'Firefox Relay krijgt ondersteuning voor beschermen van telefoonnummers'

Firefox gaat naar verluidt als onderdeel van zijn Relay-abonnement ook bescherming van telefoonnumers aanbieden. Deze dienst gaat gebruikers binnenkort de mogelijkheid geven om een ander telefoonnummer op te geven dat wordt doorverbonden naar het eigen privénummer.

Firefox heeft de nieuwe functie nog niet aangekondigd, maar volgens Firefox-blogger Sören Hentzschel krijgen Firefox Relay-gebruikers in de VS en Canada later dit jaar de de mogelijkheid om een telefoonnummer aan te maken in Relay. Waar Hentzschel die informatie vandaan haalt, meldt hij niet. Het is ook nog niet bekend of deze dienst ook buiten Noord-Amerika beschikbaar komt.

Oproepen en sms-berichten worden via dit nummer doorgestuurd naar het privénummer van de gebruiker, zonder dat de gebruiker zijn telefoonnummer hoeft prijs te geven. Dit kan bijvoorbeeld gebruikt worden om te zorgen dat een telefoonnummer niet uitlekt als er een datalek is bij een webwinkel waar klanten verplicht een telefoonnummer moeten opgeven.

Op dit moment biedt Firefox dit via zijn Relay-abonnement al aan voor e-mailadressen. Met het premium-abonnement voor Firefox Relay kunnen gebruikers onbeperkt e-mailaliassen aanmaken, zodat er bijvoorbeeld bij elke webwinkel een uniek adres kan worden opgegeven. Deze dienst kost in Nederland momenteel 1 euro per maand, maar Firefox gaat volgens Hentzschel later deze maand een prijsverhoging aankondigen, waarna de dienst 2 euro per maand kost.

Firefox Relay

Door Robert Zomers

Redacteur

15-09-2022 • 16:53

37

Submitter: TheVivaldi

Reacties (37)

37
37
7
0
0
30
Wijzig sortering
Leuk bedacht, maar ik zie vooral toepassingen voor criminelen en stalkers. Ik weet niet of ik hier nu zo blij van wordt.
Een telefoonnummer zie ik in mijn omgeving vaak langer gebruikt worden dan email adressen. Daarbij is het ook heel makkelijk om een nieuw email adres aan de maken en gebruiken en is het niet heel makkelijk en nieuw telefoonnummer te gaan gebruiken. Deze combinatie maakt het een stuk gevoeliger als identifier en is het lekken ervan ook steeds rampzaliger. Daarmee is de noodzaak (en wil) om het af te schermen ook steeds groter.

Veel diensten willen een telefoonnummer, ookal is het niet nodig. Zo moet ik er 1 in voeren voor het maken van een afspraak bij mijn kapper (via een systeem wat veel bij kappers gebruikt word). Daar kan ik gelukkig 06(8x0) invoeren, maar er zijn ook diensten die dat blokkeren. Sommige diensten verplichten het voor 2fa (looking at you discord).

Het is voor mensen die privacy willen. Ja daar zitten ook criminelen tussen. Maar als je alles dicht gaat gooien wat door criminelen gebruikt word, houd je geen samenleving meer over.
Daarbij is het ook heel makkelijk om een nieuw email adres aan de maken en gebruiken en is het niet heel makkelijk en nieuw telefoonnummer te gaan gebruiken.
Email nou precies het voorbeeld waarbij het niet goed is gegaan. Denk aan spam, stalking, anonieme bedreiging, Afrikaanse prinsen en andere anonieme oplichtingen.

Juist omdat een telefoonnummer nog een vaste identifier is hecht ik er nog een beetje betrouwbaarheid aan. Dat valt met deze dienst ook weg
Telefoonnummer is natuurlijk al lang geen vaste identifier meer
De kapper wil toch juist je telefoonnummer zodat ze je kunnen bellen als je afspraak niet door kan gaan, of om te vragen of je wat eerder/later kunt komen? Hetzelfde bij de tandarts; in plaats van zijn tijd te verdoen met wachten als een afspraak niet op komt dagen of hij eerder klaar is dan verwacht belt hij gewoon de laatste van de dag om de gaten (ha-ha) op te vullen.

Dat deze service je een extra nummer geeft dat je voor specifieke doeleinden kunt gebruiken maar dat je in principe wel opneemt, lijkt mij beter dan registreren met 06(8x0).
Een telefoonnummer zie ik in mijn omgeving vaak langer gebruikt worden dan email adressen. Daarbij is het ook heel makkelijk om een nieuw email adres aan de maken en gebruiken en is het niet heel makkelijk en nieuw telefoonnummer te gaan gebruiken.
In Nederland is een prepaid SIM contant en redelijk anoniem zo gekocht.
Juist als je het nummer lange tijd in gebruik hebt is het niet zomaar een alternatief. Want dan is dat nummer net zo goed je nummer.
En als gebruikers het kort gebruiken, terwijl ze die nummers gaan recyclen, krijg je vroeg of laat juist last van andermans overlast.
Dus hoe weegt dit nu op tegen de criminaliteit die het kan gebruiken? Is er hoe dan ook iets ingebouwd om die criminaliteit te voorkomen?
niet heel makkelijk en nieuw telefoonnummer te gaan gebruiken.
Het is niet heel makkelijk om je eigen 06-nummer te vervangen, maar als je gewoon spam/scam telefoontjes wil plegen dan kun je óf ieder willekeurig ander nummer spoofen (want itt email heeft telefoon geen SPF of DKIM records, je kan een telefoonnummer gewoon heel makkelijk spoofen), óf je kan voor minder dan een euro een vers nummer krijgen.

Dus het is zeker wel makkelijk om een nieuw telefoonnummer te gaan gebruiken, en spammers/scammers hebben echt deze dienst niet nodig om je vanaf een ander nummer te bellen.
Met een gerechtelijk bevel is dan toch alsnog via deze doorschakeldienst het echte nummer te achterhalen lijkt me?

Zeker gezien het een betaalde dienst is zullen ze meteen extra gegevens van je hebben zoals je betaal methode, firefox account en weet ik wat ze allemaal loggen. Een prepaid simkaartje is volgens mij makkelijker en anoniemer als je kwaad in de zin hebt.
In Nederland heb je dan ook het bel-me-niet register wat voor spammers verplicht is om zich aan te houden.

In Spanje heb je dat helaas niet en ik word continu lastiggevallen door spammers :( Verzekeringen, energie, mobiele abo's enz. Zou echt geweldig zijn om zoiets te hebben.

Ik neem niet eens meer op als ik een nummer niet ken, waardoor ik ook wel eens belangrijke dingen mis.

[Reactie gewijzigd door GekkePrutser op 23 juli 2024 06:28]

Alleen voor criminelen? Dat kan je ook van een mes, schroevendraaier en hamers zeggen. Je begrijpt toch wel dat juist criminelen hun telefoonnummers NIET gelinkt willen hebben.
Nee, het werkt andersom. Je kan niet bellen met een ander nummer. Je kunt alleen gebeld worden. Wat ik er van begrijp
Mijn eerste gedacht hierbij gaat toch een beetje uit naar het aantal beschikbare telefoonnummers. Stel dat 1% van de bevolking hier gebruik van gaat gaat, en gemiddeld 30 accounts heeft met een telefoonnummer gaat dit heel snel heel hard. Of mis ik iets in m'n gedachtengang...
Zit zeker wat in. Maar denk dat je eerder schuld moet zoeken bij de 2fa implementaties die gebasseerd zijn op telefoonnummers en diensten die per se een telefoonnummer willen terwijl het absoluut niet nodig is, dan bij een dienst die mensen tegen gespam en lekkende gegevens wil beschermen.
Nou ja. Vrij veel webwinkels willen ook graag een contacttelefoonnummer. Ik kom zelden sites tegen die 2fa via een telefoonnummer willen doen. Ik zeg niet dat ze niet bestaan, maar zeker niet vaak.
Ik neem aan dat het om 1 telefoonnummer gaat die wordt doorgeschakeld.
Dan lijkt het me redelijk nutteloos
Want dan is effectief alsnog je telefoonnummer gelekt. Dan kan je zeggen "Dan neem ik een ander relay-nummer", maar dan is het oude nummer dus 'vervuild' en 'onbruikbaar', en dan moet jij alsnog overal en nergens je telefoonnummers bijwerken :)
als we er vanuit gaan dat het Amerikaanse nummers zijn, kom ik met ff googlen het vaakst 8.1 miljard beschikbare nummers tegen. 1% van de Amerikanen is 3.5 miljoen mensen. Geef die ieder 30 nummers en je zit net op 100 miljoen.

Maar waarom zou iemand 30 nummers moeten hebben? Je maakt toch 1 fake nummer aan wat je voor alle accounts gebruikt? Laat maar, dat is natuurlijk het hele nut van de bescherming tegen lekken 8)7

[Reactie gewijzigd door Alxndr op 23 juli 2024 06:28]

Is die 8,1 miljard een theoretisch hoeveelheid, of een praktische?
Als we kijken naar Nederland:
In Nederland hebben we in theorie 1 miljard-1 nummers (10 cijfers -1 dus 9 cijfers, want de eerste is altijd 0)

Echter:
Er zijn gigantisch veel reserveringen. Voor 06-nummers: https://www.nieuwemobiel.nl/Nummerreeksen.html
Alle vaste telefoonnummers waar het abonneenummer begint met 112(alarmnummer), 113(zelfmoordpreventie) en 114(dierenpolitie) vallen af (gaat gedoe opleveren bij het opbellen)
Alle vaste nummers waar het abonneenummer begint met 0 vallen af (anders ga je een netnummer kiezen ipv een abonneenummer als je 'lokaal' wil bellen)
Alle telefoonnummers die beginnen met 090 zijn gereserveerd voor betaaldiensten
Alle telefoonnummers die beginnen met 088 zijn gereserveerd voor bedrijven (die reeks zou er dus mogelijk voor gebruikt kunnen worden?)
En zo zijn er nog veel meer uitzonderingen, waardoor nummers afvallen. Ik heb geen idee hoeveel telefoonnummers we in de praktijk hebben.
Ik heb geen idee hoeveel telefoonnummers we in de praktijk hebben.
Dat staat op de pagina waar je naar linkt. In de praktijk zullen alleen 06-nummers gebruikt kunnen worden. Dat zijn de series 061, 062, 063, 064, 065 en 068: in totaal 60 miljoen nummers, waarvan de meeste al uitgegeven zijn. Als de 12-cijferige series 060 en 069 er bij komen, zijn dat er 2 miljard extra.
Wat ik vond zou 8.1 miljard praktisch zijn (theoretisch kwam ik 81 miljard tegen, maar ook 10), maar er is niet een duidelijk antwoord makkelijk te vinden.

Het verbaast me dat er niet een agentschap telecom ofzo is waar dit gewoon als feitje vermeld staat.
Super! Tot dusver vul ik vaak bij webshops e.d. gewoon een niet bestaand nummer in. Webwinkels hebben zeer zelden echt een belang bij het hebben van een telefoonnummer om de bestelling te laten bezorgen of problemen op te lossen. Dit kan allemaal worden afgevangen via email. De enige keren dat het echt nodig is, is als de bezorger een tijd kort voor de afleveringen wilt laten weten wanneer hij er is, en hij geen app heeft zoals PostNL om dat live zonder telefoonnummer door te kunnen geven.

De reden waarom het belangrijk is dat je beter niet je telefoonnummer zomaar overal invult, is dat het verdomd lastig is om van nummer te veranderen (of eerder: de verandering door te geven aan al je contacten en webaccounts), indien er weer de zoveelste database-lek is bij een webshop.
En sommige winkeliers plakken je nummer zelfs op de buitenkant van een pakketje!

Bij email heb je tenminste spamfilters. En als je next level gaat, en een eigen domein hebt, kan je zelfs per account/contactpersoon unieke aliassen aanmaken.

Edit: om de een of andere reden twijfel ik dat deze dienst naar Europa komt. Google Voice bijvoorbeeld, die het ook mogelijk maakt om burner numbers te gebruiken, is nooit naar Europa gekomen. Waarom? Geen idee. Zal vast met Europese regulatie te maken hebben.

[Reactie gewijzigd door Z100 op 23 juli 2024 06:28]

Zelf heb ik een simpel anoniem pre-paid kaartje als spamfilter, naast mijn abo.

Echt heerlijk dat ik gewoon een nummer heb die ik overal zonder zorgen kan achterlaten. Als ik op dat nr geen telefoontje verwacht of de afzender niet herken. Neem ik niet op, want 'lekker belangrijk'. Mijn directe omgeving heeft het nr van mijn abo en daar word ik dan ook nooit zinloos op gebeld.

Kan iedereen zo'n dualsim oplossing aanraden, kost ~5 euro per jaar om dat prepaid kaartje actief te houden.
Wie websites als https://temp-mail.org/nl/ is een tijdelijk email adres gratis, heb je geen abonnement voor nodig.
Het probleem is wel dat veel sites dat soort email adressen blokkeren. Ook die van mailinator.com bijv, kom je bijna nergens meer mee aan bod. En elke keer een gmail aanmaken is ook lastig omdat die nu zeuren om een telefoonnummer.

Ik gebruik wel nog steeds bugmenot.com voor door anderen gegenereerde inloggegevens. Voor bijv. dingen waar ik niet iets hoef te bestellen maar alleen te registreren voor een download bijv (zoals Oracle met hun Java zooi). Vroeger werden accounts op bugmenot ook automatisch geband, maar sindsdien is de site een beetje in de vergetelheid geraakt en werken ze bijna altijd weer prima.

[Reactie gewijzigd door GekkePrutser op 23 juli 2024 06:28]

Als je een e-mailadres bij je provider hebt kun je ook tijdelijk even een alias aanmaken, voordeel is dat deze bestaan zolang het je uitkomt en ze eigenlijk nooit worden geweigerd.
Dit kan bijvoorbeeld gebruikt worden om te zorgen dat een telefoonnummer niet uitlekt als er een datalek is bij een webwinkel waar klanten verplicht een telefoonnummer moeten opgeven.
Bij webwinkels waar het "verplicht" is, kan je gewoon 0200000000 of iets dergelijk invullen. Als ze contact willen opnemen, emailen ze maar. (Iets dat ze meestal standaard eigenlijk al doen, indien ze contact willen opnemen.)

Voor webwinkels is deze relay dienst dus eigenlijk irrelevant. Je zou het misschien bij social media accounts kunnen gebruiken indien een telefoonnummer verplicht is, maar als je de social media diensten via een app benadert, kunnen ze alsnog je echte telefoonnummer uitlezen op je telefoon.
Nee, dat kunnen apps niet. Als ze je nummer nodig hebben moet je het zelf invullen en dan sturen ze een sms met een code om het te controleren.
Ik heb het nooit zelf geprobeerd te programmeren, maar volgens mij kunnen apps met de juiste permissies, gewoon het telefoonnummer uitlezen: https://developer.android...ission#READ_PHONE_NUMBERS

Dat Whatsapp en Signal een verificatie SMS sturen, is puur ter verificatie. Een telefoonnummer kan immers niet meer geldig zijn, maar nog wel ingesteld zijn op een telefoon/sim.
Maar Nederlandse SIM-kaarten weten hun eigen telefoonnummer helemaal niet.
En als ik op mijn Android kijk is daar dus ook helemaal niks uit te lezen.
Op mijn iPhone zie ik mijn nummer gewoon, maar op Android is dat inderdaad niet zichtbaar.
Zou goed kunnen dat Android qua API de mogelijkheid heeft om een telefoonnummer uit te lezen, maar dat het telefoonnummer niet opgeslagen is in het systeem, of dat het per land kan verschillen. Bij mij staat dat het telefoonnummer "unknown" is. Maar er zijn ook andere manieren om er mogelijk aan te komen, bijv. door de accounts uit te lezen. Hier wat meer info er over: https://stackoverflow.com...mber-of-the-android-phone
Maar het uitlezen is dus blijkbaar vaak niet mogelijk, en kan onbetrouwbaar zijn.
Gebruik relay al lang met plezier. Zou er nu niet voor betalen, maar als ze dit invoeren denk ik wel.
Nu nog voor web, precies zoals Apple doet met iCloud relay. Dan zou ik er zeker geld voor over hebben. Kom op Mozilla.. Die VPN deal met Mullvad heb ik niks aan, dan heb ik liever gewoon een Mullvad Abo (wat ik ook heb).
Goede zaak. Ik snap sowieso niet waarom elke webwinkel of website waar ik een account mijn telefoon nummer zo hard nodig heeft.

Ik hoop dat de andere ‘hide my e-mail’ diensten snel zullen volgen.

Dan alleen nog een burner postbus van kpn post en we hebben weer een beetje privacy met zijn allen.

[Reactie gewijzigd door Hee_Martijn op 23 juli 2024 06:28]

Een eigen apart voip nummer is voordeliger dan 1 Euro p/m. Dan heb je hetzelfde toch?
Dit is ook wel nodig in de VS want je wordt helemaal gestoord van de robocalls daar. Ik heb een tijdje een nummer uit de VS gehad en werd al regelmatig gebeld ondanks het feit dat ik dat nummer amper gebruikte.

Op dit item kan niet meer gereageerd worden.