Online privacygids voor journalisten 2024 - Bewaak je bronnen

1. Inleiding

Veel ervaren journalisten, maar zij niet alleen, zullen ongetwijfeld hebben gemerkt dat we ineens zijn gebombardeerd met verwijzingen naar Watergate. Boeken zoals George Orwell's 1984 zijn te zien in de boekhandel en een air van gevaar voor de vrijheid van meningsuiting en persvrijheid verspreidt zich langzaam als een donkere wolk boven het Westelijk Halfrond en wakkert oude angsten weer aan.

Wanneer een huidige Amerikaanse president de voormalig president beschuldigd van afluisterpraktijken; wanneer hij tegen gaat dat centrale mediakanalen van de VS, die tot dan toe altijd als vanzelfsprekend werden beschouwd, de door hem gehouden persconferenties kunnen bijwonen. Wanneer hij de media constant beschuldigt als zijnde de grootste vijand van het land. Dan is het niet zo gek dat bij elke tweet vol zelfmedelijden over een satirisch televisieprogramma herinneringen aan president Nixon naar boven komen, zodat zelfs een republikeinse senator als John McCain zijn zorgen uitspreekt over de toekomst van de democratie.

En McCain is niet alleen. Veel journalisten die onlangs heb gesproken, hebben hun zorgen geuit over de toekomst van de persvrijheid. In een tijd waarin het mogelijk is om de volgende uitspraak te doen - "Donald Trump controleert de NSA" - en niet voor leugenaar te worden gehouden, is alles mogelijk. Voeg aan dat feit het recente nieuws toe dat de CIA ons heeft laten weten dat alle encryptie systemen kunnen worden gecompromitteerd, als iemand maar lang genoeg probeert ze te kraken - en je bent onderweg naar een totale dystopische wereld waar je niet al te prettig ligt op jouw bankje voor jouw eigen smart tv.

Het goede nieuws is dat het niettemin mogelijk is om het moeilijk te maken voor diegenen die jouw berichten willen onderscheppen die jij verstuurt per e-mail of als tekstbericht op jouw telefoon. Je kan het degenen die jouw bronnen willen openstellen waardoor er aan jou gegeven informatie lekt veel moeilijker maken.

Natuurlijk, de mate van inspanning die je bereid bent te nemen om jouw privacy te beschermen, de anonimiteit van jouw bronnen, en de veiligheid van jouw gegevens, moeten in verhouding staan met de werkelijke bedreiging van hacking of spionage.

"De ouderwetse belofte “ik onthul de identiteit van mijn bron niet en geef mijn notities niet af” is leeg als je geen stappen onderneemt om jouw informatie niet digitaal te beschermen", zegt Barton Gellman van de Washington Post gegen zijn interviewer Tony Loci.

Barton’s bron was voormalige NSA contractant Edward Snowden die hielp het toepassingsgebied van de NSA's en Britse GCHQ van operaties te ondekken. Loci zelf, die verslag deed van het Amerikaanse justitiële systeem voor AP, The Washington Post en USA Today, zelf beschuldigd van minachting van het hof omdat zij haar bronnen niet wilde onthullen, zal dit waarschijnlijk bevestigen.

Dus, wat moet er gedaan worden om de bronnen en data van een journalist te beschermen? Grosso modo, kunnen de tips binnen de volgende categorieën vallen:

1. Het beveiligen van on-device applicaties en functies – Dit zorgt voor vermindering van de "aanvallen", wat inhoudt: limiteer het aantal geïnstalleerde apps tot het absolute minimum, installeer alleen apps uit die minimale toegangsrechten vragen en van vertrouwde bronnen, zorg voor een zoveel mogelijk gezekerd en geüpdate systeem, met zoveel mogelijk beveiligingsmaatregelen (gebaseerd op recente zgn. witboeken) op het apparaat.
2. Het isoleren van uw apparaten en/of hun omgeving - Bijvoorbeeld de fysieke isolatie van een computer met het oog op bestandscontrole of het gebruik van prepaid mobiele apparaten.
3. Handel voorzichtig binnen de digitale en de echte wereld – Dit heeft meer te maken met gezond verstand dan software: Schrijf bijvoorbeeld nooit de naam van een bron op, zeker niet in een app of op je op computer opgeslagen document - en sla zeker niet iets op wat in de cloud word opgeslagen.

2. Communiceer met uw bron en bescherm gevoelige gegevens

Laten we eens een lijst maken met wat je moet doen als je communiceert met een bron en voor het opslaan van gevoelige informatie die je van deze bron hebt gekregen:

1. Pas op voor grote namen: Houd er rekening mee dat encryptiesystemen van grote bedrijven en misschien zelfs operating systems van grote naam (merkgebonden software) achterdeuren hebben waartoe de geheime diensten in het land van herkomst (in elk geval VS en VK) toegang kunnen hebben. Bruce Schneier, Security Expert, verklaart het hier.
2. Versleutel altijd alles: Veiligheidsdeskundigen maken gebruik van eenvoudige wiskunde om hun punt te maken: verhoog je de kosten van het decoderen van jouw bestanden (bijvoorbeeld voor inlichtingendiensten als de NSA), dan zullen deze zich meteen verhouden tot de moeite die er gedaan moet worden om jou te volgen. Als je niet Chelsea Manning, Julian Assange, of Edward Snowden bent en als je niet betrokken was bij de actieve beveiliging van de Trump Tower apartmenten, zullen ze zelfs de pogingen staken als jouw gecodeerde communicatie is opgeslagen. En mocht iemand besluiten om jou te volgen ondanks jouw inspanningen, dan kan je het ze lastiger maken door gebruik te maken van encryptie zoals AES (Advanced Encryption Standard) en tools zoals PGP of open VPN, de beste algemeen beschikbare encryptiemethoden (VPN welke worden gebruikt door de Amerikaanse overheid zelf). Maar als je bullet-proof veiligheid wilt, heb je meer nodig dan de AES-coderingsmethode. Overigens, als je het jaar wilt ontdekken waarin jouw informatie in de handen van NSA viel, kijk dan hier.
3. Voer een volledige disc encryptie uit: Dit moet gebeuren als uw computer of telefoon in iemands handen valt. Volledige disk encryptie kan worden uitgevoerd met behulp van FileVault, VeraCrypt of BitLocker. De computer in "slaapstand" zetten (in plaats van afsluiten of sluimerstand zetten) kan door de aanvaller worden gebruikt om de beveiliging te omzeilen. Hier geeft Mika Lee een volledige uitleg voor het coderen van uw laptop.
4. Vermijd chatten met bronnen over de telefoon: Alle telefoonbedrijven slaan gegevens op die betrekking hebben op nummers van de beller en de ontvanger, evenals de locatie van de apparaten en de tijden waarop de gesprekken hebben plaatsgevonden. In de VS en verscheidene andere landen, zijn ze wettelijk verplicht om de geregistreerde gesprekken af te staan. Wat kunnen we doen? Je moet gebruik maken van een veilige telefoondiienst, zoals de Signal-app, die herhaaldelijk op veiligheid is getest, bezit. Hoewel dit kan betekenen dat zowel de bron als de redacteur een app moeten downloaden, neemt het proces maar een paar minuten in beslag. Hier is een gids hoe dit te gebruiken. Voor het idee: controleer even hoeveel niet-journalisten er rondhangen. Wil je communiceren met jouw bron, neem je mobiele telefoon dan niet mee naar gevoelige vergaderingen. Koop een wegwerp apparaat en vind een manier om het nummer ervan van tevoren aan de bron te laten weten. De bron moet ook een veilig wegwerp apparaat te hebben. De autoriteiten kunnen uw beweging door cellulaire netwerksignalen volgen en er word geadviseerd om het op hen achteraf moeilijker te maken jou te traceren in hetzelfde café als waar de bron was. Als je er niet in slaagt je aan deze regel te houden, zullen alle plaatselijk autoriteiten kunnen vragen (beleefd en juridisch) om de videobeelden die de beveiligingscamera van het café heeft vastgelegd op de tijd van jouw ontmoeting.
5. Kies veilige manieren om boodschappen over te brengen: uw oproepen (mobiel en via de vaste lijn) kunnen worden gecontroleerd door wetshandhavingsinstanties en elke SMS is als een briefkaart: alle tekst is volledig zichtbaar voor degenen die het kunnen onderscheppen. Gebruik berichtendiensten die beveiliging bieden van begin tot eind: Signal, die al eerder werd genoemd en Telegram, worden als de veiligste gezien (hoewel Telegram net als Whats Apps web apps al eerder zijn aangetast maar daarna zijn verbeterd). Volgens sommige deskundigen, kan je ook SMSSecure, Threema en zelfs Whatsapp overwegen. Het protocol van Signal is geïmplementeerd in WhatsApp, Facebook Messengeren Google Allo, welke gebruik maken van gecodeerde gesprekken. Echter, in tegenstelling tot Signal en WhatsApp, coderen Google Allo en Facebook Messenger niet standaard, noch waarschuwen ze de gebruikers dat gesprekken onversleuteld zijn - zij bieden end-to-end codering als optie. Je moet ook in gedachten houden dat Facebook messenger en WhatsApp beide eigendom zijn van Facebook. Adium en Pidgin zijn de meest populaire Mac en Windows instant messaging clients die de OTR (Off the Record) coderingsprotocol ondersteunen en Tor – het web's best gecodeerde browser, waarover wij later meer vertellen (Zie het inschakelen van Tor in Adium hier en in Pidgin hier). Natuurlijk kan je ook de Tor messenger gebruiken, die waarschijnlijk het meest veilig is.Twee laatste opmerkingen over SMS: een cyber security expert waarmee ik dit heb besproken, zegt dat je ook een werkhypothese moet hebben dat de tekst gecodeerd is maar het feit dat deze twee specifieke personen op dit moment samen praten kan toch worden opgemerkt.Het tweede wat je moet onthouden is om de berichten in je telefoon te verwijderen (hoewel dit forensische controle waarschijnlijk niet zal omzeilen), voor het geval uw apparaat in verkeerde handen valt, om blootstelling ervan te voorkomen.
6. Gebruik geen chats van organisaties: Slack, Campfire, Skype en Google Hangouts zouden niet voor privé gesprekken moeten worden gebruikt. Ze zijn gemakkelijk om in te breken, en worden blootgesteld aan verzoeken tot openbaarmaking voor gebruik door de rechtbank voor het oplossen van juridische problemen op het werk. Daarom is het beste om ze te vermijden, niet alleen als het gaat om gesprekken met bronnen, maar ook voor gesprekken tussen collega's, redacteurs, enz., wanneer je informatie van een te beschermen bron doorgeeft. Vele populaire VoIP diensten zoals Jitsi hebben ingebouwde chat-functies en verscheidene van hen zijn ontworpen met veel van de functies van Skype, waardoor ze een goed alternatief zijn.
7. In extreme gevallen, kan je gebruik van een Blackphone overwegen. Deze telefoon, die ernaar streeft om perfecte bescherming te bieden voor websurfen, bellen, tekstberichten en e-mail, is waarschijnlijk het beste alternatief voor een gewone telefoon als je het huidige regime omver wilt werpen of klaar bent om geheime militaire informatie te publiceren. Een kogelvrij vest kan dan ook van pas komen. Probeer het als alternatief zonder een mobiele telefoon te doen of kies voor een mobiele telefoon RFID signaal-blokkerende zak. Er is altijd een kans dat zelfs een Blackphone getraceerd kan worden door middel van zijn IMEI (het ID van de mobiele telefoon).
8. Bescherm de gegevens op uw computer: Het is erg makkelijk om veelgebruikte wachtwoorden te ontcijferen, maar het kan jaren duren om wachtzinnen -een willekeurige combinatie van woorden- te ontcijferen. Wij adviseren veilige wachtwoord beheersinstrumenten zoals: LastPass en 1Password en KeePassX. Je zult slechts één wachtwoord onthouden in plaats van velen. En toch, wanneer wanneer je omgaat met belangrijke diensten zoals e-mail is het niet goed om op wachtwoordinstrumenten te vertrouwen. Zorg ervoor dat je het paspoort onthoudt.In een interview met Alastair Reid in journalism.co.uk raadt Arjen Kamphuis, een information security expert, aan dat voor gecodeerde harde schijven, veilige e-mail en het ontgrendelen van laptops een wachtwoord van meer dan 20 letekens moet worden gebruikt. Uiteraard, hoe langer het wachtwoord, hoe moeilijker het is om te kraken maar ook moeilijker om het te onthouden. Daarom beveelt hij een wachtwoordzin aan. "Het kan zoiets zijn als een zin van uw favoriete gedicht", zegt Kamphuis, "misschien een zin van iets wat jij schreef toen je negen was en waar niemand iets vanaf weet". Reid rapporteert deze moeilijke berekening, met behulp van de Gibson Research Corporation password strenght calculator: Een wachtwoord zoals "F53r2GZlYT97uWB0DDQGZn3j2e", van een willekeurig Wachtwoordengenerator, lijkt zeer sterk, en het neemt inderdaad 1.29 honderd miljard biljoen eeuwen om alle combinaties uit te proberen, zelfs wanneer de software honderd gissingen per seconde maakt.
9. Screenshots van GRC.com, tonen het verschil in kracht tussen een wachtwoord en een wachtwoordzin
   De zin "I wandered lonely as a cloud", laat hij zien, is zo veel makkelijker te onthouden en is ook veiliger en kost de software 1,24 honderd biljoen eeuwen om alle mogelijkheden uit te proberen. Ok, een wachtwoordzin dus!
10. Twee factoren authenticatie is ook een heel goed idee. In een reguliere twee-traps authenticatie meld je je aan met jouw wachtwoord en krijgt een tweede code, vaak via een SMS-bericht naar je smartphone. Je kan met Yubikey, maar ook hardware-tokens gebruiken om gevoelige bestanden op uw computer nog beter te beveiligen. Voor meer informatie, lees de 7 gouden regels voor wachtwoord beveiliging.
11. Wijs een computer toe voor verdachte bestanden/bijlagen: De gemakkelijkste manier om malware en spyware te verdelen, is via installatie via USB of via bijlagen en e-mail links. Het word daarom geadviseerd om een air-gapped computer te gebruiken om deze bedreigingen te onderzoeken onder quarantaine. Met deze computer, kan je vrij gebruik maken van een USB en bestanden downloaden van het Internet, maar verplaats deze bestanden niet naar uw eigen computer en hergebruik de USB niet.
12. Hoe koop je een eigen beveiligde computer: Beveiligings deskundige Arjen Kamphuis raadt de aankoop aan van een pre-2009 IBM ThinkPad X 60 of X61. Dit zijn de enige laptops die modern genoeg zijn voor moderne software systemen die software op laag niveau kunnen vervangen. Een ander punt om rekening mee te houden is dat je jouw computer als het kan, niet online moet kopen omdat deze kan worden onderschept tijdens de bezorging. Kamphuis raadt aan om het te met contant geld te kopen in een tweedehands winkel. Hij wijst er ook op dat je alle connectiviteit moet verwijderen: verwijder alle Ethernet-, modem-, Wi-Fi- of Bluetoothmogelijkheden. Persoonlijk ken ik veiligheidsdeskundigen die een dergelijke computer niet zou vertrouwen.

    ThinkPad X60. Niet online kopen

13. Het opleiden van uw bronnen: Het is mogelijk dat tegen de tijd dat de originele en waardevolle informatie jou bereikt, het reeds te laat is. Jouw bron kan elke mogelijke fout gemaakt hebben en een spoor van bewijs achterlaten. Naast het beveiligen van de informatie wanneer deze eenmaal in jouw handen is, moet je ernaar streven om jouw bronnen te instrueren hoe ze de informatie moeten verbergen, veilig op kunnen bergen en via veilige kanalen kunnen communiceren. De meeste mensen hebben geen idee hoe ze met gevoelige informatie moeten omgaan en wat ze te wachten staat als ze met jou contact hebben opgenomen.
14. Gebruik een aangewezen veilig systeem voor het ontvangen van documenten: Vervang Dropbox of Google Drive en gebruik iets wat minder populair maar veiliger is. SecureDrop is bijvoorbeeld een gespecialiseerd systeem, waarna je bestanden kunt ontvangen van anonieme bronnen en deze veilig kunt scannen en controleren. Edward Snowden Dropbox beschreef Dropbox als "vijandig voor privacy" en raad in plaats daarvan Spideroak aan. OnionShare is een andere vrije dienst waarmee overdracht van bestanden gemakkelijk en anoniem kan plaatsvinden.
15. Bewaar geen notities: noch op een laptop, noch in agenda’s of in de contacten in uw mobiele telefoon of computer of in de cloud: bewaar geen gegevens van uw bronnen naam, initialen, telefoonnummer, e-mail of gebruikersnaam in berichtendiensten. Gewoon niet.
16. Visueel volgen: Vermijd het gebruik van openbaar vervoer op weg naar gevoelige vergaderingen, en laat uw bron hetzelfde doen. Vermijd ook ontmoetingsplaatsen zoals moderne winkelcentra, waar overal videocamera's zijn geplaatst.
17. Het vermijden van sociale media: Sommige mensen kiezen voor radicale anonimiteit. Als je om wat voor reden van de aardbodem wilt verdwijnen zonder een volledig profiel achter te laten op elke sociale media, verwijder jouw accounts dan volledig. Het is anders dan het "deactiveren" ervan, een staat waarin al jouw opgeslagen informatie kan worden gereactiveerd.
18. Maak vrienden onder hackers: Dit zal helpen met het vermijden van grote fouten, bespaart je tijd en hoofdpijn en houdt je up-to-date van de technologische wapenwedloop.
19. Betalingsmethode: Betaal alles contant, overweeg het gebruik van Bitcoins - je kunt ze anoniem kopen (gebruik deze Business insider gids voor dat doel) – en als er iemand bereid is dit aan het andere einde van de transactie te accepteren, gebruik Darkcoin. Een pre-paid credit card via een online winkel is ook een optie.
20. Krabbel verstandig: Als je informatie op een stuk papier zet, wat ze vroeger een notitie noemden, vernietig het. En vergeet dat propje onderin je zak niet. Ja, dat naast de kauwgum.

3. Hoe word ik anoniem online

Buiten de beveiliging van de communicatie met uw bron, en de bescherming tegen het vrijkomen van gevoelige gegevens, moet je ook ervoor zorgen dat je niet word gevolgd tijdens het browsen. Online gewoonten kunnen tips opleveren over het verhaal waarmee je bezig bent of erger nog, de identiteit van jouw bron onthullen. Hier zijn de gouden regels voor veilig surfen op het net en klik vervolgens op het volgende hoofdstuk voor het beveiligen van jouw e-mailaccount:

1. Browsen in privé modus: Er zijn twee basismethoden om jouw anonimiteit te waarborgen als op het internet surft. De eerste, meest fundamentele en populaire, maar niet volledige methode voor surfen is privémodus, een optie die de meeste browsers toestaan. Jouw browse geschiedenis zal niet worden opgeslagen en basic tracking technologieën, welke adverteerders gebruiken, zoals HTTP cookies, wordt verhinderd een gedetailleerde profiel aan te maken. Maar dit is meer een 'leuk om te hebben'-privacy: het verbergt in principe jouw browse geschiedenis voor familieleden die toegang hebben tot uw computer. Jouw IP-adres kan nog steeds worden gecontroleerd en informatie over alle sites die je bezocht is nog steeds blootgesteld aan jouw ISP.
2. Gebruik alternatieve browsers: browsers, zoals Dooble,  Comodo Dragon of SRWare Iron, welke gericht zijn op de privacy van de gebruiker, maar beperkt zijn in de mogelijkheden. Een vergelijkbare graad van privacy kun je bereiken door simpelweg de cookies de verwijderen -stukjes code die zijn gedownload in jouw systeem door de websites die je hebt bezocht. Deze houden jouw activiteit bij en volgen soms zelfs wat je bekijkt: een andere manier om anoniem te blijven is om de locatie settings in jouw browser uit te schakelen en een aantal eigenschappen die jouw anonimiteit waarborgen te installeren. Om te controleren of je alle cookies effectief hebt uitgeschakeld, kunt je de app CCleaner gebruiken, die ook Flash cookies behandelt, maar geen van deze browsers zijn volledig versleuteld. De enige standaard browser die zorgt voor een volledige privacy is de Tor browser. Tor is lelijk en traag, maar het beschermt jou en jouw bronnen. De volgende sectie geeft een meer gedetailleerd verslag ervan.
3.  TOR: Deze "beruchte" browser, werd ontwikkeld door de US Navy. Je kunt werken in een verborgen netwerk, privé communiceren en websites anoniem instellen. De Tor browser, die kan worden gedownload op Torproject.org, maakt het erg moeilijk om jouw activiteiten op het internet te controleren, of om regeringen of jouw Internetprovider je locatie te laten vaststellen. Het enige nadeel is dat het soms traag is, een beetje omslachtig - maar dat komt alleen omdat het Tor traject loopt via drie gecodeerd willekeurige steunpunten over de hele wereld, voordat het jou naar de site van jouw bestemming brengt. Je moet er ook rekening mee houden dat jouw buren niet te vertrouwen zijn.
   Een andere optie aan Tor gerelateerde is om Whonix te downloaden, een veilig besturingssysteem dat is op privacy is gericht. Het werkt als een toegangspoort tot Tor, en staat alleen verbindingen toe tussen Tor sites en -gebruikers. Maar de meest populaire Tor OS is Tails (The Amnesiac Incognito Live System). Tails kan worden opgestart vanaf een USB-stick of DVD en anonimiseert alle gegevens. Edward Snowden wordt beschouwd als een fan van deze software. Qubes is een ander OS die Whonix ondersteunt en wordt aanbevolen door Snowden.
4. Alternatieve zoekmachines: Google, de populairste zoekmachine, slaat je zoekgeschiedenis op met het oog op het optimaliseren van de zoekresultaten. Om deze personalisatie te stoppen moet je klikken op: Search Tools > All Results > Verbatim. Of je meld je aan bij jouw Google-account op www.google.com/history, daar vind je een lijst van uw eerdere zoekopdrachten. Selecteer de items die je wilt verwijderen door te klikken op de knop 'Verwijderen Items'.

   DuckDuckGo. Een zoekmachine die uw informatie niet opslaat

   Maar om te voorkomen dat je volledig wordt gevolgd is het aan te raden om een zoekmachine te gebruiken als DuckDuckGo. Als je het lastig vindt om Google op te geven, download dan Searchlinkfix om ten minste weg te blijven van URL Trackers.

5. Directe behandeling van het "korte termijn" geheugen van de computer: Een andere manier om de opties voor het volgen van jouw surfgedrag te neutraliseren is door de DNS (domain name system) cache te verwijderen. Verwijdering wordt gedaan met behulp van eenvoudige commando's in het besturingssysteem. De router herstarten, die soms een DNS cache heeft, of het herstarten van de computer kan ook de DNS cache rebooten als de router die heeft.
6. Probeer HTML: Opslag te voorkomen Web Storage is gebouwd in HTML5, en in tegenstelling tot cookies, is het mogelijk om de opgeslagen informatie te controleren of selectief te verwijderen. Opslag van het web is standaard ingeschakeld, dus als je gebruik maakt van Internet Explorer of Firefox, zet het dan gewoon uit. U kunt ook de invoegtoepassing voor Chrome gebruiken om de opgeslagen informatie automatisch te verwijderen.
7. Gebruik een VPN: Zoals ik al eerder zei, jouw ISP kan de door jou bezochte sites bekijken en iedereen die jou wil bespieden kan ook jouw communicatie onderscheppen. Om alle inkomende en uitgaande mededelingen te beschermen, is het belangrijk om van een VPN (voor een volledige verklaring, klik hier) gebruik te maken. VPN versleutelt al uw communicatie, zodat zelfs de ISP of de geheime diensten, of hackers die rondhangen in de WIFI van jouw favoriete koffie winkel, niet in staat zijn om te zien wie jou een e-mail heeft gestuurd of welke service je hebt gebruikt enz. VPN word vaak gebruikt door mensen die bijvoorbeeld de complete Netflix film catalogus willen zien buiten de Verenigde Staten, maar niet elke VPN is geschikt voor journalisten. Een VPN voor journalisten zal niet noodzakelijkerwijs de snelste zijn of de beste ondersteuning bieden, maar je moet er zeker van zijn dat het geen VPN logs bijhoudt - dat wil zeggen, het kan niet bepalen waar jij je bevindt en welke sites je hebt bezocht. Een veilige VPN word geleverd door een bedrijf wat niet gevestigd is in een van de "14 ogen" landen waar de intelligence networks gegevens mogen verzamelen en delen met elkaar,als eerste en belangrijkste de VS. Bedrijven die zijn gevestigd op het terrein van de voormalige Sovjet Unie zijn zo in het voordeel. Hun rechters delen niet gemakkelijk orders uit om gegevens te verzamelen die zijn verzameld bij locale bedrijven, of dit nu voor burgers is of voor buitenlanders. Hier vind je een lijst van 5 VPN-diensten die opvallen met betrekking tot privacy. Deze zijn alle gevestigd buiten de zogenaamde "14 ogen" landen Overigens, zelfs als overheden op jacht zijn voor verkeer dat word beschermd door een VPN, dan is het altijd nog mogelijk om gebruik te maken van stealth VPN’s zoals TorGuard, om de uitdaging aan te gaan, of dit nu is met een overheids censuur of dat je te maken hebt met spionage praktijken. Tor en VPN's geven je de perfecte bescherming wanneer iemand probeert om jouw browsegeschiedenis te achter halen om je te profileren.
   Rang

   Aanbieder

   Onze Score

   Korting

   Bezoek site

   1

   

   

   9.9 /10

   9.9 Onze Score

   Bespaar 61%!

   Meer informatie

   2

   

   9.2 /10

   9.2 Onze Score

   Bespaar 83%!

   Meer informatie

   3

   

   9.7 /10

   9.7 Onze Score

   Bespaar 83%!

   Meer informatie
8. Repareer DNS lekken: Het gebruik van een VPN vormt geen volledige bescherming, omdat DNS verkeer jouw identiteit kan laten doorschemeren. DNSLeakTest.com zal jou helpen dit soort lekkages op te sporen. Als uit de test blijkt dat de DNS van jouw VPN is, kun je ontspannen, maar als blijkt dat de DNS van jouw ISP is, ben je niet anoniem. Kijk in dat geval hier wat je moet doen.
9. Virtuele machines. Deze handige kleine truc is eigenlijk een tweede (virtuele) computer, die als app in jouw besturings systeem werkt. Je kan bestanden en open links op dezelfde manier downloaden op de geïsoleerde computer die ik eerder heb aangeraden, zodat jouw computer minder word blootgesteld aan malware of spyware. Virtualisatiesoftware, zoals VirtualBox moet worden geopend met behulp van een veilig besturingssysteem. Het downloaden van bestanden word gedaan met de virtuele machine waarbij de internetverbinding is stilgelegd; na het gebruik van het bestand, zal je het moeten verwijderen - en afhankelijk van je tegenstander, misschien ook de machine.

   HMA proxy server. I’ll hide yours, if you’ll hide mine

10. Proxy server: Zoals in het geval van virtuele machines, verplaatst activiteit zich hier ook naar een andere "gebied" en stelt jou in staat om je te beschermen tegen spionage en andere aanvallen. Eigenlijk vervangt de proxy-server jouw IP-adres met die van hen, wat mensen kan misleiden door te denken dat je bijvoorbeeld in een ander land bent. HideMyAss.com/proxy, Psiphon (open source) en JonDonym bieden allemaal soortgelijke diensten aan. Sommige deskundigen zeggen dat deze moeten worden gebruikt met een VPN en/of Tor voor hogere niveaus van beveiliging. Maar andere deskundigen die ik heb gesproken beweren dat je Tor gebruikt je toch de hoogste beveiliging krijgt.
11. Nog drie soorten extensies die uw niveau van beveiliging kunnen verhogen: Om te verifiëren dat het Internet-protocol waarmee je werkt https veilig is, kan je uitbreiden met een extensie genaamd HTTP Everywhere, gemaakt door the Electronic Frontier Foundation's (EFF), één van de organisaties die het Tor project financiert. Deze uitbreiding wordt door vele cyber deskundigen aanbevolen; Het zal ervoor zorgen dat websites die je bezoekt gebruik maken van een beveiligd protocol. Dat is zeker geen verzekering tegen alles, maar beter dan een niet-gecodeerd protocol. Het tweede type uitbreiding controleert de gegevens die javaScript aan websites vrijgeeft (om het browsen te vergemakkelijken). Twee populaire opties zijn hier Scriptsafe en NoScript. Een andere uitbreiding is de Ghostery browser. Deze uitbreiding zal onthullen wie jou volgt onder 2000 bedrijven en biedt ook de mogelijkheid om de ongewenste te blokkeren. Het is mooi, maar de NSA zul je op deze manier waarschijnlijk niet blokkeren. Privacy badger, een project van het EFF, werkt ook op dezelfde manier.

Opmerking van de redactie: We waarderen de relatie met onze lezers en streven ernaar om jullie vertrouwen te verdienen door middel van transparantie en integriteit. We zitten in dezelfde eigendomsgroep als enkele van de toonaangevende producten die op deze site worden beoordeeld: Intego, Cyberghost, ExpressVPN en Private Internet Access. Dit heeft echter geen invloed op ons evaluatieproces, omdat we ons houden aan een strikte manier van testen.

4. Het beveiligen van uw e-mail

Hoe moet je jouw e-mail te beschermen? Het probleem met het handhaven van de vertrouwelijkheid van e-mails is nog moeilijker: Google en Microsoft zullen het meest waarschijnlijk jouw e-mails aan de overheid overdragen als ze hierom worden gevraagd. Wat moet je doen?

1. Safe extensions: De eenvoudigste optie, ervan uitgaande dat je gemeenschappelijke Web-mail diensten zoals Yahoo en Google gebruikt, is om de browser plug-in Mailvelope te installeren, en ervoor te zorgen dat de persoon aan de ontvangende kant dat ook doet. Deze uitbreiding versleutelt (en decodeert) simpelweg de e-mail. Een soortgelijke maar beperkte uitbreiding van Gmail genaamd SecureGmail zal een zelfde soort taak uitvoeren. E-mails die door dit toestel worden versleuteld, kunnen niet worden gedecodeerd door Google. Een andere mogelijkheid is "Encrypted Communication", dat is een eenvoudig te Firefox-extensie, te gebruiken. Hiervoor zul je een wachtwoord nodig hebben waar de ontvanger toegang toe heeft - maar denk eraan dat je dit nooit per e-mail verstuurt.
2. Secure email providers: Hushmail is een voorbeeld van een e-mailservice die een betere beveiliging biedt dan de meer gangbare netwerken die je gebruikt, maar het kan worden gedwongen e-mails te overhandigen aan de Amerikaanse regering in het kader van een gerechtelijk bevel, en het logt IP-adressen. Een ander e-mailservice met soortgelijke functies en beveiligingsniveaus is Kolab Now, dat zichzelf onder andere op de borst klopt voor het exclusief opslaan van data in Zwitserland.
3. Disposable Email Addresses (DEA's): Dit is een ad hoc aangemaakt e-mail voor een specifiek doel, volledig anoniem welke onmiddellijk word verwijderd na gebruik. Deze oplossing, vaak gebruikt bij het aanmelden voor verschillende diensten om spam te voorkomen, het is ook een geweldige oplossing voor het behoud van anonimiteit. Maar ik zou het journalisten niet adviseren, omdat veiligheid niet de sterkste eigenschap is. Er zijn tientallen dergelijke tijdelijke e-mails, maar de Britse Guardian, bijvoorbeeld, raadt Guerrilla Mail en Mailinator aan. Gebruik makend van Guerrilla Mail in de Tor Browser zorgt ervoor dat zij zelfs niet jouw IP adres met jouw e-mail adres kunnen koppelen. Eveneens, als je e-mailencryptiesoftware, zoals GnuP, op Tor gebruikt, ben je helemaal klaar en veilig. Dus laten we een hebben over e-mail encryptie.
4. Het versleutelen van jouw e-mail: Wired kreeg deze aanbeveling van Micah Lee, een privacy-gerichte technoloog die werkte met de EFF en First Look Media (dit is een interview gehouden met Lee Edward Snowden): Het coderen van berichten met webmail kan moeilijk zijn. Het vereist vaak veel kopiëren en plakken van berichten in tekst ramen en vervolgens gebruik van PGP om ze te versleutelen en te ontcijferen (PGP, Pretty Good Privacy, is een encryptie-programma dat zorgt voor cryptografische privacy en authenticatie voor datacommunicatie). Dat is de reden waarom Lee een andere e-mail setup voorstelt, met behulp van een privacy-gerichte e-mail host zoals Riseup.net, de Mozilla Thunderbird e-mail app, de encryptie plugin Enigmail, en een andere plugin genaamd TorBirdy dat zijn berichten via Tor laat lopen. Zoals Reid opmerkte in zijn interview met Kamphuis op journalism.co.uk, verloor Greenwald bijna het NSA verhaal, omdat hij in eerste instantie de instructies van Snowden op e-mail encryptie negeerde. Met andere woorden, als je een verhaal hebt dat geschiedenis zal schrijven lijkt het zinnig om aan de veilige kant te blijven. Kamphuis is het ermee eens dat PGP kan worden vertrouwd. Terwijl hij en Reid uit te leggen, met PGP encryptie, heb je een publieke sleutel, zoals jouw openbare telefoonnummer, en een privé sleutel. De publieke sleutel kan geplaatst worden op Twitter biografieën, visitekaartjes, websites en overal waar jouw werk wordt gepubliceerd. de privé sleutel moet veilig worden opgeslagen, net als bij alle andere gevoelige informatie. Dan, wanneer een bron informatie wil sturen, kunnen ze je publieke sleutel gebruiken om hun e-mail te versleutelen, wat alleen door jouw privé sleutel kan worden ontgrendeld. Kamphuis raadde de GNU Privacy Guard aan, een open-source versie van PGP, dat eenvoudig is op te zetten en een actieve ondersteunende gemeenschap heeft. Voor het versleutelen van bestanden, gegevens en harde schijven, raadt hij aan zijn gratis eBook, "Informatiebeveiliging voor journalisten", te raadplegen gepubliceerd met Silkie Carlo en vrijgegeven door de CIJ, waarin het volledige proces wordt beschreven. Als je ervoor kiest om het bericht zelf, ongeacht de identiteit van uw e-mail provider te versleutelen, met behulp van zip met een wachtwoord dan is dat een goed idee, en 7zip word dan aanbevolen als hulpmiddel.
5. Terug naar de basis: Ja, ik weet dat dit terug gaat naar de e-mail beveiliging basis - maar probeer alsjeblieft phishing te voorkomen. Let op het "van" veld in uw e-mail voor kleine spelfouten; iemand anders kan zich voordoen als iemand die je kent. En een laatste woord over de e-mail encryptie: één van de echte problemen die je in gedachten moet houden is dat zelfs na het coderen, niet alles is gecodeerd. De e-mailadressen van de afzender en ontvanger, het onderwerp en de tijd en datum waarop de e-mail werd verzonden, liggen allemaal voor het oprapen. De bijlagen en het bericht zelf zijn de enige gegevens die zijn gecodeerd.

 5. Tot slot

Dit zijn misschien wel de meest radicale adviezen die ik tegenkwam bij de voorbereiding van dit e-book.

Zoals Micah Lee het formuleerde tijdens haar interview over privacy op WIRED: "Als uw computer wordt gehackt, is het spel afgelopen. Het creëren van een virtuele zandbak rond je online communicatie is een goede manier om de rest van jouw systeem te beschermen. Tor is geweldig en kan je anoniem te maken. Maar als je eindpunt wordt gecompromitteerd, is jouw anonimiteit gecompromitteerd. Als je echt anoniem wilt blijven, moet je ook echt veilig te zijn".

En journalist Tony Loci zegt het zelfs in hardere woorden in een artikel gepubliceerd in een eBook over de toekomst van grensoverschrijdende onderzoeksjournalistiek voor de Nieman Stichting van Harvard: "Sommige journalisten, informatici en privacy advocates zijn verontrust over het feit dat ze verslaggevers aanraden om te vertrouwen op oude manieren zoals persoonlijke gesprekken en reguliere post.

Ik hoop ik mensen in het veld en anderen heb geholpen met het verstrekken van informatie die duidelijk maakt wat er gedaan moet worden om ervoor te zorgen dat de veiligheid van jouzelf en jouw bron is gewaarborgd in deze hectische tijden.

6. Lijst met bronnen voor dit e-book

• Beveiliging voor journalisten: hoe u uw bronnen en uw informatie veilig houdt
  http://www.ire.org/blog/car-conference-blog/2016/03/12/security-journalists-how-keep-your-sources-and-you/
• Beveiliging van gegevens, bronnen en jezelf
  http://www.ire.org/blog/car-conference-blog/2017/03/05/securing-data-sources-and-yourself/
• Surveillance en beveiliging: doen verslaggevers en nieuwsorganisaties genoeg om bronnen te beschermen?
  http://niemanreports.org/articles/surveillance-and-security/
• Muckraking Goes Global: The Future of Cross-Border Investigative Journalism
  http://niemanreports.org/books/muckraking-goes-global-the-future-of-cross-border-investigative-journalism/
• De ultieme gids voor online privacy
  https://www.vpnmentor.com/blog/ultimate-guide-online-privacy/
• Wat is een DNS-cache?
  https://www.lifewire.com/what-is-a-dns-cache-817514
• Hoe u alles wat u online doet kunt anonimiseren
  https://www.wired.com/2014/06/be-anonymous-online/
• 19 manieren om anoniem te blijven en uw online privacy te beschermen
  https://www.extremetech.com/internet/180485-the-ultimate-guide-to-staying-anonymous-and-protecting-your-privacy-online
• Edward Snowden legt uit hoe u uw privacy kunt terugvorderen
  https://www.extremetech.com/internet/180485-the-ultimate-guide-to-staying-anonymous-and-protecting-your-privacy-online
• Informatiebeveiliging voor journalisten: veilig online blijven
  https://www.journalism.co.uk/news/information-security-for-journalists-/s2/a562525/
• NSA richt zich op de privacybewuste mensen
  http://files.gendo.nl/presentaties/CIJ_Infosec&countersurv_4-07-2014.pdf
• Obama DOJ beschuldigt journalist in lekgeval formeel van het plegen van misdaden
  https://www.theguardian.com/commentisfree/2013/may/20/obama-doj-james-rosen-criminality
• Je WhatsApp-geheimen zijn nu veilig. Maar Big Brother kijkt nog steeds naar je...
  https://www.theguardian.com/commentisfree/2016/apr/10/whatsapp-encryption-billion-users-data-security
• Obama Pursuing Leakers Sends Warning to Whistle-Blowers
  http://www.bloomberg.com/news/2012-10-18/obama-pursuing-leakers-sends-warning-to-whistle-blowers.html
• 6 versleutelingsfouten die leiden tot datalekken
  https://www.crypteron.com/blog/the-real-problem-with-encryption/?gclid=Cj0KEQiA9P7FBRCtoO33_LGUtPQBEiQAU_tBgDgBzD9wIXv94vwhj3qwhc6ewEYY
  eyjIeiXtMQiwF3caAsFn8P8HAQ

U kunt anderen helpen! Klik om te delen op Facebook of Tweet!