HideMyAss of iPredator.se?

airvpn.org en perfect-privacy.com

Hahaha, HIdeMyAss???
Indien je de berichtgeving hebt gemist, dit bedrijf heeft haar naam veranderd in SellMyAss: http://www.informationweek.com/news/security/privacy/231602248

Een VPN is nu eenmaal niet bedoelt om meerdere sites plat te leggen en om de gegevens van miljoenen gebruikers openbaar te maken. Een VPN-aanbieder die niet logt krijgt problemen met zijn contracten, etc. zie deze maar: https://blog.perfect-privacy.com/2011/08/15/harddisks-of-gigabit-de-i-ii-confiscated/ en https://blog.perfect-privacy.com/2010/08/20/perfect-privacy-staff-member-gets-house-search/

Beter zijn airvpn.org of perfect-privacy.com
Alhoewel Perfect-Privacy.com behoorlijk duur is en de Nederlandse en Duitse servers van AirVPN.org vaak helemaal tjok vol zitten. Het ergste dat ik heb gezien is bij NL: 176 van de 100 Mbit en bij DE: 124 van de 100 Mbit.

100% privacy op Internet is een illusie, net zoals 100% privacy in het dagelijks leven buiten Internet om. Hoe meer derden geïnteresseerd zijn in informatie over jou en/of de gegevens die jij uitwisselt, hoe groter de risico's die je loopt en hoe moelijker het is om je daar tegen in te dekken.

Maar met VPN, NoScript, cookies disabled en nergens inloggen kom je wel al behoorlijk ver...

Voor mij is BTGUARD de beste oplossing. Hun kantoor zit in Canada en ze hebben een Europese en Canadese server.
Deze zag ik laatst in een security report voorbij komen: https://secretsline.biz
maar daar betaal je ook iets extra's voor: https://secretsline.biz/en/prices/
Gr, MD

mullvad rules, geloof me maar...

welke gegevens ?

er wordt niets opgeslagen bij mullvad, dat weet ik zeker.
Als je dan ook nog eens via de post (ja, de post) geld opstuurt komt het helemaal goed !

ik heb geen aandelen mullvad maar ze zijn gewoon goed.

"De VPN-provider die echt voet bij stuk houdt en de mediamaffia of autoriteiten echt geen info geeft moet nog worden opgericht. Ze loggen allemaal en ze zullen je gegevens, om hun eigen hachje te redden, zeker overdragen als ze daartoe gedwongen worden in court. Dat is iig wat de geschiedenis ons leert."

Dat is vrij logisch, ieder bedrijf dient zich immers aan de wet te houden. Daarnaast is het ook een beetje naief om te denken dat anderen je belangeloos in bescherming zullen nemen wanneer je zelf met illegale activiteiten bezig bent.

De vraagstelling is dit topic is dus ook vrij incompleet, want het gaat erom tegen wie een VPN provider je in bescherming moet nemen, en of de activiteiten waar je je mee bezig houdt al dan niet legaal zijn.

Disclaimer: deze instructies hebben tot doel een legitieme vraag naar extreme privacy te faciliteren en niet het stimuleren van illegale activiteiten.

Als je echt veilig wilt zijn:

1. Blokkeer al het uitgaande verkeer in je desktop firewall en zorg dat alleen de applicatie die je gaat gebruiken om te communiceren door de firewall mag.

2. Ga online via een publiek wifi access point met een eenmalig custom mac adres op je Laptop.

3. Gebruik een VPN over TOR

4. Verstuur je data encrypted

(i.p.v. 1 en 2 kun je ook een publieke PC gebruiken maar let dan goed op getuigen en camera's en draag handschoenen)
--------------------------------------------------------------------------

De enige gegevens die dan te achterhalen zijn zijn:

a. Door de vpn provider en de hotspot beheerder: Dat je een verbinding met/via tor hebt gemaakt.
(als je dit met een eenmalig custom mac adres op een publieke hotspot doet kan je hiermee niet worden getraceerd)

b. Door de beheerder van de VPN dienst: Het adres van de site waarmee je mee wilt communiceren.
(als de data tussen de site en jezelf encrypted is kan ook de vpn provider niet meekijken)

c. Door de beheerder van de tor exit node en site waarmee je communiceert: het ip adres van de VPN dienst.

d. Door de beheerder van de site waarmee je communiceert: de inhoud van het verkeer.

Kies wel een vpn provider en communicatie / betalings methode die niet te traceren is en gebruik het account daarvoor eenmalig. Let goed op dat de applicatie die je gebruikt geen informatie "lekt" gebruik bv voor webbrowsen een verse installatie van SRWare Iron die je na afloop weer verwijderd. Rest natuurlijk het overduidelijke dat je nooit informatie moet versturen waardoor te achterhalen is wie je bent. En ga er niet zoals Manning over kleppen tegen anderen.

Het is allemaal erg veel werk en je zal heel secuur te werk moeten gaan om echt geen sporen achter te laten maar volgens mij zouden deze maatregelen waterdicht moeten zijn. Als je echter als klokkenluider niet het risico wilt lopen dat je leven langdurig helemaal overhoop ligt dan zal het het vast waard zijn.

"Want ik las een artikel op torrentfreak, dat de meeste vpn providers ook niet echt betrouwbaar zijn."

Ik ben benieuwd naar jouw definitie van betrouwbaar.

@TS
Dit onderzoekje van TorrentFreak geeft ook interessante informatie over de standpunten van verschillende VPN-leveranciers: https://torrentfreak.com/which-vpn-providers-really-take-anonymity-seriously-111007/

Had je die al gelezen?

Als je echt veilig wilt zijn kun je NIEMAND vertrouwen.

Wat onmogelijk is.

Ja, vandaar dat ik deze topic heb gestart. Als je het hele artikel leest, krijg je niet echt een beeld welke provider echt betrouwbaar is.

In iedergeval dat er geen logs worden bijgehouden, van wat je doet. Want dat doen de vpn providers wel degelijk. Misschien een slecht voorbeeld, je zou toch niet willen dat iemand continu bij jouw thuis naar binnen kijkt door de raam.

Het is eigenlijk ook meer van, als persoon heb je recht op privacy. Maar dat is niet echt te zien in de huidige internet wereld.

http://www.privacybewuster.nl/anoniem_surfen.html

Ik heb het artikel ook gelezen en mij is het wel duidelijk, er staan toch vragen van Torrentfreak en de antwoorden van de VPN aanbieders, dus wat is er dan niet duidelijk???

Dacht dat het niet duidelijker kan. Dus is je Engelse taal zo slecht of???
Zie ook een linkje naar privacybewuster.nl, ook een goede uitleg, dus waar zit het probleem nou?

Huur een VPS en installeer daar OpenVPN op, dat doe ik tenminste.

Nee mijn engels is gelukkig goed aangezien dat mijn eerste taal is. mijn doel was of iemand een andere bron kon geven behalve torrentfreak.

Op de link http://bit.ly/fqxwuala kun je gratis software downloaden om een VPN op te zetten zonder tussenkomst van een derde partij en zonder gebruik te maken van servers. Als je een PC met een VIA processor hebt, dan kun je ook een speciale versie downloaden welke gebruik maakt van de true random generator in deze processor in plaats van een pseudo-random generator in andere VPN's welke wiskundig bewijsbaar altijd te kraken is.

"4. Verstuur je data encrypted / d. Door de beheerder van de site waarmee je communiceert: de inhoud van het verkeer."

Dat is natuurlijk enkel van toepassing op websites die encryptie ondersteunen. Je kunt moeilijk als gebruiker besluiten om je verkeer encrypted te versturen wanneer de website dit niet ondersteunt. De vraag of dit kan, is dus afhankelijk van de website die je bezoekt.

niemand vertrouwen kan niet.

spreidt je communicatie over meerdere jurisdicties (malaysia, iran, etc), laat sleutels per post versturen of stel ze voor

betaal altijd per post of via ukash ofzo

betrouwbare vpns:

ipredator, witopia, airvpn, perfect privacy, vpn tunnel.se en tiggerswelt.de

via tor naar vpn is niet per se noodzakelijk, wel veiliger; i2p is veiliger dan tor. i2p kan ook wat animo gebruiken.

hidemyass heb ik horen noemen, ik reageer net als anderen.. hidemyass is absoluut NIET betrouwbaar.

let er voornamelijk op dat je alternatieve identiteit(en) aanmaakt, GEEN bankgegevens of persoonlijke email over je tunnel/vpn/tor/i2p, geen namen, adressen.

draai een tor exit node op je thuisnetwerk (of zoiets) zodat je internet verkeer tussen dat van anderen door gaat.

dat soort dingetjes..

en gelukkig nieuwjaar allemaal ;)

vpn+rdp

thesafety.us (vpn)
https://secretsline.biz (vpn)

vind ik het beste

Nvpn.net .... is NO LOG , je kunt op hun interface portforwarden
Het is goedkoop .. en de snelheid licht rond de 12 mb welke echt snel is voor een vpn.
Dit is verreweg de beste uit mijn ervaringen.
Daarbij is het goedkooper dan je denkt (35 euro voor een jaar)

Er wordt gesproken over logging , dit punt is onbelangrijk als de vpn server in een land staat waar de overheid toegang heeft/neemt tot dr fysieke server ( zoals NL).
Gezien de toenemende surveillance en intrusion door overheden is het dus denkbaar dat men de vpn server gewoon "snift".
Het is dus belangrijk dat een server "offshore"is gevestigd.
Dit is een deel van een mailcoversatie met Mullvad:

> Question: using vpn from a home pc: i live in The netherlands and your vpn has Leaseweb.nl as server,what happens as:
> the dutch authorities raid the data center and start sniffing traffic. (or inspect logs held at Leaseweb)
> is my home ip adress exposed?
>PS,it must be a policeman's wet dream to see if a vpn provider leases a rack in a datacenter and then put a fibertap on it........"

Hi! Sniffing would be hard but there is a theoretical possibility that
they could physically break in to our servers and compromise them
without us noticing. If you are dutch and concerned about the dutch
government you may want to use VPN servers that stand on ground
controlled by people who are not friendly towards them, depending on
the level of your needs and/or paranoia."

Dus ,waar een betrouwbare vpn te vinde met offshore servers?

Dat onderzoekje van TorrentFreak is niet compleet volgens mij. Dat is dan wat moeilijk vergelijken.Er zijn nog
meer vpn aanbieders en die mis ik in het overzicht
Bij gebruik van OpenVPN al dan niet combinatie met TOR gaat het mij om om een "veilige" verbinding te hebben,
niet perse anoniem. Zit ik dan goed of sla ik de plank nu helemaal mis ?!
Je echt anoniem op internet begeven m.a.w. emailen en websurfen is wat ik al eerder op security.nl heb gelezen
bijna onmogelijk, waarom dan toch die moeite vraag ik mij dan af ? Het gaat mij meer om het emailen en
websurfen via een encrypted vpn verbinding zonder dat er allerlei mensen over je schouder zit mee te hijgen en
d.m.v. sniffing je webverkeer zit af te vangen die anders in bijna plain-text formaat voorbij zou komen.

Zelf gebruik ik vpntunnel.se. Zij hebben servers op verschillende locaties waaronder ook in Nederland. Ze zeggen dat ze gebonden zijn aan de wetten van het land waar de server staat.

Je kunt daarom ook aangeven dat je alleen via hun zweedse vpn server wilt verbinden. Hier staat daar ook wat informatie over: http://blog.vpntunnel.org/2011/06/29/privacy-policy-comment/. Belangrijk stuk daaruit:

How does this affect your use of the service?
As you can see in our privacy policy, we apply a no logging policy on all swedish servers, and a 30 day logging policy on the other servers. At this point, it is important to remember a few of things:

- On all swedish servers, there is still a NO LOGGING policy.

Ik weet verder niet of ze betrouwbaar zijn. Wat wel fijn is dat je kunt betalen met een ukash voucher, te koop bij elke primera.

Informatie over ukash: http://www.ukash.com/nl/nl/home.aspx

Alleen Paypal zag een betaling aan Mullvad als een mogelijk frauduleuze handeling en stortte het bedrag direct retour.
Of er is iets aan de hand met Mullvad of Paypal werkt mee aan betalingen aan VPN aanbieders onmogelijk te maken.
Geld, 5 euro, maar in een enveloppe sturen zonder afzender.

[

Alleen Paypal zag een betaling aan Mullvad als een mogelijk frauduleuze handeling en stortte het bedrag direct retour.
Of er is iets aan de hand met Mullvad of Paypal werkt mee aan betalingen aan VPN aanbieders onmogelijk te maken.
Geld, 5 euro, maar in een enveloppe sturen zonder afzender.[/quote]
Beste anoniem,

Mocht je bewijs hebben dat PayPal je transactie niet accepteerd dan verzoek ik jouw om even te willen bellen met PayPal en te vragen waarom je geen geld kunt overmaken aan MullVad.

Willen ze dit niet doen om een vage reden dan neem even contact op met Brenno de Winter, die smult van dit soort
dingen (censuur). Ik hoop dat je ook even de moeite wilt doen om te bellenof mailen en ons te laten weten waarom PayPal het geld terug heeft gestort. Ben zeer benieuwd of PayPal dit ook al gaat blokken.

Dus neem s.v.p. even die moeite

Hoi, leuk verhaal maar ook Agenten in Nederland moeten zich aan bepaalde wetten houden.
Enne natte dromen hebben ze echt niet over vpns gaan aftappen c.q. sniffen.
Daarbij komen ze niet eens 1,2,3, binnen bij Leaseweb maar moeten ze ook een gerechtelijk bevel hebben,
trouwens de data is geencrypt dus wat valt er dan te sniffen?

Maar goed stel je vind een vpn met offshore server dan kan nog niemand jouw
garanderen dat het daar ook niet gebeurd. Denk je dat ze daar niet kunnen inbreken?
Inbreken is voor een dief of getrainde persoon (social enginering) echt niet moeilijk hoor.
Ook jouw offshore server geeft jouw geen 100% kans op data sniffing.

Wel leuk dat je de vraag aan Mullvad stelde.
Rest nog je vraag aan Leaseweb te stellen dan doe je het helemaal 100%.
Dus waarom doe je dit niet even? En laat dat antwoord ook hier achter.

Genoeg mensen die hier naar benieuwd zijn.

Deze vraag komt vaak terug. Is daardoor niet minder relevant.

Hieronder mijn ietsjes random (was vandaag een drukke en lange dag) gedachten daarover:

Veel draait om vertrouwen. Honeypots adverteren namelijk niet als zodanig.

Er is (gelukkig) geen dienst die bescherming biedt aan degenen die de wet willen overtreden. Als een bepaalde overheidsdienst je moet "hebben" omdat je stout bent geweest dan is het meestal een kwestie van tijd voordat het zover is. en terecht ook naar mijn idee.

Er wordt hier en daar gerept over "offshore" maar ik ben van de toegevoegde waarde daarvan niet echt overtuigd. Het enkele feit dat een server offshore is wil niet zeggen dat het daarmee automatisch veiliger is. In bepaalde offshore locaties kunnen de Feds gewoon naar binnen lopen en de boel pakken en kopieren en terugzetten. Ook moet men niet denken dat op ieder niveau van internationale betrekkingen altijd evenveel conflict is. Het feit dat land X niet bevriend is met land Y op een bepaald vlak wil niet altijd zeggen dat er nooit onderling medewerking zal worden verleend op het gebied van opsporing van strafbare feiten of overige wets/rechtshandhaving.

Hooguit bieden de meeste VPN en SSH providers een privacy dienst en geen anonimiteit. Dat houdt in dat gebruik van zo een dienst kan voorkomen dat de gemiddelde verveelde systeembeheerder bij je ISP je surfgedrag kan volgen. Op het moment dat er een gegronde verdenking is van strafbare feiten dan wordt het plaatje heel anders. Een simpele tap (bijvoorbeeld via CIOT) op zich levert niets op want het verkeer is versleuteld. Het is echter niet ondenkbaar dat men bijvoorbeeld via de gerechtelijk weg de encryptiesleutel vordert van de VPN/SSH provider om je toekomstige dataverkeer te ontcijferen. Of de provider je daarvan op de hoogte zal (of mag) stellen is een moeilijk te beantwoorden vraag, daar het e.e.a. zal afhangen van de geldende jurisdictie. Als de datacentre in NL ligt maar het hoofdkantoor van de VPN provider in de VS zit kan je theoretisch onder VS (en NL) recht vallen. Daar kent men het fenomeen "gagging order" die een provider verbiedt een klant te informeren dat een onderzoek loopt naar zijn persoon /handel en wandel. Het tappen kan ook bij de data centrum gebeuren. Dus ook al roept je VPN dienstprovider dat ze geen logs bewaren zal dat niet helpen als er wordt "gesnift" bij de datacentrum (wanneer de encryptiesleutel verkregen is). Vergeet ook niet dat DNS lekkage een issue is die aandacht behoeft bij het opzetten van je VPN.... Je verkeer mag versleuteld zijn maar als je dit niet hebt geregeld kan je ISP (of een tapper) wel zien waar je hebt gesurft etc....


De gemiddelde gebruiker wenst -meen ik althans- meestal alleen maar privacy en niet per se anonimiteit. Echte anonimiteit via de computer is moeilijk te realiseren. Het kan maar kost vaak meer dan het oplevert.

Dream on...........

Overheid in overtreding. http://www.onlinedocumentaires.nl/documentaire/overheid-overtreding
Overheid overtreedt privacyregels http://www.volkskrant.nl/vk/nl/2664/Nieuws/archief/article/detail/989544/2010/06/23/Overheid-overtreedt-privacyregels.dhtml
Politie overtreedt wet met telecomgegevens http://www.inoverheid.nl/artikel/nieuws/2360656/politie-overtreedt-wet-met-telecomgegevens.html
De stok achter Opstelten’s deur
de politie en andere opsporingsdiensten overtreden al jaren de regels wanneer ze zoeken in de databank met de klantgegevens van telefonie- en internetaanbieders.
https://www.bof.nl/2011/11/03/de-stok-achter-opsteltens-deur/

Bedankt voor de reacties ,maar ik reageer verder niet meer, reacties plaatsen terwijl je Tor browser gebruikt is zeer lastig , elke paar minuten opnieuw inloggen, reactie aanpassen onmogelijk,(xml fout)geen preview.

Mullvad is "easy to use"geen logs en ik betaal cash per post, gaat perfekt!!!!!!!!!!!
TOTAAL ANONIEM DUS

http://webwereld.nl/nieuws/106656/kpn-luistert-abonnees-af-met-deep-packet-inspection.html

DPI vs. AES 256 = DPI loses.

Goed lezen is een kunst, er staat duidelijk: mobiele internetters.
Dus dit gaat over de GSM en niet over internet.

Ten tweede weet iedereen dat er een wet is met de naam: Wet bewaarplicht telecommunicatiegegevens.

Dit betekend dat je ISP een half jaar lang de gegevens opslaat van de Mobiel en Internet.

Bovenstaand artikel van Webwereld ging over de GSM en heeft bovendien niets te maken met een vpn
die mensen al dan niet of wel gebruiken. Gebruik je een VPN dan is je verkeer ge-encrypt, en valt er niks
te sniffen met eventuele DPI technieken.

Een linkje plaatsen is leuk maar als je niks van de materie weet kun je of beter een vraag stellen of informatie
toevoegen.

Ik ben zelf te spreken over pureVPN en strongVPN. Al heeft pureVPN meer servers in verschillende landen.
er zijn nog wel meer redenen om een VPN abbo te nemen volgens deze gasten: http://www.gax.nl/waarom-zou-je-een-vpn-willen-gebruiken/