Jim Stolze & de tweakers - podcast #2 veiligheid en privacy bij serverhosting

Een tijdje geleden introduceerde Tweakers Partners vol trots een nieuwe podcastserie: Jim Stolze & de tweakers. In de eerste aflevering was Mobility Service te gast en stonden elektrische auto’s centraal. In de tweede aflevering praat Jim uitvoerig met Marco Edelman en Rory Breuk van TransIP.

Studio manager Marco Edelman en senior security officer Rory Breuk van TransIP zijn te gast in de tweede aflevering van Jim Stolze & de tweakers - Een techpodcast. Innovatiedeskundige Stolze heeft wel wat basiskennis omtrent servers en het hosten ervan in huis, maar wil graag weten hoe de dagelijkse werkzaamheden van TransIP eruitzien. Hoe gaat het Nederlandse bedrijf om met data en security en hoe belangrijk is het om ‘security champions’ binnen de organisatie te hebben?

Volledig in eigen beheer

Naast domein- en stack-oplossingen host TransIP virtual private servers (vps), waarbij een fysieke server wordt opgedeeld in kleinere virtuele servers. TransIP vindt volledige vrijheid daarbij belangrijk: van het beheer van de server en OS-keuze tot aan het installeren van de benodigde software, het up-to-date houden ervan en het beveiligen tegen misbruik. TransIP is verantwoordelijk voor het onderhoud van de hardware van de server waarop de vps draait en voor bereikbaarheid van de netwerkverbinding tussen de server en internet. De vps zelf is volledig in eigen beheer van klanten. Het bedrijf heeft bewust geen inzage of toegang tot het besturingssysteem van de klant, om de privacy van diezelfde klant zo goed mogelijk te waarborgen.

Amerika versus Nederland

Het hosten op een virtuele server die in Nederland staat, biedt meerdere voordelen. De Europese wetgeving is veel strikter dan de Amerikaanse. Kort gezegd zijn data van klanten hier aanzienlijk beter beschermd als het om privacy gaat. Amerikaanse cloudaanbieders bepalen vaak op basis van hun servicecontracten in hoeverre ze klanten de controle over hun persoonsgegevens en inrichting van servers geven. De Cloud Act die in 2018 onder Trump werd uitgevaardigd maakt het er niet beter op. Deze verplicht providers namelijk om persoonsgegevens, bedrijfsinformatie en allerhande andere data aan Amerikaanse autoriteiten te overhandigen als die erom vragen. Daar is geen gerechtelijk bevel voor nodig. In Nederland is dit in strijd met de AVG. Zonder bevel van de officier van justitie zal een dergelijke situatie hier nooit plaatsvinden.

Welke onderwerpen worden er besproken?

00:00 Opening
00:47 Introductie
02:50 TransIP, team.blue en hun diensten
06:23 Hoe werkt een vps?
10:45 Een DDoS-aanval bij TransIP?!
14:15 Europa versus Amerika
21:15 Security Champions binnen een bedrijf
27:30 Risicomanagement
31:00 Gesprek minister Grapperhaus over tegengaan kindermisbruik
36:27 De toekomst van privacy en toename media-aandacht

Zo beluister of bekijk je de Tweakers Partners Podcast

Deze podcast is te beluisteren via Spotify en te bekijken op YouTube.

Dit artikel is geen redactioneel artikel, maar een advertorial en tot stand gekomen dankzij TransIP en Tweakers Partners. Dit is de afdeling binnen Tweakers die verantwoordelijk is voor commerciële samenwerkingen, winacties en Tweakers-events zoals Meet-ups, Developers Summit, Testfest en meer. Kijk hier voor een overzicht van alle acties en events. Mocht je ideeën met ons willen delen over deze vorm van adverteren, dan horen wij dat graag. Hierover kun je met ons in gesprek via [Discussie] Reclame algemeen].

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Reacties (5)

TransIP was geweldig, maar inmiddels vooral in het nieuws vanwege forse prijsstijgingen en een vage reden om cloudopslagdienst Stack te staken. Heel erg jammer.

Stack bestaat nog steeds en is een van de veiligere alternatieven als je om je privacy geeft. Het slechte nieuws was een reeks berichten omdat de schijven van hun free-tier server zo snel kapot gingen dat op tijd vervangen met data behoud niet te doen was. Voor de free-tier was geen alternatieve back-up en hoe kan je ze dat kwalijk nemen? Ze boden gratis 1 tb aan opslag aan; verwacht je dan naast RAID ook nog multiple off-site backups waar je helemaal niks voor betaald? Het was leuk zolang het kon, maar toen het onderhoud te veel werk ging worden moest een beslissing gemaakt worden: geld steken in mensen die nooit iets aan gaan schaffen na 3 jaar profiteren of accepteren dat deze niet terug gaan komen?

neej, je verwacht geen backup, sterker nog je verwacht helemaal geen 'veilige' opslag, je hoopt op veilige opslag, maar de free tier oplossing was vooral handig om snel en tijdelijk bestanden in de cloud te kunnen zetten voor data overdracht of offsite copies. Je belangrijke bestanden kon je dan nog extra opslaan op een google drive, een externe hdd of een betaald backup account maar die gratis stack opslag was zeker wel handig.

Maar goed, nu moet je ervoor betalen en als je dat al niet deed voordat ze de stekker eruit trokken dan zijn de prijzen ook nog eens best wel hoog voor wat je krijgt.

Ter indicatie, wie voor de stop zijn stack heeft weten te upgraden betaalt nu ongeveer 3,50 voor 1,25tb, als je het NA de stop deed betaal je ruim 6 euro voor 1TB.
In al hun communicatie las je iets over meer ram en meer cpu power voor je stack als je destijds ging upgraden, wat eigenlijk min-of-meer doet vermoeden dat het virtuele instances zijn.
Dan vraag ik me dus direct af, waarom nu dan nog stack en niet gewoon nextcloud inclusief de integratie van mail accounts en de colabora code plugin.

er even vanuit gaande dat je de 2tb @ 12euro betaald, dan krijg je dus een brakke webapp zonder al te veel poeha, zonder office integratie en met een waardeloze desktop/mobiele app.

wil je nextcloud dan zit je ineens in een heel andere prijsklasse,
blade vps x1 a 12 pm
+ 2tb a 12 euro pm

en dan zit je (iit stack) ook nog eens met een debiel laag data-limiet van 1tb per maand,
moet je OOK nog zelf het beheer en de veiligheid garanderen.

Als je naar de kostprijzen kijkt dan zou TransIP gewoon in staat moeten zijn om nextcloud en Colabora in een grote HA omgeving uit te rollen tegen maximaal 10 tot 20% hogere prijzen. dan betaal je dus maximaal 10 voor 1tb of 15 voor 2tb voor een volwaardige oplossing.

vooral als ze het dan ook nog eens heel makkelijk maken om mail accounts aan je pakket toe te voegen, zodat je de nextcloudhub compleet hebt, is het ineens een volwaardig google apps / ms exchange alternatief.

maar het grappige is, ze reageren op bijna alle feature-request met een ... dit gaan we wel/niet doen, maar als je het hierover hebt op hun support-fora blijft het verdacht stil.

[Reactie gewijzigd door Cloud op 4 juni 2021 10:14]

Helemaal mee eens hoor. Ik ben met een groot deel van mijn domeinen, servers, etc. al verhuist naar de concurrent..

Als ik zoek op 'Tweakers Partners' in Spotify krijg ik 12 andere afleveringen te zien...
Pas als ik zoek op Jim Stolze kom ik bij de juiste terecht. Is dit niet samen te voegen?

[Reactie gewijzigd door Tusk op 22 april 2021 10:25]