Gemeentelijke website land van Cuijk

[downcom]

Goededag,

Onlangs zijn viergemeentes samengevoegd als "Het land van Cuijk" Uiteraard heeft dit voor veel dingen invloed waaronder de naam van de gemeente maar ook de website. Nou was deze naam ook al in gebruik als streeknaam ter aanduiding van een bepaald gebied.

Een plaatselijke ontwikkelaar beheerde dit domein (www.landvancuijk.nl) echter door de nieuwe gemeente is dit wel het domein dat bij deze nieuwe gemeente toebehoord. Echter blijft dit domein in beheer van een plaatselijke ontwikkelaar/ondernemer en komt er een dubbele doorverwijzing naar de gemeente website en de streek website.

So far so good. Tot ik een mail van de gemeente kreeg met de domeinnaam @landvancuijk.nl terwijl de gemeente de domeinnaam gemeentelandvancuijk.nl heeft vastgelegd. Het lijkt mij toch onwenselijk dat het verkeer via een plaatselijke derde partij loopt waar enorme hoeveelheden persoonlijke info doorheen stroomt?

Is dit normaal en vooral in hoeverre is dit veilig genoeg?

[Icephase]

Hoe weet je zeker dat het mailverkeer via die derde partij loopt? Dat het mailadres daarop eindigt zegt voor zover ik weet helemaal niks?

[MAX3400]

Allicht kan je de headers etc van de mails een analyseren?

Het is namelijk niet onmogelijk om beide domeinnamen "op de mailserver van de gemeente" af te monteren. En "dus" alle mail die verstuurd wordt vanaf die server is wel van de gemeente. Dat het onhandig lijkt en voor misverstanden kan zorgen, absoluut.

Je zegt overigens "Echter blijft dit domein in beheer van een plaatselijke ontwikkelaar/ondernemer"? Op welke niveaus dan? Ik kan me voorstellen dat de ondernemer de domeinnaam niet wil doorverkopen maar verder alle techniek wel heeft overgedragen aan de gemeente-ICT?

[samo]

Uitgaande e-mail hoeft niet over de server van de verzende domeinnaam te gaan. Dus verzenden vanuit een domein waar zij de rechten niet over hebben hoeft niet te betekenen dat een derde partij toegang tot jouw gegevens heeft.

Dus dan kan je in die e-mail kijken naar return-path en reply-to adressen. Dat geeft aan als er een e-mail terug gaat, naar welk adres dat dan gaat.

Als ik snel een vergelijking maak in de e-mail aflevering van landvancuijk en gemeentelandvancuijk, die ik dat deze beide door baracuda spamfiltering worden afgehandeld. Waar de email daarna naartoe gaat kan ik niet achterhalen.

code:

;; ANSWER SECTION:
landvancuijk.nl.    300 IN  MX  0 d317292.a.ess.de.barracudanetworks.com

;; ANSWER SECTION:
gemeentelandvancuijk.nl. 3600   IN  MX  0 d318217.a.ess.de.barracudanetworks.com

Kans is dat er met de domeineigenaar een afspraak is gemaakt over e-mail.

Wat dan wel een risico is, is dat de eigenaar van landvancuijk de e-mailinstellingen ten alle tijde kan wijzigen waardoor email niet langer bij de gemeente terecht komt.


Dit is dus wel een reactie naar de gemeente waard.

[dixet]

edit: @samo was me net voor

[Voor 94% gewijzigd door dixet op 15-02-2022 13:14]

[True]

Ten eerste landvancuijk.nl valt onder de houder 'Projectorganisatie gemeente Land van Cuijk' dit lijkt mij wel een gemeente aangelegenheid (?).
Dat de technische beheerder van dit domein dan een IT dienstverlenende organisatie is, is niet vreemd. Hiervoor worden afspraken contracten en e.d. voor gemaakt.

'Projectorganisatie gemeente Land van Cuijk' kan de records aanpassen óf heeft dit overgedragen aan een instantie die dit doet voor ze. In beide gevallen zijn hier afspraken over gemaakt.

[moppentappers]

Ik zie bij SIDN dat de houder Projectorganisatie gemeente Land van Cuijk is, dus het is aannemelijk dat de gemeente de beheerder is.

[samo]

moppentappers schreef op dinsdag 15 februari 2022 @ 13:15:
Ik zie bij SIDN dat de houder Projectorganisatie gemeente Land van Cuijk is, dus het is aannemelijk dat de gemeente de beheerder is.

Een projectorganisatie kan werken in opdracht van de gemeente, kan een samenwerking van de gemeente met commerciële organisaties zijn en kan ook het beheer van delen uitbesteden aan derden. Dit vind ik dus wel een te makkelijke aanname.

[kodak]

@downcom als het onduidelijk of onoverzichtelijk is dan kan je ook overwegen om dit gewoon bij de gemeente voor te leggen. Als je er bij de gemeente niets over kan vinden wat hun officiele domeinen zijn, dan lijkt me dat juist een heel redelijke vraag om door de gemeente te laten beantwoorden, en dan ook duidelijk naar alle inwoners te doen.