Tutanota introduceert 'securedrop'-dienst voor kleine nieuwssites

Tutanota introduceert Secure Connect, een gratis dienst die klokkenluiders de mogelijkheid geeft om anoniem tips over misstanden naar nieuwssites te sturen. Tutanota promoot de dienst als een 'securedrop voor elke blog'.

Secure Connect is een opensourcecommunicatietool die end-to-endencryptie biedt en als standaardcontactformulier aan sites is toe te voegen. Klokkenluiders kunnen er berichten en bestanden veilig en anoniem mee overbrengen aan nieuwssites. Klokkenluiders krijgen na het indienen van tips een willekeurig gegenereerd anoniem e-mailadres met wachtwoord om met de nieuwssite in contact te blijven.

Websites die Secure Connect als communicatiekanaal willen gebruiken, moeten via Tor te benaderen zijn. Voor journalisten is de dienst gratis en Tutanota noemt ook blogs en mensenrechtenactivisten, zodat die waarschijnlijk ook in aanmerking komen voor gratis gebruik. Geïnteresseerden kunnen zich aanmelden voor een preview.

De dienst is enigszins vergelijkbaar met GlobalLeaks. Op dat platform is PubLeaks gebaseerd. Dat is een site waarmee klokkenluiders informatie over misstanden veilig naar Nederlandse media kunnen sturen. Onder andere Tweakers is hierbij aangesloten.

Tutanota is een Duitse aanbieder van versleutelde webmail. Het bedrijf verdient geld met donaties en betaalde abonnementen.

Reacties (39)

[Verwijderd]

Tricky hoor dit. Je maakt een klokkenluiderswebsite maar om het gebruiksvriendelijk te houden bied je aan om de encryptie voor de user te doen (zie ook de demo). Ongeacht de methode (zelfs als die client-side is met bijvoorbeeld Javascript) zou je hier als "hard core" klokkenluider ver weg van moeten blijven.

Maarja, wat doe je als je geen verstand hebt van IT maar wel wilt klokken luiden?

[teek2]

Met handschoenen aan letters uit tijdschriften knippen, op een a4 plakken en opsturen via slakkenpost.

[Reactie gewijzigd door teek2 op 22 juli 2024 21:54]

[DigitalExorcist]

... door iemand anders die niet tot jou te herleiden is, die je benaderd via offline communicatiekanalen, in een andere woonplaats, vanuit een auto met vervalste kentekenplaten om de camera’s boven snelwegen te misleiden....

[Tokkes]

En je zonneklep opengeklikt om facial recognition tegen te gaan.

[sumac]

Doe dit dan tijdens carnaval, dan kun je je gezicht schminken, en als je dat goed doet, met pruik, nepbaardje en bril erbij, moet het kunnen werken.

[TheDutchChief]

Ik ben hobbyimker, mag gewoon met gezichtsbedekkende kleding over straat

[Tokkes]

Ik woon niet in Belgie/Nederland, en mag het ook zonder hobbyimker te zijn

[sxbrentxs]

Vergeet niet je mobiel volledig uit te doen voor WiFi-/cellular-tracking, en de manier waarop je loopt aan te passen (tegenwoordig kunnen ze daar namelijk ook verbanden uit halen en identificeren). Als je dan ook nog eens een nieuw paar schoenen aantrekt waar je de imprint van hebt afgeschuurd, MOET het goed komen.

[djwice]

Oeps, je eigen haren blijven in de lijm zitten.. en de postzegel bleek vingerafdrukken van de locale verkoper te bevatten.

[Tent2019]

Niet om het 1 of ander..... is het heel spannend om klokkenluider te zijn?
Wat is er nou echt veranderd na Snowden en andere?

Antwoord die ik kan verzinnen: mensen aware gemaakt. Joepie [sarcastisch]

Hoe meer je tegen de gevestigde orde in gaat hoe meer geld ze gaan gebruiken om weer op een andere manier aan data te komen. Het heeft eigenlijk geen nut dus.

Mensen blijven helaas voor altijd (ja ook vroeger) beïnvloedbaar om iets wel of niet te doen. (goed of slecht)
Je kan mensen dom noemen of gek uiteindelijk denk ik persoonlijk dat het beter is om mensen wat minder te betuttelen en hoe vervelend het ook is maar laten lijden.

(het lijden ligt wel aan het onderwerp!)

[Cosimo]

Overheden (maar ook bedrijven) reageren i.t.t. wat ze beweren, als door een wesp gestoken als er iemand klokken luidt.
Daarom is klokkenluiden zeer spannend en moet je daar goed over na denken voordat je dat doet.
Kijk maar naar Assange en de door jou aangehaalde Snowden. Hun levens zijn drastisch veranderd.
Maar ook eerder met Willem Oldmans en Ad Bos.
Maak je geen illusies, je komt in hele roerige tijden als je ergens een beerput open trekt.

[Tent2019]

Het is geen antwoord op mijn vraag.
Hun leven is veranderd maar van de niet-klokkenluiders?
Zover ik snap zijn de klokkenluiders niet meer veilig en mogelijk ook familie van hen.

[FreshMaker]

Het is geen antwoord op mijn vraag.
Hun leven is veranderd maar van de niet-klokkenluiders?
Zover ik snap zijn de klokkenluiders niet meer veilig en mogelijk ook familie van hen.

Er zijn sowieso een aantal zaken beter bekeken.
iig de regelingen naar klokkenluiders toe, het gewicht van hun verklaringen.
10 jaar geleden was een klokkenluider al snel een 'ontevreden werknemer'

Maar dat het voor jou en mij niet drastisch is veranderd, wil niet zeggen dat het geen nut heeft.
Zoals jij het lijkt te stellen, is dat we iedereen maar zijn gang moeten laten gaan, zolang het mij niet deert.

( Sarcasm )
Mij interesseren de aardbevingen in Groningen niet, geen last van, behalve dat de halve bevolking ineens van het gas af wil.
Dus ik heb last van de effecten van de tegenstanders ...
( /Sarcasm )

Niet alles is één op één terug te leiden naar persoonlijk gewin .. soms moet je maatschappelijk breed denken !

[Tent2019]

"Er zijn sowieso een aantal zaken beter bekeken.
iig de regelingen naar klokkenluiders toe, het gewicht van hun verklaringen.
10 jaar geleden was een klokkenluider al snel een 'ontevreden werknemer'

Echt totaal niet belangrijk, klokkenluider is altijd een boosdoener in de ander zijn ogen.

Ik ben zeer zeker niet van het iedereen moet maar doen wat ie wil zolang het mij niet deert. In jouw sarcasm voorbeeld heeft het daadwerkelijk nut. (Zie Nederland gasvrij beter voor het milieu)

Je moet wel snappen dat als wij straks geen gas meer hebben..... gaan de elektra kosten omhoog. Behalve als je zelfvoorzienend bent.

Het verzamelen van data/verwerken/gebruiken(misbruiken) gebeurd al eeuwen.

[FreshMaker]

Ik ben zeer zeker niet van het iedereen moet maar doen wat ie wil zolang het mij niet deert. In jouw sarcasm voorbeeld heeft het daadwerkelijk nut. (Zie Nederland gasvrij beter voor het milieu)

( lastig, dat quoten )

Maar ons gas komt sowieso al voor het grootste deel uit het buitenland, en de buurlanden geven subsidies om JUIST aan het gas te gaan.
https://www.gelderlander....ls-je-gas-neemt~a80b47e8/

Nee, prima en millieubewust zijn ... Neen, heeft NIETS met millieubewust te maken, maar met 'uiterlijke schijn' en het volk tevreden houden

Van alle fossiele brandstoffen is aardgas de schoonste. Aardgas stoot twee keer minder CO2 uit dan kolen. Het is dus logisch dat gas in de komende jaren kolen gaat vervangen, zodat we in ieder geval kunnen stoppen met het verbranden van kolen. Andere landen hebben niet te maken gehad met aardbevingen zoals in Groningen. Daar is dus niet dezelfde druk om te stoppen met aardgas.

https://nos.nl/artikel/22...en-andere-landen-dat.html


( net als Greenpeace, die zich vastketenen aan Shel / BP, maar ondertussen met ruwe stookolie de zeeën bevaren )
Iets met pick your battles, but keep quiet on the rest ..

[Reactie gewijzigd door FreshMaker op 22 juli 2024 21:54]

[Tent2019]

laatste reactie..... als NL de gaskraan in groningen dicht draait scheelt dat "iets" in het milieu.
Denk aan... mensen die het werk doen om gas te winnen die zullen dan dat niet meer doen.
Zij gooien hun plastic niet meer weg (van bijvoorbeeld etenswaren) en zo kan je zelf er nog wel een paar bij bedenken.

Kleine beetjes helpen.

[FreshMaker]

laatste reactie..... als NL de gaskraan in groningen dicht draait scheelt dat "iets" in het milieu.
Denk aan... mensen die het werk doen om gas te winnen die zullen dan dat niet meer doen.
Zij gooien hun plastic niet meer weg (van bijvoorbeeld etenswaren) en zo kan je zelf er nog wel een paar bij bedenken.

Kleine beetjes helpen.

Met nog meer specialisten die zonder werk komen te zitten.
Je maakt zoveel aannames dat het gewoon grappig is.
Niet iedereen gebruikt plastic, de meeste gooien het niet zomaar ergens weg ( plastic kan worden gerecycled )

Ofwel symboolpolitiek ...
schoner milieu ( duurdere grondstoffen ergens anders vandaan is ook zomaar gratis )
minder plastic afval, maar wel 100'en werkelozen, waar je weer later op mag schelden

[Tent2019]

Specialisten kunnen omscholen.
Er is genoeg werk (of je het nou leuk vind of niet)

Je gaat wel van het extreemste uit he?
Kijk nou eens naar landen waar mensen wonen die dingen verzinnen om een probleem op te lossen zonder hele hoge kosten. Je ziet ook wel eens op Facebook/Youtube super simpele oplossingen voor problemen waar jezelf bij denkt dat je een pro nodig hebt.... ik geloof dat je een kanaal hebt die 5 minute craft heet.

Maar goed succes met het scheiden van je afval.... bij de milieustraat/afvalverwerkingsbedrijf komt het weer op 1 hoop :-).

[MrMonkE]

Het is daarom ook vaak heel moedig wat klokkenluiders doen. Omdat klokkenluiders er heel veel voor op het spel zetten. Meestal voor iets waarvan zij vinden dat het onrechtvaardig is.

[Tent2019]

Ik ben ook tegen onrechtvaardigheid maar helaas...

[Tokkes]

Antwoord die ik kan verzinnen: mensen aware gemaakt. Joepie [sarcastisch]

Dat was ook letterlijk het enige doel van Snowden. Hij had niet de pretentie om te bepalen wat we ervan moesten vinden, van die hele massa-surveillance praktijken. Hij vond enkel dat het zijn plicht was de bevolking hierover te informeren, waarna ze zelf hun conclusies konden trekken.

Het enge is dus dat we (blijkbaar) als bevolking en "vrije" maatschappij vinden dat het allemaal niet zo boeiend is.... DAT is pas erg. Die man heeft letterlijk zijn (toch wel vrij "cushy") leven overhoop gehaald, hell - gewoon achterwege gelaten in de hoop, doch niet in de wetenschap dat er iets aan gedaan zou worden.
Maar blijkbaar hebben we als maatschappij 'democratisch'* gekozen om het te laten gebeuren.

(*democratisch, want de meerderheid doet er niets mee en laat het gebeuren. Langs de andere kant, diezelfde meerderheid is niet in staat om van bovengenoemde praktijken de impact in te schatten. Under- and misinformed decision, dus.)

[Tent2019]

Ben het deels met je eens.

Even 2 hele grote dingen aanhalen...
Ik vermoed dat je met vrije maatschappij doelt op dat wij in NL niet zo vrij en veilig zijn als verteld word? Daar ben ik het met je eens het is schijn-vrij/veilig-heid.

JIJ: "Het enge is dus dat we (blijkbaar) als bevolking en "vrije" maatschappij vinden dat het allemaal niet zo boeiend is.... DAT is pas erg"
Wij kunnen er toch niets aan doen, je kan wel stemmen maar kan je nu al vertellen dat het geen nut heeft.
Wij leven in een schijn democratie.

[Tokkes]

Wij kunnen er toch niets aan doen

Kijk, dat kan je dus wel en het is exact die mentaliteit die 'de meerderheid' heeft en ervoor zorgt dat er niets gedaan wordt. Je kan op massaal straat komen voor je rechten. Basis mensenrechten, trouwens.
Je kan overschakelen op platformen als Signal. Je kan, willens en wetens triggers gebruiken die alarmpjes laten afgaan bij de 'watchers', zodat ze overspoelt worden met nutteloze shit. Je kan stoppen met platformen gebruiken die door dienstverleners waarvan bekend is dat de NSA/CIA/GCHQ gewoon full access hebben. Je kan constant een VPN verbinding draaien en daarbovenop eventueel Tor om het ze tenminste wat moeilijker te maken.

[Tent2019]

Denk niet helemaal dat je het snapt.
Wij de meerderheid boeit het geen ruk of ze toegang hebben. (als ik voor ze mag spreken)
Persoonlijk interesseert het mij niet of iemand mij whatsapp aan het meelezen is of mijn medisch dossier kan inlezen. Zolang jij geen criminelen vlakken raakt met je normale leven is er niets mis.
Alleen als je al op Tor zit denk ik dat je daar voor een bepaalde reden op zit die door.

Opkomen voor mensenrechten? Gast een crimineel heeft meer basisrechten dan een slachtoffer.
Criminaliteit levert de staat namelijk geld op. Die hele mensenrechten organisatie moeten ze lekker afstraffen of althans wat beter afkaderen.

Voorbeeld:
Gebruik jij drugs/alcohol en je vermoord iemand dan verdien jij gewoon in een cel weg te rotten.
Als je gedrogeerd bent is het een ander verhaal.

Het idee dat het niet de doen is of te veel geld kost om alle zaken individueel te bekijken/behandelen moet maar eens afgelopen zijn.

[Tokkes]

Zolang jij geen criminelen vlakken raakt met je normale leven is er niets mis.

Daar heb jij het dus helemaal verkeerd. Zolang er "geen criminele vlakken worden geraakt" hebben ze in jouw WhatsApp of medisch dossier ook helemaal niets te zoeken. Wetende dat als je nudes stuurt die gewoon onderling kunnen worden doorgegeven in dat team van analisten? Lekker is dat zeg....

Je wordt hiermee immers ook nog eens behandeld als verdachte/potentieel schuldige terwijl ons rechtssysteem net als basis heeft "onschuldig tot het tegendeel is bewezen". Het recht op privacy en het recht op anoniem te zijn hebben net hun basis om het individu en zijn vrijheid om zichzelf te zijn te beschermen. Het feit dat andere partijen gewoon toegang hebben tot dit soort prive-informatie terwijl er geen reden toe is, is in de basis gewoon verkeerd. Dus ja, al is het uit puur principe, doe ik mijn uiterste best om dat soort dingen voor mezelf (en een eventuele (gespreks)partner/vriend/....) te houden.

Er zijn voorbeelden uit de geschiedenis waaruit duidelijk blijkt dat bovengenoemde vrijheden en beschermingen en rechten essentieel zijn om individuele vrijheid en veiligheid te garanderen.
Het is daarbij moraal gezien gewoon totaal verkeerd om iedereen te bespioneren, en al helemaal als dat clandestien gebeurt, wat op zich een van de grootste problemen is met de programma's die Snowden heeft blootgelegd. Als de authoriteiten gewoon straight-up waren geweest over deze praktijken, kan je met die wetenschap in het achterhoofd zelf bepalen of je 'OK' bent met het feit dat zo'n pervers ventje je bikini-fotos wegsluist naar zijn private stash en er na z'n werk even eentje uitwrijft over zo'n foto. En ben je er niet OK mee, stuur je ze niet over de bespioneerde kanalen - dan heb je die keuze tenminste nog.

Daarbij, als de authoriteiten zelfs de aanslag in Parijs niet konden oppikken, waar de terroristen gewoon klare-tekst SMS gebruikte, waarom geven we dan de vrijheid van onze privacy op, als onze veiligheid niet toeneemt?

Het zijn wansmakelijke praktijken die indruisen tegen de vrijheden die het onszelf mogelijk maken 'onszelf' te zijn. Hypothetisch voorbeeld: Wat nou als je graag zingt onder de douche, bijvoorbeeld? Zou je dat nog steeds doen als je weet dat de kans reel is dat je wordt opgenomen?
Of je bent wat kinky aangelegd en je vindt wat vernedering wel fijn, tesamen met andere activiteiten die niet onder de noemer 'normaal' vallen (maar daarom nog niet illegaal/verkeerd/immoreel zijn) - ineens wordt het vinden van een partner om mee te gaan in zo'n kinks wel wat moeilijker, en wetende dat je onder 'toezicht' (bij wijze van spreke) zou staan, zou er misschien voor kunnen zorgen dat je je helemaal niet (meer) in die wereld begeeft.

Ik ga er ook even prat van uit dat je gordijnen of iets dergelijks hebt hangen aan je vensters? Je doet de deur van het kleinste kamertje dicht als je even je gemak gaat doen? Hetzelfde met de deur van de badkamer als je een douche/bad neemt? Je laat geen rekeningafschriften rondslingeren zodat iedereen zomaar even kan zien wat/hoeveel er op je rekening staat en waar je dat geld aan besteed?

Als het je niet uitmaakt, waarom de moeite doen om gordijnen uit te kiezen? Een douche-deur te kiezen met 'frosting' zodat je niet gewoon vlak erdoor kan kijken? Even facetimen met de maten terwijl je zit te kakken?

[MrMonkE]

"Er zijn voorbeelden uit de geschiedenis waaruit duidelijk blijkt dat bovengenoemde vrijheden en beschermingen en rechten essentieel zijn om individuele vrijheid en veiligheid te garanderen. "

De meest recente geschiedenis heeft ons nog de meest slechte exponent van dit probleem ooit getoond en gisteren hebben we voornamelijk dat herdacht. Maar ook de communisten jacht in de VS is er een goed voorbeeld van. Ik vraag me dan ok af hoe mensen die instelling kunnen hebben.
Deze instelling is in het vogende bekende gedicht verwoord.

First they came for the communists, and I did not speak out—
Because I was not a communist.

Then they came for the trade unionists, and I did not speak out—
Because I was not a trade unionist.

Then they came for the Jews, and I did not speak out—
Because I was not a Jew.

Then they came for me—and there was no one left to speak for me.

[Tokkes]

Zo een lange tekst sorry maar daar heb ik niet veel trek in om te lezen. Heb dan ook alleen maar de eerste paar regels gelezen.

Reageer dan niet, Mr Keyboard Warrior...

Ik doe de moeite om inhoudelijk te reageren op je comment, het feit dat je bovenstaande aangeeft in je eigen comment getuigt van geen respect en valt een beetje in dezelfde categorie van mentaliteit als 'flat earthers' hanteren. Laat mijn comment dan voor wat het is in plaats van per se het laatste woord te willen hebben.

[Reactie gewijzigd door Tokkes op 22 juli 2024 21:54]

[Tent2019]

Je haalt onderwerpen aan die niet relevant zijn van de discussies.
Maar hierbij heb jij het laatste woord.

[BarôZZa]

Wij de meerderheid boeit het geen ruk of ze toegang hebben. (als ik voor ze mag spreken)
Persoonlijk interesseert het mij niet of iemand mij whatsapp aan het meelezen is of mijn medisch dossier kan inlezen. Zolang jij geen criminelen vlakken raakt met je normale leven is er niets mis.

Het individualisme is weer eens doorgeslagen. Het gaat niet om jou, maar om de mensen om je heen. Weet jij heel zeker dat niemand van je vrienden, kennissen en familieleden iets aan zijn of haar kerfstok heeft hangen? Niemand die iets illegaals doet?

Wil jij dat je vrienden/familieleden de lul zijn doordat ze meelezen met jouw berichten aan totaal iemand anders? Ongeacht of ze wel of niet iets fout hebben gedaan voel ik me niet geroepen om als verlengstuk van justitie te dienen en de oorzaak te zijn van dat hun leven op de kop wordt gezet.

Maar het werkt natuurlijk prima, niemand 'heeft iets te verbergen' en ondertussen naaien ze onbewust hun vrienden/familie erbij.

[Tent2019]

Echt een nutteloze reactie....
Als zij iets op hun kerfstok hebben dat hebben zij toch iets "fouts" gedaan?
Waarom zou ik mij dan druk maak....

Eigen schuld dikke bult.
Boontje komt om zijn loontje.
Karma.
etc.

[Xalephsis]

Neemt niet weg dat we maar moeten opgeven lijkt me? Klokkenluiders zoals Snowden is heel extreem, maar er zijn ook genoeg 'kleinere' misstanden, denk aan het paardenvlees schandaal of misstanden bij het UWV.

Zulke platforms bieden een mogelijkheid om interne medewerkers ( of wie dan ook, eigenlijk ) contact op te laten nemen met media welke dit aan het daglicht kunnen brengen. Na media aandacht zijn er gegarandeerd politici die hier een slaatje uit willen slaan en dit dus oppakken.

[Tent2019]

Wat zijn wij (de niet-klokkenluiders) er beter op geworden dat het gemeld is?
Paardenvlees schandaal: nu zit er geen paard in onze rund producten o.i.d.? Super belangrijk!
UWV schandaal: is er geld weggesluisd? Of de onterechten uitkeringen naar de Polen? Super belangrijk!

Het melden en aware maken betekent niet dat het daarmee is opgelost.
Een eed afleggen als ambtenaar?
Z'n eed is de grootste onzin.... laten we het bonnentjes schandaal niet vergeten etc.
Eerst zweren dat je niet iets doet wat niet door de beugel kan maar vervolgens gewoon doen en dan niet eens ontslagen worden. Of nog erger bij een ander grote organisatie CEO worden :-p

Al met al..... overal is wat van te zeggen.

[kwadronaut]

Ondanks de titel 'open source' is de source goed verstopt, in tegenstelling tot SecureDrop. De link naar de aanmeldingspagina leidt direct naar de demo-instantie om de interface uit te proberen, niet om je voor een preview aan te melden. Daarnaast heb je een whitelabel domeinpakket en mailpakket bij hun nodig, tot zover het 'gratis' aspect. Wat zij end-to-end encrypted e-mail noemen is de facto geen e-mail en een gesloten systeem waarbij beide einden zich bij Tutanota bevinden; geen federatie, geen interactie met externe mail(provders/adressen).

[slijkie]

en als standaardcontactformulier aan sites is toe te voegen.

Dan is dat toch te achterhalen via de server logs wie er op die pagina was op het tijdstip van uploaden?

[PageFault]

Daarom altijd op een niet gelockte computer van een collega invullen Of in het internet cafe of via een anonymous proxy.

[leuk_he]

via tor ja. Maar inderdaad, je ip waarmee je klokkenluid is op de pagina waar de contact form is geintegreerd is inderdaad niet beschermd.

Kortom vpn+ tor + pc van collega gebruiken.

en ik lees ff de privacy pagina..
https://tutanota.com/de/privacy

en daar wordt verwezen naar..
Art. 6 DSGVO 1. f)


en dat gaat over...
processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party,

welke 3e partijden denk ik dan? dit gaat toch enkel over tutanota, de klokkenluider en de blog? waarom verwijzen naar een wetsariekel dat expliciet de verwerking door 3e partijden mogelijk maakt?

[EraYaN]

De vraag is of de partij waarover je klokkenluid, toegang heeft tot de server logs van die kleine krant. Kranten en journalisten zijn juist vrij zuinig op hun anonieme bronnen.

[leuk_he]

het gaat ook de andere kant op he...

Op het moment dat iemand klokkeluid over shell , dan gaat shell in zijn proxy logs lopen kijken wie dat obscure greenpeace log bekeek, en een verbinding had met tutanote server.

Op het moment dat iemand over .. Merkel... klokkeluid, dan kan kan er gewoon een verzoek van de rechter komen om de logs veilig te stellen. Dan is vrij zuinig zijn niet meer genoeg, want bepaalde partijen zijnd dan van mening dat de wet gebroken is.