 09:56 door Anoniem
@SirDice, Gisteren, 20:46

Ik heb de vraag al aan XS4ALL gesteld, maar die draaien alleen een transparante (caching) proxy, om de boel te versnellen, terwijl ik juist bij die aanbieder een anonieme proxy zou verwachten. Het belangrijkste vind ik dat mijn IP adres in eerste instantie niet de wereld over gaat. De rest kan ik in redelijke mate zelf regelen.

Wat betreft de logging: voorwaarde is natuurlijk wel dat zo'n proxy ook echt anoniem is, op wettelijke vastlegging van data verkeer na. Als het scenario dat je schetst bewaarheid zou worden (URL/Referer logging), zouden we nog verder van huis zijn.
Daarmee rijst bij mij overigens direkt de vraag of de ISP's verantwoordelijk worden gemaakt voor het vastleggen van zoektermen of dat de zoekmachines zelf die informatie ter beschikking moeten stellen. Dat maakt nogal wat uit als je gebruikt zou kunnen maken van zo'n proxy.
29-06-2010, 13:57 door SirDice
Door Anoniem: @SirDice, Gisteren, 20:46

Ik heb de vraag al aan XS4ALL gesteld, maar die draaien alleen een transparante (caching) proxy, om de boel te versnellen, terwijl ik juist bij die aanbieder een anonieme proxy zou verwachten. Het belangrijkste vind ik dat mijn IP adres in eerste instantie niet de wereld over gaat. De rest kan ik in redelijke mate zelf regelen.
Dan ben je feitelijk al klaar door gebruik te maken van de XS4ALL proxy. Een website 'ziet' dan alleen het proxy adres en niet meer jouw adres.
29-06-2010, 14:03 door Anoniem
Door SirDice:
Door Anoniem: @SirDice, Gisteren, 20:46

Ik heb de vraag al aan XS4ALL gesteld, maar die draaien alleen een transparante (caching) proxy, om de boel te versnellen, terwijl ik juist bij die aanbieder een anonieme proxy zou verwachten. Het belangrijkste vind ik dat mijn IP adres in eerste instantie niet de wereld over gaat. De rest kan ik in redelijke mate zelf regelen.
Dan ben je feitelijk al klaar door gebruik te maken van de XS4ALL proxy. Een website 'ziet' dan alleen het proxy adres en niet meer jouw adres.

Via een transparante proxy wordt ook informatie over het originele IP nummer doorgegeven. Als xs4all zo'n proxy gebruikt, - de kans daarop is tamelijk groot, omdat zo'n proxy wereldwijd het meest gebruikt wordt - dan is het niet anoniem.
29-06-2010, 14:16 door Anoniem
Door SirDice:
Door Anoniem: @SirDice, Gisteren, 20:46

Ik heb de vraag al aan XS4ALL gesteld, maar die draaien alleen een transparante (caching) proxy, om de boel te versnellen, terwijl ik juist bij die aanbieder een anonieme proxy zou verwachten. Het belangrijkste vind ik dat mijn IP adres in eerste instantie niet de wereld over gaat. De rest kan ik in redelijke mate zelf regelen.
Dan ben je feitelijk al klaar door gebruik te maken van de XS4ALL proxy. Een website 'ziet' dan alleen het proxy adres en niet meer jouw adres.


Helaas niet helemaal. De XS4ALL proxy forwards data pakketten met de header: HTTP_FORWARDED, welke dus weer mijn IP adres is. Het hangt dus van de ontvangende site af of deze iets doet met deze header.
29-06-2010, 14:29 door Anoniem
"Omdat ik ook wel besef dat privacy op het internet lastig is te bewerkstelligen, lijkt het me voor ISP's een uitgelezen kans een anonieme proxy aan te bieden voor hun klanten. "

Denk je dat wanneer providers juridisch verplicht zijn om te voldoen aan de bewaarplicht, zij tegelijkertijd diensten kunnen aanbieden welke erop gericht zijn om diezelfde bewaarplicht te omzeilen ? ISP's kunnen geen anonieme proxies aanbieden, want dan overtreden ze de wet. Overigens valt je webgedrag (nog) niet onder de bewaarplicht, dus wat dat betreft maakt het niet zoveel uit of je een anonieme proxy gebruikt - al wordt er momenteel in Brussel gesproken om de bewaarplicht alsnog uit te breiden naar de websites die je bezoekt.
29-06-2010, 14:40 door SirDice
Door Anoniem:
Door SirDice:
Door Anoniem: @SirDice, Gisteren, 20:46

Ik heb de vraag al aan XS4ALL gesteld, maar die draaien alleen een transparante (caching) proxy, om de boel te versnellen, terwijl ik juist bij die aanbieder een anonieme proxy zou verwachten. Het belangrijkste vind ik dat mijn IP adres in eerste instantie niet de wereld over gaat. De rest kan ik in redelijke mate zelf regelen.
Dan ben je feitelijk al klaar door gebruik te maken van de XS4ALL proxy. Een website 'ziet' dan alleen het proxy adres en niet meer jouw adres.
Helaas niet helemaal. De XS4ALL proxy forwards data pakketten met de header: HTTP_FORWARDED, welke dus weer mijn IP adres is. Het hangt dus van de ontvangende site af of deze iets doet met deze header.
Ah, ja. Dan houdt 't een beetje op.
29-06-2010, 14:53 door Anoniem
XS4All had vroeger voor haar abonnees de beste anonieme proxy die er toen was:
http://www.xs4all.nl/archief/freedom/

Helaas bestaat The Freedom Network niet meer, maar TOR is ook niet slecht natuurlijk (en gratis). Ik geloof dat je een envelop met 50 USD naar ze kon sturen om je anonieme account te activeren.
29-06-2010, 14:59 door Anoniem
Door Anoniem: "Omdat ik ook wel besef dat privacy op het internet lastig is te bewerkstelligen, lijkt het me voor ISP's een uitgelezen kans een anonieme proxy aan te bieden voor hun klanten. "

Denk je dat wanneer providers juridisch verplicht zijn om te voldoen aan de bewaarplicht, zij tegelijkertijd diensten kunnen aanbieden welke erop gericht zijn om diezelfde bewaarplicht te omzeilen ? ISP's kunnen geen anonieme proxies aanbieden, want dan overtreden ze de wet. Overigens valt je webgedrag (nog) niet onder de bewaarplicht, dus wat dat betreft maakt het niet zoveel uit of je een anonieme proxy gebruikt - al wordt er momenteel in Brussel gesproken om de bewaarplicht alsnog uit te breiden naar de websites die je bezoekt.


Als de ISP het verkeer over de proxy vastlegt, voldoet het naar mijn mening nog steeds aan de bewaarplicht, waarbij de overheid nog steeds zou kunnen traceren waar ik geweest ben, maar nu met een via-stap. Lijkt me voer voor juristen. Iemand?

Waar het mij uiteindelijk om gaat, is dat derde partijen geen informatie over mij kunnen verzamelen.
29-06-2010, 15:14 door SirDice
Door Anoniem: ISP's kunnen geen anonieme proxies aanbieden, want dan overtreden ze de wet.
Welke wet?
29-06-2010, 15:47 door Preddie
er is nog geen wet, er is alleen een verklaring getekend door 5 leden van gelovige partijen die samen met 364 andere de wet wel erg dichtbij laten komen .....

met behulp van de proxy heb je ook de gelijk het nut van de ISP bewaarplicht om zeep geholpen ...... log zullen dan namelijk een statisch karakter krijgen:

pc1 naar proxy1
pc1 naar proxy1
pc1 naar proxy1

kortom daar worden ze niks wijzer van.
29-06-2010, 16:02 door Anoniem
Door Predjuh: er is nog geen wet, er is alleen een verklaring getekend door 5 leden van gelovige partijen die samen met 364 andere de wet wel erg dichtbij laten komen .....

met behulp van de proxy heb je ook de gelijk het nut van de ISP bewaarplicht om zeep geholpen ...... log zullen dan namelijk een statisch karakter krijgen:

pc1 naar proxy1
pc1 naar proxy1
pc1 naar proxy1

kortom daar worden ze niks wijzer van.

Je zou natuurlijk dit kunnen loggen: pc1 naar proxy1 naar security.nl, maar ik weet even niet of dit technisch makkelijk te realiseren is. In principe weet de proxy waar die naar moet forwarden, dus het lijkt me mogelijk.
29-06-2010, 16:54 door SirDice
Door Predjuh: er is nog geen wet, er is alleen een verklaring getekend door 5 leden van gelovige partijen die samen met 364 andere de wet wel erg dichtbij laten komen .....
Da's die zoektermenwet die je bedoelt?

Volgens mij is het vastleggen van verkeersgegevens al een feit namelijk. Al zal het nog niet overal geimplementeerd zijn.

met behulp van de proxy heb je ook de gelijk het nut van de ISP bewaarplicht om zeep geholpen ...... log zullen dan namelijk een statisch karakter krijgen:

pc1 naar proxy1
pc1 naar proxy1
pc1 naar proxy1

kortom daar worden ze niks wijzer van.
Exact. Maar ik vraag me af of het beschikbaar stellen van een (anonieme) proxy door een ISP tegen de wet is zoals gesteld door anoniem@14:40h. Een ISP voldoet namelijk nog steeds aan de wet die bepaalt dat de verkeersgegevens opgeslagen moeten worden. Voor zover ik kon zien wordt er verder niet gesproken over eventuele proxies of andere zaken. Althans, nog niet.

Ook al zou zo'n proxy een via of http-forwarded-for header meesturen, je zet wel die verkeersgegevenslogging buitenspel. Dat de website die je bezoekt via die headers alsnog weet dat het mijn IP adres is maakt me eigenlijk niet zo heel veel uit. Dat weten ze nu ook al (zonder proxy gebruik).
29-06-2010, 18:17 door cjkos
Volgens mij is dit juridisch niet mogelijk. Het creëert de mogelijkheid om de ISP aan te klagen voor het mogelijk maken van illegale activiteiten. Dat lijkt me voor de ISP geen prettig vooruitzicht, zij zullen zich daarom vooral zo, voor zover mogelijk, neutraal willen opstellen als doorgeefluik.
29-06-2010, 19:55 door Anoniem
Ik ben een leek op security gebied maar als we nou het volgende doen:
Als iedere buurtvereniging nu een aantal gratis wireless hotspots in de wijk opstelt, dan kunnen we allemaal redelijk anoniem surfen. Iedereen in de buurt krijgt dan de wireless sleutel zodat in ieder geval de verbinding beveiligd is.
29-06-2010, 21:11 door Anoniem
WIj techneuten denken altijd gelijk in oplossingen waardoor het gelijk al weer een kat en muis speld wordt. Eigenlijk is alleen stil en vreedzaam protest (ik zet het er maar expliciet bij) de oplossing.

Volgends mij is shared hosting of een virtueel machine in het datacenter niet onderhevig aan monitoring. Neem er 1 af voor 10 euro, SSL tunnel er naar toe en browsen maar... voorlopig...
29-06-2010, 23:05 door Anoniem
Door cjkos: Volgens mij is dit juridisch niet mogelijk. Het creëert de mogelijkheid om de ISP aan te klagen voor het mogelijk maken van illegale activiteiten.
Volgens mij kun je je daarvoor indekken in de algemene voorwaarden.
30-06-2010, 00:26 door Anoniem
"Als de ISP het verkeer over de proxy vastlegt, voldoet het naar mijn mening nog steeds aan de bewaarplicht, waarbij de overheid nog steeds zou kunnen traceren waar ik geweest ben, maar nu met een via-stap. Lijkt me voer voor juristen. Iemand?"

In dat geval is het geen anonieme proxy, en waarvoor wil je die proxy dan verder nog gebruiken ?
30-06-2010, 08:54 door Anoniem
Een snelle anonieme proxy van je provider zou inderdaad leuk zijn.
Wil je enkel via proxies browsen, probeer dan deze browser eens voor je anoniemiteit.
https://xerobank.com/download/xb-browser/

De browser lijkt traag, maar dit zijn de proxies, maar wel anoniem!
30-06-2010, 09:34 door Preddie
Door cjkos: Volgens mij is dit juridisch niet mogelijk. Het creëert de mogelijkheid om de ISP aan te klagen voor het mogelijk maken van illegale activiteiten. Dat lijkt me voor de ISP geen prettig vooruitzicht, zij zullen zich daarom vooral zo, voor zover mogelijk, neutraal willen opstellen als doorgeefluik.

Al zouden IPS's het niet mogen doen, dan kunnen zij of een losstaande of dochtermaatschappij creëren die vervolgens de proxy's regelt. Deze de proxy direct aan de klant kunnen aan bieden of voor een symbolisch bedrag aan de ISP verkopen die ze vervolgens weggeeft bij een internet abbo.....
30-06-2010, 10:06 door Anoniem
Nu er onlangs een Europese wet aangenomen is, die het mogelijk maakt zoekopdrachten voor langere tijd op te slaan, begin ik mij steeds meer zorgen te maken over mijn 'privacy' op het internet

Er is geen wet aangenomen, er was een meerderheid om een voorstel in het europese parlement te bespreken.
30-06-2010, 10:44 door Anoniem
Door Anoniem: "Als de ISP het verkeer over de proxy vastlegt, voldoet het naar mijn mening nog steeds aan de bewaarplicht, waarbij de overheid nog steeds zou kunnen traceren waar ik geweest ben, maar nu met een via-stap. Lijkt me voer voor juristen. Iemand?"

In dat geval is het geen anonieme proxy, en waarvoor wil je die proxy dan verder nog gebruiken ?

Nee, daar heb je op zich gelijk in, maar alle andere partijen, buiten mijn provider om, zien dan alleen maar het ISP ip-adres, niet de mijne, hetgeen mijn privacy ten goede komt.

Ik denk dat ISP's dit niet willen, om een combinatie van redenen hierboven gegeven:
- beheerkosten
- een platform aanbieden voor mogelijke illegale activiteiten
- juridisch drijfzand
- te weinig vraag (omdat klanten te onverschillig/onwetend zijn over internet en privacy)

Toch denk ik dat het voor ISP's een kans is om meer klanten naar zich toe te trekken.
30-06-2010, 12:45 door Anoniem
Dus als ik het goed begrepen heb dit onderwerp is was de hoofdvraag, hoe schem ik mij af van alle mogelijke pottenkijkers, politiediensten en anderen...
Veel reactie is er wel op geweest, doch ik kan mij niet van de indruk ontmaken dat er één goede oplossing bijzat.
Dus afdoende antwoorden op: ze hebben geen zaken mee wat ik op mijn PC doe zijn er niet.
30-06-2010, 19:11 door cjkos
Door Anoniem: Dus als ik het goed begrepen heb dit onderwerp is was de hoofdvraag, hoe schem ik mij af van alle mogelijke pottenkijkers, politiediensten en anderen...
Veel reactie is er wel op geweest, doch ik kan mij niet van de indruk ontmaken dat er één goede oplossing bijzat.
Dus afdoende antwoorden op: ze hebben geen zaken mee wat ik op mijn PC doe zijn er niet.



Je bedoeld waarschijnlijk dat het antwoord dat je wilt horen/lezen er niet tussen staat.

Je kunt het vergelijken met je huis. In principe mag je in je huis doen en laten wat je wil. Maar zodra je de deur uitgaat heb je te houden aan diverse regels. Bovendien mag men bij verdenking ook je huis betreden met een gerechtelijk bevel.

Als je dit doortrekt naar je computer dan is wat je op je computer doet inderdaad jouw zaak. Maar zodra je het internet opgaat heb je je weer te houden aan regeltjes. En als je je daar niet aan de regels houdt mogen ze tegenwoordig zelfs je pc in beslag nemen om bewijs te vergaren.

Ik blijf bij mijn zienswijze dat een ISP neutraal wil blijven. Ze zullen dus elke schijn tegen willen voorkomen door dit soort proxies niet aan te bieden. het zou namelijk aangeduid kunnen worden als het ventileren c.q. beschikmaar stellen van een dienst voor illegale / criminele activiteiten. Het opzetten van een zuster bedrijf zal alleen leiden naar een indirecte schuldvraag. En als ik me niet vergis is er al wetgeving die dit soort zaken niet meer mogelijk maakt. Gelet op de actie Brein vs Ziggo is deze vraag al enigszins beantwoord.
01-07-2010, 07:52 door Anoniem
Antwoord op de wizzard bij xs4all is dat je helemaal geen proxyserver nodig hebt. Ik heb hem toch ingesteld via de op hun website beschreven methode, maar bij www.ip-address.com zie ik gewoon mijn ip adres ipv dat van een xs4all proxy...

Er is volgens mij wel een tijd geweest dat xs4all melding maakte van de mogelijkheid volledig anoniem te internetten tegen een extra vergoeding, maar daar heb ik al tijden niets meer over gehoord.
01-07-2010, 17:05 door Anoniem
wijlen Cistron had een publiek benaderbare privoxy doos staan. Misschien leuk om beheer@xs4all eens te vragen of zij plannen hebben. Ze zijn toch zo druk met Brein nowadays ?
04-07-2010, 10:04 door [Account Verwijderd]
[Verwijderd]
04-07-2010, 14:33 door Preddie
Door unaniem: Ik geloof/denk/zie/merk dat u geen * van netwerken snapt, anders zou deze vraag niet gesteld worden.


lol, die citaat: jij weet er geen asterisk van ! hihih :P die houden we erin
07-01-2012, 21:41 door Anoniem
Ik zit de XS4ALL proxy te testen (zie http://www.xs4all.nl/klant/helpdesk/beveiliging/proxy/), maar volgens mij wordt mijn IP adres niet doorgegeven. De HTTP_X_FORWARDED_FOR header is gewoon het ip adres van de proxy server. Misschien is dit dus veranderd (realiseer me dat deze thread anderhalf jaar oud is)?
08-01-2012, 22:38 door Anoniem
omdat een proxy van een isp niet anoniem zou zijn..
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.