Anonimiteit op het internet: email

[Nr.10]

Wat weten we al?
Anoniem surfen kan:

• via de Tor browser ==> IP-adres verborgen
• via een VPN-dienst ==> IP-adres verborgen

Discussie (1): Tor browser: standaard zoekrobot = search.disconnect.me
Discussie (2): VPN diensten

Ook advertenties kunnen geweerd worden tijdens het surfen.
Dit gebeurt door het installeren van software die de traceerders uitschakelt.
Als ze je surfgedrag niet meer kunnen volgen
kunnen ze je ook niet meer aanvallen met advertenties.
De kwaliteit van je surfervaring gaat zodoende merkbaar de hoogte in.

Discussie (3): Advertenties blokkeren

[Nr.10]

Kunnen we ook anoniem blijven met email?
En hoe?

[Nr.10]

Herinner Edward Snowden, toen die vastzat op de Sheremetyevo luchthaven in Moskou. Dit door encryptie beveiligde email adres gebruikte Snowden vanuit Moskou : [email protected]

Om journalisten uit te nodigen op de luchthaven [juli 2013]. Op 8 aug 2013 beëindigde Lavabit, gebaseerd in Texas, abrupt z'n dienstverlening.

The day after Snowden revealed his identity, the federal government served a court order, dated June 10, 2013 and issued under 18 USC 2703(d), a 1994 amendment of the Stored Communications Act, asking for metadata on a customer who was unnamed. Kevin Poulsen of Wired wrote that "the timing and circumstances suggest" that Snowden was this customer. In July 2013 the federal government obtained a search warrant demanding that Lavabit give away the private SSL keys to its service affecting all Lavabit users. BRON

De oprichter van Lavabit deed de boeken toe en bracht volgende persmededeling:

My Fellow Users,

I have been forced to make a difficult decision: to become complicit in crimes against the American people or walk away from nearly ten years of hard work by shutting down Lavabit. After significant soul searching, I have decided to suspend operations. I wish that I could legally share with you the events that led to my decision. I cannot. I feel you deserve to know what’s going on–the first amendment is supposed to guarantee me the freedom to speak out in situations like this. Unfortunately, Congress has passed laws that say otherwise. As things currently stand, I cannot share my experiences over the last six weeks, even though I have twice made the appropriate requests.
What’s going to happen now? We’ve already started preparing the paperwork needed to continue to fight for the Constitution in the Fourth Circuit Court of Appeals. A favorable decision would allow me resurrect Lavabit as an American company.
This experience has taught me one very important lesson: without congressional action or a strong judicial precedent, I would _strongly_ recommend against anyone trusting their private data to a company with physical ties to the United States.

Sincerely,
Ladar Levison
Owner and Operator, Lavabit LLC
BRON

[strijkijzer]

De overheid wil brieven in gesloten omslag verbieden en enkel nog postkaarten toestaan. Dat is wat ze virtueel doet aangaande e-mail.

[Nr.10]

Oorspronkelijk geplaatst door strijkijzer

De overheid wil brieven in gesloten omslag verbieden en enkel nog postkaarten toestaan. Dat is wat ze virtueel doet aangaande e-mail.

Hoelang kan de overheid het nog tegenhouden? De brieven onder gesloten omslag.

'Dark mail' debut will open door for Lavabit's return, says Ladar Levison
_{2 nov 2015}

(...) Dark mail aims to reinvent traditional email by making it private, secure, and surveillance-proof. Levison and his development team realized early on that the only way to do this was to rewrite the software and protocols from the ground up, allowing messages to be end-to-end encrypted on multiple levels to mitigate any potential data breach from an attacker. The final product, known as the Dark Internet Mail Environment (DIME), will plug in to existing email servers and services, allowing encrypted and private emails to be sent through its various dark mail protocols. (...)

(...) Lavabit may not be the first provider capable of running dark mail, he said. Because so much time has been dedicated to developing the dark mail protocols, someone else may have better luck taking the open-source code and getting the first dark mail email provider up and running. (...)

[Nr.10]

Oorspronkelijk geplaatst door strijkijzer

De overheid wil brieven in gesloten omslag verbieden en enkel nog postkaarten toestaan. Dat is wat ze virtueel doet aangaande e-mail.

Phil Zimmermann, specialist in cryptografie:

"The natural flow of technology tends to move in the direction of making surveillance easier, and the ability of computers to track us doubles every eighteen months." BRON

In het nederlands: de trend binnen de technologie evolueert in de richting van meer en makkelijker "surveillance". De mogelijkheid van de computers om ons te traceren verdubbelt om de achttien maanden.

[Nr.10]

Zimmerman is de auteur van de veel gebruikte vercijferingsmethode PGP, in 1991 geschreven.
OpenPGP is erop gebaseerd.

GPG is te gebruiken bij Microsoft Outlook, Mozilla Thunderbird, Apple Mail, Eudora en veel andere mailprogramma's door plug-ins te downloaden en aan de programmatuur toe te voegen. De Thunderbird plug-in heet Enigmail. De zwakste schakel bij berichtenversleuteling is meestal het wachtwoord dat de eindgebruiker kiest, niet de software. BRON

[Nr.10]

Zimmerman hielp ook mee om SilentCircle draaiende te houden, tot het samen met Lavabit uit de lucht verdween. Een dag nadat Lavabit ermee ophield stopte SilentCircle. Respectievelijk 8 en 9 augustus 2013.

[Nr.10]

Silent Circle [uit Zwitserland]
stopte met de email service [beveiligd door encryptie].
Twee andere producten worden nu verkocht.
Een ervan in de BlackPhone,
2de versie ondertussen al ==> Blackphone 2.

Talk privately using Silent Circle
_{21 sep 2012}

Een gesprek met crypto-expert Phil Zimmerman [van Silent Circle].

[zonbron]

Oorspronkelijk geplaatst door Nr.10

Zimmerman hielp ook mee om SilentCircle draaiende te houden, tot het samen met Lavabit uit de lucht verdween. Een dag nadat Lavabit ermee ophield stopte SilentCircle. Respectievelijk 8 en 9 augustus 2013.

EXCLUSIVE: Owner of Snowden's Email Service on Why He Closed Lavabit Rather Than Comply With Gov't
https://www.youtube.com/watch?v=Ui3KpztUzVg

Spy vs. Spy
How the Clinton Campaign Is Foiling the Kremlin
Staffers are now using a “Snowden-approved” app to hide Trump-related e-mails from hackers, in Russia and elsewhere.
http://www.vanityfair.com/news/2016/...ng-the-kremlin

[Nr.10]

Oorspronkelijk geplaatst door zonbron

Spy vs. Spy
How the Clinton Campaign Is Foiling the Kremlin
Staffers are now using a “Snowden-approved” app to hide Trump-related e-mails from hackers, in Russia and elsewhere.
http://www.vanityfair.com/news/2016/...ng-the-kremlin

De dienst die "Snowden-approved" is en die in het artikel vermeld wordt heet Signal:

https://en.wikipedia.org/wiki/Signal_%28software%29

De fabrikant van deze software is:

Open Whisper Systems

Een non-profit software groep opgericht januari 2013. Door een zekere Moxie Marlinspike, een voormalig werknemer van Twitter.

Open Whisper Systems & Whatsapp:

On November 18, 2014, Open Whisper Systems announced a partnership with WhatsApp to provide end-to-end encryption by incorporating the protocol used in TextSecure into each WhatsApp client platform.

On April 5, 2016, WhatsApp and Open Whisper Systems announced that they had finished adding end-to-end encryption to "every form of communication" on WhatsApp, and that users could now verify each other's keys.

Open Whisper Systems & Google:

In May 2016, Google announced that they will be launching a new messaging app called Allo, which will feature an optional "incognito mode" that uses the Signal Protocol for end-to-end encryption.

Open Whisper Systems & Facebook:

In July 2016, Facebook announced that they had started testing an optional mode called "secret conversations" in Facebook Messenger which provides end-to-end encryption using an implementation of the Signal Protocol.

_{Open Whisper Systems}

[Universalia]

Geen idee van of het werkt?

AnonyMouse

[Nr.10]

Oorspronkelijk geplaatst door Universalia

Geen idee van of het werkt?
AnonyMouse

Het zal wel werken. Met deze dienst kan je een email aan iemand verzenden zonder enige informatie te verstrekken over je identiteit. Diegene aan wie je de mail verstuurt kan je geen antwoord versturen. Voor deze dienst is geen registratie vereist. Er is ook geen encryptie. Het surveillance-apparaat weet je, in tegenstelling tot de geadresseerde, zeker te vinden. Gekke dingen moet je dus niet gaan doen. Meer info over 20 sites die beweren anonieme mail aan te bieden. Hier klikken.

[Nr.10]

Verder gaand op post 11 hierboven: de einde-tot-einde versleuteling van Open Whisper Systems.
In het engels "end-to-end encryptioin".
Een heel bekende gebruiker van deze technologie is Whatsapp.
Meer dan 1 miljard gebruikers ondertussen.
Wat Whatsapp aanbiedt noemt men in het engels "secure messaging".
Whatsapp gebruikt de technologie van Open Whisper Systems.
Signal is van de makers van Open Whisper Systems zelf.
Signal wordt aangeraden door Snowden.
Om en bij de 10 miljoen gebruikers.

Om te lezen:

10 Best Secure Messaging Apps to Keep Conversations Private
_{27 aug 2016}

Battle of the Secure Messaging Apps: How Signal Beats WhatsApp
_{22 jun 2016}

• Signal
• Whatsapp