Advocatenkantoor host Tor-exitnode uit noodzaak
Een Amerikaans advocatenkantoor heeft een Tor-exitnode online geplaatst en is allesbehalve bang voor invallen door de FBI en dreigementen van intellectueel eigendom advocaten. Dagelijks maken 2,5 miljoen mensen gebruik van Tor, het netwerk waarmee gebruikers hun IP-adres kunnen verbergen en gecensureerde websites kunnen bezoeken. Het Tor-netwerk bestaat uit verschillende servers waarover het verkeer loopt.
De laatste server in deze keten is de exitnode of exitrelay. Via deze server, die door vrijwilligers aan het Tor-netwerk wordt toegevoegd, wordt het verzoek van de Tor-gebruiker naar het internet gestuurd. Het kan daardoor voorkomen dat de activiteiten van een Tor-gebruiker worden toegeschreven aan het IP-adres van de Tor-exitnode, terwijl die alleen als doorgeefluik fungeert.
Het is dan ook al meerdere keren voorgekomen dat opsporingsdiensten bijvoorbeeld invallen doen bij de aanbieders van een Tor-exitnode. Toch is advocaat Franklin Bynum niet bang voor een inval door de FBI. "De FBI is slim genoeg om geen huiszoekingsbevel bij een advocatenkantoor uit te voeren als het wettig een deel van de internetinfrastructuur draait", zegt Bynum tegenover Vice Magazine. "Het is gewoon een node op het internet."
Voor intellectueel eigendom advocaten heeft hij een speciale uitleg over zijn Tor-exitnode online gezet. "Het is een hobby van me om deze exitnode te beheren. Een andere hobby van mij is het klooien met intellectueel eigendom advocaten." Volgens Bynum valt zijn exitnode onder de safe harbor-regeling en fungeert de server alleen als doorgeefluik.
Noodzakelijk
Hoewel hij de exitnode een hobby noemt, stelt Bynum dat technologieën zoals encryptie en Tor, gegeven de surveillancemogelijkheden van de Amerikaanse overheid, noodzakelijk voor hem zijn om zijn werk effectief te kunnen doen. Hij is dan ook voorstander van Tor en andere opensourceprojecten. "Ik moet communiceren op een manier die vrij is van overheidssurveillance. Dat is fundamenteel voor wat advocaten doen. Ik ben ethisch verplicht dat voor mijn clienten te doen." Volgens de advocaat zouden vrije mensen toegang tot encryptietechnologie moeten hebben. Zo biedt Bynum zijn clienten de mogelijkheid om via PGP-encryptie te communiceren.
Mijn adocaat verstuurd alles plain tekst, bijlages met oa. vonnis in PDF formaat is geen uitzondering, de mail zal maar per ongeluk elders terecht komen
Als het je hobby is dan zet je die tor-exit node toch lekker thuis op.
Only a fool defends himself.
En deze advocaat wil je niet, zijn hobby zal er juist voor zorgen dat hij onder een vergrootglas komt te liggen en juist extra makkelijk maken om een rechter een bevel te laten uitdoen voor huiszoeking en inbeslagname op verschillende gronden die niets met hem of zijn klanten te maken hebben.
Het klinkt nobel wat hij doet maar het is niets meer dan een viralmarketing om cliënten te trekken die bovenstaande niet begrijpen.
Bovendien sinds wanneer houd Nederland zich geheel aan de wet, gestolen data is gewoon rechtsgeldig in Nederland. En zoals wij voor de Amerikanen data witwassen en het daarmee in de USA legaal toepasbaar maken gebeurd dat ook vice versa.
Grenzen op zoeken lijkt nobel maar als je redelijkwijs kan weten dat je hobby een risico voor je cliënten vormt laat je het achterwege.
door Rejo Zenger van Bits of Freedom
Juridische risico’s van het draaien van een Tor-node.
https://www.bof.nl/2014/12/17/juridische-risicos-van-het-draaien-van-een-tor-node/
Het Tor-netwerk helpen, zonder iemand dwars te zitten
https://www.bof.nl/2014/08/15/het-tor-netwerk-helpen-zonder-iemand-dwars-te-zitten/
Uitleg voor de buitenwacht
https://rejo.zenger.nl/files/tor-abuse-template.txt
Rejo Zenger website
https://rejo.zenger.nl/
Als het je hobby is dan zet je die tor-exit node toch lekker thuis op.[/quote]Met een klein beetje creativiteit kun je bedenken dat hij, voor bijvoorbeeld onderzoek in het belang van z'n client(en), zijn eigen verkeer ook graag aan de ogen van de FBI onttrekt.
Het zou erg vervelend zijn als de FBI/NSA en anderen op basis van zijn surfgedrag voorkennis hebben in een rechtzaak, niet?
Mijn adocaat verstuurd alles plain tekst, bijlages met oa. vonnis in PDF formaat is geen uitzondering, de mail zal maar per ongeluk elders terecht komen
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.