Amerikaanse staten willen gebruik van VPN's verbieden
Steeds meer overheden verplichten websites waar mogelijk seksuele content wordt aangeboden tot het verifiëren van de leeftijd van gebruikers. Deze verificatie kan in veel gevallen met behulp van een virtual private network (VPN) worden omzeild. Wetgevers in de Amerikaanse staten Wisconsin en Michigan willen dit aanpakken en pleiten in wetsvoorstellen voor het verbieden van het gebruik van VPN's. Hiervoor waarschuwt de Electronic Frontier Foundation (EFF).
Zo is in Wisconsin een wetsvoorstel ingediend dat websites die seksuele content aanbieden niet alleen verplicht een leeftijdscontrole moeten invoeren, maar ook om de toegang tot hun websites voor VPN-gebruikers te verbieden. Het wetsvoorstel is al door het Lagerhuis in Wisconsin goedgekeurd en wordt binnenkort door de Senaat behandeld. In Michigan is een vergelijkbaar wetsvoorstel ingediend. In deze staat is het voorstel echter niet goedgekeurd door het Lagerhuis.
Daarnaast wijst de EFF ook op kritische geluiden over VPN-gebruik vanuit andere landen. Denk daarbij aan het Verenigd Koninkrijk, waar VPN's door de overheid worden omschreven als een 'maas in de wet die moet worden gedicht'.
De EFF waarschuwt voor problemen die door het voorgestelde VPN-verbod kunnen ontstaan. Zo wijst de EFF erop dat een website bij het gebruik van een VPN alleen het IP-adres van een VPN-server ziet, en niet de daadwerkelijke locatie van gebruikers. Het blokkeren van VPN-gebruikers uit bijvoorbeeld de staat Wisconsin is hierdoor technisch niet mogelijk. Indien de wet wordt aangenomen krijgen websitebeheerders in de praktijk de keuze tot het staken van hun activiteiten in Wisconsin of het blokkeren van toegang voor alle VPN-gebruikers.
Geen vpn's betekend dat iedereen gezellig mee kan kijken wat je typt of welke info over de lijn gaan. Gaan we dadelijk dan ook andere encryptie verbieden? Dan ja anders kan het staatje niet meekijken.
Een verbod op thuiswerken dus? Weten de politici die deze wetten bedenken wel wat een VPN is of is het voor hun iets om kinderen psychisch mee te beschadigen en moet het daarom weg?
Want de kinderen..
Sinds de invoering van de verplichte leeftijdsverificatie is wereldwijd het aantal Tor gebruikers gigantisch gegroeid.
https://metrics.torproject.org/userstats-relay-country.html
Wat ze ook doen, het gaat nooit werken. Dan komen er websites die onder de radar hetzelfde gaan doen.
De enige stap die nog overblijft en dan is echt het einde zoek.... Identificatie iedere keer dat je uberhaupt een verbinding met het internet zou willen opzetten.
BIj alle andere opties kan je om de techniek heen werken.
Is dat internet nog wel van ons, het volk, of alleen nog maar een tool van de overheid voor massasurveillance?
Dat er op een of andere manier nog een manier omheen gevonden kan worden voor sommige gebruikers betekent niet dat je je er maar bij neer moet leggen.
First they came for the VPN's. And I did not speak out - Because I used tor..
Ze moeten die websites gewoon verplichten methodes toe te passen die niet omzeilt kunnen worden met een VPN.
Het probleem is dat het niet alleen die paar nerds zullen zijn. Andere die daar belang bij hebben gaan dit ook doen. Als ze geen technische kennis hebben dan spannen ze wel iemand voor dat karretje. VPN is niet de oplossing. Opsporing is de oplossing maar daar is niet genoeg mankracht en/of expertise voor.
Geen vpn's betekend dat iedereen gezellig mee kan kijken wat je typt of welke info over de lijn gaan. Gaan we dadelijk dan ook andere encryptie verbieden? Dan ja anders kan het staatje niet meekijken.
Niet overdrijven.
De websites gaan over TLS dus de verbinding is sowieso encrypted.
VPN heeft niet zozeer te maken met encryptie maar met verleggen van vertrouwen. Vertrouw je je ISP of de VPN leverancier?
Geen vpn's betekend dat iedereen gezellig mee kan kijken wat je typt of welke info over de lijn gaan. Gaan we dadelijk dan ook andere encryptie verbieden? Dan ja anders kan het staatje niet meekijken.
Nou nee, dat betekent het niet.
VPN is over het algemeen om je source ip te verstoppen.
Nagenoeg alle traffic is tegenwoordig standaard TLS encrypted.
Geen vpn's betekend dat iedereen gezellig mee kan kijken wat je typt of welke info over de lijn gaan. Gaan we dadelijk dan ook andere encryptie verbieden? Dan ja anders kan het staatje niet meekijken.
Niet overdrijven.
De websites gaan over TLS dus de verbinding is sowieso encrypted.
VPN heeft niet zozeer te maken met encryptie maar met verleggen van vertrouwen. Vertrouw je je ISP of de VPN leverancier?
Dat ligt er aan.
Hoe omzeil je een leeftijdsverificatie als je alleen de verbinding via je ISP gebruikt?
Als de wetten of wetgever van je land zeggen dat iets geblokeerd moet worden (piratebay, porno, tor, een forum waar je je mening wilt uiten) dan kun je je ISP nog zo leuk vinden en vertrouwen, maar daar schiet je dan weinig mee op.
Als een VPN je dan wel de mogelijkheid geeft om om die blokkade heen te gaan, dan gebuik je dat.
Geen kwestie van vertrouwen, maar van faciliteren.
Ik wil ergens komen. De overheid verbied dat. Ik ben het daar niet meer eens. (Ik ben burgerlijk ongehoorzaam en recalcitrant, of ik wil niet op een of ander vaag moralistisch lijstje van politici komen te staan) Dan gebruik ik andere tools om er wel te komen.
Niet moeilijker dan dat.
Daarmee wordt data nog makkelijker verzameld en kan in bijzondere omstandigheden ineens tegen je keren.
We hebben nog een goed voorbeeld uit de tweede wereld oorlog waarbij heel mooi een lijstje was bijgehouden van de Joodse bevolking in Nederland. Inclusief alle gegevens.... Super handig maar ook heel handig toen ze ineens opgespoord moesten worden voor hele andere doeleinden.
Geen vpn's betekend dat iedereen gezellig mee kan kijken wat je typt of welke info over de lijn gaan. Gaan we dadelijk dan ook andere encryptie verbieden? Dan ja anders kan het staatje niet meekijken.
Niet overdrijven.
De websites gaan over TLS dus de verbinding is sowieso encrypted.
VPN heeft niet zozeer te maken met encryptie maar met verleggen van vertrouwen. Vertrouw je je ISP of de VPN leverancier?
Dat ligt er aan.
Hoe omzeil je een leeftijdsverificatie als je alleen de verbinding via je ISP gebruikt?
Als de wetten of wetgever van je land zeggen dat iets geblokeerd moet worden (piratebay, porno, tor, een forum waar je je mening wilt uiten) dan kun je je ISP nog zo leuk vinden en vertrouwen, maar daar schiet je dan weinig mee op.
Als een VPN je dan wel de mogelijkheid geeft om om die blokkade heen te gaan, dan gebuik je dat.
Geen kwestie van vertrouwen, maar van faciliteren.
Ik wil ergens komen. De overheid verbied dat. Ik ben het daar niet meer eens. (Ik ben burgerlijk ongehoorzaam en recalcitrant, of ik wil niet op een of ander vaag moralistisch lijstje van politici komen te staan) Dan gebruik ik andere tools om er wel te komen.
Niet moeilijker dan dat.
Dat heeft niets met encryptie te maken maar met verhullen van je eigen Ip-adres door het gebruik van het exit adres van je VPN provider.
Een VPN hoeft niet encrypted (kan wel) te zijn. het is een tunnel.
Je verbinding naar een website is meestal (niet altijd) encrypted met TLS.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?