Meer privacy op internet met een VPN-dienst

privacy VPN-dienstJe hoeft helemaal niets te verbergen te hebben om toch tegenwoordig voorzichtig te zijn met wat je allemaal prijsgeeft via internet. De door Edward Snowden gelekte documenten schetsen een beeld van overheidsorganisaties die op grote schaal zo veel mogelijk informatie over burgers verzamelen maar ook op kleinere schaal blijkt het kinderspel te zijn voor hackers om aan je gegevens te komen zodra je gebruik maakt van een openbaar wifinetwerk, zoals je ze steeds vaker ziet in horecagelegenheden en in de trein.

Omdat je door simpelweg online te gaan tevens je locatie verraadt kunnen internetdiensten dat ook nog eens tegen je gebruiken door geografische restricties in te stellen waardoor je in een bepaald land geen gebruik kunt maken van bepaalde diensten. Dat kan de Amerikaanse of Engelse variant van Netflix zijn maar ook de toegang tot Twitter als je de pech hebt om in Turkije te wonen. Eigenlijk zou je niet alleen met meer beveiliging moeten kunnen internetten – zeker als je van een openbaar wifinetwerk gebruik maakt – maar ook nog eens op een manier die het onmogelijk maakt te weten waar je pc, telefoon of tablet zich precies bevindt.

Eén van de manieren om dat te doen is gebruik maken van een VPN-dienst.

VPN-dienst

Een VPN (een Virtual Private Network of Virtueel Particulier Netwerk) is een gesloten netwerk dat via internet twee netwerken (of een netwerk en een individuele pc) met elkaar verbindt op een manier dat beiden ook gesloten zijn voor het internet zelf. Het werd (en wordt) enorm veel gebruikt door bedrijven en instellingen om de thuispc’s van werknemers te koppelen aan de eigen bedrijfsnetwerken of om bijvoorbeeld de bedrijfsnetwerken van vestigingen aan elkaar te knopen tot 1 gesloten netwerk. Dat gaat gepaard met een stevige extra laag beveiliging en maakt bijvoorbeeld de thuispc’s van werknemer letterlijk onderdeel van dat bedrijfsnetwerk. Voor de buitenwereld -het internet- is die pc dan ook niet meer rechtstreeks bereikbaar terwijl die pc dan wel de toegang heeft tot alles (applicaties, informatie enz) waar je normaliter binnen je bedrijf ook toegang tot hebt. In alle bedrijfstakken waar met gevoelige informatie gewerkt wordt – en welk bedrijf doet dat niet tegenwoordig? – zie je VPN’s terugkomen.

Behalve voor en bij bedrijven zijn er ook een groot aantal VPN providers die hun diensten aanbieden aan particulieren. Daar zitten gratis aanbieders tussen maar wil je enige zekerheid over betrouwbaarheid en snelheden hebben dan ben je al snel aangewezen op commerciële aanbieders. Er zijn er letterlijk tientallen die zonder uitzondering allemaal via een abonnementstructuur werken en die je in staat stellen om van hun servers gebruik te maken. Je hebt dan wel je eigen internetverbinding nodig maar daarna log je in op één van de VPN servers en ben je onderdeel van dat netwerk dat er bij hoort. Voor zover het internet het ‘kan zien’ bevind je je in het land waar de VPN server staat en is de VPN aanbieder de enige die precies kan zien wat je op het internet doet.

Dat heeft dus grote voordelen als je naar de hierboven gestelde problemen rond privacy, beveiliging en toegang kijkt.

  • Een VPN server gebruiken voegt een laag beveiliging toe en versleutelt het internetverkeer waardoor het bijvoorbeeld in die trein met het open wifinetwerk niet zo eenvoudig is om je gegevens te pakken te krijgen. Zelf zet ik dus standaard in de trein een VPN aan als ik van de wifi gebruik maak en als je dat artikel in de Correspondent gelezen hebt, dan zie je waarom je dat ook bij alle andere openbare wifinetwerken moet doen;
  • Inloggen op een Amerikaanse VPN server maakt je onderdeel van een Amerikaans netwerk. Inloggen op een Britse VPN server maakt je onderdeel van een Brits netwerk, enzovoort. Geografische restricties vervallen dan en je kunt gebruik maken van internetdiensten alsof je je in dat land bevindt. Of beter gezegd in het geval van Twitter, alsof je je niet in Turkije bevindt.

Maar welke VPN-dienst dan?

Welke aanbieder, gratis of betaald, geschikt voor je is hangt sterk af waarvoor je het wilt gaan gebruiken. Je hebt ook niet altijd een VPN-dienst nodig zelfs. Wil je alleen de Amerikaanse variant van Netflix of de BBC iPlayer in je browser bekijken, dan zijn er gratis browserplugins zoals Mediahint en Hola die je ook zou kunnen gebruiken vanuit Turkije om twitter.com gewoon te kunnen gebruiken.

Wil je hetzelfde ook op een tablet, telefoon of ander apparaat doen dan kan een DNS-dienst ook volstaan. Een DNS-dienst kan beïnvloeden naar welke server (precies) je gestuurd wordt als je naar een URL gaat en het doen voorkomen alsof je uit het land waarin de DNS server staat afkomstig bent. Het heeft het voordeel dat je niet afhankelijk bent van de internetsnelheid van een andere server maar het nadeel dat het geen extra beveiliging en anonimiteit oplevert. Het helpt bovendien ook niet als een land als Turkije Twitter zou gaan blokkeren op IP-adres niveau.

Zoek je beveiliging, een mate van anonimiteit én toegang tot geblokkeerde internetdiensten, dan is een VPN-dienst definitief een oplossing. Hierbij is het vooral zaak om te kijken of de aanbieder VPN servers heeft staan in de landen waar de diensten zich bevinden waar je toegang tot wilt en natuurlijk of ze er eentje in Nederland of Duitsland hebben. Hoe dichterbij de VPN server geografisch is, hoe sneller de beveiligde verbinding gaat en dat is wel prettig als je alleen maar gebruik wilt maken van de mogelijkheid in de trein bijvoorbeeld.

Hoe gebruiksvriendelijk moet de aanbieder zijn? Bij veel VPN aanbieders moet je zelf de netwerkinstellingen aanpassen op je pc, Mac, smartphone of tablet en hoewel ze allemaal wel handleidingen daarvoor hebben kan het best zijn dat je liever met kant en klare apps werkt die alles voor je regelen. Private Internet Access heeft bijvoorbeeld applicaties voor PC, Mac en Android maar op je iPad, iPhone of Surface tablet moet je zelf alles instellen. Tunnelbear daarentegen heeft handige apps voor PC, Mac, Android en iOS, die je binnen enkele seconden kunt gebruiken zonder zelfs maar de naam van de server te zien, maar is iets duurder en stelt je niet in staat om bijvoorbeeld een ander – niet ondersteund – apparaat handmatig in te stellen.

Ervaringen en reviews zoeken van andere gebruikers (in Nederland) is uiteindelijk de beste manier om te bepalen welke VPN-dienst geschikt is. Je komt er op die manier eerder achter of VPN-diensten betrouwbaar zijn (zij zien immers wel al je gegevens dus wat doen ze er mee?), of ze een goede supportafdeling hebben en of ze wel snelle servers hebben. Je zult je er een beetje in moeten verdiepen waarbij je met wat geluk op die manier de slechte keuzes kunt vermijden.

Ik ben ook benieuwd met welke aanbieders je goede of juist slechte ervaringen hebt (gehad) dus laat dat hieronder bij de comments weten. En natuurlijk of ik met Tunnelbear de goede of verkeerde keuze heb gemaakt.

Lees verder: Five Best VPN Service Providers (Lifehacker artikel d.d. 23-03-2014) // How to access the blocked Twitter in Turkey (via gHacks) // Turkey goes to war against the Internet (via TechnoLlama)

#

Veilig toegang tot informatie met een VPN

Hier staat een screenshot

Als er nog mensen waren die geloofden dat informatie vrij wil zijn, dan zijn die inmiddels wel uitgestorven volgens mij. Alle open access en Creative Commons ontwikkelingen zijn de laatste jaren hand in hand gegaan met ontwikkelingen die informatie onbereikbaar(der) maken voor mensen. Van betaalmuren van kranten en de -ondanks de crisis- maar stijgende winsten van uitgevers die hun informatie in peperdure databanken stoppen tot geografische restricties door Amerikaanse video on demand diensten en technische blokkades door internetproviders van sites als The Pirate Bay. Informatie is volop beschikbaar maar is niet vrij voor iedereen en zeker niet per definitie gratis of goedkoop.

Zelfs het internet zelf is niet zo vrij als je wellicht zou denken. Cookies en locatiebepalingen maken inbreuk op je privacy en als je het al in het hoofd haalt om via een gratis en open wifi netwerk (in de trein) te gaan internetten, dan is het onthutsend eenvoudig voor hackers om mee te kijken en gegevens te ontfutselen.

De ultieme oplossing om al die problemen op te lossen, die is er niet. Gebruik maken van een VPN dienst, een virtual private network, kan echter wel helpen met een veilige en iets meer vrijelijke toegang. Een VPN is een gesloten netwerk dat via internet twee netwerken (of een netwerk en een individuele pc) met elkaar verbindt op een manier dat beiden ook gesloten zijn voor het internet zelf. Het werd (en wordt) enorm veel gebruikt door bedrijven en instellingen om de thuispc’s van werknemers te koppelen aan de eigen bedrijfsnetwerken of om bijvoorbeeld de bedrijfsnetwerken van vestigingen aan elkaar te knopen tot 1 gesloten netwerk. Dat gaat gepaard met een stevige extra laag beveiliging en maakt bijvoorbeeld de thuispc’s van werknemer letterlijk onderdeel van dat bedrijfsnetwerk. Voor de buitenwereld -het internet- is die pc dan ook niet meer rechtstreeks bereikbaar terwijl die pc dan wel de toegang heeft tot alles (applicaties, informatie enz) waar je normaliter binnen je bedrijf ook toegang tot hebt.

Behalve voor en bij bedrijven zijn er ook een groot aantal commerciële VPN providers die hun diensten aanbieden aan particulieren. Die werken zonder uitzondering allemaal met een abonnementstructuur en stellen je in staat om van hun servers gebruik te maken. Je hebt dan wel je eigen internetverbinding nodig maar daarna log je in op 1 van de VPN servers en ben je onderdeel van dat netwerk dat er bij hoort. Dat heeft dus enkele gigantische voordelen als je naar de eerder genoemde problemen kijkt:

  • Inloggen op een Amerikaanse VPN server maakt je onderdeel van een Amerikaans netwerk. Inloggen op een Britse VPN server maakt je onderdeel van een Brits netwerk. Geografische restricties van de video diensten vervallen dan. Ik maak op die manier bijvoorbeeld af en toe gebruik van Hulu, welke vanuit Nederland normaliter niet te benaderen is.
  • Inloggen op welke VPN server dan ook geeft meer privacy en anonimiteit doordat je pc of tablet niet herleid kan worden tot de locatie waar je je fysiek bevindt.
  • Een VPN server gebruiken voegt een laag beveiliging toe en versleutelt het internetverkeer waardoor het bijvoorbeeld in die trein met het open wifi netwerk niet zo eenvoudig is om je gegevens te pakken te krijgen. Zelf zet ik dus standaard in de trein een VPN aan als ik van de wifi gebruik maak.

Goed, ook een VPN dienst is niet vrij want je betaalt daar dus voor. Het is echter serieus het overwegen waard als je frequent gebruik maakt van (andermans) open wifi netwerken, je je zorgen maakt over je privacy op internet of als je gebruik wilt maken van (gratis) webdiensten die beperkt zijn tot bepaalde geografische gebieden. Zoals o.a. Hulu, Netflix, Pandora of de BBC iPlayer.

Ik wil in elk geval niet meer zonder.

@ screenshot van de VPN instellingen op mijn iPad. Vroeg in de trein.

#

Zomerbijeenkomst Oostelijk Informatie Netwerk 6 juli

Ik loop door de hitte wat daagjes achter met bloggen maar afgelopen week, op 6 juli, vond de tweede bijeenkomst plaats van het Oostelijk Informatie Netwerk. Deze was gedoopt tot de zomerbijeenkomst als vervolg op de oprichtingsbijeenkomst vorig jaar:

Tussen werk, voetbal en vakantievoorbereidingen in presenteert het OIN haar Zomerbijeenkomst. We hebben een bijzonder programma, waarin we Jan Schalkwijk van Knowledge Concepts bereid hebben gevonden om een presentatie te geven over ‘dynamisch classificeren’. Met dynamisch classificeren kan tot op individueel gebruikersniveau informatie worden gestructureerd op basis van specifieke taxonomieën. Jan Schalkwijk zal u, aan de hand van aansprekende praktijkvoorbeelden, deze wijze van informatie toegankelijk maken demonstreren en ondermeer ingaan op de aanpak om tot bruikbare taxonomieën te komen. En wat betekent dit voor ons, informatieprofessionals? Wat is onze rol in dit proces en hoe kunnen wij onze toegevoegde waarde blijven leveren? Ongetwijfeld genoeg stof tot napraten onder de “Prettige vakantie borrel” die u aansluitend door het OIN wordt aangeboden.

Dat betekende vorige week dus een tocht richting het al warme Velp aangezien de bijeenkomst bij de Hogeschool Van Hall Larenstein plaatsvond. Na de (nieuwe) mediatheek even bewonderd te hebben, hadden de ca. 25 bezoekers zich verzameld en kon Jan Schalkwijk, stipt op tijd, beginnen met zijn verhaal.

De eerlijkheid gebiedt me te zeggen dat ik iets hogere verwachtingen had n.a.v. de omschrijving in het programma want we stonden iets te lang stil bij de uitleg van taxonomieën en classificaties vond ik zelf maar toen een praktische toepassing werd getoond van het gebruik hiervan in het tonen en structureren van zoekresultaten bij een bedrijf, was ik in elk geval overtuigd van de meerwaarde.  De essentie kwam neer op het opstellen van een taxonomie, passende bij de documentenset van een bedrijf of organisatie, hieruit 1 of meerdere classificaties ontlenen en de documenten allemaal classificeren in deze structuur. Tot zover niks enorm vernieuwends maar in een demo liet men zien hoe bij een zoekactie de tienduizenden resultaten in een matrix structuur weergegeven werden waarin twee classificaties de resp. x- en y-as vormen.  Een hele aardige manier om overzichtelijk gigantische hoeveelheden zoekresultaten weer te geven en te structureren. Via doorklikken in die matrix structuur van termen uit de classificaties en zelfs het vervangen van 1 of beide assen door andere gebruikte taxonomieën kun je dan verder inzoomen op relevante resultaten voor jou: wat volgens mij de titulaire dynamische classificatie was.

Anderhalf uur vloog voorbij en daarna was het tijd voor de “Prettige vakantie borrel” waar ik in eerste instantie buiten met collega Jo Han nog even na filosofeerde over wat we gehoord hadden. Toen we zagen dat onze medebezoekers meer interesse in de borrel zelf hadden zijn we toch maar even sociaal gaan doen :)

Een geslaagde bijeenkomst waarbij me hetzelfde opviel als de vorige keer: heel veel collega’s uit het informatie vak die niet afkomstig zijn uit hogeschoolbibliotheken en dat geeft toch een mooi ander perspectief op dit soort bijeenkomsten! De volgende OIN bijeenkomst is overig voorzichtig aangekondigd voor najaar 2010 dus volg de website en de aankondigingen als je in het oosten van Nederland werkzaam bent!

Noot: ik ben spontaan toegetreden tot de stuurgroep die deze bijeenkomsten organiseert, voor het geval iemand denkt dat het wat wervend bedoeld is hierboven. Dat klopt dan dus. Sponsors voor de netwerkborrel dit najaar zijn ook van harte welkom overigens.

  • © 2006- 2021 Vakblog – werken met informatie
    Aangedreven door WordPress en duizenden liters koffie // Theme: Tatami van Elmastudio
Top