image

NCSC en KPN testen Nederlands dns-gebaseerd Anti Phishing Shield

vrijdag 27 juni 2025, 16:42 door Redactie, 31 reacties

Het Nationaal Cyber Security Centrum (NCSC) en KPN testen deze zomer de inzet van een dns-gebaseerd Anti Phishing Shield (APS) in Nederland. "Een Anti Phishing Shield (APS) is een systeem dat internetgebruikers naar een waarschuwingspagina doorstuurt in het geval zij een malafide website dreigen te bezoeken", zo laat demissionair minister Van Weel van Justitie en Veiligheid in een brief aan de Tweede Kamer weten.

"Het Centrum voor Cybersecurity België (CCB) heeft een aantal jaar geleden een APS opgetuigd, waarbij in 2022 maar liefst 14 miljoen keer werd voorkomen dat een malafide website werd bezocht", stelt de bewindsman verder. Het Belgische APS maakt onder andere gebruik van phishingmails en andere malafide links die burgers naar de overheidsinstantie doorsturen. Deze domeinen en url's worden vervolgens aan een lijst toegevoegd.

Voor de ontwikkeling van het Belgische APS werkte het CCB samen met internetproviders Belnet, Proximus, Telenet en Orange. Deze providers controleren de dns-verzoeken van hun abonnees. Wanneer ze een dns-verzoek voor een bekend kwaadaardig domein zien wordt de betreffende abonnee naar een waarschuwingspagina doorgestuurd.

"BAPS is uniek in Europa. Het CCB heeft al meerdere keren de gelegenheid gehad om dit project te delen met partnerorganisaties binnen Europa. Deze werkwijze zal in de nabije toekomst dan ook mogelijk uitgerold worden naar andere landen", zo liet het CCB twee jaar geleden nog weten. Verdere details over de Nederlandse test zijn niet door Van Weel gegeven.

Reacties (31)
27-06-2025, 16:57 door Anoniem
Je krijgt met al deze nieuwe DNS diensten toch de indruk dat het vooral om de toegang tot DNS gegevens gaat, en minder om het beveiligen van eindgebruikers. Laten we niet vergeten dat een deel van de phishing op basis van DNS helemaal niet te blokkeren is doordat de phishing pagina zich op een specifieke URL bevindt en het blokkeren van een volledig domein ongewenst is. De bekende en bovendien privacy-vriendelijke safebrowsing list kan dit 'gewoon' blokkeren, maar DNS blokkades niet.
27-06-2025, 17:54 door Anoniem
Het probleem met dit soort oplossingen is,dat het vandaag gebruikt wordt voor phising-sites.
Maar zo'n redirect kan ook gebruikt worden om ongewenste democratische geluiden te censureren.
Bv die van groepen die het niet eens zijn met hun regering.

Niet nu, vandaag. Maar (over)morgen.
Nadat het ingeburgerd is. Als we niet opletten.

Bv omdat we een premier krijgen die zich gedraagt als alleenheerser, en grondwettelijke beschermingen of rechterlijke uitspraken negeert. Als mogelijke opmaat naar een dictatuur.
We zagen het in jaren '30 Duitsland. We ziet zoiets gebeuren heden-ten-dage in de VS (als ze niet uitkijken).
Waarom zou het hier dan nooit kunnen gebeuren.

Quis custodiet ipsos custodes?
27-06-2025, 19:29 door Anoniem
Door Anoniem: Je krijgt met al deze nieuwe DNS diensten toch de indruk dat het vooral om de toegang tot DNS gegevens gaat, en minder om het beveiligen van eindgebruikers. Laten we niet vergeten dat een deel van de phishing op basis van DNS helemaal niet te blokkeren is doordat de phishing pagina zich op een specifieke URL bevindt en het blokkeren van een volledig domein ongewenst is. De bekende en bovendien privacy-vriendelijke safebrowsing list kan dit 'gewoon' blokkeren, maar DNS blokkades niet.

Dan moeten al die websitebeheerders meer hun best doen.
27-06-2025, 19:55 door Anoniem
Dit product bestaat reeds lange tijd. Cisco Umbrella.
27-06-2025, 22:01 door Anoniem
Door Anoniem: Dit product bestaat reeds lange tijd. Cisco Umbrella.

Maar wie beheert het? Wie stelt "de lijst"/filter op? Wie controleert wat erop die lijst/filter staat?
Hoe voorkomen we dat het voor andere (in ogen van politici?) "nuttige" zaken mis/gebruikt wordt.

Het is nu eenmaal een vorm van censuur. Hoe goed bedoeld ook. (in dit specifieke geval)

Kijk maar naar de pret die bedrijven en de bevolking nu hebben in Italie met het Italiaanse doorgeschoten oncontroleerbare Piracy Shield:

https://torrentfreak.com/tag/piracy-shield/
27-06-2025, 22:11 door Anoniem
Door Anoniem: Het probleem met dit soort oplossingen is,dat het vandaag gebruikt wordt voor phising-sites.
Maar zo'n redirect kan ook gebruikt worden om ongewenste democratische geluiden te censureren.
Bv die van groepen die het niet eens zijn met hun regering.

Niet nu, vandaag. Maar (over)morgen.
Nadat het ingeburgerd is. Als we niet opletten.

Bv omdat we een premier krijgen die zich gedraagt als alleenheerser, en grondwettelijke beschermingen of rechterlijke uitspraken negeert. Als mogelijke opmaat naar een dictatuur.
We zagen het in jaren '30 Duitsland. We ziet zoiets gebeuren heden-ten-dage in de VS (als ze niet uitkijken).
Waarom zou het hier dan nooit kunnen gebeuren.

Ik let heel goed op!
Of dit systeem nu wel of niet ingevoerd wordt maakt niet uit. Zodra we een premier die zich gedraagt als een alleenheerser krigen, dan voert hij dit systeem onmiddellijk in als het al niet ingevoerd is
Quis custodiet ipsos custodes?
De waakhonden.
27-06-2025, 22:13 door Anoniem
Niet nu, vandaag. Maar (over)morgen.
Nadat het ingeburgerd is. Als we niet opletten.
Toen ik de serie De Joodse Raad gekeken had besefte ik mij dat ik voorheen eigenlijk nooit stil heb gestaan dat het uiteindelijk de slachtoffers waren die de machine financierde.

Niet dat ik een één op één Godwin wens te maken. Maar ik moest er wel aan denken, nu ik deze tak van de verhaal-lijn van het het DNS "filtering" verhaal-lijn nog wel zie samenkomen:
https://www.joindns4.eu/

Je mag de EU helpen om internet in de EU een "veilig" te maken - en vast ook wel vrij van "desinformatie".
27-06-2025, 22:34 door Anoniem
Op sommige Russische nieuws sites zit een Europese DNS blok. Als je via je Nederlandse provider zoekt kan je b.v. RT niet vinden, wel via internationale DNS servers.
28-06-2025, 08:47 door Anoniem
Door Anoniem: Je krijgt met al deze nieuwe DNS diensten toch de indruk dat het vooral om de toegang tot DNS gegevens gaat, en minder om het beveiligen van eindgebruikers.
Als je kijkt hoe het Belgische APS werkt blijkt het iets te zijn dat internetproviders in hun eigen DNS-servers opnemen, ze ontvangen daartoe een lijst met kwaadaardige domeinen van het CCB. Je gebruikt dus niet een DNS-server van de overheid maar nog steeds die van je eigen internetprovider. De overheid ziet dan niet wie een bepaalde DNS-request doet. En als ze dat wel kunnen zien, mee kunnen kijken op de DNS-server van iedere ISP, dan kunnen ze het al volgen en hebben ze APS niet nodig.

Door Anoniem: Het probleem met dit soort oplossingen is,dat het vandaag gebruikt wordt voor phising-sites.
Maar zo'n redirect kan ook gebruikt worden om ongewenste democratische geluiden te censureren.
Bv die van groepen die het niet eens zijn met hun regering.
En de teringherrie die er dan in de media over ontstaat merken we dan natuurlijk niet op? Er worden geen kamervragen over gesteld? Geen moties ingediend en aangenomen? Er stappen geen actiegroepen naar de rechter als het toch wordt doorgezet? Niets van dat alles, het gebeurt helemaal ongemerkt?
28-06-2025, 11:58 door Anoniem
Door Anoniem:
Door Anoniem: Je krijgt met al deze nieuwe DNS diensten toch de indruk dat het vooral om de toegang tot DNS gegevens gaat, en minder om het beveiligen van eindgebruikers.
Als je kijkt hoe het Belgische APS werkt blijkt het iets te zijn dat internetproviders in hun eigen DNS-servers opnemen, ze ontvangen daartoe een lijst met kwaadaardige domeinen van het CCB. Je gebruikt dus niet een DNS-server van de overheid maar nog steeds die van je eigen internetprovider. De overheid ziet dan niet wie een bepaalde DNS-request doet. En als ze dat wel kunnen zien, mee kunnen kijken op de DNS-server van iedere ISP, dan kunnen ze het al volgen en hebben ze APS niet nodig.

Door Anoniem: Het probleem met dit soort oplossingen is,dat het vandaag gebruikt wordt voor phising-sites.
Maar zo'n redirect kan ook gebruikt worden om ongewenste democratische geluiden te censureren.
Bv die van groepen die het niet eens zijn met hun regering.
En de teringherrie die er dan in de media over ontstaat merken we dan natuurlijk niet op? Er worden geen kamervragen over gesteld? Geen moties ingediend en aangenomen? Er stappen geen actiegroepen naar de rechter als het toch wordt doorgezet? Niets van dat alles, het gebeurt helemaal ongemerkt?

Neem Piracy Shield in Italie als voorbeeld.
De politiek aldaar ondersteunt het initiatief, en negeert consequent geconstateerde en gerapporteerde uitwassen. Vooral als ze onwelvallig zijn.
Hoor jij daar iets over op het nieuws? (Hier of daar)
Waarom niet?
28-06-2025, 12:07 door Anoniem
https://www.joindns4.eu/

Dit is wat ik bedoelde

het is allemaal agenda 2025

van de europese commissie

EU/BRUSSEL2025
28-06-2025, 13:56 door Anoniem
Het Strafwetsboek in Belgie is uiteraard anders dan het Nederlands Wetboek van Strafrecht, ook informaticabedrog.

Iedereen met interesse, ook in zaken aangaande het Nederlandse medialandschap (DPG en RTL bijvoorbeeld) zou zich best gaan verwittigen van de verschillen, overeenkomsten en wetshistorie in beider landen.

In Vlaanderen lieten ze AI artikelen voor magazines als Elle en Forbes schrijven, met bij behorend door AI opgesteld journalistenprofiel.

Ik heb nog niet mogen lezen dat de Babs waarschuwingsmelding verscheen indien een lezer overwoog online een abonnementje op die tijdschriften over life-style issues af te sluiten, iets dat toch interessante data over click-gedrag binnenharkt.

Phishing is een ruim begrip, zeker uitgesmeerd over twee Nederlandstalig landen.

https://degroote-deman.be/dienst/informaticamisdrijven/
https://nos.nl/artikel/2572829-belgische-elle-werkte-stiekem-met-ai-boven-artikelen-stonden-nepjournalisten
28-06-2025, 15:26 door Anoniem
Door Anoniem:
Door Anoniem: Je krijgt met al deze nieuwe DNS diensten toch de indruk dat het vooral om de toegang tot DNS gegevens gaat, en minder om het beveiligen van eindgebruikers.
Als je kijkt hoe het Belgische APS werkt blijkt het iets te zijn dat internetproviders in hun eigen DNS-servers opnemen, ze ontvangen daartoe een lijst met kwaadaardige domeinen van het CCB. Je gebruikt dus niet een DNS-server van de overheid maar nog steeds die van je eigen internetprovider. De overheid ziet dan niet wie een bepaalde DNS-request doet. En als ze dat wel kunnen zien, mee kunnen kijken op de DNS-server van iedere ISP, dan kunnen ze het al volgen en hebben ze APS niet nodig.

Door Anoniem: Het probleem met dit soort oplossingen is,dat het vandaag gebruikt wordt voor phising-sites.
Maar zo'n redirect kan ook gebruikt worden om ongewenste democratische geluiden te censureren.
Bv die van groepen die het niet eens zijn met hun regering.
En de teringherrie die er dan in de media over ontstaat merken we dan natuurlijk niet op? Er worden geen kamervragen over gesteld? Geen moties ingediend en aangenomen? Er stappen geen actiegroepen naar de rechter als het toch wordt doorgezet? Niets van dat alles, het gebeurt helemaal ongemerkt?
Ongemerkt nee maar ongeacht ja. russia today goed voorbeeld. En nee ik ben groot voorstander van kapitalisme en heb niks met communism maar het is niet aan de overheid om voor mij te bepalen welke van de twee grootste globale d*ck contest ik steun onder excuses van desinformatie beperken. Dan kunnen ze beter alle mainstream kranten en zenders verbieden nog tabloid nieuws uit te kramen.

En als er een ding wel bewezen is dat de overheid een hele slechte scheidsrechter is als het aankomt op beschermen tegen wat dan ook. (toeslagen affaire anyone?)

Controle lijst is dan ook niks anders dan censuur in een ander jasje. En geen enkele overheid waar dan ook te wereld is vies van valse campagnes voeren of iets ombuigen van informatie voor eigen gewin en geen verantwoordeliijkheid nemen van enige actie zodra het uitkomt. Want er is een universele regel mensen liegen als het ze uitkomt en de grootste leugenaars zitten op posities van macht.

De enige die ik vertrouw met controle lijsten zijn de gene die ik zelf kan controleren. De overheid is dat niet. Dus ik wens ze veel succes met hun pet project ik hou mijn eigen DNS servers hier lekker in de lucht.
28-06-2025, 17:11 door Anoniem
Windows Smartscreen doet dit al prima naar mijn mening en heeft daar geen dns voor nodig.
29-06-2025, 00:13 door Anoniem
Misschien een landelijk mesh volledig onder beheer van de bevolking?
29-06-2025, 08:08 door Anoniem
Spamfilters zijn ook censuur. Vaak ook DNS based. ( blacklists).
Mbt aan Communisme als referentie aan Ruslanx dan moet je onder de steen van 1990 er jaren uitkomen.
Sindsdien is communisme beperkt tot bijna alleen Noord Korea, USSR is overleden en Rusland en China zijn getransformeerd naar Super kapitalistische staten. Met <2% van de bevolking die >80% van alles bezit. En beide met "lebensraum" dromen.
29-06-2025, 11:24 door Anoniem
Door Anoniem: Misschien een landelijk mesh volledig onder beheer van de bevolking?

Vindt je dat wenselijk.....?

Alsof de bevolking niet bestaat uit criminelen, groomers, machtswellustelingen, bedriegers en een paar goedwillenden en betrouwbaren.
29-06-2025, 14:17 door Anoniem
Door Anoniem:
Door Anoniem: Misschien een landelijk mesh volledig onder beheer van de bevolking?

Vindt je dat wenselijk.....?

Alsof de bevolking niet bestaat uit criminelen, groomers, machtswellustelingen, bedriegers en een paar goedwillenden en betrouwbaren.
Heeft u het niet over de overheid dan?
En ik houd me netjes aan de wet hoor. (-;
29-06-2025, 14:19 door Anoniem
Door Anoniem:
Door Anoniem: Misschien een landelijk mesh volledig onder beheer van de bevolking?

Vindt je dat wenselijk.....?

Alsof de bevolking niet bestaat uit criminelen, groomers, machtswellustelingen, bedriegers en een paar goedwillenden en betrouwbaren.
Overheden pushen ons hier naartoe dankzij hun madsasurveillance, dus ja, het is wenselijker dan het internet van de toekomst.
Vroeger had je een ook vrij internet, zoveel gebeurde daar nou ook weer niet op, vroeger was het inter et van het volk, inmiddels is dankzij ellenbogenwerk het internet steeds meer onder controle van overheden die er flink misbruik van maken.
29-06-2025, 14:26 door Anoniem
Door Anoniem:
Door Anoniem: Misschien een landelijk mesh volledig onder beheer van de bevolking?

Vindt je dat wenselijk.....?

Alsof de bevolking niet bestaat uit criminelen, groomers, machtswellustelingen, bedriegers en een paar goedwillenden en betrouwbaren.
Zucht! Het aloude excuus "terroristen, kindertjes".
Mensen deden het vroeger prima op het web zonder overheid, en net zoals in de echte werled zijn er overal wel een paar mensen die zich niet gedragen, daar kan de politie nog steeds op ingrijpen, ook in een mesh, maar dat zullen ze dan binnen proportie moeten doen. (Per huishouden)
Niks mee mis toch?
29-06-2025, 15:08 door Anoniem
Door Anoniem:
Door Anoniem: Misschien een landelijk mesh volledig onder beheer van de bevolking?

Vindt je dat wenselijk.....?

Alsof de bevolking niet bestaat uit criminelen, groomers, machtswellustelingen, bedriegers en een paar goedwillenden en betrouwbaren.
Andere anoniem:
Wat we niet wenselijk vinden is dat overheden overal maar in gaan graaien.
Er is daarnaast helemaal geen reden om te denken dat de mesh vol met criminelen zou zitten, en daarnaast is de mesh gewoon controleerbaar, maar dat zal dan per server moeten, op de ouderwetse manier, en niet via een sleepwet.
Ik vind het wel een goed idee, zo pakken we het internet terug.
Ik leef liever in vrijheid en privacy dan bij voorbaat als crimineel te worden gezien en door de psychopatische big-brother bemoeial voortdurend onderzocht te worden op iets dat ik niet heb gedaan, dat is erg dystopisch.
29-06-2025, 16:13 door Anoniem
Door Anoniem:
Door Anoniem: Misschien een landelijk mesh volledig onder beheer van de bevolking?

Vindt je dat wenselijk.....?

Alsof de bevolking niet bestaat uit criminelen, groomers, machtswellustelingen, bedriegers en een paar goedwillenden en betrouwbaren.

Onschuldpresumptie is de basis van ons systeem.
Zie: https://nl.wikipedia.org/wiki/Onschuldpresumptie

U doet hier echter precies het tegenovergestelde en wij zijn allemaal onderhevig aan wet en regelgeving die dit verbieden.

Het is echter niet voor niets opgenomen in het EVRM artikel 6, punt 2 en ook in het UVRM.
De mensen die de ellende aan den lijve hebben ondervonden, hebben het zo in elkaar gedraaid om nog meer ellende te voorkomen.

U doet er verstandig aan om dat even goed te laten bezinken voordat u op deze tour verder gaat.
29-06-2025, 16:31 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem: Misschien een landelijk mesh volledig onder beheer van de bevolking?

Vindt je dat wenselijk.....?

Alsof de bevolking niet bestaat uit criminelen, groomers, machtswellustelingen, bedriegers en een paar goedwillenden en betrouwbaren.

Onschuldpresumptie is de basis van ons systeem.
Zie: https://nl.wikipedia.org/wiki/Onschuldpresumptie

U doet hier echter precies het tegenovergestelde en wij zijn allemaal onderhevig aan wet en regelgeving die dit verbieden.

Het is echter niet voor niets opgenomen in het EVRM artikel 6, punt 2 en ook in het UVRM.
De mensen die de ellende aan den lijve hebben ondervonden, hebben het zo in elkaar gedraaid om nog meer ellende te voorkomen.

U doet er verstandig aan om dat even goed te laten bezinken voordat u op deze tour verder gaat.

Alle mensen zijn goed?! Was dat maar zo.
29-06-2025, 21:55 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: Misschien een landelijk mesh volledig onder beheer van de bevolking?

Vindt je dat wenselijk.....?

Alsof de bevolking niet bestaat uit criminelen, groomers, machtswellustelingen, bedriegers en een paar goedwillenden en betrouwbaren.

Onschuldpresumptie is de basis van ons systeem.
Zie: https://nl.wikipedia.org/wiki/Onschuldpresumptie

U doet hier echter precies het tegenovergestelde en wij zijn allemaal onderhevig aan wet en regelgeving die dit verbieden.

Het is echter niet voor niets opgenomen in het EVRM artikel 6, punt 2 en ook in het UVRM.
De mensen die de ellende aan den lijve hebben ondervonden, hebben het zo in elkaar gedraaid om nog meer ellende te voorkomen.

U doet er verstandig aan om dat even goed te laten bezinken voordat u op deze tour verder gaat.

Alle mensen zijn goed?! Was dat maar zo.
Andere anoniem:
Nope, maar het is geen reden om onschuldige mensen hun grondrechten af te pakken (privacy, en in terreur onder supervisie leven), en al helemaal niet als men binnen proportie kan werken, men hoeft niet altijd alles maar te slepen, sinds wanneer moeten we onschuldige mensen pijn doen om schuldige mensen op te pakken, terwijl het gewoon anders kan?
We hoeven niet in een dystopie te leven omdat er drie criminelen rondlopen, we kunnen gewoon die drie criminelen oppakken en de rest van de mensheid met rust laten, maar dat komt niet bij overheden op tegenwoordig.
En uiteraard is er geld bij betrokken, dat is een motivatie voor ze.
https://www.security.nl/posting/811655/%27Commerci%C3%ABle+belangen+bij+Brussels+plan+voor+client-side+scanning%27
29-06-2025, 23:54 door Anoniem
Dit klinkt gewoon als een URI DNSBL op een name server, maar dan met het illegaal herschrijven van DNS records.

Bij phishing is het zo dat de meeste phishing plaatsheeft binnen heel korte tijd na de eerste phishing mail. Je bent dus al snel te laat. De kans op false positives is groot. Als ik zo de methode lees: zeer groot.
30-06-2025, 09:42 door Bitje-scheef
Door Anoniem: Je krijgt met al deze nieuwe DNS diensten toch de indruk dat het vooral om de toegang tot DNS gegevens gaat, en minder om het beveiligen van eindgebruikers. Laten we niet vergeten dat een deel van de phishing op basis van DNS helemaal niet te blokkeren is doordat de phishing pagina zich op een specifieke URL bevindt en het blokkeren van een volledig domein ongewenst is. De bekende en bovendien privacy-vriendelijke safebrowsing list kan dit 'gewoon' blokkeren, maar DNS blokkades niet.

Stel je voor... ja ik weet het... Het is bijna onmogelijk.... Dat gewoon het plan is phishing toch veel moeilijker te maken.
En de overheid niet zo geïnteresseerd is in je DNS data. Ik weet het... het is moeilijk te geloven.
30-06-2025, 09:55 door Anoniem
Door Bitje-scheef:
Door Anoniem: Je krijgt met al deze nieuwe DNS diensten toch de indruk dat het vooral om de toegang tot DNS gegevens gaat, en minder om het beveiligen van eindgebruikers. Laten we niet vergeten dat een deel van de phishing op basis van DNS helemaal niet te blokkeren is doordat de phishing pagina zich op een specifieke URL bevindt en het blokkeren van een volledig domein ongewenst is. De bekende en bovendien privacy-vriendelijke safebrowsing list kan dit 'gewoon' blokkeren, maar DNS blokkades niet.

Stel je voor... ja ik weet het... Het is bijna onmogelijk.... Dat gewoon het plan is phishing toch veel moeilijker te maken.
En de overheid niet zo geïnteresseerd is in je DNS data. Ik weet het... het is moeilijk te geloven.

Gezien hun track record, heeeeel moeilijk te geloven.
Wat doen ze achter de schermen allemaal nog meer daarmee. Vooral als het eenmaal ingeburgerd is.
We kennen allemaal eerder gedane beolften over zaken die alleen maar voor dat ene doel gebruitk zouden worden, om vervolgens de gebruiksdoelen steeds meer op te rekken. Want als het er eenmaal is, dan moet je het ook intensief gebruiken, vinden ze het in DH.
30-06-2025, 10:38 door Vuurvliegje87
Ik vraag me af of dit echt als datagraaien gezien moet worden, maar uitgaande van goede intenties vind ik deze ontwikkeling positief. Zelf gebruik ik NextDNS en heb de anti-phishing optie ingeschakeld; dat werkt naar mijn ervaring prima. Geen enkele oplossing is waterdicht, maar enige bescherming is altijd beter dan geen.

Als KPN de database net zo zorgvuldig bijhoudt als NextDNS, AdGuard DNS of Cisco Umbrella, kan dit veel mensen beschermen tegen phishing.

Misschien is het daarnaast tijd om iedere burger een gratis cursus ‘Phished’ aan te bieden – want technische maatregelen werken het best in combinatie met bewustwording.
30-06-2025, 10:52 door Anoniem
Door Bitje-scheef:
Door Anoniem: Je krijgt met al deze nieuwe DNS diensten toch de indruk dat het vooral om de toegang tot DNS gegevens gaat, en minder om het beveiligen van eindgebruikers. Laten we niet vergeten dat een deel van de phishing op basis van DNS helemaal niet te blokkeren is doordat de phishing pagina zich op een specifieke URL bevindt en het blokkeren van een volledig domein ongewenst is. De bekende en bovendien privacy-vriendelijke safebrowsing list kan dit 'gewoon' blokkeren, maar DNS blokkades niet.

Stel je voor... ja ik weet het... Het is bijna onmogelijk.... Dat gewoon het plan is phishing toch veel moeilijker te maken.
En de overheid niet zo geïnteresseerd is in je DNS data. Ik weet het... het is moeilijk te geloven.
Ja, het zal inderdaad niet voor spionage zijn bedoeld in dit geval, maar ik kan me de angst van mensen goed voorstellen nadat overheden keer op keer op keer met dystopische voorstellen komen, (zie links onderaan) dan is het niet zo gek dat mensen overheden niet meer vertrouwen met alles dat met het web te maken heeft.
Mensen zijn geterroriseerd door het soort dystopische plannen (links) en zijn nu angstig, en heel terecht, dan kun je ze echt niet kwalijk nemen.

https://www.security.nl/posting/889548/Europese+burgers+uiten+felle+kritiek+op+plan+Brussel+voor+bewaarplicht

https://www.security.nl/posting/893530/Europol-rapport+beschrijft+gebruik+van+Tor%2C+vpn%27s+en+encryptie+door+extremisten

https://www.security.nl/posting/891745/Minister%3A+veel+EU-landen+voor+invoering+van+verplichte+chatcontrole
30-06-2025, 11:59 door Anoniem
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem:
Door Anoniem: Misschien een landelijk mesh volledig onder beheer van de bevolking?

Vindt je dat wenselijk.....?

Alsof de bevolking niet bestaat uit criminelen, groomers, machtswellustelingen, bedriegers en een paar goedwillenden en betrouwbaren.

Onschuldpresumptie is de basis van ons systeem.
Zie: https://nl.wikipedia.org/wiki/Onschuldpresumptie

U doet hier echter precies het tegenovergestelde en wij zijn allemaal onderhevig aan wet en regelgeving die dit verbieden.

Het is echter niet voor niets opgenomen in het EVRM artikel 6, punt 2 en ook in het UVRM.
De mensen die de ellende aan den lijve hebben ondervonden, hebben het zo in elkaar gedraaid om nog meer ellende te voorkomen.

U doet er verstandig aan om dat even goed te laten bezinken voordat u op deze tour verder gaat.

Alle mensen zijn goed?! Was dat maar zo.
Andere anoniem:
Nope, maar het is geen reden om onschuldige mensen hun grondrechten af te pakken (privacy, en in terreur onder supervisie leven), en al helemaal niet als men binnen proportie kan werken, men hoeft niet altijd alles maar te slepen, sinds wanneer moeten we onschuldige mensen pijn doen om schuldige mensen op te pakken, terwijl het gewoon anders kan?
We hoeven niet in een dystopie te leven omdat er drie criminelen rondlopen, we kunnen gewoon die drie criminelen oppakken en de rest van de mensheid met rust laten, maar dat komt niet bij overheden op tegenwoordig.
En uiteraard is er geld bij betrokken, dat is een motivatie voor ze.
https://www.security.nl/posting/811655/%27Commerci%C3%ABle+belangen+bij+Brussels+plan+voor+client-side+scanning%27
Klopt. Maar zoals Vuurvliegje87 al zei; het zal in dit specifieke geval echt geen datagraaien zijn, al begrijp ik de angst omtrent zoals anoniem 10:52 al uitlegde... Ik zit er zelf ook best mee, maar in dit geval zal het wel loslopen.
02-07-2025, 16:29 door Anoniem
Door Vuurvliegje87: Ik vraag me af of dit echt als datagraaien gezien moet worden, maar uitgaande van goede intenties vind ik deze ontwikkeling positief. Zelf gebruik ik NextDNS en heb de anti-phishing optie ingeschakeld; dat werkt naar mijn ervaring prima. Geen enkele oplossing is waterdicht, maar enige bescherming is altijd beter dan geen.

Als KPN de database net zo zorgvuldig bijhoudt als NextDNS, AdGuard DNS of Cisco Umbrella, kan dit veel mensen beschermen tegen phishing.

Misschien is het daarnaast tijd om iedere burger een gratis cursus ‘Phished’ aan te bieden – want technische maatregelen werken het best in combinatie met bewustwording.
Hier is het verschil. Jouw NextDNS anti-phising is optional je hebt er opt-in op gedaan.
BAPS is niet optioneel het is op ISP niveau aan en de enige methode om er niet door te gaan is door DNS buiten je provider te nemen met andere privacy en veiligheid risico's en voor gemiddelde gebruiker die zie ik echt niet DNS veranderen zelfs niet met instructies.

En ik krijg naar gevoel van dingen die niet uitgezet kunnen worden door mijzelf tot nu toe kan ik niks verzinnen dat wel positief over ben wat ik niet uit kan zetten. Mij en jou hebben ze er niet mee we weten hoe we om dingen heen kunnen werken maar avarage user is fcked als het wel mis gaat qua gebruik of scope uitbreiding.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.