Versleuteling dataverkeer

[LucyLG]

Mijn vraag

Is via NordVPN mijn dataverkeer ook versleuteld? Dus van mij naar de server en van server naar de ontvanger, emails gaat het om en attachments. De AVG verplicht je om een redelijk niveau van beveiliging te hebben. VPN is echter wel iets anders dan encryptie. Ik wil dat mijn emails beveiligd zijn. Ik gebruik een hosting partij met exchange, maar denk niet dat zij nu versleutelen, althans goed versleutelen. ik gebruik Microsoft outlook met Office 365 business.


Wat ik al gevonden of geprobeerd heb:
Er zit een SSL/TLS op maar is dat genoeg?
...

[Gerco]

Met een VPN zijn je emails en andere data alleen versleuteld tussen jouw PC en je VPN provider. Dat betekent dus dat daarna je emails en andere data niet meer of minder versleuteld zijn dan zonder VPN.

Als je Outlook 365 gebruikt dan is je verbinding met Microsoft versleuteld met TLS en dat is prima. De emails die je over die verbinding verstuurt hoeven echter niet versleuteld te zijn. Microsoft kan ze bijvoorbeeld zeker lezen tenzij je er zelf nog meer versleuteling aan toegevoegd hebt. Ook de beheerder van de mailserver van je ontvanger en mogelijk alle mail servers tussen Microsoft en de ontvanger in kan de email gewoon lezen.

Verstuur bij voorkeur niets over email wat gevoelig is. Je ziet ook dat bedrijven vaak alleen een link naar een beveiligde website versturen en geen gevoelige informatie via email. Beveiligde email *kan* wel (gpg, s/mime), maar als je met willekeurige ontvangers moet communiceren is het bij voorbaat al hopeloos.

Zonder meer te weten over wat voor informatie je verstuurt en naar wie is er verder geen zinnig woord over te zeggen, helaas. Kun je uitleggen waartegen je probeert te beveiligen en in welke hoek we je werkzaamheden moeten zoeken?

[Peatsmoke]

LucyLG schreef op maandag 17 december 2018 @ 03:50:
Mijn vraag

Is via NordVPN mijn dataverkeer ook versleuteld? Dus van mij naar de server en van server naar de ontvanger, emails gaat het om en attachments. De AVG verplicht je om een redelijk niveau van beveiliging te hebben. VPN is echter wel iets anders dan encryptie. Ik wil dat mijn emails beveiligd zijn. Ik gebruik een hosting partij met exchange, maar denk niet dat zij nu versleutelen, althans goed versleutelen. ik gebruik Microsoft outlook met Office 365 business.


Wat ik al gevonden of geprobeerd heb:
Er zit een SSL/TLS op maar is dat genoeg?
...

Heb je al eens gekeken bij Protonmail?

[Trommelrem]

LucyLG schreef op maandag 17 december 2018 @ 03:50:
Is via NordVPN mijn dataverkeer ook versleuteld? Dus van mij naar de server en van server naar de ontvanger, emails gaat het om en attachments. De AVG verplicht je om een redelijk niveau van beveiliging te hebben. VPN is echter wel iets anders dan encryptie. Ik wil dat mijn emails beveiligd zijn. Ik gebruik een hosting partij met exchange, maar denk niet dat zij nu versleutelen, althans goed versleutelen. ik gebruik Microsoft outlook met Office 365 business.

Met NordVPN is je data slehcts gedeeltelijk geanonimiseerd, maar niet perse versleuteld. Wil je je emails beveiligen, dan kun je kijken naar Azure AD Premium P1. Advies: Neem Office 365 Business Premium in plaats van Office 365 Business. Waarom zou je elders nog Exchange afnemen als het direct bij Microsoft kan?

[ Voor 12% gewijzigd door Trommelrem op 17-12-2018 07:32 ]

[Frogmen]

Omdat bij email je aan iedereen mail wilt kunnen sturen is het een onbeveiligd protocol. Over het algemeen wordt het verkeer van jouw naar de SMTP server wel over een versleutelde verbinding gedaan. Daarna gaat het eigenlijk onversleuteld naar de ontvangende mail server waarna het vaak weer versleuteld wordt opgehaald. Dit is een gegeven en iedereen kan ermee leven want dit verkeer gaat in de grote massa van data dat jouw mailtje eruit filteren bijna onbegonnen is en alleen door de NSA en aanverwanten gedaan.
Kortom laat je niet gek maken, relativeer de risico's en bedenk in hoeverre het voor jouw bedrijf relevant is. Als je namelijk een startup bent met een revolutionair idee voor de smartphone markt kan het best wel van belang zijn.

[DJMaze]

LucyLG schreef op maandag 17 december 2018 @ 03:50:
Ik wil dat mijn emails beveiligd zijn.

Jij "kan" beveiligd zijn, je weet dat alleen niet van de rest.
Dan moet je gewoon PGP/GPG gebruiken of niet e-mailen.
Met PGP/GPG zijn je e-mails beveiligd, maar waarschijnlijk snapt de ontvanger er geen zak van.

Het is een beetje zoals auto rijden: jij kan een beveiligde auto hebben gekocht, alleen zijn er ook mensen op de weg waar de remmen het niet goed van doen.....

[ Voor 3% gewijzigd door DJMaze op 18-12-2018 13:50 ]

[CAPSLOCK2000]

Eerlijk gezegd kun je e-mail beter vergeten als het om de AVG gaat. Praktisch gezien is er geen goede encryptie voor e-mail. Als je alleen met een vast clubje onderling mailt is het nog wel te doen, maar veilig vrij mailen met de rest van de wereld zit er helaas niet in.

Met PGP/GPG kom je een heel eind, maar zowel zender en ontvanger moeten dat geinstalleerd hebben, en nog steeds zijn niet alle aspecten 100% veilig. Het e-mail-adres van de ontvanger kun je bijvoorbeeld niet versleutelen want dat is nodig om de mail te bezorgen.

Je kan beter kijken of je een oplossing kan vinden waarbij het niet nodig is om AVG-gevoelige gegevens per e-mail te versturen.

[eric.1]

Een VPN gebruiken zal niets helpen als het gaan om de "beveiliging" van de mailflow.

Je hebt alles tot aan je eigen mailserver onder controle, maar daarna ben je gewoon afhankelijk van hoe anderen hun servers hebben ingesteld.

Zoals al is aangegeven wordt het een heel gedoe wil je het daadwerkelijk tot aan de ontvanger versleutelen, als dat al gaat lukken bij alle ontvangers.

Je zult, wil je het goed doen, dus zelf weer volledig de touwtjes in handen moeten krijgen door bijv;
1. De attachments los te encrypten (maarja, dan moet de ontvanger dit wel kunnen ontsleutelen..-eventueel software + key-);
2. Een webportal opzetten waar je op in kan loggen en de benodigde bestanden over een versleutelde verbinding kan downloaden. Dan moet deze omgeving uiteraard wel goed ingericht zijn;
3 ...

[LucyLG]

Gerco schreef op maandag 17 december 2018 @ 04:53:
Met een VPN zijn je emails en andere data alleen versleuteld tussen jouw PC en je VPN provider. Dat betekent dus dat daarna je emails en andere data niet meer of minder versleuteld zijn dan zonder VPN.

Als je Outlook 365 gebruikt dan is je verbinding met Microsoft versleuteld met TLS en dat is prima. De emails die je over die verbinding verstuurt hoeven echter niet versleuteld te zijn. Microsoft kan ze bijvoorbeeld zeker lezen tenzij je er zelf nog meer versleuteling aan toegevoegd hebt. Ook de beheerder van de mailserver van je ontvanger en mogelijk alle mail servers tussen Microsoft en de ontvanger in kan de email gewoon lezen.

Verstuur bij voorkeur niets over email wat gevoelig is. Je ziet ook dat bedrijven vaak alleen een link naar een beveiligde website versturen en geen gevoelige informatie via email. Beveiligde email *kan* wel (gpg, s/mime), maar als je met willekeurige ontvangers moet communiceren is het bij voorbaat al hopeloos.

Zonder meer te weten over wat voor informatie je verstuurt en naar wie is er verder geen zinnig woord over te zeggen, helaas. Kun je uitleggen waartegen je probeert te beveiligen en in welke hoek we je werkzaamheden moeten zoeken?

Er gaat helaas vaak wel gevoelige informatie over de email. Neem je emails van je boekhouder, belastingaangifte, advocaat (en die stukken mogen niet in andere handen komen) etc. Mijn beroep zit in die consultancy diensten. De AVG is wat vaag over emails. Je moet redelijk niveau beveiliging hebben. Maar de server ook, de dataverwerker dus ook weer, dus beveiliging vindt bij meerdere tussenpartijen dan plaats. De AVG heeft nergens iets gezegd over encryptie , maar ik vind het een leuk idee. En de hier genoemde PGP/GPG snappen de niet IT'er wellicht niet en ben je je klant aan het irriteren misschien (wel goed idee). Veel adviseurs zetten stukken in TransIP geloof ik en laten klanten daar inloggen om stukken op te halen, maar daar zie ik nou ook geen heil in eigenlijk. TransIP heeft ook geen encryptie. of wel?

Trommelrem schreef op maandag 17 december 2018 @ 07:31:
[...]

Met NordVPN is je data slehcts gedeeltelijk geanonimiseerd, maar niet perse versleuteld. Wil je je emails beveiligen, dan kun je kijken naar Azure AD Premium P1. Advies: Neem Office 365 Business Premium in plaats van Office 365 Business. Waarom zou je elders nog Exchange afnemen als het direct bij Microsoft kan?

Ok thanks dat is een handig advies. Ik heb dat gedaan omdat in in toekomst misschien met Apple wil werken en exchange is bij mijn host ondergebracht en dacht dat handiger was niet alles bij Microsoft onder te brengen.

[ Voor 16% gewijzigd door LucyLG op 17-12-2018 18:11 ]

[Trommelrem]

LucyLG schreef op maandag 17 december 2018 @ 18:06:
Ok thanks dat is een handig advies. Ik heb dat gedaan omdat in in toekomst misschien met Apple wil werken en exchange is bij mijn host ondergebracht en dacht dat handiger was niet alles bij Microsoft onder te brengen.

Waarom werkt Exchange Online niet op Apple? Het werkt juist erg goed op MacOS en iOS. Juist vanwege AVG zou ik naar Exchange Online gaan, en niet naar een of andere hobbybobby host. Volgens mij is er geen trial mogelijk op Azure AD Premium P1, maar het is per dag opzegbaar, dus ook dat kun je in de praktijk proberen.

[ Voor 11% gewijzigd door Trommelrem op 17-12-2018 19:13 ]

[LucyLG]

Trommelrem schreef op maandag 17 december 2018 @ 19:11:
[...]

Waarom werkt Exchange Online niet op Apple? Het werkt juist erg goed op MacOS en iOS. Juist vanwege AVG zou ik naar Exchange Online gaan, en niet naar een of andere hobbybobby host. Volgens mij is er geen trial mogelijk op Azure AD Premium P1, maar het is per dag opzegbaar, dus ook dat kun je in de praktijk proberen.

oh dat wist ik niet...

Is Hostnet een Hobbybobby host denk je?

Thanks!

[Trommelrem]

LucyLG schreef op maandag 17 december 2018 @ 19:17:
[...]


oh dat wist ik niet...

Is Hostnet een Hobbybobby host denk je?

Thanks!

Niet perse, maar email is niet hun core business en beveiliging al helemaal niet: Ze winnen er namelijk niets mee.

[HKLM_]

Is je mail zakelijk of privé?

Als het zakelijk is kijk dan eens in dit topic: Secure messaging

[Gerco]

Ik zie advies voorbij komen om Exchange online of Office 365 te gebruiken. Dat is op zich prima advies, maar is volstrekt onvoldoende om gevoelige stukken per e-mail te kunnen gaan versturen.

Je verbinding met Microsoft kan dan wel beveiligd zijn, de verbinding van Microsoft naar je ontvanger is dat waarschijnlijk niet. Ook al is er over de gehele verbinding van verzender naar ontvanger encryptie (TLS) toegepast zou ik nog steeds niet concluderen dat je nu AVG-proof bent.

Die e-mail staat nog steeds onversleuteld op mogelijk meerdere plaatsen die allemaal tegen de AVG kunnen aanlopen:

• Op de servers van Microsoft
• Bij elke relay en/of spam filtering dienst die jij of je ontvanger gebruikt
• Op de server van de ontvanger.

Die eerste en tweede zijn met verwerkingsovereenkomsten wel af te dekken, die middelste gaat lastiger worden. Ik zou het risico niet nemen en een “secure document” dienst ergens afnemen voor gevoelige documenten.

Je maakt ook melding van “TransIP”. Je kunt niets “op TransIP” zetten, het is geen dienst. TransIP is een hosting provider waar iedereen een server kan afnemen. Het beveiligingsniveau daar is volkomen afhankelijk van wie die server heeft gehuurd en wat ze erop geïnstalleerd hebben.

[LucyLG]

Ik zie advies voorbij komen om Exchange online of Office 365 te gebruiken. Dat is op zich prima advies, maar is volstrekt onvoldoende om gevoelige stukken per e-mail te kunnen gaan versturen.

Je verbinding met Microsoft kan dan wel beveiligd zijn, de verbinding van Microsoft naar je ontvanger is dat waarschijnlijk niet. Ook al is er over de gehele verbinding van verzender naar ontvanger encryptie (TLS) toegepast zou ik nog steeds niet concluderen dat je nu AVG-proof bent.

Die e-mail staat nog steeds onversleuteld op mogelijk meerdere plaatsen die allemaal tegen de AVG kunnen aanlopen:

• Op de servers van Microsoft
• Bij elke relay en/of spam filtering dienst die jij of je ontvanger gebruikt
• Op de server van de ontvanger.

Die eerste en tweede zijn met verwerkingsovereenkomsten wel af te dekken, die middelste gaat lastiger worden. Ik zou het risico niet nemen en een “secure document” dienst ergens afnemen voor gevoelige documenten.

Je maakt ook melding van “TransIP”. Je kunt niets “op TransIP” zetten, het is geen dienst. TransIP is een hosting provider waar iedereen een server kan afnemen. Het beveiligingsniveau daar is volkomen afhankelijk van wie die server heeft gehuurd en wat ze erop geïnstalleerd hebben.[quote]

Ik moet uitzoeken maar ik weet niet zeker of ik verantwoordelijk ben voor de verbinding van de server naar de ontvanger en ik vraag me af of ik dat kan regelen zelf...even checken. Die AVG is vaag. Gelukkig heeft de overheid geen idee wat er met de email moet gebeuren want die richtlijn en het handboek zijn onleesbaar vind ik. De server van de ontvanger is niet mijn probleem meer, het gaat om zijn eigen persoonlijke data. Gevoelige stukken en persoonlijke data is wat anders maar beiden heeft mijn aandacht. De AVG ziet op data die een persoon identificeren.

Ik heb Bitdefender het hele pakket voor beveiliging en Azure information protection? Maar mijn emails staan wel in mijn inbox. Dat is dus wel een risico, kan ik dus beter naar een folder verplaatsen die niet online is? Bitdefender zou toch tegen inbreken moeten beschermen?

TransIP heeft stackstorage, waar je documenten op kan zetten en cliënten kan laten inloggen, net als Dropbox. Ik doe het zelf niet. Mijn IT contacten zijn zelfs zo erg dat ze me nu kopieën op papier alleen geven. Waar gaat dit allemaal heen...
Ik bewaar data op externe schijf die versleuteld is en met een wachtwoord...Western Digital.

Thanks voor je enorm uitgebreide antwoord. Het zet mij weer aan t denken. Jij bent meer specialist hierin, ik ben een alpha en consultant die wat wetgeving kent. een ding weet ik wel en dat is wat jullie veilig vinden iets anders is dan wat de wetgeving veilig vindt. Waar het mij om gaat is dat ik zelf zorg dat het nog beter beveiligd is dan de standaard in de wet. Ik wil geen risico's nemen.

[ Voor 74% gewijzigd door LucyLG op 18-12-2018 01:35 ]

[Gerco]

LucyLG schreef op dinsdag 18 december 2018 @ 01:22:
Ik moet uitzoeken maar ik weet niet zeker of ik verantwoordelijk ben voor de verbinding van de server naar de ontvanger en ik vraag me af of ik dat kan regelen zelf...even checken.

Voor de verbinding naar de ontvanger zul je niet verantwoordelijk zijn (hoe zou dat kunnen, je hebt er geen enkele controle over). Er zijn echter redenen dat de meeste bedrijven en overheden een "secure inbox" achtige website gebruiken in plaats van documenten te emailen. Je kunt er bijna 100% vanuit gaan dat er geen/slechte beveiliging bij consumenten staat en ze willen zeker weten dat ze geen schuld hebben aan een eventueel lek.

Die AVG is vaag. Gelukkig heeft de overheid geen idee wat er met de email moet gebeuren want die richtlijn en het handboek zijn onleesbaar vind ik. De server van de ontvanger is niet mijn probleem meer, het gaat om zijn eigen persoonlijke data. Gevoelige stukken en persoonlijke data is wat anders maar beiden heeft mijn aandacht. De AVG ziet op data die een persoon identificeren.

Mee eens, de AVG is vaag, daarom liever het zekere voor het onzekere nemen door twijfelachtige dingen te vermijden.

Ik heb Bitdefender het hele pakket voor beveiliging en Azure information protection? Maar mijn emails staan wel in mijn inbox. Dat is dus wel een risico, kan ik dus beter naar een folder verplaatsen die niet online is? Bitdefender zou toch tegen inbreken moeten beschermen?

Microsoft zou "encryption at rest" kunnen toepassen, maar zelfs als ze dat niet doen hoef je daar geen speciale maatregelen voor te treffen. Met Microsoft kun je gewoon een verwerkingsovereenkomst afsluiten (zal misschien al door hun algemene voorwaarden afgedekt worden, dat zou je moeten nakijken).

TransIP heeft stackstorage, waar je documenten op kan zetten en cliënten kan laten inloggen, net als Dropbox. Ik doe het zelf niet. Mijn IT contacten zijn zelfs zo erg dat ze me nu kopieën op papier alleen geven. Waar gaat dit allemaal heen...

Dat gaat inderdaad wat ver. Er zijn prima manieren om aan de AVG te voldoen zonder naar papier te grijpen. Aannames doen is daar echter geen van. Een specialist (geen internetforum bezoekers) laten beoordelen wat je eventueel moet doen is een goed idee, zeker als je met persoonsgegevens werkt.

[LucyLG]

Secure inbox is geen slecht idee. Maar mensen vinden irritant en is commercieel niet wat ik echt wil. Ik ga eens op zoek wat een oplossing is.

De eerste boete voor de AVG moet nog worden uitgedeeld en de Autoriteit Persoonsgegevens gaan denk ik eerst achter de grote partijen aan, maar eens met jou better safe than sorry. Indien die partij boete krijgt gaat het naar EU rechter vermoed ik, gaat jaren duren...

Ik heb wel een specialist, maar kijk graag zelf ook mee...dmv tweakers ;-)

[PhilipsFan]

LucyLG schreef op dinsdag 18 december 2018 @ 01:22:
De server van de ontvanger is niet mijn probleem meer, het gaat om zijn eigen persoonlijke data. Gevoelige stukken en persoonlijke data is wat anders maar beiden heeft mijn aandacht.

Nou, ik baal er toch behoorlijk van als een dienst na registratie mijn zojuist geregistreerde gegevens (soms zelfs inclusief wachtwoord!) per e-mail naar mij toe stuurt. De verzender weet ook dat e-mail onveilig is, dus die heeft een verantwoordelijkheid om geen gevoelige gegevens te versturen lijkt me. Normale e-mail is op geen enkele manier volledig te beveiligen. Leuk om je familie en vrienden uit te nodigen voor het kerstdiner, maar beslist niet geschikt voor zakelijk gevoelige stukken.

Maar je wekt de indruk niet heel veel af te weten van beveiliging en hoe het internet werkt. https, vpn, pgp zijn allemaal beveiligingstechnieken, maar bedoeld voor compleet andere zaken. Lees je eens in, voordat je straks een boze klant hebt die een rechtszaak verliest omdat zijn argumenten per ongeluk bij de tegenstander terecht kwamen...

[LucyLG]

PhilipsFan schreef op dinsdag 18 december 2018 @ 02:28:
[...]

Nou, ik baal er toch behoorlijk van als een dienst na registratie mijn zojuist geregistreerde gegevens (soms zelfs inclusief wachtwoord!) per e-mail naar mij toe stuurt. De verzender weet ook dat e-mail onveilig is, dus die heeft een verantwoordelijkheid om geen gevoelige gegevens te versturen lijkt me. Normale e-mail is op geen enkele manier volledig te beveiligen. Leuk om je familie en vrienden uit te nodigen voor het kerstdiner, maar beslist niet geschikt voor zakelijk gevoelige stukken.

Maar je wekt de indruk niet heel veel af te weten van beveiliging en hoe het internet werkt. https, vpn, pgp zijn allemaal beveiligingstechnieken, maar bedoeld voor compleet andere zaken. Lees je eens in, voordat je straks een boze klant hebt die een rechtszaak verliest omdat zijn argumenten per ongeluk bij de tegenstander terecht kwamen...

Je gaat iets te snel hoor.

De AVG ken ik wel...ik werk voor ondernemingen en procedeer niet. De documenten bevatten geen persoonsgegevens die direct onder de AVG vallen. Dit probleem kom ik niet tegen heel snel, wettelijk. Argumenten die bij de andere partij belanden is het probleem niet zozeer. Die krijgt ie toch wel te horen. Jij hebt het over gevoelige info, das niet zozeer waar de AVG op ziet, die ziet op persoonsgegegevens. Ik wil alleen de gevoelige info ook beschermen, voor de belastingdienst etc. Encrypten en nog verder, maar dat is niet mijn wettelijke plicht om zover te gaan. En indien autoriteiten willen lukt het ze toch wel vrees ik.

Ik ben overigens van mening dat een redelijk beveiligingsniveau onder de AVG snel bereikt is al. Ik wil alleen stapje verder gaan. Ik neem geen risicos die onverantwoord zijn. Wat ik al zei is dat niets 100% veilig is, het gaat erom of je redelijk beveiligingsniveau hebt. Dat niveau is niet heel hoog vind ik.

Overigens is inbreken nog steeds een misdrijf. Indien een partij dat gebruikt heeft deze ook een probleem. In civiele zaken mag je onrechtmatig verkregen bewijs gebruiken. Communicatie onder bepaalde beroepsadviseurs mag je niet eens gebruiken in rechte. Overheid die gegevens pakt is al helemaal een issue.

Ik ben niet boos ofzo maar je gaat te ver, AVG is nieuw misschien maar de privacyregels zijn niet zozeer anders geworden. Ik doe heel veel met beveiliging en ga veel verder dan het gemiddelde. Weet je hoeveel gevoelige en persoonsgegevens er nu al op straat liggen door de overheid?

De top notch beveiliging waar jij naartoe gaat is niet van toepassing...ik zoek dat alleen wel. Het is jaren niet anders geweest, ik ben me alleen bewust dat ik dat niet wil laten gebeuren. Ik heb een IT adviseur die top notch is, maar er is altijd een risico.

Waarom zo reageren terwijl ik juist er bovenop zit? Jouw kennis zal ik nooit hebben. Andersom ook niet misschien.

[ Voor 28% gewijzigd door LucyLG op 18-12-2018 03:12 ]

[Zebby]

LucyLG schreef op dinsdag 18 december 2018 @ 02:43:
[...]


Je gaat iets te snel hoor.

De AVG ken ik wel...ik werk voor ondernemingen en procedeer niet. De documenten bevatten geen persoonsgegevens die direct onder de AVG vallen. Dit probleem kom ik niet tegen heel snel, wettelijk. Argumenten die bij de andere partij belanden is het probleem niet zozeer. Die krijgt ie toch wel te horen. Jij hebt het over gevoelige info, das niet zozeer waar de AVG op ziet, die ziet op persoonsgegegevens. Ik wil alleen de gevoelige info ook beschermen, voor de belastingdienst etc. Encrypten en nog verder, maar dat is niet mijn wettelijke plicht om zover te gaan. En indien autoriteiten willen lukt het ze toch wel vrees ik.

Ik ben overigens van mening dat een redelijk beveiligingsniveau onder de AVG snel bereikt is al. Ik wil alleen stapje verder gaan. Ik neem geen risicos die onverantwoord zijn. Wat ik al zei is dat niets 100% veilig is, het gaat erom of je redelijk beveiligingsniveau hebt. Dat niveau is niet heel hoog vind ik.

Overigens is inbreken nog steeds een misdrijf. Indien een partij dat gebruikt heeft deze ook een probleem. In civiele zaken mag je onrechtmatig verkregen bewijs gebruiken. Communicatie onder bepaalde beroepsadviseurs mag je niet eens gebruiken in rechte. Overheid die gegevens pakt is al helemaal een issue.

Ik ben niet boos ofzo maar je gaat te ver, AVG is nieuw misschien maar de privacyregels zijn niet zozeer anders geworden. Ik doe heel veel met beveiliging en ga veel verder dan het gemiddelde. Weet je hoeveel gevoelige en persoonsgegevens er nu al op straat liggen door de overheid?

De top notch beveiliging waar jij naartoe gaat is niet van toepassing...ik zoek dat alleen wel. Het is jaren niet anders geweest, ik ben me alleen bewust dat ik dat niet wil laten gebeuren. Ik heb een IT adviseur die top notch is, maar er is altijd een risico.

Waarom zo reageren terwijl ik juist er bovenop zit? Jouw kennis zal ik nooit hebben. Andersom ook niet misschien.

Ik werk/ontwikkel voor een 2-mans bedrijf die zich specialiseert in deze markt, en een product aanbiedt om de MKB te helpen deze datastromen te beveiligen. Ik weet dat er ook concurrenten zijn. Deze producten bieden jou een veilig plek om je data op te slaan, en om B2C/B2B te communiceren. Ze beveiligen het relevante stuk, namelijk tot de klant het download, daarna is het hoe dan ook uit jouw handen, maar het strooit in ieder geval niet meer in de mail.
Zie het als een Dropbox, maar veiliger Garantie dat partijen als de belastingdienst ook mee willen werken kan niemand je echter geven.

Ook zijn er oplossingen in de "secure email" wereld, waarvan Protonmail de grootste en open source is. Nadeel van deze producten is dat het van beide partijen een account vereist, en alles behalve gebruiksvriendelijk is.

Wat er gezegd wordt door jou en anderen is correct - email is in basis onveilig, maar in jouw geval zal je je denk ik af moeten vragen of je bereid bent er wat geld voor neer te leggen. Zo te lezen is het je niet verplicht (geen B2C, geen persoonsdata), maar het siert je er wel over na te denken.

[FreshMaker]

LucyLG schreef op dinsdag 18 december 2018 @ 02:43:
[...]


Je gaat iets te snel hoor.

- knip -

De top notch beveiliging waar jij naartoe gaat is niet van toepassing...ik zoek dat alleen wel. Het is jaren niet anders geweest, ik ben me alleen bewust dat ik dat niet wil laten gebeuren. Ik heb een IT adviseur die top notch is, maar er is altijd een risico.

Waarom zo reageren terwijl ik juist er bovenop zit? Jouw kennis zal ik nooit hebben. Andersom ook niet misschien.

Grappig, hoe jij omslaat ....
Je hebt geen verstand van de materie ( niet erg ) en stelt vragen (prima)

Maar als het antwoord niet bevalt / niet direct in je straatje past, ga je je afzetten ?

Je zegt een top notch IT adviseur te hebben, waarom laat je het werk dan niet over aan diegene die er verstand van heeft ( er voor betaald wordt )

[Frogmen]

Besef om te beginnen dat mail in de basis veilig genoeg is voor veel zaken, een brief wordt ook gewoon als veilig beschouwd, terwijl iedereen een brief open kan stomen en weer dichtplakken. Toch wordt het geaccepteerd als zijnde veilig, dat is voor mail hetzelfde. Alleen moet je nog steeds wel opletten met wat je mailt en met wie. Als je een print van een ledenlijst opstuurt is dat net zo fout als dat je het zomaar mailt ga er vertrouwelijk mee om dat is waar het om gaat.

[LucyLG]

FreshMaker schreef op dinsdag 18 december 2018 @ 08:18:
[...]


Grappig, hoe jij omslaat ....
Je hebt geen verstand van de materie ( niet erg ) en stelt vragen (prima)

Maar als het antwoord niet bevalt / niet direct in je straatje past, ga je je afzetten ?

Je zegt een top notch IT adviseur te hebben, waarom laat je het werk dan niet over aan diegene die er verstand van heeft ( er voor betaald wordt )

Ik heb erg geen verstand van? Lees even wat ik schrijf. Ik verdedig me wel ja, was niet eens. Mag toch best? Sla ik om, waarin dan?

Die adviseur doet wat nodig is in kader AVG, ik wilde zelf verder gaan beveiligen. Vind het leuk om te doen.

Bijdrage van je is niet zo aardig, en heb er helaas niet zoveel aan.

[tweakict]

Hoe wil jij (data) gaan encrypten en delen (lees: uitlezen van deze data) met een derde partij, zonder dat deze derde daar iets voor hoeft te doen dan enkel Outlook of whatever te openen? \Niet dus. Dit gaat niet.

Het verkeer van en naar Office365 is encrypted middels TLS1.2 en voldoende. Wellicht kun je kijken naar certificaten...

[LucyLG]

tweakict schreef op dinsdag 18 december 2018 @ 14:39:
Hoe wil jij (data) gaan encrypten en delen (lees: uitlezen van deze data) met een derde partij, zonder dat deze derde daar iets voor hoeft te doen dan enkel Outlook of whatever te openen? \Niet dus. Dit gaat niet.

Het verkeer van en naar Office365 is encrypted middels TLS1.2 en voldoende. Wellicht kun je kijken naar certificaten...

ja dat is een goed punt. Maar sommigen cliënten zouden zo'n bestand kunnen ontsleutelen toch? Ik ga dat eens checken. wellicht met code via telefoon? Er zijn er wel die dat zouden willen hoor, vooral de IT'ers... Niet iedereen dus standaard ga ik dat niet zomaar doen.

Je hebt gelijk dat TSL al voldoende is (iig onder de AVG). Ik ga eens kijken naar certificaten. Thanks!