De Amerikaanse senator Ron Wyden heeft de Amerikaanse geheime dienst NSA (National Security Agency) om advies over vpn's gevraagd. Volgens Wyden is het belangrijk dat Amerikanen weten hoe ze hun communicatie tegen buitenlandse surveillance moeten beschermen. De senator had eerder de Amerikaanse inlichtingencoördinator (ODNI) om informatie over de veiligheid van vpn-diensten voor particulieren gevraagd.
In een memo die als antwoord op het verzoek van Wyden werd gepubliceerd staat dat vpn's geen volledige beveiligingsoplossing zijn. "Een vpn maakt een gebruiker niet volledig anoniem voor de service die ze bezoeken", aldus de memo. Die stelt ook dat gebruikers van een vpn hun vertrouwen verplaatsen van hun internetprovider naar de vpn-provider. Daarnaast is metadata van de vpn-verbinding, zoals het moment en welke website er wordt bezocht, te gebruiken om gebruikers te de-anonimiseren, zonder dat de vpn-encryptie zelf wordt gekraakt.
In de memo van de ODNI staat echter niets over de kwetsbaarheid van vpn-diensten voor buitenlandse surveillance en de voordelen van technologieën zoals Apple iCloud Private Relay, Tor en Nym, aldus Wyden. Ook wordt er geen specifielk advies gegeven. De senator heeft de NSA nu om informatie over deze zaken gevraagd. Zo wil hij van de geheime dienst weten of standaard, single-hop commerciële vpn-diensten voldoende zijn voor Amerikanen om hun digitale voetafdruk te verbergen voor tegenstanders die de internet-backbones monitoren.
Verder vraagt Wyden of de NSA multi-hop tools zoals Apple Private Relay, Tor of Nym boven gewone vpn-diensten aanbeveelt voor Amerikanen die een verhoogd risico op surveillancedreigingen lopen. Als laatste moet de NSA laten weten welke technische maatregelen nodig zijn om geraffineerde surveillance tegen te gaan en hoe de geheime dienst multi-hop systemen zoals Apple Private Relay beoordeelt ten opzichte van Tor en Nym.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Enterprise Architect
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
De snelle technologische ontwikkelingen vragen om een toekomstbestendig Data & IV-landschap voor de MIVD en AIVD. Als Enterprise Architect bij het CIO-office ben jij de regisseur van deze cruciale transitie. Vanuit Zoetermeer ontwerp je de totaal-architectuur die de inlichtingen- en veilig-heidsdiensten van morgen veilig en effectief maakt.
Solution Architect Security
Ben jij een ervaren Solution Architect en heb je affiniteit met IT-security, Governance, Risk & Compliance en IT Security Management? Kun jij complexe wensen en securityvraag-stukken vertalen naar schaalbare op-lossingen en de implementatie daarvan begeleiden? Ben je gedreven om risico's te beheersen, processen te optimaliseren en het IT-landschap strategisch verder te ont-wikkelen?
