We kunnen natuurlijk wachten tot het moment dat "Have I been Powned" gehacked wordt.

Heb je lekker slim daar je emailadres ingevoerd.

O wacht eens je email adres wordt niet opgeslagen.

Maar waarom is de hoofdpagina dan besmet?

Je kan erop wachten natuurlijk.

Wie vertrouw je meer: je provider, of je VPN dienst?

1 - 0 zou ik vandaag weer zeggen.

Wat moet een VPN nou met gegevens als model telefoon, geografische locatie, IMSI-nummers etc?
O wacht, het is geen VPN maar een lokkertje om prive gegevens af te staan!
Daar kun je op wachten natuurlijk... allemaal mensen die denken dat een VPN hen beschermt, en die dan gegevens aftroggelen waarmee ze wellicht juist minder beschermd zijn...

Besmet waarmee? Leg eens uit?

Alle informatie op Have I been Pwned is al informatie dat gelekt is op het internet dat is het hele doel van de site mensen te informeren dat hun informatie gelekt is. Dus welke verhoogd risico zou iemand hier bij lopen.

Al een tijdje (weloverwogen) vpn-gebruiker, maar nog nooit eerder gehoord van bovengenoemde providers. M.i. zijn dergelijke vpn's de shadies waar men voor waarschuwt: Om te beginnen lastig te achterhalen van waaruit die bedrijfjes opereren. En wel erg vreemd om een apk-bestand via derden te moeten downloaden voor de Windows-app.
Dan weet je genoeg, zou je denken...

Nee, niet alle info is gelekt. Je voert nml zelf een email adres in om te testen of die gelekt is. In de meeste gevallen zal dit een nieuw adres zijn, die bij lekken voor een nieuwe phishing campagne gebruikt kan worden.

Als je dus eigenlijk niemand meer fundamenteel met je data kunt vertrouwen,
wat voor alternatieven blijven er dan nog over,
eer alles het raam uitvliegt of versjacherd wordt aan de hoogste bieder van dat moment?

E-blocker kubus. Tor en Tails? Linux met een epische browser?

Tweede vraag, waarom beschouwen de Amerikaanse drie-letterdiensten Tor browser gebruikers en
linux fans als "extremisten"? Waarom die haat tegen onafhankelijkheid van het geplande model?

Hoe ver gaat tegenwoordig de "gedachten-politie"?
In hoeverre gaat de globale IT gemeenschap meer en meer op een gigantische soort van dictatuur lijken?

Twee kantelmomenten meegemaakt. In 2001 met daarna de voortdurende strijd tegen T&P.
Nu in 2019 en het corona-tijdperk daarna met zeer grote veranderingen
en vrijheidsinperkingen op medische gronden en voor ons bestwil zogezegd.
Ja ook met invloed op de digitale informatie-voorziening.

Iemand? Wie legt het eens uit op grond waarvan dit alles gebeurt?
Het Internet van nu is het Internet uit het begin niet meer.

Weg zijn de resource engineers, de ad- & smut-free pioniers.
Steeds meer drang en dwang van Silicon Big Tech & Co.

Kan het nog decentraal en anders, net zoals bij het kaaswinkeltje bij de plaatselijke boer om de hoek?
Frank en vrij, ouderwetse kwaliteit via korte lijntjes aangeleverd?

Ik zou graag een dikke vinger op willen steken naar de trackers en alle surveillance faciliteurs.
Piratenpartij helpt er niet bij, te veel een marginaal clubje bevlogenen.

Jodocus Oyevaer

Het nadeel van die site is wel dat Google daar een script uitvoert. Voor Google dan een koudkunstje om mail-, IP-adres, browser etc. te koppelen. Ieder beetje data is tenslotte voor Google interessant.

De website werkt gelukkig ook wanneer je dit blokkeert.

Oh, ik vertrouw mijn ISP wél maar heb steeds meer twijfels bij de overheid en haar sleepnet mogelijkheden.
Dus ik vertrouw ÓÓK mijn betaalde VPN provider en daarmee blijf ik redelijk uit het sleepnet van CDA en VVD.
Tevens kan mijn ISP redelijk eenvoudig gedwongen worden om data te verzamelen en af te staan, als ze bij mijn VPN boer willen shoppen moet daar eerst nog met andere ogen naar gekeken worden voordat ze een machtiging krijgen.

1 - 2 zou ik vandaag weer zeggen.

Het is niet alleen gelekte data, ook gestolen data en daar heeft Troy Hunt zelf aktief aan mee gedaan.
https://www.security.nl/posting/657177/Onbeveiligde+Elasticsearch-server+lekt+23+miljoen+e-mailadressen

Wij krijgen straks een uitnodiging om naar de hemel te gaan bij de 13e Corona golf

Dan krijgen we een natuurfilm te zien waar je rustig wordt

Ondertussen krijg je een spuitje (dat voel je dan niet want je laatste avondmaal bevatte een kalmeringsmiddel) en je hart stopt

Zoals in de film Soylent Green

It's a Brave New World out there :)

Diegenen met een Facebook profiel hoeven zich nergens zorgen over te maken

"Zolang je maar elke dag minimaal 10 minuten op Twitter zit"

Kan je die laster ook bewijzen? Of gewoon onderbuikgevoelens?

Mensen, verlies alsjeblieft het onderscheid niet uit het oog tussen wat zou kunnen gebeuren en wat er werkelijk gebeurt.

Om met Google te beginnen: open de site in Firefox, open de developer tools en daarin de netwerktab. Vul dan een willekeurig e-mailadres in en kijk wat er aan requests gedaan wordt. Ik zie dan één request, die gaat naar haveibeenpwned.com en ik zie niets naar Google gaan. Het ziet er niet uit alsof Google dat koude kunstje ook werkelijk uitvoert. Waarom Google wel beter uitkijkt om dat soort stunts uit te halen kan ik ook makkelijk bedenken. In hun verdienmodel als advertentienetwerk is data verzamelen over mensen een belangrijke bezigheid, dat klopt. Zodra ze zelfs maar de schijn wekken dat ze vertrouwelijke data die mensen in formulieren invullen verzamelen gooien ze echter hun reputatie als degelijke partij voor analytics en dergelijke compleet te grabbel. In de VS is het ook nog eens zo dat als je dingen flikt waarvan je in je voorwaarden expliciet beloofd hebt ze niet te flikken je behoorlijk draconische boetes opgelegd kan krijgen. Zelfs een reus als Google heeft goede redenen om dat soort ellende te mijden als kiespijn.

Wat haveibeenpwned.com zelf met een ingevuld e-mailadres doet uit zich niet in netwerkverkeer. Dat kunnen we dus niet weten. Het is inderdaad mogelijk dat als die site gehackt wordt er e-mailadressen geoogst worden, en het is inderdaad ook mogelijk dat Troy Hunt niet vertrouwd kan worden en stiekem dat soort rotzooi uithaalt. Zijn er aanwijzingen dat die dingen ook werkelijk gaande zijn? Ik zie ze niet. Troy Hunt lijkt qua achtergrond goed in staat te moeten zijn om de beveiliging van zijn site goed in te richten en bij te houden, en als ik lees wat hij schrijft en wat er over hem geschreven is komt hij over als iemand die gemotiveerd wordt door algemeen belang. Misschien behoren jullie tot de groep mensen die niet kunnen geloven dat algemeen belang, of het belang van anderen, een bron van motivatie kan zijn, maar als dat zo is zegt dat in mijn ogen meer over jullie zelf dan over Troy Hunt. Ik kan op geen enkele manier garanderen dat die site deugt, maar ik zie tegelijk geen enkel geloofwaardig signaal dat die site niet deugt en wel signalen dat het goed zit.

Hoe zie je precies dat hij actief aan het stelen heeft meegedaan? Een andere partij dan hij heeft een onbeveiligde elasticsearch-database gevonden, hem daarover benaderd en hij heeft meegedaan aan het onderzoek ernaar.

En ja, ongetwijfeld zijn die e-mailadressen in haveibeenpwnd.com opgenomen. Ik weet dat er mensen zijn die dat als heling of medeplichtigheid beschouwen, maar bedenk een paar dingen. Ten eerste verschillen wetten van land tot land, en kan je wat je in een Nederlands wetsartikel leest niet zomaar op de hele wereld projecteren. Ten tweede ligt het vaak veel genuanceerder dan een enkel wetsartikel lijkt aan te geven; zo mogen journalisten vaak best ver gaan in hun onderzoeken omdat journalistiek een belangrijk maatschappelijk doel dient - en dat kan ook gelden voor andere dingen die een belangrijk maatschappelijk doel dienen. Ten derde valt op dat Troy Hunt met haveibeenpwned.com internationale bekendheid geniet en dat als je op zoek gaat naar juristen die wat hij doet als crimineel beschouwen (en dat heb ik een paar keer geprobeerd naar aanleiding van mensen die vonden dat hij subversief bezig was) het opvallende resultaat is dat internationaal de overheersende mening is dat er niets mis is met wat hij doet en dat het zelfs nuttig is. Als juristen daar kennelijk in het algemeen zo over denken zit het er dik in dat je redenatie waarom het illegaal is iets belangrijks overslaat, en dat is een reden om je af te vragen of je daar wel gelijk in hebt.

Privacy bestaat niet. Hoe komen IP-pakketjes anders op de juiste plek terecht? Exact, en gelukkig maar.

Als haveibeenpwned.com echt niet wilde dat ingetikte mail adressen meteen ook in een database terecht kwamen dan zou hij natuurlijk het ingetikte mail adres in een javascript in de browser kunnen hashen en alleen die hash opsturen naar de site. En dan in zijn database ook de hashes van de mail adressen opnemen.
Echter dat doet ie niet. Het ingetikte mail adres komt ook terug in de reply dus dat heeft ie in handen, en het is vast ook gelogd.
Ik geloof niet zo in die "robin hood" figuren op internet. Je kunt op afstand toch niet zien wat er in hen omgaat en je kunt ook niet uitsluiten dat gegevens die ze niet hadden willen publiceren op een gegeven moment toch uitlekken.