Het coronavirus is een aanslag op de internationale gezondheid en economie, maar door het vele thuiswerken is ook onze digitale veiligheid in gevaar. Veel populaire applicaties voor videobellen zijn slecht beveiligd of worden beheerd door twijfelachtige instanties. VC4ALL is een Nederlands initiatief gebaseerd op Jitsi en een gratis alternatief op Zoom en Skype.

Vorige week berichtte we al over Jitsi Meet; een eenvoudig open source-programma voor videobellen. Of je nou wilt bellen met je schoonmoeder, of moet vergaderen met een grote groep, Jitsi is een gratis platform dat veiliger kan zijn dan de meeste andere alternatieven. Doordat het project volledig open source is kan iedereen de veiligheid controleren, maar kan ook iedereen een eigen server opzetten. Jitsi’s eigen servers zijn het populairst, maar in theorie zijn alle beheerders in staat om mee te luisteren met gesprekken zolang ze geen end-to-end-encryptie hebben geïmplementeerd.

©PXimport

VC4ALL

VC4ALL is opgezet door een groep Nederlandse vrijwilligers en belooft tijdens de COVID-19-crisis gratis servers aan te bieden. Aan de vertrouwde Jitsi Meet-interface is niks veranderd, dus het is nog altijd even handig om te gebruiken. Ga naar VC4ALL.nl en klik op de grote blauwe knop. Er wordt direct een video-ruimte voor je geopend en met de link rechtsonder in beeld kun je de anderen uitnodigen. Vergeet niet een wachtwoord aan te maken zodat alleen de mensen die je zelf uitnodigt toegang hebben tot het gesprek.

Let wel op dat deze servers niet voorzien zijn van end-to-end-encryptie en dus ook niet geschikt zijn om bedrijfsgeheimen of andere privacygevoelige informatie op te delen. Zelfs niet als er een wachtwoord is toegevoegd. De servers worden weliswaar beheerd door Nederlanders en er gelden dus in theorie Nederlandse privacyregels, maar het is zeer lastig om zelf te controleren of die regels worden gevolgd. Zoek je echter een snel en eenvoudig alternatief op het onveilige Zoom en wil je geen gebruik maken van Jitsi’s eigen (vaak overbelaste) servers? Dan zijn de servers van VC4ALL een makkelijke keus.

Heb je de veiligheid van een eigen server nodig, maar heb je niet de kennis om er eentje op te zetten? Ook dan kan het team vrijwilligers van VC4ALL je helpen. Op de website van het initiatief kun je vinden hoe je contact op kunt nemen met de verantwoordelijken. Bij deze contactpersonen kun je ook terecht als je bij wil dragen aan VC4ALL met je eigen servers.

SpaceX heeft voor 250 miljard dollar xAI, het bedrijf achter X (voorheen Twitter) en ai-assistent Grok, gekocht.

SpaceX is het ruimtevaartbedrijf van Elon Musk. xAI was voorheen ook in handen van Musk, maar nu zullen beide bedrijven dus gecombineerd worden. Er wordt 250 miljard dollar in eigen aandelen betaald. Daarmee wordt de waarde van SpaceX nu geschat op ongeveer 1,25 biljoen dollar.

De reden van de overname van een bedrijf van Musk door een ander bedrijf van Musk, is dat men binnen twee tot drie jaar datacenters in de ruimte kan bouwen. Zo schrijft hij in een persbericht: "De huidige ontwikkelingen in AI hangen af van grote datacentra op aarde, wat enorm voor elektriciteit en koeling vereist."

Hij vervolgt: "Er kan niet voldoen worden de wereldwijde vraag naar elektriciteit voor AI op aarde - niet eens op de korte termijn - zonder dat gemeenschappen en het milieu belast worden. Op de lange termijn is AI in de ruimte de enige manier om op te schalen."

De overname wordt dus vooral gedaan om de ruimtevaartplannen van SpaceX te combineren met de AI-plannen van xAI. Het is niet bekend of dit merkbare gevolgen gaat hebben voor X of Grok. Musk kocht een paar jaar geleden Twitter op en hernoemde het socialmediaplatform naar X.

WhatsApp introduceert een nieuwe beveiligingsstand: strikte accountinstellingen. Met één schakelaar zet je de strengste privacy- en veiligheidsopties tegelijk aan. De functie is vooral bedoeld voor gebruikers die meer risico lopen op gerichte aanvallen, zoals journalisten, politici of activisten. Hier lees je wat de nieuwe instellingen doen en hoe je ze aanzet, als je denkt dat dat voor jou nodig is.

De nieuwe stand werkt als een soort 'lockdownmodus'. Zodra je hem inschakelt, zet WhatsApp meerdere instellingen vast op de strengste stand. Daarmee wordt het moeilijker voor onbekenden om via WhatsApp contact met je te leggen of schadelijke bestanden te sturen. In ruil daarvoor wordt de app wat minder soepel in het gebruik, vooral richting mensen buiten je contactenlijst.

Niet voor iedereen nodig

Volgens WhatsApp zijn de meeste gebruikers al goed beschermd met standaardprivacy-instellingen en tweestapsverificatie. De strikte modus is bedoeld voor situaties waarin je extra voorzichtig wilt zijn, bijvoorbeeld tijdens werk met gevoelige informatie of in landen waar digitale aanvallen vaker voorkomen.

Wie de stand inschakelt, sluit als het ware alle extra sloten op zijn digitale voordeur. Handig als je tijdelijk of structureel een groter risico loopt.

Wat er gebeurt

De functie grijpt in op verschillende onderdelen van de app. Tweestapsverificatie en beveiligingsmeldingen worden automatisch geactiveerd en vastgezet. Berichten, bijlagen en media van onbekende afzenders worden geblokkeerd, en linkvoorbeelden verdwijnen uit chats. Ook oproepen van onbekende nummers worden standaard gedempt, waarbij je IP-adres verborgen blijft.

Daarnaast kunnen alleen contacten - of een door jou gekozen lijst - je toevoegen aan groepen of je profielinformatie bekijken. Zo voorkom je dat buitenstaanders eenvoudig meer over je te weten komen.

Inschakelen en beschikbaarheid

De nieuwe stand is te vinden via Instellingen > Privacy > Geavanceerd > Strikte accountinstellingen. WhatsApp rolt de optie in de komende weken gefaseerd uit. De instelling is alleen beschikbaar op je smartphone of je Mac; via WhatsApp Web of WhatsApp Windows kun je hem niet aanpassen. Zodra de stand actief is, zie je precies welke onderdelen zijn vergrendeld.

Extra beveiliging in de achtergrond

WhatsApp meldt dat het daarnaast steeds meer onderdelen van de app herschrijft in Rust, een programmeertaal die bekendstaat om zijn sterke geheugenbeveiliging. Daarmee moeten kwetsbaarheden in de verwerking van media en berichten lastiger te misbruiken zijn door spyware of andere aanvallen.