Meerwaarde van VPN voor internetbankieren

[Galleriassa!]

Iemand vroeg me om advies betreffende de "beste VPN provider". Onder meer om "veilig te internet bankieren". Ik dacht: "Wat een onzin, de standaard https is al voldoende". Maar kan ik dat wetenschappelijk bewijzen? Uhh nee . Ik heb slechts matige basiskennis over digitale beveiliging die verwerkt is in de aannames hieronder.

Het scenario:

• Persoon: Gemiddelde Jan-met-de-pet
• Relevante activiteit: Internetbankieren bij een grote NL bank.
• Gebruiker locatie: Thuis, ergens in NL
• Netwerkbeveiliging: Standaard router instellingen. Router geleverd door grote NL internet provider; WPA2 WiFi met sterk wachtwoord; Wachtwoord geheim.
• Apparaat: Desktop PC
• OS beveiliging: Volledig up-to-date Windows 10, Windows Defender; Malwarebytes up-to-date;
• Browser: Chrome of Firefox met standaardinstellingen
• Bank website: uitsluitend https

Wat is in dit scenario de meerwaarde van VPN (geen logs) m.b.t. internetbankieren qua veiligheid?

[ Voor 2% gewijzigd door Galleriassa! op 18-04-2020 07:34 . Reden: https toegevoegd ]

[Wim-Bart]

Het nadeel van een VPN is. Dat je met een omweg naart je bank gaat, en je verkeer misschien wel via de USA of Rusland, afhankelijk van de provider, naar Nederland loopt. Ik zie VPN vanaf thuis om naar https sites te gaan meer als omweg en extra gevaar.

[PD2JK]

Een VPN service zoals Mulvad/Nord/whatever gebruik je vaak om anoniem te blijven. Dat wil je toch juist niet als je inlogt bij je bank?

[ Voor 11% gewijzigd door PD2JK op 18-04-2020 07:45 ]

[DarkSide]

Inloggen op de site van je bank is veilig.
Daar is een VPN niet direct een veiligheids maatregel voor.

VPN wordt vaak gebruikt om annoniem te browsen.
Je bank denkt dus bv dat je van een andere IP (plaats, lands) komt.

Dat de VPN daarbij ook encrypt is is mooi. maar niet primair veilig.

En als je werkplek toch voorzien is van een keylogger. Of je logged in bij RaDobank.nl en geeft daar je gegevens af. Daar helpt een VPN niet bij.

[De Nelis]

Het heeft geen meerwaarde in dit geval, tenzij je in het buitenland zit en je wil je Nederlandse bankzaken regelen wellicht.

[biomass]

De Nelis schreef op zaterdag 18 april 2020 @ 07:45:
Het heeft geen meerwaarde in dit geval, tenzij je in het buitenland zit en je wil je Nederlandse bankzaken regelen wellicht.

Als je de pc waarop je die verbinding maakt vertrouwd, heb je geen VPN nodig, de SSL verbinding is al versleuteld door jouw pc en de server van de bank.
Belangrijker is dat je die buitenlandse pc dan kunt vertrouwen geen keyloggers of andere Man In The Middle onkruid te hebben. Het enige wat de VPN gaat doen is voorkomen dat iemand kan zien dat je contact met de bank maakt. Als je vind dat je dat verkeer niet gevolgd mag worden, zit je waarschijnlijk in een land waar het gebruiken van een VPN niet gewaardeerd wordt en bij je voorbaat al verdacht bent/wordt in die contreien..

De bank kan het op een gegeven moment als verdacht verkeer gaan opvatten, voor inspiratie zie Gebruik TOR bij internetbankieren

[n9iels]

Nee dit heeft geen meerwaarde. Doordat de bank HTTPS gebruik kun je al veilig inloggen zonder dat iemand mee kijkt en belangrijke informatie kan onderscheppen. De maatregelen die jij omschrijft zoals updaten en sterke wachtwoorden zijn vele malen belangrijker.

Een VPN is enkel nuttig voor het verbergen van je IP adres, of het verbergen van welke websites je bezoekt voor je provider en andere mensen met wie je een netwerk deelt. De marketing dat een VPN je volledig anoniem en veilig maakt op het internet is niet waar. Er zijn namelijk veel meer manieren om iemand te kunnen identificeren naast zijn IP adres, denk hierbij aan cookies en fingerprinting van de software die je gebruikt. Daarnaast kan een VPN niet zomaar veiligheid toevoegen. Veiligheid zit hem vooral in hoe de website is gebouwd en hoe de eindgebruiker omgaat met zijn/haar gegevens. Een VPN beschermt je bijvoorbeeld niet tegen een phishing email of malware die je download.

[De Nelis]

biomass schreef op zaterdag 18 april 2020 @ 08:09:
[...]

Als je de pc waarop je die verbinding maakt vertrouwd, heb je geen VPN nodig, de SSL verbinding is al versleuteld door jouw pc en de server van de bank.
Belangrijker is dat je die buitenlandse pc dan kunt vertrouwen geen keyloggers of andere Man In The Middle onkruid te hebben. Het enige wat de VPN gaat doen is voorkomen dat iemand kan zien dat je contact met de bank maakt. Als je vind dat je dat verkeer niet gevolgd mag worden, zit je waarschijnlijk in een land waar het gebruiken van een VPN niet gewaardeerd wordt en bij je voorbaat al verdacht bent/wordt in die contreien..

De bank kan het op een gegeven moment als verdacht verkeer gaan opvatten, voor inspiratie zie Gebruik TOR bij internetbankieren

Daar heb je ook een punt ja. Nee in dat geval totaal geen meerwaarde.

[anboni]

Er is zelfs een kans dat de bank jouw inlogpoging via VPN als verdacht aanmerkt, omdat je verbinding maakt vanuit een ander land dan normaal (en zeker als je vandaag uit de VS komt en morgen uit Duitsland).

[DutchKel]

Een VPN is in dit geval onveiliger. Jou provider moet zich aan allerlei regels houden. Een VPN provider ziet jou verkeer dan ipv je provider. Vertrouw je een willekeurige VPN provider meer dan je eigen provider? Ik niet namelijk.

Banken raden dit ook af omdat je dan minder weet wat er met je data gebeurd. Als je de apps gebruikt dan ben je vaak het meest veilig. Die hebben namelijk de meeste controles om te kijken of je werkelijk met de bank communiceert.

[Blokker_1999]

Tom Scott heeft recent nog een goede uitleg gegeven hierover:

Ik kan het zelf niet beter verwoorden.